Cumplimiento España
Canal interno de denuncias para España — Ley 2/2023
Cumplimiento completo con la legislación española de protección del informante. Denuncias anónimas seguras, registro electrónico automático y plantillas legales en español.
Diseñado para la Directiva UE 2019/1937 y el RGPD: cifrado en tránsito y en reposo, residencia de datos en la UE y un canal para que la persona designada cumpla los plazos legales.
Ley 2/2023 · Regulación de la protección de personas que informen sobre infracciones normativas
Esta página es para organizaciones bajo la Ley 2/2023. No es asesoramiento jurídico y no nombra a QReportly como Responsable del Sistema interno de información.
Desde junio de 2023, empresas con 50+ trabajadores en España deben disponer de un canal interno según Ley 2/2023.
Controles que CISO, DPD y dirección jurídica pueden verificar
- Row Level Security
- Los datos se aíslan en Postgres por fila. La persona designada solo ve casos de las entidades autorizadas.
- MFA TOTP obligatorio
- Admins y persona designada deben activar una app autenticadora (Google Authenticator, Microsoft Authenticator o Authy) antes del panel.
- Clickwrap y registro de auditoría
- La aceptación de Términos, Privacidad y DPA se guarda con fecha, versión y metadatos — no un tick silencioso.
- Bóveda privada de evidencias
- Los adjuntos están en almacenamiento privado y solo se descargan en sesión autenticada.
¿Quién debe cumplir en España?
- Entidades privadas con 50 o más empleados
- Organismos del sector público
- Entidades en sectores regulados independientemente del tamaño
Requisitos legales esenciales
La Ley 2/2023 exige sistemas internos de información con garantías de confidencialidad, personas designadas para recibir denuncias y plazos conforme a los estándares de la UE.
- Acuse de recibo en 7 días
- Respuesta sustantiva en 3 meses
- Registro electrónico accesible en inspecciones
- Protección contra represalias
- Información a los empleados sobre el canal
QReportly para organizaciones en España
Interfaz en español, alojamiento en la UE, registro automático, seguimiento de plazos y plantillas adaptadas a la ley española. Desde 49 €/mes.
Cómo se tratan los datos de las denuncias
El contenido de los casos se trata solo para operar el canal interno de su organización.
No usamos las denuncias para publicidad ni marketing de producto. Su organización sigue siendo responsable del tratamiento. La persona designada abre expedientes solo tras autenticarse; el panel exige TOTP. Los adjuntos están en una bóveda privada, no en enlaces públicos.
Cifrado y alojamiento en la UE
- TLS 1.3 en tránsito
- El tráfico del navegador y la API usa TLS moderno. El canal público no carga cookies publicitarias.
- AES-256-GCM en reposo
- Secretos y datos almacenados con cifrado autenticado. Los secretos TOTP no se guardan en claro.
- Región UE (Fráncfort / Supabase)
- La base principal está en la UE (Fráncfort vía Supabase). No reivindicamos una segunda región de producción que no operamos.
Entidad contratante
QReportly lo opera Qreportly LLC, sociedad de Wyoming (EE. UU.), 30 N Gould St Ste R, Sheridan, WY 82801. Contratos SaaS transfronterizos y base en la UE: operador claro, lugar de tratamiento claro y DPA.
Qué automatiza la plataforma
- Acuse en 7 días
- El producto puede enviar el acuse legal automáticamente. La obligación legal sigue siendo de la organización.
- Registro electrónico
- Los casos cerrados se exportan como registro PDF y expediente individual, sin la clave secreta.
- Canal seguro y cartel QR
- El formulario se abre desde un cartel adaptado a la jurisdicción. Las demos no entran en el registro.
- Verificación en dos pasos
- El panel exige TOTP tras el acceso: una contraseña robada no basta.
Precios publicados para este país
El mismo producto en cada mercado. El precio de lista sigue el país de registro de la organización, no el idioma del navegador.
0–100 empleados
49 €
/ mes
100–250 empleados
79 €
/ mes
250–500 empleados
119 €
/ mes
500+ empleados
desde169 €
/ mes
500+ parte de este suelo; luego +20 € por cada 100 empleados extra en este mercado.
Precios de lista en todos los mercados QReportly
Sin recargos regionales ocultos. 500+ es un suelo, luego un bloque publicado por cada 100 empleados extra.
Rumanía (zona East): €24 / €39 / €59 / desde €89 al mes para 0–100 / 100–250 / 250–500 / 500+ empleados. No cites las tarjetas de la home en inglés como precios de Rumanía.
EUR, neto. El mismo producto en todos los mercados. Alta 0 €. Mensual, 6 meses (−10 %) o anual (10 × mensual).
| Mercado / país | Zona | 0–100 | 100–250 | 250–500 | 500+ | Extra / 100 por encima de 500 |
|---|---|---|---|---|---|---|
| Rumanía (RO) | Este (RO, BG, HU) | €24 / mes | €39 / mes | €59 / mes | desde €89 / mes | +€10 |
| Bulgaria (BG) | Este (RO, BG, HU) | €24 / mes | €39 / mes | €59 / mes | desde €89 / mes | +€10 |
| Hungría (HU) | Este (RO, BG, HU) | €24 / mes | €39 / mes | €59 / mes | desde €89 / mes | +€10 |
| España (ES) | Centro (ES, IT, PL) | €49 / mes | €79 / mes | €119 / mes | desde €169 / mes | +€20 |
| Italia (IT) | Centro (ES, IT, PL) | €49 / mes | €79 / mes | €119 / mes | desde €169 / mes | +€20 |
| Polonia (PL) | Centro (ES, IT, PL) | €49 / mes | €79 / mes | €119 / mes | desde €169 / mes | +€20 |
| Alemania (DE) | Oeste (DE, resto de la UE) | €79 / mes | €129 / mes | €199 / mes | desde €299 / mes | +€35 |
| Resto de la UE (predeterminado) (EU) | Oeste (DE, resto de la UE) | €79 / mes | €129 / mes | €199 / mes | desde €299 / mes | +€35 |
500+ es un suelo a 500 empleados, luego +€10 / +€20 / +€35 por cada 100 empleados extra (Este / Centro / Oeste).
“El responsable del sistema comunicará al informante la recepción de la información en el plazo de siete días.”
QReportly aporta el canal digital y el registro. La organización debe designar a la persona o unidad responsable del Sistema interno y cumplir obligaciones AEPD / laborales.
Preguntas específicas de este Estado miembro
- ¿Quién entra típicamente en el ámbito de la Ley 2/2023?
- Entidades privadas con 50+ empleados, sector público y entidades de sectores regulados con independencia del tamaño, según Ley 2/2023. Confírmelo con un abogado en España.
- ¿Puede QReportly o un partner ser el responsable del Sistema?
- Usar el SaaS o un enlace de partner no convierte a QReportly ni al partner comercial en la persona responsable designada. Esa designación sigue siendo de la organización.
- ¿Los plazos de 7 días / 3 meses están en el producto?
- Existen el seguimiento de plazos y el acuse automático opcional. Si se incumple un plazo, el deber legal sigue siendo del responsable del tratamiento.
Fuentes oficiales
Implementa tu canal de denuncias en España
Canal digital para flujos de Ley 2/2023. La designación del responsable del Sistema sigue en la organización.