Cómo implantar un canal de denuncias en tu empresa: guía paso a paso
Actualizado a marzo 2026 · 10 minutos de lectura
Publicado el por el equipo de EticAlert
Implantar un canal de denuncias puede parecer un proceso complejo si no sabes por dónde empezar. En realidad, con el enfoque correcto y la herramienta adecuada, una empresa mediana puede tener su canal operativo y conforme a la Ley 2/2023 en cuestión de días. Esta guía te explica los 10 pasos del proceso, en el orden correcto y con el nivel de detalle necesario para que puedas ejecutarlo sin depender de una consultoría externa.
Paso 1: Verificar si tu empresa está obligada
Antes de hacer nada, confirma que tu empresa entra dentro del ámbito de aplicación de la Ley 2/2023. Estás obligado si cumples alguna de estas condiciones:
- Tu empresa tiene 50 o más trabajadores de media en los últimos 12 meses.
- Tienes facturación superior a 10 millones de euros en el último ejercicio, aunque no llegues a 50 empleados.
- Tu organización pertenece al sector público, independientemente del tamaño.
- Tu empresa opera en sectores financieros regulados con umbrales especiales (seguros, valores, etc.).
Si no estás obligado, tener un canal sigue siendo una buena práctica de gestión. Si estás obligado y aún no lo tienes, estás en situación de incumplimiento desde diciembre de 2023. Actúa cuanto antes.
Paso 2: Decisión y compromiso de la dirección
El canal de denuncias no es un proyecto de RRHH ni un tema puramente técnico. Es una decisión estratégica que requiere el compromiso del órgano de administración —consejo de administración, administrador único o equivalente. Esta implicación directiva es importante por varias razones:
- La política del Sistema Interno de Información debe ser aprobada formalmente por el órgano de administración.
- El nombramiento del RSII (paso 3) es responsabilidad del órgano de administración.
- En caso de sanción, la responsabilidad personal recae sobre los administradores.
- La cultura ética de la empresa se transmite desde arriba: si la dirección no está comprometida, los empleados percibirán el canal como un trámite burocrático.
En esta fase, la dirección debe aprobar la decisión de implantar el canal y asignar recursos (persona responsable interna, presupuesto, plazo).
Paso 3: Designar el RSII (Responsable del Sistema Interno de Información)
El Responsable del Sistema Interno de Información es la figura clave del sistema. La Ley 2/2023 exige que sea una persona que reúna estas condiciones:
- Posición independiente e imparcial: no debe tener conflicto de interés con los asuntos que gestione. Típicamente es el Compliance Officer, el Director de RRHH, el Director Jurídico o el Director Financiero.
- Empleado de la propia empresa (no puede externalizarse completamente, aunque sí puede apoyarse en asesores externos para la instrucción de casos).
- Con autonomía funcional: no puede recibir instrucciones del área investigada en un caso concreto.
Una vez designado, debes notificarlo formalmente a la AIPI a través del formulario oficial disponible en su sede electrónica. El plazo para realizarlo, desde la apertura del formulario en febrero de 2026, es de 2 meses (hasta el 10 de abril de 2026). Consulta nuestra guía completa sobre el RSII y el formulario AIPI →
Paso 4: Elegir la herramienta para el canal
Esta es la decisión con mayor impacto en el coste y el tiempo de implantación. Hay tres grandes opciones:
Opción A: Desarrollo interno o a medida
Construir el sistema desde cero con recursos técnicos propios o mediante una empresa de desarrollo de software. Ventajas: control total, integración con sistemas internos. Inconvenientes: coste muy elevado (10.000-50.000€ o más), tiempo largo (meses), necesidad de mantenimiento continuo, riesgo de no cumplir todos los requisitos técnicos legales. Solo recomendable para grandes corporaciones con equipo tech potente.
Opción B: Consultoría especializada en compliance
Contratar un despacho de abogados o consultora de compliance que proporcione el canal como parte de un servicio integral. Ventajas: acompañamiento experto. Inconvenientes: coste elevado (1.500-5.000€ de implantación más tarifa mensual), proceso lento, dependencia del proveedor de servicios para cambios.
