Risks International S.A.S.

Integrity and talent

Canal de denuncias y línea ética

Un canal operado por un tercero, con anonimato real y sin represalias. Es la única forma de que se use.

Why it matters

La mayoría de los fraudes internos se descubren por una denuncia, no por un control. Y la mayoría de los canales de denuncia internos no reciben ninguna: cuando el buzón lo administra la misma organización sobre la que hay que denunciar, nadie con algo que perder lo usa.

El anonimato no es un detalle técnico, es la condición de funcionamiento. Un canal que pide identificarse «solo para dar seguimiento» recibe denuncias triviales. Uno operado por un tercero, con un código que permite dar seguimiento sin revelar quién es, recibe las que importan.

Y hay una obligación detrás: la Ley 2195 de 2022 y el Capítulo XIII exigen canal de denuncias con protección al denunciante para los programas de transparencia y ética empresarial. Tenerlo en el papel y no en la práctica es el peor de los dos mundos.

Canal de denuncias y línea ética

What the service includes

Varias vías de entrada

Formulario web, línea telefónica y correo. La vía importa: quien no denuncia por escrito a veces sí llama.

Anonimato con seguimiento

El denunciante recibe un código con el que puede consultar el estado y responder preguntas del investigador, sin revelar su identidad en ningún momento.

Operación por un tercero independiente

La recepción y la primera clasificación las hace Risks International, no un área de la empresa denunciada. Es lo que hace creíble el canal.

Clasificación y escalamiento

Cada caso se clasifica por materia y gravedad y se escala a la instancia acordada, con reglas previas para los conflictos de interés —qué pasa si la denuncia señala al gerente—.

Protección al denunciante

Política de no represalias, tratamiento reservado de la identidad y registro de las medidas adoptadas.

Estadística e informes

Volumen, materias, tiempos de respuesta y resultados. Un canal sin estadística no permite saber si funciona o si simplemente nadie lo usa.

Use cases

Real situations from the Colombian market, and what changes afterwards.

Industria

El buzón interno de denuncias no ha recibido un solo caso en dos años, en una empresa de mil doscientos empleados.

Outcome

Canal externo con anonimato y difusión interna: los primeros casos reales llegan en el primer trimestre.

Empresas con PTEE

El programa exige canal accesible también para terceros —proveedores, clientes, comunidad—.

Outcome

Canal abierto a terceros, con difusión en el portal de proveedores y en los contratos.

Multilatinas

Operación en varios países con normativas distintas sobre denuncias y protección de datos.

Outcome

Un canal único con las particularidades de cada jurisdicción, y reportes por país.

What you receive

In compliance, what is not documented does not exist in front of a regulator.

  • Canal en operación, con sus vías de entrada difundidas
  • Procedimiento de recepción, clasificación y escalamiento
  • Política de no represalias
  • Informes periódicos con estadística de uso

Regulatory framework

The specific rules this service is built on.

  • Ley 2195 de 2022 — transparencia y protección al denunciante
  • Capítulo XIII CBJ Supersociedades, numeral 5.7 — canal de denuncias del PTEE
  • Ley 1581 de 2012 — tratamiento de los datos que llegan por el canal

Frequently asked questions

¿Y si la denuncia señala a la alta dirección?

Es el caso que hay que resolver antes de abrir el canal, no cuando llega. Se define de antemano una instancia alternativa —junta directiva, comité de auditoría o un tercero— y esa regla se escribe y se comunica.

¿Quién investiga lo que llega?

La recepción y la clasificación las hace el operador del canal. La investigación puede quedar en manos de la empresa o encargarse también a un tercero; para casos de fraude o cuando hay conflicto de interés, lo segundo es lo prudente.

Let's talk about Canales de denuncia y línea ética

Tell us your situation and we will come back with a concrete scope: what would be needed, how long it takes and how much effort it asks of your team. No commitment.

  • A specialist replies, not an autoresponder.
  • If your case does not need this service, we will say so.
  • Your data is processed under Colombian Law 1581 of 2012, with your authorisation.
Why are you writing to us?
See the full authorization

What we use your data for (purpose of processing)

  • Commercial management and later commercial contact.
  • Handling your request, enquiries and petitions.
  • Validating information to prevent fraud.
  • Identity validation and counterparty due diligence.
  • Administrative management and contract follow-up.
  • Meeting legal obligations, in particular AML/CFT/CPF prevention.

Processing may be manual or automated, and covers collecting, storing, using, circulating and deleting.

How long we keep them

Only for as long as is reasonable and necessary to fulfil the purposes you authorized, or as the law requires. Once fulfilled, your data is deleted or anonymized so that it no longer identifies you.

It is kept beyond that only where a legal or contractual obligation requires it, under article 11 of Decree 1377 of 2013.

If they leave the country (international transfer authorization)

Your data may be transferred or transmitted internationally under article 26 of Law 1581 of 2012 and articles 24 and 25 of Decree 1377 of 2013.

Only to countries or entities that guarantee an adequate level of protection, or under legal exceptions or an instruction from the data protection authority.

What you can do at any time (your rights as data subject)

  • Know, update and rectify your personal data.
  • Request proof of the authorization you gave.
  • Be informed, upon request, of the use made of your data.
  • File complaints with the Superintendency of Industry and Commerce for breaches of Law 1581 of 2012. Under article 16, a complaint proceeds once you have exhausted the enquiry or claim procedure with us.
  • Revoke the authorization and request deletion where the law allows.
  • Access your personal data free of charge.

Exercising these rights is free. Write to habeasdata@risksint.com.

What you are not required to answer

Answering questions about sensitive data, or about children's data, is optional. You are not required to provide it, and declining does not prevent you from receiving services that do not need it.

Who is accountable for your data

RISKS INTERNATIONAL S.A.S., NIT 900352786, Calle 25B # 39A-30, Bogotá, Colombia. Phone +57 (601) 794 1834. Data protection channel: habeasdata@risksint.com.