Cualquier empleado actual o anterior, proveedor o inversor puede denunciar a su empresa ante la SEC — de forma anónima, a través de un abogado — y cobrar entre el 10 y el 30 por ciento de cada dólar que la agencia recaude por encima de 1 millón de dólares. En el año fiscal 2025, la SEC recibió un récord de 53 753 denuncias, quejas y referencias, casi un 19 por ciento más que el año anterior, y pagó alrededor de 60 millones de dólares a 48 denunciantes. Desde la primera recompensa en 2012, el programa ha pagado más de 1 000 millones de dólares, con las mayores recompensas individuales alcanzando nueve cifras.
Si usted dirige una empresa pequeña o de propiedad cerrada, este no es un problema de otros. El programa de denunciantes cubre violaciones de las leyes federales de valores, y esas leyes llegan mucho más allá de las empresas públicas: las ofertas privadas, los asesores de inversión, los corredores de bolsa y el fraude relacionado con la compra o venta de valores, todo cuenta. Esta guía explica cómo funciona el programa, qué protecciones reciben los denunciantes y los pasos concretos de control interno que evitan que una preocupación se convierta en una acción de cumplimiento.
Cómo Funciona el Programa
El Congreso creó el programa de denunciantes de la SEC en la Sección 21F de la Ley de Intercambio de Valores como parte de la Ley Dodd-Frank de 2010. La mecánica es sencilla, y cada elemento de ella debería influir en cómo usted dirige su empresa.
Los tres requisitos de elegibilidad
Para obtener una recompensa, un denunciante debe:
- Proporcionar información voluntariamente a la SEC. La información cuenta como voluntaria cuando se entrega antes de que la SEC (u otras autoridades específicas) la solicite a la persona. Alguien que responde a una citación no es un voluntario.
- Proporcionar "información original". La información debe provenir del conocimiento independiente o del análisis independiente del denunciante — no de fuentes públicas ni de la denuncia de otra persona — y no debe ser ya conocida por la SEC.
- Hacer que la información conduzca a una acción de cumplimiento exitosa. La acción de la SEC (más cualquier acción relacionada de otras autoridades derivada de los mismos hechos) debe resultar en sanciones monetarias que superen 1 millón de dólares.
Cualquiera puede calificar: personas internas y externas, empleados y exempleados, proveedores, inversores e incluso competidores. No hay requisito de reportar internamente primero, y un denunciante puede presentar su denuncia de forma anónima siempre que esté representado por un abogado.
El rango de recompensa del 10–30 %
Cuando se cumplen las condiciones, la SEC paga recompensas que suman entre el 10 y el 30 por ciento de las sanciones monetarias realmente recaudadas — en conjunto, divididas entre los reclamantes si hay más de uno. El porcentaje es discrecional, no formulario: la importancia de la información, la asistencia proporcionada y el interés programático en disuadir la violación hacen que el número suba o baje. Es crucial destacar que las recompensas se pagan solo en la medida en que se recaudan las sanciones, y provienen del Fondo de Protección al Inversor, un fondo separado del Tesoro financiado enteramente con sanciones pagadas por los infractores. Como la SEC dice en cada anuncio de recompensa, no se toma ni se retiene dinero de los inversores perjudicados para pagar a los denunciantes.
La SEC protege la identidad de los denunciantes
Por ley, la SEC protege la confidencialidad de los denunciantes y no revela información que pueda identificar a quien presentó la denuncia. Combinado con la opción de anonimato a través de un abogado, esto significa que usted podría nunca saber quién lo denunció — lo cual es una razón más para que la respuesta racional al programa sea arreglar los problemas temprano en lugar de buscar al informante.
Por Qué las Empresas Pequeñas y de Propiedad Cerrada Están Dentro del Alcance
Una idea errónea común es que la SEC solo supervisa empresas públicas. En realidad, varios de los rincones de las leyes de valores con mayor actividad de cumplimiento se encuentran directamente en el territorio de las pequeñas empresas:
- Ofertas privadas. Fraude, declaraciones incorrectas materiales o una exención mal gestionada en una oferta de Regulación D, una campaña de Regulación de Crowdfunding o una ronda de amigos y familiares pueden atraer interés de cumplimiento — y cualquiera que haya visto la presentación puede ser el denunciante.
