El canal de denuncias dejó de ser cosa de grandes empresas. Muchas pymes y despachos están obligados a tener uno, con un procedimiento que funcione y proteja a quien informa. Tener un buzón de correo no basta: hacen falta reglas, plazos y alguien que gestione los casos sin filtrar información ni dejar cabos sueltos. La norma pone plazos y el incumplimiento se paga caro.
Esta guía repasa a quién obliga, qué debe cubrir el canal, cómo se protege al informante y cómo se tramita una denuncia sin romper la confidencialidad. También señala los errores que convierten un canal en un problema. Al final tendrás criterios para diseñarlo o para revisar el que ya tienes funcionando, antes de comprar ninguna herramienta y de nombrar a quien lo gestione.
A quién obliga y qué debe cubrir
La obligación alcanza a empresas y entidades a partir de cierto tamaño y a determinados sectores, con reglas que conviene comprobar en tu caso. También afecta a ayuntamientos, partidos y sindicatos. Si eres autónomo sin empleados, con carácter general no estás en el supuesto, aunque un cliente grande puede exigirte un canal por contrato. Comprueba el umbral aplicable y no lo des por hecho por intuición.
El canal debe permitir comunicar infracciones del derecho de la Unión en materias como contratación pública, servicios financieros, protección de datos, medio ambiente o salud pública, además de otras que la norma incluya. No es un buzón de quejas de clientes ni un cauce para conflictos laborales ordinarios. Mezclar todo genera ruido y desgasta el sistema antes de que llegue un caso serio.
- Comprueba si tu tamaño y actividad te obligan a tener canal.
- Define qué se puede denunciar y qué queda fuera del canal.
- Separa el canal de las quejas comerciales y los conflictos laborales.
Antes de comprar una herramienta, comprueba si estás obligado y qué materias debe cubrir tu canal: no todos los negocios están en el mismo supuesto.
Anonimato, confidencialidad y protección
La norma protege a quien informa de buena fe, incluso si la denuncia no acaba en sanción. Esa protección incluye no sufrir represalias laborales y que su identidad se mantenga reservada. El anonimato es otra cosa: puedes aceptar denuncias anónimas, pero no estás obligado a ello en todos los casos. Decide la política y aplícala igual siempre.
La confidencialidad es técnica y organizativa. Limita el acceso a quienes tramitan, guarda las comunicaciones en un espacio separado y no las reenvíes por correo interno. Si externalizas la gestión, firma un contrato de encargo de tratamiento y comprueba dónde se alojan los datos. Una filtración puede costar más que la propia denuncia y rompe la confianza de toda la plantilla.
- Limita el acceso a las denuncias a las personas que las tramitan.
- Decide por escrito si admites denuncias anónimas y cómo las gestionas.
- Firma contrato de encargo si externalizas la plataforma o la gestión.
Proteger al informante no es un gesto: es limitar accesos, evitar represalias y no revelar la identidad de quien denuncia sin necesidad.
Cómo tramitar una denuncia sin filtraciones
El procedimiento empieza con la recepción y un acuse de recibo. Después se analiza si la denuncia entra en el ámbito, se abre expediente, se practican comprobaciones y se cierra con una decisión motivada. La norma fija plazos para responder y resolver; confirma los concretos en el texto vigente y en tu caso, porque son breves y se incumplen con facilidad.
Quien tramita debe ser independiente de la persona investigada. En una pyme eso puede significar un apoyo externo. Documenta cada paso, guarda las pruebas y evita comentar el caso con quien no lo necesita. Al cerrar, informa al denunciante del resultado dentro de lo que permita la confidencialidad y deja constancia de las medidas adoptadas.
- Acusa recibo, analiza el encaje y abre expediente con número.
- Separa a quien instruye de la persona afectada por la denuncia.
- Documenta comprobaciones, decisiones y medidas adoptadas en cada caso.
- Revisa los plazos vigentes antes de cerrar el procedimiento.
Un expediente sin fechas ni pruebas no se sostiene: documenta cada paso desde el primer día y revisa los plazos aplicables.
Preguntas frecuentes
¿Estoy obligado si soy autónomo sin empleados?
Con carácter general, no si no tienes trabajadores ni encajas en los sectores incluidos. La obligación se dirige a entidades a partir de determinados umbrales y a ciertas actividades. Ahora bien, un cliente grande puede exigirte por contrato un canal para proveedores. Revisa tu caso y, si dudas, consulta con un asesor antes de montarlo.
¿Puedo externalizar el canal?
Sí, es habitual en pymes. Puedes contratar una plataforma o un servicio de gestión, pero la responsabilidad sigue siendo tuya: el proveedor trata datos por tu cuenta y necesitas un contrato de encargo con garantías. Comprueba dónde se alojan los datos, quién accede y cómo se destruyen al terminar. No delegues la decisión sobre los casos.
¿Qué hago si la denuncia es anónima?
Puedes admitirla y tramitarla como cualquier otra, aunque tendrás menos información para contrastar y no podrás informar del resultado. Decide antes si las aceptas y deja el criterio por escrito. Si el relato es grave, actúa igual: comprueba los hechos por otra vía, documenta lo que encuentres y adopta medidas si hay indicios suficientes.