MAINSYSTEMS 
La Ley 2/2023 estructura la comunicación de infracciones en dos cauces institucionales complementarios: el canal interno, obligatorio en el seno de la propia organización privada o administración empleadora, y el canal externo, gestionado por la Autoridad Independiente de Protección del Informante (A.A.I.), los órganos autonómicos correspondientes y el Ministerio Fiscal. Aunque la ley fomenta la resolución interna temprana para atajar irregularidades en el origen, consagra el derecho indisponible del ciudadano o empleado a acudir de forma directa al canal externo público si carece de garantías en su empresa, si existe riesgo fundado de represalias o si transcurren los plazos legales sin una respuesta motivada.
La Doble Vía de Denuncia en el Ordenamiento Jurídico Español
Antes de la promulgación de la Ley 2/2023, acudir a una autoridad pública o a un juzgado para denunciar irregularidades en el puesto de trabajo exponía al empleado a graves riesgos laborales. Los tribunales apreciaban con frecuencia la vulneración del deber genérico de lealtad contractual derivado del artículo 5 del Estatuto de los Trabajadores, convalidando suspensiones de empleo o despidos disciplinarios bajo el argumento de que el trabajador había aireado desavenencias sin agotar los cauces internos de la compañía.
La Ley 2/2023 dinamitó esa doctrina. Siguiendo el mandato de la Directiva europea 2019/1937, el ordenamiento español reconoce que el interés general en la persecución de la corrupción y de las infracciones graves prevalece sobre el secreto corporativo, reconociendo al informante plena legitimidad procesal y una coraza protectora frente a cualquier medida de represalia cuando acuda a las autoridades externas competentes.
El Canal Interno: Primera Línea de Defensa Ética
El Sistema Interno de Información regulado en el Título II de la ley es el cauce preferente, pero no exclusivo. Su propósito es permitir a la organización solventar sus propias desviaciones antes de que trasciendan al exterior o deriven en sanciones de los reguladores.
Ventajas Operativas de la Tramitación Interna
- Detección temprana y contención del riesgo: Permite frenar prácticas irregulares de directivos o mandos intermedios antes de que originen responsabilidad penal para la persona jurídica (artículo 31 bis del Código Penal);
- Minimización del daño reputacional: La resolución interna diligente preserva el valor de marca y la confianza de clientes e inversores en el marco de criterios ESG;
- Atenuantes cualificadas: La aportación voluntaria de los resultados de una investigación interna al Ministerio Fiscal o a la Inspección de Trabajo opera como circunstancia atenuante de la responsabilidad corporativa;
- Seguridad probatoria: Facilita la obtención y custodia de pruebas antes de que puedan ser borradas u ocultadas por los implicados.
Exigencia de Independencia del Responsable del Sistema
El artículo 8 de la ley impone que el canal interno sea gestionado por un Responsable del Sistema formalmente nombrado por el órgano de administración (pudiendo ser una persona física o un órgano colegiado como el Comité de Cumplimiento). La ley exige de forma imperativa que desempeñe sus funciones de manera independiente, sin recibir órdenes ni instrucciones de la Dirección General o del Consejo sobre el sentido de las investigaciones ni sobre la admisión de los expedientes.
El Canal Externo: La Autoridad Independiente y las Agencias Autonómicas
El canal externo constituye la vía pública oficial para aquellos supuestos en los que el informante no confía en su empresa o cuando la gravedad de los hechos exige la intervención coercitiva inmediata del Estado.
La Autoridad Independiente de Protección del Informante (A.A.I.)
El Título VIII de la Ley 2/2023 crea la Autoridad Independiente de Protección del Informante (A.A.I.) como ente de derecho público con personalidad jurídica propia, plena autonomía orgánica y funcional, adscrita administrativamente al Ministerio de la Presidencia, Justicia y Relaciones con las Cortes.
La A.A.I. ostenta facultades de investigación, inspección y sanción en todo el territorio nacional, gestionando su propio canal externo telemático y telefónico seguro para recibir denuncias sobre cualquier infracción comprendida en el ámbito de la ley.
