Canal de denuncias para filiales españolas de multinacionales
Actualizado a septiembre 2026 · 5 minutos de lectura
Publicado el por el equipo de EticAlert
Si tu empresa es la filial española de un grupo con matriz en Alemania, Francia, EEUU o cualquier otro país, es muy probable que ya exista un canal de denuncias corporativo. La pregunta que de verdad importa no es si existe, sino si ese canal cumple específicamente la Ley 2/2023 para tu filial — y en la mayoría de los casos, no lo hace todavía.
Por qué el canal corporativo global no suele bastar
La Directiva (UE) 2019/1937 estableció un estándar mínimo común para toda la UE, pero cada Estado miembro lo transpuso con matices propios. Un canal diseñado para cumplir la ley alemana (HinSchG) o la francesa (loi Sapin II) tiene un buen punto de partida, pero España añadió requisitos concretos que no se cumplen solo por tener "un canal conforme a la directiva europea":
- El canal debe poder recibir denuncias en español y garantizar la confidencialidad bajo las normas del RGPD aplicado en España.
- Debe existir un RSII designado específicamente para la filial española, con notificación formal a la AIPI a través de su sede electrónica.
- El libro-registro debe mantenerse conforme al artículo 26 de la Ley 2/2023, independientemente de los registros corporativos globales del grupo.
- Las sanciones por incumplimiento son competencia exclusiva de la AIPI española, no de las autoridades del país de la matriz — un canal "conforme" en Alemania no protege frente a un requerimiento de la AIPI en España.
El error más común: asumir que como "ya tenemos un canal de whistleblowing corporativo", la filial española está cubierta. La AIPI evalúa el cumplimiento de la filial española de forma independiente, y un canal global sin RSII local ni libro-registro conforme al artículo 26 no la protege de una sanción.
Qué necesita realmente tu filial española
| Requisito | Canal corporativo global (típico) | Lo que exige la Ley 2/2023 |
|---|---|---|
| Idioma | Inglés o idioma de la matriz | Español, con garantías RGPD españolas |
| Responsable (RSII) | Compliance officer corporativo, a menudo fuera de España | RSII designado para la filial, notificado a la AIPI |
| Plazos de respuesta | Variables según política interna del grupo | Acuse en 7 días, resolución en 3 meses |
| Registro | Registro corporativo global | Libro-registro conforme al art. 26, específico de España |
| Supervisión | Autoridad del país de la matriz | AIPI española, con competencia exclusiva sobre la filial |
Dos caminos para cerrar la brecha
- Añadir una capa de cumplimiento local al canal global existente: RSII español designado y notificado, libro-registro español independiente, y un proceso documentado de escalado desde el canal corporativo hacia el RSII local.
- Contratar un canal dedicado para la filial española, pensado desde el primer día para la Ley 2/2023, y mantener el canal corporativo global para el resto del grupo. Es la opción más rápida cuando la filial necesita cumplir ya y la adaptación del sistema corporativo global no está en el roadmap de IT a corto plazo.
Para grupos con presencia en varios países de la UE, la recomendación habitual —ver también nuestra guía sobre canal de denuncias en grupos empresariales— es una plataforma configurable por país: misma tecnología, adaptada en idioma, plazos y responsable según cada jurisdicción.
Cumple la Ley 2/2023 en tu filial española sin esperar a IT corporativo
EticAlert es un canal de denuncias operativo en minutos, diseñado específicamente para la Ley 2/2023: RSII, libro-registro y plazos legales cubiertos desde el primer día. Starter desde 9€/mes · Business 19€/mes · Company 39€/mes.
Activar el canal de mi filial española →Recursos relacionados: