MAINSYSTEMS 
Cumplimiento en el sector financiero y asegurador
Las entidades financieras, bancos, cooperativas de crédito, empresas de servicios de inversión (ESI), entidades de pago, sociedades gestoras y aseguradoras en España están sujetas a la obligación de disponer de un canal de denuncias con independencia del número de trabajadores, en virtud de la Ley 10/2010 de prevención del blanqueo de capitales, el Reglamento (UE) 596/2014 sobre abuso de mercado y la Ley 2/2023.
Coordinación con organismos supervisores (SEPBLAC, CNMV y Banco de España)
La recepción de una comunicación en el ámbito financiero exige evaluar si los hechos deben ser notificados de forma urgente al SEPBLAC como comunicación por indicio o a la CNMV. La plataforma UNOVOX permite al Responsable del Sistema documentar el análisis inicial y conservar las pruebas en un entorno estanco, evitando el 'tipping-off' (revelación de información a investigados) prohibido por la normativa de blanqueo.
La segregación de roles es crítica: los instructores de PBC/FT, los responsables de cumplimiento normativo y los auditores internos acceden exclusivamente a los expedientes que les corresponden según su competencia, impidiendo que la alta dirección interfiera en las averiguaciones preliminares.
En el sector financiero, entidades reguladas bajo MiFID II, solvencia II o Ley 10/2010 deben tener canal interno activo desde el primer empleado, sin aplicar el umbral general de 50 trabajadores.
Secreto bancario, RGPD y registros inmutables
El tratamiento de datos bancarios y financieros exige la máxima diligencia técnica. La plataforma asegura el cifrado robusto de toda la documentación adjunta (extractos, contratos de inversión, informes de auditoría), con autenticación de doble factor obligatoria para los investigadores y registro pormenorizado de cualquier acceso a los expedientes.
Los plazos legales de 7 días para el acuse de recibo y 3 meses para la resolución se monitorizan en tiempo real. Al concluir la investigación, las conclusiones se elevan al comité de cumplimiento o al consejo de administración, formalizando las correcciones operativas y remitiendo el caso a la autoridad supervisora cuando proceda.
Simulacros de detección en oficinas y tesorería
La entidad debe realizar pruebas periódicas del sistema mediante comunicaciones de prueba de abuso de mercado o fraude en pólizas para asegurar que las alertas críticas llegan en tiempo real al oficial de cumplimiento normativo, verificando los protocolos de secreto bancario y cadena de custodia.