Tema desarrollado a nivel élite para preparar el examen de conocimientos de la Escala Básica (100 preguntas, 50 minutos). La información es orientativa y está verificada a fecha de actualización: el contenido evaluable lo fija el temario del anexo I de tu convocatoria. Es un tema del bloque de materias técnico-científicas; los datos normativos (la Ley 11/2002 del CNI, la Ley Orgánica 2/2002 de control judicial y la Ley 36/2015 de Seguridad Nacional) están verificados en el BOE, sin cifras ni referencias inventadas.

Índice

• 0. Introducción: información y poder
• 1. Dato, información e inteligencia
• 2. El ciclo de la inteligencia
• 3. Tipologías de inteligencia y disciplinas de obtención
• 4. La inteligencia de fuentes abiertas (OSINT)
• 5. Las capas de la web: superficial, profunda y oscura
• 6. La inteligencia en España: CNI, CITCO y la Policía
• 7. Marco legal: protección de datos y proporcionalidad
• 8. Ideas fuerza para el test

0. Introducción: información y poder

La inteligencia, entendida como actividad, es el proceso de obtener, procesar y analizar información para producir un conocimiento útil que ayude a tomar decisiones y a anticiparse a las amenazas. En un mundo saturado de datos, la ventaja no la tiene quien más información acumula, sino quien mejor sabe analizarla y extraer de ella conclusiones fiables y a tiempo. La inteligencia ha existido desde la Antigüedad —los grandes estrategas ya insistían en «conocer al enemigo»—, pero es en el mundo contemporáneo, con los servicios de inteligencia modernos y la explosión de la información digital, cuando ha alcanzado su dimensión actual.

Este tema, del bloque de materias técnico-científicas, exige distinguir con precisión los conceptos de dato, información e inteligencia; dominar el ciclo de la inteligencia y sus fases; conocer las tipologías y las disciplinas de obtención (con especial atención a la OSINT, la inteligencia de fuentes abiertas); manejar las capas de la web (superficial, profunda y oscura); y situar el marco institucional español (el CNI y el CITCO) y sus límites jurídicos. Hoy la inteligencia no se limita al espionaje o al ámbito militar: se aplica también a la seguridad interior, a la lucha contra el terrorismo y el crimen organizado e incluso al mundo empresarial (la inteligencia competitiva). Todas estas modalidades comparten un mismo método: transformar la información en conocimiento útil para decidir, reduciendo la incertidumbre.

Conviene advertir desde el principio que la palabra «inteligencia» tiene, en esta materia, un triple significado que el examen a veces confunde: designa una actividad (el proceso de obtener y analizar información), un producto (el informe o conocimiento resultante) y una organización (el servicio o los órganos que la elaboran, como el CNI). Los tres sentidos están relacionados —una organización desarrolla una actividad para generar un producto—, pero no deben mezclarse. A ello se añade que la inteligencia es, por naturaleza, una función discreta y sometida a reglas de clasificación de la información (materias reservadas, secretas, confidenciales), que protegen tanto el producto como las fuentes y los métodos empleados para obtenerlo.

1. Dato, información e inteligencia

Es fundamental distinguir tres conceptos que forman una escalera de valor creciente:

• El dato es el elemento bruto y aislado, un hecho objetivo sin procesar ni contextualizar (una matrícula, una fecha, un número de teléfono). Por sí solo, un dato dice poco.
• La información son los datos procesados, organizados y dotados de contexto, de modo que adquieren significado (saber que ese teléfono pertenece a una persona concreta que estuvo en un lugar determinado).
• La inteligencia es la información analizada, valorada, interpretada y contrastada, orientada a un fin y lista para apoyar la toma de decisiones. Responde a preguntas concretas, evalúa la fiabilidad de las fuentes, contrasta los datos y anticipa consecuencias.

Un ejemplo sencillo aclara la diferencia: una matrícula anotada es un dato; saber que ese vehículo pertenece a una persona vista en el lugar de un delito es información; y concluir, tras cruzar esa información con otras, que dicha persona participó probablemente en el hecho y podría actuar de nuevo es inteligencia. En síntesis: los datos se convierten en información al procesarlos y dotarlos de sentido, y la información se convierte en inteligencia cuando se analiza y valora para un propósito. La inteligencia es, por tanto, un producto elaborado, no una simple acumulación de datos; el valor añadido lo aporta el analista con su juicio, su interpretación y su evaluación de la fiabilidad. A veces se intercala un cuarto escalón, el conocimiento, entre la información y la inteligencia, en la conocida progresión anglosajona «datos, información, conocimiento y sabiduría».

