Canal de denuncias para empresas: guía completa 2026
Todo lo que necesitas saber para cumplir la Ley 2/2023: qué es un canal de denuncias, quién está obligado, qué requisitos debe cumplir y cómo implementarlo.
1. ¿Qué es un canal de denuncias?
Un canal de denuncias —también llamado Sistema Interno de Información (SII)— es un mecanismo que permite a los empleados, proveedores, clientes y terceros relacionados con una organización comunicar de forma segura y confidencial posibles infracciones normativas, actos corruptos o conductas contrarias a la ética empresarial.
El denunciante puede hacerlo de forma anónima o identificada, y el sistema garantiza que su información sea tratada con confidencialidad, sin que pueda sufrir represalias por haberla comunicado.
Desde la aprobación de la Ley 2/2023 en España, disponer de un canal de denuncias no es solo una buena práctica de governance: es una obligación legal para todas las empresas con 50 o más empleados.
Importante: Un canal de denuncias no es un buzón de sugerencias ni un sistema de quejas de RRHH. Es un instrumento legal con requisitos técnicos y procedimentales específicos regulados por ley.
2. Marco legal: Ley 2/2023 y Directiva UE
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, es la transposición española de la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo (la llamada "Directiva Whistleblowing").
Fue publicada en el BOE el 21 de febrero de 2023 y entró en vigor al día siguiente. Su objetivo principal es doble:
- Proteger a las personas que informan sobre infracciones del Derecho de la Unión o de la normativa española de posibles represalias.
- Establecer canales seguros y confidenciales para que esas informaciones lleguen a quien debe actuar sobre ellas.
La ley aplica tanto al sector público como al privado, y establece un régimen sancionador explícito para las organizaciones que no cumplan con sus obligaciones.
3. ¿Quién está obligado a tener canal de denuncias?
La obligación de disponer de un Sistema Interno de Información recae sobre:
- Empresas del sector privado con 50 o más trabajadores (umbral calculado como media de los últimos 12 meses).
- Todas las entidades del sector público, con independencia de su tamaño.
- Partidos políticos, sindicatos y organizaciones empresariales que reciban o gestionen fondos públicos.
- Fundaciones vinculadas a partidos políticos o que reciban financiación pública.
- Municipios con más de 10.000 habitantes, que deben disponer de su propio canal (los de menor tamaño pueden adscribirse al de la diputación o cabildo).
¿Y si tienes menos de 50 empleados? Muchas empresas están igualmente obligadas por su sector, sin umbral de plantilla:
- 🏦 PBC · Ley 10/2010 — Asesorías, notarías, inmobiliarias, casinos, cripto…
- 💳 Finanzas reguladas UE — Gestoras, fintech, corredurías, entidades de pago…
- ✈️ Transporte regulado — Aerolíneas AOC, navieras SOLAS, ferroviarias…
- 🌿 Medioambiente industrial — SEVESO, AAI, EU ETS, gestores de residuos…
Ver guía completa de empresas obligadas sin umbral de empleados →
Grupos empresariales: Las empresas de entre 50 y 249 empleados que pertenezcan a un grupo pueden compartir un canal común. Sin embargo, cada empresa sigue siendo individualmente responsable del cumplimiento.
4. Requisitos legales del canal de denuncias
La Ley 2/2023 no solo obliga a tener un canal: establece qué características debe tener ese canal para ser considerado conforme a la normativa. Los principales requisitos son:
- Confidencialidad garantizada mediante sistemas de cifrado y acceso restringido a personal autorizado.
- Accesibilidad 24/7 con interfaz clara y uso intuitivo para cualquier tipo de usuario.
- Posibilidad de denuncias anónimas: el sistema debe permitir comunicaciones sin revelar la identidad del informante.
- Denuncias escritas y orales: el canal debe admitir tanto formularios escritos como comunicaciones verbales (por teléfono o presencialmente).
- Acuse de recibo automático en un máximo de 7 días naturales desde la recepción.
- Gestión independiente e imparcial por un Responsable del Sistema Interno de Información (RSII) con autonomía funcional.
- Cumplimiento del RGPD en la protección, conservación y eliminación de los datos personales.
- Registro y trazabilidad de todas las comunicaciones y actuaciones realizadas en el sistema.
- Información al denunciante sobre las medidas adoptadas en un plazo máximo de 3 meses desde el acuse de recibo.
- Acceso para todos los colectivos: empleados, exempleados, proveedores, clientes, contratistas y cualquier persona relacionada con la organización.
