Canal de denuncias en empresas en España 2026: obligaciones, requisitos y checklist para RRHH
El canal de denuncias ya no es solo una herramienta de compliance para grandes corporaciones. En España, la Ley 2/2023 lo convirtió en una obligación clave para muchas organizaciones y, en la práctica, en un proceso que Recursos Humanos debe entender muy bien.
La razón es sencilla: aunque el canal no debe convertirse en un buzón genérico de quejas laborales, muchas comunicaciones pueden tocar cultura interna, liderazgo, trato inadecuado, acoso, represalias, conflictos de interés o incumplimientos que terminan involucrando a personas, equipos y decisiones disciplinarias.
Esta guía explica qué empresas están obligadas a tener un canal de denuncias en España en 2026, qué requisitos debe cumplir el sistema interno de información y cómo puede RRHH participar sin romper la confidencialidad ni invadir funciones que corresponden al responsable del sistema, compliance o asesoría jurídica.
Qué es el canal de denuncias en empresas
El canal de denuncias es el cauce que permite comunicar posibles infracciones normativas, delitos, conductas graves o incumplimientos relevantes dentro de una organización. La Ley 2/2023 lo integra dentro de un concepto más amplio: el sistema interno de información.
Esto importa porque el canal no es solo un formulario. El sistema incluye también la política interna, el procedimiento de gestión, la designación del responsable, las garantías de confidencialidad, los plazos, la protección frente a represalias y la forma de investigar o derivar cada comunicación.
Quién está obligado a tener canal de denuncias en España
Según la Ley 2/2023, están obligadas a disponer de un sistema interno de información, entre otras, las personas físicas o jurídicas del sector privado que tengan contratadas 50 o más personas trabajadoras. También hay sectores regulados que pueden estar obligados con independencia del número de trabajadores, como determinados ámbitos financieros, prevención de blanqueo, seguridad del transporte o protección del medio ambiente.
En el sector público, la obligación es mucho más amplia: las entidades que integran el sector público deben disponer de un sistema interno de información. Además, partidos políticos, sindicatos, organizaciones empresariales y fundaciones vinculadas a ellos también pueden estar obligados cuando reciban o gestionen fondos públicos.
| Tipo de organización | Obligación general | Qué debe revisar RRHH |
|---|---|---|
| Empresa privada con 50 o más personas trabajadoras | Debe disponer de sistema interno de información | Cómputo de plantilla, procedimiento, comunicación interna y formación |
| Empresa de sector regulado | Puede estar obligada aunque tenga menos de 50 personas | Normativa sectorial aplicable y coordinación con compliance |
| Grupo de empresas | Puede definir política general y sistemas coordinados | Autonomía de cada sociedad, responsables y circuitos de información |
| Sector público | Obligación amplia de sistema interno | Responsables, recursos, trazabilidad y protección de informantes |
Canal de denuncias no es lo mismo que buzón de quejas
Uno de los errores más frecuentes es mezclar el canal de denuncias con cualquier queja laboral, solicitud administrativa o conflicto cotidiano. La Ley 2/2023 se centra en comunicaciones sobre infracciones penales, administrativas graves o muy graves, infracciones del Derecho de la Unión y otros supuestos protegidos por la norma.
Esto no significa que RRHH deba ignorar conflictos internos. Significa que conviene separar canales y procedimientos:
- Canal de denuncias: posibles infracciones normativas, corrupción, incumplimientos graves, represalias o hechos protegidos por la ley.
- Canales de RRHH: dudas de nómina, conflictos de equipo, solicitudes de vacaciones, desempeño, clima laboral o consultas administrativas.
- Protocolos específicos: acoso sexual, acoso por razón de sexo, acoso laboral, medidas LGTBI, prevención de riesgos psicosociales u otros procedimientos internos.
Cuando todo entra por el mismo buzón, la empresa pierde claridad, aumenta el riesgo de filtraciones y dificulta la respuesta correcta. Un buen diseño evita esa confusión desde la comunicación interna.
Requisitos básicos del sistema interno de información
El artículo 5 de la Ley 2/2023 establece requisitos centrales para el sistema. Traducido a lenguaje operativo, una empresa debe asegurar al menos estos puntos:
- Permitir comunicar información sobre infracciones previstas por la ley.
- Gestionar el sistema de forma segura y confidencial.
- Impedir el acceso de personal no autorizado.
- Permitir comunicaciones por escrito, verbalmente o de ambos modos.
- Integrar los distintos canales internos que existan.
- Garantizar que la comunicación pueda tratarse de forma efectiva dentro de la organización.
- Contar con un responsable del sistema.
- Tener una política o estrategia interna sobre el sistema y la protección del informante.
La ley también contempla la posibilidad de comunicaciones anónimas. Para RRHH, esto obliga a cuidar mucho la trazabilidad: no se debe intentar identificar informalmente a quien informa, ni comentar casos fuera del circuito autorizado.
Qué papel tiene Recursos Humanos
RRHH no siempre debe ser el propietario del canal. De hecho, según el diseño de cada empresa, el liderazgo puede estar en compliance, legal, auditoría interna, ética corporativa o un responsable designado. Pero RRHH sí suele tener un papel crítico en cinco momentos.
1. Comunicación interna
La plantilla debe saber que el canal existe, para qué sirve, qué asuntos cubre, qué garantías ofrece y qué otros canales debe usar para asuntos laborales ordinarios. Si la comunicación es confusa, el canal se llenará de consultas que no corresponden o, peor, las personas no lo usarán cuando realmente sea necesario.
2. Formación de mandos y equipos
Los mandos intermedios son una pieza sensible. Pueden recibir alertas informales, detectar señales tempranas o, sin querer, generar represalias si no entienden el procedimiento. RRHH debe formar a líderes en confidencialidad, escucha, derivación correcta y prevención de represalias.
