Inicio Nosotros Qué ofrecemos Plataforma Precios Contacto Solicitar demo
TutelaLex

El canal de denuncias seguro y anónimo para despachos y empresas

Canal de denuncias diseñado para cumplir la Ley 2/2023. Para despachos que quieren ofrecer compliance white‑label a sus clientes, y para empresas que buscan su propio canal seguro y anónimo.

Cifrado AES-256-GCM en reposo  ·  White‑label multi‑cliente  ·  Ley 2/2023
devianlegal.com
Canal de Denuncias — Art. 7 Ley 2/2023
Categoría de la denuncia
Descripción detallada de los hechos...
Adjunte evidencias de forma segura (opcional)
Enviar denuncia cifrada
Conexión cifrada · Identidad protegida · Anónimo
Gestión por tercero independiente
El tercero externo recibe y clasifica su comunicación y la deriva al Responsable del Sistema de la entidad, con garantías de independencia, confidencialidad y secreto de las comunicaciones (art. 6 Ley 2/2023; Circular 1/2016 de la Fiscalía General del Estado).
Cifrado activo
AES-256-GCM
En reposo · claves por cliente
Estándares de referencia
Alineado con ISO/IEC 27001 RGPD
Avisos
Los avisos de personas de la propia organización figuran entre las vías más habituales de detección del fraude
— Fraude ocupacional
Canal
Un canal de denuncias accesible y de confianza facilita la detección temprana de irregularidades
— Prevención y detección
+50
empleados: umbral legal para canal de denuncias obligatorio
— Ley 2/2023, art. 10

Diseño web y automatización para el sector legal

DevianLegal es una empresa especializada en diseño web y automatizaciones para el sector legal. Combinamos tecnología de vanguardia con experiencia jurídica y en compliance.

Hemos desarrollado TutelaLex, un canal de denuncias que despachos y empresas pueden desplegar bajo su propia marca, ofreciendo a sus clientes un servicio de compliance moderno y seguro.

Disponible tanto para despachos de abogados que quieran incorporarlo a su cartera de servicios, como para empresas que necesiten su propio canal interno seguro, anónimo y conforme a la Ley 2/2023 y la Directiva UE 2019/1937.

Alineado con ISO/IEC 27001
Privacidad por diseño
Ley 2/2023
Referencia OWASP ASVS
100%
White‑Label. Personalización completa con la marca del despacho
AES
Cifrado AES-256-GCM del contenido en reposo, con claves por cliente
Multi
Panel multi‑cliente. Un despacho, todos sus clientes, un solo panel
UE
Diseñado para cumplir con la Ley 2/2023 y la Directiva (UE) 2019/1937

¿Su empresa está obligada por la Ley 2/2023?

La Ley 2/2023, de 20 de febrero, transpone la Directiva Europea de Whistleblowing y establece la obligación de disponer de un canal de denuncias para todas las empresas y organismos que superen determinados umbrales.

Obligatorio
+50 empleados
Todas las empresas del sector privado con 50 o más trabajadores están obligadas a implantar un canal de denuncias interno. El sector público está obligado independientemente de su tamaño.
Art. 10 Ley 2/2023 · En vigor desde mar. 2023
Recomendado
10 – 49 empleados
Empresas en sectores regulados (financiero, seguros, inmobiliario) deben valorar su implantación para cumplir con normativa sectorial específica aunque no alcancen el umbral obligatorio.
Normativa sectorial y prevención de riesgos
Valor añadido
< 10 empleados
Sin obligación legal directa, contar con un canal ético refuerza la cultura de integridad, protege la reputación corporativa y puede ser requisito en licitaciones públicas.
Buenas prácticas · ISO 37001
Atención: El incumplimiento de la obligación de implantar un canal de denuncias puede acarrear sanciones de hasta 1.000.000 € para personas jurídicas según el art. 65.1.b de la Ley 2/2023.
También están obligados con independencia de su número de empleados (art. 10.1.c Ley 2/2023): los partidos políticos, sindicatos, organizaciones empresariales y las fundaciones dependientes de los mismos, siempre que reciban o gestionen fondos públicos.

