[{"data":1,"prerenderedAt":279},["ShallowReactive",2],{"blog-\u002Fblog\u002Fconfidencialidad-canal-denuncias-cifrado-anonimizacion\u002F":3,"related-\u002Fblog\u002Fconfidencialidad-canal-denuncias-cifrado-anonimizacion":248},{"id":4,"title":5,"author":6,"body":7,"category":184,"date":229,"dateModified":230,"description":231,"extension":232,"featured":233,"image":234,"imageAlt":230,"meta":235,"navigation":236,"path":237,"readTime":238,"seo":239,"stem":240,"tags":241,"__hash__":247},"blog\u002Fblog\u002Fconfidencialidad-canal-denuncias-cifrado-anonimizacion.md","Confidencialidad en el canal de denuncias, por qué importan el cifrado y la anonimización","Equipo Normatic AI",{"type":8,"value":9,"toc":218},"minimark",[10,14,17,22,25,28,31,50,53,57,64,91,94,98,105,112,115,119,126,133,137,144,147,170,174,177,186,190,207],[11,12,13],"p",{},"Un canal de denuncias solo sirve si las personas se atreven a usarlo. Por bien diseñado que esté el formulario, por completo que sea el protocolo, ninguna denuncia llega si el potencial denunciante teme que su identidad quedará expuesta, que alguien dentro de la organización podrá leer lo que escribió, o que habrá represalias. La confidencialidad no es una característica accesoria del canal. Es la condición que lo hace funcionar. Para los oficiales de cumplimiento y los equipos de TI, esto se traduce en una pregunta concreta y técnica. ¿Cómo se protege la identidad de quien reporta, a lo largo de todo el ciclo de vida de una denuncia?",[11,15,16],{},"La respuesta no es un único candado, sino varias capas de protección que actúan en distintos momentos y reducen el riesgo de filtración en cada una. A continuación revisamos por qué la confianza del denunciante es el punto de partida y cómo se construye una confidencialidad por capas con cifrado, anonimización y control de acceso.",[18,19,21],"h2",{"id":20},"por-qué-la-confianza-del-denunciante-es-la-condición-de-todo","Por qué la confianza del denunciante es la condición de todo",[11,23,24],{},"La evidencia de campo es consistente. Las personas reportan cuando perciben que el canal es seguro. Esa percepción se erosiona con rapidez ante el primer indicio de fuga de información. Basta que circule el rumor de que \"se supo quién denunció\" para que el canal pierda credibilidad durante años, incluso si el incidente fue aislado.",[11,26,27],{},"Por eso la confidencialidad debe ser verificable y estar incorporada en el diseño técnico, no apoyada únicamente en la buena voluntad de quien administra el sistema. Un encargado de cumplimiento honesto sigue siendo un ser humano que puede equivocarse, recibir presiones o cambiar de cargo. La protección de la identidad tiene que sobrevivir a esas contingencias, y eso solo se logra cuando está cimentada en la arquitectura del sistema.",[11,29,30],{},"Conviene distinguir dos conceptos que suelen confundirse.",[32,33,34,43],"ul",{},[35,36,37,38,42],"li",{},"En la ",[39,40,41],"strong",{},"confidencialidad"," se conoce la identidad del denunciante, pero su acceso está estrictamente restringido y registrado. Es el modo habitual cuando la investigación requiere contactar a la persona.",[35,44,45,46,49],{},"En el ",[39,47,48],{},"anonimato",", ni siquiera el encargado conoce la identidad del denunciante. El canal lo permite cuando la persona elige no identificarse.",[11,51,52],{},"Ambos modos son legítimos y un buen canal soporta los dos. Lo importante es que, en cualquiera de ellos, la identidad se trate como el dato más sensible del sistema.",[18,54,56],{"id":55},"confidencialidad-por-capas-la-idea-central","Confidencialidad por capas, la idea central",[11,58,59,60,63],{},"Ninguna medida única elimina por completo el riesgo de exposición. Lo que reduce ese riesgo de forma significativa es la combinación de controles independientes, de modo que la falla de uno no comprometa al conjunto. En el Canal de Denuncias de ",[39,61,62],{},"Normatic AI"," (el módulo más maduro de la suite y hoy disponible) esa lógica se materializa en cuatro capas.",[65,66,67,73,79,85],"ol",{},[35,68,69,72],{},[39,70,71],{},"Cifrado en reposo con llave por canal."," Los datos almacenados se cifran, y cada canal opera con su propia llave. Esto significa que el contenido de las denuncias no está legible en la base de datos y que el alcance de una eventual exposición queda