Canal de denuncias anónimo: ¿es realmente anónimo? Qué ve el gestor y qué no
Actualizado a junio 2026 · 9 minutos de lectura
Publicado el por el equipo de EticAlert
La primera pregunta que se hace cualquier empleado antes de usar el canal de denuncias de su empresa es siempre la misma: ¿me van a identificar? Es una pregunta legítima. Y la respuesta depende, en gran parte, de si el canal está bien construido o no. En este artículo explicamos qué significa el anonimato real en un canal homologado, qué datos ve el gestor, qué datos no ve y qué garantías técnicas exige la Ley 2/2023 para proteger al informante.
Anónimo vs. confidencial: una distinción clave
La Ley 2/2023 reconoce dos modalidades de comunicación:
- Denuncia anónima. El informante no revela su identidad en ningún momento. El gestor responsable del canal (RSII) nunca sabe quién ha enviado la denuncia. Se tramita igual que una denuncia identificada.
- Denuncia confidencial. El informante facilita su nombre o datos de contacto, pero el gestor está obligado por ley a mantenerlos en secreto. No puede compartirlos con nadie sin el consentimiento expreso del denunciante, y está prohibido usarlos para identificar o presionar al informante.
Un canal homologado debe permitir ambas modalidades. Si el sistema solo admite denuncias identificadas — con nombre y email obligatorios —, incumple los requisitos técnicos de la AIPI y puede acarrear sanciones de hasta 600.000€.
¿Qué ve el gestor cuando llega una denuncia anónima?
En un canal técnicamente correcto, el RSII (Responsable del Sistema Interno de Información) ve exclusivamente:
- El texto de la denuncia.
- Los archivos adjuntos que haya incluido el informante.
- La categoría de la denuncia (acoso, fraude, corrupción, etc.).
- La fecha y hora de recepción.
- Un código de seguimiento único que el informante puede usar para hacer seguimiento o responder sin identificarse.
Lo que el gestor no ve (y no debe ver):
- Nombre ni apellidos del denunciante.
- Correo electrónico ni teléfono.
- Dirección IP desde la que se envió la denuncia.
- Metadatos del dispositivo o del navegador.
- Geolocalización.
EticAlert no registra la IP del informante en ningún punto del proceso. El código de seguimiento que se entrega al denunciante es generado de forma aleatoria y no está vinculado a ningún dato personal en la base de datos.
El código de seguimiento: cómo funciona el anonimato en la comunicación posterior
Uno de los retos técnicos más importantes en un canal anónimo es permitir la comunicación bidireccional entre el gestor y el informante sin comprometer el anonimato. La solución es el código de seguimiento.
Así funciona:
- El informante envía la denuncia. El sistema genera automáticamente un código alfanumérico único (por ejemplo,
ETA-7X2K9M) y se lo muestra en pantalla al finalizar el envío. - El informante guarda ese código. Es el único identificador de su denuncia — sin él, no puede acceder al estado ni responder mensajes.
- Cuando el gestor quiere pedir más información, envía un mensaje cifrado a través del panel. El informante puede leerlo introduciendo su código en el canal público, sin necesidad de crear cuenta ni revelar su identidad.
- El informante puede responder al gestor de la misma forma: usando el código, sin nombre, sin email, sin rastreo.
Este sistema garantiza que la comunicación es real y útil para la investigación, sin comprometer el anonimato. El gestor nunca sabe quién está al otro lado del código.
