MAINSYSTEMS 
La Ley 2/2023 impone un régimen temporal estricto articulado en dos hitos vinculantes: siete días naturales para acusar recibo de la comunicación al informante y tres meses para culminar las pesquisas e informarle de las medidas adoptadas o previstas. A diferencia de otros países europeos, el legislador español introdujo en el artículo 20.2 una válvula de escape: la posibilidad de prorrogar el plazo de respuesta por otros tres meses adicionales en supuestos de especial complejidad técnica o probatoria. No obstante, rebasar estos plazos sin motivación justificada no solo constituye una infracción grave sancionada con hasta 100.000 euros de multa por la Autoridad Independiente (A.A.I.), sino que legitima al denunciante para acudir de inmediato a los canales externos públicos o a los medios de comunicación conservando inmunidad absoluta frente a represalias.
La Relevancia Procesal de los Plazos en la Ley 2/2023
Durante años, los buzones de quejas en las empresas españolas funcionaron como meros depósitos pasivos. Las comunicaciones quedaban congeladas en bandejas de entrada sin respuesta, lo que sumía a los empleados en la incertidumbre y desincentivaba cualquier alerta sobre malas prácticas.
La Ley 2/2023 erradicó esa discrecionalidad. Al tasarse los tiempos de respuesta, la ley persigue una doble finalidad de política jurídica:
- Asegurar al informante que su alerta es examinada con seriedad profesional y dentro de un calendario predecible;
- Obligar al órgano de administración y al Responsable del Sistema a activar protocolos inmediatos de contingencia, investigación y mitigación del daño corporativo.
Los plazos de la Ley 2/2023 operan con fuerza de ley imperativa. No pueden ser alterados por convenios colectivos, acuerdos de empresa ni políticas internas unilaterales.
Cómo se Computan los Plazos: Días Naturales, Hábiles y Calendario
La determinación del régimen de cómputo en la Ley 2/2023 ha exigido pronunciamientos doctrinales y circulares de despachos especializados, dado que la norma combina remisiones a días naturales con principios del procedimiento administrativo común.
El Plazo de 7 Días: Cómputo en Días Naturales
El artículo 9.2.a) de la Ley 2/2023 exige «enviar acuse de recibo de la comunicación al informante, en el plazo de siete días naturales siguientes a su recepción».
La precisión legal de "días naturales" zanja cualquier duda interpretativa:
- El plazo incluye sábados, domingos y festivos;
- El cómputo arranca a las 00:00 del día natural siguiente a aquel en que la denuncia entra en la plataforma (dies a quo no computable);
- Si una comunicación se recibe un viernes a las 18:00, el plazo vence inexorablemente el viernes siguiente a las 24:00, con independencia de puentes laborales o festividades locales;
- Solo existe una excepción legal expresa: que el envío del acuse pueda comprometer la confidencialidad de la comunicación (por ejemplo, si el informante utilizó un dispositivo compartido y solicitó no recibir confirmaciones por motivos de seguridad personal).
El Plazo de 3 Meses y la Regla de Cómputo de Fecha a Fecha
El artículo 20.2 de la ley fija el plazo de resolución en «tres meses a contar desde la recepción de la comunicación o, si no se remitió un acuse de recibo al informante, a contar desde el vencimiento del plazo de siete días tras la realización de la comunicación».
Conforme al artículo 30 de la Ley 39/2015 del Procedimiento Administrativo Común (LPAC) y el artículo 5 del Código Civil, los plazos señalados por meses se computan de fecha a fecha:
- Si la comunicación entra el 15 de marzo, el plazo vence el 15 de junio;
- Si en el mes de vencimiento no hubiera día equivalente al inicial del cómputo (por ejemplo, comunicación del 31 de mayo en relación a agosto o febrero), se entenderá que el plazo expira el último día del mes;
- Cuando el último día del plazo sea inhábil, se entenderá prorrogado al primer día hábil siguiente.
El Acuse de Recibo en 7 Días: Contenido Obligatorio y Práctica
El acuse de recibo no puede limitarse a un correo automático estándar sin valor jurídico. Para satisfacer el estándar de diligencia debido exigible por la A.A.I., la comunicación remitida dentro de los 7 días debe contener:
- Asignación de código identificador del expediente: Referencia alfanumérica única para el seguimiento;
- Fecha y hora exacta de registro: Caricatura temporal inmutable del momento de entrada;
- Información de derechos procesales: Garantía expresa de no represalia conforme al Título VII de la ley y explicación del deber de confidencialidad;
- Advertencia sobre los canales externos: Mención expresa a la posibilidad de acudir a la Autoridad Independiente de Protección del Informante (A.A.I.) o a las agencias antifraude autonómicas;
- Recordatorio sobre el mecanismo de consulta: En denuncias anónimas, instrucciones para conservar la clave secreta generada por el software para consultar el estado del caso.
