Canal de denuncias y Ley 21.595
Resumen. La Ley 21.595 de Delitos Económicos, vigente desde el 1 de septiembre de 2024, reformó la Ley 20.393 y reescribió el estándar del Modelo de Prevención de Delitos en Chile. Para que la persona jurídica pueda invocar la eximente o atenuante de responsabilidad penal, su MPD debe estar adoptado, implementado y supervisado por un encargado de prevención con autonomía. Una de las piezas operativas del MPD es un canal de denuncias confidencial y trazable. Esta guía explica qué exige la ley del canal y cómo la fiscalización lee su efectividad.
Qué cambia con la Ley 21.595
La Ley 20.393, vigente desde 2009, introdujo en Chile la responsabilidad penal de la persona jurídica para un catálogo acotado: cohecho, lavado de activos y financiamiento del terrorismo. La Ley 21.595 mantiene la lógica del régimen, pero la amplía:
- Más de doscientos delitos quedan dentro del catálogo: tributarios, aduaneros, contra el mercado de valores, ambientales, laborales, informáticos.
- El encargado de prevención de delitos (EPD) necesita autonomía, recursos y reporte directo al máximo órgano de administración.
- El estándar del MPD pasa a ser de efectividad real, no de formalidad. Un modelo genérico, copiado de plantilla, deja de servir como defensa.
Esos cambios convierten al canal de denuncias en una pieza visible. La fiscalización penal y el examen judicial miran si el canal recibió denuncias, si las investigó, si conserva evidencia. Sin canal, el MPD pierde una de sus fuentes principales de detección temprana.
El rol del canal dentro del MPD
El canal de denuncias cumple cuatro funciones específicas en el contexto del MPD:
1. Detección temprana
La mayoría de los hechos que comprometen la responsabilidad penal corporativa nacen dentro de la organización antes de salir. Un empleado, un proveedor, un cliente con relación cercana detectan algo y, si confían en el canal, lo reportan. El canal convierte esa observación en evidencia formal.
2. Investigación trazable
Una denuncia activa el flujo de investigación. El encargado de prevención evalúa, decide si procede investigar formalmente, designa al investigador, recopila antecedentes. Cada paso queda registrado. Esa cadena documenta que la organización gestionó el caso —elemento central para sostener la eximente o atenuante.
3. Custodia de evidencia
La evidencia recogida —documentos, registros, declaraciones— debe sobrevivir al caso concreto. Un canal de denuncias técnico la conserva con timestamp, firma electrónica y registro de acceso. Si el caso escala a Fiscalía o a un proceso penal, la evidencia mantiene su valor probatorio.
4. Soporte a la decisión de autodenuncia
Bajo la Ley 21.595, la autodenuncia oportuna es uno de los factores atenuantes. La decisión de autodenunciar la toma el encargado de prevención con la asesoría legal, no la plataforma técnica. Pero esa decisión necesita información completa y trazable —exactamente lo que un canal funcional provee.
Qué espera la ley del canal
La Ley 21.595 no detalla las características técnicas del canal: deja al MPD adaptar el medio al tamaño y riesgo de la organización. Pero la práctica judicial y los criterios doctrinales chilenos coinciden en cuatro requisitos prácticos:
- Accesibilidad. Trabajadores, contratistas, proveedores y terceros relevantes pueden usar el canal sin barreras.
- Confidencialidad. El denunciante decide si se identifica. El sistema impide a administradores ver la identidad cuando el denunciante optó por anonimato.
- Trazabilidad. Cada acción del flujo —recepción, evaluación, investigación, cierre— queda registrada con identidad del actor y timestamp.
- Plazos definidos y verificables. El canal alerta antes del vencimiento de los plazos internos del procedimiento de investigación.
Un canal por correo electrónico, una casilla física o un formulario web sin trazabilidad no cumplen los cuatro requisitos. Pueden recibir reportes, pero no sostienen la defensa.
