Canal interno de denuncias
Las organizaciones con 50 o más empleados deben habilitar un canal interno de denuncias seguro y confidencial para que los denunciantes puedan informar sobre infracciones del Derecho de la UE.
Conforme a la Directiva (UE) 2019/1937
Software de denuncias para la Directiva (UE) 2019/1937
Ashio es el canal por el que funciona de verdad un sistema de denuncias europeo: entrada anónima sin direcciones IP ni cookies, un responsable y un estado para cada denuncia, el acuse en 7 días y la respuesta en 3 meses controlados, y un registro de auditoría que puede entregar a un auditor. Un precio fijo para toda la organización, operativo en unos diez minutos.
Última revisión: 2 de noviembre de 2026
Cómo funciona el canal, de principio a fin
Cuatro pasos, desde que alguien decide denunciar hasta el expediente que lee un auditor. Nada que instalar, ningún proyecto de informática.
- 1
Se presenta una denuncia
La persona abre el enlace de la empresa y escribe o graba un mensaje de voz. Sin cuenta, sin correo, sin dirección IP y sin cookies: nada une la denuncia a una persona.
- 2
Se acusa recibo
Si el acuse automático está activado, la plataforma acusa recibo al enviarse; si no, lo hace un responsable dentro del expediente. En ambos casos queda la fecha y empieza el plazo de siete días.
- 3
Ambas partes intercambian mensajes
La persona vuelve con la referencia de la pantalla de envío, lee las preguntas de seguimiento y responde. La conversación queda en el expediente en lugar de vivir en un buzón.
- 4
El caso se cierra con pruebas
Responsable, estado, actuaciones y decisiones quedan con fecha y hora en el expediente. Se controla el plazo de tres meses para responder y el registro se exporta como la prueba que pide un auditor o la representación del personal.
Obligaciones clave
Qué tiene que hacer el software
Esos seis son obligaciones de la propia Directiva, no una lista de deseos. Si falta una, la obligación legal se convierte en un procedimiento sin pruebas.
Acuse de recibo en 7 días
Las denuncias deben quedar acusadas de recibo al denunciante en un plazo de 7 días desde su recepción, sin excepciones. Ashio vigila ese plazo y puede enviar el acuse automáticamente.
Información de seguimiento en 3 meses
La organización debe informar al denunciante sobre el seguimiento de su denuncia en un plazo máximo de tres meses desde el acuse de recibo.
Protección contra represalias
Los denunciantes están protegidos frente al despido, la degradación profesional y otras formas de represalia. En los litigios, la carga de la prueba recae sobre el empleador.
Confidencialidad y cumplimiento del RGPD
Los datos personales deben tratarse conforme al RGPD. La identidad del denunciante debe mantenerse confidencial durante todo el proceso.
Conservación de registros
Las organizaciones deben mantener un registro completo de todas las denuncias recibidas y de las medidas adoptadas, con estrictos controles de acceso.
Qué comprobar antes de comprar software de denuncias
Seis preguntas separan un canal real de un formulario que solo lo parece.
- 1
¿Se puede presentar una denuncia sin cuenta y sin dejar dirección IP, cookies ni huella del dispositivo?
- 2
¿El software controla el acuse de 7 días y la respuesta de 3 meses con un plazo por caso, o solo aparece en una política?
- 3
¿Cada acción queda en un registro de auditoría exportable, o el historial es un buzón?
- 4
¿Pueden denunciar también proveedores y contratistas, en su idioma y sin iniciar sesión?
- 5
¿El precio es fijo por organización, o la factura crece con la plantilla y por denuncia?
- 6
¿Quién puede leer una denuncia: un equipo designado con roles, o cualquiera con la contraseña del buzón compartido?
Precios
¿Cuánto cuesta normalmente un software de denuncias conforme?
Las herramientas de autoservicio sencillas para denuncias conformes parten de unos 20–30 € al mes y a menudo están limitadas por el número de empleados, mientras que las suites empresariales cuestan varios cientos de euros o más. Ashio cuesta 23–29 €/mes en tarifa plana para toda la organización, sea cual sea la plantilla.
Qué incluye
- Flujos de recepción anónima
- Comunicación bidireccional segura con los denunciantes
- Recepción verbal mediante conversión de voz a texto
- Gestión estructurada de casos
- Seguimiento de plazos
- Miembros del equipo ilimitados
- Gestión de notificaciones
- Registros listos para auditoría
- Branding ajustable
- Multilingüe (18 idiomas)
- Archivos adjuntos, cifrados y limpios
- Autenticación en dos pasos e inicio de sesión único
Lo que cobra el mercado
En este mercado se venden cuatro modelos de facturación. Solo el primero sigue siendo previsible cuando crece la plantilla, y por eso dos presupuestos parecidos pueden diferir en un factor de cinco.
Tarifa plana por organización
Una sola factura para toda la empresa, previsible desde el primer mes sea cual sea la plantilla.
Por usuario
Crece con la plantilla, y las personas que pueden denunciar son justo las que no puedes limitar.
Por expediente
Crece con el volumen de denuncias, así que el precio sube cuando el canal funciona de verdad.
