MAINSYSTEMS 
En el marco de la Ley 2/2023, de 20 de febrero, la admisión del anonimato dejó de ser una opción potestativa para convertirse en una obligación técnica ineludible. Toda organización obligada debe implantar canales que permitan formular comunicaciones sin identificación personal y mantener una interlocución segura posterior. Asimismo, la identidad del informante confidencial goza de reserva absoluta de orden público: no puede ser comunicada a la dirección de la empresa ni a las personas investigadas, quedando circunscrita su revelación exclusiva al juez instructor en el seno de un proceso penal. Vulnerar este deber de secreto constituye una infracción muy grave castigada con multas de hasta 1.000.000 de euros por la A.A.I., además de posibles penas privativas de libertad por revelación de secretos en el Código Penal.
La Distinción Conceptual: Anonimato vs. Confidencialidad
En las políticas corporativas redactadas sin rigor técnico es habitual encontrar ambos términos empleados como sinónimos intercambiables. Sin embargo, en el Derecho procesal y de protección de datos representan figuras netamente diferenciadas con consecuencias jurídicas dispares:
La Denuncia Confidencial
En la comunicación confidencial, el informante facilita sus datos identificativos (nombre, DNI, puesto de trabajo o correo corporativo) al Responsable del Sistema. No obstante, esos datos quedan amparados por un estricto deber legal de secreto profesional tipificado en el artículo 33 de la ley. El receptor no puede compartir la identidad con el Consejo de Administración, ni con los directores de departamento, ni mucho menos con la persona investigada. La identidad queda blindada en un archivo separado y bajo custodia criptográfica restringida.
La Denuncia Anónima
En la comunicación anónima, la empresa desconoce por completo la identidad de la persona que alerta. No consta filiación alguna y los servidores del sistema eliminan de forma irreversible la dirección IP, las cabeceras de red y cualquier huella digital de conexión. La interacción subsiguiente entre el instructor del expediente y el alertador se canaliza a través de un código o token alfanumérico generado en el momento de la submissión.
Mientras que la confidencialidad descansa en la confianza en el deber ético y legal de sigilo del instructor, el anonimato proporciona una protección objetiva fundamentada en barreras matemáticas y tecnológicas inviolables.
La Evolución Histórica de la AEPD y el Giro Copérnico de la Ley 2/2023
Para comprender la trascendencia del régimen actual es preciso recordar el debate histórico en España. Durante más de una década, la Agencia Española de Protección de Datos (AEPD) mantuvo una postura recelosa frente a las denuncias anónimas, argumentando en sus informes jurídicos que los buzones debían exigir la identificación del denunciante para evitar difamaciones espurias y garantizar el derecho de defensa.
Con la aprobación de la Directiva (UE) 2019/1937 y su transposición mediante la Ley 2/2023, el legislador español zanjó definitivamente la controversia en el artículo 7.3: «Los canales internos de información permitirán la presentación y posterior tramitación de comunicaciones anónimas». Hoy, cualquier empresa o administración pública que exija obligatoriamente el nombre, el correo o el teléfono para registrar una comunicación está cometiendo una infracción directa de la ley, susceptible de sanción inmediata por la A.A.I.
La Protección Retroactiva del Informante Anónimo (Artículo 35)
Uno de los mayores temores de los trabajadores al denunciar de forma anónima es ser identificados mediante deducciones contextuales (por ejemplo, si los hechos solo eran conocidos por dos personas en un departamento pequeño). El artículo 35 de la Ley 2/2023 ofrece una respuesta jurídica contundente:
El informante que haya presentado una comunicación anónima y que posteriormente sea identificado por cualquier circunstancia (indiscreción involuntaria, averiguaciones paralelas de la empresa o comparecencia voluntaria posterior) tendrá derecho a la protección legal plena concedida por la ley con efectos retroactivos desde la fecha en que formuló la denuncia anónima originaria.
Si la empresa adopta cualquier medida perjudicial tras identificar al autor anónimo (despido, denegación de ascenso, bajada salarial), dicha medida se presume automáticamente como represalia ilícita, acarreando la nulidad del despido en los Juzgados de lo Social y cuantiosas indemnizaciones por daños morales.
La Tecnología del Anonimato: Por Qué el E-mail Corporativo Destruye el Secreto
Pretender gestionar un canal de denuncias a través de un buzón de correo electrónico (tipo canal.etico@empresa.es) o mediante buzones físicos con ranura en el centro de trabajo supone una trampa técnica que viola los artículos 9 y 32 de la ley:
La Huella Imborrable del Correo Electrónico
- Cabeceras SMTP y direcciones IP: Todo correo emitido registra la dirección IP del terminal, el cliente utilizado y la ruta de servidores intermedios, permitiendo al departamento de informática trazar con exactitud el equipo de origen en cuestión de minutos;
- Acceso de administradores de sistemas: Los técnicos de TI y proveedores de alojamiento de correo tienen acceso a las bases de datos de mensajes y copias de seguridad (backups), vulnerando el principio de acceso restringido exclusivo al Responsable del Sistema;
- Manipulación de logs: Un correo puede ser eliminado o alterado sin dejar un registro de auditoría sellado en el tiempo, lo que invalida su eficacia probatoria en sede penal.