- Asesores de inversión registrados y exentos. Las pequeñas empresas de asesoría registrada (RIA), los gestores de fondos y los planificadores financieros están bajo jurisdicción de la SEC o estatal, y las violaciones de honorarios, custodia y divulgación son temas habituales de denuncias.
- Corredores de bolsa y portales de financiación. Las pequeñas empresas que manejan el dinero de otras personas enfrentan la misma exposición a denuncias que las grandes.
- Fraude relacionado con transacciones de valores. El fraude clásico — mentir a los inversores para obtener su dinero — no requiere un símbolo de cotización.
Los resultados de cumplimiento del año fiscal 2025 subrayan el punto: aunque el número total de acciones nuevas disminuyó, la Comisión enfatizó los casos de fraude, devolvió aproximadamente 262 millones de dólares a los inversores perjudicados y recompensó a los denunciantes en números significativos. Un volumen récord de denuncias significa más ojos sobre más conducta, incluida la suya.
El Escudo Antirrepresalias (y Qué Significa para los Empleadores)
La recompensa acapara los titulares, pero las reglas antirrepresalias son las que más directamente limitan cómo usted gestiona a las personas.
Dodd-Frank Sección 21F(h)
Los empleadores no pueden despedir, degradar, suspender, amenazar, acosar o discriminar de otra manera a un denunciante debido a una denuncia legal ante la SEC. La SEC puede presentar su propia acción de cumplimiento contra una empresa que tome represalias, y la persona afectada también puede demandar. Un límite importante, resuelto por la Corte Suprema en 2018: la protección antirrepresalias de Dodd-Frank se aplica a las personas que reportan a la SEC, no a aquellas que solo reportan internamente.
Sarbanes-Oxley Sección 806
La denuncia interna no está desprotegida, sin embargo. La Sección 806 de SOX protege a los empleados de empresas públicas — además de los empleados de sus contratistas, subcontratistas y agentes — que reportan sospechas de violaciones de valores a un supervisor u otro canal interno apropiado, y las quejas pasan por el Departamento de Trabajo con revisión disponible en tribunales federales. Si su pequeña empresa trabaja para una empresa pública, sus empleados pueden llevar la protección de SOX a su lugar de trabajo.
Regla 21F-17: no obstruya, ni siquiera por escrito
Separado de las represalias, la Regla 21F-17(a) de la SEC establece que ninguna persona puede tomar ninguna acción para impedir que un individuo se comunique directamente con el personal de la SEC sobre una posible violación de las leyes de valores — incluido hacer cumplir, o amenazar con hacer cumplir, un acuerdo de confidencialidad que cubra dichas comunicaciones. La SEC ha presentado acciones de cumplimiento por lenguaje en acuerdos de confidencialidad, indemnización y contratos de empleo con un efecto disuasorio sobre las denuncias, incluso cuando no encontró evidencia de que alguien se hubiera visto realmente disuadido de reportar.
Consecuencia práctica: revise su NDA estándar, acuerdos de indemnización y separación, el manual del empleado y los avisos de confidencialidad utilizados en investigaciones internas. Cualquier cláusula general de "usted no puede divulgar nada sobre la empresa a nadie" necesita una excepción que permita expresamente reportar a agencias gubernamentales, incluida la SEC. Haga que un abogado revise el lenguaje; este es uno de los riesgos de cumplimiento más baratos de eliminar.
El Manual de Controles Internos: Cinco Pasos
Usted no puede evitar que alguien llame a la SEC, y no debería intentarlo. Lo que sí puede hacer es que la denuncia interna sea el camino de menor resistencia y que las violaciones sean menos propensas a ocurrir en primer lugar. La recompensa es real: bajo el marco de cooperación de la SEC — los factores Seaboard de autovigilancia, autoinforme, remediación y cooperación — las empresas que se vigilan a sí mismas, reportan, arreglan problemas y cooperan pueden recibir cargos reducidos, sanciones más leves, lenguaje atenuante o incluso ninguna acción de cumplimiento. En el año fiscal 2025, varias partes recibieron sanciones reducidas o evitaron acciones por completo exactamente por estos motivos.