Esta distinción, que puede parecer académica, tiene consecuencias prácticas de primer orden. Un cuerpo policial puede estar ahogado en datos —millones de matrículas leídas, de registros, de llamadas, de comunicaciones— y, al mismo tiempo, ser pobre en inteligencia, si carece de la capacidad de análisis para convertir esa masa en conocimiento accionable. El reto de las organizaciones modernas no es tanto obtener más datos cuanto explotarlos mejor: cruzarlos, ponerlos en contexto, valorarlos y transformarlos en algo que sirva para decidir. De ahí que la figura del analista haya cobrado un protagonismo creciente frente a la del mero recolector de información, y que las técnicas de análisis (elaboración de hipótesis, diagramas de vínculos, análisis de redes sociales de una organización criminal, análisis geoespacial de la delincuencia) sean hoy una competencia estratégica.

Un aspecto esencial de todo el proceso es la valoración de las fuentes: no toda la información tiene el mismo valor. El analista debe evaluar tanto la fiabilidad de la fuente (si es de confianza, según su historial) como la credibilidad del contenido (si el dato concreto es verosímil y está corroborado por otras vías). Existen sistemas normalizados para ello, como el que combina una letra (de la A a la F, para la fiabilidad de la fuente) con un número (del 1 al 6, para la credibilidad de la información). La corroboración mediante varias fuentes independientes es una de las mejores garantías de calidad y, sin duda, una de las reglas de oro del análisis serio.

Dato de examen: memoriza la escalera de valor: dato (hecho bruto) → información (datos con contexto) → inteligencia (información analizada para decidir). La inteligencia es un producto elaborado; el valor lo aporta el análisis. Valoración de fuentes: fiabilidad (letra) y credibilidad (número).

2. El ciclo de la inteligencia

La producción de inteligencia no es un acto aislado, sino un proceso continuo y circular llamado ciclo de inteligencia. En su formulación clásica consta de cuatro fases:

1. Dirección o planificación: se determinan las necesidades de inteligencia (qué se quiere saber) y se planifican los medios para obtenerla. La inicia quien va a usar la inteligencia (el «cliente» o decisor); de su buena definición depende la utilidad de todo lo que venga después, porque una necesidad mal formulada conduce a una inteligencia inútil.
2. Obtención o recogida: se recopila la información a través de las distintas fuentes y disciplinas (HUMINT, SIGINT, OSINT...), combinando varias de ellas para cubrir las necesidades definidas y aumentar la fiabilidad por corroboración.
3. Elaboración o transformación: es el corazón del ciclo; la información recogida se valora, coteja, analiza e interpreta para convertirla en inteligencia. Aquí actúa el analista.
4. Difusión: la inteligencia elaborada se entrega al destinatario que la necesita, en el formato y el momento adecuados. Debe respetar el principio de «necesidad de conocer» (la información llega solo a quien realmente la precisa) y las normas de clasificación y seguridad.

Fase	Qué ocurre	Quién manda
1. Dirección	Se fijan las necesidades	El decisor / cliente
2. Obtención	Se recoge la información	Los órganos de obtención
3. Elaboración	Se analiza y valora (el corazón)	El analista
4. Difusión	Se entrega al destinatario	Con «necesidad de conocer»

El ciclo es retroalimentado: la difusión genera nuevas necesidades que reinician el proceso, por lo que se representa como un círculo. Algunas formulaciones añaden una fase de valoración o retroalimentación final, y otras desglosan la elaboración en varios pasos (valoración, análisis, integración e interpretación), hablando así de un ciclo de cinco o seis fases. La clave es que la inteligencia debe ser oportuna, pertinente, precisa y útil: una inteligencia excelente pero que llega tarde, o que no responde a lo que el decisor necesitaba, carece de valor. Por eso la fase de dirección es tan importante.