acotado a un canal, en lugar de a toda la plataforma.",[35,74,75,78],{},[39,76,77],{},"Anonimización de identidades antes del análisis."," Antes de que el contenido pase a etapas de tratamiento y análisis, los identificadores personales se separan o enmascaran, de modo que el trabajo sobre el caso no requiera operar con la identidad expuesta.",[35,80,81,84],{},[39,82,83],{},"Control de acceso por rol, restringido al encargado."," Solo el rol designado para administrar el canal puede acceder a la denuncia completa. El resto de la organización no tiene visibilidad sobre el contenido ni sobre quién reportó.",[35,86,87,90],{},[39,88,89],{},"Aislamiento por organización."," Los datos de cada organización están separados de los de las demás. No hay un repositorio compartido donde la información de distintos clientes conviva sin frontera.",[11,92,93],{},"La fortaleza de este enfoque está en su redundancia, porque cada capa cubre un escenario distinto. El cifrado protege frente al acceso directo al almacenamiento. La anonimización protege frente a quienes sí trabajan el caso. El control de acceso protege frente al resto de la organización. Y el aislamiento protege frente a la mezcla entre clientes.",[18,95,97],{"id":96},"anonimización-separar-la-identidad-del-relato","Anonimización, separar la identidad del relato",[11,99,100,101,104],{},"La anonimización merece detención aparte porque suele malentenderse. No consiste en borrar a la persona, sino en ",[39,102,103],{},"separar la identidad del contenido de la denuncia"," durante las etapas en que ese contenido se analiza. El relato de los hechos puede revisarse, clasificarse y derivarse sin que la identidad acompañe ese flujo de trabajo de manera permanente.",[11,106,107,108,111],{},"Las técnicas habituales incluyen el enmascaramiento de identificadores directos (nombres, RUT, correos) y la disociación entre el registro de identidad y el registro del caso. Es importante ser honestos sobre su alcance. La anonimización opera con ",[39,109,110],{},"alta precisión",", no con perfección absoluta. Un relato puede contener datos de contexto que, combinados, permitan inferir de quién se trata. Por eso la anonimización no sustituye a las demás capas, sino que las complementa. Es una más de las defensas, no la única.",[11,113,114],{},"Para los equipos de TI, esto tiene una implicación práctica. La efectividad de la anonimización depende de dónde se aplica en el pipeline. Cuanto antes se separe la identidad del contenido que circulará por etapas de análisis, menor es la superficie de exposición a lo largo del proceso.",[18,116,118],{"id":117},"control-de-acceso-por-rol-y-no-represalia","Control de acceso por rol y no represalia",[11,120,121,122,125],{},"La confidencialidad técnica se sostiene sobre una regla organizacional, ",[39,123,124],{},"el principio de mínimo privilegio",". Acceder a una denuncia no debería ser una capacidad por defecto, sino un permiso explícito asignado a un rol acotado. En la práctica, esto significa que solo el encargado de cumplimiento designado ve el caso completo, y que jefaturas, pares o áreas no involucradas simplemente no tienen esa posibilidad.",[11,127,128,129,132],{},"Este control técnico es la base material del ",[39,130,131],{},"principio de no represalia",". La no represalia no se logra solo con una cláusula en la política. Se hace creíble cuando la arquitectura impide que las personas con poder sobre el denunciante sepan que existe una denuncia o quién la presentó. Si el jefe directo no puede saber que fue denunciado ni por quién, la posibilidad de represalia se reduce de raíz.",[18,134,136],{"id":135},"revelación-de-identidad-solo-bajo-demanda-y-con-registro","Revelación de identidad, solo bajo demanda y con registro",[11,138,139,140,143],{},"Hay momentos en que conocer la identidad del denunciante se vuelve necesario, por ejemplo una investigación formal que requiere tomar declaración, un requerimiento de autoridad o una medida de resguardo que exige contactar a la persona. La confidencialidad por capas no impide estos casos, sino que los ",[39,141,142],{},"gobierna",".",[11,145,146],{},"El criterio es claro y se resume en tres reglas.",[32,148,149,156,163],{},[35,150,151,152,155],{},"La identidad se revela ",[39,153,154],{},"solo bajo demanda justificada",", no como estado por defecto