Inicio Nosotros Qué ofrecemos Plataforma Precios Contacto Solicitar demo
TutelaLex

El canal de denuncias inteligente con IA para despachos y empresas

Automatice el cumplimiento legal con inteligencia artificial. Para despachos que quieren ofrecer compliance white‑label a sus clientes, y para empresas que buscan su propio canal seguro y anónimo.

Infraestructura redundante  ·  IA con failover automático  ·  Datos en Europa  ·  Ley 2/2023
Sin registro  ·  Sin tarjeta Acceso inmediato: demo@tutelalex.com / Demo2026!

La demo en vivo muestra las funcionalidades principales con datos de prueba. Para ver la plataforma completa adaptada a su organización — incluyendo configuración white‑label, módulos de IA avanzados y panel multi‑cliente — solicite una demo personalizada con nuestro equipo.

devianlegal.com
Canal de Denuncias — Art. 7 Ley 2/2023
Categoría de la denuncia
Descripción detallada de los hechos...
Adjunte evidencias de forma segura (opcional)
Enviar denuncia cifrada
Conexión cifrada · Identidad protegida · Anónimo
Gestión por tercero independiente
Su denuncia no la recibe nadie de su empresa. Gestionada por expertos externos conforme al art. 6 Ley 2/2023 y Circular 1/2016 de la Fiscalía General del Estado.
Cifrado activo
AES-256
Extremo a extremo
Certificaciones
ISO 27001 RGPD RGPD
73%
de los delitos económicos son revelados por informadores internos
— Result Group
40%
de los delitos en empresas se descubre a través del canal ético
— ACFE
+50
empleados: umbral legal para canal de denuncias obligatorio
— Ley 2/2023, art. 10

Diseño web e IA para el sector legal

DevianLegal es una empresa especializada en diseño web y automatizaciones con inteligencia artificial para el sector legal. Combinamos tecnología de vanguardia con experiencia jurídica y en compliance.

Hemos desarrollado TutelaLex, un canal de denuncias con IA integrada que despachos y empresas pueden desplegar bajo su propia marca, ofreciendo a sus clientes un servicio de compliance moderno y automatizado.

Disponible tanto para despachos de abogados que quieran incorporarlo a su cartera de servicios, como para empresas que necesiten su propio canal interno seguro, anónimo y conforme a la Ley 2/2023 y la Directiva UE 2019/1937.

ISO 27001
Privacidad por diseño
Ley 2/2023
OWASP ASVS L3
100%
White‑Label. Personalización completa con la marca del despacho
IA
Asistente conversacional, triaje automático y predictor de riesgo integrados
Multi
Panel multi‑cliente. Un despacho, todos sus clientes, un solo panel
UE
Cumplimiento total Ley 2/2023 y Directiva UE 2019/1937 garantizado

¿Su empresa está obligada por la Ley 2/2023?

La Ley 2/2023, de 20 de febrero, transpone la Directiva Europea de Whistleblowing y establece la obligación de disponer de un canal de denuncias para todas las empresas y organismos que superen determinados umbrales.

Obligatorio
+50 empleados
Todas las empresas del sector privado con 50 o más trabajadores están obligadas a implantar un canal de denuncias interno. El sector público está obligado independientemente de su tamaño.
Art. 10 Ley 2/2023 · Vigente desde feb. 2023
Recomendado
10 – 49 empleados
Empresas en sectores regulados (financiero, seguros, inmobiliario) deben valorar su implantación para cumplir con normativa sectorial específica aunque no alcancen el umbral obligatorio.
Normativa sectorial y prevención de riesgos
Valor añadido
< 10 empleados
Sin obligación legal directa, contar con un canal ético refuerza la cultura de integridad, protege la reputación corporativa y puede ser requisito en licitaciones públicas.
Buenas prácticas · ISO 37001
Atención: El incumplimiento de la obligación de implantar un canal de denuncias puede acarrear sanciones de hasta 1.000.000 € para personas jurídicas según el art. 65.1.b de la Ley 2/2023.
También están obligados con independencia de su número de empleados (art. 10.1.c Ley 2/2023): los partidos políticos, sindicatos, organizaciones empresariales y las fundaciones dependientes de los mismos, siempre que reciban o gestionen fondos públicos.

Para despachos de abogados que quieren crecer

Elige el plan adaptado a tu perfil

Tanto si eres un despacho de abogados que quiere ofrecer compliance white‑label a sus clientes como una empresa que busca su propio canal con IA, tenemos el plan exacto para ti.

