Canal de denuncias por comunidad autónoma: guía 2026

La Ley 2/2023 es legislación estatal y aplica en todo el territorio nacional. Pero el perfil de empresas obligadas, los sectores dominantes y las particularidades locales varían significativamente entre comunidades autónomas. Esta guía analiza la situación en cada una de las 17 CCAA.

¿Buscas información específica de tu ciudad? Guía propia para Madrid y Barcelona. Resto de ciudades por comunidad autónoma: Valencia, Sevilla, Bilbao, Málaga, Zaragoza, Murcia, Palma de Mallorca, Las Palmas de Gran Canaria, Alicante, Córdoba, Valladolid, Vigo y Gijón.

Resumen: empresas obligadas por CCAA

Estimaciones basadas en datos del DIRCE (INE). No incluye sujetos obligados PBC ni entidades del sector público.

Comunidad Autónoma Empresas 50+ emp. (est.) Sector más afectado Particularidad
Andalucía ~11.500 Turismo y hostelería Alta estacionalidad; sector público muy grande
Aragón ~3.800 Logística y automoción Hub logístico nacional; Stellantis Zaragoza
Asturias ~2.100 Industria pesada Instalaciones SEVESO: doble obligación
Baleares ~3.200 Hoteles y turismo Hoteles superan umbral solo en temporada alta
Canarias ~2.700 Turismo y comercio ZEC no exime de Ley 2/2023
Cantabria ~1.400 Industria alimentaria Nestlé y Solvay como referencia del tejido
Castilla-La Mancha ~2.900 Logística y renovables Corredor Madrid-Valencia concentra operadores
Castilla y León ~4.200 Automoción y agroalimentario Renault Valladolid: cadena de proveedores
Cataluña ~21.000 Farmacéutica y logística APDCAT: autoridad propia de protección de datos
C. Valenciana ~11.500 Cerámica y agroexportación Port de València: operadores logísticos
Extremadura ~1.000 Agroalimentario y renovables Pocas grandes empresas privadas; cooperativas
Galicia ~4.800 Automoción y alimentario Inditex (Arteixo) y Stellantis Vigo
La Rioja ~700 Vitivinícola y agroalimentario Bodegas con +50 emp. en vendimia
Madrid ~29.000 Finanzas y tecnología Ver guía Madrid →
Murcia ~3.200 Agroexportación Plantilla variable en campaña
Navarra ~3.100 Automoción e industria Volkswagen Pamplona: cadena de proveedores
País Vasco ~7.200 Banca e industria pesada Concierto económico no exime de la ley

