Código de conducta en la operación del canal

Última actualización: 30 de julio de 2026

Esta sociedad opera canales internos de información conforme a la Ley 2/2023, de 20 de febrero, y al Reglamento (UE) 2016/679. Este código recoge los compromisos que asume en esa condición.

No sustituye al código ético de ninguna organización cliente: cada una tiene el suyo, y es ese —no este— el que determina qué conductas pueden comunicarse por su canal. Aquí solo se habla de cómo se opera el canal.

1. Confidencialidad de la identidad

La identidad de quien informa, y la de cualquier tercero mencionado, es confidencial. No se revela a la persona afectada por la información, ni a terceros, ni a la propia organización más allá de quien esté designado para gestionar el canal.

Quien informa puede hacerlo de forma anónima, sin facilitar su identidad en ningún momento, y seguir el estado de su caso mediante un recibo que solo él conserva.

2. Quién puede leer una denuncia

En el día a día, el contenido de una denuncia lo lee únicamente el gestor o los gestores designados por cada organización. Las denuncias se cifran con sus claves, y la herramienta con la que se administra el servicio gestiona las cuentas y la configuración, nunca el contenido: es ciega a lo que se denuncia.

Existe, y se dice con claridad, una vía excepcional de recuperación. Si un gestor pierde su acceso, su organización quedaría sin poder leer sus propias denuncias; para evitarlo se conserva una copia de recuperación de su clave bajo custodia. Usarla es un acto excepcional, exige autorización expresa y deja constancia en el histórico. No es un acceso ordinario ni se emplea para consultar denuncias.

Se explica así, y no con un «nadie más puede leerlas», porque esa afirmación no sería cierta en ningún canal de denuncias que permita recuperar el acceso de un gestor. Preferimos que quien deposite una denuncia lo decida sabiéndolo.

3. Solo los datos imprescindibles, y nunca para otro fin

Del funcionamiento del canal se conservan los datos mínimos necesarios para operarlo y para acreditar el cumplimiento de los plazos legales. No se elaboran perfiles, no se toman decisiones automatizadas sobre las personas y no se usa ningún dato del canal con fines comerciales.

Los avisos automáticos que el sistema envía al operador —por ejemplo, que una denuncia lleva días sin abrir— contienen solo metadatos (organización, gestor y fechas) y nunca contenido.

4. Prohibición de represalias

Ninguna persona debe sufrir consecuencia adversa alguna por haber informado de buena fe, ni por haber colaborado en la investigación. Cuando tengamos conocimiento de una posible represalia en una organización cliente, lo pondremos en conocimiento del responsable del canal de esa organización.

5. Independencia frente a la organización cliente

No intervenimos en el fondo de las denuncias ni en las decisiones que tome cada organización sobre ellas. Nuestra función es que el canal funcione, que los plazos se cumplan y que las garantías se respeten, incluso cuando eso resulte incómodo para quien contrata el servicio.

6. Los plazos se cumplen

Acuse de recibo en el plazo de siete días desde la recepción, y respuesta en el plazo máximo de tres meses, conforme al artículo 9 de la Ley 2/2023. El canal avisa al gestor en cuanto entra una denuncia; cumplir los plazos corresponde a quien la instruye, no a la herramienta.

7. El canal interno no es la única vía

Usar el canal interno no priva de ningún derecho. Quien informa puede acudir además, o en su lugar, a la Autoridad Independiente de Protección del Informante, a las autoridades autonómicas competentes, o a la policía y la fiscalía.

8. Quien opera el canal responde de este código

El incumplimiento de este código por parte de cualquier persona de esta sociedad es un asunto disciplinario. Las dudas o los incumplimientos se comunican a la dirección de la sociedad en ps@greenaudit.net.