Medidas de investigación tecnológica y registros

Tema desarrollado para preparar el primer ejercicio de conocimientos de la Escala Ejecutiva (Inspector/a) de la Policía Nacional. La información es orientativa y está verificada a la fecha de actualización frente al BOE; el contenido evaluable lo fija el temario del anexo II de tu convocatoria (Resolución de 31 de julio de 2025, BOE-A-2025-16611). Es uno de los temas más técnicos y operativos: casi todas estas diligencias las solicita e instrumenta la Policía Judicial, y un defecto en la autorización o en la ejecución puede acarrear la nulidad de la prueba (art. 11.1 LOPJ). Las citas entre comillas angulares reproducen el texto vigente de la Ley de Enjuiciamiento Criminal (LECrim), en la redacción dada por la LO 13/2015.

Índice

• 1. Las medidas instrumentales judiciales y el artículo 18 CE
• 2. La entrada y registro en lugar cerrado
• 3. El secreto de las comunicaciones (art. 18.3 CE)
• 4. Los medios de investigación tecnológica: disposiciones comunes
• 5. Interceptación de las comunicaciones telefónicas y telemáticas
• 6. Captación y grabación de las comunicaciones orales
• 7. Dispositivos técnicos de seguimiento y localización
• 8. Registro de dispositivos de almacenamiento masivo
• 9. Registros remotos de equipos informáticos
• 10. Las medidas de aseguramiento
• Ideas fuerza

1. Las medidas instrumentales judiciales y el artículo 18 CE

Las medidas instrumentales judiciales son diligencias de investigación que, por restringir derechos fundamentales, requieren como regla la autorización de un juez mediante resolución motivada. Su fundamento constitucional es el artículo 18 CE, que garantiza el derecho al honor, a la intimidad personal y familiar y a la propia imagen (art. 18.1), la inviolabilidad del domicilio (art. 18.2), el secreto de las comunicaciones (art. 18.3) y la protección de datos frente al uso de la informática (art. 18.4). Ninguno de estos derechos es absoluto: pueden limitarse en el marco de una investigación penal cuando lo autorice un juez, respetando el principio de proporcionalidad.

La LO 13/2015, de 5 de octubre, de modificación de la LECrim para el fortalecimiento de las garantías procesales y la regulación de las medidas de investigación tecnológica, incorporó un régimen sistemático (los nuevos capítulos IV a X del título VIII del libro II, arts. 588 bis a) a 588 octies) que actualiza la Ley al entorno digital y colma las lagunas que antes se suplían con jurisprudencia. Conviven con las diligencias clásicas (la entrada y registro y la apertura de correspondencia), formando el mapa completo de las injerencias en los derechos del art. 18 CE.

El art. 18.4 CE fundamenta un derecho autónomo a la protección de datos (la "libertad informática"), reconocido por la STC 292/2000, que otorga a la persona el poder de disposición y control sobre el uso de sus datos personales. En el proceso penal, muchas de estas injerencias no son solo actos de investigación: practicadas con las garantías debidas, se convierten en prueba preconstituida apta para el juicio oral. La regla de oro es común a todas: sin habilitación legal y, cuando proceda, sin autorización judicial motivada, la injerencia es ilícita y la prueba obtenida, nula (art. 11.1 LOPJ).

La tensión entre la eficacia de la investigación y la garantía de los derechos es el eje de todo el tema. La jurisprudencia del Tribunal Constitucional y del Tribunal Europeo de Derechos Humanos (entre otros, los casos Malone c. Reino Unido y Valenzuela Contreras y Prado Bugallo contra España, que reprocharon la insuficiente calidad de la ley española anterior a 2015) impulsó la reforma que hoy dota de previsibilidad y precisión a estas injerencias: cada medida está tipificada, con sus presupuestos, su duración y su control, de modo que el ciudadano pueda conocer de antemano en qué casos y con qué límites puede verse afectado.

2. La entrada y registro en lugar cerrado

La inviolabilidad del domicilio (art. 18.2 CE) impide la entrada o registro sin consentimiento del titular, resolución judicial o flagrante delito. El concepto constitucional de domicilio es amplio: todo espacio en el que la persona desarrolla su vida privada al margen de la injerencia ajena (vivienda, habitación de hotel, autocaravana habitada), pero no los locales comerciales abiertos al público, los almacenes, los vehículos ordinarios ni las dependencias de las personas jurídicas destinadas a la mera actividad, salvo el reducto de su privacidad.

