Canal de denuncias obligatorio: la Ley 2/2023 explicada para empresas

3 min de lectura · Actualizada el 03/11/2026

Desde la Ley 2/2023, de protección de las personas que informen sobre infracciones normativas, muchas empresas están obligadas a tener un sistema interno de información: lo que todo el mundo llama «canal de denuncias». Y muchas todavía no lo tienen, o lo tienen como un simple buzón de correo que no cumple.

Esta guía te explica, sin tecnicismos, qué pide la ley y cómo montar el canal con GlobaLeaks, un programa de código abierto pensado justo para esto.

Quién está obligado

• Empresas con 50 o más trabajadores.
• Empresas de ciertos sectores aunque tengan menos: servicios financieros, prevención del blanqueo de capitales, seguridad del transporte y protección del medio ambiente.
• Partidos políticos, sindicatos, organizaciones empresariales y fundaciones que dependan de ellos, si reciben fondos públicos.
• Todo el sector público. Los municipios de menos de 10.000 habitantes pueden compartir el sistema con otras administraciones.

Los grupos de empresas pueden tener un sistema común.

Qué pide la ley

• Que se pueda informar por escrito o verbalmente (teléfono o mensaje de voz), y en persona si quien informa lo pide.
• Que se puedan presentar comunicaciones anónimas.
• Acuse de recibo en 7 días naturales y respuesta en 3 meses como máximo, ampliables otros 3 en casos complejos.
• Confidencialidad de quien informa y de las personas afectadas.
• Un responsable del sistema, cuyo nombramiento se comunica a la autoridad competente.
• Un libro-registro de las comunicaciones recibidas.
• Una política aprobada por el órgano de administración e información clara a la plantilla sobre cómo usar el canal.

Las multas por no tener el sistema pueden llegar a un millón de euros para las empresas en las infracciones muy graves.

Un buzón de correo frente a GlobaLeaks

Cómo funciona GlobaLeaks

1. Quien informa entra en el enlace del canal, rellena un cuestionario y adjunta archivos si quiere, con o sin su nombre.
2. Recibe un código de recibo para seguir su caso y responder a las preguntas, sin dar su correo.
3. Los receptores reciben un aviso, sin el contenido de la denuncia, y la tramitan desde el canal.
4. Todo queda cifrado y con su historial. GlobaLeaks no registra la dirección IP de quien informa y también es accesible por Tor.

Cómo ponerlo en marcha

1. Nombra al responsable del sistema y comunícalo a la autoridad competente.
2. Instala el canal y crea a los receptores: las personas que tramitarán las comunicaciones.
3. Revisa el cuestionario y los textos de bienvenida para adaptarlos a tu empresa.
4. Aprueba la política y el procedimiento de gestión.
5. Habilita la vía verbal, por ejemplo un teléfono con contestador.
6. Publica el enlace en tu web y en tu intranet, y explícaselo a tu plantilla.

Lo que no te podemos ocultar

GlobaLeaks es la herramienta, pero la herramienta sola no es cumplir la ley: el responsable, la política, la vía verbal y la información a la plantilla los pone tu empresa, con su asesoría si lo necesita.

En GlobaLeaks gestionado instalamos el canal en un servidor solo para tu empresa, en Europa, y lo mantenemos al día. La contraseña del administrador se cambia en el primer acceso y desde entonces solo la conoces tú: ni nosotros podemos entrar a leer las denuncias.

Resumen

Si tu empresa tiene 50 o más trabajadores, necesitas un canal de denuncias que cumpla la Ley 2/2023. GlobaLeaks permite comunicaciones anónimas, cifradas y con seguimiento. Ponlo en marcha hoy y completa el resto de requisitos con tu asesoría.