# EthicsPortal

> EthicsPortal is EU whistleblower compliance infrastructure: a hosted, anonymous internal
> reporting channel that organizations deploy to meet EU Directive 2019/1937 and its national
> transpositions. One flat plan, EU-hosted, operational in minutes.

## What EthicsPortal is

EthicsPortal is a hosted reporting channel for EU Directive 2019/1937 compliance. An organization
deploys the channel, receives disclosures anonymously or confidentially, and handles cases through
a handler portal with the audit trail, deadline tracking, and confidentiality controls the
Directive requires. It is delivered as multi-tenant SaaS, not a library, API, or on-premise install.

## Key facts

- Regulation: EU Directive 2019/1937 (the Whistleblower Directive) and its national transpositions
- In scope: private-sector organizations with 50+ workers (phased thresholds); public-sector bodies are generally in scope regardless of size (see the coverage map)
- Pricing: EUR 41.67 / month billed annually (EUR 500 / year), flat rate per organization; all features included; no per-employee or per-seat fees; 30-day money-back guarantee; no free trial
- Hosting and data residency: European Union (Hetzner, Nuremberg, Germany)
- Deadline tracking: automatic 7-day acknowledgement and 3-month feedback timers per the Directive
- Anonymity: no reporter IP stored, file metadata stripped, handler identity never shown to reporter
- Included: unlimited reports and users, anonymous two-way messaging, append-only audit trail, PDF case export, oral reporting with voice anonymization, SAML 2.0 SSO, multi-language portal
- Coverage: all 27 EU member states, plus Moldova (informational, pre-accession)

## Who it is for

- For: compliance officers, DPOs, HR and legal leads at EU organizations in scope of the Directive, especially SMEs that need a compliant reporting channel rather than a full GRC suite
- Not for: US SOX reporting, non-EU jurisdictions (country-law pages are informational only), organizations that require a self-hosted or on-premise deployment

## Machine-readable resources

- Developer resources (index of everything below): https://ethicsportal.eu/developers/
- Agent guide: https://ethicsportal.eu/agents.md
- Pricing (structured): https://ethicsportal.eu/pricing.md
- Any page as Markdown: append `.md` to its URL (e.g. https://ethicsportal.eu/product.md), or request the HTML URL with `Accept: text/markdown`
- Full site content: https://ethicsportal.eu/llms-full.txt
- Directive 2019/1937 coverage map: https://ethicsportal.eu/directive-coverage/
- Penalties by member state: https://ethicsportal.eu/penalties/
- Sitemap: https://ethicsportal.eu/sitemap.xml

## Independent comparison

An independent directory of EU whistleblowing tools, including side-by-side comparisons, is
maintained at the whistleblower tools directory. Use it to compare EthicsPortal against other
platforms on pricing, EU hosting, and Directive coverage.

Source: https://ethicsportal.eu/es/

## Sections

- Blog: https://ethicsportal.eu/blog/
- Whistleblower laws by country: https://ethicsportal.eu/whistleblower-laws/
- Industries: https://ethicsportal.eu/industries/
- Comparisons: https://ethicsportal.eu/compare/
- Every page, listed: https://ethicsportal.eu/llms.txt

