Abogados Canal de Denuncias para Empresas (Ley 2/2023)
Implantación del canal interno de información obligatorio para empresas según la Ley 2/2023 de protección del informante.
Última actualización:
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, traspone la Directiva (UE) 2019/1937 y obliga a todas las empresas con más de 50 trabajadores a implantar un canal interno de denuncias (también llamado canal de información o whistleblowing channel).
¿Quién está obligado?
Deben disponer de un canal interno de información: todas las empresas privadas con 50 o más trabajadores, todas las entidades del sector público, partidos políticos, sindicatos, organizaciones empresariales, fundaciones que reciban fondos públicos, y cualquier empresa que entre en el ámbito de aplicación de la normativa de prevención del blanqueo (Ley 10/2010). Las empresas de 50 a 249 trabajadores tuvieron plazo hasta el 1 de diciembre de 2023; las de 250 o más debieron implantarlo antes del 13 de junio de 2023.
Requisitos legales del canal
El canal debe cumplir: confidencialidad de la identidad del informante y del investigado, anonimato (debe permitir comunicaciones anónimas), gestión por un responsable del sistema independiente, registro de informaciones con plazo de conservación de 10 años, acuse de recibo en 7 días naturales, plazo máximo de investigación de 3 meses, y prohibición de represalias contra el informante (despido, degradación, acoso, etc.).
Régimen sancionador
El incumplimiento de la obligación de implantar el canal conlleva sanciones de hasta 1.000.000€ para personas jurídicas (infracción muy grave). Las infracciones graves se sancionan con multas de 100.001 a 600.000€. Las represalias contra informantes son infracción muy grave. Las personas físicas responsables pueden ser sancionadas con hasta 300.000€.
Nuestro servicio de implantación
En Alonso Sala ofrecemos un servicio integral de implantación del canal de denuncias: auditoría de cumplimiento (análisis de la situación actual), diseño del canal (plataforma tecnológica, protocolo de gestión, designación del responsable), formación al personal sobre el uso del canal, elaboración del protocolo de investigación interna, y seguimiento y actualización periódica para garantizar el cumplimiento continuado.
Los seis requisitos del modelo de organización y gestión idóneo (Art. 31 bis 5 CP)
Un canal de denuncias no exime por sí solo de responsabilidad: es una pieza dentro de un modelo de organización y gestión que el Art. 31 bis 5 CP exige que cumpla seis requisitos acumulativos. El modelo debe identificar las actividades en cuyo ámbito puedan cometerse los delitos que han de prevenirse (mapa de riesgos penales); establecer protocolos que concreten cómo se forma la voluntad de la empresa, cómo se adoptan las decisiones y cómo se ejecutan; y disponer de modelos de gestión de los recursos financieros adecuados para impedir la comisión de esos delitos. Un canal sin estos elementos es ornamental, no eficaz.
Los tres requisitos restantes son igualmente exigibles. El modelo debe imponer la obligación de informar de posibles riesgos e incumplimientos al órgano encargado de vigilar su funcionamiento; establecer un sistema disciplinario que sancione adecuadamente las infracciones de las medidas; y prever la verificación periódica del propio modelo y su modificación cuando se pongan de manifiesto infracciones relevantes o se produzcan cambios en la organización, la estructura de control o la actividad desarrollada. Diseñamos, revisamos y documentamos cada uno de estos seis elementos, porque ante el juez la idoneidad se prueba con evidencia, no con la mera existencia formal de un manual.
El órgano de supervisión autónomo y la carga de la prueba de la exención
El Art. 31 bis 2 CP condiciona la exención de la persona jurídica a que la supervisión del funcionamiento y observancia del modelo se haya confiado a un órgano con poderes autónomos de iniciativa y de control (la figura comúnmente denominada compliance officer u órgano de cumplimiento). Esa autonomía no puede ser nominal: requiere independencia funcional, recursos suficientes, acceso directo al órgano de administración y capacidad real para investigar y para impulsar el sistema disciplinario. En las personas jurídicas de pequeñas dimensiones, el Art. 31 bis 3 CP permite que esas funciones las asuma el propio órgano de administración, lo que no relaja la exigencia de eficacia.