«Nadie podrá entrar en el domicilio de un español o extranjero residente en España sin su consentimiento, excepto en los casos y en la forma expresamente previstos en las leyes.» (art. 545 LECrim)

«El Juez o Tribunal que conociere de la causa podrá decretar la entrada y registro, de día o de noche, en todos los edificios y lugares públicos, sea cualquiera el territorio en que radiquen, cuando hubiere indicios de encontrarse allí el procesado o efectos o instrumentos del delito, o libros, papeles u otros objetos que puedan servir para su descubrimiento y comprobación.» (art. 546 LECrim)

La entrada y registro se regula en los arts. 545 a 572 LECrim. La resolución judicial ha de ser un auto motivado que identifique el domicilio, la persona, el delito investigado y la finalidad, y que pondere la proporcionalidad. Las formalidades de ejecución (garantía de autenticidad y contradicción) son: la notificación al interesado y su presencia (o la de un familiar o dos testigos si no puede hallarse), la asistencia del Letrado de la Administración de Justicia, que da fe y levanta acta, y la práctica, como regla, en horas de día. El registro debe limitarse a lo autorizado. Cuando el titular presta su consentimiento, este debe ser libre, expreso y prestado por quien tenga capacidad para ello; si el afectado está detenido, se le informa de su derecho a la asistencia letrada. En caso de flagrante delito la entrada es inmediata y no precisa autorización. Para los lugares cerrados que no sean domicilio (art. 547: locales, establecimientos, edificios públicos) rige un régimen menos estricto. La apertura y registro de libros y papeles y de la correspondencia escrita y telegráfica se someten a garantías propias (arts. 573 y siguientes y 579 LECrim).

«Podrá asimismo el Juez instructor ordenar en los casos indicados en el artículo 546 la entrada y registro, de día o de noche, si la urgencia lo hiciere necesario, en cualquier edificio o lugar cerrado o parte de él, que constituya domicilio de cualquier español o extranjero residente en España, pero precediendo siempre el consentimiento del interesado conforme se previene en el artículo 6.º de la Constitución, o a falta de consentimiento, en virtud de auto motivado, que se notificará a la persona interesada inmediatamente, o lo más tarde dentro de las veinticuatro horas de haberse dictado.» (art. 550 LECrim)

«Se entenderá que presta su consentimiento aquel que, requerido por quien hubiere de efectuar la entrada y registro para que los permita, ejecuta por su parte los actos necesarios que de él dependan para que puedan tener efecto, sin invocar la inviolabilidad que reconoce al domicilio el artículo 6.º de la Constitución del Estado.» (art. 551 LECrim)

El auto que autoriza la entrada debe expresar el edificio o lugar, quién lo practicará, el delito y el tiempo durante el que puede realizarse. Como regla, el registro se practica de día; puede realizarse de noche cuando lo consienta el interesado o concurran razones de urgencia que no admitan demora. Iniciado, no se suspende sino por causa justificada. La ausencia del Letrado de la Administración de Justicia, o la falta del interesado o de los testigos cuando no concurran las excepciones legales, priva al registro de valor como prueba preconstituida, aunque los agentes puedan después declarar como testigos sobre lo percibido.

«El auto de entrada y registro en el domicilio de un particular será siempre fundado, y el Juez expresará en él concretamente el edificio o lugar cerrado en que haya de verificarse, si tendrá lugar tan sólo de día y la Autoridad o funcionario que los haya de practicar.» (art. 558 LECrim)

La entrada policial sin autorización judicial ni consentimiento solo es lícita en los supuestos de flagrancia y persecución del art. 553, con inmediata dación de cuenta al juez:

«Los Agentes de policía podrán asimismo proceder de propia autoridad a la inmediata detención de las personas cuando haya mandamiento de prisión contra ellas, cuando sean sorprendidas en flagrante delito, cuando un delincuente, inmediatamente perseguido por los Agentes de la autoridad, se oculte o refugie en alguna casa [...], así como al registro que, con ocasión de aquélla, se efectúe en dichos lugares y a la ocupación de los efectos e instrumentos que en ellos se hallasen y que pudieran guardar relación con el delito perseguido. Del registro efectuado [...] se dará cuenta inmediata al Juez competente, con indicación de las causas que lo motivaron y de los resultados obtenidos en el mismo [...].» (art. 553 LECrim)

El consentimiento del titular exime de la autorización judicial, pero ha de ser inequívoco: si el titular está detenido, la jurisprudencia exige que lo preste con asistencia de letrado (doble garantía) para que sea válido. Cuando existen varios titulares con derechos iguales sobre el domicilio, el consentimiento de uno no prevalece frente a la oposición expresa del otro presente. La entrada en domicilios de personas jurídicas y en establecimientos de sus representantes tiene régimen específico (art. 554.4 LECrim), y los edificios y lugares públicos (art. 547: oficinas, cuarteles, buques del Estado) se rigen por reglas de autorización de la autoridad correspondiente. La entrada en flagrante delito se justifica por la percepción directa y la urgencia de impedir la consumación o la huida.