Para despachos de abogados que quieren crecer

Elige el plan adaptado a tu perfil

Tanto si eres un despacho de abogados que quiere ofrecer compliance white‑label a sus clientes como una empresa que busca su propio canal interno, tenemos el plan exacto para ti.

Gestión por tercero externo independiente — art. 6 Ley 2/2023
En los planes gestionados, DevianLegal actúa como tercero externo independiente. Recibe y clasifica las comunicaciones y las deriva al Responsable del Sistema de la entidad, con garantías de independencia, confidencialidad y secreto de las comunicaciones; la responsabilidad del sistema sigue correspondiendo a dicho Responsable (arts. 6 y 8 Ley 2/2023). La Circular 1/2016 de la Fiscalía General del Estado señala que los canales son más efectivos y generan mayor confianza cuando son gestionados por un tercero independiente, al reducir el riesgo de represalias internas y conflictos de interés.
Plan Despacho — Canal White‑Label
Para despachos
Personalización completa con el logo, colores y dominio del despacho. Panel multi‑cliente para gestionar todos los canales de sus clientes corporativos desde un solo lugar.
  • Personalización completa de marca
  • Panel multi‑cliente unificado
  • Dominio propio o subdominio
  • Hasta 10 clientes corporativos
  • Soporte técnico incluido
Servicios Adicionales — Compliance Gestionado
Complementario
Investigación interna, asesoramiento jurídico, informes automatizados y preparación del expediente para su remisión a Fiscalía por el Responsable del Sistema. El servicio completo de compliance para el despacho y sus clientes.
  • Investigación interna de incidentes
  • Asesoramiento jurídico especializado
  • Informes automáticos de actividad del canal (datos anonimizados)
  • Preparación del expediente para su remisión (art. 9.2.j Ley 2/2023)
  • Auditoría externa del canal
  • Formación a gestores

Plataforma TutelaLex

Cada funcionalidad está diseñada para reducir el trabajo manual del compliance officer y apoyar la protección del informante. Toda decisión sobre una comunicación la adopta una persona.

Informes automáticos
Generación de informes de actividad del canal con datos agregados y anonimizados, y preparación del expediente para su remisión a Fiscalía por el Responsable del Sistema (art. 9.2.j Ley 2/2023).
White‑label multi‑cliente
Cada despacho personaliza el canal con su marca y gestiona todos sus clientes corporativos desde un único panel, con aislamiento de datos entre clientes.
Diseñado para alta disponibilidad
Arquitectura diseñada para ofrecer alta disponibilidad del canal de denuncias. Los compromisos concretos de disponibilidad se fijan en el contrato de servicio.
Comunicación automática con el denunciante
El sistema notifica automáticamente al denunciante en cada cambio relevante: acuse de recibo inmediato, aviso cuando el gestor la revisa por primera vez, y actualización en cada cambio de estado. Todo sin revelar la identidad del denunciante.
Aviso de plazos de resolución
La Ley 2/2023 fija el acuse de recibo en 7 días naturales y la respuesta en 3 meses, ampliables otros 3 en casos de especial complejidad. El sistema registra la fecha de acuse y avisa a los gestores cuando una denuncia se acerca a la fecha límite de resolución configurada, como ayuda para evitar incumplimientos.
Panel de Gestión
47
Total denuncias
12
Pendientes
— Irregularidades contables
EN REVISIÓN
— Acoso laboral dpto. ventas
RECIBIDA
— Fraude gastos representación
INVESTIGACIÓN

Todo lo que necesita el despacho moderno

Tres pilares tecnológicos que trabajan juntos para que el despacho ofrezca un servicio de compliance completo y diferencial.

