Glosario
Términos de denuncias y compliance, en lenguaje claro.
El vocabulario que aparece en la Directiva europea de denunciantes, en los cuestionarios de compras y en tus conversaciones con la autoridad de protección de datos. Definiciones breves, sin jerga.
Por qué esta lista
Una palabra, un significado.
El vocabulario de las denuncias varía entre la directiva, la ley nacional, los auditores y los proveedores. Estas son las definiciones que usamos y a las que nos atenemos en nuestro producto y nuestra documentación.
Términos
Definiciones.
- Denunciante
- Persona que comunica una infracción de la ley o una irregularidad grave de la que ha tenido conocimiento en un contexto laboral. La Directiva (UE) 2019/1937 abarca a empleados, contratistas, proveedores, accionistas y voluntarios.Leer más
- Denuncia (denuncias)
- Comunicar esa infracción a través de un canal interno, un canal externo o ambos.Leer más
- Canal interno de denuncia
- La vía confidencial dentro de una organización para recibir denuncias. Obligatoria en la UE para organizaciones con 50 empleados o más.Leer más
- Canal externo de denuncia
- Una vía fuera de la organización, como una autoridad de control o un defensor del pueblo. Los denunciantes pueden usarla en lugar del canal interno o después de él.Leer más
- Directiva (UE) 2019/1937
- La Directiva europea de denunciantes. Obliga a los Estados miembros a proteger a los denunciantes y a las organizaciones a disponer de canales internos. Plazo de transposición: 17 de diciembre de 2021.Leer más
- Acuse de recibo
- La confirmación por escrito al denunciante de que su denuncia ha sido recibida. Debe emitirse en un plazo de 7 días según la Directiva.
- Retorno de información
- La información que se da al denunciante sobre el seguimiento de su denuncia. Debe emitirse en un plazo de 3 meses desde el acuse de recibo.Leer más
- Seguimiento
- Cada paso dado tras la llegada de una denuncia: evaluación, investigación, decisión y respuesta al denunciante.
- Represalias
- Cualquier perjuicio sufrido por haber denunciado, como un despido, una degradación o el acoso. Prohibido por la Directiva.Leer más
- Denuncia anónima
- Una denuncia enviada sin datos identificativos. Las páginas de denuncia de Ashio no usan cookies ni registran direcciones IP.Leer más
- Denuncia confidencial
- Una denuncia en la que la organización sabe quién la ha presentado, pero cuya identidad está protegida frente a una divulgación más amplia.Leer más
- Cifrado de extremo a extremo
- Cifrado realizado en el navegador del denunciante, de modo que el servidor solo almacena texto cifrado y no puede leer la denuncia.Leer más
- Arquitectura de acceso cero
- Un diseño en el que el operador no puede descifrar el contenido del cliente en absoluto, ni siquiera con acceso directo a la base de datos.Leer más
- Pista de auditoría
- El registro inmutable y con marcas de tiempo de cada evento de un caso: creado, asignado, acusado, respondido, cerrado.Leer más
- Seudonimización
- Sustituir los datos identificativos por una referencia, de modo que ya no puedan atribuirse a una persona sin información adicional.Leer más
- Periodo de conservación
- Cuánto tiempo se conservan los datos personales antes de eliminarlos. Lo define tu organización, dentro de los límites de la ley.Leer más
- ISO 37002
- La norma internacional para los sistemas de gestión de denuncias. Describe cómo debe gobernarse, operarse y revisarse un canal.Leer más
- ISO 27001
- La norma de seguridad de la información. Los servidores en los que funciona Ashio están certificados según ISO 27001, en Austria.Leer más
- ESRS G1-1
- El requisito de divulgación de la CSRD sobre prácticas empresariales y cultura corporativa, que abarca cómo se denuncian internamente las preocupaciones.Leer más
- CSRD
- Directiva sobre información corporativa en materia de sostenibilidad: normas de la UE que obligan a las grandes empresas a informar sobre sostenibilidad, incluido quién puede usar el canal de denuncias y cómo se protege a esas personas (ESRS G1-1).Leer más
- Anonimización
- Eliminación definitiva de los datos identificativos, de modo que una denuncia ya no puede vincularse a una persona. La seudonimización sustituye los identificadores por una clave que el titular puede revertir. El formulario de Ashio no registra dirección IP, cookies ni huella digital.Leer más
Ve las definiciones en un canal en funcionamiento.
Los plazos de 7 días y 3 meses, la pista de auditoría y el cifrado de extremo a extremo están en el producto. Prueba gratuita de 14 días, sin tarjeta.