Las Agencias Antifraude Autonómicas y su Reparto Competencial
España presenta una estructura descentralizada donde varias Comunidades Autónomas disponen de órganos propios de prevención y lucha contra el fraude con competencias sancionadoras expresamente reconocidas por la disposición adicional primera de la Ley 2/2023:
- Oficina Antifrau de Catalunya (OAC): Órgano pionero adscrito al Parlament de Catalunya, con competencias en el sector público catalán y en entidades privadas que gestionen fondos de la Generalitat;
- Agencia de Prevención y Lucha contra el Fraude y la Corrupción de la Comunitat Valenciana (AVAF): Con amplios poderes de inspección y concesión del estatuto formal de persona protegida a informantes;
- Oficina Andaluza Contra el Fraude y la Corrupción (OAAF): Competente para investigar infracciones en el ámbito de la Junta de Andalucía y entidades locales andaluzas;
- Oficina de Prevención y Lucha contra la Corrupción en las Illes Balears (OAIB): Órgano de supervisión e investigación en el archipiélago balear.
En aquellas comunidades autónomas que carecen de agencia propia (como Madrid, Galicia, Castilla y León o el País Vasco), las competencias externas son asumidas de forma directa por la A.A.I. estatal.
El Papel del Ministerio Fiscal y la Fiscalía Europea (EPPO)
Cuando los hechos revelados presenten indicios de delito penal, el canal externo no tramita el expediente como una mera infracción administrativa. Conforme al artículo 17 de la ley:
- Si el hecho afecta a fondos comunitarios (como subvenciones Next Generation EU, ayudas agrícolas FEAGA o fraudes transfronterizos al IVA), la A.A.I. remite las actuaciones con carácter inmediato a la Fiscalía Europea (EPPO);
- En los restantes supuestos delictivos, remite el expediente a la Fiscalía General del Estado o a las Fiscalías Especiales (Anticorrupción o Antidroga), iniciándose las correspondientes diligencias de investigación penal bajo secreto de sumario.
| Criterio Comparativo | Canal Interno de Denuncias | Canal Externo de Denuncias |
|---|---|---|
| Órgano Gestor | Responsable del Sistema de la empresa (o tercero SaaS/consultor) | A.A.I. estatal o Agencias Antifraude Autonómicas |
| Ámbito Subjetivo | Personal y terceros relacionados con la propia entidad | Cualquier persona frente a cualquier entidad española |
| Acuse de Recibo | 7 días naturales | 7 días naturales (salvo perjuicio probatorio) |
| Plazo de Respuesta | 3 meses (prorrogables a 6 meses en casos complejos) | 3 meses (prorrogables a 6 meses en supuestos complejos) |
| Potestad Sancionadora | Disciplinaria laboral e interna societaria | Sancionadora administrativa (multas hasta 1.000.000 €) |
| Derivación Penal | Remisión a Fiscalía si se descubren delitos | Remisión obligatoria a Fiscalía o Fiscalía Europea (EPPO) |
¿Cuándo Puede el Informante Acudir Directamente al Canal Externo?
El artículo 16 de la Ley 2/2023 define de forma taxativa los supuestos en que una persona puede soslayar el canal interno de su organización y registrar su comunicación directamente ante la A.A.I. o las autoridades públicas, conservando intacto su estatuto de protección legal frente a represalias:
- Inexistencia del canal interno: Cuando la organización estando obligada legalmente a contar con canal interno no lo haya implantado, o este se encuentre inactivo o técnicamente inaccesible;
- Riesgo de represalias: Cuando el informante tenga motivos razonables para temer que el uso del canal interno desencadenará represalias laborales, acoso, despidos encubiertos o aislamiento profesional;
- Falta de medidas o silencio administrativo: Cuando el informante haya presentado la denuncia en el canal interno y no se le haya remitido el acuse de recibo en 7 días o hayan transcurrido los 3 meses máximos (o 6 con prórroga) sin comunicación motivada de las medidas adoptadas;
- Implicación de la dirección: Cuando la infracción afecte directamente al órgano de administración, a la Dirección General o a los propios miembros de la comisión instructora del canal interno;
- Riesgo de ocultación o destrucción de pruebas: Cuando existan sospechas fundadas de que una alerta interna alertará a los implicados, permitiéndoles borrar registros informáticos, destruir facturas o intimidar a testigos;
- Urgencia o riesgo inminente para el interés público: Cuando la infracción represente un peligro inminente y grave para la vida, la salud pública, la seguridad de las personas o cause un daño irreparable al medio ambiente.
El Procedimiento Sancionador en la A.A.I.: Fases y Garantías de la Empresa
La tramitación de un expediente sancionador ante la Autoridad Independiente no sigue un curso sumario. Se rige por los principios de la potestad sancionadora de la Ley 40/2015 de Régimen Jurídico del Sector Público, desarrollándose a través de tres fases estrictamente regladas:
Fase de Actuaciones Previas de Investigación
Tras la entrada de la comunicación externa, la A.A.I. abre un periodo de información previa de duración no superior a tres meses. Durante este tiempo, los inspectores de la autoridad pueden requerir a la empresa investigada toda clase de documentos societarios, contratos, libros contables y comunicaciones electrónicas. La empresa tiene el deber legal de cooperar plenamente. Negarse a suministrar información requerida constituye de forma autónoma una infracción grave sancionada con hasta 100.000 euros.