Solo con cotización
Una cifra tras una llamada, lo que convierte el presupuesto en una negociación.
¿Qué norma ISO se aplica al software de denuncias?
Tres normas aparecen en toda evaluación de software y cada una responde a una pregunta distinta. Ninguna certifica el software en sí.
- ISO 37002
- Una guía para el sistema de gestión de denuncias: cómo se recibe una denuncia, se valora, se investiga y se cierra. Es una guía y no una norma certificable, así que no existe una certificación ISO 37002. La pregunta útil es otra: si la herramienta registra la fecha de cada uno de esos pasos.
- ISO 27001
- Gestión de la seguridad de la información, y afecta a quien custodia los datos. La cuestión no es el logo del proveedor sino dónde están las denuncias de verdad: Ashio se aloja en centros de datos con certificación ISO 27001 en Austria.
- ISO 9001
- Gestión de la calidad. No dice nada sobre protección de datos, anonimato ni obligaciones de denuncia, y aparece en comparativas porque es fácil de conseguir, no porque la directiva lo exija.
Dónde viven las denuncias
Servidores en Viena, Austria, certificados ISO 27001, dentro de la UE, sin garantías adicionales de transferencia. Las denuncias se cifran en tránsito y en reposo, el formulario no registra direcciones IP ni usa cookies, y la interfaz está en 18 idiomas.
¿Encaja con su tamaño?
La obligación empieza a los 50 empleados, el trabajo no. Lo que cambia con el tamaño es quién recibe una denuncia y cuántas personas necesitan acceso.
Menos de 50 empleados
Las empresas privadas no están obligadas a este tamaño, salvo en servicios financieros, seguros y prevención del blanqueo; los organismos públicos lo están con cualquier tamaño. Un canal voluntario funciona con un responsable y un precio único.
De 50 a 249 empleados
Aquí aplica la obligación: canal interno, acuse en siete días y respuesta en tres meses. Normalmente dos o tres responsables con accesos separados y una persona suplente designada.
250 empleados y más
Varios equipos, acceso separado por sociedad, representación del personal implicada e informe al consejo. La misma plataforma y más roles, y el registro pasa a ser la fuente del informe mensual.
FAQ
Lo que preguntan los compradores
¿Cuánto se tarda en tener el canal operativo?+
Unos diez minutos: dar nombre a la organización, añadir a quienes pueden leer denuncias y compartir el enlace. Sin proyecto de implantación ni reunión previa: el canal de prueba está operativo antes de hablar con nadie.
¿Acusa recibo de una denuncia automáticamente, dentro del plazo de siete días?+
Sí, si la organización lo activa. Ashio acusa recibo en cuanto se envía la denuncia, anota la fecha en el expediente y arranca el plazo de siete días que la directiva fija para ese acuse. El acuse automático es opcional por empresa, así que un responsable también puede acusar recibo a mano. Ambas vías quedan registradas con su fecha y no se pueden editar después.
¿Encaja en una empresa de 20 a 50 empleados?+
Es justo el tamaño para el que está hecha. En ese tramo lo habitual son entre cero y dos denuncias al año, así que la plataforma tiene que estar lista sin que nadie la atienda: sin instalación, un expediente por denuncia y plazos controlados aunque nadie se acuerde de ellos. Las organizaciones más grandes usan la misma plataforma con varios responsables y equipos separados, y un precio único cubre toda la empresa.
¿Qué sistemas de denuncias están certificados para el cumplimiento de la Directiva de la UE?+
Ninguno — no existe ningún esquema de certificación para la Directiva (UE) 2019/1937, y ningún proveedor puede estar «certificado como conforme» con ella. Lo que sí puedes verificar: (1) denuncias anónimas sin seguimiento de IP ni de cookies, (2) un acuse de recibo instrumentado de 7 días, (3) retroalimentación y diálogo bidireccional en un plazo de 3 meses, (4) un registro inmutable de cada cambio de estado, (5) confidencialidad garantizada de la identidad del denunciante, (6) protección frente a represalias. Los certificados que verás realmente — ISO 27001 para el alojamiento y la seguridad de la información, ISO 37301 para la gestión del cumplimiento — cubren esas áreas, no la Directiva en sí. Pregunta también dónde se alojan los datos y quién es el encargado del tratamiento: son hechos verificables, a diferencia de una etiqueta de cumplimiento.
Del blog
Lecturas más largas para elegir, migrar y auditar un canal.
Directivas de la UE cubiertas
Guías de cumplimiento relacionadas.
Descubre cómo Ashio cubre cada reglamento de la UE.
Directiva UE de denunciantes
Las obligaciones, los plazos y la ley nacional que hay detrás.
Leer másLey 2/2023
La ley aplicable en su sede, con enlace al texto oficial.
Leer másISO 37002:2021
Cómo se alinea Ashio con el estándar global de denuncias.
Leer másSoftware de denuncias anónimo
Sin IP, sin cookies, sin huella digital. Cifrado de extremo a extremo.
Leer más¿Listo para cumplir con tus obligaciones?
Habilita en minutos canales de denuncia seguros y conformes con Ashio.