La carga de la prueba marca la diferencia. En el juicio de la persona jurídica no basta con alegar que existía un programa: corresponde a la empresa acreditar que el modelo era idóneo, que se adoptó y ejecutó eficazmente antes de la comisión del delito y que el autor lo eludió fraudulentamente eludiendo los controles. Por eso trabajamos la trazabilidad documental del modelo (actas del órgano de cumplimiento, informes de riesgo, formación, expedientes disciplinarios, verificaciones periódicas), que es el material probatorio con el que se sostiene la exención o, en su defecto, la atenuación prevista en el Art. 31 quater CP.
La Ley 2/2023 y el Sistema Interno de Información
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, transpone la Directiva (UE) 2019/1937 y obliga a las entidades del sector privado con 50 o más trabajadores a implantar un Sistema Interno de Información. No se trata solo de habilitar un buzón: la ley exige un canal accesible que admita comunicaciones escritas, verbales o ambas, la designación de un Responsable del Sistema, una política y un procedimiento de gestión aprobados por el órgano de administración, y garantías reforzadas de confidencialidad sobre la identidad del informante y de cualquier tercero mencionado.
El procedimiento tiene plazos y reglas propias: acuse de recibo en un plazo breve, instrucción diligente del expediente, posibilidad de comunicación anónima y resolución dentro del plazo legal, con tratamiento de datos conforme a su normativa específica. La ley protege la indemnidad del informante prohibiendo las represalias y articula además un canal externo ante la Autoridad Independiente de Protección del Informante. Integramos este sistema con el modelo del Art. 31 bis CP, de modo que el canal de denuncias cumpla a la vez la obligación de la Ley 2/2023 y el requisito de información interna del Art. 31 bis 5 CP, evitando duplicidades y contradicciones procedimentales.
La empresa investigada: estatuto propio, sucesión en operaciones societarias y penas del Art. 33.7 CP
La responsabilidad penal de la persona jurídica es autónoma de la de la persona física: el Art. 31 ter CP permite condenar a la empresa aunque la persona física concreta no haya sido identificada o no haya podido dirigirse el procedimiento contra ella. Cuando la sociedad es investigada adquiere un estatuto procesal propio, con derecho de defensa y representación específica, y puede prestar conformidad de forma diferenciada respecto de los administradores. La defensa de la empresa exige además vigilar la licitud de la prueba obtenida en las investigaciones internas, donde han de respetarse los derechos de los empleados afectados para que sus resultados sean utilizables en el proceso.
El Art. 130.2 CP impide que la responsabilidad penal se extinga por la transformación, fusión, absorción o escisión de la sociedad: la responsabilidad se traslada a la entidad resultante o beneficiaria, lo que hace imprescindible la due diligence penal en operaciones de M&A. Las penas aplicables a la persona jurídica se recogen en el Art. 33.7 CP e incluyen la multa, la disolución, la suspensión de actividades, la clausura de locales y establecimientos, la prohibición de realizar determinadas actividades, la inhabilitación para obtener subvenciones, ayudas públicas, contratar o gozar de beneficios e incentivos fiscales, y la intervención judicial. Asesoramos en todo el ciclo: prevención, respuesta interna ante un incidente y defensa de la entidad si llega a ser investigada.
Penas y Consecuencias: Canal de Denuncias para Empresas (Ley 2/2023)
| Tipo / Supuesto | Consecuencia Penal |
|---|---|
| Infracción muy grave | Multa hasta 1.000.000€ (personas jurídicas) o 300.000€ (personas físicas). Amonestación pública. |
| Infracción grave | Multa de 100.001 a 600.000€ (jurídicas) o de 30.001 a 300.000€ (físicas). |
| Represalias contra informante | Infracción muy grave + indemnización íntegra + nulidad del acto de represalia. |
* Las penas indicadas son orientativas. La pena concreta depende de las circunstancias del caso, atenuantes y agravantes aplicables.
