Acceder sin autorización a mensajes, documentos o datos privados de otra persona puede constituir delito. Conocer su contraseña, convivir con ella o disponer físicamente del dispositivo no permite dar por resuelta la existencia de consentimiento.
Pero tampoco cualquier uso inconsentido de un teléfono encaja automáticamente en el mismo precepto penal. Debe determinarse cómo se accedió, qué contenido se consultó, con qué finalidad y si después se copió, utilizó o difundió.
El Código Penal distingue entre las conductas de descubrimiento de secretos del artículo 197 y el acceso no autorizado a sistemas de información del artículo 197 bis. La calificación exige comprobar los requisitos de cada figura, no limitarse a afirmar que alguien «entró en el móvil».
Acceder al dispositivo y vulnerar la intimidad son cuestiones diferentes
El artículo 197.1 del Código Penal contempla, entre otras conductas, el apoderamiento sin consentimiento de mensajes de correo electrónico, documentos o efectos personales para descubrir secretos o vulnerar la intimidad.
El apartado segundo regula determinados accesos, apoderamientos, usos o modificaciones no autorizados de datos reservados de carácter personal o familiar registrados en archivos o soportes, con los requisitos que establece.
Por su parte, el artículo 197 bis.1 CP se refiere al acceso a un sistema de información vulnerando las medidas de seguridad establecidas para impedirlo y sin estar debidamente autorizado, así como a la permanencia en él contra la voluntad de quien tiene derecho a excluir al usuario.
Esta separación es importante: la falta de alguno de los requisitos del acceso ilícito al sistema no resuelve por sí sola si se produjo otra conducta contra la intimidad.
¿Conocer la contraseña significa tener permiso?
La contraseña acredita una posibilidad de acceso. El consentimiento exige determinar qué estaba autorizado a hacer quien la conocía.
Para analizarlo, debe reconstruirse por qué se compartieron las credenciales, qué uso se permitió y si esa autorización seguía existiendo cuando ocurrieron los hechos.
Como ejemplo de análisis, facilitar una clave para descargar un documento concreto no permite concluir, sin más, que se autorizó la revisión de toda la correspondencia. Tampoco debe presumirse automáticamente la falta de consentimiento cuando existen comunicaciones que muestran un uso compartido: esas circunstancias deben examinarse.
La discusión probatoria debe centrarse en el alcance de la autorización. Importan los mensajes sobre el uso de la cuenta, las instrucciones recibidas y las posibles restricciones o revocaciones.
¿Y si el correo estaba abierto o el teléfono desbloqueado?
Una sesión abierta modifica la forma en que se produjo el acceso, pero no demuestra por sí sola que se consintiera consultar su contenido.
Para aplicar el artículo 197 bis.1 debe examinarse, entre otros elementos, la vulneración de medidas de seguridad. Si se investiga una conducta del artículo 197, el análisis debe atender a sus propios requisitos: el contenido afectado, la actuación realizada y, cuando corresponda, la finalidad de descubrir secretos o vulnerar la intimidad.
También exige una valoración diferente encontrarse accidentalmente con una información y realizar una búsqueda deliberada de conversaciones, documentos o fotografías. La reconstrucción debe precisar qué hizo la persona investigada después de tener el dispositivo a su alcance.
Por eso, una denuncia o una defensa no deberían reducir el episodio a que «el ordenador estaba abierto». Ese dato necesita ponerse en relación con el resto de los hechos.
Qué penas pueden corresponder
El Código Penal establece respuestas diferentes según la conducta:
- Artículo 197.1: prisión de uno a cuatro años y multa de doce a veinticuatro meses.
- Artículo 197.2: las mismas penas para las conductas y requisitos descritos en ese apartado.
- Artículo 197 bis.1: prisión de seis meses a dos años.
Son marcos legales de figuras distintas. Su aplicación depende de los hechos acreditados y de las circunstancias que concurran; no representan una pena única por «mirar un móvil».
Además, el artículo 197 contempla modalidades agravadas. Por ello, antes de calcular una posible pena debe fijarse qué conducta se atribuye y qué apartado se considera aplicable.
Copiar o reenviar los mensajes puede cambiar el análisis
La obtención del contenido y su comunicación a terceros deben estudiarse separadamente.
El artículo 197.3 prevé prisión de dos a cinco años cuando se difunden, revelan o ceden a terceros los datos, hechos o imágenes a los que se refieren los apartados anteriores. También contiene una previsión específica para quien, conociendo el origen ilícito y sin haber participado en el descubrimiento, realiza determinadas conductas de difusión.
No basta, por tanto, con documentar el acceso inicial. Si se atribuye un envío posterior, deben concretarse su contenido, destinatarios y circunstancias.
