Guía de canal de denuncias para fundaciones

Una comunicación ignorada puede convertirse en un conflicto laboral, una irregularidad económica o un daño reputacional difícil de reparar. Esta guía de canal de denuncias para fundaciones aclara cuándo es obligatorio implantarlo, cómo debe funcionar y qué errores pueden exponer a la entidad y a su patronato a responsabilidades innecesarias.

Para muchas fundaciones, el problema no es la falta de voluntad de cumplir, sino la confusión: se mezcla el canal de denuncias con un buzón de sugerencias, se habilita un correo electrónico sin garantías o se aprueba un protocolo que nadie conoce. La Ley 2/2023 exige mucho más que crear una dirección de email. Exige un sistema interno que proteja al informante, permita investigar con rigor y preserve la confidencialidad de todas las personas implicadas.

¿Qué fundaciones deben disponer de un canal de denuncias?

La Ley 2/2023 obliga a implantar un Sistema interno de información a las entidades privadas que tengan cincuenta o más personas trabajadoras. Por tanto, una fundación que alcance este umbral debe disponer de un canal interno conforme a la norma, con independencia de que su actividad sea cultural, social, educativa, asistencial o medioambiental.

También pueden existir obligaciones aunque la plantilla sea inferior a cincuenta personas. Es el caso de fundaciones que tengan la condición de sujeto obligado en materia de prevención del blanqueo de capitales y de la financiación del terrorismo, o que estén sometidas a una normativa sectorial que imponga mecanismos específicos de comunicación de incumplimientos. Cada entidad debe revisar su actividad real, no limitarse a contar contratos laborales.

Las fundaciones no obligadas pueden implantar el canal de forma voluntaria. Es una decisión especialmente recomendable cuando manejan subvenciones, donaciones relevantes, datos sensibles, programas con menores o personas vulnerables, o trabajan con una red amplia de empleados, voluntariado, proveedores y colaboradores. Un canal bien implantado permite detectar problemas antes de que lleguen a una inspección, un medio de comunicación o un conflicto judicial.

Qué debe permitir el canal de denuncias de una fundación

El canal debe permitir comunicar, de forma segura, hechos que puedan constituir infracciones del Derecho de la Unión Europea, infracciones penales o infracciones administrativas graves o muy graves. En una fundación, esto puede incluir la utilización irregular de fondos, falseamiento de justificantes de subvenciones, fraude, acoso, vulneraciones de protección de datos, conflictos de interés no declarados o incumplimientos en contratación y gestión de proveedores.

No debe confundirse con un canal para cualquier desacuerdo cotidiano. Una queja sobre vacaciones, una incidencia sobre el servicio o una solicitud administrativa pueden requerir otros procedimientos. Sin embargo, si esos hechos revelan una conducta grave, sistemática o contraria a la ley, el canal interno sí puede ser la vía adecuada.

La ley protege a trabajadores, antiguos empleados, candidatos, autónomos, proveedores, accionistas cuando proceda y cualquier persona vinculada profesionalmente con la organización. En las fundaciones conviene incluir expresamente a voluntarios, becarios, personal en prácticas y personas que colaboren en proyectos. Limitar el acceso al canal solo a la plantilla es una mala práctica y puede dejar fuera comunicaciones relevantes.

Confidencialidad, anonimato y prohibición de represalias

La identidad del informante debe tratarse con estricta confidencialidad. Solo podrán acceder a ella las personas autorizadas cuando resulte imprescindible para la investigación. La entidad debe evitar filtraciones, comentarios internos y accesos indiscriminados, porque una confidencialidad mal gestionada puede generar responsabilidad y destruir la confianza en el sistema.

El canal debe admitir comunicaciones anónimas. No es un detalle opcional: muchas personas solo se atreven a informar cuando saben que no tendrán que revelar su identidad. La fundación puede solicitar información adicional mediante una plataforma que mantenga el anonimato, lo que facilita investigar sin obligar al informante a identificarse.

Además, están prohibidas las represalias. No se puede despedir, sancionar, degradar, intimidar, perjudicar profesionalmente o excluir de futuras oportunidades a quien informe de buena fe. El patronato y la dirección deben entender que el riesgo no está únicamente en el hecho denunciado, sino también en la reacción posterior de la entidad.

Requisitos de la guía de canal de denuncias para fundaciones

La implantación correcta requiere un sistema, una política y un procedimiento. El sistema es el conjunto de medios para recibir y gestionar comunicaciones. La política define el compromiso institucional con la legalidad, la confidencialidad y la ausencia de represalias. El procedimiento establece qué ocurre desde que entra una información hasta que se cierra el expediente.

La fundación debe nombrar a un Responsable del Sistema interno de información. Esta persona u órgano debe actuar con independencia, disponer de medios suficientes y tener capacidad real para impulsar la investigación. Puede ser una persona de la propia entidad o un órgano colegiado, pero su designación no puede quedar en una formalidad sin recursos ni autoridad.

