La Ley 2/2023 ya está en vigor: no tener canal de denuncias sale caro
La Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas, obliga a disponer de un Sistema Interno de Información desde diciembre de 2023 para empresas de 50 o más empleados. Estamos en 2026 y la Inspección de Trabajo ya ha incorporado la verificación del canal en sus visitas rutinarias. Si tu empresa está obligada y no lo tiene, cada día que pasa es una oportunidad para que una multa de hasta un millón de euros se materialice.
Quién está obligado (y desde cuándo)
- Empresas privadas con 50 o más trabajadores: el plazo venció el 1 de diciembre de 2023. Hoy acumulas más de dos años de incumplimiento.
- Entidades del sector público: sin límite de plantilla, obligadas desde el 13 de junio de 2023.
- Empresas obligadas por normativa sectorial: prevención de blanqueo de capitales, seguridad del transporte, protección ambiental, aunque no lleguen a 50 empleados.
Las sanciones ya están cayendo: tres casos tipo
Empresa de servicios auxiliares, 120 empleados, sin canal
⚠ SANCIÓN: 75.000 € por infracción grave de la Ley 2/2023. La Inspección acudió por otra materia y solicitó el nombramiento del responsable del sistema. Al no existir, se levantó acta directamente.
Cadena de talleres, 80 empleados, canal no operativo
⚠ SANCIÓN: 50.000 €. Tenían un buzón de correo genérico sin procedimiento documentado ni política comunicada a la plantilla.
Firma del sector financiero, obligada por blanqueo, sin protocolo
⚠ SANCIÓN: 200.000 € más comunicación al SEPBLAC. La empresa carecía de plazos de resolución y de protección formal del informante.
Qué debe tener tu canal para que cumpla de verdad
- Confidencialidad absoluta de la identidad del informante (artículo 32).
- Posibilidad de denuncia anónima (artículo 7.3).
- Acuse de recibo en un máximo de 7 días naturales (artículo 11).
- Plazo de resolución de 3 meses (artículo 11).
- Protección documentada contra represalias (artículos 35 y 36).
- Un responsable del sistema nombrado formalmente (artículo 8).
- Política y procedimiento escritos, accesibles a toda la plantilla (artículo 10).
Nuestro Diagnóstico Express gratuito de 45 minutos analiza si tu empresa está obligada, qué te falta exactamente y te entrega un plan de implantación con inicio en menos de 48h hábiles.
Por qué externalizar el canal es la vía más segura para una pyme
Gestionar el canal internamente en una empresa de 60 o 70 empleados genera conflictos de intereses difíciles de resolver. Externalizar en un consultor de cumplimiento como José Miguel Paños garantiza plataforma con cifrado y anonimato real, gestión directa sin call center, documentación completa desde el primer día y acompañamiento ante inspecciones. Se implanta en menos de 72 horas.
¿Qué pasa si tengo menos de 50 empleados pero recibo fondos públicos?
Puedes estar obligado igualmente. La Ley 2/2023 extiende la obligación a entidades que gestionen fondos públicos, aunque no alcancen el umbral de plantilla.
¿Cuánto cuesta la multa por no tener canal de denuncias en 2026?
Las infracciones se clasifican en leves, graves y muy graves, con multas desde 1.001 € hasta 1.000.000 € para personas jurídicas.
¿Un buzón de sugerencias de la intranet sirve como canal ético?
No. La Ley 2/2023 exige requisitos de confidencialidad, plazos de acuse de recibo, protección contra represalias y un responsable independiente que un buzón de sugerencias no cumple.
¿Pueden denunciar también proveedores o exempleados?
Sí. La ley protege a cualquier persona que haya obtenido información sobre infracciones en un contexto laboral o profesional, incluidos exempleados, becarios, voluntarios y proveedores.
¿Qué plazo tengo para implantar el canal si me inspeccionan y no lo tengo?
Ninguno. La Inspección levanta acta de infracción en el momento y el procedimiento sancionador sigue su curso.
¿Es obligatorio externalizar el canal de denuncias?
No, pero en pymes la externalización es la única vía que garantiza independencia real y evita que el responsable del sistema sea juez y parte.