Gestión por tercero externo independiente — art. 6 Ley 2/2023
En los planes gestionados, DevianLegal actúa como tercero externo independiente. Esto significa que ninguna persona de su empresa tiene acceso a las denuncias hasta que el gestor externo lo considere procedente. La Circular 1/2016 de la Fiscalía General del Estado señala que los canales son más efectivos y generan mayor confianza cuando son gestionados por un tercero independiente, al eliminar el riesgo de represalias internas y conflictos de interés.
Gestión por tercero externo independiente — art. 6 Ley 2/2023
En los planes gestionados, DevianLegal actúa como tercero externo independiente. Ninguna persona de su organización tiene acceso directo a las denuncias. La Circular 1/2016 de la Fiscalía General del Estado señala que los canales son más efectivos y generan mayor confianza cuando son gestionados por un tercero independiente, eliminando el riesgo de represalias internas y conflictos de interés.
Plan Despacho — Canal White‑Label
Para despachos
Personalización completa con el logo, colores y dominio del despacho. Panel multi‑cliente para gestionar todos los canales de sus clientes corporativos desde un solo lugar.
  • Personalización completa de marca
  • Panel multi‑cliente unificado
  • Dominio propio o subdominio
  • Hasta 5 clientes corporativos
  • Soporte técnico incluido
Servicios Adicionales — Compliance Gestionado
Complementario
Investigación interna, asesoramiento jurídico, informes anuales automatizados y protocolo de remisión a Fiscalía. El servicio completo de compliance para el despacho y sus clientes.
  • Investigación interna de incidentes
  • Asesoramiento jurídico especializado
  • Informes anuales automáticos (Disp. Ad. 3ª)
  • Protocolo remisión Fiscalía (art. 9.2.j Ley 2/2023)
  • Auditoría externa del canal
  • Formación a gestores

IA que trabaja por ti

Cada funcionalidad diseñada para reducir el trabajo manual del compliance officer y proteger al denunciante con las máximas garantías.

Asistente conversacional con IA
El denunciante puede elegir entre hablar con nuestro asistente conversacional, que le guía paso a paso y genera automáticamente un resumen profesional, o cumplimentar directamente el formulario si prefiere hacerlo a su manera. Dos vías, el mismo anonimato y seguridad garantizados.
Triaje inteligente
La IA clasifica cada denuncia por tipo, severidad y área responsable, priorizando automáticamente las urgentes y alertando al gestor.
Detección de patrones ocultos
Búsqueda semántica que cruza casos y descubre reincidencias o tramas sistémicas que pasarían desapercibidas en una revisión manual.
Predictor de riesgo
Análisis del lenguaje para estimar la probabilidad de escalado judicial o reputacional, ayudando al gestor a priorizar con datos.
Informes automáticos
Generación del informe anual anonimizado obligatorio (Disposición Adicional 3ª) y protocolo de remisión a Fiscalía (art. 9.2.j Ley 2/2023).
White‑label multi‑cliente
Cada despacho personaliza el canal con su marca y gestiona todos sus clientes corporativos desde un único panel con aislamiento total entre ellos.
Canal siempre operativo
Arquitectura diseñada para la máxima disponibilidad. Si cualquier componente externo falla, el sistema activa automáticamente alternativas preconfiguradas sin que el denunciante note ninguna interrupción.
Comunicación automática con el denunciante
El sistema notifica automáticamente al denunciante en cada cambio relevante: acuse de recibo inmediato, aviso cuando el gestor la revisa por primera vez, y actualización en cada cambio de estado. Todo sin revelar la identidad del denunciante.
Control automático de plazos legales
El sistema monitoriza automáticamente los plazos de respuesta obligatorios de 90 días establecidos por la Ley 2/2023. Cuando una denuncia se acerca a su fecha límite, los gestores reciben un aviso automático para evitar incumplimientos.
Soberanía de datos configurable
Para organizaciones con requisitos especiales, TutelaLex permite configurar motores de inteligencia artificial ubicados exclusivamente en Europa o en los propios servidores del cliente, sin depender de servicios externos. Sus datos nunca salen de donde usted decide.
Panel de Gestión
47
Total denuncias
12
Pendientes
— Irregularidades contables
ALTO
— Acoso laboral dpto. ventas
MEDIO
— Fraude gastos representación
CRÍTICO

Todo lo que necesita el despacho moderno

Tres pilares tecnológicos que trabajan juntos para que el despacho ofrezca un servicio de compliance completo y diferencial.

