¿Mi empresa está obligada a tener canal de denuncias?

Si tiene 50 o más personas trabajadoras en España, sí. Esto es lo que dice la Ley 2/2023 y la Recomendación 1/2026 de la Autoridad Independiente de Protección del Informante.

La regla

Están obligadas las personas físicas o jurídicas del sector privado que tengan contratados 50 o más trabajadores (artículo 10.1.a). Con independencia del número de trabajadores, también lo están las personas jurídicas que entren en el ámbito de determinados actos de la Unión Europea sobre servicios, productos y mercados financieros, prevención del blanqueo de capitales y financiación del terrorismo, seguridad del transporte y protección del medio ambiente, y los partidos, sindicatos, organizaciones empresariales y sus fundaciones si reciben o gestionan fondos públicos.

Cómo se cuenta a las 50 personas

La Recomendación 1/2026 (v3, 13 de julio de 2026) propone como criterio orientativo el del artículo 3 del Real Decreto 901/2020 sobre planes de igualdad:

• Se cuenta la plantilla total de la empresa, con independencia del número de centros de trabajo y de la forma de contratación.
• Entran indefinidos, fijos discontinuos, temporales y personal de ETT puesto a disposición.
• El tiempo parcial cuenta como una persona.
• Se añaden los contratos temporales extinguidos en los 6 meses anteriores: cada 100 días trabajados cuenta como una persona más.
• El cómputo se hace al menos el último día de junio y de diciembre de cada año.

Calculadora de plantilla: escribe tus cifras y ve si llegas.

Plazo y quién lo supervisa

Las empresas de 249 trabajadores o menos tenían hasta el 1 de diciembre de 2023 (disposición transitoria segunda). La Autoridad Independiente de Protección del Informante, A.A.I. gestiona el canal externo, tramita los procedimientos sancionadores y, según su propia recomendación, funciona desde septiembre de 2025.

Qué tiene que tener el sistema

Todos los plazos, en una tabla: plazos del canal de denuncias. Quién puede ser responsable: Responsable del Sistema. Si basta un correo y un teléfono: canal sin software.

• Acuerdo del órgano de administración, previa consulta a la representación legal de las personas trabajadoras si la hay (artículo 5.1).
• Un canal interno por escrito y verbal, que admita comunicaciones anónimas (artículo 7).
• Una persona Responsable del Sistema, directivo, independiente y sin recibir instrucciones (artículo 8).
• Una política publicada y un procedimiento de gestión con acuse en 7 días y respuesta en 3 meses (artículo 9).
• Un libro-registro de informaciones (artículo 26).
• Información clara sobre los canales externos y sobre el tratamiento de datos (artículos 7.2 y 31).

A quién se notifica al responsable

El nombramiento y el cese del Responsable se notifican en los 10 días hábiles siguientes (artículo 8.3). Según la página de la Autoridad, deben notificar a la Autoridad las empresas privadas con 50 o más trabajadores y centros en más de una comunidad autónoma, y también las que estén en una sola comunidad que no tenga su propia autoridad con potestad sancionadora. En el resto, se notifica a la autoridad autonómica. Con la comprobación gratis te decimos cuál te toca.

Multas

No mantener el sistema figura entre las infracciones muy graves (artículo 63.1.g, definidas como acciones u omisiones dolosas); otros incumplimientos son graves o leves (artículo 63, apartados 2 y 3). Para personas jurídicas la ley prevé hasta 100.000 € por las leves, de 100.001 a 600.000 € por las graves y de 600.001 a 1.000.000 € por las muy graves; en las muy graves la Autoridad puede además amonestar públicamente y prohibir subvenciones, beneficios fiscales y contratar con el sector público (artículo 65).

Texto de la ley según el BOE consolidado y recomendación de la Autoridad, leídos el 11/11/2026. No es asesoramiento jurídico.