Ashio whistleblowing software

Oct 6, 2026

Informe anual del canal de denuncias bajo la Ley 2/2023: qué datos incluir y plantilla lista para tu consejo

Informe anual del canal de denuncias bajo la Ley 2/2023: qué datos incluir y plantilla lista para tu consejo

El artículo 10 de la Ley 2/2023 obliga a las empresas de 50 o más empleados a presentar cada año un informe sobre el funcionamiento de su canal de denuncias. La mayoría de los departamentos de compliance lo improvisan: lo redactan a última hora, mezclan métricas operativas con KPIs de marketing interno y descubren en la primera inspección que les faltan datos que el regulador realmente pide. Esta guía te explica qué estructura seguir, qué apartados no pueden faltar y te da una plantilla que puedes copiar a tu memoria anual del canal de denuncias sin parecer improvisada, apoyándote en el texto literal de la norma y en criterios operativos contrastados.

Índice

Puntos clave

  • El informe anual del canal de denuncias no es opcional: el artículo 10 de la Ley 2/2023 lo exige para empresas de 50 o más empleados y se entrega al órgano de gobierno, normalmente antes del cierre del ejercicio social.
  • La estructura mínima debe cubrir actividad (denuncias recibidas, tipología, estado), gestión (plazos de acuse de recibo de 7 días y de respuesta de 3 meses, equipos intervinientes) y cumplimiento de las garantías legales.
  • Redactarlo con lenguaje neutro, trazabilidad por caso y métricas firmadas por el responsable del canal es lo que convierte la memoria en una prueba válida ante una inspección de la AEPD o de la autoridad laboral.
  • La plantilla debe distinguir entre datos cuantitativos agregados, que son públicos para el consejo, e información identificativa, que solo conoce el gestor delegado.
  • Una memoria anual del canal de denuncias bien hecha se redacta durante todo el ejercicio, no en diciembre: el primer paso operativo es decidir qué campos del software se exportan al cierre.

Qué obliga exactamente el artículo 10 de la Ley 2/2023 sobre el informe anual

El artículo 10 de la Ley 2/2023 obliga a las entidades obligadas a remitir cada año al órgano de gobierno un informe sobre el funcionamiento y cumplimiento del sistema interno de información, incluyendo datos de actividad, tipología de las comunicaciones, gestión realizada y resultados. La norma no detalla campos cerrados, pero sí exige que la memoria permita al consejo acreditar que el canal opera con las garantías legales, que los plazos se cumplen y que se han adoptado las medidas correctoras oportunas.

En la práctica, este mandato convierte al informe anual en un documento de control interno: la autoridad laboral o la AEPD lo reclamará en cualquier inspección para verificar que la empresa no ha creado el canal como un formalismo vacío. Por eso la estructura importa tanto como el contenido: una memoria anual del canal de denuncias sin datos de gestión suele ser la primera señal de alarma para un auditor.

A quién hay que entregárselo y en qué plazo

La entrega del informe anual al órgano de gobierno debe producirse en el plazo que fijen las normas internas de la entidad, recomendándose alinearlo con el cierre del ejercicio social para que el consejo pueda evaluar el sistema junto al resto de la información de gobierno corporativo. La Ley 2/2023 no fija una fecha concreta del año, pero sí exige periodicidad anual y que el documento llegue con tiempo suficiente para la deliberación del consejo o del comité de auditoría.

Conviene formalizar la entrega con una certificación del secretario del consejo o del presidente del comité, de modo que quede constancia del destinatario, la fecha y la versión aprobada. Este sencillo trámite convierte la memoria en un documento fechado, firmado y archivado, exactamente el tipo de prueba que se necesita si la inspección llega meses después.

Qué apartados no pueden faltar en el informe anual del canal de denuncias

Un buen modelo de informe anual del canal de denuncias incluye siempre cinco bloques: (1) marco normativo aplicable y alcance del sistema, (2) actividad del canal en el periodo, (3) gestión de las comunicaciones, (4) medidas adoptadas y aprendizaje organizativo, y (5) conclusiones y plan de mejora para el ejercicio siguiente. La memoria anual del canal de denuncias debe permitir reconstruir qué entró, qué se hizo y qué cambió, sin revelar la identidad de los denunciantes.

