Protocolo de acoso y canal de denuncias en la empresa

Un protocolo de acoso y un canal de denuncias no son el mismo documento ni cumplen la misma función. Confundirlos es uno de los errores más habituales en empresas que quieren cumplir deprisa con la normativa. El protocolo establece cómo prevenir, detectar e investigar situaciones de acoso; el canal ofrece una vía confidencial para comunicar posibles irregularidades. Bien coordinados, reducen el riesgo laboral, reputacional y económico de la empresa.

No basta con descargar una plantilla, publicarla en la intranet o habilitar un correo electrónico genérico. La organización necesita un sistema que su plantilla comprenda, que permita actuar con rapidez y que respete las garantías de todas las personas implicadas. Si el procedimiento falla precisamente cuando se recibe una comunicación, el cumplimiento meramente formal deja de proteger a la empresa.

Protocolo de acoso y canal de denuncias: dos obligaciones conectadas

El protocolo de prevención y actuación frente al acoso es el instrumento interno que fija las reglas ante conductas de acoso sexual, acoso por razón de sexo y, según su alcance, otras conductas de acoso laboral o discriminatorio. Su finalidad no es solo reaccionar cuando el problema ya existe. Debe servir para prevenir, informar a la plantilla y establecer una respuesta ordenada, confidencial e imparcial.

Por su parte, el canal interno de información se regula principalmente en la Ley 2/2023, de protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Permite comunicar hechos que puedan constituir infracciones del Derecho de la Unión Europea, infracciones penales o infracciones administrativas graves o muy graves, entre otros supuestos previstos legalmente.

Ambos mecanismos pueden relacionarse porque una situación de acoso puede llegar a comunicarse por el canal interno. Sin embargo, el canal no sustituye al protocolo. El primero recibe y gestiona información; el segundo define la investigación específica, las medidas de protección y la resolución en materia de acoso. Tratar una denuncia de acoso como una incidencia administrativa ordinaria puede provocar errores graves en la gestión del caso.

¿Qué empresas deben disponer de canal interno?

Con carácter general, la Ley 2/2023 obliga a implantar un sistema interno de información a las empresas privadas con 50 o más trabajadores. También afecta a determinadas entidades, con independencia de su tamaño, cuando operan en sectores sujetos a normativa específica, así como a partidos políticos, sindicatos, organizaciones empresariales y fundaciones vinculadas a ellos que reciban o gestionen fondos públicos.

Las entidades del sector público también están sujetas a esta obligación en los términos previstos por la ley. Además, los municipios de más de 10.000 habitantes deben contar con su propio sistema interno de información, aunque pueden compartir recursos en determinados casos.

Para una empresa de menos de 50 trabajadores, el canal puede no ser obligatorio por la Ley 2/2023. Eso no significa que carezca de utilidad. Un canal bien diseñado facilita que la dirección conozca los problemas antes de que escalen a una inspección, una reclamación judicial o una crisis interna. Eso sí, debe implantarse correctamente y con garantías reales, no como un buzón desatendido.

La obligación de prevenir el acoso tiene un recorrido distinto. La Ley Orgánica 3/2007 exige a las empresas promover condiciones de trabajo que eviten el acoso sexual y el acoso por razón de sexo, así como arbitrar procedimientos específicos para prevenirlos y tramitar las denuncias o reclamaciones. El tamaño de la plantilla influye en algunas obligaciones de igualdad, pero no justifica ignorar la prevención del acoso.

Qué debe incluir un protocolo de acoso eficaz

Un protocolo útil debe adaptarse a la actividad, al tamaño de la empresa y a su estructura de mando. Una microempresa no necesita copiar el modelo operativo de una gran corporación, pero sí requiere un procedimiento claro, válido y aplicable cuando surja un conflicto.

El documento debe definir las conductas prohibidas y el ámbito de aplicación, incluyendo trabajo presencial, teletrabajo, desplazamientos, viajes, eventos de empresa y comunicaciones digitales relacionadas con el trabajo. Limitar el protocolo al centro de trabajo físico deja fuera situaciones frecuentes y especialmente delicadas.

También debe identificar quién puede activar el procedimiento, ante quién se presenta la comunicación y qué medidas de protección pueden adoptarse desde el primer momento. En determinados casos puede ser necesario separar temporalmente a las personas implicadas, modificar horarios o adoptar otras medidas organizativas. Estas decisiones deben evitar perjudicar a la persona que comunica los hechos y no pueden anticipar una culpabilidad.

La fase de investigación exige confidencialidad, objetividad y audiencia de las partes. No se trata de creer automáticamente a una persona ni de restar importancia a lo comunicado. Se trata de analizar los hechos con seriedad, recoger evidencias, escuchar a las personas implicadas y emitir una resolución motivada.

