Un grupo de WhatsApp puede agilizar la coordinación de un equipo, pero también puede convertirse en un espacio de humillación pública, mensajes intimidatorios o exclusión persistente. El correo, las videollamadas, los sistemas de mensajería y las redes sociales amplían el lugar de trabajo más allá de la oficina. Para Recursos Humanos, esto plantea una pregunta práctica: ¿cómo recibir, investigar y atender una denuncia de ciberacoso laboral sin minimizarla, prejuzgar ni perder evidencia?
La respuesta no debería comenzar con una definición improvisada ni con la exigencia de que la persona afectada arregle el problema directamente con quien señala. RRHH necesita un protocolo que proteja, preserve información, diferencie un conflicto de una conducta violenta y permita tomar decisiones consistentes.
Esta guía explica un método aplicable en empresas mexicanas. No sustituye asesoría jurídica, psicológica o de protección de datos. Cada organización debe revisar la Ley Federal del Trabajo, la NOM-035-STPS-2018, sus contratos, reglamento, políticas y cualquier norma sectorial o local aplicable.
Qué es el ciberacoso laboral
Es una conducta de hostigamiento, intimidación, humillación, aislamiento o amenaza vinculada con el trabajo y realizada mediante tecnologías digitales. Puede ocurrir en WhatsApp, correo electrónico, chats corporativos, videollamadas, plataformas de gestión, redes sociales o espacios digitales creados alrededor de la relación laboral.
No todo desacuerdo por mensaje es ciberacoso. Un feedback incómodo, una corrección justificada o una diferencia profesional pueden generar tensión sin constituir violencia. El análisis debe considerar la conducta, la persistencia cuando corresponda, el contexto, la relación de poder, el alcance de la exposición, el contenido y el impacto o riesgo para la persona.
| Situación | Señal que debe revisar RRHH | Respuesta inicial |
|---|---|---|
| Corrección sobre un entregable | Se centra en el trabajo, usa un canal apropiado y permite responder | Aclarar expectativas si existe conflicto |
| Humillación en un grupo | Ridiculiza a la persona ante colegas o clientes | Preservar evidencia y evaluar protección inmediata |
| Mensajes intimidatorios | Frecuencia, tono, amenazas y relación de poder | Activar atención y limitar contacto si es necesario |
| Exclusión digital | Retiro selectivo de información necesaria para trabajar | Restablecer acceso y revisar patrón e impacto |
| Contenido alterado | Difusión, autoría, daño y vinculación laboral | Conservar originales y evitar redistribuirlo |
Marco vigente en México y propuestas de cambio
La NOM-035-STPS-2018 define la violencia laboral como actos de hostigamiento, acoso o malos tratos contra la persona trabajadora que pueden dañar su integridad o salud. También establece obligaciones para los centros de trabajo, entre ellas contar con una política de prevención de riesgos psicosociales, adoptar medidas para prevenir y atender actos de violencia laboral y mantener determinados registros según el tamaño y las condiciones del centro.
La Secretaría del Trabajo y Previsión Social ofrece un modelo de protocolo para prevenir, atender y erradicar la violencia laboral. La STPS ha explicado además que la Ley Federal del Trabajo contempla la obligación patronal de acordar e implementar un protocolo para prevenir la discriminación por razones de género y atender casos de violencia y acoso u hostigamiento sexual.
Durante 2026 se presentaron iniciativas legislativas para reconocer de forma expresa el acoso en entornos digitales dentro de la Ley Federal del Trabajo. Una propuesta publicada en la Gaceta Parlamentaria describe conductas persistentes realizadas mediante tecnologías de información, redes sociales, correo u otros espacios digitales.
Es importante distinguir los planos: una iniciativa no debe presentarse como una obligación vigente hasta completar el proceso legislativo y publicarse oficialmente. Sin embargo, los deberes actuales de prevención y atención de la violencia laboral ya justifican que RRHH incluya expresamente los canales digitales en sus políticas y protocolos.
