Ashio whistleblowing software

Sep 24, 2026

Represalias al denunciante en España: cómo actuar

Represalias al denunciante en España: cómo actuar

Cuando un empleado denuncia fraude o acoso y la respuesta de la empresa es un despido encubierto, un cambio forzado de funciones o un aislamiento sistemático, estamos ante la conducta más grave que puede cometer una organización: represaliar a quien ejerció un derecho protegido por la Ley 2/2023. Esta guía explica, paso a paso, cómo documentar las represalias al denunciante en España, qué medidas de protección contempla la ley y ante qué organismo se deben denunciar.

Índice

Puntos clave

  • La Ley 2/2023 prohíbe cualquier acto de represalia contra quien haya presentado una denuncia interna o externa por infracciones normativas.
  • Para acreditar una represalia al denunciante en España es imprescindible una trazabilidad documental completa: fechas, hechos, testigos y antecedentes disciplinarios inexistentes.
  • El denunciante goza de medidas de protección específicas mientras dura la investigación, incluida la inversión de la carga de la prueba en determinados supuestos.
  • Las represalias pueden denunciarse ante la AEPD, la Inspección de Trabajo, la jurisdicción social y, si son constitutivas de delito, ante el Ministerio Fiscal.
  • El plazo para reclamar por despido o sanción represaliante es de 20 días hábiles desde la decisión empresarial, y de 3 meses para la infracción de la propia AEPD.

¿Qué se considera represalia contra un denunciante según la Ley 2/2023?

La represalia contra el denunciante en España es cualquier acto u omisión prohibido por la ley que, en un plazo de dos años desde la denuncia, cause al informante un perjuicio laboral, profesional, patrimonial o de cualquier otra naturaleza. La Ley 2/2023, que transpone la Directiva (UE) 2019/1937, enumera de forma no cerrada ejemplos muy concretos que conviene reconocer de inmediato: despido, suspensión del contrato, modificación sustancial de las condiciones de trabajo, no renovación de contratos temporales, negativa a facilitar formación o promoción, evaluación de desempeño desfavorable sin justificación objetiva, cambio de puesto a uno de menor categoría, intimidación, acoso laboral, reputación dañada en redes sociales profesionales, inclusión en listas negras sectoriales y acciones civiles o incluso penales infundadas. Cualquier decisión empresarial adoptada en ese periodo temporal sospechoso que perjudique al denunciante se presume, salvo prueba en contrario, ligada al ejercicio de su derecho a informar.

¿Una investigación interna previa anula la protección del denunciante?

No, y este es uno de los errores más comunes. La protección se mantiene aunque la denuncia termine archivada, se desestime o no se haya podido acreditar la irregularidad denunciada, siempre que el denunciante hubiera actuado de buena fe y tuviera motivos razonables para creer que la información era veraz en el momento de presentarla. Las represalias contra alguien que simplemente “creía haber visto algo irregular” están igualmente prohibidas.

¿Cómo documentar una represalia para que la prueba sea válida?

La carga inicial recae en el denunciante, por lo que documentar la represalia al denunciante en España exige construir un expediente sólido antes de acudir a ningún organismo. La estrategia probatoria se apoya en cuatro pilares: cronología completa desde la fecha exacta de la denuncia; copia certificada de la comunicación interna con acuse de recibo; relación detallada de cada hecho posterior con fecha, hora, testigos presenciales y prueba documental adjunta; e historial laboral previo que acredite la ausencia de antecedentes disciplinarios o de bajo desempeño hasta ese momento. Emails corporativos, mensajes en plataformas profesionales tipo Slack o Teams, partes de servicio, cuadrantes de turnos, actas de reuniones y comunicaciones internas son las pruebas materiales habituales.

¿Qué datos convierten la denuncia en sólida ante un juez?

Son tres los elementos que el juez suele pedir: vínculo temporal claro entre la denuncia y la medida adversa; cambio brusco de trato respecto a la situación anterior del trabajador; y ausencia de motivo disciplinario, organizativo o productivo real que justifique la decisión. Un despido con carta genérica de “bajo rendimiento” pocos días después de presentar la denuncia es, en la práctica, la represalia más fácil de acreditar y la más cara para la empresa.

¿Qué medidas de protección tiene el denunciante mientras dura la investigación?

La protección del denunciante conforme a la Ley 2/2023 se articula en tres capas simultáneas. Durante la instrucción de la denuncia, el denunciante no puede ser sancionado ni represaliado en ningún caso, y la empresa tiene el deber de mantener la confidencialidad sobre su identidad frente al resto de la plantilla. Una vez presentada la denuncia formal, las medidas se extienden a la asistencia jurídica gratuita, a la posibilidad de solicitar medidas cautelares para evitar la continuación del daño, y a una presunción favorable cuando la represalia se produzca en los dos años posteriores. La ley también prevé inversión de la carga de la prueba en litigios civiles, laborales, contencioso-administrativos o de protección de datos: si el denunciante aporta indicios suficientes, corresponde a la empresa demostrar que la medida se adoptó por motivos legítimos y ajenos a la denuncia. Las represalias ya consumadas son nulas de pleno derecho y generan responsabilidad administrativa, civil e incluso penal.