Análisis por comunidad autónoma

🌞 Andalucía
~11.500 empresas con 50+ empleados
Turismo Hostelería Agroalimentario Sector público Logística
Andalucía es la comunidad con mayor número de empresas del sector turístico y hostelero con plantillas superiores a 50 empleados. La Junta de Andalucía, diputaciones y ayuntamientos de más de 10.000 habitantes están obligados independientemente de la plantilla. El sector público es de los más grandes de España en proporción al tejido productivo.
⚠️ Alta estacionalidad: hoteles y operadores turísticos que en temporada baja tienen menos de 50 empleados pueden superar el umbral en verano. La obligación aplica si en algún momento del año se supera el límite.
🏔️ Aragón
~3.800 empresas con 50+ empleados
Logística Automoción Energías renovables Agroalimentario Cerámica
Aragón se ha convertido en el principal hub logístico de España gracias a su posición geográfica central. Amazon, XPO, Lidl y decenas de operadores logísticos tienen instalaciones con más de 50 empleados en el área de Zaragoza. La planta de Stellantis (antigua Opel) y su cadena de proveedores representan otro foco de obligados. El creciente sector de energías renovables (parques eólicos y solares) incorpora nuevas empresas al universo de obligados.
⚠️ Los operadores de parques renovables con instalaciones en Aragón deben verificar si sus empleados en contratas y subcontratas cuentan para el umbral del canal de denuncias de la empresa principal.
⚙️ Asturias
~2.100 empresas con 50+ empleados
Siderurgia Química Industria pesada Minería Farmacéutica
Asturias concentra algunas de las instalaciones industriales más grandes de España: ArcelorMittal (Avilés y Gijón), Thyssenkrupp y varias plantas químicas de Avilés. Muchas de estas instalaciones son también SEVESO (alto riesgo de accidentes graves), lo que genera una doble capa de obligaciones de comunicación interna: la del canal de denuncias de la Ley 2/2023 y la de comunicación de incidentes de la normativa SEVESO.
⚠️ Las instalaciones SEVESO con más de 50 empleados tienen doble obligación: canal de denuncias (Ley 2/2023) + sistemas de comunicación de incidentes SEVESO III. Ambos pueden integrarse pero tienen requisitos distintos.
🏖️ Baleares
~3.200 empresas con 50+ empleados
Hotelería Turismo Náutica Construcción Comercio
Baleares tiene las sedes corporativas de algunas de las cadenas hoteleras más grandes del mundo: Meliá Hotels, Iberostar, Barceló y Riu, todas con más de 50 empleados y obligadas por la Ley 2/2023. La peculiaridad balear es la alta estacionalidad: muchas empresas turísticas duplican o triplican su plantilla entre mayo y octubre. El canal de denuncias debe estar operativo todo el año, independientemente de si la empresa está en temporada alta o baja.
⚠️ Si tu empresa supera los 50 empleados en temporada alta, el canal debe estar activo durante todo el año — no solo durante la temporada. Los informantes tienen derecho a acceso continuo.
🌋 Canarias
~2.700 empresas con 50+ empleados
Turismo Comercio exterior Logística portuaria Pesca Renovables
Canarias tiene un régimen fiscal especial (REF) y la Zona Especial Canaria (ZEC) que atrae empresas con actividad internacional. Ninguno de estos regímenes exime del cumplimiento de la Ley 2/2023. Las empresas ZEC con más de 50 empleados en España están plenamente obligadas. Los grandes puertos de Las Palmas y Santa Cruz de Tenerife generan una cadena de operadores logísticos y de servicios con plantillas relevantes. El sector turístico —dominado por grandes complejos hoteleros— es el principal foco de obligados.
⚠️ Las empresas con sede en Canarias y empleados en la Península también computan como una sola entidad para el umbral de 50 trabajadores. El canal debe ser accesible para todos los empleados, independientemente de su ubicación geográfica.
🏭 Cantabria
~1.400 empresas con 50+ empleados
Industria alimentaria Química Farmacéutica Construcción Turismo
Cantabria tiene un tejido industrial relativamente concentrado en grandes instalaciones: Nestlé en Santander, Solvay en Torrelavega y varias empresas del sector lácteo y derivados. La presencia de industria química (Solvay es una de las plantas más grandes de España en ese sector) convierte a Cantabria en otra comunidad con solapamiento entre la Ley 2/2023 y la normativa SEVESO. El sector farmacéutico (laboratorio IFAC, entre otros) también aporta un número significativo de obligados.
⚠️ Las empresas del sector lácteo cooperativista en Cantabria deben revisar si sus socios trabajadores cuentan para el umbral, especialmente en las grandes cooperativas de recogida de leche.
🚛 Castilla-La Mancha
~2.900 empresas con 50+ empleados
Logística Energías renovables Agroalimentario Vitivinícola Construcción
Castilla-La Mancha es el corredor logístico que conecta Madrid con Valencia y el litoral mediterráneo. Inditex tiene varias plataformas logísticas en la región, así como Amazon y numerosos operadores de transporte. El sector de energías renovables ha crecido exponencialmente: la comunidad es una de las que más parques eólicos y solares tiene instalados, con las empresas promotoras y de mantenimiento como nuevo foco de obligados. La industria vitivinícola (DO La Mancha, la mayor DO del mundo en superficie) incluye bodegas con más de 50 empleados.
⚠️ Las plataformas logísticas con alta rotación de personal temporal deben contar todos los trabajadores, incluidos los de ETT y los eventuales de campaña, para el cómputo del umbral.
🍷 Castilla y León
~4.200 empresas con 50+ empleados
Automoción Agroalimentario Vitivinícola Sector público Energía
Castilla y León tiene en Renault Valladolid su empresa industrial más emblemática — la planta más productiva de Renault en Europa — y una extensa cadena de proveedores tier 1 y tier 2 en toda la región. El sector vitivinícola (DO Ribera del Duero, DO Rueda, DO Bierzo) incluye bodegas que en campaña de vendimia superan el umbral de 50 empleados. La universidad pública (cinco universidades con miles de empleados) y la administración autonómica son también obligados relevantes.
