Tres normas chilenas obligan a las empresas a tener un canal por donde fluyan denuncias internas. La Ley 21.595 lo exige al Modelo de Prevención de Delitos. La Ley 21.643 lo exige al protocolo de prevención de acoso laboral, sexual y violencia. La Ley 21.719 lo exige indirectamente cuando regula la protección del titular de datos personales, incluyendo al denunciante. Cuando las tres se miran juntas, no son tres canales separados: son una arquitectura común con tres caras.
Las empresas que tienen tres canales independientes terminan con triple costo de operación, tres expedientes, tres protocolos, y reglas inconsistentes. Las que tienen uno solo bien diseñado, simplifican la operación y reducen riesgo.
Lo que pide cada ley
Ley 21.595 (Delitos Económicos)
El Modelo de Prevención de Delitos debe contar con un canal confidencial para que empleados y terceros denuncien. Plazos de respuesta, protección al denunciante (sin represalias), trazabilidad de la investigación, informe al Encargado de Prevención.
Ley 21.643 (Karin)
Procedimiento específico para denuncias de acoso laboral, sexual y violencia en el trabajo. Investigación en 30 días hábiles (sector privado). Confidencialidad como principio rector. Medidas de resguardo para denunciante. Comunicación a la Inspección del Trabajo del informe.
Ley 21.719 (Datos personales)
Cualquier denuncia trata datos personales del denunciante, denunciado y testigos. La Ley exige base de licitud, principios de finalidad y proporcionalidad, plazos de retención, seguridad y notificación de vulneración. Cuando los datos son sensibles —y casi todas las denuncias en Karin lo son— el estándar es más alto.
Lo que comparten
Las tres comparten una columna vertebral común:
- Confidencialidad del denunciante.
- Trazabilidad de la denuncia con marca de tiempo.
- Protección contra represalias.
- Plazos de respuesta y de cierre.
- Acceso restringido al expediente.
- Comunicación con autoridades cuando aplique.
La arquitectura común
Un canal de denuncias bien diseñado tiene siete capas. Cada capa cumple uno o más requisitos legales.
Capa 1: punto de entrada
Formulario web, app móvil, teléfono con grabación, correo cifrado, buzón físico. Múltiples puntos para cubrir distintas realidades laborales. El denunciante elige.
Capa 2: identificación y anonimato
El denunciante puede identificarse o no. La Ley 21.643 admite denuncias anónimas con investigación de oficio si los antecedentes son verosímiles. La Ley 21.595 permite denuncias anónimas. La Ley 21.719 protege al denunciante identificado con principios de seguridad.
Capa 3: clasificación inteligente
El sistema clasifica la denuncia según contenido y la encamina al protocolo correcto: acoso (Karin), delito económico (Ley 21.595), incidente de datos personales (Ley 21.719), otra (general). Una denuncia puede activar más de un protocolo simultáneamente.
Capa 4: confidencialidad técnica
Cifrado en reposo y en tránsito, control de acceso por rol, registro inmutable de cada acceso al expediente. Cumple Art. 14 quinquies Ley 21.719 y principio de confidencialidad Ley 21.643.
Capa 5: cronómetro y plazos
El sistema gestiona los plazos de cada protocolo. Karin: 30 días hábiles para investigación. Ley 21.595: plazos del Modelo de Prevención. Ley 21.719: 30 días corridos para responder solicitudes ARCO. Avisos automáticos cuando un plazo se acerca al vencimiento.
Capa 6: medidas de resguardo
Separación de espacios, cambios de turno, licencias preventivas. Documentadas y notificadas con confidencialidad. Cuando aplican a Karin, se registran como tal; cuando aplican a la Ley 21.595, se registran en el expediente del MPD.
Capa 7: cierre y reportería
El expediente cierra con resolución, comunicación a las partes, plazo de retención y reportería al Encargado, al directorio y, cuando aplique, a la Inspección del Trabajo o a la Agencia.
Tres errores comunes
- Canal único genérico que no clasifica: una denuncia de acoso laboral termina tratada como denuncia de fraude. Ambos protocolos se aplican mal.
- Tres canales sin coordinación: el denunciante denuncia por uno y los protocolos no se cruzan. Una denuncia de fraude que también describe acoso queda parcialmente tratada.
- Confidencialidad solo organizacional: el "respeto" del equipo investigador no basta. Sin cifrado, control de accesos y registro inmutable, la confidencialidad es declarativa.
El consentimiento del denunciante
El denunciante, al activar el canal, consiente el tratamiento de sus datos para la finalidad concreta de la investigación. Ese consentimiento es base de licitud bajo el Art. 12 Ley 21.719. La empresa lo registra granularmente: identificación o anonimato, derivaciones autorizadas, contacto preferido, autorización para usar el caso (anonimizado) en capacitación. Cuando el denunciante es trabajador, el consentimiento queda separado del registro laboral para evitar usos secundarios.
Cómo lo resuelven nuestras plataformas
SIDEC gestiona la rama de Ley 21.595, la Plataforma Ley Karin gestiona la rama de Ley 21.643, y Voluntas captura los consentimientos del denunciante y de las personas involucradas en cada paso. Las tres usan el mismo expediente compartido con clasificación cruzada: una denuncia entra una vez y se distribuye al protocolo correcto, sin perder confidencialidad ni trazabilidad. Cuando un fiscalizador o un auditor externo pide ver la operación, ven una arquitectura coherente, no tres sistemas hablando idiomas distintos.