del sistema.",[35,157,158,159,162],{},"Cada acceso a la identidad queda ",[39,160,161],{},"registrado de forma trazable",", con constancia de quién accedió, cuándo y en el contexto de qué caso.",[35,164,165,166,169],{},"Ese registro convierte el acceso en un acto ",[39,167,168],{},"auditable y responsable",", lo que disuade los accesos indebidos.",[11,171,172,173],{},"La trazabilidad cumple aquí una doble función. Protege al denunciante, porque cualquier acceso indebido deja huella, y protege a la organización, porque permite demostrar que el manejo de la denuncia respetó la confidencialidad. Las exigencias legales específicas sobre conservación y reserva de estos registros varían según el marco aplicable ",", por lo que conviene alinearlas con la asesoría legal de cada organización.",[11,175,176],{},"En conjunto, estas capas no prometen un riesgo cero (ningún sistema serio lo hace), pero sí reducen de manera significativa la probabilidad de exposición y, sobre todo, hacen que la protección sea verificable. Esa verificabilidad es, al final, lo que devuelve la confianza al denunciante y mantiene el canal vivo.",[11,178,179,180,185],{},"Si quiere ver cómo se aplican estas capas en un módulo ya operativo, puede revisar el ",[181,182,184],"a",{"href":183},"\u002Fplataforma\u002Fcanal-denuncias","Canal de Denuncias"," de la plataforma.",[18,187,189],{"id":188},"cómo-ayuda-normatic-ai","Cómo ayuda Normatic AI",[11,191,192,194,195,198,199,202,203,206],{},[39,193,62],{}," es la suite de cumplimiento normativo que reúne en un solo lugar el ",[39,196,197],{},"canal de denuncias",", la ",[39,200,201],{},"gestión de riesgos (GRC)"," y la ",[39,204,205],{},"documentación normativa"," de su organización. Tecnología nacional, con seguridad por diseño y aislamiento por organización.",[11,208,209,213,214],{},[181,210,212],{"href":211},"\u002Fplataforma","Conozca la plataforma"," · ",[181,215,217],{"href":216},"\u002Fcontacto","Solicite una demostración",{"title":219,"searchDepth":220,"depth":221,"links":222},"",2,3,[223,224,225,226,227,228],{"id":20,"depth":220,"text":21},{"id":55,"depth":220,"text":56},{"id":96,"depth":220,"text":97},{"id":117,"depth":220,"text":118},{"id":135,"depth":220,"text":136},{"id":188,"depth":220,"text":189},"2026-05-05",null,"Por qué el cifrado en reposo y la anonimización sostienen un canal de denuncias confiable: confidencialidad por capas, control de acceso por rol y no represalia.","md",false,"\u002Fimages\u002Fblog\u002Fconfidencialidad-canal-denuncias-cifrado-anonimizacion.jpg",{},true,"\u002Fblog\u002Fconfidencialidad-canal-denuncias-cifrado-anonimizacion",8,{"title":5,"description":231},"blog\u002Fconfidencialidad-canal-denuncias-cifrado-anonimizacion",[184,242,243,244,245,246],"Confidencialidad","Cifrado","Anonimización","Cumplimiento","Seguridad","dlrynkNoM55MIyBLmKtMw7tbPuUTJcDbmpiQz2vmMG4",[249,259,269],{"path":250,"title":251,"description":252,"category":184,"tags":253,"date":258},"\u002Fblog\u002Fespana-primer-ano-aipi-canal-denuncias","Un año de la AIPI en España, qué cambió para el canal de denuncias","La Autoridad Independiente de Protección del Informante cumple un año operativa. Canal externo en marcha, criterios nuevos sobre quién está obligado y sanciones de hasta un millón de euros.",[254,255,184,245,256,257],"Ley 2\u002F2023","AIPI","España","Sistema Interno de Información","2026-09-19",{"path":260,"title":261,"description":262,"category":263,"tags":264,"date":268},"\u002Fblog\u002Fley-karin-canal-denuncias-empresas","Ley Karin (21.643), qué deben implementar las empresas en su canal de denuncias","Guía práctica para RRHH y cumplimiento: protocolo de prevención, canal confidencial, investigación con debido proceso, medidas de resguardo y capacitación.","Ley Karin",[263,184,245,265,266,267],"RRHH","Acoso Laboral","Debido Proceso","2026-06-18",{"path":270,"title":271,"description":272,"category":273,"tags":274,"date":278},"\u002Fblog\u002Fque-revisa-auditor-programa-cumplimiento","Qué revisa un auditor en su programa de cumplimiento (checklist práctico)","Checklist práctico para auditores y oficiales: políticas vigentes, matriz de riesgos, controles operando, canal de denuncias, capacitaciones y trazabilidad.","Auditoría",[273,245,275,276,184,277],"Compliance","Matriz de Riesgos","Evidencia","2026-05-23",1790187315649]