Conviene detenerse en la elaboración, que es la que realmente diferencia la inteligencia de la simple información. En ella el analista valora la fiabilidad de cada dato, lo coteja con el resto, integra las piezas de distintas fuentes y las interpreta para extraer conclusiones y elaborar hipótesis y previsiones. Este trabajo intelectual exige método, rigor y capacidad crítica para evitar los sesgos y las conclusiones precipitadas. La calidad del análisis determina, en última instancia, la utilidad de toda la inteligencia: por muy buena que sea la información recogida, un análisis deficiente arruina el producto final.

El ciclo puede fallar en cualquiera de sus fases, y conocer esos fallos típicos ayuda a entender su lógica. Si la dirección plantea mal las preguntas, se obtendrá información inútil; si la obtención depende de una sola fuente o de una fuente manipulada, se introducirá un sesgo desde el origen; si la elaboración incurre en sesgos cognitivos (confirmar la hipótesis preferida, subestimar lo inesperado, «reflejar» en el adversario el propio modo de pensar), las conclusiones serán erróneas; y si la difusión llega tarde, al destinatario equivocado o sin la claridad necesaria, el esfuerzo se pierde. La historia de la inteligencia está jalonada de «fallos» célebres que fueron, casi siempre, fallos de análisis —los datos existían, pero no se supieron interpretar o conectar— más que de obtención. De ahí que el ciclo insista en el contraste, la corroboración y la revisión crítica de las hipótesis.

Dato de examen: el ciclo de inteligencia (circular y retroalimentado) tiene cuatro fases: dirección (necesidades, la inicia el decisor), obtención, elaboración (el corazón; actúa el analista) y difusión (con «necesidad de conocer»). Puede ampliarse a cinco o seis fases según el autor.

3. Tipologías de inteligencia y disciplinas de obtención

La inteligencia puede clasificarse con arreglo a varios criterios que no se excluyen, sino que se superponen: por la fuente de la que procede, por el nivel de decisión al que sirve y por el ámbito o finalidad al que se orienta. El más importante para el examen es el primero, el de las disciplinas o fuentes de obtención, que se designan con siglas terminadas en «-INT» (de intelligence):

Sigla	Fuente	De dónde procede
HUMINT	Humana	Informadores, agentes, entrevistas, interrogatorios
SIGINT	Señales	Interceptación de comunicaciones y emisiones electrónicas
OSINT	Fuentes abiertas	Información pública y legal (medios, Internet, registros)
IMINT	Imágenes	Fotografía aérea y de satélite
GEOINT	Geoespacial	Datos y análisis del territorio
FININT	Financiera	Movimientos y flujos económicos
SOCMINT	Redes sociales	Análisis de redes sociales (modalidad de OSINT)

La HUMINT es de las más antiguas y aporta contexto e intenciones, pero es lenta y expone a las personas. La SIGINT proporciona grandes volúmenes de datos, pero su obtención suele afectar a derechos fundamentales y exige cobertura legal. La IMINT aporta pruebas visuales; la GEOINT combina imagen y territorio; la FININT es clave contra el blanqueo; y la ciberinteligencia (CYBINT), obtenida del ciberespacio, gana peso cada día. Con el auge de las plataformas ha cobrado gran importancia la SOCMINT (inteligencia de redes sociales), que suele considerarse una modalidad de la OSINT. Se citan también otras disciplinas más específicas, como la MASINT (inteligencia de firmas o mediciones, obtenida de sensores técnicos: radar, acústica, señales químicas) o la TECHINT (inteligencia técnica sobre armamento y equipos). No conviene obsesionarse con la lista completa: lo importante es dominar las grandes disciplinas —HUMINT, SIGINT, IMINT y, sobre todo, OSINT— y comprender su lógica.

Una distinción transversal y muy útil es la que separa las fuentes abiertas (accesibles a cualquiera, legalmente) de las fuentes cerradas o encubiertas (que exigen medios especiales, autorizaciones o técnicas clandestinas). La OSINT es la disciplina por excelencia de las primeras; la HUMINT de agentes infiltrados o la SIGINT de interceptación de comunicaciones son ejemplos de las segundas, con un régimen jurídico mucho más estricto. La tendencia moderna es que la OSINT sirva de base y punto de partida —barata, legal y masiva— y que solo cuando esta se agota se recurra a las disciplinas más costosas y sensibles, que quedan reservadas para lo que no puede obtenerse por vías abiertas.