Conviene incluir, como mínimo, estos cuatro elementos operativos:

• Una declaración expresa de tolerancia cero frente al acoso y a las represalias.
• Un procedimiento de comunicación e investigación con plazos razonables.
• Medidas cautelares y de protección ajustadas a cada caso.
• Formación e información periódica para plantilla y responsables.

El protocolo debe coordinarse además con la prevención de riesgos laborales. Muchas situaciones de acoso afectan a la salud de las personas y pueden generar riesgos psicosociales. La desconexión entre recursos humanos, dirección y prevención suele traducirse en respuestas tardías e ineficaces.

Cómo debe funcionar el canal de denuncias

El sistema interno de información debe permitir presentar comunicaciones por escrito, verbalmente o de ambas formas. La Ley 2/2023 contempla expresamente la posibilidad de comunicaciones anónimas. Obligar a identificarse puede desincentivar avisos relevantes y no responde al enfoque de la norma.

La empresa debe designar una persona u órgano responsable del sistema. Esta figura necesita independencia funcional y capacidad para gestionar las comunicaciones sin interferencias. En una pyme, la solución puede requerir apoyo externo para garantizar confidencialidad, especialización y continuidad, especialmente si la persona señalada ocupa un puesto directivo.

Tras recibir una información, el sistema debe acusar recibo en un plazo máximo de siete días naturales, salvo que ello pueda comprometer la confidencialidad. La respuesta debe darse, con carácter general, en un máximo de tres meses desde el acuse de recibo o desde el vencimiento del plazo de siete días. En casos complejos, el plazo puede ampliarse hasta un máximo de seis meses.

No todas las comunicaciones deben terminar en una investigación completa. Puede acordarse su inadmisión cuando los hechos carezcan de verosimilitud, no entren en el ámbito material de la ley o ya estén suficientemente investigados. Pero esa decisión debe estar justificada, documentada y comunicada conforme al procedimiento.

La protección de datos es una pieza central. El acceso a la información debe quedar limitado a las personas autorizadas. Los datos no pueden conservarse indefinidamente ni utilizarse para finalidades ajenas a la investigación. Una gestión descuidada de nombres, testimonios o documentos puede abrir un segundo frente de riesgo por incumplimiento de la normativa de protección de datos.

Errores que exponen a la empresa

El primer error es creer que un correo electrónico genérico equivale a un canal de denuncias. Un correo sin responsable, procedimiento, control de acceso, plazos ni garantías no cumple por sí solo las exigencias de la Ley 2/2023.

El segundo es usar el canal para recibir una denuncia y dejarla sin respuesta. El silencio puede agravar el conflicto y ser interpretado como falta de diligencia empresarial. Cada comunicación exige una valoración, aunque el resultado sea su archivo motivado.

El tercero consiste en no informar a la plantilla. Un protocolo guardado en una carpeta digital no previene nada. Las personas deben saber que existe, cómo utilizarlo, quién lo gestiona y qué protección tienen frente a represalias.

También es arriesgado nombrar como instructor a alguien con relación directa con una de las partes o sin conocimientos para gestionar una situación sensible. La imparcialidad no se presume si el diseño del proceso revela un conflicto de interés.

Implantar el sistema sin añadir burocracia innecesaria

La empresa necesita documentos jurídicamente correctos, pero también un circuito operativo sencillo. El punto de partida es revisar la plantilla, la actividad, los riesgos existentes, los convenios aplicables y los canales de comunicación ya disponibles. A partir de ahí se diseña el protocolo, se configura el canal, se nombra al responsable y se aprueba el procedimiento interno.

Después llega una fase que muchas organizaciones descuidan: informar y formar. La plantilla debe recibir instrucciones claras, y los mandos deben saber qué hacer si una persona comunica una situación de acoso de forma verbal o informal. No pueden prometer resultados ni investigar por su cuenta sin respetar el procedimiento.

Externalizar la implantación puede ser una decisión eficiente cuando la empresa no cuenta con estructura jurídica o de recursos humanos. Permite disponer de una solución ajustada a la norma, evitar documentos genéricos y contar con apoyo cuando aparezca una comunicación real. El ahorro no está en elegir la opción más barata, sino en evitar una mala gestión que derive en sanciones, conflicto laboral o daño reputacional.

En Consultoría Rosario Polo trabajamos para que el cumplimiento no se convierta en una carga administrativa más: un protocolo claro y un canal bien gestionado ofrecen a la empresa una forma concreta de actuar antes de que el problema tenga un coste mucho mayor.