Pliego de Cargos y Propuesta de Resolución
Si de las pesquisas se desprenden indicios racionales de infracción, el instructor formula un pliego de cargos formal donde se detallan las infracciones imputadas y la cuantía provisional de la multa. La empresa dispone de un plazo improrrogable de 15 días hábiles para examinar el expediente, formular alegaciones y proponer los medios de prueba que a su derecho convengan. Tras la práctica de las pruebas admitidas, el instructor emite la propuesta de resolución, concediendo un nuevo trámite de audiencia.
Resolución Definitiva y Recursos ante la Audiencia Nacional
La resolución dictada por la Presidencia de la A.A.I. pone fin a la vía administrativa. Contra dicha resolución no cabe recurso de alzada ante ningún ministerio. La empresa sancionada solo puede acudir a la vía jurisdiccional mediante la interposición de un recurso contencioso-administrativo ante la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, lo que subraya la máxima trascendencia institucional atribuida a este organismo estatal.
La Protección Frente a Represalias en la Jurisdicción Social: La Regla de Oro del Artículo 38
El núcleo protector de la Ley 2/2023 se despliega con extraordinaria contundencia en los Juzgados de lo Social. Si una empresa adopta cualquier medida adversa contra un trabajador que haya denunciado por canal interno o externo, el artículo 38 de la ley altera de raíz las reglas procesales ordinarias:
La Inversión de la Carga de la Prueba durante dos Años
El artículo 38.2 establece una presunción legal iuris tantum: cualquier medida perjudicial adoptada contra el informante durante los dos años posteriores a la presentación de la denuncia se presume legalmente como un acto de represalia ilícita. No es el trabajador quien debe demostrar que el despido o la sanción derivó de su denuncia: recae sobre la empresa el gravamen de probar de forma fehaciente, mediante prueba documental concluyente, que la decisión obedeció a causas objetivas, graves y estrictamente ajenas a la comunicación formulada.
Nulidad Radical del Despido e Indemnizaciones de la LRJS
Conforme a los artículos 177 y siguientes de la Ley Reguladora de la Jurisdicción Social (LRJS), el despido calificado como represalia se declara nulo de pleno derecho por vulneración de derechos fundamentales. Esto conlleva la readmisión obligatoria e inmediata del empleado, el abono de todos los salarios de tramitación devengados y la condena añadida al pago de una indemnización por daños morales que, siguiendo los baremos de la LISOS, oscila habitualmente entre 7.501 y 120.005 euros.
Protección Extensiva a Facilitadores y Entorno Laboral
El artículo 3.3 de la ley extiende este blindaje a terceras personas: compañeros de trabajo que hayan prestado asistencia técnica o apoyo psicológico al informante (denominados legalmente "facilitadores"), representantes legales de los trabajadores que le hayan asesorado y personas jurídicas o sociedades mercantiles con las que el informante mantenga vínculos accionariales o comerciales.
La Revelación Pública: Supuestos Excepcionales ante Medios de Comunicación
La revelación pública , hacer accesible la información al público general a través de medios de comunicación, redes sociales o declaraciones públicas abiertas, se regula en el artículo 28 de la Ley 2/2023 con un carácter marcadamente subsidiario y restrictivo.
Condiciones Cumulativas para Gozar de Protección en Revelación Pública
El informante únicamente mantendrá la protección legal frente a querellas por injurias, calumnias o demandas civiles por vulneración del derecho al honor si concurre alguna de las siguientes situaciones:
- Haber acudido previamente al canal interno y externo (o directamente al canal externo) sin que se hayan adoptado medidas adecuadas en los plazos legales; O BIEN
- Tener motivos fundados de que la infracción constituye un peligro inminente o manifiesto para el interés público (catástrofes ambientales, riesgos sanitarios urgentes); O BIEN
- Tener motivos fundados de que en caso de acudir al canal externo existe riesgo inminente de represalias o pocas probabilidades de que la infracción sea investigada eficazmente debido a la colusión entre la autoridad competente y los infractores.
Si la persona divulga información confidencial fuera de estos supuestos taxativos, pierde la tutela legal de la Ley 2/2023 y queda expuesta a despido disciplinario procedente y a demandas millonarias por revelación de secretos de empresa (Ley de Secretos Empresariales 1/2019).