Opción C: Plataforma SaaS especializada
Usar un software en la nube diseñado específicamente para el canal de denuncias. Ventajas: activación inmediata (minutos), precio predecible y bajo (desde 19€/mes con EticAlert), requisitos técnicos cubiertos por la plataforma, actualizaciones automáticas ante cambios normativos. Inconvenientes: menor personalización que el desarrollo a medida.
Para la inmensa mayoría de las pymes obligadas, la opción SaaS es la más sensata por coste, velocidad y nivel de cumplimiento. EticAlert está diseñado específicamente para este perfil: activación en 5 minutos, desde 9€/mes (Starter) para empresas pequeñas y desde 19€/mes para empresas obligadas.
Paso 5: Configurar el canal
Una vez elegida la herramienta, hay que configurarla con los datos de tu empresa. La configuración mínima incluye:
- Nombre y datos de identificación de la empresa.
- Categorías de infracciones denunciables (adaptadas a tu sector y actividad).
- Datos del RSII (nombre, email de notificación, no se muestra al denunciante).
- Configuración del anonimato y sistema de seguimiento anónimo.
- Personalización de la URL del canal (ej: empresa.eticalert.com).
- Configuración de los plazos y recordatorios automáticos (7 días para acuse, 3 meses para respuesta).
Paso 6: Redactar la política del Sistema Interno de Información
La política del SII es el documento que describe cómo funciona el canal, qué se puede denunciar, quién lo gestiona y qué protecciones tiene el informante. Es obligatoria y debe ser aprobada por el órgano de administración antes de publicar el canal.
El contenido mínimo de esta política incluye: objeto y alcance, canales disponibles, procedimiento de tramitación, plazos, datos del RSII, protección del informante, régimen de confidencialidad, tratamiento de datos conforme al RGPD, tipos de infracciones denunciables y consecuencias de las denuncias de mala fe.
Consulta nuestra guía específica sobre la política del SII →
Paso 7: Notificar la designación del RSII a la AIPI
Una vez designado el RSII y aprobada la política, debes notificarlo formalmente a la Autoridad Independiente de Protección del Informante (AIPI). Esta notificación se realiza a través del formulario oficial disponible en la sede electrónica de la AIPI y requiere:
- Datos de identificación de la empresa (NIF, razón social, sector).
- Datos del RSII designado (nombre, cargo, fecha de designación).
- URL del canal de denuncias ya operativo.
- Declaración de conformidad con los requisitos técnicos de la ley.
Paso 8: Comunicar el canal a todos los empleados y grupos de interés
El canal solo funciona si la gente sabe que existe. La ley exige que sea accesible para empleados, exempleados, candidatos, proveedores, clientes y cualquier persona con relación con la empresa. La comunicación debe realizarse de forma activa:
- Email a toda la plantilla con la URL del canal y una explicación de su funcionamiento.
- Inclusión en el manual de acogida para nuevas incorporaciones.
- Comunicación en los contratos con proveedores y colaboradores.
- Recordatorio periódico (al menos anual) en comunicaciones internas.
Paso 9: Publicar la URL del canal en la web corporativa
La ley exige que el canal sea accesible públicamente desde la web de la empresa. Debes añadir un enlace visible al canal en tu página web corporativa, habitualmente en el pie de página o en la sección de "Cumplimiento" o "Compliance". No basta con enviarlo por email a los empleados; debe estar accesible para terceros externos.
Paso 10: Prueba funcional y mantenimiento continuo
Antes de dar por finalizado el proceso, realiza una prueba completa del canal:
- Envía una denuncia de prueba (anónima y nominal) y verifica que el RSII la recibe.
- Comprueba que el sistema de seguimiento anónimo funciona correctamente.
- Verifica que los plazos y recordatorios automáticos están activos.
- Confirma que el libro-registro se actualiza automáticamente con cada entrada.
El mantenimiento continuo incluye: revisar la política del SII al menos una vez al año, actualizar los datos del RSII si cambia la persona designada, notificar cambios a la AIPI y mantener actualizada la configuración del canal.
→ Cómo funciona el canal de denuncias de EticAlert para pymes
Empieza por el paso 4. Activa EticAlert en 5 minutos
La herramienta más sencilla para implantar tu canal conforme a la Ley 2/2023. Starter desde 9€/mes · Business 19€/mes · Company 39€/mes.
Empieza por el paso 4. Activa EticAlert en 5 minutos →Recursos relacionados: