https://ethicsportal.eu/es/blog/EthicsPortal is a secure, anonymous whistleblower reporting platform that helps organizations comply with EU Directive 2019/1937.es-ESMon, 24 Aug 2026 17:09:00 +0000https://ethicsportal.eu/images/logo.svghttps://ethicsportal.eu/https://ethicsportal.eu/es/blog/canal-de-denuncias-obligatorio/Thu, 06 Aug 2026 00:00:00 +0000https://ethicsportal.eu/es/blog/canal-de-denuncias-obligatorio/Qué organizaciones están obligadas a tener un canal de denuncias en España, desde cuándo, qué debe cumplir y qué sanciones acarrea no tenerlo conforme a la Ley 2/2023.<h1 id="es-obligatorio-el-canal-de-denuncias-quién-debe-tenerlo-en-españa"> ¿Es obligatorio el canal de denuncias? Quién debe tenerlo en España <a href="#es-obligatorio-el-canal-de-denuncias-qui%c3%a9n-debe-tenerlo-en-espa%c3%b1a" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h1> <p>Sí, y para la mayoría de las organizaciones el plazo ya venció. La Ley 2/2023 obliga a implantar un canal interno de denuncias (en términos legales, un <em>Sistema interno de información</em>) a las entidades del sector privado a partir de 50 trabajadores, a todo el sector público y a determinados sectores con independencia de su plantilla. Esta guía responde a las preguntas concretas: quién, desde cuándo, con qué requisitos y qué ocurre si no se cumple.</p> <h2 id="quién-está-obligado"> Quién está obligado <a href="#qui%c3%a9n-est%c3%a1-obligado" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <table> <thead> <tr> <th>Tipo de organización</th> <th>¿Canal obligatorio?</th> </tr> </thead> <tbody> <tr> <td>Sector privado, 250 o más trabajadores</td> <td>Sí, desde el 13 de junio de 2023</td> </tr> <tr> <td>Sector privado, 50 a 249 trabajadores</td> <td>Sí, desde el 1 de diciembre de 2023</td> </tr> <tr> <td>Sector privado, menos de 50 trabajadores</td> <td>No con carácter general, salvo que opere en un sector afectado</td> </tr> <tr> <td>Todas las entidades del sector público</td> <td>Sí</td> </tr> <tr> <td>Entidades financieras y sujetas a prevención del blanqueo</td> <td>Sí, con independencia de la plantilla</td> </tr> <tr> <td>Entidades medioambientales y de seguridad en el transporte</td> <td>Sí, con independencia de la plantilla</td> </tr> </tbody> </table> <p>La regla de los 50 trabajadores se aplica a la entidad. Los grupos de sociedades deben valorar la obligación entidad por entidad, no solo a nivel de matriz.</p> <h2 id="desde-cuándo"> Desde cuándo <a href="#desde-cu%c3%a1ndo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>Los dos plazos de implantación previstos por la Ley 2/2023 ya han vencido: el <strong>13 de junio de 2023</strong> para las organizaciones de 250 o más empleados y el <strong>1 de diciembre de 2023</strong> para las de 50 a 249. Una organización obligada que hoy no disponga de canal no está en un periodo de gracia, sino en situación de incumplimiento.</p> <p>Lo relevante ahora es que la supervisión ha empezado a funcionar. La <strong>Autoridad Independiente de Protección del Informante (AIPI)</strong> comenzó a operar el 1 de septiembre de 2025 y activó la supervisión de los canales en torno a febrero de 2026.</p> <h2 id="qué-debe-cumplir-el-canal"> Qué debe cumplir el canal <a href="#qu%c3%a9-debe-cumplir-el-canal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>No basta con una dirección de correo electrónico. La Ley 2/2023 exige que el sistema interno de información reúna, como mínimo:</p> <ul> <li><strong>Comunicaciones anónimas.</strong> El sistema debe permitir comunicar sin revelar la identidad, y mantener el diálogo con la persona informante aunque esta permanezca anónima.</li> <li><strong>Confidencialidad.</strong> La identidad del informante, la de las personas afectadas y la información comunicada deben quedar protegidas frente a accesos no autorizados.</li> <li><strong>Canal escrito y verbal.</strong> La ley contempla expresamente las comunicaciones escritas y las verbales, así como la posibilidad de solicitar una reunión presencial.