01 — Núcleo
Canal seguro y anónimo
El núcleo de la plataforma: formulario de denuncia seguro, chat anónimo con el denunciante y evidencias protegidas, con cifrado del contenido en reposo.
Formulario con código de seguimiento
Chat anónimo con el denunciante
Evidencias con verificación de tipo y antivirus
Cifrado AES-256-GCM en reposo
02 — Premium
Panel multi‑cliente
El despacho gestiona decenas de canales personalizados desde un único panel. Cada cliente con su propia marca, configuración y aislamiento de datos frente al resto de clientes.
Vista unificada de todos los clientes
Personalización white‑label por cliente
Roles y permisos granulares
Aislamiento de datos entre clientes
03 — Premium
Compliance y trazabilidad
Informes de actividad, apoyo al control de plazos legales (acuse de recibo en 7 días naturales; respuesta en 3 meses, ampliables otros 3 en casos de especial complejidad), preparación del expediente para su remisión por el Responsable del Sistema y registro de auditoría. Menos carga administrativa para el equipo gestor.
Informes automáticos de actividad (datos anonimizados)
Apoyo al control de plazos legales
Preparación del expediente para su remisión
Registro de auditoría (audit log)

Seguridad basada en estándares de referencia

Cada dato se protege tomando como referencia estándares internacionales de seguridad de la información y de aplicaciones web.

Estándares que seguimos

Alineado con ISO/IEC 27001
Desarrollado tomando como referencia las directrices de gestión de seguridad de la información de ISO/IEC 27001.
Privacidad por diseño
Principios de protección de datos desde el diseño (art. 25 RGPD).
RGPD / LOPD
Diseñado para cumplir con la normativa europea y española de protección de datos.
OWASP ASVS
Desarrollado tomando como referencia OWASP Application Security Verification Standard (ASVS), estándar de verificación de seguridad de aplicaciones web.

Medidas técnicas implementadas

Cifrado del contenido en reposo
Cifrado AES-256-GCM del contenido en reposo, con claves por cliente.
Diseñado para preservar el anonimato del informante
Las direcciones IP no se almacenan en claro. El token de seguimiento se muestra una única vez y no se guarda en el navegador.
Autenticación multifactor (MFA/TOTP)
Verificación de doble factor obligatoria para gestores. JWT de 15 minutos almacenado solo en memoria del navegador.
Registro de auditoría (audit log)
Registro de las acciones realizadas sobre cada denuncia, que permite acreditar quién ha accedido a ella. Apoya el cumplimiento de la limitación de acceso a los datos del Sistema interno de información (art. 32 Ley 2/2023).
Alojamiento acordado con el cliente
La ubicación y el proveedor de alojamiento se acuerdan con el cliente y se documentan en el contrato de servicio. Consulte la lista de subencargados del tratamiento.
Escaneo antivirus en cada evidencia
Cada archivo adjunto es analizado automáticamente en busca de virus y malware antes de ser almacenado. Los archivos infectados son rechazados de forma inmediata. Además, el sistema elimina todos los metadatos del archivo (ubicación GPS, autor, fecha) para proteger el anonimato del denunciante.
Verificación real del tipo de archivo
El sistema analiza el contenido real de cada archivo, no solo su extensión. Un archivo malicioso renombrado como documento PDF es detectado y rechazado automáticamente antes de entrar en el sistema.
Detección de actividad sospechosa
El sistema monitoriza automáticamente comportamientos de acceso anómalos: múltiples intentos de login fallidos, accesos fuera de horario habitual o consultas masivas de expedientes. Ante cualquier anomalía, los administradores reciben una alerta inmediata.
Copias de seguridad cifradas y verificadas
Las copias de seguridad se generan automáticamente cada día y se cifran antes de almacenarse. Un sistema de verificación automática comprueba periódicamente que los backups son recuperables y no están corruptos.
Rotación periódica de claves de cifrado
Las claves de cifrado que protegen los datos de cada cliente pueden renovarse periódicamente sin interrupciones. En caso de que una clave se vea comprometida, el sistema permite recifrar todos los datos con una nueva clave de forma segura y trazable.
Aislamiento reforzado a nivel de base de datos
Además del aislamiento por software, la base de datos aplica políticas de seguridad (Row Level Security) que añaden una segunda capa de aislamiento entre los datos de distintos clientes.

