Si tu empresa tiene 50 o más trabajadores, la Directiva Whistleblower te obliga a tener un canal de denuncias interno y a proteger a quien lo use. No es una recomendación ni algo que llegará: en España ya es ley desde 2023, con plazos vencidos y sanciones que llegan hasta el millón de euros.
En este artículo te explicamos qué es la directiva, quién está obligado, qué tiene que cumplir tu canal de denuncias y qué pasa si no lo tienes.
¿Qué es la Directiva Whistleblower?
Es la norma europea que protege a las personas que informan sobre infracciones ("whistleblowers" o denunciantes) dentro de su organización, para que puedan hacerlo sin miedo a represalias. Su nombre técnico es la Directiva (UE) 2019/1937.
Una directiva europea no se aplica directamente: cada país la traspone a su legislación. En España lo hace la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Por eso, en la práctica, "cumplir la Directiva Whistleblower" en una empresa española significa cumplir la Ley 2/2023.
El núcleo de la norma es doble: obliga a tener un canal de denuncias (que la ley llama *Sistema interno de información*) y blinda al informante frente a cualquier represalia (despido, sanción, traslado, etc.).
¿Quién está obligado a cumplirla?
Están obligadas, entre otras, todas las empresas con 50 o más trabajadores, además del sector público, los partidos políticos, sindicatos y las organizaciones que reciban fondos públicos. Si tu empresa supera ese umbral, la pregunta no es *si* necesitas canal de denuncias, sino *cuándo* debías tenerlo, porque los plazos ya pasaron:
- Más de 249 trabajadores: obligatorio desde el 13 de junio de 2023.
- Entre 50 y 249 trabajadores: obligatorio desde el 1 de diciembre de 2023.
Es decir, a día de hoy cualquier empresa de 50 o más empleados que no tenga canal de denuncias está fuera de plazo.
Y hay un matiz importante: algunas empresas están obligadas aunque tengan menos de 50 trabajadores. La Ley 2/2023 (artículo 10.1.b) exige el canal a determinadas empresas privadas por su actividad —sector financiero, prevención del blanqueo de capitales, transporte o medio ambiente, entre otras—, con independencia de su tamaño.
¿Qué tiene que cumplir tu canal de denuncias?
El canal no vale "de cualquier manera": la Ley 2/2023 exige una serie de requisitos. Los principales:
- Confidencialidad. Debe garantizar la identidad protegida del informante y de los terceros mencionados. Además, tiene que permitir denuncias anónimas.
- Varios formatos. Permitir informar por escrito, verbalmente o ambos.
- Acuse de recibo en 7 días desde la recepción de la denuncia.
- Plazo de respuesta máximo de 3 meses para dar respuesta a la investigación (ampliable en casos justificados).
- Responsable del Sistema. Una persona o área designada que gestione el canal con independencia.
- Registro de las informaciones recibidas, conservado conforme a los plazos legales.
- Protección frente a represalias para quien informa de buena fe.
Como el canal trata datos personales —y quizá sensibles—, su gestión debe respetar el RGPD y la Ley Orgánica 3/2018 (LOPDGDD). Si quieres el detalle fino de los requisitos, lo desarrollamos en esta guía de requisitos del canal de denuncias.
¿Qué pasa si no cumples?
El incumplimiento se sanciona, y no es menor. La Autoridad Independiente de Protección del Informante (A.A.I.) es quien supervisa y sanciona, con un régimen que llega a multas de hasta 1.000.000 de euros para las infracciones muy graves (por ejemplo, no disponer de canal o adoptar represalias contra un informante).
Al riesgo económico se suma el reputacional: la ausencia de canal —o una mala gestión de una denuncia— puede convertirse en un problema de imagen y de clima interno mucho más caro que la propia multa.
Cómo cumplir la Directiva Whistleblower paso a paso
Cumplir no es complicado si lo abordas con orden:
- Comprueba si estás obligado. Cuenta tu plantilla: 50 o más trabajadores = obligación.
- Implanta un canal de denuncias que cumpla los requisitos de arriba (confidencial, anónimo, con acuse y plazos).
- Nombra a un Responsable del Sistema y define el procedimiento de gestión de las denuncias.
- Informa a la plantilla de que el canal existe, cómo se usa y qué protección tienen.
- Documenta y conserva las informaciones y las actuaciones, listas para una posible inspección.
Tener una herramienta que centralice todo esto ahorra mucho. TramitApp —en marcha desde 2016 y con la certificación ISO 27001 de seguridad de la información— incluye un canal de denuncias confidencial integrado en la plataforma de RRHH, con registro de las comunicaciones y gestión de los plazos. Si quieres verlo aplicado a tu empresa, puedes pedir una demo.
El canal de denuncias, además, es una pieza más de una buena gestión de personas: conecta con la prevención del acoso laboral y con la cultura de cumplimiento de la empresa.
Preguntas frecuentes sobre la Directiva Whistleblower
¿La Directiva Whistleblower y la Ley 2/2023 son lo mismo?
¿Mi empresa está obligada a tener canal de denuncias?
¿Las denuncias pueden ser anónimas?
¿Qué plazos hay para gestionar una denuncia?
¿Qué sanciones hay por no cumplir?