</li> <li><strong>Plazos.</strong> Acuse de recibo en un plazo de siete días y respuesta al informante en un plazo máximo de tres meses.</li> <li><strong>Responsable del sistema.</strong> El órgano de administración debe designar a una persona responsable de la gestión del sistema, que actúe con independencia.</li> <li><strong>Procedimiento de gestión publicado.</strong> La organización debe aprobar un procedimiento que describa cómo se tramitan las comunicaciones y darlo a conocer.</li> <li><strong>Registro de auditoría y conservación.</strong> Debe poder acreditarse qué se hizo con cada comunicación, con una política de conservación de datos definida.</li> <li><strong>Protección frente a represalias.</strong> El canal es solo una parte; la ley prohíbe cualquier represalia contra quien comunica de buena fe.</li> </ul> <h2 id="qué-ocurre-si-no-se-cumple"> Qué ocurre si no se cumple <a href="#qu%c3%a9-ocurre-si-no-se-cumple" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>Carecer de sistema interno de información es una infracción <strong>muy grave</strong> conforme al artículo 63.1.g de la Ley 2/2023. Las sanciones para las personas jurídicas son:</p> <table> <thead> <tr> <th>Categoría de la infracción (art. 65)</th> <th>Personas jurídicas</th> </tr> </thead> <tbody> <tr> <td>Leve</td> <td>hasta 100 000 €</td> </tr> <tr> <td>Grave</td> <td>100 001-600 000 €</td> </tr> <tr> <td><strong>Muy grave</strong>, incluida la ausencia de sistema interno</td> <td><strong>600 001-1 000 000 €</strong></td> </tr> </tbody> </table> <p>A las infracciones muy graves la autoridad puede añadir la amonestación pública, la prohibición de obtener subvenciones o beneficios fiscales durante un máximo de cuatro años y la prohibición de contratar con el sector público durante un máximo de tres años.</p> <p>El desglose completo, incluidas las sanciones a personas físicas y las autoridades autonómicas competentes, está en nuestra página sobre <a href="/es/whistleblower-laws/spain/">la Ley 2/2023 en España</a> .</p> <h2 id="cómo-implantarlo"> Cómo implantarlo <a href="#c%c3%b3mo-implantarlo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <ol> <li><strong>Confirme si está obligado</strong> según la tabla anterior, entidad por entidad.</li> <li><strong>Designe a la persona responsable</strong> del sistema y documente su independencia.</li> <li><strong>Elija el canal.</strong> Debe admitir comunicaciones anónimas, escritas y verbales, y dejar constancia de cada actuación.</li> <li><strong>Apruebe y publique el procedimiento</strong> de gestión de las comunicaciones.</li> <li><strong>Comunique el canal</strong> a la plantilla y a los terceros vinculados a la organización, de forma visible y permanente.</li> <li><strong>Opere los plazos.</strong> Acuse de recibo en siete días, respuesta en tres meses, con seguimiento acreditable.</li> </ol> <p>Las entidades privadas de 50 a 249 trabajadores pueden compartir el sistema interno de información con otras, y los municipios de menos de 10 000 habitantes pueden compartir medios. Compartir recursos reduce el coste, pero no traslada la responsabilidad: cada entidad sigue respondiendo de su propio canal.</p> <h2 id="un-canal-conforme-operativo-en-minutos"> Un canal conforme, operativo en minutos <a href="#un-canal-conforme-operativo-en-minutos" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>EthicsPortal cubre estos requisitos en un único plan: canal anónimo con mensajería bidireccional cifrada, comunicaciones verbales grabadas en el propio canal y anonimizadas por voz, seguimiento automático de los plazos de siete días y tres meses, registro de auditoría en modo solo anexión, eliminación automática de metadatos de los archivos y alojamiento en la UE conforme al RGPD.</p> <p>Los <a href="/es/pricing/">precios son públicos</a> , a tanto alzado y sin tarifas por trabajador. El <a href="/es/product/">producto está descrito en detalle</a> , y nuestras <a href="/es/compare/">comparativas</a> lo sitúan frente a las demás plataformas del mercado.