CompaaS Multicanal · Sistema interno de información

Software de canal de denuncias conforme a la Ley 2/2023, con todos sus canales en una plataforma

La Ley 2/2023 obliga a las empresas de 50 o más trabajadores y a todo el sector público a tener un sistema interno de información. CompaaS Multicanal recibe las comunicaciones por escrito o por audio con la voz distorsionada, anónimas o identificadas, y lleva cada expediente con sus plazos legales, desde el acuse de recibo hasta el cierre.

Normas de referencia Ley 2/2023Directiva (UE) 2019/1937RGPDCP art. 31 bis 5.4ºISO 37002

Registro de comunicaciones

Ley 2/2023 · art. 26
ComunicaciónEstadoPlazo legal
Posible fraude en facturaciónCanal ético · anónima · MC-2026-0418
En triaje
Acuse de reciboquedan 2 días
Trato vejatorio de un superiorCanal de acoso · identificada · MC-2026-0411
Respuestaquedan 41 días
Operación con cliente sin identificarCanal de PBC · anónima · MC-2026-0397
Respuestaquedan 63 días
Consulta sobre regalos de proveedoresCanal de consultas · identificada · MC-2026-0372
Cerrada
Anonimizar datosen 18 días
Ejemplo ilustrativo. Acuse de recibo en 7 días naturales y respuesta en un máximo de tres meses (art. 9). Cada canal tiene sus responsables y su flujo.

Lo usan empresas privadas y administraciones públicas

El problema

Un buzón de correo no es un canal de denuncias

La ley no pide solo un sitio donde escribir. Pide garantizar la confidencialidad del informante, permitir el anonimato, contestar en plazo, dejar registro de cada actuación y suprimir los datos cuando toca. Eso es muy difícil de demostrar con una dirección de correo y una hoja de cálculo.

«Si el informante no confía en el canal, no comunica.»Y la empresa se entera de la irregularidad por la Autoridad Independiente de Protección del Informante, o por la prensa.

Sin anonimato real

Un correo o un formulario genérico guarda el remitente, la dirección IP o los metadatos. El informante lo sabe y no se arriesga.

Plazos que nadie vigila

Siete días para el acuse de recibo y tres meses para responder. Sin avisos, el plazo vence y el incumplimiento es de la empresa.

Un canal por cada norma

Canal ético, protocolo de acoso, comunicaciones de blanqueo: buzones distintos, responsables distintos y ningún registro común que enseñar a un auditor.

Ley 2/2023, de protección del informante

Lo que exige la Ley 2/2023 a su canal de denuncias, resuelto en una plataforma

La ley fija cómo debe funcionar el sistema interno de información. Así responde CompaaS Multicanal a cada requisito.

  1. Recibir comunicaciones por escrito, de forma verbal o en ambas modalidades
    art. 7.2

    Formulario web y mensaje de voz grabado desde el navegador o el móvil, con la voz distorsionada en el propio dispositivo antes de enviarse, y adjuntos de hasta 30 MB.

  2. Admitir comunicaciones anónimas y preservar la confidencialidad del informante y de los terceros
    arts. 7.3 y 33

    Comunicación anónima sin datos identificativos ni dirección IP, con distorsión de voz en los audios, código de seguimiento y clave de acceso.

  3. Integrar los distintos canales internos que existan en la entidad
    art. 5.2.d

    Multicanal: canal ético, de acoso, de blanqueo o los que necesite, en un solo sistema y con responsables por canal.

  4. Acusar recibo en 7 días naturales y responder en un máximo de tres meses
    art. 9.2

    Plazos automáticos en cada expediente, con avisos 10 y 5 días antes del vencimiento.

  5. Mantener la comunicación con el informante y pedirle información adicional
    art. 9.2.b

    Buzón seguro bidireccional: el informante consulta el estado y aporta documentos sin revelar quién es.

  6. Llevar un libro-registro de las informaciones recibidas y de las investigaciones
    art. 26art. 32

    Historial completo de cada expediente, exportable, y recordatorios para suprimir los datos en los plazos del artículo 32.

