Por qué la arquitectura técnica ya no es un detalle
La AIPI actualizó en julio de 2026 sus recomendaciones para incorporar características técnicas de los canales internos de información. El mensaje es claro: una herramienta genérica o un formulario que envía correos no debe evaluarse igual que una plataforma construida para información especialmente sensible.
La comprobación técnica debe traducir las garantías legales a controles concretos. Confidencialidad significa limitar quién puede conocer la identidad y el contenido; anonimato significa no exigir datos identificativos; trazabilidad significa registrar actuaciones sin crear una vigilancia innecesaria sobre el informante.
Confidencialidad, anonimato y comunicación segura
El canal debe permitir comunicaciones anónimas y ofrecer un mecanismo para continuar la conversación sin pedir un correo personal. Un código de acceso y un buzón seguro permiten solicitar aclaraciones, acusar recibo y comunicar avances sin conocer la identidad del informante.
También conviene verificar qué metadatos se guardan, quién controla los registros, cómo se tratan los adjuntos y si las notificaciones externas contienen información sensible. Un aviso por correo debería indicar que existe actividad, no reproducir la denuncia.
- Presentación sin nombre, correo ni registro obligatorio.
- Buzón bidireccional para informantes anónimos.
- Cifrado durante la transmisión y el almacenamiento.
- Notificaciones sin contenido confidencial.
Accesos mínimos y separación de funciones
Cada usuario debe tener una cuenta propia y únicamente los permisos necesarios. Compartir contraseñas impide atribuir actuaciones y complica retirar el acceso cuando cambia el equipo. La plataforma debería soportar distintos gestores y permitir separar expedientes cuando exista conflicto de interés.
El proveedor técnico tampoco necesita leer las denuncias para alojar y mantener el sistema. Esta separación reduce exposición y deja la gestión sustantiva en manos de las personas autorizadas por la organización.
Trazabilidad útil sin convertir el canal en una caja de cristal
Un expediente debe permitir reconstruir las decisiones: recepción, asignación, mensajes, cambios de estado y documentación. Pero el registro de actividad debe protegerse y no utilizarse para perfilar al informante o revelar su identidad por vías indirectas.
Durante una demo conviene pedir que se muestre un expediente completo y preguntar qué queda registrado, durante cuánto tiempo y quién puede consultar esa información.
Disponibilidad, copias, actualizaciones y salida
La seguridad no termina al activar el portal. Hay que aplicar actualizaciones, supervisar disponibilidad, conservar copias protegidas y ensayar la recuperación. También debe existir una vía ordenada para exportar información o cambiar de proveedor sin perder el control de los casos.
El coste real de una plataforma incluye estas tareas. Una solución gratuita puede ser adecuada si la organización asume conscientemente la operación; si nadie mantiene el sistema, el ahorro inicial se convierte en riesgo acumulado.
- Alojamiento con ubicación y responsabilidades claras.
- Actualizaciones de seguridad planificadas.
- Copias protegidas y recuperación comprobable.
- Monitorización y respuesta ante incidencias.
- Exportación y reversibilidad del servicio.
Enlaces útiles
Dudas frecuentes
¿La AIPI exige una marca concreta de software?
No. Las garantías deben evaluarse por sus resultados y controles. La organización debe poder justificar que el canal elegido protege la confidencialidad, admite anonimato y sostiene una gestión segura.
¿Puede el proveedor alojar el canal sin leer las denuncias?
Sí. Es posible separar la operación técnica de la gestión de expedientes. En CanalSeguro, las denuncias son accesibles únicamente para los usuarios autorizados por la organización.
Qué hacer ahora
Si este artículo encaja con tu caso, el siguiente paso útil no es seguir acumulando teoría, sino validar el encaje operativo y elegir una vía clara para activar el canal.
Puedes revisar planes, configurar directamente tu canal o hablar con nosotros si prefieres aterrizar primero el caso concreto.