01 — Núcleo
Plataforma IA
El núcleo tecnológico: asistente conversacional que guía al denunciante, triaje automático por severidad y búsqueda semántica de patrones ocultos.
Asistente IA conversacional
Triaje automático inteligente
Búsqueda semántica de patrones
Predictor de riesgo judicial
02 — Premium
Panel multi‑cliente
El despacho gestiona decenas de canales personalizados desde un único panel. Cada cliente con su propia marca, configuración y aislamiento total de datos.
Vista unificada de todos los clientes
Personalización white‑label por cliente
Roles y permisos granulares
Aislamiento total multi‑tenant
03 — Premium
Compliance automatizado
Informes legales, control de plazos de 90 días, remisión automática a Fiscalía y audit log inmutable. La burocracia legal, resuelta con un clic.
Informe anual automático (Disp. Ad. 3ª)
Control de plazos legales (90 días)
Protocolo remisión Fiscalía / EPPO
Audit log WORM inmutable

Seguridad de nivel certificado

Cada dato se protege con los más altos estándares internacionales. Su empresa y sus informantes pueden confiar plenamente en la plataforma.

Estándares que seguimos

ISO/IEC 27001
Desarrollado siguiendo las directrices de gestión de seguridad de la información del estándar internacional más exigente.
Privacidad por diseño
Conforme al artículo 25 del RGPD. Requisito para el sector público español.
RGPD / LOPD
Cumplimiento total con la normativa europea y española de protección de datos.
OWASP ASVS
Desarrollado conforme al estándar OWASP Application Security Verification Standard, el nivel más exigente de seguridad para aplicaciones web con datos sensibles.

Medidas técnicas implementadas

Cifrado extremo a extremo (E2EE)
Contenido cifrado con AES-256-GCM antes de almacenarse. Ni nuestro equipo técnico puede leer las denuncias.
Anonimato garantizado del denunciante
Las IPs nunca se almacenan en claro. El token de seguimiento se muestra una única vez y jamás se persiste en el navegador.
Autenticación multifactor (MFA/TOTP)
Verificación de doble factor obligatoria para gestores. JWT de 15 minutos almacenado solo en memoria del navegador.
Audit log inmutable
Registro completo de todas las acciones sobre cada denuncia. Trazabilidad total para cumplir el artículo 32 de la Ley 2/2023.
Datos en Europa — Servidores ISO 27001
Infraestructura en centros de datos europeos certificados. Sin transferencias transatlánticas de datos personales.
Alta disponibilidad de la inteligencia artificial
La plataforma utiliza múltiples motores de inteligencia artificial. Si uno falla o se ralentiza, el sistema conmuta automáticamente a otro en cuestión de segundos. El asistente conversacional y el triaje de denuncias permanecen operativos en todo momento.
La IA nunca ve datos personales
Antes de cualquier análisis con inteligencia artificial, el sistema sustituye automáticamente nombres, emails, teléfonos y documentos de identidad por códigos neutros. La IA recibe únicamente el contexto necesario, nunca información identificativa.
Escaneo antivirus en cada evidencia
Cada archivo adjunto es analizado automáticamente en busca de virus y malware antes de ser almacenado. Los archivos infectados son rechazados de forma inmediata. Además, el sistema elimina todos los metadatos del archivo (ubicación GPS, autor, fecha) para proteger el anonimato del denunciante.
Verificación real del tipo de archivo
El sistema analiza el contenido real de cada archivo, no solo su extensión. Un archivo malicioso renombrado como documento PDF es detectado y rechazado automáticamente antes de entrar en el sistema.
Detección de actividad sospechosa
El sistema monitoriza automáticamente patrones de acceso anómalos: múltiples intentos de login fallidos, accesos fuera de horario habitual o consultas masivas de expedientes. Ante cualquier anomalía, los administradores reciben una alerta inmediata.
Copias de seguridad cifradas y verificadas
Las copias de seguridad se generan automáticamente cada día y se cifran antes de almacenarse. Un sistema de verificación automática comprueba periódicamente que los backups son recuperables y no están corruptos.
Rotación periódica de claves de cifrado
Las claves de cifrado que protegen los datos de cada cliente pueden renovarse periódicamente sin interrupciones. En caso de que una clave se vea comprometida, el sistema permite recifrar todos los datos con una nueva clave de forma segura y trazable.
Aislamiento garantizado a nivel de base de datos
Además del aislamiento por software, la base de datos aplica políticas de seguridad que impiden físicamente que los datos de un cliente sean accesibles desde el contexto de otro, aunque existiera un error en el código de la aplicación.