«El registro se hará a presencia del interesado o de la persona que legítimamente le represente. Si aquél no fuere habido o no quisiese concurrir ni nombrar representante, se practicará a presencia de un individuo de su familia mayor de edad. Si no le hubiere, se hará a presencia de dos testigos, vecinos del mismo pueblo. El registro se practicará siempre en presencia del Secretario del Juzgado o Tribunal que lo hubiera autorizado, o del Secretario del servicio de guardia que le sustituya, quien levantará acta del resultado, de la diligencia y de sus incidencias y que será firmada por todos los asistentes. [...]» (art. 569 LECrim)

«En la diligencia de entrada y registro en lugar cerrado, se expresarán los nombres del Juez, o de su delegado, que la practique y de las demás personas que intervengan, los incidentes ocurridos, la hora en que se hubiese principiado y concluido la diligencia, y la relación del registro por el orden con que se haga, así como los resultados obtenidos.» (art. 572 LECrim)

Dato de examen: tres vías legitiman la entrada en domicilio (art. 18.2 CE): consentimiento del titular, auto judicial motivado (art. 558) o flagrante delito (art. 553). El registro se practica a presencia del interesado (o familiar, o dos testigos) y siempre del Letrado de la Administración de Justicia, que levanta acta (art. 569). Regla general: de día. Si el titular está detenido, el consentimiento exige asistencia letrada.

La detención y apertura de la correspondencia escrita y telegráfica (arts. 579 y siguientes LECrim) requiere igualmente auto judicial que determine la correspondencia afectada, y la apertura la realiza el juez con presencia del interesado. Distinto es el registro de libros y papeles de contabilidad hallados en el lugar. En todos estos actos rige la misma lógica: la injerencia debe estar amparada por una resolución que la autorice y ejecutarse con las formalidades que garantizan la autenticidad de lo hallado y la contradicción de la defensa.

«No se ordenará el registro de los libros y papeles de contabilidad del procesado o de otra persona sino cuando hubiere indicios graves de que de esta diligencia resultará el descubrimiento o la comprobación de algún hecho o circunstancia importante de la causa.» (art. 573 LECrim)

No constituyen domicilio, y por tanto no exigen autorización judicial para su registro, los vehículos ordinarios, los trasteros, los patios o las zonas comunes, ni el cacheo o registro superficial de la persona y de sus efectos, que la Policía Judicial puede practicar conforme a la Ley de Seguridad Ciudadana cuando existan indicios y con respeto a la dignidad y la proporcionalidad. Un registro domiciliario practicado sin auto, sin consentimiento válido y sin flagrancia es una injerencia ilícita: la prueba obtenida —y la derivada con conexión de antijuridicidad— será nula (art. 11.1 LOPJ).

3. El secreto de las comunicaciones (art. 18.3 CE)

El artículo 18.3 CE garantiza el secreto de las comunicaciones, en especial de las postales, telegráficas y telefónicas, salvo resolución judicial. Se trata de una garantía formal: protege el proceso de comunicación con independencia del contenido, de modo que cualquier interceptación por un tercero ajeno a los comunicantes precisa autorización judicial. El secreto ampara tanto el contenido del mensaje como los datos externos o de tráfico (identidad de los interlocutores, duración, momento). Cesa la protección cuando la comunicación ha concluido y el mensaje ha quedado en poder del destinatario (por ejemplo, un correo ya recibido y almacenado queda amparado por la intimidad y por la protección de datos, no por el secreto de las comunicaciones en sentido estricto). La injerencia debe ser proporcionada, y su vulneración acarrea la nulidad de la prueba (art. 11.1 LOPJ), como se estudió en el tema de la prueba.

Debe distinguirse la comunicación en curso (amparada por el secreto del art. 18.3 CE, cuya interceptación exige autorización judicial) de la comunicación ya finalizada y almacenada (mensajes leídos, agenda, registro de llamadas guardado en el terminal), protegida por la intimidad y la protección de datos: el acceso a esta última se rige por las reglas del registro de dispositivos de almacenamiento masivo. Los datos de tráfico conservados por los operadores en virtud de la Ley 25/2007, de conservación de datos relativos a las comunicaciones electrónicas, solo pueden cederse a los agentes facultados previa autorización judicial. En suma, la incautación de un teléfono no autoriza por sí sola a acceder a su contenido.

