Fase 1: decidir alcance y gobierno
La implantación empieza antes de elegir herramienta. La dirección debe determinar quién aprueba el sistema, quién será Responsable, qué personas recibirán casos y cómo se resolverán los conflictos de interés. En una pyme es habitual que varias funciones recaigan en pocas personas; precisamente por eso conviene documentar sustituciones y escalados.
Defina quién puede informar y sobre qué materias. La Ley 2/2023 protege un ámbito concreto, pero el canal puede recibir también acoso, incumplimientos del código o consultas éticas si la política lo explica y el procedimiento sabe separarlos.
- Órgano que aprueba el sistema.
- Responsable y suplente.
- Materias admitidas y vías alternativas.
- Personas informantes incluidas.
- Circuito especial cuando el caso afecta a dirección o al responsable.
Fase 2: aprobar política y procedimiento
La política explica principios, alcance, ausencia de represalias, confidencialidad y vías disponibles. El procedimiento baja esos principios a pasos: recepción, acuse, admisión, investigación, comunicación, decisión, conservación y cierre.
No copie un documento genérico sin probarlo. Si el procedimiento dice que interviene un comité, confirme que sus miembros conocen el rol, tienen acceso cuando corresponde y saben actuar dentro de los plazos.
Fase 3: configurar la plataforma
Prepare dominio o subdominio, imagen, idiomas, textos, cuestionario, receptores, permisos y notificaciones. Solicite solo datos necesarios. Un formulario interminable desincentiva la comunicación y puede contradecir la minimización.
Configure comunicación anónima bidireccional, carga de documentos, conservación y doble factor para gestores. Verifique qué metadatos se eliminan, quién administra la infraestructura y cómo se recupera una copia.
Fase 4: probar casos reales antes de publicar
Realice al menos cuatro pruebas: comunicación identificada, anónima, verbal y caso que afecte a una persona receptora. Mida desde el acceso público hasta la exportación o cierre. No utilice datos personales reales en el entorno de prueba.
- El enlace se encuentra desde móvil y escritorio.
- La persona informante recibe instrucciones comprensibles.
- Las alertas no revelan información sensible.
- El receptor puede responder sin conocer la identidad.
- El suplente funciona y los permisos están segregados.
- Las actuaciones quedan documentadas.
Fase 5: comunicar y mantener
Publique el acceso en un lugar estable de la web y comuníquelo a plantilla y terceros relevantes. Explique qué es, qué no es, cómo se protege al informante y qué otras vías existen. Una URL escondida cumple peor su función.
Después del lanzamiento, revise trimestralmente usuarios, permisos, textos, copias y disponibilidad. Al menos una vez al año pruebe el circuito completo y actualice el procedimiento si cambia la organización.
Enlaces útiles
Dudas frecuentes
¿Cuánto tarda la implantación?
La plataforma puede activarse rápido, pero el tiempo total depende de aprobaciones, responsable, textos, configuración y pruebas. Conviene distinguir alta técnica de implantación organizativa.
¿Dónde debe publicarse el acceso?
En un lugar visible y estable, normalmente el pie de la web y las comunicaciones internas, con una denominación comprensible y sin esconderlo tras varios pasos.
¿Hace falta formar a los receptores?
Sí. Deben conocer confidencialidad, plazos, conflictos de interés, comunicación con el informante y documentación del expediente.
Qué hacer ahora
Si este artículo encaja con tu caso, el siguiente paso útil no es seguir acumulando teoría, sino validar el encaje operativo y elegir una vía clara para activar el canal.
Puedes revisar planes, configurar directamente tu canal o hablar con nosotros si prefieres aterrizar primero el caso concreto.