Precios transparentes sin sorpresas

Planes para despachos de abogados que quieren ofrecer compliance a sus clientes y para empresas que necesitan su propio canal con IA. Todos incluyen cumplimiento Ley 2/2023.

Plan Empresa
Para empresas de hasta 50 empleados
Desde85€/mes
  • Canal de denuncias anónimo conforme a la Ley 2/2023
  • Asistente conversacional con IA para redactar denuncias
  • Triage automático por IA (clasificación y severidad)
  • Evaluación de riesgo predictiva (judicial, reputacional, regulatorio)
  • Panel de gestión completo con historial y auditoría
  • Chat anónimo con el denunciante
  • Informe de cumplimiento mensual automático
  • 10 idiomas en el portal del denunciante
  • Cifrado extremo a extremo (AES-256)
  • Escaneo antivirus en evidencias
  • Alertas de seguridad automáticas
  • Soporte técnico por email
  • Hasta 50 empleados incluidos. ¿Más de 50? Consulta el Plan Despacho.
Solicitar demo
Plan Despacho Pro
Para despachos que quieren escalar sin límites y despachos en crecimiento.
295€/mes
  • Todo lo del Plan Despacho
  • Clientes corporativos ilimitados
  • Módulo LexNET completo (expediente Fiscalía, PDF firmado, ZIP cifrado AES-256)
  • Auditor de Sesgo en investigaciones
  • Contrato de Confidencialidad con firma electrónica avanzada
  • Caja Fuerte de Evidencias (dead man's switch)
  • Redundancia de IA con failover automático (Anthropic + Mistral)
  • Informes avanzados con evolución de riesgo y patrones sectoriales
  • Soporte prioritario telefónico
Solicitar demo
Plan Enterprise
Para grandes organizaciones con requisitos específicos
A medida
  • Todo lo del Plan Despacho Pro
  • Despliegue en servidor dedicado u on-premise
  • SLA de disponibilidad
  • Escudo Predictivo de Represalias (EPR)
  • Integración con sistemas internos (RRHH, ERP)
  • Auditoría de seguridad incluida
  • Soporte 24/7
  • Precio a medida
Hablar con un experto

¿Dudas sobre qué plan necesita? Contáctenos y le asesoramos sin compromiso. Todos los planes incluyen 30 días de prueba.

Precios sin IVA. IVA aplicable según normativa vigente.

El proceso de denuncia en 5 pasos

1
La empresa informa
La organización comunica a empleados, proveedores y terceros la existencia del canal ético.
2
El informante denuncia
El denunciante accede al portal anónimo y registra su comunicación de forma segura.
3
Recepción y gestión
El gestor recibe la denuncia, protege la identidad del informante y abre la investigación.
4
Seguimiento activo
El informante consulta el estado y aporta nuevos datos a través del canal bidireccional.
5
Resolución
Cierre con informe final y eliminación de datos personales dentro de los plazos legales.

Todo lo que necesita saber

¿Qué es un canal de denuncias o canal ético?
+

Un canal de denuncias es un sistema que permite a empleados, proveedores, clientes y terceros comunicar de forma confidencial o anónima posibles irregularidades, incumplimientos del código ético o infracciones legales. Su objetivo es prevenir y detectar conductas ilícitas antes de que causen daño a la organización o a la sociedad.

¿Es obligatorio el canal de denuncias para mi empresa?
+

Sí, si su empresa tiene 50 o más empleados. La Ley 2/2023 obliga a todas las empresas del sector privado con 50 o más trabajadores a implantar un canal de denuncias interno. El sector público está obligado independientemente de su tamaño. El incumplimiento puede conllevar sanciones de hasta 1.000.000 €.

¿Qué pasa si no implanto el canal de denuncias?
+

Las empresas obligadas que no dispongan de canal de denuncias pueden ser sancionadas con multas de hasta 1.000.000 € según el régimen sancionador de la Ley 2/2023. Además, la ausencia de un canal puede suponer un agravante en caso de responsabilidad penal de la persona jurídica.

¿Cuánto tiempo tarda la implantación?
+

La implantación se realiza en un plazo de 5 a 10 días laborables desde la contratación. El proceso incluye configuración de la plataforma, adaptación al código ético de la empresa, formación a los gestores y comunicación interna a los empleados.

¿Es realmente anónimo el canal para el denunciante?
+

Sí, con las máximas garantías técnicas. Las IPs nunca se almacenan en claro. El contenido se cifra con AES-256-GCM antes de guardarse. El token de seguimiento se muestra una única vez y nunca se persiste en el navegador. Ni siquiera nuestro equipo técnico puede leer el contenido de las denuncias.

