¿Vale un correo y un teléfono como canal de denuncias?
La ley no obliga a comprar un software, pero la Autoridad recomienda unas características técnicas. Esto es lo que dice cada texto.
Lo que dice la ley
El canal interno debe permitir comunicar por escrito o verbalmente, o de las dos formas. Por escrito, a través de correo postal o de cualquier medio electrónico habilitado al efecto; verbalmente, por teléfono o mediante sistema de mensajería de voz, y a petición del informante, en una reunión presencial en un máximo de 7 días (artículo 7.2). Debe admitir comunicaciones anónimas (artículo 7.3).
Las comunicaciones verbales se documentan, con el consentimiento del informante, con una grabación en formato seguro, duradero y accesible o con una transcripción completa y exacta que el informante puede comprobar, rectificar y firmar (artículo 7.2).
Lo que recomienda la Autoridad
La Recomendación 1/2026, que no es vinculante, aclara que es conforme a la ley que el software no soporte llamadas, siempre que haya una vía verbal (por ejemplo, una línea dedicada gestionada por el Responsable) y la reunión presencial en 7 días. Y recomienda, de forma proporcionada al tamaño y al riesgo de cada entidad, estas características para la plataforma del canal (apartado II.3.4):
- cifrado de extremo a extremo, en las comunicaciones y en reposo;
- base de datos separada de los sistemas corporativos;
- autenticación multifactor para el Responsable;
- registro de accesos que no puedan borrar los administradores de sistemas;
- posibilidad de recibir comunicaciones anónimas sin registrar IP, huella del navegador ni cookies;
- canales (formulario, línea telefónica o mensajería de voz, y correo específico) distintos de los canales corporativos ordinarios;
- accesibilidad conforme a WCAG 2.1 nivel AA.
Entonces, ¿basta un correo y un teléfono?
Para cumplir el texto de la ley, un correo dedicado, un teléfono dedicado y una dirección postal pueden bastar. Lo que no puedes garantizar con un correo normal es la parte técnica que recomienda la Autoridad, y la confidencialidad depende de que solo acceda el Responsable. Una empresa pequeña, con pocas comunicaciones previsibles, puede empezar así y documentar por qué es proporcionado; una empresa con más riesgo o más plantilla debería valorar una plataforma de un tercero (que exige un contrato de encargado del tratamiento).
Nuestro kit se apoya en el primer caso y deja dicho en el documento qué no cubre. Ver el kit de ejemplo.
¿Lo tienes claro para tu empresa?
Dinos 5 datos y en 1 día laborable te contestamos, gratis: si estás obligado, qué te falta y a qué autoridad notificar. Si te encaja, el kit completo cuesta 390,00 €.
Se abre tu correo con el mensaje preparado: rellena los datos. Si no se abre, escribe a david@verusai.es con el asunto «Comprobación gratis · Canal en Regla».
Texto de la ley según el BOE consolidado y recomendación de la Autoridad, leídos el 11/11/2026. No es asesoramiento jurídico.