Canal de denuncias en grupos empresariales: ¿canal compartido o uno por filial?
Actualizado a junio 2026 · 11 minutos de lectura
Publicado el por el equipo de EticAlert
Una de las preguntas más frecuentes que recibimos de directores de compliance de grupos empresariales es siempre la misma: ¿implantamos un canal único para todo el grupo o necesitamos uno por cada filial? La respuesta, como casi todo en la Ley 2/2023, depende de varios factores. Este artículo los analiza todos con la precisión que necesitas para tomar la decisión correcta.
📋 Contenido de este artículo
Qué dice exactamente la Ley 2/2023 sobre grupos de empresas
La Ley 2/2023, de 20 de febrero, transpone la Directiva Whistleblowing (2019/1937). La directiva europea incluyó una previsión específica para grupos: el artículo 8.6 de la Directiva establece que "las personas jurídicas del sector privado que tengan entre 50 y 249 trabajadores podrán compartir recursos para la recepción de denuncias y para cualquier investigación que deba realizarse".
La Ley 2/2023 española recoge este principio en su artículo 5.2, que permite que varias personas jurídicas de un mismo grupo compartan un único sistema de información siempre que se cumplan una serie de condiciones que analizamos a continuación.
⚖️ Artículo 5.2 Ley 2/2023 (extracto)
"Las personas jurídicas del sector privado podrán compartir el sistema interno de información siempre que se mantengan, en todo caso, las garantías establecidas en esta ley respecto de la confidencialidad, el secreto de las comunicaciones y la protección de datos."
Lo fundamental aquí: compartir el canal no exime a cada entidad de sus obligaciones individuales de cumplimiento. La filial sigue siendo responsable ante la AIPI aunque el canal lo gestione la matriz.
Cuándo se puede compartir un canal para todo el grupo
El canal compartido es legalmente válido cuando se cumplen estas condiciones simultáneamente:
| Condición | Detalle |
|---|---|
| Vínculo de grupo | Las entidades deben pertenecer al mismo grupo (relación de control o participación significativa). No es válido para empresas meramente asociadas o del mismo sector. |
| Confidencialidad garantizada | El sistema debe asegurar que las denuncias de empleados de la filial A no son accesibles por los gestores de la filial B ni por la matriz, salvo que sea necesario para la investigación. |
| Independencia funcional | La gestión de denuncias de cada entidad debe ser independiente. Un escándalo en la filial no debe afectar al canal de la matriz por diseño del sistema. |
| RSII designado en cada entidad | Cada persona jurídica obligada debe tener su RSII notificado a la AIPI. Puede ser la misma persona física, pero con nombramiento individual en cada entidad. |
| Política documentada por entidad | La política del sistema interno de información debe identificar claramente a qué entidad corresponde. No basta con un documento de grupo genérico. |
Cuándo cada filial necesita obligatoriamente su propio canal
Aunque el grupo pueda compartir tecnología, hay situaciones en las que la filial no puede acogerse simplemente al canal de la matriz:
1. Filiales con más de 249 empleados
Si una filial tiene más de 249 trabajadores, está en el umbral de grandes empresas y necesita un sistema que pueda procesar sus denuncias de forma completamente autónoma. En la práctica esto suele resolverse con una instancia separada dentro de la misma plataforma, pero con gestión independiente.
2. Filiales en sectores regulados
Las filiales que operen en sectores con legislación sectorial propia (entidades financieras, auditores, notarías, empresas de criptoactivos, etc.) deben cumplir con los requisitos específicos de su sector, que pueden ir más allá de la Ley 2/2023. Una filial bancaria del grupo no puede asumir que el canal genérico del grupo cumple con la normativa del Banco de España.
3. Cuando la matriz está fuera de España
Si la matriz es una empresa extranjera y el canal está configurado conforme a la normativa de otro país, la filial española necesita asegurarse de que el sistema cumple con la Ley 2/2023 española. No hay equivalencia automática entre normativas nacionales de transposición.