5. El RSII: responsable del sistema
El Responsable del Sistema Interno de Información (RSII) es la persona o el órgano colegiado designado formalmente para gestionar el canal de denuncias. Es la figura central del cumplimiento de la Ley 2/2023 en tu empresa.
Sus funciones principales son: recibir y gestionar las comunicaciones, garantizar la confidencialidad del informante, investigar los hechos reportados con independencia, y comunicar las conclusiones y medidas adoptadas.
La AIPI recomienda que el RSII sea un directivo de la entidad con independencia funcional del órgano de administración o gobierno (Recomendación 1/2026). Puede ser una persona física o un órgano colegiado.
Desde febrero de 2026, la designación del RSII debe comunicarse a la AIPI a través de su sede electrónica. El plazo inicial fue hasta el 10 de abril de 2026. Los cambios posteriores deben notificarse en 10 días hábiles.
Consulta nuestra guía completa sobre el RSII y el formulario de la AIPI →
6. La AIPI y el enforcement
La Autoridad Independiente de Protección del Informante (AIPI) es el organismo creado por la Ley 2/2023 para supervisar el cumplimiento de la normativa en el sector privado. Es independiente del Gobierno y actúa con plena autonomía.
Desde febrero de 2026, la AIPI activó su sede electrónica y está plenamente operativa. Puede:
- Requerir documentación sobre el canal y su funcionamiento.
- Inspeccionar el sistema interno de información de cualquier empresa obligada.
- Verificar que el canal es real, operativo y documentado (no basta con tenerlo "en papel").
- Comprobar que el RSII ha sido designado y notificado correctamente.
- Imponer sanciones administrativas en caso de incumplimiento.
Consulta más detalles en nuestro artículo La AIPI ya sanciona: qué significa para tu empresa →
7. Sanciones por incumplimiento
El régimen sancionador de la Ley 2/2023 establece tres niveles de infracciones:
- Infracciones muy graves: hasta 1.000.000€ para personas jurídicas y hasta 300.000€ para personas físicas (administradores, directivos).
- Infracciones graves: hasta 600.000€ para personas jurídicas y hasta 200.000€ para personas físicas.
- Infracciones leves: hasta 100.000€ para personas jurídicas y hasta 25.000€ para personas físicas.
Se considera infracción muy grave no disponer de un canal de denuncias cuando existe obligación legal, impedir o dificultar las comunicaciones, o adoptar represalias contra el informante.
Además de la sanción económica, los administradores y directivos pueden incurrir en responsabilidad personal por incumplimiento de sus deberes de diligencia y supervisión.
¿Estás en riesgo? Consulta el checklist de sanciones → o el desglose completo por tipo de infracción →
8. ¿Cuánto cuesta un canal de denuncias?
El coste depende del tipo de solución que elijas. Existen principalmente tres enfoques:
- Desarrollo interno: construir el sistema desde cero o adaptar una herramienta interna. Coste elevado (desde 15.000€ en desarrollo) y mantenimiento complejo.
- Consultoría + herramienta: contratar un despacho o consultora que implemente el canal. Precios variables, normalmente sin transparencia pública.
- SaaS especializado: plataforma en la nube lista para usar, con precio mensual fijo. La opción más ágil y económica para pymes.
A continuación, una comparativa de funcionalidades entre las principales soluciones del mercado español:
| Solución | Cifrado en BD | Sin marca de agua | Conflicto de interés | Hash verificable | Control de plazos | Precio/mes |
|---|---|---|---|---|---|---|
| EticAlert | ✓ | ✓ | ✓ | ✓ | ✓ | desde 9€ |
| EQS IntegrityLine | ✓ | ✓ | — | — | ✓ | ~129€ |
| WhistleBlower Software | ✓ | ✓ | — | — | Parcial | desde 99€ |
| WhistleOn | — | ✓ | — | — | Parcial | desde 69€ |
| ithikios | — | ✓ | ✗ | ✗ | — | desde 29€ |
| mysecway | — | ✗ | ✗ | ✗ | — | 7,95€/gestor |
EticAlert incluye las funcionalidades de las plataformas corporativas al precio de las soluciones básicas. Compara todas las funcionalidades →
Datos públicos a marzo de 2026. La tabla es orientativa; verifica los precios actualizados en cada proveedor. Ver precios actualizados de EticAlert →
Guía completa de precios y comparativa del mercado →
Ranking del mejor software de canal de denuncias en España →
9. Cómo implementar un canal de denuncias paso a paso
Para implementar un canal de denuncias conforme a la Ley 2/2023, los pasos fundamentales son:
- Evalúa tu obligación: confirma que tu empresa está sujeta a la Ley 2/2023 (50+ empleados, sector público, o sujeto obligado por normativa sectorial). Usa el checklist →
- Elige el tipo de canal: SaaS especializado (recomendado para pymes), desarrollo interno o solución de consultoría.