3. Coordinación con procedimientos laborales
Algunas investigaciones pueden terminar en medidas disciplinarias, cambios organizativos o acciones de prevención. En esos casos, RRHH participa mejor cuando trabaja con criterios claros: quién puede acceder a la información, qué se documenta, cómo se protege a las personas involucradas y cuándo corresponde actuar.
4. Protección frente a represalias
La protección del informante es el corazón de la Ley 2/2023. RRHH debe vigilar decisiones posteriores que puedan interpretarse como represalia: despidos, cambios de puesto, evaluaciones negativas, aislamiento, pérdida de oportunidades o trato desfavorable.
5. Cultura de confianza
Un canal de denuncias puede cumplir formalmente la ley y aun así fracasar si la gente no confía en él. La confianza se construye con coherencia: confidencialidad real, cero represalias, tiempos razonables, liderazgo ejemplar y comunicación transparente sobre el propósito del sistema.
Checklist para implantar o revisar el canal de denuncias
Usa esta lista como punto de partida para auditar el estado del canal desde RRHH y coordinación interna:
- La empresa verificó si está obligada por tamaño, sector o pertenencia a grupo.
- Existe una política escrita sobre sistema interno de información.
- Está designado el responsable del sistema.
- El canal permite comunicaciones escritas o verbales según el diseño aprobado.
- La herramienta protege confidencialidad, datos personales y acceso restringido.
- El procedimiento distingue canal de denuncias, consultas de RRHH y protocolos específicos.
- La plantilla conoce el canal y sabe cuándo usarlo.
- Los mandos recibieron formación sobre confidencialidad y no represalia.
- Existe un circuito para casos con implicaciones laborales o disciplinarias.
- Se documentan actuaciones, plazos, decisiones y medidas de seguimiento.
- Hay medidas preventivas frente a represalias directas o indirectas.
- La empresa revisa periódicamente la eficacia del sistema.
Errores comunes que debe evitar RRHH
El canal de denuncias suele fallar menos por falta de herramienta y más por mala gestión cultural. Estos son errores frecuentes:
- Comunicarlo como un simple buzón de quejas.
- No explicar qué asuntos quedan fuera del canal.
- Permitir que demasiadas personas accedan a la información.
- Investigar sin procedimiento definido.
- Tratar una comunicación protegida como conflicto laboral ordinario.
- No formar a mandos intermedios.
- No vigilar represalias después de la comunicación.
- No coordinar el canal con protocolos de acoso, igualdad, LGTBI o riesgos psicosociales.
Cómo se relaciona con otros protocolos de empresa
En España, el canal de denuncias convive con otros sistemas internos que también afectan a RRHH. Por ejemplo, las empresas con plan de igualdad deben prestar atención a medidas vinculadas con igualdad y auditoría retributiva; el Ministerio de Igualdad dispone de herramientas específicas para auditorías retributivas y protocolos frente al acoso sexual y por razón de sexo.
Además, el Real Decreto 1026/2024 sobre medidas LGTBI en empresas incorpora una dimensión formativa: las empresas deben integrar módulos específicos sobre derechos de las personas LGTBI en el ámbito laboral, dirigidos a toda la plantilla, incluyendo mandos intermedios, puestos directivos y personas con responsabilidad en dirección de personal y recursos humanos.
Por eso, el canal de denuncias no debería diseñarse aislado. Lo recomendable es mapearlo junto con:
- Protocolo de acoso sexual y por razón de sexo.
- Protocolo o medidas LGTBI.
- Plan de igualdad.
- Registro y auditoría retributiva, cuando corresponda.
- Prevención de riesgos psicosociales.
- Procedimiento disciplinario y código ético.
Indicadores para saber si el canal funciona
No basta con tener una plataforma activa. RRHH y compliance pueden revisar indicadores cualitativos y cuantitativos, sin exponer datos sensibles:
| Indicador | Qué revela | Precaución |
|---|---|---|
| Número de comunicaciones recibidas | Uso y conocimiento del canal | Un número bajo no siempre significa ausencia de problemas |
| Tipo de asuntos recibidos | Claridad del canal y focos de riesgo | Clasificar sin revelar identidades |
| Tiempo de respuesta y gestión | Capacidad operativa del sistema | Medir sin comprometer investigaciones |
| Casos derivados a RRHH | Conexión con procesos laborales | Definir permisos de acceso |
| Acciones preventivas aplicadas | Aprendizaje organizacional | No usar datos para señalar a personas |
| Formación realizada | Preparación de mandos y plantilla | Medir comprensión, no solo asistencia |
Recomendación final para empresas en España
Si tu empresa está obligada a tener canal de denuncias, la prioridad no es solo “tener una herramienta”. La prioridad es construir un sistema confiable: con responsables claros, procedimiento, confidencialidad, formación, protección frente a represalias y conexión ordenada con Recursos Humanos.
La diferencia entre cumplir de forma superficial y hacerlo bien está en la preparación de las personas que gestionan equipos. Un mando que no sabe derivar una alerta, un área de RRHH que no distingue una queja ordinaria de una comunicación protegida o una cultura que castiga al informante pueden convertir una buena política en un riesgo real.
Si trabajas en Recursos Humanos y necesitas formar líderes, equipos y responsables internos para manejar mejor estos procesos, G-Talent HR puede ayudarte a convertir cumplimiento, cultura y formación en prácticas concretas para la empresa. La clave no está solo en conocer la norma, sino en preparar a las personas para aplicarla con criterio, confidencialidad y confianza.
Nota editorial: esta guía es informativa y no sustituye asesoría legal especializada. Para decisiones jurídicas, sancionatorias o de diseño formal del sistema, conviene revisar la normativa vigente y consultar con especialistas.