Multicanal

Un canal para cada tipo de comunicación, todos en el mismo sistema

Cada canal tiene su formulario, sus responsables y su flujo de trabajo. El órgano de cumplimiento los ve todos desde un único panel, con informes por canal o consolidados.

Canal ético

Infracciones penales, administrativas y del Derecho de la UE, y vulneraciones del código ético. Es el sistema interno de información de la Ley 2/2023.

Ley 2/2023CP art. 31 bis

Canal de acoso

Acoso laboral, sexual y por razón de sexo, con su propio equipo instructor y la confidencialidad que exige el protocolo.

LO 3/2007LO 10/2022

Canal de blanqueo de capitales

Comunicaciones internas sobre prevención del blanqueo y de la financiación del terrorismo, gestionadas por el órgano de control interno.

Ley 10/2010 art. 26 bis

Canales a medida

Consultas de cumplimiento, incidentes de ciberseguridad, proveedores o clientes: los canales que su organización necesite, activados cuando los necesite.

ISO 37002

Cómo se gestiona una comunicación

Del aviso al cierre, con cada paso registrado

El procedimiento de gestión que pide el artículo 9, convertido en un flujo con estados, responsables y fechas.

  1. Recepción

    El informante comunica desde la web o el móvil y recibe su código de seguimiento y un comprobante en PDF.

  2. Triaje y admisión

    El responsable del sistema recibe el aviso, acusa recibo y admite o rechaza la comunicación de forma motivada.

  3. Investigación

    Actuaciones con responsable, fecha y evidencias. Puede dar acceso a un instructor externo solo para ese expediente.

  4. Comunicación

    Pide información adicional al informante y le informa del resultado sin conocer su identidad si es anónimo.

  5. Cierre y supresión

    Cierre con decisión documentada, entrada en el libro-registro y anonimización de los datos en plazo.

Qué incluye

Lo que necesita el responsable del sistema interno de información

Roles por canal

Administrador, responsable e investigador, con acceso solo a los canales y expedientes que le correspondan.

Avisos por correo

Nueva comunicación, nueva información del informante, tareas asignadas y vencimientos, sin incluir el contenido del expediente.

Registro de actividad

Quién accedió a cada expediente, cuándo y qué hizo, con filtros y exportación.

Su imagen y sus idiomas

Logotipo, colores y textos de su organización, y formularios en varios idiomas para plantillas internacionales.

Denuncias por audio con voz distorsionada

La voz se distorsiona en el navegador del informante antes de enviarse: la grabación original no sale de su dispositivo ni se guarda en ningún servidor.

Datos en la Unión Europea

Alojamiento en Google Cloud en Bélgica, cifrado en tránsito y en reposo, doble factor y copias diarias.

En marcha en 24-48 horasConfiguramos sus canales, textos y responsables, y le damos formación con sus propios datos para que el equipo gestione desde el primer día.

Canal de denuncias obligatorio

¿Quién está obligado a tener un canal de denuncias?

La Ley 2/2023 define quién debe implantar un sistema interno de información y cuándo puede compartirlo.

QuiénObligaciónArtículo
Empresas privadas con 50 o más trabajadoresSistema interno de información propioart. 10.1.a
Entidades sujetas a normas de la UE sobre servicios financieros, blanqueo de capitales, seguridad en el transporte o medio ambienteSistema interno, sea cual sea su plantillaart. 10.1.b
Partidos, sindicatos, organizaciones empresariales y sus fundaciones, si reciben fondos públicosSistema interno de informaciónart. 10.1.c
Todo el sector públicoSistema interno; los municipios de menos de 10.000 habitantes pueden compartirloarts. 13 y 14
Grupos de empresasPueden tener un sistema común para todo el grupoart. 11
Empresas de 50 a 249 trabajadoresPueden compartir medios y recursos con otras empresasart. 12
Sanciones de hasta 1.000.000 €para las personas jurídicas por infracciones muy graves, y de hasta 300.000 € para las personas físicas (art. 65).

