Una empleada ve algo que no le parece correcto: una factura dudosa, un trato discriminatorio, una práctica que puede incumplir la ley. No sabe a quién decírselo. Si se lo cuenta al jefe, teme las consecuencias. Si escribe un correo a la gerencia, no sabe quién más lo leerá. Y si no hace nada, el problema sigue creciendo hasta que sale por otro lado.
Las empresas grandes resuelven esto con un canal interno de información: un cauce seguro y confidencial para que cualquiera pueda comunicar una irregularidad, con alguien responsable de recibirla, registrarla y darle curso. En España, además, la ley lo exige a partir de cierto tamaño. La pregunta para una pyme tiene dos partes: primero, si estás obligada; segundo, si lo estás o si decides tenerlo de forma voluntaria, cómo llevarlo sin que se convierta en un desorden.
Cuándo te obliga la ley
La norma de referencia es la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Su resumen para una pyme, que debes confirmar con tu abogado, es este:
- En el sector privado, están obligadas las empresas que tienen cincuenta o más personas trabajadoras.
- También lo están, con independencia de su tamaño, las entidades que operan en determinados sectores regulados, como ciertos servicios financieros, la prevención del blanqueo de capitales o la seguridad del transporte.
- Los plazos para ponerlo en marcha ya han vencido, así que si estás obligada y no lo tienes, conviene resolverlo cuanto antes.
- Las empresas de tamaño intermedio pueden, en ciertos casos, compartir recursos con otras para gestionar el sistema.
Si tu empresa no llega a ese tamaño, la ley no te lo impone, pero puedes implantarlo igualmente como buena práctica. Que estés o no obligada depende de detalles como cómo se cuentan las plantillas, si hay grupo de empresas o a qué sector perteneces, y eso lo determina un abogado, no un artículo de blog ni un agente.
Qué tiene que tener un canal interno
Sin entrar en el detalle jurídico, que debe revisar tu abogado, un canal bien planteado suele reunir estas piezas:
- Un cauce seguro por el que se pueda comunicar la información, por escrito o de forma verbal, con posibilidad de hacerlo de manera anónima.
- Una persona responsable del sistema, designada formalmente, que recibe y tramita las comunicaciones.
- Confidencialidad real: que la identidad de quien informa y de las personas afectadas esté protegida y que solo accedan quienes deban hacerlo.
- Un registro de las comunicaciones recibidas y de lo que se ha hecho con cada una.
- Plazos: la norma establece que se acuse recibo en pocos días y que se dé respuesta en un plazo máximo de unos meses, con posibilidad de ampliación en casos complejos. Pide a tu abogado los plazos exactos aplicables.
- Protección frente a represalias para quien informa de buena fe.
- Información clara a la plantilla sobre que el canal existe, cómo se usa y qué pasa con lo que se comunica.
Qué hace el agente y qué sigue haciendo una persona
Aquí hay que ser muy claro con el reparto, porque hablamos de asuntos delicados.
Lo que puede hacer un agente de IA, con las cautelas que veremos más abajo:
- Registrar cada comunicación recibida con su fecha, su referencia y su estado.
- Controlar los plazos: avisar a la persona responsable de que hay que acusar recibo o de que se acerca la fecha de respuesta.
- Mantener el estado de cada caso (recibido, en análisis, en investigación, cerrado) y generar el registro ordenado.
- Recordar pasos pendientes y documentos que faltan.
- Preparar borradores de comunicaciones estándar, como el acuse de recibo, para que la persona responsable los revise y los envíe.
- Elaborar informes agregados sin datos identificativos (cuántas comunicaciones, de qué tipo, cuánto se tarda en cerrar).
Lo que siempre hacen las personas:
- Recibir y valorar la comunicación. Decidir si entra en el ámbito del canal y qué gravedad puede tener.
- Investigar. Hablar con las personas implicadas, recoger pruebas y contrastar versiones. El agente no investiga ni interroga a nadie.
- Decidir. Qué medidas se toman, si hay sanciones, si se comunica a las autoridades. Son decisiones de la dirección con asesoramiento jurídico.
- Cuidar la imparcialidad. Si la comunicación afecta a la propia persona responsable o a la dirección, se necesita un tratamiento especial, que define tu abogado.
- Proteger a quien informa. Vigilar que no haya represalias es una responsabilidad humana.
El agente no califica la credibilidad de nadie, no decide si algo es denunciable y no propone sanciones. Organiza, registra y recuerda.
Un ejemplo hipotético
Pensemos en una empresa de servicios con unas setenta personas en plantilla. Su abogado confirma que está obligada. Se designa a una responsable del sistema y se habilita un canal de comunicación seguro.
Cuando llega una comunicación, el sistema la registra con una referencia, avisa a la responsable y calcula las fechas límite para acusar recibo y para responder. La responsable lee el caso, decide cómo abordarlo y lo va actualizando. El agente le recuerda, cuando se acerca un plazo, lo que falta, y al cierre del año prepara un informe general sin nombres. Todo lo que exige criterio, conversación o decisión lo hace ella, con su abogado cuando hace falta.
Lo que hay que cuidar especialmente
Un canal de denuncias maneja información muy sensible, y por eso conviene extremar la cautela:
- Confidencialidad y acceso restringido. Que el agente funcione en un entorno controlado, con acceso solo para la persona responsable y quien ella autorice. Este no es un lugar para herramientas de uso general sin garantías.
- Protección de datos. Las comunicaciones contienen datos personales de quien informa y de los afectados, y a veces datos especialmente protegidos. Antes de poner un agente a trabajar, consúltalo con tu abogado o delegado de protección de datos: dónde se guardan los datos, quién los trata, cuánto tiempo se conservan y cómo se eliminan.
- Anonimato. Si el canal admite comunicaciones anónimas, el agente no debe intentar averiguar quién las envió.
- Sin decisiones automáticas. Ninguna consecuencia para una persona puede salir de un agente. Cada medida pasa por una decisión humana.
- Transparencia con la plantilla. Explica de forma clara que existe el canal, quién lo gestiona y que se respeta la confidencialidad.
- Revisión legal periódica. La normativa puede cambiar; que tu abogado revise el procedimiento de vez en cuando.
Por dónde empezar
- Pregunta a tu abogado si estás obligada y qué debe incluir tu procedimiento.
- Designa a la persona responsable y formalízalo.
- Redacta el procedimiento: cómo se comunica, cómo se tramita, qué plazos hay y cómo se protege a quien informa.
- Informa a toda la plantilla.
- Solo entonces valora apoyarte en un agente para el registro, los plazos y los informes, con el visto bueno de tu abogado sobre cómo se tratan los datos.
Para ver más sobre el cumplimiento normativo con ayuda de IA, consulta cómo automatizar el control de cumplimiento normativo con IA y cómo automatizar la gestión de solicitudes RGPD con IA.
Conclusión
Un canal de denuncias protege a las personas y a la empresa, y en ciertos casos es obligatorio por ley. Tu abogado determina si te afecta; un agente puede ayudarte a registrar comunicaciones, vigilar plazos y llevar el estado de cada caso; y las personas investigan, deciden y protegen a quien informa.
En MG Solutions construimos agentes de IA específicos para cada empresa, adaptados a tu forma de trabajar y a tus herramientas, no una plantilla genérica.
Si quieres ver cómo encajaría en tu empresa, escríbenos y lo hablamos.