Atendiendo a su nivel o alcance, la inteligencia puede ser estratégica (visión global y a largo plazo, para las grandes decisiones de política de seguridad), operacional (nivel intermedio, para planificar operaciones o campañas) o táctica (concreta e inmediata, para una intervención determinada). Un mismo asunto —una red de narcotráfico, por ejemplo— puede analizarse en los tres niveles. Y por su ámbito o finalidad se habla de inteligencia exterior, interior, militar, económica o criminal (esta última, orientada a la prevención y persecución del delito, es la más relevante para la Policía).

Cada disciplina tiene ventajas e inconvenientes, por lo que lo habitual es combinar varias (la llamada «fusión» de fuentes): la corroboración de una información por distintas vías aumenta su fiabilidad y reduce el riesgo de dejarse engañar por una fuente interesada o manipulada. Junto a la inteligencia «positiva» está la contrainteligencia, la actividad dirigida a proteger la propia información y a neutralizar los servicios hostiles y el espionaje. Y por su orientación temporal, la inteligencia puede ser descriptiva (explica una situación actual) o prospectiva (anticipa escenarios futuros), siendo esta última especialmente valiosa por su carácter preventivo. Todas estas clasificaciones son complementarias: una misma pieza puede ser, a la vez, criminal, táctica, prospectiva y basada en OSINT.

Dato de examen: por fuente (disciplinas «-INT»): HUMINT (humana), SIGINT (señales), OSINT (fuentes abiertas), IMINT (imágenes), SOCMINT (redes sociales). Por nivel: estratégica, operacional y táctica. Por ámbito: exterior, interior, militar, económica o criminal. Lo normal es fusionar disciplinas. La contrainteligencia protege frente al espionaje.

4. La inteligencia de fuentes abiertas (OSINT)

La OSINT (Open Source Intelligence) es la inteligencia elaborada a partir de fuentes abiertas, es decir, de información de acceso público y legal, sin recurrir a medios encubiertos ni clandestinos. Sus fuentes son muy variadas: los medios de comunicación (prensa, radio, televisión), Internet y las redes sociales, los registros y boletines oficiales, las publicaciones académicas, los datos geográficos, las conferencias y los congresos. «Fuente abierta» significa de acceso público y lícito, no necesariamente gratuita ni carente de valor: al contrario, se estima que un porcentaje muy elevado de la inteligencia útil —según muchos expertos, la mayor parte— procede hoy de fuentes abiertas, gracias a la enorme cantidad de datos que la digitalización ha puesto a disposición del público. La legalidad es su nota esencial: el analista se limita a consultar y analizar información que cualquier persona podría obtener, sin vulnerar la intimidad ni el secreto de las comunicaciones.

La OSINT tiene grandes ventajas: es legal, accesible y económica, no expone a fuentes humanas ni a riesgos operativos y aprovecha una información inmensa y en constante crecimiento. Su reto principal es la verificación y la sobrecarga de información: la cantidad de datos es tan grande y su fiabilidad tan desigual que el trabajo del analista consiste, sobre todo, en seleccionar, contrastar y valorar lo relevante entre un ruido enorme, distinguiendo la información veraz de los rumores, los bulos y la desinformación.

El trabajo de OSINT se apoya en diversas técnicas y herramientas: el uso avanzado de los buscadores (con operadores de búsqueda, los llamados dorks), el análisis de los metadatos de los archivos (que pueden revelar el autor, la fecha o incluso las coordenadas de una foto), la geolocalización a partir de imágenes (identificando edificios, señales o paisajes), el análisis de perfiles y publicaciones en redes sociales (SOCMINT), la consulta de registros públicos y mercantiles y las herramientas de cartografía y de imagen por satélite. Un fenómeno estrechamente ligado a la OSINT es la desinformación: la difusión deliberada de información falsa (los bulos o fake news) para engañar o manipular a la opinión pública. Puede ser un simple bulo o una campaña organizada con fines políticos o económicos, e incluso una herramienta de injerencia de potencias extranjeras (la «guerra híbrida»), lo que la convierte en un problema de seguridad de primer orden. La verificación de fuentes, el contraste de datos y la comprobación de fechas y contexto de las imágenes son las defensas del analista. Suele distinguirse entre la desinformación en sentido estricto (información falsa difundida a sabiendas y con intención de dañar), la información errónea (falsa, pero difundida sin mala intención, por descuido) y la información malintencionada (información veraz, pero sacada de contexto o filtrada para perjudicar). El auge de la inteligencia artificial generativa ha agravado el problema, al facilitar la creación de textos, imágenes y vídeos falsos muy realistas (los deepfakes), lo que hace de la verificación una competencia todavía más crítica.

