Denuncia contra el responsable del sistema interno de información: cómo gestionarla sin bloquear el canal

Si la denuncia afecta a quien recibe el canal, el problema no es técnico: es de gobierno

Hay una situación que muchas organizaciones no aterrizan hasta que ya tienen el problema encima: entra una comunicación y la persona señalada es precisamente el responsable del sistema, alguien de dirección o una figura con capacidad para ver el expediente desde el primer minuto.

En ese punto no basta con tener un formulario publicado. Lo que importa es si el canal está preparado para apartar a la persona afectada, reasignar la gestión sin ruido y dejar constancia de por qué se ha hecho así. Si eso no está previsto, el riesgo no es solo jurídico o reputacional. También se rompe la confianza en el sistema interno de información.

Este artículo está pensado para empresas, fundaciones, despachos, entidades públicas y equipos de compliance o legal que necesitan una respuesta operativa clara: qué hacer, quién debe intervenir, cómo documentarlo y qué errores conviene evitar desde el primer momento.

Cuándo existe de verdad un conflicto de interés en la gestión del canal

No hace falta esperar a una incompatibilidad formal para detectar un conflicto de interés. Basta con que la persona que debería recibir, clasificar o impulsar la tramitación esté afectada por los hechos, dependa directamente de la persona afectada o no pueda actuar con la independencia exigible.

Esto ocurre más de lo que parece en organizaciones medianas y pequeñas. El responsable del sistema puede ser una figura muy operativa, cercana a dirección o con poca separación respecto del área denunciada. En grupos pequeños, además, varias funciones suelen concentrarse en la misma persona.

La pregunta útil no es si esa persona actuará de buena fe. La pregunta útil es si la organización puede defender, con trazabilidad, que el expediente no estuvo en manos de alguien que no debía verlo o influir en él.

• Hay conflicto si la persona señalada tiene acceso al expediente o capacidad para condicionarlo.
• También lo hay si la denuncia afecta a su superior directo y no existe una vía de escape ya definida.
• La independencia debe poder demostrarse, no solo presumirse.

Qué debería pasar en las primeras 24 horas

La organización necesita un circuito corto y predefinido. Primero, bloquear o limitar el acceso de la persona afectada a ese expediente concreto. Segundo, activar una suplencia o derivación prevista. Tercero, dejar por escrito quién asume la gestión provisional y con qué alcance.

No conviene improvisar un comité ad hoc cada vez. Cuando la decisión se toma deprisa y sin reglas previas, aparecen dudas sobre quién leyó qué, cuándo se apartó a la persona afectada y quién validó la reasignación. Esa falta de orden debilita el expediente desde el inicio.

Si la denuncia apunta a dirección general, al órgano de administración o a una figura especialmente sensible, lo razonable suele ser elevar la gestión a una instancia distinta de la cadena ordinaria y valorar apoyo externo desde el principio. No porque siempre sea obligatorio, sino porque muchas veces es la manera más prudente de preservar independencia y credibilidad.

• Restringe el acceso al expediente en cuanto se detecte el conflicto.
• Activa la persona suplente o la vía alternativa que figure en el procedimiento.
• Documenta fecha, motivo de la reasignación y personas autorizadas para intervenir.
• Revisa si conviene apoyo externo antes de hacer movimientos irreversibles.

Cómo diseñar una suplencia que funcione de verdad

Muchas políticas dicen que habrá suplencia, pero no explican cómo opera. Ahí está el problema. Una suplencia útil no es una frase genérica, sino una regla accionable: quién entra, en qué casos, con qué permisos y cómo se evita que la persona apartada siga viendo información por otra vía.

En organizaciones pequeñas puede ser una persona del órgano de administración, una asesoría externa o un despacho con rol de apoyo. En estructuras más complejas puede existir una segunda línea interna o un comité muy reducido. Lo importante es que la suplencia no dependa de discutir el modelo cuando el caso ya ha llegado.

También conviene distinguir entre sustituir la recepción del expediente y sustituir toda la investigación. A veces basta con apartar a la persona afectada de la admisión y la custodia inicial. En otros casos, por sensibilidad o jerarquía, interesa que la gestión completa quede fuera del circuito ordinario.

• Define suplencia nominal o por cargo, no solo de forma abstracta.
• Aclara si la suplencia cubre admisión, investigación, respuesta y cierre.
• Comprueba que la herramienta permite permisos por expediente y no solo accesos globales.

Errores frecuentes cuando la denuncia afecta a una persona clave

El error más repetido es pensar que basta con la discreción personal. No basta. Si el sistema no impide o limita accesos, la organización se queda en un terreno muy débil. Otro fallo habitual es mantener a la persona afectada en copia informal de correos, reuniones o decisiones preliminares “para no generar ruido”.