4. Los medios de investigación tecnológica: disposiciones comunes

Los arts. 588 bis a) a 588 bis k) LECrim establecen las disposiciones comunes a todas las medidas de investigación tecnológica. Su núcleo son los principios rectores que toda medida debe respetar: especialidad (la medida ha de dirigirse a un delito concreto, no cabe la investigación prospectiva); idoneidad (que sirva para el fin perseguido y delimite su objeto y duración); excepcionalidad y necesidad (solo cuando no existan medidas menos gravosas igualmente eficaces); y proporcionalidad (que el sacrificio del derecho fundamental esté justificado por la gravedad del hecho, su trascendencia social y la intensidad de los indicios).

«1. Durante la instrucción de las causas se podrá acordar alguna de las medidas de investigación reguladas en el presente capítulo siempre que medie autorización judicial dictada con plena sujeción a los principios de especialidad, idoneidad, excepcionalidad, necesidad y proporcionalidad de la medida. 2. El principio de especialidad exige que una medida esté relacionada con la investigación de un delito concreto. No podrán autorizarse medidas de investigación tecnológica que tengan por objeto prevenir o descubrir delitos o despejar sospechas sin base objetiva. 3. El principio de idoneidad servirá para definir el ámbito objetivo y subjetivo y la duración de la medida en virtud de su utilidad. 4. En aplicación de los principios de excepcionalidad y necesidad solo podrá acordarse la medida: a) cuando no estén a disposición de la investigación, en atención a sus características, otras medidas menos gravosas para los derechos fundamentales del investigado o encausado e igualmente útiles para el esclarecimiento del hecho, o b) cuando el descubrimiento o la comprobación del hecho investigado, la determinación de su autor o autores, la averiguación de su paradero, o la localización de los efectos del delito se vea gravemente dificultada sin el recurso a esta medida. 5. Las medidas de investigación reguladas en este capítulo solo se reputarán proporcionadas cuando, tomadas en consideración todas las circunstancias del caso, el sacrificio de los derechos e intereses afectados no sea superior al beneficio que de su adopción resulte para el interés público y de terceros. [...]» (art. 588 bis a LECrim)

Dato de examen: memoriza los cinco principios del art. 588 bis a: especialidad (delito concreto; nada de prospección), idoneidad, excepcionalidad, necesidad (no hay medida menos gravosa igual de útil) y proporcionalidad (el sacrificio no supera el beneficio para el interés público). El juez resuelve por auto motivado en el plazo máximo de 24 horas (art. 588 bis c).

Estas disposiciones regulan además: la solicitud policial de autorización (con un contenido tasado: hecho investigado, identidad, extensión, medida concreta y motivación); la resolución judicial habilitante (auto motivado, dictado en 24 horas); el secreto de la actuación; la duración, prórroga y cese de la medida cuando desaparezcan sus presupuestos; la afectación de terceros; la utilización de la información en otro proceso y los descubrimientos casuales (art. 588 bis i, que remite al art. 579 bis, ya estudiado); y la destrucción de los registros una vez finalizado el proceso. Este tronco común se completa con la regulación específica de cada medida.

Cada principio tiene contenido propio. La especialidad proscribe las autorizaciones genéricas o las medidas de rastreo sin delito determinado. La idoneidad delimita el ámbito objetivo y temporal según la utilidad de la medida. La excepcionalidad y la necesidad imponen acudir a ella solo cuando no exista otro medio menos lesivo igualmente eficaz, ya sea porque el descubrimiento del delito o del responsable resulte gravemente difícil sin ella. La proporcionalidad exige ponderar el sacrificio del derecho con la gravedad del hecho, su trascendencia social o el ámbito tecnológico de comisión y la intensidad de los indicios. La solicitud policial debe describir el hecho, la identidad de los investigados, los datos precisos de la medida, su extensión y la unidad que la ejecutará; el juez resuelve por auto en el plazo máximo de veinticuatro horas.

La regulación común atiende también a la afectación de terceros ajenos al delito cuyas comunicaciones o datos resulten inevitablemente captados, imponiendo su exclusión cuando no sean relevantes, y a la protección de la información privilegiada (por ejemplo, la relación abogado-cliente). Prevé, asimismo, el régimen de continuación de la medida ante un delito distinto descubierto casualmente (remisión al art. 579 bis) y la obligación de dar cuenta periódica al juez del desarrollo y resultados, de modo que el control judicial no se agote en la autorización inicial, sino que se prolongue durante toda la ejecución.