El Deber de Información y Publicidad Web (Artículo 25)
El legislador español impuso a las empresas una obligación de transparencia que es objeto de sistemática comprobación en las inspecciones de la A.A.I.: el artículo 25 de la Ley 2/2023 exige que las entidades que cuenten con página web corporativa incluyan en ella, de forma clara, accesible y fácilmente identificable (habitualmente en el pie de página principal):
- Información detallada sobre el funcionamiento de su canal interno de información;
- Instrucciones paso a paso sobre el procedimiento para presentar comunicaciones por escrito o por voz;
- Información exhaustiva sobre los canales externos habilitados ante la Autoridad Independiente (A.A.I.) y los órganos antifraude autonómicos, con inclusión de enlaces directos a sus sedes electrónicas;
- Garantías de confidencialidad, principio de no represalia y régimen de tratamiento de datos personales de conformidad con el RGPD.
La carencia de este apartado informativo en el sitio web de la empresa constituye una infracción grave según el artículo 63.2.b) de la ley, sancionable con multas de hasta 100.000 euros para la persona jurídica.
Preguntas Frecuentes sobre Canales Internos y Externos (FAQ)
¿Un empleado puede acudir directamente a la A.A.I. sin haber informado antes en el canal interno de su empresa?
Sí, siempre que concurra alguna de las causas del artículo 16 de la Ley 2/2023, como el temor fundado a represalias, la falta de respuesta del canal interno o la implicación directa de los directivos de la compañía en la irregularidad denunciada.
¿Qué ocurre si un denunciante envía por error una comunicación a un organismo autonómico incompetente?
El organismo receptor tiene la obligación legal de remitir de oficio el expediente a la autoridad competente en el plazo máximo de 5 días hábiles, notificando formalmente al informante dicho traslado para su debido control.
¿La Autoridad Independiente (A.A.I.) puede revelar a la empresa la identidad de quien denunció?
No. La confidencialidad de la identidad del informante en el canal externo es absoluta. Solo puede revelarse ante los órganos jurisdiccionales penales cuando sea estrictamente imprescindible para el ejercicio del derecho de defensa del investigado en sede judicial penal.
¿Los proveedores y contratistas externos pueden utilizar los canales externos oficiales?
Sí. El artículo 3 de la Ley 2/2023 extiende la protección a cualquier persona que haya tenido conocimiento de infracciones en el marco de una relación profesional o comercial, incluyendo contratistas, subcontratistas y proveedores.
¿Una denuncia anónima presentada en el canal externo tiene validez procesal?
Plena. Conforme al artículo 17 de la ley, la A.A.I. y las agencias autonómicas están obligadas a tramitar las comunicaciones anónimas siempre que los hechos relatados resulten verosímiles y aporten indicios probatorios racionales.
¿Qué sanción afronta una empresa que no informe en su página web sobre los canales externos de la A.A.I.?
Constituye una infracción grave tipificada en el artículo 63.2 de la Ley 2/2023, punible con multa pecuniaria de entre 30.001 y 100.000 euros para la persona jurídica.
¿Cómo colabora la plataforma UNOVOX en el cumplimiento del deber de información sobre canales externos?
UNOVOX proporciona una solución integrada que incluye módulos editoriales precargados con toda la información legal preceptiva sobre la A.A.I., las agencias autonómicas y los enlaces a sus sedes electrónicas, garantizando el cumplimiento del artículo 25 de la ley de forma automatizada.
¿La divulgación pública de un informe en redes sociales protege al empleado frente a un despido?
Solo en circunstancias extremas y tasadas (riesgo inminente para el interés público o inacción acreditada de los canales internos y externos). Si no se cumplen estos requisitos, la divulgación en redes se considera incumplimiento contractual grave y habilita el despido disciplinario procedente.
¿Qué diferencias existen entre las competencias de la A.A.I. y las de la Fiscalía?
La A.A.I. es una autoridad administrativa que investiga infracciones administrativas graves y muy graves e impone sanciones pecuniarias a empresas. La Fiscalía actúa exclusivamente ante hechos susceptibles de tipificación penal, solicitando penas de prisión o multas ante los Tribunales de Justicia.
¿Por qué es estratégico para la empresa fomentar el uso del canal interno frente al externo?
Porque el canal interno le otorga una oportunidad irrepetible de detectar, subsanar y reparar irregularidades de forma discreta y profesional, evitando la incoación de expedientes sancionadores públicos por la A.A.I., multas de un millón de euros y la pérdida de licitaciones públicas.