Anonimato real para sectores regulados: No se guarda IP, email ni nombre del denunciante; solo recibe un reportCode de 8 caracteres para consultar el estado. Estás en un sector regulado —financiero, farmacéutico, administración pública— y la Ley 2/2023 te obliga a tener canal de denuncias sin importar tu tamaño, no a partir de 50 empleados.
El anonimato real es el núcleo técnico del canal conforme a la Ley 2/2023. A diferencia de un formulario o un email que registra la IP o el remitente, DenunciaBot no almacena ningún dato identificativo del denunciante: ni IP, ni email, ni nombre. La única identidad que se entrega es un reportCode aleatorio de 8 caracteres (alfabeto sin ambiguos, sin 0/O ni 1/I) que el denunciante recibe al enviar y con el que consulta el estado en /track. Si pierde el código, no es recuperable: ésa es la garantía de que ni siquiera DenunciaBot puede identificar al informante. /track devuelve sólo categoría, estado, fechas y respuesta pública, nunca la descripción ni datos de la empresa. Es lo que la AIPI comprueba al auditar el canal.
El sector regulado está obligado sin umbral de empleados, pero muchas entidades pequeñas del sector creen que no les aplica y se exponen a la sanción. El anonimato técnico y la trazabilidad son lo que distingue un canal conforme de un buzón de email; en sector regulado la supervisión es más estricta. Los sectores regulados (financiero, farmacéutico, público) están obligados por la Ley 2/2023 sin umbral de empleados. La AIPI supervisa el cumplimiento y sanciona también al sector regulado. El art. 9 fija acuse en 7 días naturales y resolución en 3 meses también en el sector regulado. DenunciaBot lo aplica al implantar tu canal anónimo.