Referencia legal
Canal interno España: cumplimiento Ley 2/2023
Requisitos Ley 2/2023, comparación práctica de soluciones y seguridad técnica para organizaciones en España.
Resumen técnico para España — complemento de la guía «Cómo funciona».
“El responsable del sistema comunicará al informante la recepción de la información en el plazo de siete días.”
Específico de España
- Desde junio de 2023, empresas con 50+ trabajadores en España deben disponer de un canal interno según Ley 2/2023.
- Ley 2/2023: el incumplimiento del canal interno puede acarrear sanciones administrativas — el importe y la gravedad las determina la autoridad competente.
Email vs QReportly
| Función | Email genérico | QReportly |
|---|---|---|
| Denuncia anónima sin almacenamiento de IP en el canal | No — metadatos expuestos | Sí — IP eliminada |
| Confirmación 7 días | Manual | Automática |
| Registro electrónico | No | Generado automáticamente |
| Hosting UE / RGPD | Variable | Hosting principal en la UE; DPA público |
| Tiempo de implementación | Semanas (IT) | Minutos |
| Precio (hasta 100 empleados) | Coste IT oculto | Desde 49–169 €/mes |
Comparación detallada con otras soluciones (datos públicos)
| Criterion | QReportly | FaceUp | Whistleblower Software | Whistlelink | Falcony |
|---|---|---|---|---|---|
| Precio público (≤100 emp.) | Desde 49–169 €/mes (público) | No publicado (presupuesto bajo petición) | No publicado (presupuesto bajo petición) | No publicado (presupuesto bajo petición) | No publicado (presupuesto bajo petición) |
| Países con plantillas locales | RO, DE, ES, PL, IT, HU, BG | 130+ (global) | Global (enterprise) | UE / NL focus | EU (FI origin) |
| Tiempo de implementación | <30 min (autoservicio) | 1–2 semanas | 2–6 semanas | 1–2 semanas | 2–4 semanas |
| Confirmación 7 días automática | Sí | Parcial | Parcial | Según plan | Según plan |
| Sin almacenar IP | Sí — por diseño | Según plan | Según plan | Según plan | Según plan |
| Registro electrónico automático | Sí | Sí | Sí | Sí | Parcial |
Los precios de la competencia no son públicos — no inventamos cifras. Los tiempos de setup provienen de documentación pública y G2/Capterra.
Seguridad y confidencialidad (técnico)
- Sin IP / cookies / fingerprint
- El canal público no persiste IP, cookies de seguimiento, User-Agent ni fingerprinting.
- Metadatos eliminados
- Las imágenes se reprocesan en cliente (strip EXIF) antes del almacenamiento.
- Cifrado en tránsito
- TLS 1.2+ en web y API. Adjuntos en object storage con control por empresa.
- Retención configurable
- Plazos definidos por el empleador; adjuntos purgables al expirar.
- Código de acceso único
- Denuncias anónimas con código de seguimiento sin cuenta obligatoria.
Preguntas frecuentes
- ¿QReportly está diseñado para apoyar el cumplimiento de las normas UE?
- La plataforma está diseñada para ayudar a implantar y administrar un canal interno alineado con la Directiva (UE) 2019/1937 y el RGPD. El cumplimiento efectivo depende de los procedimientos de la organización y de la persona designada.
- ¿Cumple la Ley 2/2023 en España?
- Sí. Plantillas para España, persona designada, confirmación en 7 días y protección contra represalias.
- ¿Las denuncias pueden ser anónimas?
- Sí. Sin IP, metadatos eliminados de archivos y código de acceso único.
- ¿Quién debe tener canal interno?
- Entidades con 50+ empleados (o umbral nacional) deben ofrecer canal conforme a la Directiva UE y ley nacional.
- ¿Por qué no basta el email?
- El email expone metadatos, no genera registro inmutable ni controla plazos de 7 días automáticamente.