Ley 2/2023 de whistleblowing en España: canal de denuncias, plazos y sanciones
Guía práctica sobre la Ley 2/2023 de informantes (whistleblowing): quién debe tener canal, requisitos técnicos, plazos de respuesta, protecciones al informante y sanciones por incumplimiento.
# Ley 2/2023 de whistleblowing: la guía definitiva para empresas y despachos
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción traspone la Directiva (UE) 2019/1937 (conocida como Directiva Whistleblowing). Su entrada en vigor el 13 de marzo de 2023 y la finalización del período transitorio hace que en 2026 sea obligatorio ya para la mayoría de las empresas y despachos.
¿Quién debe tener canal de denuncias en 2026?
Obligatorio:
- Sector privado con 50 o más trabajadores
- Sector público en general (Administración General del Estado, CCAA, entidades locales con >10.000 habitantes)
- Partidos políticos, sindicatos, organizaciones empresariales que reciban financiación pública superior a determinado umbral
- Entidades del sector financiero y otros sujetos obligados de prevención del blanqueo, independientemente del tamaño
El período transitorio (ya expirado):
- Empresas de 50-249 trabajadores: plazo extendido hasta el 1 de diciembre de 2023 para compartir canal con otras empresas del grupo. Este período ya ha expirado.
Recomendado (aunque no obligatorio):
- Empresas de menos de 50 trabajadores
- Despachos de abogados sin obligación legal
Qué infracciones pueden denunciarse
El canal no es solo para denuncias internas de empleados contra la empresa. Puede usarse para informar de infracciones que afecten a:
- La Unión Europea (libre competencia, ayudas de estado, mercados financieros, etc.)
- El ordenamiento jurídico estatal (delitos, infracciones administrativas graves)
- El interés público
Requisitos del canal de denuncias
Accesibilidad y canales
El canal debe permitir comunicaciones escritas y verbales. Si es verbal, la persona informante puede solicitar una reunión presencial en un plazo de 7 días hábiles. Las comunicaciones verbales deben registrarse con consentimiento del informante (grabación o transcripción exacta firmada).
Confidencialidad absoluta
La identidad del informante es confidencial salvo obligación legal o consentimiento expreso. Los datos de la denuncia son también confidenciales. Se prohíbe expresamente revelarlos a quienes son objeto de la denuncia durante la investigación.
Independencia del gestor
El gestor del canal debe ser una persona u órgano con autonomía funcional respecto a la dirección. Puede ser:
- Departamento de compliance o auditoría interna
- Comité de ética
- Proveedor externo especializado (solución muy extendida en PYMES)
Plazos obligatorios
- 7 días hábiles: acuse de recibo de la denuncia
- 3 meses (prorrogables a 6 meses en casos complejos): investigación y comunicación de las acciones tomadas al informante
Protecciones al informante
La Ley prohíbe toda represalia, directa o indirecta:
- Despido o no renovación del contrato
- Cambio de condiciones laborales desfavorable
- Descenso de categoría o no ascenso
- Evaluaciones negativas o referencias laborales perjudiciales
- Amenazas, acoso o trato discriminatorio
- Inclusión en listas negras
Carga de la prueba invertida
Si el informante denuncia y sufre posteriormente una medida perjudicial, se presume que es represalia, correspondiendo a la empresa probar que la medida no tuvo relación con la denuncia.
Acciones legales disponibles para el informante
- Reclamación ante la Autoridad Independiente de Protección del Informante (AAI)
- Demanda por despido improcedente / nulo con recargo
- Indemnización por daños y perjuicios
- Denuncia penal si la represalia constituye delito
Sanciones por incumplimiento de la Ley 2/2023
La Ley establece un régimen sancionador específico:
| Infracción | Tipo | Multa (persona jurídica) |
|---|---|---|
| No tener canal de denuncias | Grave | Hasta 300.000€ |
| Obstaculizar denuncias o investigaciones | Muy grave | Hasta 1.000.000€ |
| Represalias contra el informante | Muy grave | Hasta 1.000.000€ |
| Incumplir confidencialidad | Grave | Hasta 300.000€ |
| No cumplir plazos de respuesta | Leve | Hasta 100.000€ |
Las sanciones a personas físicas (directivos que ordenen represalias) pueden llegar a 500.000€.
Canal interno vs. canal externo
Las empresas pueden optar por:
Canal interno propio: gestionado por el departamento de compliance o auditoría. Ventajas: control total, personalización. Inconvenientes: posible falta de independencia percibida por los informantes, coste de desarrollo tecnológico.
Canal externo (proveedor especializado): externalización a empresas de software o despachos especializados. Ventajas: independencia, cumplimiento técnico garantizado, coste reducido. Es la solución más usada por PYMES.
Canal del regulador (externo): la AAI, la CNMV, el Banco de España y otros organismos también tienen canales externos a los que cualquier persona puede acudir directamente.
Checklist de cumplimiento Ley 2/2023
- [ ] Verifica si tu empresa supera los 50 trabajadores (o es sujeto obligado de prevención de blanqueo)
- [ ] Implementa o contrata un canal de denuncias que permita comunicación escrita y verbal
- [ ] Designa un gestor del canal con autonomía funcional
- [ ] Establece procedimiento de acuse de recibo en 7 días y respuesta en 3 meses
- [ ] Garantiza la confidencialidad de la identidad del informante
- [ ] Forma a los gestores del canal en la Ley 2/2023
- [ ] Comunica a los trabajadores la existencia y funcionamiento del canal
Busca jurisprudencia sobre whistleblowing y compliance con Lexiel →
Prueba Lexiel gratis · 28 días
Usa el código LEX-BLOG para obtener el doble del período de prueba estándar. Cancela cuando quieras, sin compromiso.