Finalmente, las disposiciones comunes regulan el cese de la medida en cuanto desaparezcan las circunstancias que la justificaron o resulte evidente que a través de ella no se obtienen los resultados perseguidos, así como la incorporación a la causa de las grabaciones o registros originales bajo la fe del Letrado de la Administración de Justicia, para preservar su autenticidad y permitir la contradicción en el juicio.

5. Interceptación de las comunicaciones telefónicas y telemáticas

Regulada en los arts. 588 ter a) a 588 ter m) LECrim, permite la intervención y registro de las comunicaciones de cualquier tipo que se realicen a través del teléfono o de cualquier otro medio o sistema de comunicación telemática, lógica o virtual. Solo procede para delitos dolosos con pena máxima igual o superior a tres años, delitos cometidos en el seno de un grupo u organización criminal, delitos de terrorismo y delitos cometidos a través de instrumentos informáticos o de tecnologías de la información y la comunicación. La medida puede alcanzar tanto el contenido como los datos electrónicos de tráfico o asociados, y comprende la identificación de los terminales y titulares (números IMSI e IMEI, direcciones IP), para lo que la Policía Judicial dispone de facultades específicas y, en su caso, del agente encubierto informático.

«La autorización para la interceptación de las comunicaciones telefónicas y telemáticas solo podrá ser concedida cuando la investigación tenga por objeto alguno de los delitos a que se refiere el artículo 579.1 de esta ley o delitos cometidos a través de instrumentos informáticos o de cualquier otra tecnología de la información o la comunicación o servicio de comunicación.» (art. 588 ter a LECrim)

«La duración máxima inicial de la intervención, que se computará desde la fecha de autorización judicial, será de tres meses, prorrogables por períodos sucesivos de igual duración hasta el plazo máximo de dieciocho meses.» (art. 588 ter g LECrim)

La duración es de tres meses como máximo inicial, computados desde la autorización judicial, prorrogables por períodos sucesivos de igual duración hasta un máximo de dieciocho meses. Los operadores están obligados a prestar colaboración y a guardar secreto. La Policía Judicial pone a disposición del juez las grabaciones y las transcripciones de los pasajes relevantes; el control judicial es permanente.

La LECrim regula también la identificación de los terminales y de sus titulares mediante número IP, IMSI o IMEI (arts. 588 ter j) a 588 ter m): la Policía Judicial puede obtener la dirección IP y recabar de los operadores la identidad del titular o del terminal, con intervención judicial cuando resulte precisa. En este contexto opera el agente encubierto informático (art. 282 bis.6 LECrim), que, con autorización judicial, puede actuar en canales cerrados de comunicación e intercambiar archivos ilícitos para investigar la delincuencia organizada o la explotación de menores. El acceso a los datos electrónicos de tráfico o asociados conservados exige, con carácter general, autorización judicial, pues su cruce permite reconstruir un perfil detallado de la vida de la persona.

La materialización técnica de las interceptaciones se canaliza a través de sistemas centralizados de escuchas legales (conocidos como SITEL), que garantizan la trazabilidad y la integridad de las grabaciones bajo control judicial. Los operadores de telecomunicaciones tienen el deber legal de colaboración con la autoridad judicial y con la Policía Judicial actuante, y de confidencialidad; su incumplimiento genera responsabilidad. La cesión indebida o el acceso sin cobertura judicial vician la prueba.

6. Captación y grabación de las comunicaciones orales

Los arts. 588 quater a) a 588 quater e) LECrim regulan la captación y grabación de las comunicaciones orales directas mediante la utilización de dispositivos electrónicos (los llamados "micrófonos"). Es la más intensa injerencia en la intimidad, pues capta lo que una persona dice en un espacio reservado. Por ello su régimen es especialmente restrictivo: solo puede autorizarse para encuentros concretos que el investigado vaya a mantener, cuando existan indicios fundados de que aportarán información esencial, y su empleo debe estar vinculado a esos encuentros o lugares concretos (no una vigilancia acústica indefinida). Puede complementarse con la obtención de imágenes. Requiere autorización judicial que precise el lugar o dependencias sometidos a vigilancia y una justificación reforzada de la proporcionalidad.