¿Qué se considera comunicación válida a efectos del informe?

Se considera comunicación válida cualquier aportación que cumpla los requisitos del artículo 5 de la Ley 2/2023, aunque sea anónima y aunque finalmente se archive por no proceder. Lo relevante para el informe no es la admisión a trámite, sino la trazabilidad de la decisión: por qué se investigó, por qué se archivó y quién la firmó.

¿Qué datos son agregables y cuáles no?

Los datos agregables, como número total de denuncias, distribución por materia, plazos medios o tipo de resolución, pueden compartirse con el consejo. Los datos identificativos, como nombres, IPs o dispositivos, deben quedar restringidos al gestor delegado y al instructor, y jamás deben aparecer en la memoria que se eleva al órgano de gobierno, aunque la empresa los conserve por separado para su defensa.

Datos de actividad: denuncias recibidas, tipología y estado

El bloque de actividad responde a la pregunta más básica: cuántas comunicaciones entraron, de qué tipo y en qué situación están al cierre. Una estructura útil para la sección de actividad del informe anual del canal de denuncias distingue entre comunicaciones recibidas, admitidas a trámite, archivadas y resueltas, y cruza esa información con la tipología (acoso, fraude, incumplimiento normativo, seguridad laboral, conflictos de interés, etc.).

Los indicadores mínimos que la memoria debe recoger son: número total de comunicaciones, porcentaje sobre la plantilla, canales de entrada (formulario, correo, verbal), idioma, materia denunciada, estado al cierre y antigüedad media. Estos datos permiten al consejo detectar patrones, por ejemplo un repunte en denuncias de seguridad laboral tras un cambio organizativo, y orientar el plan formativo del año siguiente.

Datos de gestión: plazos de acuse y resolución, equipos intervinientes

El segundo bloque es el que más miran los inspectores, porque acredita que el canal funciona como un proceso y no como un buzón. El informe anual debe reportar el cumplimiento de los plazos del artículo 9 de la Ley 2/2023: acuse de recibo en un máximo de siete días naturales desde la entrada de la comunicación y respuesta con las medidas adoptadas en un plazo no superior a tres meses, ampliable a seis cuando la complejidad lo justifique.

Junto a los plazos, la memoria debe identificar los equipos intervinientes (gestor del canal, instructor, recursos humanos, legal, dirección de cumplimiento) sin personalizarse: basta con el rol, el número de personas implicadas y la formación recibida. Este apartado cierra la rendición de cuentas ante el consejo y, cuando se tercie, ante un juez.

Cómo redactarlo para que sirva también de prueba ante una inspección

La memoria anual debe escribirse pensando en un lector hostil: un inspector que busca huecos, un juez que evalúa proporcionalidad o un auditor que verifica trazabilidad. Eso exige tres decisiones de redacción: lenguaje neutro y factual, sin adjetivos que夸夸其谈, métricas firmadas por el responsable del canal y conservación de la memoria durante el plazo de prescripción de las eventuales responsabilidades.

Una estructura de redacción recomendable es la de hechos probados: se enuncia el dato, se cita la fuente interna (sistema de gestión de denuncias) y, cuando proceda, se remite a la base normativa. Esta disciplina convierte el documento en un medio de prueba robusto, porque cada afirmación queda anclada a un registro verificable y a una norma concreta, y porque la separación entre datos agregados e identificativos se mantiene de forma coherente a lo largo de todo el texto.

Para mantener la trazabilidad durante todo el ejercicio, lo más eficiente es apoyarse en una herramienta que registre cada paso del proceso. El software ashio, por ejemplo, conserva un registro inmutable de cada denuncia y genera exportaciones listas para auditoría; puede no encajar en organizaciones que únicamente necesitan un buzón informal sin trazabilidad., pero sí para entornos donde el consejo espera un informe firmado con cifras verificadas.

