Canal de denuncias obligatorio (Ley 2/2023): guía práctica para empresas que aún no lo tienen implantado
Si tu empresa tiene 50 o más trabajadores y todavía no tiene un canal de denuncias conforme a la Ley 2/2023, llevas entre dos y tres años de retraso. La Autoridad Independiente de Protección del Informante (AIPI) inició su actividad el 1 de septiembre de 2025 y ya tiene plena potestad sancionadora. En 2025, las primeras empresas recibieron sanciones por no tenerlo implantado o por tenerlo mal configurado.
Las multas oscilan entre 10.000 euros para infracciones leves y 1.000.000 de euros para infracciones muy graves —como no contar con el canal o no garantizar el anonimato del denunciante—. Además de las sanciones económicas, la ley contempla sanciones accesorias como la prohibición de contratar con el sector público.
Esta guía explica qué exige exactamente la ley, a quién obliga, qué debe tener el canal para cumplir, qué está sancionando ya la AIPI y cómo implantarlo de forma correcta
Son cifras que convierten el absentismo en uno de los problemas más costosos del tejido empresarial español. Y sin embargo, muchas empresas lo siguen gestionando de forma reactiva: contratando sustitutos cuando aparece el problema, sin datos sobre las causas reales y sin herramientas para anticiparlo.
Esta guía explica por qué crece el absentismo, cuáles son las causas que más inciden en las pymes españolas y siete medidas concretas, con resultado demostrado, que puedes implantar para reducirlo.
¿Qué es la Ley 2/2023 y qué obliga a hacer?
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, traspone la Directiva (UE) 2019/1937 al ordenamiento jurídico español. Su objetivo central es proteger a los trabajadores, colaboradores, proveedores y cualquier persona vinculada a una organización que detecte y comunique una infracción.
La ley obliga a las entidades afectadas a disponer de un Sistema Interno de Información —comúnmente denominado canal de denuncias— que cumpla con requisitos muy específicos de confidencialidad, independencia, trazabilidad y plazos de respuesta.
Lo que la AIPI ya está sancionando en 2026
Desde que inició su actividad en septiembre de 2025, la AIPI ha identificado varios patrones de incumplimiento frecuentes:
No tener canal implantado: infracción muy grave, multa entre 600.001 y 1.000.000€ para personas jurídicas.
Tener un canal que no garantiza el anonimato: igual clasificación y rango de multa.
Incumplimiento de plazos: no acusar recibo en 7 días o no responder en 3 meses, aunque el canal exista.
Ausencia de registro de las comunicaciones: imposibilidad de demostrar el cumplimiento del procedimiento.
Represalias contra el informante: sanción al empleador más posible acción penal individual.
Usar un email genérico como canal: técnicamente no cumple los requisitos de confidencialidad, independencia ni anonimato.
Cómo implantar el canal: opciones y pasos
Existen dos modelos de implantación:
Gestión interna
La empresa designa un responsable interno, implanta una plataforma tecnológica específica y gestiona el proceso internamente. Requiere asegurar la independencia real del responsable respecto a la dirección y disponer de los recursos para gestionar las investigaciones con rigor.
Externalización a un tercero especializado
La ley permite externalizar la gestión del canal a una entidad externa especializada que garantice independencia, confidencialidad y protección de datos. Es la opción más habitual en pymes y medianas empresas porque reduce la carga operativa y garantiza la independencia estructural que la ley exige.
Sea cual sea el modelo elegido, el proceso de implantación debe documentar la fecha de activación, la designación del responsable, la política interna aprobada y la formación impartida a los empleados. Todo ello forma parte del expediente de cumplimiento ante la AIPI.
El canal de denuncias en LogRoot: implantación homologada en 48 horas
LogRoot integra un módulo de canal de denuncias homologado y conforme a la Ley 2/2023 dentro de su plataforma de gestión empresarial. Esto significa que la empresa tiene un único sistema para gestionar el control horario, la gestión de RRHH y el cumplimiento normativo del canal de denuncias, sin necesidad de contratar plataformas independientes.
El módulo incluye: formulario accesible y anónimo para el informante, gestión de plazos automática con alertas, registro trazable de todas las comunicaciones, designación del responsable y generación de la documentación de cumplimiento necesaria.
Como con el resto de la plataforma: nuestro equipo se encarga de la configuración inicial, la formación al equipo y el seguimiento continuo. La empresa no dedica tiempo a configurar nada técnico. En 48 horas tiene el canal operativo y homologado.
¿Tu empresa ya cumple con la Ley 2/2023?
Preguntas frecuentes sobre el canal de denuncias
¿Cuándo entró en vigor la obligación del canal de denuncias?
La Ley 2/2023 entró en vigor el 20 de febrero de 2023. Las empresas de más de 250 trabajadores tenían plazo hasta el 13 de junio de 2023. Las de entre 50 y 249 trabajadores, hasta el 1 de diciembre de 2023. Los plazos transitorios ya han vencido. La AIPI está operativa y con plena potestad sancionadora desde el 1 de septiembre de 2025.
¿Qué pasa si un empleado hace una denuncia falsa?
La ley protege al informante de buena fe, pero sanciona con dureza las denuncias malintencionadas. Si la investigación demuestra la falsedad consciente de los hechos, el empleador puede aplicar medidas disciplinares y el denunciante asume responsabilidades civiles o penales.
¿Puede la empresa saber quién ha denunciado?
No, salvo en casos excepcionales expresamente previstos por la ley. El sistema debe garantizar el anonimato técnico del informante. El responsable del canal solo puede acceder a la identidad del denunciante si este decide comunicarla voluntariamente o si una resolución judicial lo exige en el marco de una investigación penal.
¿Es válido un buzón de correo electrónico como canal de denuncias?
No. Un email genérico no cumple los requisitos de confidencialidad, anonimato técnico ni trazabilidad que exige la Ley 2/2023. La AIPI considera que un canal de denuncias basado en correo electrónico no ofrece las garantías suficientes y puede ser objeto de sanción aunque exista formalmente.
¿Puede el canal de denuncias integrarse con el sistema de RRHH de la empresa?
Sí. De hecho, es la solución más eficiente para las empresas que ya tienen un software de gestión de RRHH. LogRoot integra el canal de denuncias dentro de la misma plataforma que gestiona el control horario, ausencias, documentación y gestión de personas, con un único punto de acceso y gestión para el equipo de RRHH y compliance.
