Ley 2/2023 y canal de denuncias: la guía completa para cumplir sin dramas
Todo lo que tu empresa necesita saber sobre la Ley 2/2023: a quién obliga, qué debe tener el canal ético, plazos, sanciones y cómo implementarlo en la práctica.
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, es la norma española que transpone la Directiva UE 2019/1937. Desde diciembre de 2023 es exigible para todas las organizaciones dentro de su ámbito, con sanciones que llegan a 1.000.000 €.
Esta guía cubre lo que un responsable de compliance, un CEO o un asesor necesita saber para cumplir sin sobresaltos.
Índice
- ¿A quién obliga la Ley 2/2023?
- Qué debe tener tu canal ético
- El Responsable del Sistema Interno de Información
- Plazos: acuse en 7 días, resolución en 3 meses
- Sanciones y régimen sancionador
- Errores frecuentes en la implantación
- Checklist de cumplimiento
1. ¿A quién obliga la Ley 2/2023?
El artículo 10 delimita el ámbito subjetivo:
- Empresas privadas con 50 o más empleados. El cómputo se hace globalmente por grupo.
- Todas las entidades del sector público, con la excepción parcial de municipios de menos de 10.000 habitantes que pueden compartir sistema.
- Cualquier empresa —sin importar tamaño— si opera en servicios financieros, prevención del blanqueo, seguridad del transporte o protección del medio ambiente.
- Partidos políticos, sindicatos, organizaciones empresariales y fundaciones que reciban fondos públicos.
Regla práctica: si dudas si te aplica, probablemente te aplica. La sanción por no tenerlo es infinitamente mayor que el coste de tenerlo.
2. Qué debe tener tu canal ético
La ley exige un Sistema Interno de Información, no un buzón cualquiera. Los requisitos mínimos:
- Disponibilidad 24/7 en formato electrónico y accesible.
- Permitir denuncias anónimas (art. 7.3).
- Garantizar confidencialidad de la identidad del denunciante y de cualquier tercero mencionado.
- Permitir comunicación bidireccional con el denunciante (aunque sea anónimo).
- Registro completo de todas las comunicaciones y decisiones, con trazabilidad.
- Admitir denuncias verbales y escritas, y ofrecer la posibilidad de reunión presencial en un plazo de 7 días.
Un email corporativo o un formulario web casero no cumplen. Guardan IP, no tienen trazabilidad legal y no ofrecen anonimato real.
3. El Responsable del Sistema Interno de Información
Toda organización obligada debe designar formalmente a un Responsable del Sistema (art. 8):
- Persona física, con autonomía e independencia.
- Comunicado a la Autoridad Independiente de Protección al Informante (A.A.I.).
- No puede recibir instrucciones sobre casos concretos.
- Puede ser interno o externalizado (delegar en un despacho o consultora es válido).
Se recomienda constituir además un Comité de Ética que apoye al Responsable en las investigaciones.
4. Plazos legales
Dos plazos son inmediatos y automatizables:
| Actuación | Plazo |
|---|---|
| Acuse de recibo al denunciante | 7 días naturales |
| Resolución final del expediente | 3 meses (prorrogables 3 más en casos complejos) |
El incumplimiento de estos plazos es infracción grave. Un buen software del canal envía recordatorios automáticos al Responsable para que jamás se pase el plazo.
5. Sanciones
Artículos 63 y siguientes. Régimen sancionador propio:
- Infracciones leves: hasta 10.000 € (persona física) / 100.000 € (jurídica).
- Infracciones graves: hasta 100.000 € / 600.000 €.
- Infracciones muy graves: hasta 300.000 € / 1.000.000 €, con sanciones accesorias como inhabilitación para contratar con el sector público hasta 3 años.
Ejemplos de muy graves: represalias contra el denunciante, revelar su identidad, obstruir el sistema.
6. Errores frecuentes
- Usar un email corporativo como canal. No es anónimo, no es trazable, no cumple.
- No formalizar la designación del Responsable. Aunque tengas la herramienta, si no hay nombramiento, no cumples.
- No publicar el enlace del canal en la web corporativa y en la intranet. La accesibilidad es requisito.
- No formar al Responsable. El cargo tiene deberes concretos y responsabilidad.
- No admitir denuncias anónimas. Uno de los errores más caros; es un requisito legal directo.
7. Checklist rápido
- Software de canal ético con anonimato y trazabilidad.
- Nombramiento formal del Responsable del Sistema.
- Comunicación del canal a empleados, proveedores y web corporativa.
- Política interna del canal aprobada y publicada.
- Formación del Responsable y del Comité de Ética.
- Protocolo de investigación documentado.
- Revisión anual del sistema.
Cómo lo resuelve Alertio
Nuestro canal cumple los siete requisitos técnicos de la ley por defecto. Automatizamos los plazos de 7 días y 3 meses, no guardamos IPs, ofrecemos plantillas jurídicas listas y damos formación al Responsable. Todo desde 24,99 €/mes.
Empieza tu prueba gratuita de 14 días y comprueba cuánto tardas en tenerlo operativo (spoiler: menos de 5 minutos).