Guías prácticas

Canal de denuncias para pymes: quién está obligado y cómo activarlo (guía 2026)

Actualizado a junio 2026 · 10 minutos de lectura

Publicado el 2 de junio de 2026 por el equipo de EticAlert

El canal de denuncias no es solo para grandes corporaciones. Más de la mitad de las empresas obligadas en España son pymes: asesorías, constructoras, inmobiliarias, despachos de abogados, empresas de transporte… La Ley 2/2023 fija un umbral de 50 empleados para la obligación general, pero hay excepciones sectoriales importantes. Esta guía explica quién está obligado, qué debe incluir el canal y cuál es la opción más económica para cumplir.

¿Está tu pyme obligada a tener canal de denuncias?

El criterio principal es el número de empleados:

• 50 o más empleados: obligación directa y sin excepción por la Ley 2/2023.
• Menos de 50 empleados: no obligados por la ley general — salvo que pertenezcan a un sector regulado.

Los sectores con obligación independiente del tamaño son los siguientes:

Si tienes dudas sobre si tu empresa está obligada, puedes usar nuestro comprobador de obligación legal →

Qué debe incluir un canal de denuncias válido para una pyme

La Ley 2/2023 no distingue entre grandes empresas y pymes en cuanto a los requisitos técnicos del canal. Los mismos estándares aplican a una empresa de 50 empleados y a una de 5.000. Un canal homologado debe incluir obligatoriamente:

• Anonimato real. El informante puede enviar la denuncia sin revelar su identidad. El sistema no registra su IP ni sus datos personales.
• Canal de comunicación bidireccional. El informante puede responder preguntas del gestor sin identificarse, usando un código de seguimiento.
• Acuse de recibo en 7 días. El sistema debe confirmar la recepción de la denuncia en un máximo de 7 días hábiles.
• Resolución en 3 meses. El gestor debe comunicar el resultado de la investigación al informante en un plazo máximo de 3 meses (prorrogable a 6 en casos complejos).
• Libro-registro. Registro de todas las denuncias recibidas, tramitadas y resueltas, disponible para inspección de la AIPI.
• Cifrado y seguridad de datos. Los datos de las denuncias deben estar protegidos técnicamente. El almacenamiento fuera de la UE puede generar conflictos con el RGPD.
• Designación de un RSII. La empresa debe nombrar a un Responsable del Sistema Interno de Información, que puede ser una persona interna o una figura externa externalizada.

El RSII en una pyme: quién puede serlo

El RSII (Responsable del Sistema Interno de Información) es la persona encargada de gestionar las denuncias. En una pyme, puede ser:

• El director de RRHH o el responsable de cumplimiento, si existe.
• El gerente o socio de la empresa, en organizaciones pequeñas.
• Un asesor o despacho externo al que se externalice la gestión del canal.

EticAlert permite añadir múltiples usuarios RSII y externalizar la gestión a un tercero (asesoría, despacho de abogados o consultoría) desde el plan Business. Los despachos y asesorías que ofrecen este servicio → utilizan habitualmente EticAlert para gestionar el canal de varios clientes desde un único panel.

Opciones del mercado para pymes: comparativa de precios

Para una pyme con presupuesto ajustado, el precio es un criterio importante. Aquí el panorama real del mercado:

La diferencia entre EticAlert Business (19€/mes) y una suite de RRHH (275€/mes para 50 empleados) es de más de 3.000€ al año — sin que el canal de denuncias mejore en funcionalidad. Las suites de RRHH son herramientas generalistas; EticAlert es una plataforma diseñada específicamente para el canal de denuncias.

Los 4 errores más comunes de las pymes al implantar el canal

1. Usar un buzón de correo. Es la solución más frecuente y la menos válida. Un buzón de correo no garantiza anonimato, no gestiona plazos ni genera libro-registro. La AIPI puede sancionarlo aunque técnicamente "exista" un canal.

2. No nombrar al RSII. El canal existe, pero nadie está formalmente designado como responsable. La ley exige que el RSII esté identificado y que el informante sepa a quién se dirige su denuncia.

3. No informar a los empleados. El canal existe pero nadie lo conoce. La Ley 2/2023 exige que los empleados sean informados de la existencia del canal, cómo acceder a él y qué protecciones tienen como informantes.

4. No gestionar los plazos. El acuse de recibo en 7 días y la resolución en 3 meses son obligaciones procedimentales. Incumplirlas genera infracción aunque la denuncia de fondo se haya tramitado correctamente.

Cómo activar el canal para tu pyme en 5 minutos

1. Regístrate. Accede al formulario de registro con el email de empresa y el nombre de tu organización. Prueba gratuita de 15 días sin tarjeta de crédito.
2. Configura el canal. La plataforma te guía paso a paso: nombre del canal, categorías de denuncia, texto de bienvenida y datos del RSII. No se requieren conocimientos técnicos.
3. Publica la URL. Recibes el enlace público del canal. Publícalo en la intranet, en el contrato de trabajo o en el manual del empleado.
4. Gestiona las denuncias. Cuando llegue una denuncia, recibirás una notificación. Desde el panel gestionas el estado, los plazos y el libro-registro automáticamente.

Recursos relacionados:

• Comprueba si tu empresa está obligada →
• Canal de denuncias obligatorio: quién debe tenerlo en 2026 →
• Canal de denuncias para asesorías: guía para despachos profesionales →
• Cómo implantar un canal de denuncias paso a paso →
• Comparativa de precios: todas las opciones del mercado →