Nadie ha probado el canal desde fuera
La organización sabe que el buzón existe, pero nunca se ha comprobado el proceso desde que una denuncia entra en el sistema hasta que se cierra.
Verificación profesional del canal de denuncias
Un equipo experto presenta casos de prueba en tu sistema interno de información, documenta cada paso del proceso y entrega un informe independiente sobre el cumplimiento de plazos, las garantías, el procedimiento y la eficiencia del proceso.
Qué falla en la práctica
La mayoría de las organizaciones cuentan ya con un software para recibir comunicaciones. Pero ¿qué ocurre con ellas hasta que se cierran?
El plazo del acuse de recibo
La ley da siete días desde que se recibe la comunicación. ¿Se cumple con el plazo? ¿Qué ocurre si el responsable está de vacaciones?
El anonimato no siempre se cumple
Formularios que registran la IP, respuestas que llegan a un buzón genérico, adjuntos con metadatos: el informante queda identificado sin quererlo.
Expedientes sin trazabilidad
No existe registro de la fecha de entrada ni de cada paso de la gestión y, por tanto, no hay forma de acreditar que el canal funcionó correctamente.
El trato desanima a informar
Un instructor que interroga sin escuchar, o que tarda semanas en contestar, invalida el proceso más rápido que un fallo técnico.
Responsabilidades delegadas
El software puede ser impecable y el procedimiento interno seguir sin funcionar. La responsabilidad no se subcontrata.
El recorrido interno de una denuncia: un proceso que pocos conocen
La ley nos marca los requisitos
Y las buenas prácticas internacionales nos ayudan a fijar los estándares que nos permitirán mantener y mejorar nuestro sistema.
GobernanzaResponsabilidades, independencia y funcionamiento.
CanalAccesibilidad, confidencialidad y operativa.
Procedimiento de gestiónRecepción, análisis, investigación y cierre.
PlazosAcuse de recibo y respuesta a las actuaciones de investigación.
ProtecciónGarantías y principios rectores.
Seguridad de la informaciónAccesos, conservación, medidas de seguridad.
La normativa no exige únicamente disponer de un canal de denuncias. Implica diseñar y mantener un sistema interno de información completo, con una serie de componentes que harán verdaderamente efectivo el proceso. Todo esto puede comprobarse con una auditoría del sistema, y eso es exactamente lo que hacemos.
En qué consiste la verificación
Un equipo de profesionales experto en gestión de canales de denuncia utiliza el sistema igual que lo haría una persona informante, con un caso diseñado a medida del sector y de la organización.
El proceso se desarrolla bajo estricta confidencialidad. Únicamente la persona responsable de la contratación conoce que se trata de una simulación, garantizando así que la experiencia reproduzca con la máxima fidelidad posible las condiciones de un caso real.
A partir de ahí se miden tiempos, calidad del trato, seguridad de cada intercambio de información, procedimiento y mucho más. La verificación avanza al ritmo que marque el propio proceso.
Lo que no es
- Una auditoría documental. No revisamos tu reglamento: lo ponemos a prueba.
- Una investigación sobre personas. Los casos son ficticios y no imputan hechos a nadie.
- Un test de intrusión. No atacamos el sistema: lo usamos como lo usaría un informante.
Elementos objeto de verificación y criterios de contraste
La auditoría se organiza en tres alcances. El informe separa los hallazgos de cada uno, para que se pueda actuar sobre el que corresponda.
01
Cumplimiento legal
Comprobamos que el sistema interno de información responda a lo que exige la normativa aplicable, incluso con una visión ambiciosa basada en buenas prácticas internacionales que nos ayuden a definir recomendaciones y mejoras.
- Los dos plazos de la ley: acuse de recibo en siete días naturales y respuesta en tres meses, con justificación motivada en caso de ampliación.
- Posibilidad real de informar de forma anónima, y por escrito, verbalmente y en reunión presencial.
- Información pública del canal: accesible, comprensible y localizable sin buscarla, con las vías externas incluidas.
- Confidencialidad de la identidad, cumplimiento de garantías, registro de la comunicación y seguimiento del informante.
02
Cumplimiento del procedimiento interno
Contrastamos lo que dice el Procedimiento de gestión de informaciones interno con lo que ocurre cuando entra una comunicación de verdad.