«1. Podrá autorizarse la colocación y utilización de dispositivos electrónicos que permitan la captación y grabación de las comunicaciones orales directas que se mantengan por el investigado, en la vía pública o en otro espacio abierto, en su domicilio o en cualesquiera otros lugares cerrados. Los dispositivos de escucha y grabación podrán ser colocados tanto en el exterior como en el interior del domicilio o lugar cerrado. 2. En el supuesto en que fuera necesaria la entrada en el domicilio o en alguno de los espacios destinados al ejercicio de la privacidad, la resolución habilitante habrá de extender su motivación a la procedencia del acceso a dichos lugares. 3. La escucha y grabación de las conversaciones privadas se podrá complementar con la obtención de imágenes cuando expresamente lo autorice la resolución judicial que la acuerde.» (art. 588 quater a LECrim)

La ley subraya que la autorización para captar comunicaciones orales no habilita una escucha ambiental permanente: debe circunscribirse a los encuentros concretos previsibles del investigado, de modo que, agotados estos, la medida decae. Su carácter tan invasivo explica que se reserve a delitos de especial gravedad y que la resolución judicial motive de manera reforzada por qué esa información es imprescindible y no puede obtenerse por otro medio menos lesivo.

7. Dispositivos técnicos de seguimiento y localización

Los arts. 588 quinquies b) y c) LECrim permiten la utilización de dispositivos o medios técnicos de seguimiento y localización (por ejemplo, balizas GPS colocadas en un vehículo). La medida requiere autorización judicial, si bien, en casos de urgencia en los que concurran razones de necesidad que hagan imposible obtenerla a tiempo, puede acordarla la propia Policía Judicial, dando cuenta al juez en el plazo máximo de veinticuatro horas para que ratifique o revoque la actuación. Su duración es de tres meses, prorrogables hasta un máximo de dieciocho meses. Debe distinguirse de la mera captación de imágenes en lugares o espacios públicos (art. 588 quinquies a), que, por no afectar al núcleo de la intimidad, no precisa autorización judicial y puede realizarla la Policía Judicial en el desarrollo de sus funciones.

«1. Cuando concurran acreditadas razones de necesidad y la medida resulte proporcionada, el juez competente podrá autorizar la utilización de dispositivos o medios técnicos de seguimiento y localización. [...] 4. Cuando concurran razones de urgencia que hagan razonablemente temer que de no colocarse inmediatamente el dispositivo o medio técnico de seguimiento y localización se frustrará la investigación, la Policía Judicial podrá proceder a su colocación, dando cuenta a la mayor brevedad posible, y en todo caso en el plazo máximo de veinticuatro horas, a la autoridad judicial, quien podrá ratificar la medida adoptada o acordar su inmediato cese en el mismo plazo. En este último supuesto, la información obtenida a partir del dispositivo colocado carecerá de efectos en el proceso.» (art. 588 quinquies b LECrim)

«1. La medida de utilización de dispositivos técnicos de seguimiento y localización prevista en el artículo anterior tendrá una duración máxima de tres meses a partir de la fecha de su autorización. Excepcionalmente, el juez podrá acordar prórrogas sucesivas por el mismo o inferior plazo hasta un máximo de dieciocho meses, si así estuviera justificado a la vista de los resultados obtenidos con la medida.» (art. 588 quinquies c LECrim)

Estos dispositivos permiten reconstruir los movimientos del investigado sin una vigilancia física continua. La habilitación policial en urgencia es una excepción tasada: fuera de ella rige la regla general de autorización judicial previa. La medida decae si desaparecen los indicios o transcurre el plazo, y los datos de localización obtenidos se incorporan a la causa con las debidas garantías de autenticidad e integridad.

8. Registro de dispositivos de almacenamiento masivo

Los arts. 588 sexies a) a 588 sexies c) LECrim exigen una autorización judicial específica y motivada para el acceso a la información contenida en ordenadores, teléfonos móviles, tabletas y demás dispositivos de almacenamiento masivo de información. La garantía esencial es que la aprehensión física del aparato no habilita, por sí sola, su registro: aunque el dispositivo se haya intervenido en el curso de una entrada y registro domiciliario, el acceso a su contenido requiere una resolución judicial propia que lo autorice, dada la ingente cantidad de datos íntimos que albergan. El juez fijará los términos y el alcance del registro, que puede ampliarse a otro sistema o a la nube si los datos son accesibles desde el dispositivo inicial. En supuestos de urgencia (interés constitucionalmente legítimo), la Policía Judicial puede examinarlo directamente, comunicándolo al juez en el acto para su ratificación.