⚠️ Los proveedores de Renault tienen un incentivo adicional para implantar el canal: Renault incluye la acreditación de compliance (incluyendo canal de denuncias) en sus auditorías de proveedor. Tenerlo es obligación legal y requisito comercial.
💊 Cataluña
~21.000 empresas con 50+ empleados
Farmacéutica Moda Logística Automoción Tecnología Finanzas
Cataluña tiene la segunda economía más grande de España y la mayor concentración de filiales de multinacionales. Empresas como Grifols, Almirall, Mango, Desigual, Seat (Volkswagen), Amazon, y centenares de empresas farmacéuticas y tecnológicas tienen su sede o principales operaciones aquí. Una particularidad relevante: Cataluña tiene su propia autoridad de protección de datos (APDCAT) que supervisa los aspectos de privacidad del canal de denuncias en entidades bajo su jurisdicción (Generalitat y entidades locales catalanas), aunque la AIPI mantiene la supervisión general del cumplimiento de la Ley 2/2023.
⚠️ Las empresas catalanas con empleados en el resto de España tienen un canal que debe ser accesible para todos. La APDCAT puede intervenir en aspectos de protección de datos del canal en entidades bajo su jurisdicción, pero no sustituye a la AIPI en materia sancionadora.
🍊 Comunitat Valenciana
~11.500 empresas con 50+ empleados
Cerámica Agroexportación Logística portuaria Automoción Calzado
La Comunitat Valenciana combina tres focos principales de obligados: el clúster cerámico de Castellón (capital mundial de la cerámica con grandes productoras como Porcelanosa, Keraben o Roca), el sector agroexportador (citricultura, horticultura con empresas que mueven miles de toneladas de producto) y el área metropolitana de Valencia con Mercadona —la mayor empresa de distribución de España, con sede en Valencia— como referencia del tejido empresarial. El Port de València genera además una extensa cadena de operadores logísticos y agentes marítimos.
⚠️ Mercadona tiene más de 100.000 empleados y está plenamente obligada. Su modelo de proveedor "totaler" ejerce presión indirecta sobre sus proveedores para que cumplan con estándares de compliance, incluido el canal de denuncias.
🐖 Extremadura
~1.000 empresas con 50+ empleados
Agroalimentario Renovables Sector público Turismo Corcho
Extremadura tiene la menor densidad de grandes empresas privadas de España, lo que implica que el sector público (Junta de Extremadura, diputaciones, hospitales) es el principal foco de obligados. En el sector privado destacan las industrias del ibérico (Dehesa de Extremadura, Covap…), el corcho y el sector de energías renovables, que crece con rapidez. Las cooperativas agroalimentarias de gran tamaño también deben verificar si superan el umbral.
⚠️ En Extremadura, los ayuntamientos de más de 10.000 habitantes y las mancomunidades también están obligados. La AIPI puede iniciar inspecciones en entidades públicas de cualquier CCAA.
🐟 Galicia
~4.800 empresas con 50+ empleados
Distribución textil Automoción Pesca y conservas Agroalimentario Energía
Galicia tiene dos grandes focos industriales: Inditex (Zara, Massimo Dutti, Pull&Bear, Bershka, entre otras) con sede central en Arteixo (A Coruña), con miles de empleados en la región, y Stellantis en Vigo con una de las plantas de producción de vehículos más grandes de Europa. La industria pesquera y conservera —con cooperativas y empresas de transformación como Jealsa, Pescanova o Calvo— representa otro foco importante. El sector eólico marino (offshore wind) está generando nuevas inversiones con grandes empresas en la región.
⚠️ Las cooperativas pesqueras gallegas con más de 50 socios trabajadores o empleados están obligadas. El modelo cooperativo no exime de la Ley 2/2023.
🍇 La Rioja
~700 empresas con 50+ empleados
Vitivinícola Agroalimentario Conservas Calzado Química
La Rioja es la comunidad más pequeña y la que menos obligados tiene en términos absolutos. Su economía gira en torno a la DOCa Rioja — la denominación de origen más importante de España en valor exportado — con bodegas como CVNE, Marqués de Riscal, Muga o La Rioja Alta que en algunos casos superan los 50 empleados. El sector de conservas vegetales y la industria del calzado aportan obligados adicionales.
⚠️ Las bodegas que solo superan el umbral durante la vendimia deben tener el canal activo todo el año. La obligación no es estacional aunque la plantilla lo sea.
🫑 Murcia
~3.200 empresas con 50+ empleados
Horticultura Agroexportación Logística Cerámica Turismo
Murcia es la primera región exportadora de hortalizas y frutas de España. Grandes grupos agroexportadores como Grupo Fuertes, García Carrión o Nomdedeu tienen plantillas superiores a 50 empleados y están plenamente obligados. La cerámica de Totana y Lorca aporta obligados adicionales. La alta dependencia de trabajadores de campaña hace que muchas empresas superen el umbral en periodos de siembra y recolección, lo que activa la obligación de manera continua.
⚠️ Las empresas de la Región de Murcia que contratan trabajadores de temporada extranjeros también deben asegurarse de que el canal es accesible en los idiomas de sus empleados, aunque la ley no lo exige explícitamente, es una buena práctica para que el canal sea efectivo.
🏦 País Vasco
~7.200 empresas con 50+ empleados
Banca Industria pesada Automoción Energía Tecnología
El País Vasco tiene la mayor renta per cápita de España y uno de los tejidos industriales más densos. La banca (BBVA tiene sede corporativa en Bilbao, Kutxabank y Laboral Kutxa son entidades vascas de primer nivel) está plenamente obligada. El grupo Mondragón — la mayor cooperativa del mundo — tiene decenas de sociedades con más de 50 empleados, cada una obligada individualmente. La industria pesada del corredor del Nervión (siderurgia, maquinaria, fabricación de trenes en CAF) y el sector de fabricación de componentes de automoción completan el universo de obligados.
⚠️ El concierto económico vasco no exime del cumplimiento de la Ley 2/2023. Las empresas vascas siguen la normativa estatal en su integridad. Las cooperativas de Mondragón necesitan canal por entidad cooperativa (no basta con uno para todo el grupo corporativo).