Los Estándares de una Plataforma Especializada (SaaS) como UNOVOX
El cumplimiento riguroso de la Ley 2/2023 exige una plataforma tecnológica concebida desde el diseño para el anonimato (Privacy by Design):
- Arquitectura Zero-Log de IPs: La plataforma neutraliza los metadatos de conexión a nivel de servidor web, impidiendo que quede constancia alguna de la dirección IP pública o del navegador del informante;
- Cifrado simétrico AES-256: Tanto el cuerpo del mensaje como los archivos adjuntos se cifran en reposo y en tránsito. Ni los administradores del software ni los atacantes externos pueden descifrar su contenido;
- Diálogo seguro mediante token aleatorio: La plataforma genera una clave alfanumérica única que el informante custodia de forma privada. Con esa clave accede a un buzón seguro cifrado para leer los acuses de recibo en 7 días, contestar a requerimientos del instructor y conocer las medidas adoptadas antes de los 3 meses;
- Sanitización automática de archivos adjuntos: El motor del software depura los metadatos ocultos (geolocalización GPS en fotos JPG/PNG, nombres de usuario y licencias en documentos Word y PDF) en el momento del envío, protegiendo al informante de su propia imprudencia técnica.
| Medio de Recepción | Garantía de Anonimato Real | Seguridad de Metadados | Validez Frente a AEPD / A.A.I. |
|---|---|---|---|
| Buzón de E-mail Ordinario | Nula (IP y cabeceras trazables) | Vulnerable (accesible a personal de TI) | No Conforme (Riesgo sancionador muy grave) |
| Buzón Físico de Correo | Baja (vulnerable a cámaras y caligrafía) | Inseguro (riesgo de extravío o apertura) | Precario (Dificulta diálogo en 7 días) |
| Línea Telefónica No Encriptada | Media-baja (grabación de voz y número) | Expuesta a registros de operadoras | Parcial (Requiere distorsión de voz) |
| Plataforma SaaS Especializada (UNOVOX) | Absoluta (Zero-Log, token criptográfico) | Blindada (Sanitización automática EXIF) | Conforme 100% con Ley 2/2023 y RGPD |
El Canal Verbal y la Distorsión de Voz: Exigencias del Artículo 7.2
El artículo 7.2 de la Ley 2/2023 establece que el canal de denuncias debe permitir formular informaciones «por escrito o verbalmente, o de ambos modos». Cuando se habilita la vía verbal mediante mensajería de voz grabada o línea telefónica dedicada, surgen retos técnicos singulares para preservar el anonimato:
El Riesgo de Identificación Biométrica Vocal
La voz humana constituye un dato biométrico identificable. En empresas de tamaño medio, un compañero de trabajo o un miembro del comité de ética reconoce de inmediato el timbre, acento o modismos de un colega. Por ello, las plataformas avanzadas como UNOVOX incorporan módulos automáticos de distorsión y modulación de frecuencia vocal, alterando el tono del mensaje grabado antes de que llegue a la bandeja de escucha del instructor.
El Régimen Legal de la Transcripción de Conversaciones
El artículo 7.2 impone una garantía procesal de obligado cumplimiento: cuando la denuncia se formalice mediante llamada telefónica grabada o mensaje de voz, se debe advertir previamente al informante de que la comunicación será objeto de grabación. Asimismo, el informante tendrá derecho a comprobar, rectificar y aceptar mediante firma la transcripción escrita de la conversación que realice el instructor.
La Evaluación de Impacto en Protección de Datos (EIPD) Preceptiva
Conforme a la lista de tipos de tratamientos que requieren obligatoriamente una Evaluación de Impacto relativa a la protección de datos (EIPD) publicada por la AEPD en virtud del artículo 35.4 del RGPD, la implantación de sistemas de denuncias internas que traten datos de sospechas delictivas o que perfilen a empleados exige con carácter imperativo la realización de una EIPD formal previa:
- Análisis de necesidad y proporcionalidad: Justificación de las categorías de datos recabadas y de los periodos de retención;
- Evaluación de riesgos para los derechos fundamentales: Valoración del riesgo de suplantación, accesos no autorizados y revelación indebida de identidades;
- Medidas de control técnico: Certificación de cifrado, políticas de copias de seguridad aisladas y planes de respuesta ante brechas de seguridad (artículo 33 del RGPD);
- Informe preceptivo del DPO: El Delegado de Protección de Datos debe emitir un dictamen formal sobre la idoneidad del software y de las políticas adoptadas antes de la puesta en producción del canal.
