28 Ago 2025
Tabla de contenidos
El 1 de septiembre de 2025 comienza a operar en España la Autoridad Independiente de Protección del Informante (AIPI), un nuevo organismo que marcará un hito en materia de canales de denuncia, compliance y buen gobierno corporativo.
La entrada en funcionamiento de la AIPI supone un cambio de gran calado: a partir de esa fecha, todas las entidades obligadas deberán contar con un sistema de información plenamente operativo y con un responsable formalmente designado. La Autoridad, además, dispondrá de competencias sancionadoras que pueden derivar en multas de hasta un millón de euros para las personas jurídicas.
La Ley 2/2023 establece obligaciones inmediatas que deben estar cubiertas antes de que la AIPI comience a ejercer sus funciones:
- Disponer de un canal de denuncias que cumpla con los requisitos legales en materia de confidencialidad, protección de datos y trazabilidad.
- Designar un Responsable del Sistema Interno de Información (SII).
- Notificar dicho nombramiento antes del 1 de noviembre de 2025 a la AIPI.
No cumplir estos pasos iniciales, o hacerlo fuera de plazo, puede tener consecuencias graves.
La visión estratégica del canal de denuncias
Más allá de cumplir con el mínimo normativo, la AIPI exige a las organizaciones un replanteamiento integral de sus procedimientos de compliance. Ya no basta con habilitar un buzón de denuncias: es necesario estructurar un sistema sólido, trazable y seguro, preparado para responder a cualquier requerimiento de la Autoridad.
Algunos aspectos clave a reforzar son:
- Revisión integral de los sistemas de denuncia para garantizar seguridad, confidencialidad y trazabilidad.
- Gestión documental rigurosa: los expedientes deben estar completos y auditables en todo momento.
- Comunicación interna y externa clara sobre el funcionamiento del canal, para asegurar que tanto empleados como terceros conocen las vías de reporte disponibles.
El reto adicional de las administraciones públicas
En el caso del sector público, la adaptación presenta una complejidad añadida. Será necesario:
- Establecer puntos de contacto claros y plazos de respuesta en coordinación con la AIPI.
- Adaptar los canales a estándares de interoperabilidad y seguridad.
- Impulsar la formación de las unidades de integridad y del personal encargado de la gestión de denuncias.
La creación de la AIPI no solo responde a una exigencia de la Directiva Whistleblowing, sino que también constituye un refuerzo del marco de compliance en España.
Fechas clave de la AIPI
- 1 de septiembre de 2025: arranca la AIPI e inicia sus competencias sancionadoras.
- 1 de noviembre de 2025: plazo límite para notificar al responsable del canal de denuncias.
El inicio de la actividad de la AIPI debe entenderse como una oportunidad para consolidar una cultura de cumplimiento y buen gobierno dentro de las organizaciones. Preparar un canal de denuncias no es suficiente: se trata de implementar procesos robustos, coordinados y auditables que refuercen la confianza en la gestión empresarial y en las instituciones.
El momento de actuar es ahora. Las organizaciones que se anticipen estarán mejor posicionadas no solo para evitar sanciones, sino también para demostrar un compromiso firme con la ética y la integridad.
Nuestros abogados expertos pueden ayudar a tu empresa con la implantación de las herramientas legales necesarias para adecuarte, no sólo a la legislación, sino a las demandas sociales y de negocio, cada vez más exigidas. Contacta con ellos aquí.
Socia del área Compliance y Protección de datos y derecho digital