- Recorrido real de la comunicación: quién la recibe, quién la instruye y quién decide.
- Gestión del conflicto de interés.
- Trazabilidad y custodia del expediente y de las evidencias aportadas.
- Cierre del caso: decisión, comunicación a las partes y archivo.
03
Profesionalidad de cada fase
Cómo se trata a quien decide usar el canal dice mucho sobre el proceso. Esa parte no aparece en ninguna auditoría documental.
- Trato recibido: claridad, respeto, puntualidad, imparcialidad.
- Competencia técnica de quien atiende la comunicación y de quien la instruye.
- Seguridad de los medios utilizados en cada intercambio.
- Percepción final y gestión de expectativas.
Cómo trabajamos
Seguimos una metodología profesional que nos lleva a un resultado práctico y efectivo.
De incógnito
Los casos entran por las vías públicas del canal como lo haría una persona informante real. Nadie dentro de la organización puede reconocer que se trata de una prueba, y ahí está todo el valor del ejercicio.
Todo queda registrado
Cada acción deja trazabilidad de tiempo y forma. El informe no reconstruye recuerdos: transcribe un registro.
Sin perturbar el canal real
El buzón sigue disponible para las comunicaciones reales durante toda la verificación, realizando la auditoría de manera auténtica pero sin afectar al día a día de la organización.
Bajo secreto profesional
El proyecto lo dirigen abogados en ejercicio, colegiados, y profesionales con amplia experiencia y formación en materia de gestión de canales, y se trabaja bajo la más estricta confidencialidad.
Las cinco fases
Revisadas por abogados, auditores, ingenieros informáticos, detectives y criminólogos.
Lanzamiento
Reunión inicial con el responsable del proyecto para definir el alcance, el número de casos, la metodología y los objetivos. Será la única conversación abierta durante todo el proceso hasta su finalización.
Diseño de los casos
Construimos comunicaciones verosímiles y adaptadas al sector, con hechos ficticios pero coherentes. Ninguna implica a personas reales ni a terceros identificables.
Ejecución de incógnito
Los expertos inician el proceso como lo haría la persona informante: utilizando las vías existentes, con diferentes maneras de comunicar e identificarse, y dejando trazabilidad de todo.
Seguimiento y cierre
Sostenemos la interlocución como lo haría una persona informante: aclaraciones, aportación de documentos, preguntas. Medimos los tiempos reales y lo documentamos.
Informe y conclusiones
Entregamos el informe de la auditoría y lo defendemos en una sesión con el responsable del proyecto. Se presentan las conclusiones finales y las recomendaciones de mantenimiento y mejora del sistema.
¿A quién va dirigido?
Diseñado para organizaciones que quieren saber si su sistema funciona de verdad.
- Empresas obligadas a disponer de un sistema interno de información.
- Grupos empresariales.
- Organizaciones que acaban de implantar su sistema.
- Empresas que llevan años utilizando un canal de información.
- Organizaciones que han cambiado de proveedor.
- Empresas que quieren revisar su sistema antes de una inspección o auditoría.
- Consejos de administración y órganos de compliance que quieren obtener una evaluación independiente.
Beneficios de la auditoría del sistema de información
¿Qué obtiene la organización?
- Visibilidad sobre el funcionamiento real.
- Detección temprana de deficiencias.
- Reducción de riesgos legales y operativos.
- Mejora de los procedimientos internos.
- Mayor confianza en el sistema.
- Evidencia de supervisión y control.
- Un plan claro de mejora.
- Eficiencia del proceso y supresión de duplicidades.
El informe de verificación
Un documento experto que acredita cómo funcionó el sistema, con estadísticas, indicadores e información significativa. Los apartados son siempre los mismos; la extensión depende del número de casos y de países verificados.
Resumen ejecutivo
Documento formal y fundamentado: qué se probó, qué funcionó y qué no.
Ficha por caso
Cronología minutada de cada comunicación, con los tiempos reales frente a los plazos legales y las transcripciones literales.
Hallazgos clasificados
Cada hallazgo con su severidad, el requisito o la buena práctica afectada y la evidencia que lo sostiene.
Contraste con referencias
Lectura de los resultados frente a la Ley 2/2023, la Directiva (UE) 2019/1937 y las mejores prácticas internacionales, como la ISO 37002 o la ISO 37008.
