Cada vez son más los procedimientos penales en los que la prueba decisiva procede de un ordenador, un teléfono móvil o un dispositivo de almacenamiento. Pero el acceso a esos datos no es libre: la Ley de Enjuiciamiento Criminal exige una autorización judicial específica, distinta de la que habilita el registro físico del domicilio o la incautación del propio dispositivo, y establece garantías estrictas sobre cómo debe ejecutarse ese acceso para que la prueba resultante sea válida.
La autorización judicial específica del artículo 588 sexies a) LECrim
La incautación de un ordenador, teléfono o cualquier dispositivo de almacenamiento masivo de información no legitima, por sí sola, el acceso a su contenido. Es necesaria una resolución judicial motivada, específica y distinta de la que autoriza el registro del lugar donde el dispositivo se encuentra, que justifique de forma particular por qué resulta necesario examinar los datos almacenados.
Qué debe contener la resolución judicial
Conforme al artículo 588 bis c) LECrim, la resolución que autoriza el acceso debe especificar el delito investigado, la identidad de los afectados, el alcance concreto de la intromisión con su justificación razonada, la unidad investigadora encargada de la ejecución y la duración de la medida. Una autorización genérica, sin esa motivación específica, es nula.
Cómo debe ejecutarse el registro
El artículo 588 sexies c) LECrim exige que el juez fije los términos y el alcance del registro, y permite optar por la obtención de copias de los datos en lugar de la incautación física del dispositivo cuando esa copia resulte suficiente y la incautación física cause un perjuicio desproporcionado. La norma exige además que se garantice la integridad de los datos durante todo el proceso, lo que en la práctica se traduce en la obligación de documentar el volcado forense, verificar mediante funciones hash que la copia coincide exactamente con el original, y mantener una cadena de custodia clara desde la incautación hasta el análisis pericial.
Los límites: especialidad y prohibición de la búsqueda prospectiva
La autorización judicial debe ser específica para el delito investigado; no cabe utilizarla como excusa para rastrear el dispositivo en busca de cualquier otro ilícito no relacionado. Si durante el examen aparecen indicios de un delito distinto —los llamados «hallazgos casuales»—, es necesaria una nueva autorización judicial o su ratificación específica para poder emplear esos datos como prueba. Ampliar la búsqueda a otros sistemas o cuentas vinculadas exige, salvo casos de urgencia, una autorización judicial nueva.
El régimen de urgencia
Solo en supuestos de urgencia constitucionalmente justificada puede la policía o el fiscal examinar directamente el dispositivo sin autorización previa, con la obligación de dar cuenta al juez en un plazo de veinticuatro horas y obtener su confirmación en un máximo de setenta y dos.
Los motivos de impugnación más habituales
En la práctica, la defensa suele impugnar la prueba pericial informática por: examinar el dispositivo antes de contar con autorización judicial o excediendo su alcance; utilizar una autorización insuficientemente motivada; extender el registro a dispositivos o cuentas no comprendidos en la resolución judicial sin nueva autorización; o una cadena de custodia deficiente, sin verificación mediante hash ni documentación clara del manejo del dispositivo entre la incautación y el análisis pericial. Desde la reforma introducida por la LO 1/2025, estas impugnaciones sobre la licitud de la prueba pueden resolverse en una audiencia preliminar antes del juicio oral, lo que permite anticipar la estrategia de defensa.
Preguntas frecuentes
¿Basta con la orden de registro de mi domicilio para examinar el contenido de mi ordenador?
No. La incautación física del dispositivo no autoriza por sí sola el acceso a su contenido; se necesita una resolución judicial específica y motivada para ello.
¿Qué pasa si durante el examen de mi móvil encuentran indicios de otro delito distinto?
Esos «hallazgos casuales» requieren una nueva autorización judicial o su ratificación específica antes de poder emplearse como prueba en una investigación distinta a la original.
¿Puede la policía examinar mi ordenador sin autorización judicial en algún caso?
Solo en supuestos de urgencia justificada, con obligación de comunicarlo al juez en veinticuatro horas y obtener su confirmación en un máximo de setenta y dos.
¿Qué es la cadena de custodia y por qué es tan importante?
Es el registro documentado de cómo se ha manejado el dispositivo o los datos desde su incautación hasta su análisis, incluyendo la verificación mediante hash de que la copia examinada coincide exactamente con el original; sus fallos pueden invalidar la prueba.
¿Cuándo se puede impugnar la validez de esta prueba?
Desde la reforma de la LO 1/2025, estas impugnaciones pueden plantearse y resolverse en una audiencia preliminar antes del juicio oral, sin esperar a la vista.
¿Te han registrado el ordenador o el móvil en una investigación penal?
Comprobar si la autorización judicial y la cadena de custodia son correctas puede ser determinante para excluir la prueba. Consulta confidencial.
📞 697 982 344 / 91 828 71 32 · josemartin@icam.es
Delitos relacionados
- Delitos en Internet
- Suplantación de Identidad en Internet: Qué Delito Es
- Estafas y Delitos en Internet: Guía Legal Completa
