Protocolo del canal de denuncias: qué es y cómo redactarlo paso a paso
Tener un canal de denuncias ya no es opcional: la Ley 2/2023 obliga a toda empresa española con 50 o más empleados a disponer de uno. Pero montar un buzón no basta. La ley exige que ese canal funcione con un protocolo escrito que garantice confidencialidad, plazos y protección al denunciante. En esta guía te explicamos qué es ese protocolo, qué debe contener y cómo redactarlo e implantarlo paso a paso, con los plazos y la normativa actualizados a 2026.
¿Qué es el protocolo del canal de denuncias?
El protocolo del canal de denuncias es el documento donde se indican los objetivos, el alcance y todos los procedimientos que se van a aplicar en el canal. Es, básicamente, el manual de instrucciones interno: quién puede denunciar, cómo se recibe cada comunicación, quién la gestiona, en qué plazos y con qué garantías.
No es un trámite burocrático más. Sin protocolo, el canal carece de valor probatorio ante la Autoridad Independiente de Protección del Informante (AAI) y ante una eventual inspección. Es el documento que demuestra que la empresa no solo tiene un buzón, sino un sistema real de gestión de denuncias que cumple la Ley 2/2023.
¿Cómo debe ser el protocolo del canal de denuncias?
El protocolo debe explicar el funcionamiento del canal de denuncias dentro de tu organización de forma clara y ordenada. Como mínimo, un protocolo bien redactado incluye:
- Introducción y finalidad. Para qué existe el canal y a qué se compromete la empresa.
- Objetivos. Detectar y corregir irregularidades, y proteger a quien las comunica.
- Ámbito de aplicación. Quién puede usar el canal: empleados, ex empleados, candidatos, autónomos, proveedores, becarios y cualquier persona con relación laboral o profesional con la empresa.
- Garantías. Confidencialidad de la identidad del denunciante, prohibición de represalias y presunción de buena fe.
- Órganos responsables. Quién recibe, instruye y resuelve las denuncias, con criterios de imparcialidad y gestión de conflictos de interés.
- Procedimiento completo. Desde la recepción de la denuncia hasta el cierre del caso, con los plazos legales.
- Protección de datos. Medidas de tratamiento conformes al RGPD y a la LOPDGDD.
Cuanto más concreto sea el documento, mejor. Un protocolo genérico copiado de una plantilla que no encaja con tu empresa es casi tan arriesgado como no tenerlo.
¿Cómo implementar un canal de denuncias?
Implantar el canal y su protocolo se resume en seis pasos.
1. Establecer una forma segura de comunicar las denuncias
El primer paso es proporcionar a los empleados una vía segura y confidencial para comunicar sus preocupaciones. Debe ser fácilmente accesible y estar claramente comunicada. Lo recomendable es un software especializado que permita denuncias por escrito y de forma anónima, con acuse de recibo y trazabilidad, frente a soluciones improvisadas como un buzón físico o un correo genérico, que no garantizan ni el anonimato ni el registro.
2. Nombrar a uno o varios responsables
Hay que designar a una o varias personas responsables de recibir y gestionar las denuncias. Deben ser personas imparciales, de confianza y formadas para tratar la información con confidencialidad. El protocolo debe prever además qué ocurre cuando el responsable designado está implicado en la denuncia, para que ningún caso quede sin instrucción imparcial.
3. Elaborar normativas y reglamentos
El siguiente paso es desarrollar normativas y reglamentos que describan de forma detallada cómo se presentan las denuncias, los plazos de respuesta, los criterios de confidencialidad y los pasos a seguir en cada caso, todo ello alineado con la Ley 2/2023.
4. Definir el protocolo de actuación para cada denuncia
Establece un procedimiento claro con los pasos desde la recepción hasta la resolución: acuse de recibo en 7 días, recopilación de pruebas, protección de la confidencialidad e investigación exhaustiva e imparcial. La ley marca un plazo máximo de 3 meses para resolver cada denuncia (ampliable a 6 en casos complejos y debidamente justificados), así que el protocolo debe reflejar estos hitos temporales.
5. Llevar un registro de las denuncias y su estado
Es obligatorio llevar un registro detallado de todas las denuncias recibidas y de su estado de tramitación. Este registro permite hacer seguimiento, evaluar la eficacia del canal y adoptar las medidas necesarias. Además, es la prueba documental que la empresa puede aportar ante la AAI si le exigen acreditar el funcionamiento del canal.
6. Dar a conocer el canal para que cualquiera pueda usarlo
De poco sirve un canal que nadie conoce. Difúndelo mediante reuniones, carteles, correos e intranet, e inclúyelo en el onboarding de nuevas incorporaciones. El objetivo es fomentar una cultura de apertura y confianza en la que denunciar irregularidades se perciba como algo normal y protegido, nunca como una traición.
¿Qué empresas tienen que implementar un canal de denuncias?
Están obligadas a tener canal de denuncias todas las empresas con 50 trabajadores o más, según la Ley 2/2023. Los plazos de adaptación ya han vencido: las empresas con más de 250 trabajadores tuvieron hasta el 21 de mayo de 2023, y las de menos de 250 trabajadores hasta el 1 de diciembre de 2023.
También están obligadas, sin umbral mínimo de plantilla, las administraciones públicas y las empresas que operen en determinados sectores regulados (servicios financieros, prevención de blanqueo de capitales, seguridad del transporte o medio ambiente), así como partidos, sindicatos, fundaciones y entidades que reciban fondos públicos o europeos.
Como los plazos están vencidos, la AAI ya puede sancionar. Las infracciones muy graves —como no disponer de canal o incumplir sus garantías— pueden acarrear multas de hasta 1.000.000 € para personas jurídicas. Si tu empresa aún no lo tiene, la prioridad es implantarlo cuanto antes con un protocolo sólido detrás.
La buena noticia es que ponerlo en marcha es rápido cuando usas la herramienta adecuada. El canal de denuncias de LapsoWork incluye buzón anónimo, protocolo, gestión de plazos y registro, todo integrado con el resto de módulos de RRHH como el software de control horario. Si quieres verlo funcionando con tus propios casos, puedes conocer el canal de denuncias sin compromiso.