1. Dé a las preocupaciones un lugar al cual acudir
Una empresa de tres personas no necesita una línea telefónica de denuncias de un proveedor, pero sí necesita un canal definido: un contacto nombrado (idealmente no la persona cuya conducta podría ser reportada), un buzón de correo dedicado y una promesa por escrito — cumplida — de que las denuncias se tomarán en serio y de que las represalias están prohibidas. Informe a los empleados de que el canal existe, más de una vez. La mayoría de los denunciantes que la SEC recompensa primero intentaron plantear el problema dentro de la empresa; un camino interno creíble significa que usted se entera del problema mientras aún es reparable.
2. Investigue con prontitud y documente todo
Cuando llegue una denuncia, actúe rápido: conserve los registros relevantes, delimite los hechos, entreviste a las personas adecuadas y anote lo que hizo y encontró. Un rastro documental contemporáneo que muestre una investigación de buena fe es tanto cómo usted realmente arregla las cosas como, si el asunto llega a los reguladores, evidencia de autovigilancia. Ir despacio con una investigación mientras la conducta continúa es lo peor de ambos mundos.
3. Remedie de verdad
Detenga la violación, discipline proporcionalmente, arregle el control que falló y compense a las partes perjudicadas cuando sea posible. La remediación es uno de los cuatro pilares de Seaboard precisamente porque la SEC sopesa lo que usted hizo después del descubrimiento. Los arreglos cosméticos — un memo y una presentación de capacitación mientras los mismos juegos de reconocimiento de ingresos continúan — no otorgan ningún crédito.
4. Conserve los documentos desde el primer indicio de problemas
Implemente una suspensión de destrucción de documentos (litigation hold) tan pronto como surja una denuncia o investigación seria, y suspenda la eliminación rutinaria de los registros afectados. Destruir documentos después de que se haya establecido el deber de conservarlos invita a una exposición por obstrucción además del problema subyacente. Las políticas escritas de conservación rutinaria adoptadas en tiempos de calma hacen que las suspensiones sean mucho más fáciles de ejecutar en tiempos de estrés.
5. Involucre a un abogado desde el principio sobre el autoinforme
Decidir si autoinformarse a la SEC es una decisión de criterio con compensaciones reales, y debe tomarse con un abogado de valores experimentado — no en el vacío. Pero entienda la estructura de incentivos: un autoinforme rápido acompañado de cooperación genuina y remediación es el patrón de hechos que produce desestimaciones y resoluciones con cero sanciones. Enterarse por una citación de lo que un empleado le dijo a la SEC hace meses es el patrón de hechos que no lo hace.
Errores Comunes Que Convierten Denuncias en Casos
- Lenguaje de confidencialidad demasiado amplio en NDAs, acuerdos de indemnización y manuales que desalienta la denuncia (vea la Regla 21F-17 arriba).
- Represalias por mil cortes — la revisión de desempeño mala, la reasignación, la exclusión repentina de reuniones — después de que alguien plantea una preocupación. Las reclamaciones por represalias a menudo sobreviven al problema subyacente.
- Asumir que "somos privados" significa "estamos exentos" de la exposición a las leyes de valores, especialmente en torno a la recaudación de fondos y las comunicaciones con inversores.
- Tratar los libros como un pensamiento secundario. Una proporción desproporcionada de denuncias se remonta a la contabilidad: reconocimiento prematuro de ingresos, transacciones con partes relacionadas ocultas, gastos de ida y vuelta, valoraciones no respaldadas. Libros descuidados tanto permiten la mala conducta como hacen que los errores inocentes parezcan intencionales.
- Falta de segregación de funciones. Cuando una sola persona puede iniciar, aprobar y registrar una transacción, cada disputa sobre esa transacción se convierte en un concurso de credibilidad en lugar de una revisión del rastro documental.
Mantenga sus Libros Listos para una Investigación
Libros limpios y conciliables son tanto un disuasivo como una defensa: hacen que la mala conducta sea más difícil de ocultar, que los errores inocentes sean más fáciles de explicar y que la cooperación sea más rápida y barata si los reguladores alguna vez llaman. Segregue funciones incluso en un equipo pequeño, concilie las cuentas según un calendario y mantenga un rastro de auditoría que muestre quién registró qué y cuándo.
Beancount.io ofrece contabilidad en texto plano que le brinda total transparencia y control sobre sus datos financieros — cada transacción con control de versiones y revisable, sin cajas negras. Comience gratis y vea por qué los desarrolladores y profesionales de finanzas están cambiando a la contabilidad en texto plano. Si desea explorar paneles e informes sobre su libro mayor, eche un vistazo también a /fava/.