Plan de mejora priorizado
Acciones concretas ordenadas por impacto y esfuerzo, con responsable sugerido y plazo. Sin recomendaciones genéricas.
Anexos y evidencias
Capturas, registros, correos y pruebas. Todo referenciado desde el informe.
Para qué sirve
El informe es un documento de trabajo que sirve para determinar, de forma objetiva e independiente, si el sistema está correctamente diseñado, implantado y funcionando conforme a los requisitos legales y a los procedimientos internos de la organización.
- Evidencia de diligencia
- Informe de tercero independiente sobre el funcionamiento real del sistema interno de información. Encaja en la documentación del programa de cumplimiento.
- Plan de trabajo
- Además de tener el número de comunicaciones recibidas, se sabe que son las que debe haber, y no menos por desconocimiento del canal o por fallos del proceso una vez que se inicia.
- Argumento ante el consejo
- El resumen ejecutivo está escrito para quien no vive en el detalle, para poder defender la necesidad e importancia de seguir invirtiendo en el sistema.
- Punto de partida medible
- En un proceso de mejora continua, la generación de indicadores que permitan hacer seguimiento, junto con los informes previos, ayuda a definir los objetivos para seguir mejorando.
Expertos profesionales con experiencia demostrable
Mystery Whistleblower es un servicio de Becompliance, S. L., firma con más de veinte años en cumplimiento normativo. Nuestros expertos evalúan el sistema interno de información desde la parte legislativa, empresarial y social de la organización.
Javier Puyol
Presidente
Dirección jurídica del servicio y criterio último sobre los hallazgos del informe.
Noelia Romero
Socia directora
Diseño del alcance de cada verificación y relación con el responsable del proyecto.
Eduardo Navarro
Director de operaciones
Coordinación de los alertadores y control de los plazos de cada caso de prueba.
Elena Garzo
Servicios corporativos
Documentación, trazabilidad del expediente y entrega del informe.
Gonzalo Garzo
Director de sistemas
Verificación técnica del canal: trazas, metadatos, cifrado y anonimato real.
Más de diez países, un informe consolidado
Verificamos canales de empresas pequeñas, grandes, públicas, privadas y grupos de empresa con filiales en España, el resto de Europa y Latinoamérica, con alertadores locales cuando el idioma o la cultura del país lo requieren.
España · EU · México · Perú · Panamá · Chile · Ecuador · Guatemala · Colombia · Argentina · Costa Rica · EEUU
En grupos con varias filiales la verificación se reparte por países manteniendo un único informe consolidado, con un capítulo por jurisdicción.
Preguntas frecuentes
Las que salen en casi todas las primeras conversaciones.
Sí. Es un encargo del titular del canal sobre su propio sistema, no una denuncia falsa presentada por un tercero: no se acude a ninguna autoridad, y los hechos son ficticios y no señalan a nadie, así que no hay ni simulación de delito ni imputación.
La simulación se desarrolla bajo un principio de conocimiento restringido. Únicamente las personas estrictamente necesarias para la planificación y contratación del servicio conocen su naturaleza, con el objetivo de preservar la espontaneidad del proceso y obtener una evaluación lo más fiel posible al funcionamiento real del sistema.
No. Los casos se dosifican para no saturar el canal, no requieren investigación de campo y se retiran al cierre.
La duración la marca el propio canal, no nosotros: si la organización agota los plazos legales, la verificación dura lo que duren esos plazos, porque medirlos es parte del trabajo.
Sí, en más de diez países entre España y Latinoamérica, y también en empresas cuyas filiales se encuentran en Europa. Los casos y las referencias normativas se adaptan a la jurisdicción de cada filial, y el grupo recibe un único informe con un capítulo por país.
No necesariamente. Podemos evaluar tanto sistemas ya implantados como proyectos en fase de diseño o implantación. En el primer caso, analizamos su funcionamiento real; en el segundo, identificamos posibles deficiencias antes de su puesta en funcionamiento.
¿Sabes cómo respondería tu Sistema Interno de Información ante una comunicación real?
Descubre sus puntos fuertes, identifica sus brechas y recibe un plan de mejora.
Solicitar la verificación
O llámanos al (+34) 915 450 326. La primera conversación sirve para acotar el alcance y no compromete a nada.