¿Ante qué organismo denunciar las represalias en España y en qué plazo?

¿Ante qué organismo denunciar las represalias en España y en qué plazo? Dependiendo del tipo de represalia y del daño causado, las vías para denunciar represalias en España son cuatro y pueden ejercerse de forma simultánea. Para sanciones disciplinarias o despido, la jurisdicción social es competente y el plazo de caducidad es de 20 días hábiles desde la notificación de la medida, según el Estatuto de los Trabajadores. Para incumplimientos del propio sistema interno de información o de la normativa de protección de datos, la Agencia Española de Protección de Datos (AEPD) es la autoridad competente y el plazo para denunciar represalias ante la AEPD por infracciones del RGPD o de la Ley 2/2023 es de tres meses desde que el afectado tuvo conocimiento de los hechos. Para vulneraciones de derechos fundamentales en el ámbito laboral, la Inspección de Trabajo puede incoar un expediente sancionador en cualquier momento mientras subsista la situación. Finalmente, cuando la represalia pueda ser constitutiva de delito de obstrucción a la justicia o de acoso laboral, la denuncia debe presentarse ante el Ministerio Fiscal o el juzgado de instrucción competente. Si la represalia afecta a la confidencialidad técnica del canal de denuncias, por ejemplo mediante registro de IPs o cookies en contra de lo exigido por el RGPD, el equipo jurídico de la organización puede revisar la arquitectura del canal consultando recursos especializados como Ashio en español.

¿Cuándo interesa acudir primero a la jurisdicción social y cuándo a la AEPD?

Si la represalia es un despido o una sanción laboral, la vía rápida y útil es la demanda ante el Juzgado de lo Social en los 20 días hábiles siguientes, porque la jurisdicción social puede declarar la nulidad radical de la medida y readmitir al trabajador con salarios de tramitación. Si la represalia afecta a derechos digitales o a la confidencialidad del canal de denuncias, corresponde denunciar represalias ante la AEPD, que puede imponer sanciones de hasta 20 millones de euros o el 4 % del volumen de negocio anual.

Errores frecuentes del empleador que agravan la represalia

Ciertos patrones empresariales convierten una represalia aislada en una infracción múltiple con responsabilidad civil, administrativa y penal. Anotar el nombre del denunciante en una lista informal para “tenerlo localizado” vulnera la confidencialidad. Documentar como bajo desempeño hechos ocurridos después de la denuncia, cuando no existían observaciones previas, evidencia una motivación retaliativa. Cambiar de funciones, de turno o de centro de trabajo sin causa organizativa acreditada, sobre todo si el puesto anterior era estable, suele leerse como mobbing institucional. Negar formación, ascensos o mejoras previamente prometidos también entra en el tipo. Por último, tramitar un despido disciplinario por hechos ya conocidos antes de la denuncia reabre la presunción de represalia incluso aunque la empresa alegue incumplimientos antiguos.

Para los responsables de compliance que necesitan formalizar un canal interno que reduzca precisamente este tipo de riesgos, conviene revisar un marco operativo ya adaptado a la Ley 2/2023 como el que utilizan los responsables de compliance. Lo determinante es que la organización disponga de un sistema que acredite el anonimato técnico, la trazabilidad de plazos y la inmutabilidad del registro, porque esa documentación es la que después protege a la empresa frente a denuncias infundadas y a los denunciantes frente a represalias reales.

Preguntas frecuentes

¿Se puede despedir a un empleado que ha presentado una denuncia interna?

No, salvo que la decisión se fundamente en causas reales, objetivas y acreditadas con anteriorid

¿Cuáles son las medidas de protección del denunciante durante la investigación?

Las principales medidas de protección del denunciante son la confidencialidad sobre su identidad, la prohibición de represalias durante toda la instrucción, la asistencia jurídica gratuita y la inversión de la carga de la prueba cuando se aporten indicios de represalia en los dos años posteriores a la denuncia.

¿Dónde denunciar represalias a un denunciante en España?

Las represalias pueden denunciarse ante la jurisdicción social si se trata de despido o sanción, ante la Agencia Española de Protección de Datos si afectan a derechos digitales o al canal de denuncias, ante la Inspección de Trabajo por vulneración de derechos fundamentales y ante el Ministerio Fiscal cuando sean constitutivas de delito.

¿Qué plazo tengo para reclamar si sufro una represalia por denunciar?

El plazo varía según la vía: 20 días hábiles para reclamar ante la jurisdicción social un despido o sanción, y tres meses para presentar una denuncia ante la AEPD por infracciones del RGPD o de la Ley 2/2023.

¿La empresa puede conocer la identidad del denunciante anónimo?

Solo en los supuestos tasados por la ley, como investigaciones internas disciplinarias o procedimientos judiciales, y siempre con las garantías reforzadas de confidencialidad que establece la Ley 2/2023.

Fuentes