4. Conflicto de interés estructural
Si existe riesgo razonable de que la matriz pueda ser objeto de una denuncia por parte de empleados de la filial (situación frecuente en grupos con subordinación operativa intensa), el canal compartido con gestión matricial puede comprometer la independencia del proceso. En estos casos es recomendable externalizar la gestión a un tercero independiente.
Cómo designar al RSII en un grupo empresarial
Este punto genera mucha confusión. La solución correcta es:
- Identificar qué entidades del grupo están obligadas (50+ empleados o sector regulado). Las filiales no obligadas no necesitan RSII propio, aunque puedan adherirse al canal del grupo voluntariamente.
- Designar formalmente al RSII en cada entidad obligada. Puede ser la misma persona (ej. Director de Compliance del grupo) o una función del grupo (Compliance Group). El nombramiento debe quedar en acta del órgano de gobierno de cada filial.
- Notificar a la AIPI individualmente por cada entidad. No existe un formulario de grupo: cada sociedad hace su notificación separada en el sistema de la AIPI.
- Incluir al RSII en la política de cada entidad. El documento no puede ser el mismo para todo el grupo si las entidades son jurídicamente distintas.
⚠️ Error habitual
Notificar solo la RSII de la matriz y asumir que cubre a todas las filiales. La AIPI identifica a las entidades obligadas por CIF, no por grupo empresarial. Si inspeccionan a una filial y no tiene RSII notificado a su nombre, hay incumplimiento formal independientemente de lo que tenga la matriz.
Configuración práctica del canal compartido en un grupo
Desde el punto de vista técnico y operativo, la solución más habitual en grupos de empresas es:
| Elemento | Solución recomendada | Por qué |
|---|---|---|
| Plataforma tecnológica | Una sola instancia con múltiples canales segmentados por entidad | Economía de escala sin perder aislamiento de datos |
| URL de acceso | Una URL por entidad (ej. grupo.eticalert.com/filial-a) | El informante sabe exactamente a quién denuncia |
| Gestión de denuncias | RSII con acceso solo a las denuncias de su entidad | Confidencialidad y ausencia de conflicto de interés |
| Supervisión grupo | Dashboard de grupo con métricas agregadas (sin datos de denuncias) | Control de cumplimiento sin acceso a casos individuales |
| Libro-registro | Uno por entidad obligada | La AIPI lo solicita por entidad en una inspección |
El caso especial de las filiales extranjeras
Los grupos españoles con presencia internacional o los grupos extranjeros con filiales en España se enfrentan a una complejidad adicional: cada país ha transpuesto la Directiva Whistleblowing de forma diferente.
Algunos datos relevantes:
- Francia (loi Sapin II + décret de transposición): exige que el canal pueda recibir denuncias en francés y que el responsable pueda responder en ese idioma.
- Alemania (Hinweisgeberschutzgesetz - HinSchG): permite el canal compartido para grupos, pero el componente de investigación debe ser independiente.
- Italia (D.Lgs. 24/2023): muy similar a España en requisitos. Permite canal de grupo.
- Portugal: mismo plazo de acuse de recibo que España (7 días) pero diferente denominación del responsable.
La solución práctica para grupos multinacionales es una plataforma unificada con configuración jurisdiccional por entidad: misma tecnología, pero adaptada en idioma, plazos, categorías de denuncia y denominación del responsable según cada país.
✅ Regla práctica para grupos internacionales
Para cada filial en un país nuevo, pregúntate: ¿qué normativa local aplica?, ¿cuál es el plazo de acuse de recibo?, ¿cómo se llama el responsable?, ¿hay autoridad supervisora designada? Adapta la configuración del canal antes del lanzamiento en ese país, no después.
Errores frecuentes en la configuración de grupos
Basándonos en la experiencia de implantación en grupos empresariales, estos son los fallos más habituales:
- Un único RSII notificado solo para la matriz. Error crítico: la AIPI inspecciona entidad por entidad. Solución: notificación individual por CIF.
