Un canal de denuncias conforme, sin precios de bufete
Con 50+ empleados, un canal interno de denuncias es obligatorio (Ley 2/2023). Los bufetes cobran miles al año por un formulario y un buzón. Verkta hace lo mismo (conforme, seguro y en 25 idiomas) por una fracción del precio.
Sin tarjeta. Listo en 5 minutos.
Canal de denuncias (50+ empleados)
Un portal anónimo con su nombre
Los empleados denuncian a través de una página segura en 25 idiomas de la UE, con total anonimato y adjuntos cifrados.
Los plazos se gestionan solos
Acuse de recibo en 7 días y respuesta en 3 meses son exigencias legales. Verkta cuenta atrás y documenta su cumplimiento.
Solo los designados ven los casos
El acceso se limita a sus responsables del canal, y cada acción queda registrada de forma auditable.
Política y difusión incluidas
Una política de denuncias lista, generada con su nombre y referencias legales, más textos para la intranet.
✓Un portal anónimo con su nombre
Los empleados denuncian a través de una página segura en 25 idiomas de la UE, con total anonimato y adjuntos cifrados.
✓Solo los designados ven los casos
El acceso se limita a sus responsables del canal, y cada acción queda registrada de forma auditable.
Todas las funciones, en detalle
Transparencia total sobre lo que hace el canal y cómo protege al denunciante. Cada línea aquí corresponde a algo que el sistema realmente hace, no algo que planeamos hacer.
Para el denunciante
- Denuncia 100 % anónima
El nombre y los datos de contacto son opcionales. El portal no requiere ni inicio de sesión, ni correo electrónico, ni aplicación.
- Número de caso + clave de acceso personal
El denunciante recibe un número de caso y una clave de acceso aleatoria, y puede seguir el caso y responder, sin revelar nunca quién es.
- Diálogo bidireccional seguro
Los responsables pueden hacer preguntas aclaratorias y el denunciante puede responder, de forma anónima.
- Archivos adjuntos cifrados
Se pueden adjuntar imágenes y documentos, que se almacenan en un almacenamiento de objetos privado de la UE sin URL públicas.
- 25 idiomas de la UE
El denunciante elige su propio idioma en el portal, independientemente del idioma de la empresa.
- Sin registro de IP
Ni la dirección IP ni los datos del navegador se almacenan en la denuncia. El contador efímero de la protección antispam usa únicamente IP con hash.
- Sin rastros en el navegador
El portal se sirve con cabeceras de caché no-store, no-referrer, y está excluido de los motores de búsqueda, seguro incluso desde un ordenador compartido.
- Acuse de recibo con plazos
El denunciante ve de inmediato cuándo vencen, como muy tarde, el acuse de recibo (7 días) y la respuesta (3 meses).
Para los responsables del canal de denuncias
- Separación estricta de accesos
Solo los responsables designados pueden ver los casos. Administradores, compañeros y asesores externos nunca pueden, independientemente de sus permisos en el resto del sistema.
- Seguimiento automático de plazos
El plazo de acuse de recibo de 7 días y el de respuesta de 3 meses se supervisan automáticamente con recordatorios antes de que se incumplan.
- Gestión de casos con estados
Recibido, en trámite, cerrado, con historial completo de cada paso.
- Registro de auditoría completo
Toda la gestión de casos se registra con fecha, hora y responsable, la documentación que demuestra que el sistema se gestiona correctamente.
- Notificaciones sin contenido del caso
Los responsables reciben una notificación por correo electrónico de las nuevas denuncias, pero el correo nunca contiene el contenido del caso.
- Informe anual anonimizado
Informe anual listo para imprimir con estadísticas de casos sin datos personales identificables, listo para el consejo o una inspección.
- Código de acceso opcional al portal
El portal se puede bloquear con un código de acceso compartido, por ejemplo si el enlace solo debe compartirse internamente.
- Su nombre en el portal
El portal funciona en su propia dirección (verkta.com/w/su-nombre) con el nombre de su empresa, la dirección se puede cambiar en cualquier momento.
Legal y cumplimiento
- Diseñado para la Directiva (UE) 2019/1937
Los plazos, el anonimato y el control de acceso siguen los requisitos de la Directiva de denunciantes, y las leyes nacionales que la transponen.
- Panorama legal de los 28 países
Las páginas legales cubren la ley nacional de denuncias, los umbrales y las autoridades externas de toda la UE + Noruega.
- Política de denuncias incluida
Plantilla de política lista para el manual del personal, lista para su adaptación.
- RGPD como encargado del tratamiento
Un acuerdo de tratamiento de datos conforme al art. 28 forma parte de las condiciones. Todos los datos se alojan en la UE (Fráncfort) y usted puede exportarlo todo por su cuenta.
- Documentación lista para inspección
El registro de auditoría, el informe anual y el historial de plazos constituyen juntos la prueba de que el sistema se cumple en la práctica.
Seguridad y operaciones
- Cifrado de principio a fin
Todo el tráfico está cifrado con TLS, y los datos en reposo están cifrados en centros de datos de la UE en Fráncfort.
- Claves y tokens con hash
Las claves de acceso se almacenan solo como hashes SHA-256, ilegibles incluso con acceso a la base de datos.
- Almacenamiento de archivos privado
Los adjuntos se guardan en un almacenamiento de objetos privado sin URL públicas, el acceso requiere una búsqueda autorizada.
- Protección antispam sin vigilancia
La limitación de frecuencia (rate limiting) y los honeypots protegen el formulario, con IP con hash y sin registro permanente.
- Separación organizativa
Cada consulta en el sistema está vinculada a su organización, los datos no pueden cruzarse entre clientes.
- Infraestructura certificada
Verkta funciona sobre infraestructura certificada ISO 27001 y SOC 2 (Vercel, Neon). Verkta en sí aún no está certificada: lo decimos con honestidad, hasta que eso cambie.
Conforme hoy, literalmente
Cree la cuenta, active el portal, comparta el enlace. El canal queda en marcha y los plazos se cuidan solos.