Cuando se trata de material obtenido originalmente con consentimiento, como determinadas fotografías privadas, puede plantearse un supuesto diferente. Lo explicamos en nuestra guía sobre difundir fotos íntimas sin consentimiento.
¿Se puede entrar en una cuenta ajena para conseguir pruebas?
La intención de obtener pruebas no sustituye la necesidad de examinar si el acceso estaba autorizado.
Además, hay que distinguir la eventual responsabilidad por la obtención del material de su utilización procesal. El artículo 11.1 de la Ley Orgánica del Poder Judicial establece que no surtirán efecto las pruebas obtenidas, directa o indirectamente, violentando derechos o libertades fundamentales.
Esto exige estudiar cómo se obtuvo la información y qué derecho pudo resultar afectado. La mera existencia de una controversia sobre su origen no permite dar por decidida, sin ese examen, toda la discusión sobre su eficacia.
También debe diferenciarse acceder a comunicaciones ajenas de documentar una conversación en la que se participa. Nuestra publicación sobre grabar una conversación privada sin permiso aborda ese problema específico.
Defensa penal: concretar el acceso que se atribuye
La defensa penal debe separar la atribución de los hechos de su calificación jurídica.
Como método de preparación, interesa reconstruir qué dispositivo se utilizó, qué cuentas estaban disponibles, quién tenía acceso y qué operaciones se atribuyen al investigado. Después debe contrastarse esa reconstrucción con las comunicaciones, los registros disponibles y los informes técnicos.
La discusión sobre una contraseña compartida debe documentarse. También debe precisarse si se atribuye únicamente un acceso, una consulta de contenido concreto, una copia o una difusión posterior.
Si existe una pericial, su examen debe atender a lo que permite concluir y a sus límites. Para preparar la contradicción, interesa identificar qué actividad registra, a qué cuenta o dispositivo se refiere y cómo se fundamenta la atribución personal.
La defensa tampoco debe aceptar como equivalentes expresiones como «entrar», «interceptar» o «difundir»: cada una describe una actuación diferente y exige hechos que la sostengan.
Acusación particular: documentar lo sucedido sin ampliar la exposición
Desde la acusación particular, la preparación debe permitir comprender qué información se considera afectada y por qué se atribuye su consulta, extracción o envío a una persona determinada.
Resulta útil ordenar cronológicamente las alertas de seguridad, los accesos detectados, las comunicaciones recibidas y las referencias al contenido privado. Debe conservarse, cuando esté disponible, el aviso o archivo original, además de su representación mediante captura.
También conviene distinguir el momento en que se descubre el acceso del momento en que pudo producirse. Esa precisión ayuda a formular las diligencias de investigación.
La documentación debe seleccionarse atendiendo a su relevancia. Aportar indiscriminadamente toda una conversación privada puede exponer información ajena al hecho investigado. El objetivo es acreditar la conducta y sus consecuencias con una aportación justificada.
Nuestra guía sobre WhatsApp como prueba en un juicio penal desarrolla los problemas de autenticidad, integridad y atribución de los mensajes.
¿Es necesaria denuncia de la persona afectada?
El artículo 201 del Código Penal establece, como regla general para los delitos de este capítulo, la necesidad de denuncia de la persona agraviada o de su representante legal.
La norma contempla excepciones, entre ellas determinados supuestos que afectan a intereses generales, a una pluralidad de personas o a víctimas menores de edad o con discapacidad necesitadas de especial protección.
Por tanto, este requisito debe comprobarse junto con la conducta investigada y las circunstancias de la víctima.
Preguntas frecuentes
¿Puede existir delito aunque no se publique nada?
Sí. Los artículos 197.1, 197.2 y 197 bis.1 no exigen, en sus respectivos supuestos, una difusión posterior para resultar aplicables.
¿Saber la contraseña excluye el delito?
No permite resolverlo por sí solo. Debe determinarse si existía autorización y cuál era su alcance, además de comprobar los restantes requisitos del precepto aplicable.
¿Qué documentación interesa llevar a la primera consulta?
Los avisos de acceso, las comunicaciones sobre el permiso de uso, los mensajes relacionados con el contenido privado y una cronología que distinga hechos conocidos directamente de sospechas pendientes de comprobar.
Abogado penalista en Alicante para delitos contra la intimidad
En estos procedimientos, la precisión técnica debe acompañar al análisis jurídico: qué acceso se produjo, qué estaba autorizado y qué prueba permite atribuir la conducta.
En Moreno Bernal Abogados Penalistas, despacho dedicado exclusivamente al Derecho Penal, intervenimos en defensa penal y acusación particular en representación de víctimas de delito.
Si necesitas un abogado penalista en Alicante, puedes contactar con nuestro despacho para valorar tu procedimiento.
Abogado. Colegiado n.º 8446 del Ilustre Colegio de Abogados de Alicante.