- Una política de grupo genérica sin adaptación por entidad. La política debe identificar a qué persona jurídica corresponde, cuál es su RSII y cuál es su canal específico.
- Acceso del Compliance Group a todas las denuncias. La supervisión de grupo debe ser a nivel de métricas, no de casos individuales, salvo escalado formal.
- Asumir que las filiales no obligadas no necesitan nada. Aunque no estén obligadas individualmente, si se adhieren al canal del grupo, deben quedar reflejadas en la política y sus empleados deben saber que el canal existe y cómo acceder.
- Libro-registro unificado de grupo. El artículo 26 Ley 2/2023 exige el libro-registro por entidad obligada. Un solo registro para todo el grupo no es válido ante una inspección.
- No actualizar las notificaciones cuando cambia el RSII. En grupos donde la rotación de directivos es alta, el cambio de RSII debe notificarse a la AIPI también en las filiales, no solo en la matriz.
Conclusión: canal de grupo sí, pero con estructura jurídica correcta
Un grupo empresarial puede y debería centralizar la tecnología y la gestión operativa del canal de denuncias. Es más eficiente, más barato y permite un mejor análisis de riesgos a nivel corporativo. Pero esta centralización técnica no puede ignorar la estructura jurídica: cada entidad obligada necesita su RSII notificado, su política documentada y su libro-registro.
La clave está en distinguir entre plataforma compartida (perfectamente válida) y cumplimiento compartido (que no existe: cada entidad responde individualmente ante la AIPI).
¿Necesitas configurar el canal para tu grupo empresarial?
EticAlert permite gestionar múltiples entidades desde una única plataforma, con canales segmentados, RSII independientes por filial y libro-registro automático por entidad.
Activar el canal para mi grupo → Ver planes y preciosPreguntas frecuentes
¿Puede una matriz gestionar el canal de denuncias de todas sus filiales?
Sí, con condiciones. La Ley 2/2023 permite que entidades de un mismo grupo compartan sistema de denuncias, pero cada entidad obligada sigue siendo responsable de garantizar que el canal cumple los requisitos legales. La matriz puede ser el RSII o prestar el servicio de gestión, pero la filial no puede desentenderse completamente del cumplimiento.
¿Una filial con menos de 50 empleados necesita canal propio si la matriz tiene más de 50?
Depende. Si la filial es una entidad jurídica independiente con menos de 50 empleados propios, en principio no está obligada individualmente (salvo que opere en sectores regulados). Puede acogerse al canal de la matriz. Pero si la AIPI detecta que en la práctica la filial funciona con autonomía operativa, puede exigir un canal específico.
¿Quién debe ser el RSII en un grupo empresarial?
Cada entidad obligada debe designar formalmente a su RSII y notificarlo a la AIPI. En un grupo, la solución habitual es designar como RSII de cada filial a la misma persona (o función) de la matriz: por ejemplo, el Director de Compliance del grupo. Debe quedar documentado en la política de cada entidad y notificado individualmente en el formulario de la AIPI.
¿Pueden empresas no vinculadas compartir canal de denuncias?
No. La posibilidad de compartir canal está reservada a entidades que forman parte del mismo grupo, con vínculos de propiedad o control. Dos empresas independientes del mismo sector no pueden compartir un canal aunque tengan los mismos accionistas a título individual. Cada una necesita su propio sistema.
¿Qué pasa con las filiales extranjeras de un grupo español?
Las filiales extranjeras están sujetas a la normativa de cada país. Una filial en Francia aplica la loi Sapin II; una en Alemania, el HinSchG. El grupo puede usar una plataforma tecnológica unificada, pero la configuración legal (plazos, categorías, idioma, RSII local) debe adaptarse a cada jurisdicción. La gestión centralizada no exime del cumplimiento local.
Artículos relacionados: Guía del RSII y formulario AIPI · Plantilla política RSII · Checklist auditoría AIPI · Libro-registro del canal