WhistleCheck · Canal de denuncias anónimo

WhistleCheck

Un canal de denuncias interno listo para HinSchG / UE 2019/1937 que funciona enteramente en su propio Nextcloud — anónimo, cifrado de extremo a extremo, plazos legales integrados, nunca texto plano en el servidor.

Mejoramos esta app con el uso real. Errores, fricciones e ideas ayudan — abra una GitHub Issue o escriba a info@software-by-design.de.

Obtener {APP} en GitHub Contáctenos

Lo que obtiene

  • App web AGPL gratuita — funciona enteramente en su Nextcloud
  • Denuncia anónima — sin cuenta, cookie ni sesión; CSP estricta, sin solicitudes de terceros
  • Cifrado de extremo a extremo vía libsodium: claves de contenido por caso, envueltas para los gestores y el código de caso de un solo uso del denunciante
  • Seguimiento del denunciante solo por código de caso — comprobaciones en tiempo constante, sin oráculos de existencia
  • Flujo legal integrado: confirmación automática de recepción (§ 17 (1) HinSchG), reloj de feedback de 3 meses con recordatorios
  • Gestión de casos: bandeja, estados, asignación, notas internas cifradas, retención legal, regla opcional de cierre a dos personas
  • Retención verificable: crypto-shredding tras el período configurable (§ 11 (5) HinSchG)
  • Registro de auditoría append-only encadenado por hash — prueba el procedimiento, nunca filtra contenido
  • Textos de canal, categorías, política de adjuntos, retención y acceso configurables — inglés y alemán incluidos

Requisitos

  • El Nextcloud de su organización (HTTPS en producción)
  • El cifrado del lado cliente necesita JavaScript en el navegador del denunciante — existe un fallback honesto del lado servidor cuando está desactivado

¿Preguntas? info@software-by-design.de

Precios y licencias

App web

Gratis

AGPL-3.0-or-later — el canal de denuncias completo, la gestión de casos y el registro de auditoría. Sin clave de licencia, sin cuotas por plaza, sin nivel de pago.

Instalar desde GitHub

Opcional

Funciones patrocinadas

¿Necesita una variante de flujo entregada antes o adaptada a su sector? Aceptamos trabajo patrocinado — díganos qué necesita.

Preguntas frecuentes

¿{APP} es realmente gratuito?

Sí — AGPL-3.0-or-later, sin nivel de pago y sin clave de licencia. Deliberadamente no hay app compañera de pago; la UI web responsive cubre a denunciantes y gestores, y menos binarios significa menos superficies de confianza para un canal de denuncias.

¿Cubre HinSchG / la Directiva europea de denunciantes?

Implementa el flujo legal en infraestructura bajo su control: confirmación automática de recepción (§ 17 (1) HinSchG), el reloj de feedback de 3 meses y retención verificable con crypto-shredding (§ 11 (5) HinSchG). La evaluación de conformidad legal de su organización queda a cargo de su asesor — nosotros proveemos las herramientas.

¿Por qué ejecutarlo en su propio Nextcloud en lugar de un canal SaaS?

El contenido de los casos nunca sale de su infraestructura — las denuncias están cifradas de extremo a extremo, el servidor no guarda texto plano y no hay solicitudes de terceros. Una brecha en un proveedor externo no puede exponer sus casos.

Apoyar esta app

Estas apps se mantienen en público. Si WhistleCheck ayuda a su organización, puede financiar el trabajo continuo a través de GitHub Sponsors. ¿Quiere una función entregada antes o adaptada a su instalación? Contáctenos — estamos encantados de discutir el desarrollo de funciones patrocinadas. El feedback de producto — bugs, fricciones, piezas que faltan — siempre es bienvenido vía GitHub Issues o info@software-by-design.de ; da forma directa a lo que construimos a continuación.