Garantías técnicas que exige la ley — y cómo verificarlas
No todos los canales del mercado implementan correctamente el anonimato. Antes de confiar en un sistema, comprueba estos puntos:
| Garantía técnica | Por qué importa | EticAlert |
|---|---|---|
| Sin registro de IP | La IP puede usarse para geolocalizar o identificar al informante con un log de red | ✓ |
| Cifrado AES-256 en base de datos | Las denuncias están cifradas en reposo; una brecha no expone el contenido en texto claro | ✓ |
| Mensajería cifrada entre gestor e informante | Sin cifrado en tránsito, los mensajes posteriores podrían interceptarse | ✓ |
| Código de seguimiento desvinculado de datos personales | Si el código está vinculado a una sesión o cuenta, el anonimato es solo aparente | ✓ |
| Posibilidad de excluir gestores con conflicto de interés | El informante puede bloquear que su denuncia sea vista por la persona denunciada, si es gestora | ✓ |
| Datos alojados en la UE | El RGPD exige que los datos de ciudadanos europeos se traten dentro del Espacio Económico Europeo | ✓ |
Una protección adicional: excluir al gestor con conflicto de interés
Un escenario habitual es que el informante quiera denunciar a alguien que tiene acceso al propio canal — por ejemplo, al director de RRHH que es también el RSII, o a un socio de la firma que tiene acceso al panel. En ese caso, la denuncia podría llegar a manos de la persona denunciada.
EticAlert permite al informante, desde el propio formulario público de denuncia, excluir a gestores específicos por conflicto de interés. Es una funcionalidad que no existe en la mayoría de los canales del mercado. La denuncia se enruta automáticamente a un gestor sin conflicto, sin necesidad de intervención manual ni de revelar por qué se excluye a alguien.
Integridad verificable: el hash SHA-256
Además del anonimato, un canal homologado debe garantizar que el contenido de la denuncia no ha sido alterado desde su envío. EticAlert genera un hash SHA-256 verificable públicamente de cada denuncia en el momento de su recepción. Cualquier parte interesada puede verificar en /verificar que el contenido no ha sido modificado a posteriori.
Esta funcionalidad es especialmente relevante en disputas legales en las que la empresa necesita demostrar que la denuncia fue tramitada tal y como se recibió.
¿Qué pasa si la empresa toma represalias?
La Ley 2/2023 prohíbe expresamente cualquier represalia contra el informante. Según el artículo 36, se consideran represalias:
- Despido o no renovación del contrato.
- Degradación o denegación de ascensos.
- Cambio de puesto, horario o lugar de trabajo sin justificación objetiva.
- Evaluaciones negativas o referencias laborales perjudiciales.
- Divulgación de la identidad del informante sin su consentimiento.
- Cualquier trato discriminatorio, desfavorable u hostil.
El informante que sufra represalias puede denunciarlo ante la AIPI, que puede imponer multas de hasta 1.000.000€ a la empresa. Además, existe una inversión de la carga de la prueba: si la empresa toma una medida perjudicial contra el informante, es la empresa quien debe demostrar que esa medida no es una represalia.
Señales de que el canal de tu empresa no garantiza anonimato real
Si tu empresa tiene un canal de denuncias pero no estás seguro de que sea realmente anónimo, fíjate en estas señales de alerta:
- El formulario exige nombre o email. Si es obligatorio identificarse para enviar, el canal no admite denuncias anónimas y no cumple la ley.
- No existe código de seguimiento. Sin código, el informante no puede comunicarse con el gestor sin identificarse — se rompe la cadena del anonimato.
- El canal es un buzón de correo. Los emails llevan metadatos (IP, cliente de correo, a veces nombre real). No son anónimos por defecto.
- El canal es un formulario de Google Forms o similar. Google registra datos de sesión y puede vincular el envío a una cuenta de Google si el usuario está logueado.
- El proveedor no especifica dónde están los servidores. Si los datos están fuera de la UE, el RGPD puede no aplicarse y el control sobre los datos es menor.
Canal de denuncias anónimo desde 9€/mes
EticAlert garantiza anonimato real: sin registro de IP, cifrado AES-256, código de seguimiento desvinculado y mensajería cifrada. Prueba gratuita de 15 días, sin tarjeta de crédito.
Activar mi canal → Ver funcionalidades →Recursos relacionados: