Directiva Whistleblowing: qué es y cómo cumplirla en tu empresa
Si diriges una pyme y has oído hablar de la Directiva Whistleblowing sin tener del todo claro qué te obliga a hacer, no estás solo. Detrás de ese anglicismo hay una norma europea que ya es de obligado cumplimiento en España para miles de empresas, con sanciones que pueden llegar al millón de euros. En esta guía te explicamos, en lenguaje claro, qué es, a quién afecta y cómo poner en marcha un canal de denuncias conforme a la ley sin volverte loco.
¿Qué es la Directiva Whistleblowing?
La Directiva Whistleblowing es el nombre coloquial de la Directiva (UE) 2019/1937, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión. Su objetivo es sencillo: dar a cualquier trabajador un medio seguro para comunicar delitos e irregularidades dentro de su empresa sin miedo a represalias.
En España, esta directiva se transpuso mediante la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Es esta ley española, en vigor desde marzo de 2023, la que fija realmente las obligaciones que debe cumplir tu empresa.
¿Cuándo hay que cumplir con la Directiva Whistleblowing?
Los plazos ya han vencido. La Ley 2/2023 estableció dos fechas límite para disponer del sistema interno de información (el canal de denuncias):
- 13 de junio de 2023 para las empresas de 250 o más trabajadores y las entidades del sector público.
- 1 de diciembre de 2023 para las empresas de entre 50 y 249 trabajadores.
Dicho de otro modo: si tu empresa tiene 50 empleados o más y todavía no ha implantado el canal, ya está fuera de plazo. La Autoridad Independiente de Protección del Informante (AAI) es el organismo encargado de vigilar el cumplimiento y tramitar los expedientes sancionadores.
Requisitos de la Directiva Whistleblowing
Para que tu canal de denuncias sea válido no basta con poner un buzón de correo. La ley exige una serie de garantías concretas:
- Anonimato y confidencialidad. El sistema debe permitir denuncias anónimas y proteger en todo caso la identidad del informante y de las personas afectadas.
- Ámbito amplio. Cubre infracciones penales y administrativas graves o muy graves: seguridad, contratación pública, blanqueo, protección de datos, medio ambiente y otras situaciones irregulares.
- Aplicación universal. Obliga tanto a empresas privadas como a entidades públicas a partir del umbral de tamaño previsto.
- Personal imparcial. Debe designarse un responsable del sistema que gestione e investigue las comunicaciones con objetividad e independencia.
- Plazos tasados. Hay que acusar recibo en 7 días y resolver la investigación en un máximo de 3 meses (ampliables a 6 en casos complejos).
- Registro y trazabilidad. Todas las comunicaciones deben quedar registradas de forma segura y con las garantías del RGPD.
¿A quién protege la Ley Whistleblowing?
La protección va mucho más allá de la plantilla fija. La Ley 2/2023 ampara a cualquier persona que informe en un contexto laboral o profesional, incluyendo:
- Trabajadores por cuenta ajena, becarios y personas en prácticas.
- Trabajadores subcontratados, autónomos y proveedores.
- Accionistas, socios e inversores.
- Miembros del órgano de administración, dirección o supervisión.
- Personas del entorno del informante (familiares, compañeros) que puedan sufrir represalias.
El punto clave es que la ley prohíbe cualquier tipo de represalia: despidos, cambios de puesto, sanciones, negativas a promociones o daños reputacionales derivados de haber denunciado de buena fe.
¿Cuándo es válida su aplicación?
La protección no se limita al momento de la denuncia ni a la relación laboral vigente. Se extiende a:
- Situaciones anteriores y posteriores a la relación laboral.
- Candidatos en procesos de selección que conozcan irregularidades durante la negociación.
- Asesores legales, colaboradores y personas que asistan al informante.
- Colaboradores no remunerados, como voluntarios y personas en prácticas.
El canal de denuncias para cumplir con la Directiva Whistleblowing
Cumplir con la Directiva Whistleblowing no tiene por qué ser un proyecto interminable. La forma más sencilla es apoyarte en un software de canal de denuncias que ya incorpore todas las garantías legales de serie: anonimato, cifrado, gestión de plazos, trazabilidad y protección de datos conforme al RGPD.
Con el canal de denuncias de LapsoWork tu empresa dispone de un buzón seguro y accesible, un flujo de gestión de cada comunicación con sus plazos automatizados y toda la documentación necesaria para acreditar el cumplimiento ante la AAI. Y como forma parte de una plataforma integral de RRHH, puedes combinarlo con el resto de módulos —desde el software de control horario hasta la gestión documental— sin sumar herramientas sueltas.
Si tu empresa ya está fuera de plazo, la prioridad es implantarlo cuanto antes: acreditar que dispones de un canal conforme reduce de forma decisiva el riesgo sancionador. Y si aún tienes dudas sobre si tu tamaño de plantilla te obliga, mejor pecar de prudente y contar con él.