</p> <h2 id="fuentes-oficiales"> Fuentes oficiales <a href="#fuentes-oficiales" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <ul> <li><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513" rel="nofollow">Ley 2/2023, de 20 de febrero — texto oficial del BOE</a> </li> <li><a href="https://www.proteccioninformante.gob.es/sistema-de-informacion-canal-externo" rel="nofollow">AIPI — canal externo de información</a> </li> <li><a href="https://www.proteccioninformante.gob.es/procedimiento-sancionador-detalle" rel="nofollow">AIPI — procedimiento sancionador</a> </li> <li><a href="https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32019L1937" rel="nofollow">Directiva (UE) 2019/1937, de 23 de octubre de 2019 — EUR-Lex</a> </li> </ul> <hr> <h2 id="preguntas-frecuentes"> Preguntas frecuentes <a href="#preguntas-frecuentes" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <h3 id="es-obligatorio-el-canal-de-denuncias-en-todas-las-empresas"> ¿Es obligatorio el canal de denuncias en todas las empresas? <a href="#es-obligatorio-el-canal-de-denuncias-en-todas-las-empresas" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>No en todas. Es obligatorio en las entidades del sector privado con 50 o más trabajadores, en todas las entidades del sector público y, con independencia de la plantilla, en las entidades financieras y sujetas a prevención del blanqueo de capitales, las medioambientales y las de seguridad en el transporte.</p> <h3 id="sirve-un-correo-electrónico-como-canal-de-denuncias"> ¿Sirve un correo electrónico como canal de denuncias? <a href="#sirve-un-correo-electr%c3%b3nico-como-canal-de-denuncias" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>No de forma fiable. Una dirección de correo no garantiza el anonimato del informante, no deja constancia acreditable de la tramitación ni permite el seguimiento de los plazos de siete días y tres meses. La Ley 2/2023 exige confidencialidad, posibilidad de comunicación anónima y trazabilidad de cada actuación.</p> <h3 id="debe-permitir-el-canal-denuncias-anónimas"> ¿Debe permitir el canal denuncias anónimas? <a href="#debe-permitir-el-canal-denuncias-an%c3%b3nimas" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>Sí. El sistema interno de información debe permitir comunicar de forma anónima y mantener la comunicación con la persona informante aunque esta no revele su identidad.</p> <h3 id="quién-debe-gestionar-el-canal-de-denuncias"> ¿Quién debe gestionar el canal de denuncias? <a href="#qui%c3%a9n-debe-gestionar-el-canal-de-denuncias" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>El órgano de administración debe designar a una persona responsable de la gestión del sistema, que ha de desempeñar sus funciones de forma independiente y sin recibir instrucciones sobre casos concretos.</p> <h3 id="cuánto-cuesta-implantar-un-canal-de-denuncias"> ¿Cuánto cuesta implantar un canal de denuncias? <a href="#cu%c3%a1nto-cuesta-implantar-un-canal-de-denuncias" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>Depende del proveedor. Buena parte del mercado no publica precios y trabaja con presupuestos comerciales, mientras que otros aplican tarifas por trabajador. EthicsPortal publica un precio único a tanto alzado que no varía con la plantilla; puede consultarlo en la <a href="/es/pricing/">página de precios</a> .</p> <h3 id="puede-sancionarse-a-una-empresa-por-no-tener-canal-aunque-nadie-haya-denunciado"> ¿Puede sancionarse a una empresa por no tener canal aunque nadie haya denunciado? <a href="#puede-sancionarse-a-una-empresa-por-no-tener-canal-aunque-nadie-haya-denunciado" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>Sí. La infracción del artículo 63.1.g consiste en no disponer del sistema interno de información en los términos exigidos por la ley, con independencia de que se haya presentado o no una comunicación.