Estrategia de Defensa: Canal de Denuncias para Empresas (Ley 2/2023)
Auditoría de Cumplimiento
Evaluación integral de la situación actual de la empresa respecto a las obligaciones de la Ley 2/2023.
Implantación del Canal
Diseño, configuración y puesta en marcha de la plataforma tecnológica y los protocolos de gestión.
Formación y Seguimiento
Capacitación del personal responsable y seguimiento periódico para garantizar el cumplimiento continuado.
Guía de Defensa en Derecho Penal Económico: Fiscales, Blanqueo y Societarios
El Derecho Penal Económico abarca los delitos de mayor gravedad patrimonial del Código Penal español. El delito fiscal (Art. 305 CP), el blanqueo de capitales (Art. 301 CP) y los delitos societarios (Arts. 290-297 CP) son infracciones complejas que exigen una defensa que combina el dominio del Derecho Penal con conocimientos profundos de contabilidad, fiscalidad internacional y estructura corporativa. Como abogados penalistas especialistas en delito económico, ofrecemos una defensa integral que analiza cada detalle contable y fiscal junto a la estrategia procesal penal.
Cuadro de Penas: Delitos Económicos
| Delito | Umbral / Artículo | Pena |
|---|---|---|
| Delito fiscal (Art. 305 CP) | >120.000 € defraudados | 1 – 5 años + multa x6 |
| Delito fiscal agravado | >600.000 € / trama organizada | 2 – 6 años |
| Blanqueo de capitales (Art. 301) | Cualquier cuantía | 6 meses – 6 años |
| Blanqueo agravado | Organización / sistema financiero | Hasta 9 años |
| Delito societario (Art. 290) | Falsedad en cuenta | 1 – 3 años |
| Insolvencia punible (Art. 259) | Concurso culpable fraudulento | 1 – 4 años |
| Corrupción entre privados (Art. 286 bis) | En el marco empresarial | 6 meses – 4 años |
Estrategias Defensivas en Delito Económico
Regularización tributaria (Art. 305.4 CP)
Pagar íntegramente la deuda tributaria antes de que el Ministerio Fiscal formalice la acusación extingue el delito. Es la defensa más poderosa y definitiva en delito fiscal.
Impugnar el umbral de los 120.000 €
El método de cálculo de la Agencia Tributaria es frecuentemente discutible. Una pericia contable independiente puede situar la cuota defraudada por debajo del umbral penal.
Autoblanqueo y non bis in idem
Los tribunales españoles debaten si el delito previo y el blanqueo de los propios fondos pueden castigarse simultáneamente. La doble incriminación tiene límites constitucionales.
Delito societario: daño real vs. potencial
Los delitos del Art. 290-295 CP requieren un perjuicio económico efectivo a la sociedad o sus socios. Si el daño fue especulativo o la sociedad no sufrió pérdida real, no hay delito.
Criminal Compliance como prueba defensiva
La existencia de un programa de cumplimiento normativo (compliance penal) eficaz puede exonerar a la persona jurídica (Art. 31 bis 2 CP) o atenuar la responsabilidad individual directiva.
Prescripción del delito fiscal
El delito fiscal prescribe a los 5 años desde la presentación de la declaración o el plazo de presentación. La prescripción tributaria (4 años) y la penal son autónomas — impugnarlas por separado es estratégico.
¿Por Qué Elegirnos?
¿Necesita un abogado penalista para este tipo de delito? Así trabajamos:
¿Necesita Asistencia Legal Especializada?
El sistema judicial es complejo. Contamos con la especialización penal y los recursos técnicos necesarios para asumir la defensa.