Las Excepciones Legales al Deber de Confidencialidad (Artículo 33)
El principio general de reserva de la identidad solo cede ante supuestos tasados de intervención judicial. El artículo 33.1 de la Ley 2/2023 establece que la identidad del informante únicamente podrá ser comunicada a terceros cuando resulte una obligación necesaria y proporcionada impuesta por el Derecho de la Unión o nacional en el marco de una investigación penal o disciplinaria.
El Requisito de Mandato Judicial Motivado
Ni el Consejo de Administración, ni la dirección de recursos humanos, ni el Comité de Auditoría tienen potestad para ordenar al Responsable del Sistema la revelación de la identidad del informante. Esta comunicación solo puede realizarse en virtud de un auto o providencia dictada por un Juez de Instrucción o por decreto del Ministerio Fiscal, cuando resulte imprescindible para salvaguardar el derecho de defensa del investigado en sede penal.
El Trámite Previo de Audiencia Escrita al Informante
Incluso cuando la revelación venga ordenada por una autoridad judicial, el artículo 33.2 de la ley introduce una garantía preceptiva: el Responsable del Sistema debe notificar por escrito al informante la decisión antes de que su identidad sea desvelada, detallando los motivos jurídicos de la comunicación, salvo que dicha notificación ponga en riesgo inminente la efectividad de las pesquisas criminales.
El Conflicto de Derechos: Informante vs. Investigado bajo el RGPD
La tramitación de expedientes éticos sitúa en tensión dialéctica dos mandatos de la normativa de protección de datos: la protección de la fuente y el derecho de acceso y defensa de la persona denunciada.
La Restricción del Derecho de Acceso (Artículo 31.4 Ley 2/2023)
Conforme al artículo 15 del RGPD, cualquier ciudadano tiene derecho a acceder a los datos personales que una empresa trate sobre su persona. ¿Puede un directivo investigado exigir que se le entregue la denuncia completa donde figura el nombre de su denunciante?
La respuesta de la Ley 2/2023 y del artículo 24 de la LOPDGDD es categórica: el derecho de acceso de la persona afectada no comprenderá en ningún caso los datos identificativos del informante ni aquellos elementos probatorios que permitan deducir directa o indirectamente su identidad. La empresa debe anonimizar de forma rigurosa los documentos antes de dar vista del expediente a la persona investigada para el trámite de contradicho.
Presunción de Inocencia y Denuncias Falsas (Artículo 456 del Código Penal)
La protección legal de la Ley 2/2023 ampara exclusivamente a quienes informen sobre hechos de cuya veracidad tengan motivos razonables para dudar de buena fe. Quien presente denuncias a sabiendas de su falsedad o con temerario desprecio hacia la verdad no solo pierde cualquier inmunidad frente a despidos disciplinarios, sino que incurre en responsabilidad penal por delito de acusación y denuncia falsa o calumnias (artículos 456 y 205 del Código Penal), quedando obligado a indemnizar económicamente a la persona falsamente imputada.
Régimen Sancionador por Filtración o Quebrantamiento del Secreto
La fuga de datos sobre la identidad de un informante constituye uno de los ilícitos corporativos de mayor gravedad en el derecho español:
Sanciones Administrativas de la A.A.I. (Artículo 63.1.c)
La vulneración del deber de confidencialidad está clasificada formalmente como infracción muy grave:
- Multas de 100.001 a 1.000.000 de euros para la empresa infractora;
- Multas de 30.001 a 300.000 euros para administradores, directivos o miembros del órgano de instrucción que hayan filtrado o consentido la filtración de la identidad.
Responsabilidad Penal Individual (Artículo 197 del Código Penal)
El apoderamiento, utilización o difusión no autorizada de datos confidenciales obtenidos en el seno del canal interno puede subsumirse en los tipos penales de descubrimiento y revelación de secretos de los artículos 197 y 199 del Código Penal, castigados con penas de prisión de uno a cuatro años e inhabilitación especial para empleo o cargo público.
Checklist Técnico de Seguridad para Canales de Denuncias
Verifique los siguientes 8 puntos para certificar que su sistema cumple el estándar legal de anonimato y confidencialidad:
- ¿El formulario de denuncia permite el envío sin rellenar campos obligatorios de contacto?
Requisito: Todos los campos de filiación deben ser de cumplimentación voluntaria. - ¿La plataforma bloquea el registro de direcciones IP de los informantes en los logs del servidor?