En el trabajo policial, la OSINT tiene aplicaciones muy concretas: localizar a una persona buscada a partir de su rastro público, identificar a los responsables de una convocatoria de altercados en redes, obtener información sobre una empresa o documentar un delito difundido públicamente. Ahora bien, su empleo tiene límites legales: una cosa es consultar información pública y otra muy distinta acceder a contenidos protegidos, crear perfiles falsos para engañar (lo que puede requerir la figura del agente encubierto, sujeta a autorización judicial) o recopilar y tratar datos personales al margen de la ley. La frontera entre lo público y lo privado, y el respeto a la intimidad y a la protección de datos, deben guiar siempre la actuación del investigador.

El trabajo de OSINT no es un rastreo caótico, sino que reproduce a pequeña escala el ciclo de inteligencia: se parte de una necesidad concreta (qué queremos averiguar de un objetivo), se obtiene la información en las fuentes abiertas, se elabora valorando y contrastando lo hallado y se difunde un producto útil. Un principio operativo esencial es el de no dejar huella y trabajar con seguridad operativa: navegar de forma que la investigación no alerte al objetivo (perfiles y equipos separados de los personales) y documentar cada hallazgo para preservar su valor probatorio. Otra cautela decisiva es la verificación cruzada: una sola fuente, por muy verosímil que parezca, no basta; un rumor repetido en mil cuentas no se convierte en verdad por la mera repetición. La OSINT, bien empleada, es una fuente extraordinariamente rica y de bajo coste; mal empleada, puede vulnerar derechos y viciar una investigación, de ahí la importancia de la formación del agente no solo en las técnicas, sino también en sus límites jurídicos.

Dato de examen: la OSINT es la inteligencia de fuentes abiertas (acceso público y legal: medios, Internet, redes sociales, registros). Ventajas: legal, accesible y económica, sin exponer fuentes. Reto: la verificación frente a la desinformación. Herramientas: buscadores avanzados, metadatos y geolocalización. Límites: intimidad y protección de datos; los perfiles falsos pueden exigir agente encubierto.

5. Las capas de la web: superficial, profunda y oscura

Internet, y en particular la web, no es homogénea: se distinguen varias capas o niveles según su accesibilidad, que hay que dominar para el examen:

• La web superficial (Surface Web): la parte visible y accesible para cualquiera, indexada por los buscadores (Google, Bing) y localizable con una búsqueda normal. Aunque es la que usamos a diario, representa solo una pequeña fracción del total.
• La web profunda (Deep Web): la parte no indexada por los buscadores, que constituye la mayor parte de la web. No es ilegal ni oculta con mala intención: son los contenidos que requieren contraseña o registro (el correo, la banca en línea, las intranets), las bases de datos y las páginas dinámicas. Se accede a ellas con normalidad si se tienen las credenciales.
• La web oscura (Dark Web): un subconjunto de la web profunda, deliberadamente oculto, al que solo se accede con herramientas específicas que garantizan el anonimato, como el navegador Tor (cuyas direcciones terminan en «.onion»). Conviven en ella usos legítimos (privacidad, comunicación de periodistas y disidentes, denuncia anónima) con una intensa actividad delictiva (mercados negros de drogas y armas, material de abuso, venta de datos robados). No es, en sí misma, ilegal, aunque acoja mucha actividad ilícita.
• La darknet (Dark Net): la red superpuesta (o redes) cifrada y anónima que da acceso a la web oscura, es decir, la infraestructura sobre la que esta se aloja.

