Ley 2/2023 del canal de denuncias: qué obliga y cómo cumplirla
Si diriges una pyme y todavía te suena a chino la Ley 2/2023 del canal de denuncias, no eres el único. Esta norma obliga a miles de empresas españolas a habilitar un canal interno para que empleados y colaboradores puedan reportar irregularidades sin miedo a represalias. En este artículo te explicamos, en lenguaje claro, qué persigue la ley, a quién afecta, qué requisitos impone y cómo cumplirla sin complicarte la vida.
Objetivo de la Ley 2/2023
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, transpone al ordenamiento español la Directiva (UE) 2019/1937, más conocida como la directiva whistleblowing.
Su objetivo es doble:
- Proteger a cualquier persona que decida comunicar una irregularidad —fraude, corrupción, incumplimientos normativos graves— frente a represalias como despidos, sanciones, cambios de puesto o cualquier trato desfavorable.
- Reforzar la cultura de cumplimiento e integridad dentro de las organizaciones, dando a las empresas un mecanismo preventivo para detectar y corregir problemas antes de que escalen.
En la práctica, la ley busca que denunciar una mala práctica dentro de una empresa deje de ser un acto de riesgo personal y pase a ser un cauce seguro y confidencial.
Ámbito de aplicación de la ley
La Ley 2/2023 alcanza tanto al sector público como al privado, y su protección no se limita a la plantilla en nómina. Están amparadas por la norma personas que, en un contexto laboral o profesional, tengan información sobre infracciones:
- Empleados por cuenta ajena y autónomos.
- Accionistas, socios y miembros de órganos de administración o dirección.
- Contratistas, subcontratistas y proveedores.
- Personas en prácticas, becarios y voluntarios, remunerados o no.
- Candidatos en procesos de selección o negociación precontractual.
- Personas del entorno del informante (familiares o compañeros que puedan sufrir represalias por su vínculo).
Esta amplitud es clave: la ley no protege solo a quien tiene contrato indefinido, sino a todo el ecosistema de personas que se relacionan con la empresa.
Requisitos que impone la legislación
La ley obliga a las organizaciones afectadas a disponer de un Sistema Interno de Información que permita comunicar irregularidades con todas las garantías. Los requisitos esenciales son:
- Confidencialidad: debe protegerse la identidad del informante y de cualquier tercero mencionado en la comunicación.
- Posibilidad de denuncia anónima: el canal tiene que aceptar comunicaciones sin necesidad de identificarse.
- Acuse de recibo y plazos de respuesta: la empresa debe confirmar la recepción en un máximo de 7 días y dar respuesta en un plazo no superior a 3 meses.
- Registro seguro de todas las comunicaciones, garantizando la trazabilidad sin comprometer la privacidad.
- Designación de un responsable del Sistema (individual o colegiado) que gestione el canal con independencia.
- Prohibición expresa de represalias contra quien informe de buena fe.
No basta con un buzón de sugerencias ni con una cuenta de correo genérica: el canal debe cumplir requisitos técnicos y organizativos que garanticen la seguridad y la protección de datos conforme al RGPD.
¿Cómo cumplir con la Ley 2/2023?
Comprueba si tu empresa está obligada
La obligación afecta, entre otros, a las empresas privadas con 50 o más trabajadores, a los partidos políticos, sindicatos y organizaciones empresariales, y a todas las entidades del sector público. Los plazos de adaptación ya han vencido:
- Empresas de 250 o más trabajadores y entidades del sector público: el plazo expiró en junio de 2023.
- Empresas de entre 50 y 249 trabajadores: el plazo terminó el 1 de diciembre de 2023.
Esto significa que, a fecha de hoy, cualquier empresa obligada que aún no tenga su canal está fuera de plazo y expuesta a sanciones. La Autoridad Independiente de Protección del Informante (A.A.I.) puede imponer multas que van de los miles de euros para infracciones leves hasta 1.000.000 € para las muy graves, además de otras consecuencias como la prohibición de contratar con el sector público.
Apóyate en un software especializado
Montar un canal casero que cumpla la ley es más complicado de lo que parece: hay que garantizar el anonimato, cifrar las comunicaciones, controlar los plazos de respuesta y llevar un registro auditable. Por eso la vía más sencilla y segura es apoyarse en un software especializado que ya venga preparado para la Ley 2/2023.
Con LapsoWork tienes un canal de denuncias conforme a la normativa, con recepción confidencial y anónima, acuse de recibo automático, control de plazos y registro seguro de cada comunicación. Y, al integrarse con el resto de módulos de gestión de personas —desde el control horario hasta la gestión documental—, evitas tener herramientas dispersas para cada obligación legal.
En resumen
La Ley 2/2023 no es un trámite opcional: es una obligación con plazos ya vencidos y sanciones reales. Si tu empresa tiene 50 o más personas y todavía no dispone de un canal de denuncias conforme, el momento de actuar es ahora. Habilitar un sistema que cumpla la ley te protege a ti como empresa y a las personas que trabajan contigo, y refuerza una cultura de transparencia que hoy es un valor competitivo.