«1. Cuando con ocasión de la práctica de un registro domiciliario sea previsible la aprehensión de ordenadores, instrumentos de comunicación telefónica o telemática o dispositivos de almacenamiento masivo de información digital o el acceso a repositorios telemáticos de datos, la resolución del juez de instrucción habrá de extender su razonamiento a la justificación, en su caso, de las razones que legitiman el acceso de los agentes facultados a la información contenida en tales dispositivos. 2. La simple incautación de cualquiera de los dispositivos a los que se refiere el apartado anterior, practicada durante el transcurso de la diligencia de registro domiciliario, no legitima el acceso a su contenido, sin perjuicio de que dicho acceso pueda ser autorizado ulteriormente por el juez competente.» (art. 588 sexies a LECrim)

Dato de examen: regla capital del art. 588 sexies a.2: la simple incautación de un ordenador o teléfono en un registro NO legitima el acceso a su contenido; hace falta autorización judicial propia y motivada, distinta de la que amparó la entrada. El registro puede ampliarse a otro sistema o a la nube accesibles desde el dispositivo (art. 588 sexies c).

La razón de esta garantía reforzada es que un teléfono o un ordenador actuales contienen la práctica totalidad de la vida privada de su titular (mensajes, fotografías, geolocalización, cuentas, historial), de modo que su registro afecta simultáneamente a la intimidad, al secreto de las comunicaciones ya recibidas y a la protección de datos. Por ello el legislador exige una motivación individualizada del acceso, distinta de la que amparó la aprehensión del aparato, y permite al juez modular qué aplicaciones o archivos pueden examinarse.

Cuando durante el registro de un dispositivo se constate que los datos buscados se hallan en otro sistema informático accesible desde el inicial —por ejemplo, una cuenta en la nube o un servidor remoto—, el juez podrá ampliar el registro a ese sistema, siempre que los datos sean lícitamente accesibles desde el equipo intervenido. Se evita así que la investigación quede frustrada por la deslocalización del almacenamiento, sin merma del control judicial ni de la proporcionalidad.

9. Registros remotos de equipos informáticos

Los arts. 588 septies a) a 588 septies c) LECrim autorizan los registros remotos sobre equipos informáticos: la instalación, sin conocimiento del usuario, de un software que permite el examen a distancia y de forma telemática de los datos de un ordenador, dispositivo, sistema o instrumento de almacenamiento (el llamado, coloquialmente, "troyano" policial). Por su enorme capacidad intrusiva, solo procede para un catálogo tasado de delitos: los cometidos en el seno de organizaciones criminales, terrorismo, delitos contra menores o personas con discapacidad necesitadas de especial protección, delitos contra la Constitución, de traición y relativos a la defensa nacional, y delitos cometidos a través de instrumentos informáticos o de las tecnologías de la información. Requiere autorización judicial muy detallada (equipos, alcance, software empleado, agentes autorizados). Su duración máxima es de un mes, prorrogable por iguales períodos hasta un máximo de tres meses.

«1. El juez competente podrá autorizar la utilización de datos de identificación y códigos, así como la instalación de un software, que permitan, de forma remota y telemática, el examen a distancia y sin conocimiento de su titular o usuario del contenido de un ordenador, dispositivo electrónico, sistema informático, instrumento de almacenamiento masivo de datos informáticos o base de datos, siempre que persiga la investigación de alguno de los siguientes delitos: a) Delitos cometidos en el seno de organizaciones criminales. b) Delitos de terrorismo. c) Delitos cometidos contra menores o personas con capacidad modificada judicialmente. d) Delitos contra la Constitución, de traición y relativos a la defensa nacional. e) Delitos cometidos a través de instrumentos informáticos o de cualquier otra tecnología de la información o la telecomunicación o servicio de comunicación.» (art. 588 septies a LECrim)

A diferencia del registro de un dispositivo ya intervenido, el registro remoto opera a distancia y de forma encubierta sobre un equipo en uso, por lo que combina la injerencia en la intimidad, en el secreto de las comunicaciones y en la integridad de los sistemas informáticos. La resolución debe identificar los ordenadores o dispositivos afectados, el alcance de la actuación, los agentes autorizados y las medidas para preservar la integridad de los datos y garantizar su autenticidad. Los prestadores de servicios y los titulares de los sistemas están obligados a facilitar la colaboración precisa y a guardar secreto.