Plantilla lista para copiar: estructura, epígrafes y lenguaje neutro

Plantilla lista para copiar: estructura, epígrafes y lenguaje neutro Una plantilla operativa para la memoria anual del canal de denuncias puede estructurarse así, en lenguaje neutro y en presente, con cada epígrafe redactado como un hecho observado durante el ejercicio:

  1. Marco normativo y alcance. Referencia a la Ley 2/2023, al sistema interno de información implantado, a su fecha de entrada en funcionamiento y a su ámbito subjetivo (empresas del grupo, proveedores, colaboradores).
  2. Actividad del canal. Tabla con número de comunicaciones recibidas, canales de entrada, idioma, materia y estado al cierre, comparada con el ejercicio anterior para detectar tendencias.
  3. Gestión de las comunicaciones. Cumplimiento de los plazos de acuse de recibo (7 días) y de respuesta (3 meses, con ampliación justificada a 6), identificación de los equipos intervinientes por rol, formación impartida y reasignaciones relevantes.
  4. Resultados y medidas adoptadas. Tipología de las medidas ( disciplinarias, organizativas, de proceso, de formación ), número de procedimientos incoados y número de archivos con motivación, respetando el principio de presunción de inocencia y la normativa de protección de datos.
  5. Garantías de protección al informante. Medidas concretas adoptadas para evitar represalias, seguimiento posterior y canales de apoyo habilitados.
  6. Conclusiones y plan de mejora. Áreas de refuerzo para el ejercicio siguiente: formación, comunicación interna, revisión de procedimientos, automatización de informes.

La clave de la plantilla es no personalizarla: los nombres propios se sustituyen por roles, las cifras se redondean a rangos cuando la N es pequeña para evitar reidentificación, y cada bloque cierra con una frase del tipo "Los datos anteriores se extraen del registro de gestión del canal a fecha de cierre del ejercicio", que ancla el contenido a una fuente verificable. Esta disciplina convierte la memoria anual del canal de denuncias en un documento defendible ante cualquier autoridad de control.

Preguntas frecuentes

¿Quién firma el informe anual del canal de denuncias?

El informe anual del canal de denuncias lo firma el responsable del sistema interno de información, normalmente el compliance officer o la dirección de cumplimiento, y se eleva al consejo de administración o al órgano de gobierno equivalente, que lo aprueba en sesión y deja constancia en acta. En empresas sin consejo formalmente constituido, basta con la firma del administrador y la comunicación a la dirección general.

¿Qué plazo hay para entregar la memoria anual del canal de denuncias?

No existe un plazo legal cerrado dentro del año natural: la Ley 2/2023 exige periodicidad anual, por lo que la buena práctica es entregarlo junto al cierre del ejercicio social para que el consejo evalúe el sistema junto al resto de la información anual. En sociedades que cierran el 31 de diciembre, la memoria debería estar aprobada antes de la formulación de las cuentas anuales del ejercicio siguiente.

¿Hay que incluir denuncias anuladas o archivadas?

Sí, la memoria anual del canal de denuncias debe incluir todas las comunicaciones recibidas durante el ejercicio, incluso las archivadas o no admitidas a trámite, porque el regulador valora la trazabilidad de la decisión, no solo los casos que acabaron en sanción. Lo que se reporta no es la identidad del denunciante, sino el flujo completo: cuántas entraron, cuántas se investigaron, cuántas se archivaron y por qué motivo genérico.

¿Puede el informe anual sustituir al registro de denuncias?

No, la memoria anual del canal de denuncias es un documento agregado de gobierno corporativo, mientras que el registro de denuncias al que se refiere el artículo 30 de la Ley 2/2023 es un soporte técnico, inmutable y separado, donde constan todas las comunicaciones con sus datos identificativos. La memoria se nutre del registro, pero no lo sustituye ni lo reproduce; la confusión entre ambos suele ser la causa principal de sanciones en inspección.

¿Qué pasa si la empresa no presenta el informe anual?

La omisión del informe anual del canal de denuncias puede considerarse un incumplimiento del artículo 10 de la Ley 2/2023 y acarrear sanciones graves o muy graves según la Ley 2/2023, con multas que pueden llegar a varios cientos de miles de euros en función del tamaño de la organización. Además, la ausencia de memoria priva al consejo de su función de supervisión y se convierte en sí misma en un indicio de mal funcionamiento del sistema.

Fuentes