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/es/blog/software-ley-2-2023/Thu, 06 Aug 2026 00:00:00 +0000https://ethicsportal.eu/es/blog/software-ley-2-2023/La Ley 2/2023 obliga a implantar un sistema interno de información. EthicsPortal proporciona un canal de denuncias seguro y anónimo conforme a la Ley 2/2023 y a la Directiva (UE) 2019/1937.<h1 id="software-para-la-ley-22023-el-sistema-interno-de-información"> Software para la Ley 2/2023: el sistema interno de información <a href="#software-para-la-ley-22023-el-sistema-interno-de-informaci%c3%b3n" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h1> <p>La Ley 2/2023 obliga a la mayoría de las organizaciones españolas a disponer de un sistema interno de información. Elegir un software adecuado equivale a elegir un canal de denuncias que satisfaga esa obligación sin exponer a la organización ni a quienes comunican. Esto es lo que exige la ley, cómo se articula con la Directiva europea y qué debe reunir un canal conforme.</p> <h2 id="qué-exige-la-ley-22023"> Qué exige la Ley 2/2023 <a href="#qu%c3%a9-exige-la-ley-22023" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>La <strong>Ley 2/2023, de 20 de febrero</strong>, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, transpone en España la Directiva (UE) 2019/1937. Su pieza central es el <strong>Sistema interno de información</strong>: el canal que la organización debe poner a disposición de quienes quieran comunicar una infracción.</p> <p>Están obligadas a implantarlo:</p> <ul> <li>Las <strong>entidades del sector privado con 50 o más trabajadores</strong>.</li> <li><strong>Todas las entidades del sector público</strong>, con una obligación más amplia que la simple regla de los 50 trabajadores.</li> <li>Las <strong>entidades financieras y sujetas a prevención del blanqueo de capitales, las medioambientales y las de seguridad en el transporte</strong>, con independencia del número de trabajadores.</li> </ul> <p>Los plazos de implantación fueron escalonados: <strong>13 de junio de 2023</strong> para las organizaciones de 250 o más empleados y <strong>1 de diciembre de 2023</strong> para las de 50 a 249. Ambos plazos ya han vencido, de modo que la obligación es exigible hoy para todas ellas.</p> <p>El régimen español permite compartir medios: los municipios de menos de 10 000 habitantes pueden compartir recursos entre sí, y las entidades privadas de 50 a 249 trabajadores pueden compartir el sistema interno de información. Compartir medios no elimina la obligación de cada entidad de responder de su propio canal.</p> <p>El detalle del régimen español, con los umbrales, las sanciones y las autoridades externas competentes, está en nuestra página dedicada: <a href="/es/whistleblower-laws/spain/">la Ley 2/2023 en España</a> .</p> <h2 id="ley-22023-y-directiva-ue-20191937-una-misma-obligación"> Ley 2/2023 y Directiva (UE) 2019/1937: una misma obligación <a href="#ley-22023-y-directiva-ue-20191937-una-misma-obligaci%c3%b3n" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>La Ley 2/2023 no es un régimen paralelo al europeo, sino su transposición. La Directiva (UE) 2019/1937 fija el suelo común (canal interno obligatorio a partir de 50 trabajadores, confidencialidad, plazos de respuesta y prohibición de represalias) y la ley española lo concreta, en algunos puntos con mayor exigencia que el mínimo europeo.</p> <p>En la práctica, un canal de denuncias bien diseñado responde a las dos: recoge las comunicaciones de forma segura, garantiza la confidencialidad y asegura el seguimiento dentro de los plazos previstos.</p> <h2 id="las-sanciones-convierten-el-canal-en-una-prioridad"> Las sanciones convierten el canal en una prioridad <a href="#las-sanciones-convierten-el-canal-en-una-prioridad" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>España tiene la sanción por carencia de canal más severa de la Unión Europea. No disponer de un sistema interno de información es una infracción <strong>muy grave</strong> conforme al <strong>artículo 63.1.g</strong>, castigada con multas de <strong>600 001 a 1 000 000 €</strong> para las personas jurídicas.