También se comete un error importante cuando se mezcla el plano disciplinario con el de gobernanza del canal. Primero hay que asegurar independencia, custodia y trazabilidad. Luego se decide qué vía interna o externa corresponde según los hechos. Si se invierte el orden, la organización discute el fondo antes de proteger el expediente.

Y hay un tercer fallo muy práctico: no preparar mensajes internos. Cuando salta un caso sensible, alguien tiene que saber cómo explicar que se ha activado una sustitución sin desvelar más información de la necesaria. Si ese mensaje no existe, la tensión organizativa crece y aparecen comentarios, filtraciones o decisiones defensivas.

• Confiar en correos o carpetas compartidas en lugar de en permisos controlados.
• No separar la admisión del caso de la valoración disciplinaria posterior.
• Descubrir demasiado tarde que la persona afectada seguía teniendo visibilidad indirecta.
• Escalar por intuición, sin criterios mínimos de gravedad, jerarquía o exposición reputacional.

Cuándo conviene apoyo externo y cuándo no hace falta

No todas las denuncias contra una persona con poder requieren externalizar toda la gestión. Pero sí conviene plantearlo en cuanto la independencia interna sea discutible, la jerarquía complique la sustitución, el asunto tenga impacto reputacional claro o el equipo interno no esté preparado para sostener la investigación con criterio.

En la práctica, el apoyo externo suele aportar tres cosas: distancia, método y mejor capacidad para justificar por qué se ha seguido un circuito distinto al habitual. Esto resulta especialmente útil en grupos familiares, cooperativas, fundaciones, despachos o pymes donde las relaciones personales pesan mucho en la operativa diaria.

Si la organización ya tiene claro quién asume la suplencia, dispone de accesos bien segmentados y puede documentar cada decisión sin interferencias, quizá no necesite externalizarlo todo. Pero esa conclusión debe venir de una evaluación realista, no de una preferencia por resolverlo todo dentro de casa.

Qué debería quedar escrito en el procedimiento interno

Este escenario merece una cláusula específica. No hace falta convertir el procedimiento en un tratado, pero sí dejar claro qué sucede si la comunicación afecta al responsable del sistema, a la persona suplente, a dirección o a cualquier perfil con acceso ordinario al canal.

Esa parte debería indicar al menos el criterio de abstención o apartamiento, la cadena de sustitución, el nivel de documentación exigible y el supuesto en que se recurre a apoyo externo. Cuanto más concreta sea esa redacción, menos improvisación habrá cuando llegue un caso real.

Además, conviene alinear procedimiento y herramienta. De poco sirve prever sustituciones impecables si luego el canal no permite limitar accesos, reasignar expedientes con trazabilidad o centralizar la documentación sin cadenas paralelas de correo.

• Supuestos que obligan a apartar a la persona gestora inicial.
• Orden de sustitución y criterios para acudir a una vía externa.
• Reglas mínimas de acceso, custodia y registro de actuaciones.
• Forma de comunicar internamente la sustitución sin comprometer la confidencialidad.

FAQ rápida para decisiones incómodas pero previsibles

¿Se puede mantener al responsable del sistema en el circuito si promete no intervenir? Lo prudente es que no tenga acceso al expediente si está afectado por los hechos o existe un conflicto claro de interés. La independencia debe poder verificarse.

¿Hace falta nombrar dos suplentes? No siempre, pero sí conviene prever al menos una segunda vía cuando la primera también pueda quedar afectada, algo bastante habitual en estructuras pequeñas.

¿Y si la denuncia afecta al administrador único o a la dirección general? La organización debería activar una instancia distinta de la cadena ordinaria y valorar apoyo externo desde el inicio para evitar bloqueos y dudas sobre imparcialidad.

¿Esto aplica solo a empresas obligadas por la Ley 2/2023? No. Incluso cuando la implantación responda a buen gobierno o a exigencias de compliance, el problema operativo es el mismo: si la persona señalada controla el canal, la confianza se resiente.

El siguiente paso natural: revisar si tu canal aguanta este caso antes de que ocurra

Una prueba sencilla es preguntarte esto: si mañana entra una comunicación contra la persona que hoy recibe el canal, ¿quién se entera, quién asume la gestión y cómo impides accesos indebidos sin improvisar? Si la respuesta no es inmediata, hay trabajo pendiente.

Revisarlo ahora es mucho más barato que hacerlo bajo presión. Y suele ser una buena forma de decidir también si te basta con una configuración interna, si necesitas una solución con permisos más finos o si tiene sentido apoyarte en un partner o asesor externo para ciertos supuestos.

Si estás en esa fase, puedes ver cómo encaja la solución, comparar opciones de precio o activar el canal con un circuito ya pensado para casos sensibles. La clave no es tener un canal publicado. La clave es que no se bloquee justo cuando más falta hace.