La implantación de un canal de denuncias en las empresas ya no es una recomendación de buen gobierno corporativo, sino una obligación legal. La conocida como Directiva Whistleblowing, Directiva UE 2019/1937, establece mecanismos para proteger a las personas que informan sobre infracciones normativas dentro de organizaciones públicas y privadas.
En España, esta normativa se ha incorporado al ordenamiento jurídico a través de la Ley 2/2023, regulando el denominado canal de denuncias interno y fijando sanciones relevantes en caso de incumplimiento. Por ello, comprender cómo aplicarla correctamente resulta fundamental para evitar responsabilidades administrativas y reputacionales.
¿En qué consiste la directiva Whistleblowing y cómo se relaciona con los canales de denuncia?
La directiva canal de denuncias tiene como objetivo garantizar que cualquier persona vinculada a una organización pueda comunicar irregularidades sin sufrir represalias. Se trata de un sistema de cumplimiento normativo que busca detectar infracciones en fases tempranas.
La norma obliga a implantar un sistema interno seguro, confidencial y accesible, conocido como canal de denuncias interno, mediante el cual trabajadores, proveedores o colaboradores puedan informar sobre posibles incumplimientos legales.
Entre las materias denunciables destacan:
- Fraude y corrupción
- Delitos económicos
- Infracciones laborales graves
- Vulneraciones de protección de datos
- Infracciones administrativas graves o muy graves
¿Cuándo entra en vigor la Directiva Whistleblowing?
La Directiva UE 2019/1937 fue aprobada a nivel europeo en diciembre de 2019. En España, su transposición se materializó mediante la Ley 2/2023, publicada en el BOE, que regula el sistema interno de información y la protección del informante.
El calendario de aplicación fue progresivo:
- Empresas de 250 o más trabajadores: obligación inmediata en 2023
- Empresas de 50 a 249 trabajadores: plazo ampliado hasta diciembre de 2023
- Administraciones públicas: obligación generalizada
Desde entonces, el canal de denuncias en las empresas es obligatorio y su incumplimiento puede conllevar sanciones económicas importantes.
¿Qué procedimiento de denuncia se sigue en la Directiva Whistleblowing?
El sistema debe garantizar un procedimiento claro, documentado y confidencial. El proceso habitual es:
- Presentación de la denuncia a través del canal interno
- Acuse de recibo en un máximo de 7 días
- Investigación interna independiente
- Resolución motivada en un plazo máximo de 3 meses
- Protección del denunciante frente a represalias
La empresa debe designar un responsable del sistema que gestione las comunicaciones de forma imparcial.
¿Quiénes están obligados a cumplir con la Directiva Whistleblowing?
La obligatoriedad canal de denuncias afecta tanto al sector público como al privado. No depende de la facturación ni del sector, sino principalmente del tamaño de la organización.
Deben implantar un canal:
- Empresas con 50 o más trabajadores
- Entidades del sector público
- Partidos políticos, sindicatos y fundaciones vinculadas
- Empresas de servicios financieros o prevención de blanqueo, independientemente del tamaño
Por tanto, responder a la pregunta “¿es obligatorio el canal de denuncia?”: sí, siempre que la organización cumpla alguno de estos requisitos.
¿A qué empresas afecta la nueva normativa de canal de denuncia?
La normativa tiene un alcance amplio y transversal. No solo afecta a grandes corporaciones: también impacta en pymes que superen el umbral legal.
Además, debe permitir denuncias de:
- Empleados
- Antiguos trabajadores
- Candidatos en procesos de selección
- Proveedores
- Autónomos colaboradores
Esto convierte el canal de denuncias interno en un elemento estructural del compliance empresarial, al mismo nivel que la protección de datos o la prevención de riesgos laborales.
¿Cuál es el más adecuado para las empresas e instituciones públicas?
El sistema más recomendable es un canal digital externo gestionado por un proveedor especializado. Garantiza:
- Confidencialidad reforzada
- Anonimato real
- Trazabilidad de actuaciones
- Cumplimiento de plazos legales
- Custodia segura de la información
Un canal interno improvisado (correo electrónico o buzón físico) suele incumplir requisitos de seguridad exigidos por la ley y puede derivar en sanciones.
La implantación correcta del canal de denuncias en las empresas no solo evita multas, sino que fortalece la cultura ética, mejora la transparencia y reduce riesgos legales. La Directiva 2019/1937 transforma el modelo de cumplimiento: pasa de ser reactivo a preventivo.
Cumplir la normativa no consiste únicamente en tener un buzón de denuncias, sino en implementar un sistema completo de gestión, investigación y protección del informante. Solo así las organizaciones podrán adaptarse al nuevo marco regulatorio y operar con seguridad jurídica.