Gestión del Acuse en Denuncias Anónimas
En las comunicaciones anónimas, donde la empresa no dispone de dirección postal, correo electrónico ni teléfono, el acuse de recibo se perfecciona mediante la puesta a disposición en el entorno seguro de la plataforma SaaS (como UNOVOX). El sistema deposita el acuse formal en el panel encriptado vinculado al token del denunciante de forma inmediata tras el envío. A efectos de inspección, el registro informático del sistema acredita el cumplimiento tempestivo del plazo de los 7 días naturales.
El Plazo de 3 Meses y la Prórroga Extraordinaria de Otros 3 Meses
Durante los 90 días posteriores a la recepción, el Responsable del Sistema debe instruir el expediente: verificar la verosimilitud de los hechos, recabar testimonios, analizar documentación contable o informática y redactar la propuesta de resolución.
Supuestos que Justifican la Prórroga hasta un Máximo de 6 Meses
El artículo 20.2 permite ampliar el plazo hasta un máximo de tres meses adicionales (totalizando seis meses) en casos de «especial complejidad». La jurisprudencia y la práctica de compliance identifican como supuestos válidos:
- Investigaciones que requieran auditorías forenses externas o peritajes informáticos complejos;
- Pesquisas que afecten a múltiples centros de trabajo o filiales del grupo societario en distintas provincias o países;
- Procesos en los que sea necesario analizar miles de correos corporativos o transacciones financieras de varios ejercicios fiscales;
- Dificultades insalvables para tomar declaración a testigos clave por bajas médicas o periodos de excedencia.
Requisito formal insoslayable: La prórroga no opera de forma automática ni tácita. El Responsable del Sistema debe emitir una resolución motivada antes de que expiren los primeros tres meses y notificarla al informante, justificando detalladamente las razones objetivas que impiden cerrar el expediente en el plazo ordinario.
| Fase Procedimental | Plazo Máximo Legal | Naturaleza del Cómputo | Consecuencia del Vencimiento |
|---|---|---|---|
| 1. Acuse de Recibo | 7 días | Días naturales ininterrumpidos | Infracción grave (multa hasta 100.000 €) |
| 2. Admisión a Trámite | 10 días hábiles (recomendado) | Días hábiles laborales | Archivo motivado o apertura de investigación |
| 3. Instrucción Ordinaria | 3 meses | De fecha a fecha | Cierre o acuerdo formal de prórroga motivada |
| 4. Prórroga Excepcional | Hasta 3 meses adicionales | De fecha a fecha (máx. 6 meses) | Vía externa directa si no hay resolución |
| 5. Conservación en Canal Activo | 3 meses máximo | Artículo 24 LOPDGDD 3/2018 | Supresión o bloqueo en el sistema de gestión |
| 6. Custodia en Libro-Registro | 10 años | Artículo 26 Ley 2/2023 | Obligación de archivo confidencial histórico |
La Fricción con el Derecho Laboral: El Choque con el Artículo 60.2 del Estatuto de los Trabajadores
Uno de los mayores dilemas jurídicos para los abogados laboralistas en España reside en la colisión entre el plazo de tres meses para instruir la denuncia y los plazos de prescripción de las faltas laborales fijados en el artículo 60.2 del Estatuto de los Trabajadores (ET).
Los Plazos Breves de Prescripción Laboral
El artículo 60.2 del ET establece que las faltas muy graves cometidas por los trabajadores prescriben a los sesenta días naturales a partir de la fecha en que la empresa tuvo conocimiento cabal de su comisión y, en todo caso, a los seis meses de haberse cometido. Si el instructor de un canal de denuncias agota los tres meses de investigación ordinaria sin adoptar medidas cautelares o pliego de cargos formal, la empresa corre el riesgo de que el trabajador investigado alegue con éxito la prescripción corta de la falta ante el Juzgado de lo Social, tornando improcedente cualquier despido disciplinario posterior.