Preguntas frecuentes sobre la obligación por comunidad autónoma

¿Puede mi comunidad autónoma tener normativa propia además de la Ley 2/2023?

Sí. La Ley 2/2023 es la normativa básica estatal. Varias CCAA están desarrollando o tienen ya legislación propia para el sector público autonómico (Junta, Generalitat, Diputaciones…). Sin embargo, para las empresas privadas la norma aplicable es siempre la Ley 2/2023 estatal y la supervisora es la AIPI, no un organismo autonómico.

¿Una empresa con empleados en varias comunidades autónomas necesita un canal por cada CCAA?

No. La obligación es por entidad jurídica, no por comunidad autónoma ni por centro de trabajo. Una empresa con empleados en Cataluña, Madrid y Andalucía necesita un solo canal accesible para todos sus empleados, independientemente de dónde estén ubicados.

¿Los ayuntamientos y entidades locales de todas las CCAA están obligados?

Todos los municipios de más de 10.000 habitantes y sus organismos dependientes están obligados, independientemente de la comunidad autónoma. Los de menos de 10.000 habitantes pueden compartir canal con otros municipios o con la diputación provincial.

¿Cómo afecta el concierto económico vasco o el convenio navarro a la obligación?

El concierto económico y el convenio navarro son regímenes fiscales especiales, no exenciones de legislación laboral o de compliance. La Ley 2/2023 aplica íntegramente en País Vasco y Navarra. La supervisora para empresas privadas sigue siendo la AIPI estatal, no un organismo foral.

¿Tu empresa está obligada?

Compruébalo en segundos con nuestra herramienta de verificación o activa el canal directamente.

Comprobar si estoy obligado Activar el canal ahora

Madrid · Barcelona · Valencia · Sevilla · Bilbao · Málaga · Zaragoza · Murcia · Palma · Las Palmas · Alicante · Córdoba · Valladolid · Vigo · Gijón · Calculadora de multas · Radar AIPI