## Pages
- [Acerca de EthicsPortal](https://ethicsportal.eu/es/about/): EthicsPortal proporciona un canal interno de denuncias seguro, creado en Europa, alojado en Alemania y diseñado para la Directiva 2019/1937.
- [Acuerdo de nivel de servicio](https://ethicsportal.eu/es/sla/): Objetivo de disponibilidad mensual de los portales del informante y del operador de EthicsPortal, cómo se mide y qué queda excluido.
- [CAIQ-aligned vendor security questionnaire](https://ethicsportal.eu/es/caiq/): 
- [Cómo funciona EthicsPortal](https://ethicsportal.eu/es/product/): Implemente un canal interno de denuncias seguro para el cumplimiento de la Directiva (UE) 2019/1937, con configuración del portal, gestión de casos y exportaciones de auditoría incluidas.
- [Confianza](https://ethicsportal.eu/es/trust/): Parte contratante, residencia de los datos, certificaciones y materiales de compras de EthicsPortal.
- [Contacto](https://ethicsportal.eu/es/contact/): Contacte con el equipo de EthicsPortal para resolver dudas sobre el cumplimiento europeo en materia de protección del informante.
- [Contrato de encargado del tratamiento](https://ethicsportal.eu/es/dpa/): Contrato de encargado del tratamiento conforme al artículo 28 del RGPD para los clientes de EthicsPortal. Cubre el alcance, las medidas de seguridad, los subencargados del tratamiento y las transferencias internacionales.
- [Correspondencia con el Esquema Nacional de Seguridad](https://ethicsportal.eu/es/ens/): Correspondencia entre las 73 medidas del Anexo II del Real Decreto 311/2022 y los controles que EthicsPortal ya opera. No es una declaración de conformidad ni una certificación ENS.
- [Declaración de accesibilidad](https://ethicsportal.eu/es/accessibility/): El compromiso de EthicsPortal con la accesibilidad y la conformidad con la norma EN 301 549 y las WCAG 2.2 nivel AA.
- [Developers](https://ethicsportal.eu/es/developers/): 
- [Informe de conformidad con la EN 301 549](https://ethicsportal.eu/es/en-301-549-conformance/): Autoevaluación de conformidad cláusula por cláusula de EthicsPortal con la EN 301 549 V4.1.1 y las WCAG 2.2 nivel AA.
- [Interpretaciones de la Directiva 2019/1937](https://ethicsportal.eu/es/directive-interpretations/): Cómo interpreta EthicsPortal las disposiciones ambiguas de la Directiva (UE) 2019/1937. Un documento de referencia para responsables de cumplimiento, delegados de protección de datos y asesores jurídicos.
- [ISO 37002:2021 guidance alignment map](https://ethicsportal.eu/es/iso-37002/): 
- [ISO/IEC 27001:2022 Annex A control map](https://ethicsportal.eu/es/iso-27001/): 
- [Mapa de cobertura de la Directiva 2019/1937](https://ethicsportal.eu/es/directive-coverage/): Mapa artículo por artículo de cómo EthicsPortal cumple todos los requisitos de la Directiva (UE) 2019/1937 y del RGPD para la protección del informante.
- [Política de privacidad](https://ethicsportal.eu/es/privacy/): Política de privacidad de EthicsPortal: cómo recopilamos, usamos, almacenamos y protegemos su información personal.
- [Política de reembolsos](https://ethicsportal.eu/es/refunds/): Garantía de devolución del dinero de 30 días para nuevas suscripciones de EthicsPortal.
- [Precios](https://ethicsportal.eu/es/pricing/): Precios sencillos y transparentes para EthicsPortal. Un único plan, todo incluido. Sin tarifas por trabajador.
- [Preguntas frecuentes](https://ethicsportal.eu/es/faq/): Preguntas habituales sobre EthicsPortal: cumplimiento, anonimato, seguridad de los datos, facturación y detalles técnicos.
- [Pruebas de seguridad realizadas internamente](https://ethicsportal.eu/es/security-testing/): Alcance, fechas, hallazgos y subsanación de las pruebas de seguridad que EthicsPortal realiza sobre sí mismo. Pruebas de primera parte, no una auditoría independiente.
- [Registro de incidentes](https://ethicsportal.eu/es/incidents/): Registro público de los incidentes materiales que afectan a los datos personales tratados por EthicsPortal. Mantenido en el espíritu del artículo 33 del RGPD y como cuestión de transparencia institucional.
- [Sanciones por país de la Directiva europea de protección del informante](https://ethicsportal.eu/es/penalties/): Multas y sanciones por incumplimiento de la Directiva (UE) 2019/1937 en todos los Estados miembros. Actualizado periódicamente con las acciones de aplicación.
- [Seguridad](https://ethicsportal.eu/es/security/): Medidas técnicas de seguridad de EthicsPortal, incluidos el cifrado, el anonimato, el control de acceso, el registro de auditoría y los detalles de infraestructura para la revisión de cumplimiento.
- [Subencargados del tratamiento](https://ethicsportal.eu/es/subprocessors/): Servicios de terceros que tratan datos personales por cuenta de EthicsPortal. Publicado conforme al artículo 28 del RGPD.
- [Términos del servicio](https://ethicsportal.eu/es/terms/): Términos del servicio de EthicsPortal: la plataforma segura de denuncias para el cumplimiento de la normativa europea.

