Canal de denuncias: los seis errores que no resistirían una revisión de la AIPI (y cómo corregirlos)

La Ley 2/2023 no exige únicamente disponer de un canal interno de información: exige que funcione, que proteja al informante y, sobre todo, que la entidad pueda demostrarlo ante la Autoridad Independiente de Protección del Informante (AIPI). Con sanciones muy graves de hasta 1 millón de euros, la diferencia entre un canal real y un canal de papel es la evidencia.

¿Su canal existe o solo figura en un documento?

La mayoría de los incumplimientos no nacen de la mala fe, sino de implantaciones formales: se aprueba una política, se habilita una dirección de correo y se da el asunto por cerrado. Una revisión no pregunta si el canal existe; pregunta qué puede usted acreditar sobre cada denuncia recibida.

Los seis errores que una revisión detectaría en la primera hora

1. Buzón de email como canal. Un correo genérico no garantiza confidencialidad, ni restringe accesos, ni conserva un registro íntegro de las comunicaciones. Corrección: plataforma dedicada con control de accesos y trazabilidad de cada interacción.
2. Acuse de recibo sin registro. La norma fija siete días naturales para acusar recibo; si la fecha no consta de forma fehaciente, el cumplimiento del plazo es indemostrable. Corrección: acuse automático con sello temporal conservado en el expediente.
3. Sin vía anónima real. Ofrecer anonimato de palabra pero exigir datos identificativos en el formulario anula la garantía. Corrección: formulario que admita comunicaciones sin identificación y permita mantener diálogo posterior con el informante anónimo.
4. Instructor con conflicto de interés. Si la denuncia señala a Recursos Humanos y Recursos Humanos instruye, la imparcialidad queda comprometida desde el primer acto. Corrección: responsable del sistema con autonomía real y un instructor suplente designado por escrito para los supuestos de conflicto.
5. Sin registro de accesos a la identidad del informante. La confidencialidad no se declara: se registra. Debe poder decirse quién accedió, cuándo y por qué motivo. Corrección: registro nominal de accesos, con fecha y justificación, revisable en cualquier momento.
6. Política sin difusión con constancia. Un PDF publicado en la intranet no acredita que la plantilla fue informada. Corrección: comunicación individual con acuse de lectura y evidencia de entrega conservada.

Del papel a la evidencia: la pregunta correcta

Un canal de denuncias no se juzga por lo que dice su política, sino por la evidencia que puede exhibir de cada paso: recepción, plazos, accesos y difusión.

Los seis errores comparten una misma raíz: procesos que dependen de la buena voluntad de personas concretas en lugar de dejar rastro por diseño. La corrección, en todos los casos, consiste en sustituir la declaración por el registro.

Qué hacer esta semana

• Solicite el expediente de la última denuncia recibida y compruebe si contiene acuse fechado, instructor designado y registro de accesos.
• Envíe una denuncia de prueba anónima: si el sistema le pide identificarse, tiene el error número tres.
• Pida la evidencia de difusión de la política: lista de destinatarios y acuses, no la fecha de publicación en la intranet.
• Contraste cada obligación de la Ley 2/2023 con lo que su organización puede probar hoy, documento a documento.

Si alguna de estas comprobaciones falla, no tiene un problema de redacción de políticas: tiene un problema de evidencia. Y la evidencia, a diferencia de la política, no se improvisa la semana en que llega el requerimiento.