Requisito: Política Zero-Log documentada y auditada externamente. - ¿Se genera un token criptográfico único para el seguimiento de la denuncia en un buzón seguro?
Requisito: Acceso mediante clave privada sin vinculación a cuentas de correo. - ¿El software elimina los metadados EXIF y propiedades de autor en los documentos adjuntos?
Requisito: Sanitización automática previa al almacenamiento del archivo. - ¿El almacenamiento de datos se realiza con cifrado AES-256 en reposo y tránsito?
Requisito: Cifrado de nivel bancario inaccesible para administradores de sistemas. - ¿Existe un registro de accesos (log de auditoría) inalterable que audite quién abre cada expediente?
Requisito: Trazabilidad forense para inspecciones de la A.A.I. y de la AEPD. - ¿Los datos de las denuncias activas se suprimen del canal en un plazo máximo de tres meses?
Requisito: Cumplimiento del artículo 24 LOPDGDD y artículo 32 de la Ley 2/2023. - ¿El personal de TI tiene restringido por diseño el acceso a la base de datos del canal?
Requisito: Segregación estricta de funciones entre soporte técnico y el Responsable del Sistema.
Preguntas Frecuentes sobre Anonimato y Confidencialidad (FAQ)
¿Una empresa puede negarse a investigar una denuncia por el hecho de ser anónima?
No. El artículo 7.3 de la Ley 2/2023 impone el deber expreso de admitir y tramitar las comunicaciones anónimas. Si el relato aporta indicios verosímiles y suficientes, la entidad debe instruir el expediente bajo apercibimiento de incurrir en infracción muy grave.
¿Qué ocurre si el informante anónimo pierde su clave o token de seguimiento?
Por diseño de seguridad y preservación estricta del anonimato, la plataforma no puede restablecer claves por correo o SMS (ya que no almacena datos personales de contacto). En caso de pérdida, el informante deberá formular una nueva comunicación haciendo referencia al número de expediente previo.
¿La empresa puede revisar las cámaras de seguridad para ver quién depositó una carta anónima?
Rotundamente no. La utilización de grabaciones de videovigilancia o auditorías informáticas para desenmascarar a un informante anónimo constituye un acto ilícito de represalia gravísimo sancionado por la A.A.I. con multas de hasta un millón de euros y por la AEPD con sanciones por vulneración del principio de finalidad del RGPD.
¿El informante que empezó como anónimo puede identificarse más adelante?
Sí. A través de la mensajería segura cifrada de la plataforma, el informante puede en cualquier momento del procedimiento revelar voluntariamente su identidad a los instructores para facilitar el curso de las averiguaciones.
¿Las personas mencionadas como testigos en la denuncia gozan de confidencialidad?
Sí. El artículo 33 de la Ley 2/2023 hace extensible el deber de secreto a la identidad de los testigos, peritos y facilitadores que intervengan o sean citados en la investigación interna.
¿El Delegado de Protección de Datos (DPO) puede ver las denuncias registradas en el canal?
Solo si ha sido formalmente designado por el órgano de administración como el Responsable del Sistema. En caso contrario, el DPO asesora en la Evaluación de Impacto (EIPD) pero carece de acceso directo a los expedientes para salvaguardar el secreto profesional.
¿Qué indemnizaciones puede exigir un informante si la empresa filtra su identidad?
El informante puede reclamar ante la jurisdicción civil o social la reparación íntegra de los daños y perjuicios sufridos, incluyendo indemnizaciones por daños morales, daño emergente (gastos legales o tratamientos médicos) y lucro cesante derivado de la pérdida de empleo.
¿Por qué es falso que un buzón de sugerencias sirva como canal de denuncias legal?
Porque no ofrece garantías de anonimato técnico, carece de trazabilidad temporal de 7 días y 3 meses, no asegura la custodia restringida por el Responsable del Sistema y no supera los requisitos mínimos de la Ley 2/2023 y de la Directiva comunitaria.
¿Cómo protege la plataforma UNOVOX los documentos confidenciales que se suben como prueba?
UNOVOX aplica un proceso automatizado de cifrado de extremo a extremo y despoja a los archivos PDF, Word o imágenes de cualquier metadato oculto que identifique al autor de la licencia o la geolocalización GPS, garantizando que la prueba sea anónima tanto en su origen como en su soporte digital.
¿La A.A.I. sanciona a las empresas que no garanticen el anonimato en sus canales?
Sí. Exigir datos personales obligatorios para denunciar o utilizar sistemas tecnológicos que almacenen las IPs de los informantes se tipifica como infracción muy grave conforme al artículo 63.1 de la Ley 2/2023, con multas que pueden alcanzar el millón de euros.