</p> <p>Para las infracciones muy graves la autoridad puede añadir, conforme al artículo 65.2, la <strong>amonestación pública</strong>, la prohibición de obtener subvenciones o beneficios fiscales durante un máximo de cuatro años y la prohibición de contratar con el sector público durante un máximo de tres años. Para muchas organizaciones, esa segunda consecuencia pesa más que la multa.</p> <p>La supervisión está activándose. La <strong>Autoridad Independiente de Protección del Informante (AIPI)</strong> comenzó a operar el 1 de septiembre de 2025 y activó la supervisión de los canales en torno a febrero de 2026. Ninguna empresa ha sido multada hasta la fecha, pero España es la señal más clara de que la aplicación está llegando de todos los mercados que seguimos.</p> <h2 id="qué-debe-reunir-un-canal-de-denuncias-conforme"> Qué debe reunir un canal de denuncias conforme <a href="#qu%c3%a9-debe-reunir-un-canal-de-denuncias-conforme" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>Un software de denuncias adaptado a la Ley 2/2023 debe reunir:</p> <ul> <li><strong>Un canal seguro y anónimo</strong>, accesible a los trabajadores y a los terceros vinculados a la organización, sin que el autor de la comunicación pueda ser identificado contra su voluntad.</li> <li><strong>La confidencialidad de la identidad</strong> del informante, de las personas afectadas y de la información comunicada.</li> <li><strong>La admisión de comunicaciones escritas y verbales</strong>, que la ley contempla expresamente junto a la posibilidad de una reunión presencial.</li> <li><strong>El cumplimiento de los plazos</strong>: acuse de recibo de la comunicación en un plazo de siete días y respuesta al informante en un plazo máximo de tres meses.</li> <li><strong>Un registro de auditoría</strong> completo que documente cada paso de la tramitación, para acreditar el cumplimiento ante una eventual inspección.</li> <li><strong>Alojamiento en la Unión Europea</strong> y conformidad con el RGPD desde el diseño.</li> </ul> <h2 id="ethicsportal-como-sistema-interno-de-información"> EthicsPortal como sistema interno de información <a href="#ethicsportal-como-sistema-interno-de-informaci%c3%b3n" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <p>EthicsPortal es un canal interno de denuncias diseñado para el cumplimiento europeo. Cubre la obligación de sistema interno de información de la Ley 2/2023 y el procedimiento de comunicación interna de la Directiva (UE) 2019/1937.</p> <p>El servicio proporciona un canal seguro y anónimo con mensajería bidireccional cifrada, la confidencialidad de las comunicaciones, el seguimiento automático de los plazos de siete días y tres meses, un registro de auditoría en modo solo anexión, la eliminación automática de metadatos de los archivos subidos y alojamiento en la UE conforme al RGPD. Las comunicaciones verbales se pueden grabar en el propio canal y se anonimizan por voz de forma automática.</p> <p>La implantación no requiere un proyecto técnico: una organización puede activar su canal de denuncias en cuestión de minutos. Los <a href="/es/pricing/">precios son públicos</a> y a tanto alzado, sin variación según la plantilla, y el <a href="/es/product/">producto está descrito en detalle</a> sin necesidad de pasar por una demostración comercial.</p> <p>Para situar EthicsPortal frente a las demás plataformas del mercado, nuestras <a href="/es/compare/">comparativas</a> presentan una evaluación lado a lado, con los precios a la vista.