Ejemplos que RRHH no debería normalizar
- Insultos, burlas o imágenes humillantes sobre una persona en grupos de trabajo.
- Mensajes amenazantes enviados de forma reiterada por un líder o compañero.
- Difusión de rumores, datos personales o conversaciones privadas para desacreditar.
- Asignación pública de apodos degradantes o comentarios discriminatorios.
- Exclusión deliberada de chats, documentos o reuniones indispensables para cumplir el cargo.
- Contacto insistente fuera de horario utilizado para intimidar, controlar o castigar.
- Manipulación de capturas, audios o perfiles para atribuir conductas inexistentes.
- Represalias digitales después de una denuncia, como retirar accesos o bloquear información.
Algunas acciones aisladas pueden ser graves por sí mismas; otras adquieren significado por repetición. RRHH debe evitar exigir una secuencia larga antes de adoptar medidas preventivas cuando hay una amenaza, exposición de datos, posible violencia sexual o riesgo para la integridad.
Protocolo de atención paso a paso
1. Habilitar un canal accesible y confidencial
La persona debe saber dónde reportar, qué información puede presentar y quién recibirá el caso. Conviene ofrecer más de una vía para evitar que la denuncia dependa del jefe señalado. El canal debe admitir incidentes ocurridos en herramientas corporativas y en cuentas personales cuando exista una conexión clara con el trabajo.
2. Hacer un triage de riesgo
Antes de iniciar entrevistas extensas, evalúa si hay amenazas, exposición de información íntima, riesgo de autolesión, violencia sexual, discriminación, acceso no autorizado a cuentas o peligro de represalias. Según el caso, pueden requerirse medidas de protección, apoyo especializado o contacto con autoridades competentes.
Las medidas temporales deben proteger sin castigar anticipadamente. Cambios de interlocutor, preservación de accesos, separación funcional, acompañamiento o límites de contacto pueden ser más adecuados que alterar las condiciones de la persona denunciante.
3. Preservar la evidencia digital
No basta con reenviar una captura a múltiples personas. Solicita, cuando sea posible, el archivo original, la conversación completa, fecha, hora, participantes, dispositivo o plataforma y una descripción de cómo se obtuvo. Registra quién recibió cada elemento y evita editarlo.
- Conserva el contexto anterior y posterior al mensaje.
- Exporta conversaciones solo cuando sea pertinente y conforme a políticas aplicables.
- No pidas contraseñas ni acceso indiscriminado a cuentas personales.
- Limita copias y permisos a quienes necesitan investigar.
- Documenta contenido eliminado sin afirmar quién lo borró hasta verificarlo.
- Consulta a legal, privacidad o seguridad si existe duda sobre obtención y conservación.
4. Definir alcance y equipo investigador
Formula preguntas concretas: qué conductas se investigan, qué período abarcan, qué canales están incluidos y qué personas pueden aportar información. Quien investiga debe ser imparcial y no tener dependencia directa del denunciado cuando esa relación comprometa la confianza. Casos complejos pueden requerir apoyo externo.
5. Entrevistar sin confrontar versiones prematuramente
Escucha primero a la persona denunciante, luego a testigos pertinentes y finalmente a la persona señalada, adaptando el orden al riesgo. Usa preguntas abiertas y después verifica fechas, mensajes y contexto. No prometas confidencialidad absoluta si será necesario compartir información limitada para investigar; explica quién podría conocerla y con qué propósito.
6. Analizar hechos con criterios consistentes
Separa cada alegación y registra evidencia que la respalda, la contradice o no permite concluir. Considera contenido, frecuencia, audiencia, jerarquía, efecto sobre el trabajo, políticas aplicables y explicación de las partes. El estándar interno de decisión debe definirse con asesoría legal y aplicarse consistentemente.