La idea clave que suele preguntarse es la proporción y la accesibilidad: la superficial es la mínima parte visible e indexada; la profunda es la enorme parte no indexada pero de acceso normal con credenciales; y la oscura es la parte oculta que exige herramientas de anonimato. Suele usarse la imagen del iceberg: la punta visible es la superficial y la enorme masa sumergida, la profunda, con la oscura en el fondo. Es un error frecuente confundir la web profunda con la oscura: la mayor parte de la profunda es perfectamente legítima (el correo, la banca, las bases de datos) y la oscura es solo una pequeña porción deliberadamente escondida.

Dicho de otro modo, para fijar la relación entre los cuatro términos: la darknet es la «carretera» (la red cifrada) y la dark web, los «edificios» a los que se llega por ella. En estos mercados se comercia con pago en criptomonedas para dificultar el rastreo, lo que convierte la investigación en un reto tecnológico de primer orden que exige unidades y técnicas especializadas y una estrecha cooperación internacional.

El anonimato de la web oscura no es, sin embargo, absoluto. El navegador Tor (The Onion Router) hace circular el tráfico por una cadena de nodos cifrados, de modo que ningún eslabón conoce a la vez el origen y el destino de la comunicación; de ahí el símil de las «capas de cebolla». Pero los investigadores disponen de vías para desanonimizar a los delincuentes: los errores del propio usuario (reutilizar un alias, un correo o una foto que también aparece en la web abierta), el análisis del flujo de las criptomonedas (la cadena de bloques es pública y permite seguir el rastro del dinero), las operaciones encubiertas y la cooperación internacional para intervenir servidores. La lección para el opositor es doble: la web oscura no es sinónimo de impunidad, y la investigación de estos entornos exige medios técnicos y garantías jurídicas específicas.

Dato de examen: capas de la web: superficial (visible e indexada, la mínima parte); profunda (no indexada, la mayor parte, acceso normal por contraseña: correo, banca, bases de datos); oscura (oculta, solo con Tor, direcciones .onion, criptomonedas); darknet (la red que da acceso a la web oscura). Imagen del iceberg. No confundir profunda (legítima) con oscura.

6. La inteligencia en España: CNI, CITCO y la Policía

En España, el organismo responsable de la inteligencia al servicio del Estado es el Centro Nacional de Inteligencia (CNI), regulado por la Ley 11/2002, de 6 de mayo. El CNI proporciona al Gobierno la información y la inteligencia necesarias para prevenir y evitar los riesgos y amenazas a la seguridad e independencia de España (el terrorismo, el espionaje, la proliferación de armas, las amenazas a las infraestructuras críticas o los ciberataques). Está adscrito al Ministerio de Defensa y su director o directora tiene rango de Secretario de Estado. El CNI es heredero del antiguo CESID (Centro Superior de Información de la Defensa), al que sustituyó en 2002 con una regulación por ley que reforzó sus garantías y controles. Su actividad se orienta por la Directiva de Inteligencia que aprueba el Gobierno y que fija sus objetivos anuales, y está sometida al control parlamentario a través de la comisión de secretos oficiales del Congreso.

En el ecosistema de la seguridad de la información hay que citar también el Centro Criptológico Nacional (CCN), adscrito al CNI, que vela por la seguridad de los sistemas de información de la Administración y del que depende una capacidad de respuesta ante incidentes de ciberseguridad de referencia. El CNI actúa asimismo como Autoridad Nacional en materia de protección de la información clasificada. Todos estos órganos comparten una misma filosofía: la información es un activo estratégico que hay que obtener, analizar y, a la vez, proteger.

Un rasgo esencial de nuestro modelo, muy preguntado, es el control judicial previo: las actividades del CNI que afecten a la inviolabilidad del domicilio (art. 18.2 CE) y al secreto de las comunicaciones (art. 18.3 CE) requieren autorización judicial de un magistrado del Tribunal Supremo, conforme a la Ley Orgánica 2/2002, de 6 de mayo, reguladora del control judicial previo del CNI. El Secretario de Estado Director dirige al magistrado una solicitud motivada, y este resuelve, de forma motivada y reservada, en un plazo improrrogable de setenta y dos horas (reducible a veinticuatro en casos de urgencia). Es la garantía de que la inteligencia opera dentro del Estado de Derecho, y una de las diferencias esenciales que separan a un servicio de inteligencia democrático de una policía política.