¿Por qué es mejor externalizar la gestión del canal?
+

La Fiscalía General del Estado, en su Circular 1/2016, señala que los canales de denuncia son más utilizados y efectivos cuando son gestionados por una empresa externa, que puede garantizar mayores niveles de independencia y confidencialidad. La externalización elimina conflictos de interés internos y aumenta la confianza del denunciante. Además, el art. 6 de la Ley 2/2023 regula expresamente esta modalidad.

¿Qué es el Responsable del Sistema y quién lo designa?
+

El art. 8 de la Ley 2/2023 obliga a cada entidad a designar un Responsable del Sistema interno de información. Es la persona física encargada de gestionar el canal con independencia del órgano de administración. Su nombramiento y cese deben notificarse a la Autoridad Independiente de Protección del Informante (A.A.I.) en un plazo de 10 días hábiles. En el Plan Despacho Pro, el despacho contratante puede asumir este rol para sus clientes corporativos, con todo el soporte técnico y documental de TutelaLex.

¿Qué ocurre si los hechos denunciados son constitutivos de delito?
+

Conforme al art. 9.2.j de la Ley 2/2023, cuando los hechos relatados en una comunicación pudieran ser indiciariamente constitutivos de delito, el Responsable del Sistema está obligado a remitir la información al Ministerio Fiscal con carácter inmediato. Si los hechos afectan a los intereses financieros de la Unión Europea, la remisión se hará a la Fiscalía Europea. Nuestra plataforma incluye un protocolo de escalado urgente para estos supuestos.

¿Puedo probar la plataforma antes de contratar?
+

Sí. Disponemos de un entorno de demostración gratuito con datos ficticios que puede explorar sin registro ni tarjeta de crédito. Acceda con las credenciales públicas disponibles en el botón de demo del inicio de esta página. El entorno se resetea automáticamente cada 24 horas.

¿Qué pasa si la inteligencia artificial deja de funcionar?
+

Nuestra plataforma está diseñada con redundancia: opera con varios motores de inteligencia artificial configurados en cadena. Si el principal falla, el sistema conmuta automáticamente al siguiente en cuestión de segundos. En el caso extremo de que todos fallen, el canal de denuncias sigue operativo con el formulario clásico — nunca se interrumpe la posibilidad de presentar una denuncia.

¿Mis datos llegan a servidores de inteligencia artificial externos?
+

No en forma identificable. Antes de cualquier análisis, el sistema sustituye automáticamente todos los datos personales (nombres, emails, teléfonos, documentos) por códigos neutros. La inteligencia artificial recibe únicamente el contexto necesario para el análisis, nunca información que permita identificar al denunciante o a las personas mencionadas.

¿Los archivos que adjunto como evidencia son seguros?
+

Sí, con múltiples capas de protección. Primero se verifica que el tipo real del archivo coincide con su extensión. Después se analiza automáticamente en busca de virus y malware. A continuación se eliminan todos los metadatos (ubicación GPS, autor, fecha de creación). Finalmente se cifra con AES-256 antes de almacenarse. Solo los gestores autorizados pueden acceder a él, y cada acceso queda registrado.

¿Dónde se procesan y almacenan mis datos?
+

Los datos se almacenan en el servidor que elija el cliente: cloud europeo, servidor dedicado o infraestructura propia (on-premise). El procesamiento con inteligencia artificial puede configurarse para utilizar únicamente proveedores con servidores en Europa, sin que los datos salgan del territorio de la Unión Europea.

¿Cómo sé que mi denuncia ha sido recibida y atendida?
+

Al finalizar el proceso recibirá un código único de seguimiento que le permitirá consultar el estado de su denuncia en cualquier momento. Además, el sistema le notificará automáticamente a través del chat seguro cuando su denuncia sea revisada por primera vez y en cada cambio de estado posterior.

¿Su empresa ya cumple con la Ley 2/2023?

Implante su canal de denuncias en menos de 10 días, sin complicaciones, con total garantía legal y la máxima seguridad tecnológica.

Hablemos sin compromiso

Nuestro equipo le asesora sobre la mejor solución para su empresa.
Respuesta en menos de 24 horas.

Email
info@devianlegal.com
Teléfono
+34 919 93 41 24
Web
www.devianlegal.com
Dirección
Madrid, España
Horario de atención
Lunes a Viernes: 9:00 – 18:00 h
La plataforma está disponible 24/7/365
Al enviar este formulario acepta nuestra Política de Privacidad. Sus datos se tratarán exclusivamente para atender su solicitud y se conservarán un máximo de 13 meses.