7. Comunicar el cierre y prevenir represalias
Informa que la revisión terminó y qué medidas generales se adoptarán, cuidando datos personales y límites de confidencialidad. No siempre corresponde revelar detalles disciplinarios a todas las partes. Define seguimiento a 15, 30 o 60 días para comprobar que no continúan la conducta, el aislamiento ni las represalias.
Matriz práctica de respuesta
| Nivel | Ejemplo orientativo | Acción de RRHH |
|---|---|---|
| Conflicto operativo | Mensaje brusco aislado sobre una tarea, sin amenaza ni patrón | Aclarar reglas, facilitar conversación y observar |
| Conducta inapropiada | Burla o exposición pública que vulnera la política | Documentar, escuchar, corregir y dar seguimiento |
| Violencia potencial | Humillación persistente, intimidación o exclusión deliberada | Activar investigación y medidas de protección |
| Riesgo grave | Amenaza, difusión íntima, acecho o peligro para la integridad | Proteger y escalar a especialistas o autoridades |
La matriz no determina sanciones automáticas. Sirve para evitar dos errores: tratar toda tensión como acoso o minimizar una conducta grave porque ocurrió “solo por chat”.
Cómo prevenir el ciberacoso laboral
Actualizar la política
La política debe mencionar correo, WhatsApp, chats, videollamadas, redes y herramientas colaborativas. Define ejemplos, canales de reporte, medidas de protección, confidencialidad, prohibición de represalias y responsables del proceso.
Formar a líderes y equipos
No basta con enviar un PDF. Los líderes necesitan practicar cómo dar feedback digital, moderar grupos, gestionar mensajes fuera de horario, detener burlas y escalar denuncias. RRHH y el comité responsable deben entrenarse en entrevista, evidencia, sesgos y documentación.
Diseñar mejor los canales
Define qué comunicaciones requieren un grupo, cuáles deben ser privadas y qué información no debe compartirse. Nombra administradores, revisa accesos cuando alguien cambia de área y evita depender de cuentas personales para procesos críticos.
Medir sin invadir
Indicadores útiles son tiempo de respuesta, casos con medidas de protección, reincidencia, represalias reportadas, áreas con patrones repetidos y porcentaje de líderes formados. Medir no autoriza vigilancia indiscriminada: cualquier monitoreo debe ser necesario, proporcional, informado y revisado con especialistas.
Checklist para revisar el protocolo
- ¿Incluye expresamente conductas en canales digitales?
- ¿Existe una vía alternativa cuando el jefe está involucrado?
- ¿El equipo sabe hacer triage de amenazas y riesgos graves?
- ¿Hay instrucciones para conservar evidencia sin difundirla?
- ¿Se limita el acceso a la información del caso?
- ¿Las personas investigadoras declaran conflictos de interés?
- ¿La persona señalada puede conocer y responder las alegaciones?
- ¿Las medidas temporales evitan perjudicar a quien denuncia?
- ¿Existe seguimiento específico contra represalias?
- ¿Los líderes reciben formación práctica y periódica?
Un entorno digital también es un entorno laboral
El ciberacoso no deja de afectar el trabajo cuando el mensaje llega a un teléfono personal o fuera de la oficina. Al mismo tiempo, una investigación seria no puede basarse solo en una captura o en la presión por decidir rápido. El papel de RRHH es construir un proceso confiable: recibir, proteger, verificar, escuchar, decidir y aprender.
Actualizar el protocolo permite responder a la realidad actual sin esperar a que cada herramienta o conducta aparezca nombrada en una nueva ley. La NOM-035 y las obligaciones de prevención ofrecen una base; la organización debe convertirla en canales claros, criterios consistentes y líderes capaces de intervenir.
Para llevar esa prevención a la práctica, G-Talent HR ayuda a organizar formación online, rutas de aprendizaje y seguimiento para equipos y líderes. Así, el protocolo puede convertirse en capacidades demostrables de comunicación, prevención y actuación, en lugar de quedarse como un documento que nadie consulta.
