Canal de denuncias en el modelo de prevención: diseño, protección y trazabilidad
Diseña alcance, anonimato, confidencialidad, recepción, clasificación y seguimiento para un canal bajo la Ley 30424.
Un correo llamado “ética” no constituye por sí solo un canal eficaz. El modelo de prevención necesita medios accesibles, protección, procedimiento de recepción e investigación y evidencia de que los reportes generan decisiones.
El diseño debe permitir denuncias de buena fe sin prometer anonimato que la tecnología no puede sostener.
Aviso: este contenido es informativo y no sustituye asesoría penal, corporativa, laboral o de privacidad. Ajusta el canal a riesgos y alcance del modelo.
Dónde encaja el canal en la Ley 30424
La Ley 30424 regula la responsabilidad administrativa de personas jurídicas en el proceso penal. La SMV mantiene la versión oficial actualizada a diciembre de 2024 y recursos del modelo.
Los lineamientos de la SMV describen procedimientos de denuncia con canal, protección, investigación y medidas disciplinarias. El canal es una pieza del modelo, junto a evaluación de riesgos, encargado, capacitación y monitoreo.
Alcance documentado
Define entidad, filiales, procesos, delitos y otros incumplimientos que el modelo recibirá. Indica relación con canales laborales, hostigamiento sexual, SST y atención al cliente. Una derivación debe mantener protección y trazabilidad.
No rechaces automáticamente un reporte porque llegó por otro medio. Encáuzalo conforme al procedimiento y registra origen.
Alcance, usuarios y conductas reportables
Incluye trabajadores, directivos y, cuando corresponda, socios comerciales o terceros. Ofrece opciones accesibles: web, teléfono, correo, presencial u otras según población.
La orientación oficial de la SMV sobre el modelo de prevención reúne marco, lineamientos y consultas.
Publica ejemplos de intentos, sospechas, actos delictivos e incumplimientos o debilidades del modelo. Evita una lista tan estrecha que silencie señales nuevas.
El formulario pide hechos, fechas, áreas y evidencia disponible, pero no exige identificar jurídicamente el delito. Permite guardar borrador seguro y confirma recepción.
Anonimato, confidencialidad y no represalia
Distingue:
- anónimo: el sistema no conoce identidad;
- confidencial: identidad conocida por un grupo limitado;
- reservado: información controlada según necesidad.
Verifica metadatos, IP, grabación y proveedor antes de prometer anonimato. Ofrece un buzón seguro para conversar con la persona anónima.
Los lineamientos oficiales de la SMV recomiendan mecanismos de protección y ausencia de represalia por reportes de buena fe.
Control de protección
Registra riesgos, medidas, responsable, revisión y cualquier cambio laboral posterior. No prometas inmunidad frente a conductas propias; explica alcance con claridad.
El Reglamento de Protección de Datos Personales exige seguridad. Limita accesos y datos de terceros.
Recepción, clasificación y trazabilidad
Asigna ID, fecha, canal, categoría provisional, riesgo, conflicto, custodio y próximo hito. La clasificación inicial no decide el fondo.
Evalúa seguridad, destrucción de evidencia, personas vulnerables y obligación de derivar. Separa urgencia de gravedad reputacional.
| Estado | Evidencia |
|---|---|
| Recibido | Confirmación |
| En triage | Riesgo y conflicto |
| Derivado | Cargo y protección |
| Investigado | Informe controlado |
| Cerrado | Decisión y comunicación |
Confirma recepción sin revelar detalles. Mantén comunicación periódica cuando sea posible. Un reporte sin respuesta desincentiva el canal.
Errores frecuentes:
- usar un correo compartido;
- prometer anonimato falso;
- exigir una calificación legal;
- revelar identidad a la jefatura;
- perder trazabilidad al derivar;
- medir éxito por pocas denuncias.
Indicadores, revisión y mejora del canal
Mide cobertura, disponibilidad, tiempo de acuse, conflictos, medidas de protección, casos vencidos, causas y acciones. Más reportes pueden reflejar confianza, no más incumplimiento.
Gobierno del proveedor
Si un tercero administra el canal, define ubicación de datos, subencargados, accesos, anonimato, disponibilidad, incidentes, exportación y eliminación. La organización conserva autoridad sobre clasificación y protección.
Prueba que el proveedor no revela IP o metadatos a usuarios internos cuando promete anonimato. Revisa grabaciones, traducciones y soporte.
Derivación entre procedimientos
Construye una matriz para hostigamiento sexual, SST, fraude, datos y asuntos laborales. La derivación identifica autoridad, protección, plazo y evidencia. No envíes el relato completo si el receptor solo necesita actuar sobre un riesgo.
Mantén el ID original y un vínculo al nuevo expediente. Así se evita que el denunciante repita hechos y se conserva trazabilidad.
Revisión de no represalia
Monitorea decisiones laborales relevantes posteriores a un reporte: cambio de función, evaluación, contrato, acceso o trato. No impidas decisiones legítimas, pero exige sustento y revisión independiente.
El denunciante debe contar con un canal para alertar represalia. Registra medida, investigación y cierre separado del fondo original.
Calidad del triage
Audita una muestra de reportes cerrados como consulta, duplicado o fuera de alcance. Confirma que la clasificación no excluyó una señal por redacción deficiente. Revisa conflictos del receptor.
Entrena con escenarios ambiguos y reportes incompletos. El objetivo es encauzar, no exigir que la persona conozca el modelo.
Comunicación y confianza
Publica cómo funciona, qué puede reportarse, protecciones, límites y tiempos de actualización internos. No revele estadísticas que permitan identificar áreas pequeñas.
Comparte mejoras agregadas: control corregido, capacitación o cambio contractual. La retroalimentación demuestra que el canal tiene consecuencia sin divulgar casos.
Prueba el canal con un caso ficticio: web, línea, anonimato, derivación y cierre. Revisa proveedor, logs y cuentas de respaldo.
Continuidad operativa del canal
Define un receptor alterno cuando la persona titular esté ausente, involucrada o sin acceso al sistema. La alternativa debe conservar el mismo nivel de confidencialidad y dejar constancia de la reasignación. Prueba también indisponibilidad del proveedor, vencimiento de credenciales y pérdida temporal de conectividad.
Mantén instrucciones de contingencia que permitan recibir el reporte sin trasladarlo a correos personales o mensajería informal. Al restablecer el sistema, incorpora el caso con su fecha original, registra el incidente y verifica que no se haya perdido evidencia. La continuidad protege a quien reporta y evita que un problema técnico se convierta en una barrera de acceso.
Comunica aprendizajes agregados sin identificar. Actualiza riesgos y controles del modelo.
Coherencia entre canales de entrada
Envía el mismo caso ficticio por web, teléfono y comunicación directa a un responsable. Los tres recorridos deben generar un identificador, clasificación, protección y trazabilidad equivalentes. Si un reporte verbal queda fuera del sistema o recibe menos protección, el diseño crea una barrera según el canal elegido.
Revisa también mensajes incompletos y derivaciones desde RR. HH., auditoría o seguridad. El receptor debe saber preservar el relato original, limitar copias y evitar que la persona repita información sensible. Documenta diferencias y corrige guiones, permisos o integraciones. La confianza depende de que el proceso funcione igual aunque el denunciante no conozca el canal “correcto”.
Relaciona el flujo con la guía para prepararse para una fiscalización de SUNAFIL, la guía sobre cómo organizar el reglamento interno de trabajo y la evidencia de capacitación.
Un canal eficaz no se mide por silencio: demuestra que las personas pueden reportar, recibir protección y observar correcciones trazables.