Cifrado en el navegador de quien denuncia
El contenido de las denuncias y los adjuntos se cifran antes de salir de su dispositivo. El servidor guarda cifrado que no puede leer, y la página de denuncia no recoge ninguna dirección IP.
Para startups
La directiva se aplica a partir de 50 empleados y los inversores preguntan antes. Publica un canal cifrado de extremo a extremo en 10 minutos, sin contratar cumplimiento ni un consultor.
Última revisión: 6 de noviembre de 2026
50
Empleados a partir de los cuales la directiva europea espera un canal interno
17 dic. 2023
Fecha en la que venció el plazo para empresas de 50 a 249 empleados
10 min
Desde el registro hasta el formulario cifrado publicado
23 €/mes
Plan anual de Ashio, precios transparentes
Por qué ahora
Las obligaciones regulatorias empiezan a los 50 empleados. Los cuestionarios de compra llegan mucho antes. Ninguno de los dos espera a que la empresa contrate a su primer responsable de cumplimiento. Ashio da a quienes fundan una forma práctica de adelantarse a ambos: un canal de cumplimiento listo para publicar que configuran y gestionan ellos mismos. Un precio fijo, una página de ajustes y ningún proyecto de implantación.
Qué se aplica
Nada de esto necesita un despacho para leerse. Necesita un canal que exista y un registro de cómo se trató cada caso.
Las empresas privadas de 50 empleados o más deben ofrecer un canal interno confidencial, acusar recibo en siete días y dar respuesta en tres meses. Las entidades financieras y aseguradoras están cubiertas con cualquier tamaño.
Los grandes clientes y los fondos preguntan antes de firmar cómo puede el personal comunicar irregularidades. Un canal en marcha responde con un enlace, no con un PDF de política y una promesa.
Cada Estado miembro transpone la directiva con sus propios umbrales y plazos, y algunos van más allá del mínimo. La guía indica qué se aplica en cada país.
Por qué Ashio
Sin llamada de implantación, sin factura por usuario, sin una segunda consola que aprender.
El contenido de las denuncias y los adjuntos se cifran antes de salir de su dispositivo. El servidor guarda cifrado que no puede leer, y la página de denuncia no recoge ninguna dirección IP.
Nombra la organización, elige los idiomas y publica el formulario. Tema, opción de anonimato y texto de la política son ajustes, no un proyecto.
Se cobra por organización y no por usuario, así que un segundo gestor no cuesta nada más. La prueba de 14 días no pide tarjeta.
Antes de lanzar
Publicar lleva diez minutos. Estas tres llevan una hora cada una, y son las que mira una auditoría.
Elige a la persona que gestiona los casos y dale su propio código de cifrado, nunca un acceso compartido: el historial registra qué cuenta abrió un caso y cuándo. Después decide quién responde a quien denuncia, porque el acuse en siete días y la respuesta en tres meses empiezan al presentar, no cuando lo notas.
La plantilla, y también los autónomos, contratistas y empresas socias que trabajan para ti: la directiva les protege a todos como informantes, así que el enlace va a quien pueda necesitarlo. Una línea en el onboarding o un aviso en una reunión basta cuando existe.
Elige el plazo de conservación en los ajustes: uno, tres o cinco años tras el cierre, y la misma cifra aparece en el aviso que lee quien denuncia. Nada caduca un caso por ti, así que pon el borrado en el calendario con un nombre detrás.
Precios
Las herramientas de autoservicio sencillas para denuncias conformes parten de unos 20–30 € al mes y a menudo están limitadas por el número de empleados, mientras que las suites empresariales cuestan varios cientos de euros o más. Ashio cuesta 23–29 €/mes en tarifa plana para toda la organización, sea cual sea la plantilla.
FAQ
No por la directiva, que se aplica a 50 empleados y a las entidades financieras de cualquier tamaño, pero clientes e inversores preguntan antes. La mayoría de las startups publican uno antes del umbral.
Sí. Nombrar la organización, publicar el formulario e invitar a un gestor lleva 10 minutos. El texto de la política ya está traducido y no hay llamada de incorporación.
Solo los gestores que invites, dentro de tu organización. Las denuncias van cifradas: el servidor solo guarda cifrado y cada gestor desbloquea con su propio código de cifrado.
En servidores en Suiza, cubiertos por una decisión de adecuación, y la lista de subencargados nombra a cada parte implicada. El contenido de las denuncias es cifrado antes de llegar al servidor.
Nada en la configuración. El historial con marca de tiempo, el plazo de conservación y los controles de acceso que pide una auditoría ya están. Añades gestores a medida que crece el equipo.
Relacionado
Operativo en 10 minutos. 23 €/mes anual. Alojado en ISO 27001. Pensado para startups.