El canal de denuncias para empresas es la obligación clave de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, que transpone la Directiva Europea (UE) 2019/1937 (Whistleblowing) al ordenamiento jurídico español. En virtud de esta normativa, toda organización pública o privada con 50 o más empleados tiene la obligación legal de implantar y gestionar un canal de denuncias que garantice un entorno confidencial, seguro, independiente y accesible para sus trabajadores, colaboradores y terceros.
El incumplimiento de esta obligación no solo expone a las organizaciones a sanciones económicas graves que pueden alcanzar hasta 1.000.000 €, sino también a la prohibición de contratar con el sector público y a un severo daño en su reputación corporativa. Consulta los precios de implantación del canal de denuncias o solicita más información a nuestro equipo.
Para evitar cualquier riesgo, en Adapta RGPD ofrecemos un servicio integral de canal de denuncias para empresas, con el que implantamos tu sistema interno en menos de 72 horas. Nuestra solución se integra directamente en la plataforma SIGNA360, proporcionándote un software intuitivo y conforme a la normativa, acompañado de toda la documentación legal personalizada, la política del sistema, los protocolos de gestión de denuncias y el asesoramiento experto para asegurar el cumplimiento continuo y la máxima tranquilidad para tu empresa.
La Ley 2/2023 obliga a todas las empresas privadas con 50 o más empleados. También están obligadas con independencia de su tamaño: todas las entidades del sector público, las entidades financieras (banca, seguros, valores, pensiones), los partidos políticos, sindicatos y fundaciones con financiación pública, y las empresas en sectores de riesgo de blanqueo de capitales.
Tres plazos clave: (1) 7 días hábiles para acusar recibo de la denuncia al informante, (2) 3 meses para comunicar las actuaciones adoptadas, ampliables a 6 meses en casos complejos, y (3) conservación de los datos durante un máximo de 3 años, conforme al principio de limitación del plazo de conservación del RGPD.
Sí. La Ley 2/2023 permite las denuncias anónimas y el canal debe garantizar la confidencialidad de la identidad del informante en todos los casos. Nuestro módulo implementa cifrado extremo a extremo, no registra direcciones IP y permite comunicación bidireccional anónima entre el informante y el responsable del canal, sin revelar la identidad del primero.
El régimen sancionador de la Ley 2/2023 tipifica como infracción muy grave no disponer del canal. Las multas llegan hasta 1.000.000 € para personas jurídicas (500.000 € para físicas). Además, adoptar represalias contra informantes u obstruir denuncias tiene sanciones específicas y acumulables. La autoridad supervisora es la A.A.I. (Autoridad de Protección del Informante).
El canal implica tratamiento de datos personales y debe cumplir RGPD y LOPDGDD. Nuestro módulo genera automáticamente la ficha RAT, define la base legal (obligación legal, art. 6.1.c RGPD), establece plazos de conservación y adopta las medidas técnicas de seguridad. Todo queda documentado en tu expediente de cumplimiento de SIGNA360.
Con nuestro módulo en SIGNA360, la puesta en marcha lleva entre 24 y 72 horas. Incluye la configuración del portal web anónimo, la designación del responsable, la elaboración de la política interna de denuncias y la actualización del RAT y la documentación RGPD. Sin infraestructura adicional, sin soporte de IT.
Sí. La Ley 2/2023 permite externalizar la gestión a un tercero de confianza, siempre que se garantice la confidencialidad e independencia del sistema. Adapta RGPD puede actuar como gestor externo del canal, recibiendo y tramitando las comunicaciones con total garantía legal y técnica.
La Ley 2/2023, de 20 de febrero, establece el marco legal del canal de denuncias para empresas en España, transponiendo la Directiva (UE) 2019/1937 del Parlamento Europeo, relativa a la protección de personas que reporten infracciones normativas.
Los cinco pilares del canal de denuncias obligatorio:
* Canal interno obligatorio para empresas con 50 o más empleados y todo el sector público
* Confidencialidad y anonimato garantizados del informante en todas las fases
* Plazos estrictos: 7 días para acuse de recibo y 3 meses para resolución
* Prohibición expresa de represalias con sanciones específicas acumulables
* Autoridad supervisora independiente: A.A.I. con potestad sancionadora hasta 1.000.000 €
El artículo 17 del AI Act exige un sistema de gestión de calidad a los proveedores de sistemas de alto riesgo. Qué incluye, quién lo gestiona y cómo encaja con el RGPD y el DPO.
El Anexo IV del AI Act describe qué debe incluir la documentación técnica de un sistema de alto riesgo. Es la base de la evaluación de conformidad y la vigilancia de mercado. Guía completa para proveedores.
La evaluación de impacto sobre derechos fundamentales (FRIA) es la figura que el AI Act añade a la DPIA del RGPD. Quién la debe hacer, cuándo y qué debe contener según el artículo 27.
Usar ChatGPT en el trabajo implica transferir datos a OpenAI, una empresa estadounidense. Te explicamos qué dice el RGPD al respecto, qué riesgos asumes y qué medidas mínimas debe tomar tu empresa antes de integrar IA generativa.
El AI Act prohíbe desde febrero de 2025 determinados usos de inteligencia artificial en la UE. Te explicamos qué sistemas están vetados, qué sanciones arriesgas y cómo saber si tu empresa usa IA prohibida.
El artículo 50 del AI Act obliga a informar a los usuarios cuando interactúan con IA, etiquetar deepfakes y marcar el contenido sintético. Guía práctica para empresas que usan chatbots y generación de contenido.