10. Las medidas de aseguramiento

El art. 588 octies LECrim regula la orden de conservación de datos (o medida de aseguramiento, conocida como data freezing). El Ministerio Fiscal o la Policía Judicial pueden requerir a cualquier persona física o jurídica la conservación y protección de datos o informaciones concretas incluidas en un sistema informático de almacenamiento que se encuentren a su disposición, hasta que se obtenga la autorización judicial correspondiente para su cesión. Es una medida provisional y de aseguramiento —no de acceso al contenido, que exigirá la ulterior autorización—, cuya finalidad es evitar que datos volátiles desaparezcan mientras se tramita la habilitación. Los datos se conservarán durante un plazo máximo de noventa días, prorrogable una sola vez hasta que se obtenga la autorización de cesión o hasta que transcurran ciento ochenta días. El requerido queda obligado a prestar colaboración y a guardar secreto.

«El Ministerio Fiscal o la Policía Judicial podrán requerir a cualquier persona física o jurídica la conservación y protección de datos o informaciones concretas incluidas en un sistema informático de almacenamiento que se encuentren a su disposición hasta que se obtenga la autorización judicial correspondiente para su cesión con arreglo a lo dispuesto en los artículos precedentes. Los datos se conservarán durante un periodo máximo de noventa días, prorrogable una sola vez hasta que se autorice la cesión o se cumplan ciento ochenta días.» (art. 588 octies LECrim)

Dato de examen: memoriza las duraciones: interceptación telefónica/telemática y seguimiento GPS, 3 meses hasta 18; registro remoto («troyano»), 1 mes hasta 3; conservación de datos (data freezing, art. 588 octies), 90 días hasta 180. La orden de conservación la pueden dar Fiscal o Policía Judicial sin autorización judicial previa, pero la cesión (acceso al contenido) sí la exige.

La medida de aseguramiento se inspira en el Convenio de Budapest sobre la ciberdelincuencia (2001), ratificado por España, que impuso a los Estados prever la conservación rápida de datos informáticos almacenados. Resulta especialmente útil frente a la volatilidad de la evidencia digital, que puede borrarse o sobrescribirse en pocas horas; permite "congelar" el dato mientras se recaba la autorización judicial que habilite, en su caso, el acceso a su contenido. No debe confundirse, por tanto, la conservación (asegurar que el dato no desaparezca) con la cesión o entrega del dato a la investigación, que constituye un acto posterior y sujeto a control judicial cuando afecte a derechos fundamentales.

En conjunto, el bloque de los arts. 588 bis a 588 octies dibuja un sistema escalonado en función de la intensidad de la injerencia: desde las medidas que la Policía puede acordar por sí (captación de imágenes en la vía pública, aseguramiento de datos, seguimiento urgente con ratificación) hasta las que exigen siempre autorización judicial reforzada (comunicaciones orales, registros remotos), pasando por las que, aun autorizadas, imponen garantías propias de ejecución. Dominar qué medida cabe para qué delito, con qué duración y bajo qué control es una competencia central del Inspector/a que dirige una investigación.

Ideas fuerza

• Las medidas instrumentales restringen derechos del art. 18 CE (intimidad, domicilio, secreto de las comunicaciones, datos) y, salvo excepciones, exigen autorización judicial motivada y proporcionada. Régimen sistemático desde la LO 13/2015.
• La entrada y registro en domicilio (art. 18.2 CE; arts. 545-572 LECrim) solo cabe con consentimiento, auto judicial o flagrancia; formalidades: interesado o dos testigos, Letrado de la Administración de Justicia que da fe, acta y, como regla, de día.
• El secreto de las comunicaciones (art. 18.3 CE) es una garantía formal que ampara contenido y datos de tráfico; solo se levanta por resolución judicial.
• Las disposiciones comunes (arts. 588 bis) fijan los principios de especialidad, idoneidad, excepcionalidad, necesidad y proporcionalidad; auto judicial en 24 h; cese, terceros, destrucción de registros y descubrimientos casuales (588 bis i → 579 bis).
• Interceptación telefónica/telemática (588 ter): delitos ≥3 años, organización, terrorismo o informáticos; IMSI/IMEI e IP; 3 meses prorrogables hasta 18.
• Comunicaciones orales (588 quater): micrófonos para encuentros concretos, muy restrictivo; dispositivos de seguimiento (588 quinquies): GPS, urgencia por la Policía con dación de cuenta en 24 h, 3 meses hasta 18; las imágenes en vía pública no precisan autorización.
• Dispositivos de almacenamiento masivo (588 sexies): la aprehensión NO habilita el registro; hace falta autorización judicial propia. Registros remotos (588 septies): "troyano", delitos tasados, 1 mes hasta 3.
• Aseguramiento (588 octies): Fiscal o Policía ordenan conservar datos (data freezing) hasta la autorización judicial de cesión; 90 días prorrogables hasta 180.