La gestión del canal puede externalizarse a un proveedor especializado. Esta alternativa suele aportar seguridad técnica, neutralidad y una operativa más ordenada, especialmente en fundaciones pequeñas que no cuentan con departamento jurídico o de cumplimiento. Aun así, la responsabilidad de cumplir la ley sigue siendo de la fundación y de sus órganos de gobierno.

El procedimiento debe contemplar como mínimo la recepción de comunicaciones escritas y verbales, la posibilidad de solicitar una reunión presencial dentro de un plazo razonable, el acuse de recibo en un máximo de siete días naturales y una respuesta o seguimiento en un plazo que, con carácter general, no supere los tres meses. En asuntos de especial complejidad pueden darse circunstancias que justifiquen una ampliación, pero nunca conviene convertir el expediente en un proceso indefinido.

Pasos para implantar el canal sin errores

El primer paso es analizar si la fundación está obligada y qué riesgos concretos debe cubrir. No es igual una entidad que gestiona pequeños proyectos locales que una fundación con decenas de empleados, centros asistenciales, financiación pública recurrente y numerosos proveedores. El diseño debe ajustarse a la realidad de la organización, aunque siempre respetando los mínimos legales.

Después, hay que aprobar el Sistema interno de información por el órgano de administración o gobierno competente. En una fundación, el Patronato debe implicarse en esta decisión, designar al responsable y dejar constancia documental de la aprobación. Delegar todo en una persona administrativa sin respaldo del órgano de gobierno debilita el sistema desde el inicio.

El siguiente paso es habilitar un canal accesible y seguro. Un correo electrónico genérico no suele ser suficiente, porque dificulta el anonimato, el control de accesos, la trazabilidad y la comunicación segura con el informante. La solución debe permitir registrar fechas, custodiar la información, intercambiar mensajes y acreditar que se han respetado los plazos.

También debe aprobarse el procedimiento de gestión e investigación. Debe regular la evaluación inicial de los hechos, la admisión o inadmisión motivada, la solicitud de pruebas, las entrevistas, la audiencia de las personas afectadas cuando corresponda y el cierre documentado del expediente. Investigar no significa dar por cierta una acusación: significa analizarla con objetividad, preservando la presunción de inocencia y el derecho de defensa.

Por último, la fundación debe comunicar la existencia del canal de manera clara. La información debe estar visible y ser comprensible para plantilla, voluntariado y terceros relacionados. Un canal oculto, sin instrucciones o redactado con lenguaje incomprensible no cumple su función preventiva.

Protección de datos: el punto que más se descuida

Las comunicaciones pueden contener datos identificativos, información laboral, documentación económica e incluso datos especialmente sensibles. Por eso, el canal debe integrarse con las obligaciones del RGPD y de la LOPDGDD desde el primer día.

La fundación debe informar sobre el tratamiento de datos, limitar los accesos al personal autorizado y aplicar medidas de seguridad adecuadas. Los datos personales solo deben conservarse durante el tiempo necesario. Si no se inicia una investigación, la información debe eliminarse en los plazos legalmente previstos. Cuando proceda conservar evidencias para una investigación o un procedimiento judicial, deberá hacerse con acceso restringido y una justificación clara.

Un error frecuente es enviar denuncias por correo interno a varias personas, imprimir documentación sin control o almacenar expedientes en carpetas compartidas. Estas prácticas pueden revelar identidades y provocar una incidencia de protección de datos. La confidencialidad necesita procedimientos y tecnología, no solo una cláusula en un documento.

Errores que pueden dejar a la fundación expuesta

El primer error es pensar que basta con copiar un modelo genérico de internet. Cada fundación tiene relaciones laborales, fuentes de financiación, órganos de gobierno y riesgos propios. Un protocolo que no encaja con la operativa diaria suele quedar sin aplicar cuando aparece el primer caso complejo.

También es arriesgado nombrar responsable del sistema a una persona implicada directamente en recursos humanos, dirección financiera o gestión de proyectos sin prever conflictos de interés. Si la comunicación afecta a esa persona o a su área, debe existir una vía alternativa de escalado para garantizar imparcialidad.

Otro fallo habitual es no formar a quienes reciben o investigan comunicaciones. Una respuesta precipitada, una entrevista mal planteada o una revelación indebida pueden agravar el problema original. El canal exige criterio jurídico, orden documental y sensibilidad en la gestión de personas.

Implantar un canal de denuncias no es añadir burocracia a la fundación. Es establecer un mecanismo de control que protege sus fondos, su misión social y a las personas que trabajan para hacerla posible. Una solución bien configurada reduce incertidumbre, ordena la respuesta ante incidencias y evita que una irregularidad pequeña se convierta en una sanción, una pérdida de financiación o una crisis de confianza.