En el ámbito militar existe además el CIFAS (Centro de Inteligencia de las Fuerzas Armadas). La coordinación de la política de seguridad al más alto nivel corresponde al Consejo de Seguridad Nacional y al Departamento de Seguridad Nacional, en el marco de la Ley 36/2015, de 28 de septiembre, de Seguridad Nacional, y de la Estrategia de Seguridad Nacional que se aprueba a su amparo.

En el ámbito de la seguridad interior, las Fuerzas y Cuerpos de Seguridad desarrollan inteligencia criminal a través de sus unidades de información e investigación. Un órgano de coordinación clave es el CITCO (Centro de Inteligencia contra el Terrorismo y el Crimen Organizado), dependiente de la Secretaría de Estado de Seguridad, que integra y analiza la información sobre el terrorismo, el crimen organizado y la radicalización violenta, favoreciendo el intercambio y la coordinación entre la Policía Nacional, la Guardia Civil, el CNI y demás organismos. La Policía Nacional cuenta, además, con la Comisaría General de Información (especializada en terrorismo y grupos violentos) y con unidades de análisis en sus distintas áreas.

La inteligencia criminal aplica el método de la inteligencia a la lucha contra la delincuencia: recopila y analiza información sobre las organizaciones criminales, sus miembros, sus actividades y sus patrones para anticiparse a sus acciones, orientar las investigaciones y apoyar las decisiones operativas. Se apoya en herramientas de análisis de vínculos (que representan gráficamente las relaciones entre personas, teléfonos, vehículos y sociedades de una trama), de análisis geoespacial y temporal del delito (los «mapas del crimen», que detectan patrones y puntos calientes para orientar la prevención) y de análisis financiero (para seguir el dinero, verdadero talón de Aquiles del crimen organizado). Frente al modelo tradicional, meramente reactivo (actuar una vez cometido el delito), impulsa un modelo proactivo y preventivo, dirigido a desarticular las estructuras delictivas antes de que actúen. Todos estos organismos se rigen por los principios de «necesidad de conocer» y de compartimentación, que limitan la información a quien la precisa y reducen el daño en caso de filtración.

La inteligencia tiene, además, una dimensión internacional imprescindible, porque las amenazas —terrorismo, crimen organizado, ciberdelincuencia— son transnacionales. España coopera en el marco de la Unión Europea (con agencias como Europol para la cooperación policial y su centro de análisis, o el Centro de Inteligencia y de Situación de la UE) y de organizaciones como la Interpol a escala mundial y la Alianza Atlántica en el terreno de la defensa. El intercambio de inteligencia entre servicios se rige, no obstante, por reglas estrictas de protección de la fuente y de control del destino de la información, para evitar que un dato compartido acabe empleándose de forma indebida o revelando cómo se obtuvo.

Dato de examen: el CNI (Ley 11/2002, adscrito a Defensa, director con rango de Secretario de Estado) es el servicio de inteligencia del Estado, con control judicial previo de un magistrado del Tribunal Supremo (LO 2/2002, plazo de 72 horas) para afectar a los arts. 18.2 y 18.3 CE. El CIFAS es el de las Fuerzas Armadas; el CITCO coordina la inteligencia contra el terrorismo y el crimen organizado; la Policía tiene su Comisaría General de Información. Marco: Ley 36/2015 de Seguridad Nacional.

7. Marco legal: protección de datos y proporcionalidad

La inteligencia y la investigación modernas se apoyan en el tratamiento de grandes cantidades de información y de datos personales, lo que obliga a un escrupuloso respeto del marco jurídico. El tratamiento de datos por las autoridades competentes con fines de prevención, detección, investigación y enjuiciamiento de infracciones penales se rige en España por la Ley Orgánica 7/2021, de 26 de mayo (que traspone la Directiva europea 2016/680), distinta del régimen general del Reglamento General de Protección de Datos (RGPD) y de la Ley Orgánica 3/2018. Esta normativa exige que los datos se traten de forma lícita, leal, limitada a fines determinados y proporcionada, y que se distingan, en la medida de lo posible, los datos de sospechosos, condenados, víctimas y terceros.