- Designa al RSII: identifica a la persona o el órgano que será responsable del sistema, garantizando su independencia funcional.
- Configura el canal: personaliza con logo, categorías de denuncia y datos de contacto del RSII.
- Aprueba la política interna: el órgano de gobierno debe aprobar formalmente la Política del Sistema Interno de Información.
- Comunica a los empleados: informa a toda la plantilla sobre la existencia del canal, cómo usarlo y las garantías de protección del informante.
- Notifica el RSII a la AIPI: a través de la sede electrónica (sede.proteccioninformante.gob.es) con certificado digital.
- Publica la URL del canal: en tu web corporativa, en el contrato colectivo y en los canales de comunicación interna.
- Gestiona y documenta: respeta los plazos, registra cada actuación y mantén el canal operativo y actualizado.
10. Canal de denuncias por sector
Los riesgos éticos y los requisitos de implementación varían según el sector. Consulta la guía específica para tu tipo de empresa:
- Canal de denuncias para constructoras — subcontratación, seguridad laboral, contratos públicos.
- Canal de denuncias para transporte y logística — tacógrafos, ADR, plantillas dispersas.
- Canal de denuncias para industria y manufactura — seguridad laboral, medioambiente, calidad.
- Canal de denuncias para inmobiliarias y promotoras — blanqueo de capitales, PBC, corrupción urbanística.
- Canal de denuncias para hostelería y retail — alta rotación, accesibilidad, personal sin correo corporativo.
- Canal de denuncias para tecnología y startups — crecimiento rápido, due diligence, ESG.
- Canal de denuncias para asesorías y despachos — doble uso: cumplimiento propio y servicio a clientes.
- Canal de denuncias para ayuntamientos — obligación para municipios >10.000 hab.
- Canal de denuncias para colegios y centros educativos privados — protección de menores, docentes, irregularidades económicas.
- Canal de denuncias para farmacias y sector sanitario — seguridad del paciente, blanqueo, compras.
- Canal de denuncias para ONGs y asociaciones — malversación, fraude en proyectos, tercer sector.
- Canal de denuncias para clínicas y hospitales privados — seguridad del paciente, facturación, comisiones.
- Canal de denuncias para entidades financieras y aseguradoras — MiFID II, MAR, abuso de mercado, mis-selling.
- Canal de denuncias para ONGs y fundaciones — malversación, fraude en proyectos europeos, supervisión de financiadores.
- Canal de denuncias para despachos de abogados — doble obligación PBC y Ley 2/2023, secreto profesional.
- Canal de denuncias para grupos empresariales y holdings — RSII único de grupo, artículo 11 Ley 2/2023, gestión centralizada.
- Canal de denuncias para ETTs y agencias de colocación — trabajadores cedidos, responsabilidad compartida, doble cadena.
- Canal de denuncias para promotores inmobiliarios — PBC, corrupción urbanística, subcontratación.
- Canal de denuncias en transporte aéreo y marítimo — normativa sectorial, tripulaciones, cadena de suministro.
- Canal de denuncias en joyería, arte y antigüedades — PBC, operaciones en efectivo, diligencia debida.
11. EticAlert: la solución para pymes
EticAlert es una plataforma SaaS diseñada específicamente para que las pymes españolas puedan cumplir la Ley 2/2023 sin necesidad de consultores, técnicos ni llamadas comerciales.
Con EticAlert obtienes un canal de denuncias completamente operativo en menos de 5 minutos: configuras con un wizard guiado, recibes una URL pública lista para publicar en tu web, y el sistema gestiona automáticamente los plazos legales, los acuses de recibo y el registro de auditoría.
- Canal anónimo con código de seguimiento seguro.
- Cifrado AES-256 en tránsito y en reposo, datos en la UE.
- Acuse de recibo automático en 7 días conforme a la Ley 2/2023.
- Control de plazos de 3 meses con alertas proactivas.
- Registro de auditoría append-only exportable en PDF.
- Roles diferenciados: admin, coordinador y resolutor.
- Precio fijo por empresa: desde 9€/mes (Starter hasta 20 empleados), 19€/mes hasta 49, 39€/mes hasta 150. Sin coste por usuario.