Precios transparentes sin sorpresas

Planes para despachos de abogados que quieren ofrecer compliance a sus clientes y para empresas que necesitan su propio canal de denuncias. Todos están diseñados para cumplir con la Ley 2/2023.

Plan Empresa
Para empresas de hasta 50 empleados
Desde70€/mes
  • Canal de denuncias anónimo conforme a la Ley 2/2023
  • Panel de gestión completo con historial y auditoría
  • Chat anónimo con el denunciante
  • Informe de cumplimiento exportable en PDF
  • 10 idiomas en el portal del denunciante
  • Cifrado AES-256-GCM del contenido en reposo, con claves por cliente
  • Escaneo antivirus en evidencias
  • Alertas de seguridad automáticas
  • Soporte técnico por email
  • Hasta 50 empleados incluidos. ¿Más de 50 empleados? Consúltenos y le preparamos una propuesta.
Solicitar demo
Plan Despacho Pro
Para despachos que quieren escalar sin límites y despachos en crecimiento.
245€/mes
  • Todo lo del Plan Despacho
  • Clientes corporativos ilimitados
  • Preparación del expediente para su remisión a Fiscalía (PDF y ZIP cifrado AES-256)
  • Gestores ilimitados
  • Soporte prioritario
Solicitar demo
Plan Enterprise
Para grandes organizaciones con requisitos específicos
A medida
  • Todo lo del Plan Despacho Pro
  • Despliegue en servidor dedicado u on-premise
  • SLA de disponibilidad
  • Integración con sistemas internos (RRHH, ERP)
  • Auditoría de seguridad incluida
  • Soporte 24/7
  • Precio a medida
Hablar con un experto

¿Dudas sobre qué plan necesita? Contáctenos y le asesoramos sin compromiso. Todos los planes incluyen 30 días de prueba.

Precios sin IVA. IVA aplicable según normativa vigente.

El proceso de denuncia en 5 pasos

1
La empresa informa
La organización comunica a empleados, proveedores y terceros la existencia del canal ético.
2
El informante denuncia
El denunciante accede al portal anónimo y registra su comunicación de forma segura.
3
Recepción y gestión
El gestor recibe la denuncia, protege la identidad del informante y la traslada al Responsable del Sistema para su tramitación.
4
Seguimiento activo
El informante consulta el estado y aporta nuevos datos a través del canal bidireccional.
5
Resolución
Cierre con informe final. La conservación de los datos personales se configura conforme al art. 32 de la Ley 2/2023.

Todo lo que necesita saber

¿Qué es un canal de denuncias o canal ético?
+

Un canal de denuncias es un sistema que permite a empleados, proveedores, clientes y terceros comunicar de forma confidencial o anónima posibles irregularidades, incumplimientos del código ético o infracciones legales. Su objetivo es prevenir y detectar conductas ilícitas antes de que causen daño a la organización o a la sociedad.

¿Es obligatorio el canal de denuncias para mi empresa?
+

Sí, si su empresa tiene 50 o más empleados. La Ley 2/2023 obliga a todas las empresas del sector privado con 50 o más trabajadores a implantar un canal de denuncias interno. El sector público está obligado independientemente de su tamaño. El incumplimiento puede conllevar sanciones de hasta 1.000.000 €.

¿Qué pasa si no implanto el canal de denuncias?
+

Las empresas obligadas que no dispongan de canal de denuncias pueden ser sancionadas con multas de hasta 1.000.000 € según el régimen sancionador de la Ley 2/2023. Además, la ausencia de un canal puede impedir acogerse a la exención o atenuación de la responsabilidad penal de la persona jurídica (art. 31 bis del Código Penal).

¿Cuánto tiempo tarda la implantación?
+

La implantación se realiza en un plazo de 5 a 10 días laborables desde la contratación. El proceso incluye configuración de la plataforma, adaptación al código ético de la empresa, formación a los gestores y comunicación interna a los empleados.