El principio de proporcionalidad es la clave de bóveda: toda injerencia en la intimidad, en el secreto de las comunicaciones o en la protección de datos debe ser idónea (apta para el fin perseguido), necesaria (no existe medida menos lesiva) y proporcionada en sentido estricto (el sacrificio del derecho compensa el beneficio para la seguridad). Cuando la medida afecta a derechos fundamentales como el secreto de las comunicaciones, la Ley de Enjuiciamiento Criminal exige, además, autorización judicial motivada. La inteligencia, en un Estado democrático, no es un poder ilimitado: está sometida a controles judiciales y parlamentarios y al respeto de los derechos y libertades, y ese equilibrio entre eficacia y garantías es una de las claves de su funcionamiento en una sociedad democrática avanzada.

Para el agente, la conclusión práctica es clara. Comprender la inteligencia y sus técnicas —especialmente la OSINT— es cada vez más importante, porque la investigación moderna se apoya en el análisis de grandes cantidades de información. Pero ese análisis debe hacerse siempre dentro del marco legal: la recogida de datos personales y la vigilancia han de ajustarse a la normativa de protección de datos y, cuando afecten a derechos como la intimidad o el secreto de las comunicaciones, contar con la debida autorización judicial. Un dato obtenido vulnerando derechos fundamentales no solo compromete la ética del servicio, sino que puede ser declarado prueba ilícita y arrastrar la nulidad de todo lo que de él derive, frustrando la investigación. La eficacia y las garantías, lejos de oponerse, se necesitan mutuamente.

Dato de examen: los datos policiales con fines penales se rigen por la LO 7/2021 (Directiva UE 2016/680), no por el RGPD general. Toda injerencia debe superar el triple juicio de proporcionalidad (idoneidad, necesidad y proporcionalidad estricta) y, si afecta a derechos fundamentales, contar con autorización judicial. La inteligencia está sometida a control judicial y parlamentario.

8. Ideas fuerza para el test

• Escalera de valor: dato (hecho bruto) → información (con contexto) → inteligencia (analizada para decidir). La inteligencia es un producto elaborado; el valor lo aporta el análisis. Valoración de fuentes: fiabilidad (letra) y credibilidad (número).
• El ciclo de inteligencia (circular y retroalimentado) tiene cuatro fases: dirección (necesidades, la inicia el decisor), obtención, elaboración (el corazón; el analista) y difusión (con «necesidad de conocer»). Puede ampliarse a cinco o seis fases.
• Disciplinas «-INT»: HUMINT (humana), SIGINT (señales), OSINT (fuentes abiertas), IMINT (imágenes), SOCMINT (redes sociales). Niveles: estratégica, operacional, táctica. Lo normal es fusionar disciplinas. La contrainteligencia protege del espionaje; la prospectiva anticipa el futuro.
• La OSINT es la inteligencia de fuentes abiertas (público y legal). Ventajas: legal, accesible y económica; reto: la verificación frente a la desinformación. Herramientas: buscadores, metadatos, geolocalización. Límite: intimidad y protección de datos.
• Capas de la web: superficial (indexada, mínima parte), profunda (no indexada, la mayor parte, legítima), oscura (oculta, con Tor, .onion, criptomonedas) y darknet (la red que da acceso). Imagen del iceberg. No confundir profunda con oscura.
• En España: el CNI (Ley 11/2002, adscrito a Defensa), con control judicial previo de un magistrado del Tribunal Supremo (LO 2/2002, 72 horas) para los arts. 18.2 y 18.3 CE. El CIFAS (Fuerzas Armadas), el CITCO (terrorismo y crimen organizado) y la Comisaría General de Información de la Policía. Marco: Ley 36/2015 de Seguridad Nacional.
• Marco legal de los datos: LO 7/2021 (fines penales, Directiva UE 2016/680), frente al RGPD general. Toda injerencia exige superar el juicio de proporcionalidad y, cuando afecta a derechos fundamentales, autorización judicial.
• La inteligencia criminal aplica un modelo proactivo y preventivo frente al tradicional modelo reactivo, siempre con pleno respeto a los derechos fundamentales.