La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas, traspone a España la Directiva (UE) 2019/1937. En la práctica obliga a muchas organizaciones a disponer de un canal interno de información (lo que todos llaman «canal de denuncias») y a proteger al informante frente a cualquier represalia.
Lo importante: tener el canal no basta. La ley exige plazos, confidencialidad, posibilidad de anonimato y un registro que demuestre cómo se ha tramitado cada caso. Ahí es donde un canal dentro de Odoo te facilita la vida.
A quién afecta y desde cuándo
La obligación recae, entre otros, sobre las empresas privadas con 50 o más trabajadores, los partidos políticos, los sindicatos y las entidades del sector público. Algunas actividades (servicios financieros, prevención del blanqueo de capitales) están obligadas con independencia de su tamaño. Las empresas de 50 a 249 trabajadores tuvieron de plazo hasta el 1 de diciembre de 2023; las de 250 o más y el sector público, desde junio de 2023.
Qué exige la ley al canal
- Permitir comunicaciones por escrito y/o verbales, y admitir el anonimato.
- Garantizar la confidencialidad del informante, del afectado y de terceros.
- Enviar acuse de recibo en un máximo de 7 días naturales.
- Resolver la investigación en un plazo no superior a 3 meses.
- Designar un responsable del sistema y un libro-registro de las comunicaciones.
- Tratar los datos conforme al RGPD y conservarlos el tiempo imprescindible.
Cómo funciona dentro de Odoo
La idea es sencilla: un formulario público (en el website de Odoo o en una página enlazada) donde cualquier persona puede presentar una denuncia, incluso de forma anónima. Cada envío crea un registro interno con un código de seguimiento que el informante puede usar para consultar el estado sin identificarse.
A partir de ahí, Odoo se encarga del ciclo: asigna el caso al responsable, envía el acuse de recibo automático dentro de los 7 días, controla los plazos con avisos antes de los 3 meses, restringe el acceso solo a las personas autorizadas y deja trazado cada movimiento en el registro de auditoría (chatter). Así, cuando alguien pregunte cómo tramitaste un caso, tienes la respuesta documentada.
Confidencialidad y protección de datos
La parte más delicada no es técnica, es de acceso. Una denuncia puede contener datos personales sensibles y acusaciones todavía no probadas. Por eso el canal debe limitar quién ve qué: solo el responsable del sistema y, en su caso, el equipo de instrucción. En Odoo esto se resuelve con grupos de seguridad y reglas de registro, de modo que el resto de la empresa no pueda ni listar los casos.
Cosas a vigilar
- No confundir el canal con un buzón de sugerencias: su fin es informar de infracciones.
- El anonimato real exige no registrar IP ni metadatos que identifiquen al informante.
- Los plazos de 7 días y 3 meses deben poder demostrarse, no solo cumplirse.
- La conservación de datos tiene límites: no se deben guardar comunicaciones más allá de lo necesario.
Preguntas frecuentes
¿Quién está obligado a tener un canal de denuncias?
Las empresas con 50 o más trabajadores, los partidos políticos, los sindicatos y las entidades del sector público, además de empresas en determinados ámbitos (servicios financieros, blanqueo) con independencia del número de empleados.
¿Qué plazos marca la Ley 2/2023?
Acuse de recibo en un máximo de 7 días naturales y resolución de la investigación en un plazo no superior a 3 meses desde ese acuse.
¿Se pueden admitir denuncias anónimas?
Sí. La Ley 2/2023 obliga a que el canal permita presentar comunicaciones de forma anónima y a garantizar la confidencialidad del informante en todo caso.
¿Es válido un canal de denuncias dentro de Odoo?
Sí, siempre que garantice confidencialidad, anonimato opcional, control de accesos, registro de plazos y conservación de evidencias conforme a la ley y al RGPD.
¿Quieres el canal de denuncias montado dentro de tu Odoo?
Revisamos tu caso concreto (tamaño, sector y plazos) y te montamos el canal conforme a la Ley 2/2023. Reserva una llamada por Calendly o llámanos al +34 616 809 504.