Salta al contingut principal
Whistleblowing

Canal de denúncies a Odoo (Llei 2/2023 i Directiva UE)

La Llei 2/2023 obliga moltes empreses a tenir un canal de denúncies intern. Si ja treballes amb Odoo, té sentit que aquest canal visqui dins del mateix ERP, amb confidencialitat, terminis i registre.

La Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives, transposa a Espanya la Directiva (UE) 2019/1937. A la pràctica obliga moltes organitzacions a disposar d'un canal intern d'informació (el que tothom anomena «canal de denúncies») i a protegir l'informant davant qualsevol represàlia.

Allò important: tenir el canal no n'hi ha prou. La llei exigeix terminis, confidencialitat, possibilitat d'anonimat i un registre que demostri com s'ha tramitat cada cas. Aquí és on un canal dins d'Odoo et facilita la feina.

A qui afecta i des de quan

L'obligació recau, entre d'altres, sobre les empreses privades amb 50 o més treballadors, els partits polítics, els sindicats i les entitats del sector públic. Algunes activitats (serveis financers, prevenció del blanqueig de capitals) hi estan obligades amb independència de la mida. Les empreses de 50 a 249 treballadors van tenir de termini fins a l'1 de desembre de 2023; les de 250 o més i el sector públic, des de juny de 2023.

Què exigeix la llei al canal

  • Permetre comunicacions per escrit i/o verbals, i admetre l'anonimat.
  • Garantir la confidencialitat de l'informant, de l'afectat i de tercers.
  • Enviar l'acusament de recepció en un màxim de 7 dies naturals.
  • Resoldre la investigació en un termini no superior a 3 mesos.
  • Designar un responsable del sistema i un llibre-registre de les comunicacions.
  • Tractar les dades conforme al RGPD i conservar-les el temps imprescindible.

Com funciona dins d'Odoo

La idea és senzilla: un formulari públic (al website d'Odoo o en una pàgina enllaçada) on qualsevol persona pot presentar una denúncia, fins i tot de manera anònima. Cada enviament crea un registre intern amb un codi de seguiment que l'informant pot fer servir per consultar-ne l'estat sense identificar-se.

A partir d'aquí, Odoo s'encarrega del cicle: assigna el cas al responsable, envia l'acusament de recepció automàtic dins dels 7 dies, controla els terminis amb avisos abans dels 3 mesos, restringeix l'accés només a les persones autoritzades i deixa traçat cada moviment al registre d'auditoria (chatter). Així, quan algú pregunti com vas tramitar un cas, tens la resposta documentada.

Mòdul Canal de Denúncies per a OdooVeure l'enfocament i l'abast del mòdul Instal·la'l des de l'Odoo App Storeflexigo_whistleblowing per a Odoo 19

Confidencialitat i protecció de dades

La part més delicada no és tècnica, és d'accés. Una denúncia pot contenir dades personals sensibles i acusacions encara no provades. Per això el canal ha de limitar qui veu què: només el responsable del sistema i, si escau, l'equip d'instrucció. A Odoo això es resol amb grups de seguretat i regles de registre, de manera que la resta de l'empresa no pugui ni llistar els casos.

Coses a vigilar

  • No confondre el canal amb una bústia de suggeriments: la seva finalitat és informar d'infraccions.
  • L'anonimat real exigeix no registrar IP ni metadades que identifiquin l'informant.
  • Els terminis de 7 dies i 3 mesos s'han de poder demostrar, no només complir.
  • La conservació de dades té límits: no s'han de guardar comunicacions més enllà del necessari.

Preguntes freqüents

Qui està obligat a tenir un canal de denúncies?

Les empreses amb 50 o més treballadors, els partits polítics, els sindicats i les entitats del sector públic, a més d'empreses en determinats àmbits (serveis financers, blanqueig) amb independència del nombre d'empleats.

Quins terminis marca la Llei 2/2023?

Acusament de recepció en un màxim de 7 dies naturals i resolució de la investigació en un termini no superior a 3 mesos des d'aquest acusament.

Es poden admetre denúncies anònimes?

Sí. La Llei 2/2023 obliga que el canal permeti presentar comunicacions de manera anònima i garantir la confidencialitat de l'informant en tot cas.

És vàlid un canal de denúncies dins d'Odoo?

Sí, sempre que garanteixi confidencialitat, anonimat opcional, control d'accessos, registre de terminis i conservació d'evidències conforme a la llei i al RGPD.

El que fem sobre això

Canal de denúncies a OdooQuè fa, captures, versions i preu.

Vols el canal de denúncies muntat dins del teu Odoo?

Revisem el teu cas concret (mida, sector i terminis) i et muntem el canal conforme a la Llei 2/2023. Reserva una trucada per Calendly o truca'ns al +34 616 809 504.

Parlar amb un enginyer