Dónde la fiscalización pone el foco
A diferencia de la Ley Karin, la Ley 21.595 no genera fiscalizaciones administrativas masivas. La verificación del MPD aparece en dos escenarios:
- Proceso penal abierto contra la persona jurídica. El tribunal evalúa si el MPD se adoptó, implementó y supervisó adecuadamente. La defensa del eximente o atenuante depende de la evidencia que la organización presenta.
- Auditoría voluntaria o por exigencia de un tercero. Procesos de M&A, due diligence de inversores, requisitos de cadena de suministro de multinacionales. El comprador o socio comercial pide evidencia del MPD activo.
En ambos escenarios, el canal de denuncias es uno de los primeros documentos que se piden: ¿cuántas denuncias se recibieron en el periodo? ¿Cuántas se investigaron? ¿Cuántas se autodenunciaron? ¿Qué medidas se adoptaron? Sin esa información, el MPD se trata como modelo de papel.
Errores frecuentes en MPDs auditados
La experiencia chilena post Ley 21.595 muestra patrones que debilitan la defensa:
- Canal sin uso. Llevar dos años con el canal habilitado y cero denuncias recibidas indica falta de difusión o de confianza, no que no ocurriera nada que denunciar.
- EPD sin autonomía. El encargado depende del gerente general, reporta a finanzas, comparte rol con asesor legal. La ley exige autonomía e independencia documentadas.
- Capacitación ausente. El MPD se difundió una vez al adoptarlo y no se actualizó. Los trabajadores no recordan el canal cuando lo necesitan.
- Evidencia perdida. Investigaciones en correos personales, archivos en disco duro de quien renunció. La cadena de custodia se rompe.
- Plantilla sin adaptar. El MPD se copió de otra empresa, sin mapa de riesgos propio, sin matriz de controles específica.
La continuidad con Ley Karin
Una organización que ya cuenta con un canal de denuncias funcional para Ley Karin tiene resuelta la infraestructura para el MPD. Los dos regímenes comparten:
- Recepción confidencial y opción de anonimato.
- Trazabilidad del flujo de gestión.
- Plazos automatizados.
- Evidencia firmada del cierre.
Las diferencias están en las categorías de hecho y las plantillas de respuesta. Una sola plataforma cubre ambos regímenes si su catálogo y workflow lo permiten. Para el panorama legal completo, revise la guía sobre Responsabilidad Penal de la Persona Jurídica.
Preguntas frecuentes
¿La Ley 21.595 obliga a tener un canal de denuncias? La ley exige un MPD efectivo. La práctica judicial y doctrinal trata al canal de denuncias como pieza necesaria del MPD. Sin canal funcional, el modelo pierde una de sus fuentes principales de detección.
¿El mismo canal sirve para Ley Karin y para Ley 21.595? Sí, si el sistema cubre ambos catálogos de hechos y mantiene flujos separados según la naturaleza del caso.
¿Quién debe gestionar el canal? El encargado de prevención de delitos (EPD) con autonomía, recursos y reporte directo al máximo órgano de administración.
¿Qué pasa si el canal no recibe denuncias? La ausencia de denuncias no es por sí sola infracción, pero en una auditoría indica problema de difusión o confianza. La doctrina recomienda métricas internas que evidencien que el canal se conoce y se usa.
¿La autodenuncia es obligatoria? No es obligatoria, pero opera como factor atenuante bajo la Ley 21.595. La decisión la toma el EPD con la asesoría legal del caso.
¿La Ley 21.595 se fiscaliza administrativamente como la Ley Karin? No de la misma forma. El examen del MPD aparece principalmente en proceso penal abierto contra la persona jurídica o en auditorías voluntarias.
Fuentes citadas
- BCN — Ley N° 20.393 y Ley N° 21.595 sobre Delitos Económicos.
Este artículo orienta de manera general y no constituye asesoría legal. Para una conversación sobre el rol del canal en su MPD, contáctenos, revise nuestra solución para Ley 20.393 y 21.595 o la guía completa de Responsabilidad Penal.
Última revisión: 6 de junio de 2026 · Equipo Legal Anguita Osorio Abogados