¿Es realmente anónimo el canal para el denunciante?
+

El canal está diseñado para preservar el anonimato del informante: las direcciones IP no se almacenan en claro, el contenido se cifra con AES-256-GCM en reposo y el token de seguimiento se muestra una única vez y no se guarda en el navegador. Ninguna medida técnica permite garantizar el anonimato en términos absolutos: depende también de cómo se use el canal y de la información que el propio informante incluya en su comunicación.

¿Por qué es mejor externalizar la gestión del canal?
+

La Fiscalía General del Estado, en su Circular 1/2016, señala que los canales de denuncia son más utilizados y efectivos cuando son gestionados por una empresa externa, que puede garantizar mayores niveles de independencia y confidencialidad. La externalización reduce los conflictos de interés internos y puede aumentar la confianza del denunciante. Además, el art. 6 de la Ley 2/2023 regula expresamente esta modalidad.

¿Qué es el Responsable del Sistema y quién lo designa?
+

El art. 8 de la Ley 2/2023 exige a cada entidad designar un Responsable del Sistema interno de información. Lo designa el órgano de administración u órgano de gobierno y, en el sector privado, debe ser un directivo de la entidad que actúe con independencia del órgano de administración. Un tercero externo (art. 6) puede encargarse de la recepción de las comunicaciones, pero la responsabilidad del sistema sigue siendo del Responsable de la entidad. Su nombramiento y cese deben notificarse a la Autoridad Independiente de Protección del Informante (A.A.I.) en un plazo de 10 días hábiles.

¿Qué ocurre si los hechos denunciados son constitutivos de delito?
+

Conforme al art. 9.2.j de la Ley 2/2023, cuando los hechos relatados en una comunicación pudieran ser indiciariamente constitutivos de delito, el Responsable del Sistema está obligado a remitir la información al Ministerio Fiscal con carácter inmediato. Si los hechos afectan a los intereses financieros de la Unión Europea, la remisión se hará a la Fiscalía Europea. La plataforma permite preparar el expediente para su remisión por el Responsable del Sistema; la decisión de remitir la adopta siempre una persona.

¿Puedo probar la plataforma antes de contratar?
+

Sí. Solicite una demo desde el formulario de contacto y le enviaremos un acceso personal a un entorno de demostración con datos ficticios, con su propio usuario y contraseña.

¿Los archivos que adjunto como evidencia son seguros?
+

Sí, con múltiples capas de protección. Primero se verifica que el tipo real del archivo coincide con su extensión. Después se analiza automáticamente en busca de virus y malware. A continuación se eliminan todos los metadatos (ubicación GPS, autor, fecha de creación). Finalmente se cifra con AES-256 antes de almacenarse. Solo los gestores autorizados pueden acceder a él, y cada acceso queda registrado.

¿Dónde se procesan y almacenan mis datos?
+

El plan Enterprise puede desplegarse en servidor dedicado u on-premise. En el resto de planes, la ubicación y el proveedor de alojamiento se acuerdan con el cliente y se documentan en el contrato de servicio. Consulte la lista de subencargados del tratamiento.

¿Cómo sé que mi denuncia ha sido recibida y atendida?
+

Al finalizar el proceso recibirá un código único de seguimiento que le permitirá consultar el estado de su denuncia en cualquier momento. Además, el sistema le notificará automáticamente a través del chat seguro cuando su denuncia sea revisada por primera vez y en cada cambio de estado posterior.

¿Su empresa ya cumple con la Ley 2/2023?

Implante su canal de denuncias en menos de 10 días, sin complicaciones, con garantías legales y de seguridad.

Hablemos sin compromiso

Nuestro equipo le asesora sobre la mejor solución para su empresa.
Respuesta en menos de 24 horas.

Email
info@devianlegal.com
Teléfono
+34 919 93 41 24
Web
www.devianlegal.com
Dirección
Madrid, España
Horario de atención
Lunes a Viernes: 9:00 – 18:00 h
La plataforma está disponible 24/7/365
Al enviar este formulario acepta nuestra Política de Privacidad. Sus datos se tratarán exclusivamente para atender su solicitud y se conservarán un máximo de 13 meses.