Doctrina Jurisprudencial sobre el "Conocimiento Cabal" de la Empresa
Para mitigar este riesgo procesal, la jurisprudencia del Tribunal Supremo ha matizado que la mera entrada de un aviso anónimo en el buzón no equivale automáticamente al "conocimiento cabal y pleno" de la empresa. El cómputo de los 60 días del ET no se inicia con la recepción inicial del relato, sino en el momento en que el Responsable del Sistema o la comisión instructora eleva su Informe de Conclusiones definitivo a la Dirección de Recursos Humanos o al Consejo de Administración, acreditando de forma fehaciente la realidad de los hechos investigados y la autoría de la persona denunciada.
No obstante, si la investigación interna se prolonga de manera injustificada o negligente por encima de los tres meses, los tribunales de lo social consideran que la empresa incurrió en desidia probatoria, computando la prescripción desde que razonablemente pudo haber alcanzado certeza sobre los hechos.
La Coordinación Temporal con la AEPD: El Límite de los Tres Meses del Artículo 24 LOPDGDD
El tratamiento de datos en el canal exige respetar los límites temporales del artículo 24 de la LOPDGDD y el artículo 32 de la Ley 2/2023:
La Regla del Artículo 24 de la LOPDGDD
El artículo 24 de la LOPDGDD establece que los datos personales contenidos en un sistema de denuncias internas deben suprimirse del sistema en el plazo de tres meses desde su introducción, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del modelo de prevención penal de la persona jurídica o se hayan iniciado actuaciones judiciales o disciplinarias.
Por su parte, el artículo 32 de la Ley 2/2023 matiza este principio:
- Transcurridos los tres meses sin que se hayan iniciado actuaciones de investigación judicial o sancionadora, los datos deben ser suprimidos del sistema de denuncias activas;
- Si fuera necesario conservar los datos para acreditar el cumplimiento legal de la empresa, estos pueden permanecer bloqueados, inaccesibles para el personal ordinario y bajo custodia exclusiva del Responsable del Sistema o del DPO;
- En ningún caso los datos de denuncias desestimadas o manifiestamente infundadas pueden permanecer visibles en los paneles de trabajo ordinarios una vez adoptada la decisión de archivo.
El Libro-Registro de Informaciones: Obligación de Custodia por 10 Años
El artículo 26 de la Ley 2/2023 exige a todas las entidades obligadas llevar un Libro-registro de las informaciones recibidas y de las investigaciones internas practicadas, garantizando en todo momento los requisitos de confidencialidad.
Este registro no es público y únicamente puede ser consultado a petición razonada de un órgano jurisdiccional en el marco de un proceso penal. La ley establece de forma tajante que los expedientes de este registro «se conservarán durante el período que sea necesario y proporcionado a los efectos de cumplir con los requisitos impuestos por esta ley, no pudiendo mantenerse por un período superior a diez años».
Consecuencias Jurídicas del Incumplimiento de Plazos
Dejar transcurrir los plazos de la Ley 2/2023 sin dar curso formal al expediente coloca a la empresa en una posición procesal de extrema debilidad ante dos frentes simultáneos:
Habilitación Inmediata de la Vía Externa y Divulgación Pública
El artículo 16 de la Ley 2/2023 dispone que el informante podrá acudir directamente a los canales externos de la Autoridad Independiente de Protección del Informante (A.A.I.) o de los organismos autonómicos cuando «no se hayan tomado medidas adecuadas en el plazo legal establecido de tres meses (o seis meses en caso de prórroga)».
Peor aún: conforme al artículo 28, el silencio de la empresa transcurrido el plazo máximo autoriza legalmente al informante a acudir a la prensa o a redes públicas mediante revelación pública, manteniendo íntegra su protección frente a cualquier acción de despido o demanda por daños a la reputación corporativa.
Sanciones Económicas Graves (Artículo 63.2.d)
El incumplimiento injustificado de las obligaciones temporales relativas al acuse de recibo y a la resolución de las investigaciones internas está tipificado de forma autónoma como infracción grave:
- Multas de 30.001 a 100.000 euros para personas jurídicas;
- Multas de 10.001 a 30.000 euros para personas físicas (administradores o miembros del órgano de cumplimiento por negligencia grave).