</p> <h2 id="fuentes-oficiales"> Fuentes oficiales <a href="#fuentes-oficiales" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <ul> <li><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513" rel="nofollow">Ley 2/2023, de 20 de febrero — texto oficial del BOE</a> </li> <li><a href="https://www.proteccioninformante.gob.es/sistema-de-informacion-canal-externo" rel="nofollow">AIPI — canal externo de información</a> </li> <li><a href="https://www.proteccioninformante.gob.es/quienes-somos" rel="nofollow">AIPI — quiénes somos</a> </li> <li><a href="https://www.proteccioninformante.gob.es/procedimiento-sancionador-detalle" rel="nofollow">AIPI — procedimiento sancionador</a> </li> <li><a href="https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX:32019L1937" rel="nofollow">Directiva (UE) 2019/1937, de 23 de octubre de 2019 — EUR-Lex</a> </li> <li><a href="https://www.aepd.es/" rel="nofollow">Agencia Española de Protección de Datos (AEPD)</a> </li> </ul> <hr> <h2 id="preguntas-frecuentes"> Preguntas frecuentes <a href="#preguntas-frecuentes" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h2> <h3 id="obliga-la-ley-22023-a-contratar-un-software-de-denuncias"> ¿Obliga la Ley 2/2023 a contratar un software de denuncias? <a href="#obliga-la-ley-22023-a-contratar-un-software-de-denuncias" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>La Ley 2/2023 obliga a disponer de un sistema interno de información, no a contratar un producto concreto. La ley no impone un software determinado, sino un canal seguro, confidencial y trazable; un software específico es la vía más sencilla de reunir esos requisitos y de acreditar su cumplimiento.</p> <h3 id="a-partir-de-cuántos-trabajadores-es-obligatorio-el-canal-de-denuncias"> ¿A partir de cuántos trabajadores es obligatorio el canal de denuncias? <a href="#a-partir-de-cu%c3%a1ntos-trabajadores-es-obligatorio-el-canal-de-denuncias" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>Es obligatorio para las entidades del sector privado con 50 o más trabajadores, para todas las entidades del sector público y, con independencia de la plantilla, para las entidades financieras y sujetas a prevención del blanqueo de capitales, las medioambientales y las de seguridad en el transporte.</p> <h3 id="qué-multa-conlleva-no-tener-un-canal-de-denuncias-en-españa"> ¿Qué multa conlleva no tener un canal de denuncias en España? <a href="#qu%c3%a9-multa-conlleva-no-tener-un-canal-de-denuncias-en-espa%c3%b1a" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>No disponer de un sistema interno de información es una infracción muy grave conforme al artículo 63.1.g de la Ley 2/2023, sancionable con multas de 600 001 a 1 000 000 € para las personas jurídicas. La autoridad puede añadir la amonestación pública y prohibiciones temporales de contratar con el sector público o de obtener subvenciones.</p> <h3 id="qué-plazos-hay-que-cumplir-al-tramitar-una-comunicación"> ¿Qué plazos hay que cumplir al tramitar una comunicación? <a href="#qu%c3%a9-plazos-hay-que-cumplir-al-tramitar-una-comunicaci%c3%b3n" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>Hay que acusar recibo de la comunicación en un plazo de siete días y dar respuesta al informante en un plazo máximo de tres meses desde la recepción.</p> <h3 id="se-pueden-alojar-los-datos-fuera-de-la-unión-europea"> ¿Se pueden alojar los datos fuera de la Unión Europea? <a href="#se-pueden-alojar-los-datos-fuera-de-la-uni%c3%b3n-europea" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>Con EthicsPortal los datos se alojan en la UE de forma predeterminada y el tratamiento es conforme al RGPD, sin coste adicional por la residencia de los datos.</p> <h3 id="puede-una-empresa-de-50-a-249-trabajadores-compartir-el-canal-con-otra"> ¿Puede una empresa de 50 a 249 trabajadores compartir el canal con otra? <a href="#puede-una-empresa-de-50-a-249-trabajadores-compartir-el-canal-con-otra" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Enlace a esta sección">#</a> </h3> <p>Sí. La Ley 2/2023 permite a las entidades privadas de 50 a 249 trabajadores compartir el sistema interno de información, del mismo modo que los municipios de menos de 10 000 habitantes pueden compartir medios. Compartir recursos no exime a cada entidad de responder de su propio canal.</p>support@ethicsportal.eu (EthicsPortal)