HibridTech · Tecnología y consultoría

«La plataforma y, si lo necesita, los juristas que gestionan el canal por usted.»

Jurista de Laworatory revisando con un cliente la configuración de su canal de denuncias

Gestión externa

La ley permite encargar la recepción de las comunicaciones a un tercero (art. 6). Nuestros juristas reciben, analizan e investigan las denuncias y reportan al responsable del sistema.

Panel de gestión de comunicaciones de CompaaS en una pantalla

Con autonomía

Su equipo gestiona el canal con formación guiada y soporte, y nos consulta cuando un caso lo requiere.

Siempre al díaLa plataforma se actualiza con los cambios de la Ley 2/2023 y con los criterios de la Autoridad Independiente de Protección del Informante, sin coste adicional.

Preguntas frecuentes sobre el software de canal de denuncias

Es la herramienta que permite a empleados, proveedores y terceros comunicar irregularidades a una organización, y a esta gestionarlas con las garantías de la Ley 2/2023: confidencialidad, anonimato, plazos de respuesta, registro de las actuaciones y protección del informante frente a represalias.

Las empresas privadas con 50 o más trabajadores, las que operan en sectores regulados por la UE como servicios financieros o prevención del blanqueo sea cual sea su tamaño, los partidos, sindicatos y organizaciones empresariales que reciben fondos públicos y todas las entidades del sector público.

Sí. El artículo 7.3 de la Ley 2/2023 exige admitir comunicaciones anónimas. CompaaS Multicanal no recoge datos identificativos ni la dirección IP en esas comunicaciones, y el informante sigue el caso con un código y una clave.

Sí. La ley admite las comunicaciones verbales (art. 7.2). En CompaaS Multicanal el informante graba un mensaje de voz desde el móvil o el navegador, y la voz se distorsiona en su propio dispositivo antes de enviarse. La grabación original nunca llega a la plataforma ni se guarda, y quien gestiona el canal escucha el contenido sin poder identificar a la persona por su voz.

Acuse de recibo en un máximo de siete días naturales y respuesta a las actuaciones de investigación en un máximo de tres meses, ampliable otros tres en casos de especial complejidad. Si se piden por el informante, la reunión presencial debe celebrarse en siete días.

Sí. El artículo 6 permite encargar la recepción de las comunicaciones a un tercero externo, que debe ofrecer garantías de independencia, confidencialidad y protección de datos. La responsabilidad sigue siendo del responsable del sistema que designe la organización.

Sí. El artículo 11 permite un sistema interno de información común para el grupo. En CompaaS cada sociedad puede tener su propio canal y sus responsables dentro de la misma plataforma.

Depende del número de canales y de sociedades. Se contrata como licencia anual, con la configuración inicial y la formación incluidas. Le damos el precio exacto en la demostración.

Demostración

Vea cómo se gestiona una denuncia en CompaaS Multicanal

Le enseñamos el portal del informante, el panel del responsable y el registro de comunicaciones con un caso parecido al suyo. Le atiende un especialista en la Ley 2/2023.

Lawtory S.L. tratará los datos personales facilitados a través del presente formulario para gestionar su solicitud de contacto y agendar una demo de nuestra herramienta, en base al consentimiento mostrado mediante la remisión del mismo. Puede obtener más información en nuestra Política de Privacidad, así como contactar con nuestro Delegado de Protección de Datos a través de dpd@laworatory.com. Los campos marcados con asterisco (*) son obligatorios, si no se facilitan no podrá atenderse correctamente su solicitud.

* Laworatory tratará los datos personales facilitados a través del presente formulario con la finalidad de gestionar su solicitud de contacto para agendar una demo de la herramienta de LAWORATORY, legitimando el consentimiento mostrado mediante la remisión del mismo. Puede obtener más información en nuestra Política de Privacidad, así como contactar con nuestro Delegado de Protección de Datos a través de dpd@laworatory.com. Los campos marcados con asterisco (*) son obligatorios. En caso de no ser facilitados no podrá atenderse correctamente su solicitud.