Buenas Prácticas para Evitar la Caducidad de Expedientes
Las organizaciones con modelos maduros de cumplimiento previenen las contingencias temporales aplicando pautas operativas estrictas:
- Alertas tempranas de riesgo de vencimiento: En UNOVOX, el panel de control dispara notificaciones automáticas al tercer día tras la entrada de la comunicación (para no superar los 7 días de acuse) y a los 45, 60 y 75 días (para blindar la resolución previa a los 3 meses);
- Filtro de admisibilidad exprés en 72 horas: La primera criba sobre competencia material y verosimilitud de las pruebas debe resolverse en los primeros tres días hábiles, evitando dilaciones con expedientes que claramente deban inadmitirse;
- Plantillas normalizadas de prórroga motivada: Contar con minutas jurídicas prediseñadas para documentar y notificar la prórroga de tres meses en casos complejos antes del día 85 de instrucción;
- Trazabilidad forense inalterable: Garantizar que cada hito temporal (apertura, comunicación, solicitud de aclaraciones, archivo) quede sellado criptográficamente en el log de auditoría del sistema para su aportación inmediata en caso de inspección de la A.A.I.
Preguntas Frecuentes sobre los Plazos del Canal de Denuncias (FAQ)
Si una comunicación entra en el canal un viernes festivo a medianoche, ¿cuándo vence el plazo de 7 días?
Al computarse en días naturales, el plazo arranca a las 00:00 del sábado (primer día natural posterior) y finaliza a las 24:00 del viernes siguiente. Si ese viernes final fuera festivo, el término se desplaza al primer día hábil siguiente.
¿El mes de agosto suspende los plazos del canal de denuncias en las empresas privadas?
No. En el ámbito corporativo y laboral privado no existe la inhabilidad del mes de agosto propia de la jurisdicción civil. Los plazos de la Ley 2/2023 continúan corriendo de forma ordinaria durante todo el año, debiendo la empresa designar suplentes durante los periodos vacacionales.
¿Se puede acordar con el informante una ampliación del plazo a 8 meses?
No. Los plazos establecidos en el artículo 20 de la Ley 2/2023 son de derecho imperativo y orden público. El plazo máximo infranqueable, incluso con la prórroga motivada por especial complejidad, es de seis meses.
¿Qué ocurre si la investigación concluye que los hechos son delito y se remiten a la Fiscalía?
El envío de las actuaciones al Ministerio Público o al Juzgado de Instrucción competente debe realizarse con carácter inmediato cuando los hechos revistan apariencia delictiva. Este trámite da por cumplida la obligación de adopción de medidas dentro del plazo de tres meses, notificando al informante dicha remisión siempre que no comprometa el secreto de sumario.
¿Es sancionable acusar recibo al octavo día si la denuncia se investigó diligentemente?
La infracción formal se consuma con el mero retraso temporal. Aunque la A.A.I. pueda valorar la diligencia posterior como factor de graduación atenuante de la multa, la infracción tipificada en el artículo 63.2 existe desde el momento en que se sobrepasa el séptimo día natural.
¿El informante anónimo está obligado a consultar las respuestas dentro de un plazo concreto?
La ley no fija plazos de consulta para el informante. La obligación de la empresa se cumple depositando la notificación en el canal seguro en tiempo y forma. Si el informante tarda semanas en conectarse con su clave, no es imputable a la entidad receptora.
¿Cuánto tiempo se conservan los datos de una denuncia que fue archivada por falta de pruebas?
Debe suprimirse del canal activo en un plazo máximo de tres meses desde el acuerdo de archivo, pudiendo conservarse en el Libro-Registro confidencial con los datos de las personas investigadas disociados o bloqueados.
¿Qué validez tienen los requerimientos de información adicionales al denunciante?
El instructor puede solicitar aclaraciones o nuevas pruebas al informante a través de la mensajería de la plataforma, fijando un plazo prudencial de respuesta (habitualmente entre 5 y 10 días hábiles). No obstante, la falta de respuesta del informante no suspende el plazo máximo de tres meses de resolución del expediente.
¿Cómo se acredita ante la A.A.I. el cumplimiento del plazo de los 7 días en denuncias anónimas?
Mediante el informe de auditoría técnica emitido por la plataforma de software (como UNOVOX), que certifica con sellado de tiempo y firma digital el segundo exacto en que el acuse quedó disponible para su lectura en la caja privada del expediente.
¿Por qué la automatización de plazos es la principal ventaja de un software especializado?
Porque suprime el riesgo del error humano y del olvido en hojas de cálculo. Un gestor que maneja decenas de expedientes no puede depender de notas manuales: el sistema calcula los festivos, computa las fechas y avisa con margen suficiente para evitar sanciones millonarias de la autoridad supervisora.