Ocurrió en noviembre de 2023. Un ciudadano cubano afincado en Soria, ciudad de apenas cuarenta mil habitantes, donde los crímenes violentos son noticia precisamente por su rareza, había desaparecido. Para resolver el caso, un asesinato, acabó resultando decisivo un servidor de Mountain View, California. Un fotograma rutinario de Google Maps Street View, capturado por una cámara montada en un vehículo que recorría calles con indiferencia algorítmica, había registrado al asesino en el momento exacto en que introducía el cuerpo en el maletero de su coche. El testigo más decisivo del caso era una máquina que ni siquiera sabía que estaba mirando. Los culpables —el hombre fotografiado y una mujer— acabaron confesando.
Esta historia ilustra la transformación más profunda que ha experimentado la justicia penal en las últimas dos décadas. Pero lo que ocurrió en Soria no es una excepción ni una anécdota. Es el síntoma más visible de un cambio de paradigma que el profesor Andrew Guthrie Ferguson, de la American University Washington College of Law, ha sistematizado bajo el concepto de la sensorveillance (sensorvigilancia). La fusión entre los sensores del Internet de las Cosas y la vigilancia ha transformado cada objeto cotidiano —el coche, la bicicleta, el termostato, el reloj de pulsera— en un informante digital en potencia. Y, a diferencia del testigo humano, estos dispositivos no mienten, no olvidan y no se cansan.
Los datos del informe anual de Cellebrite —una compañía especializada en tecnología forense que elabora desde hace siete años la encuesta de referencia del sector, esta vez con más de 900 profesionales de 63 países entre agentes de policía, funcionarios judiciales y empleados de empresas privadas— cuantifican con una contundencia difícil de rebatir la magnitud del cambio. El 95% de los encuestados afirma que la evidencia digital aumenta significativamente la capacidad de resolver crímenes, una cifra que sube veinte puntos porcentuales respecto a 2024. No es una tendencia. Es una avalancha.
El 97% de los investigadores señala que los teléfonos inteligentes aparecen como fuente frecuente de evidencia en sus casos, frente al 73% de 2024. Una investigación típica involucra entre dos y cinco dispositivos, convirtiendo cada smartphone, tableta o portátil incautado en un archivo potencial de pruebas capaz de ubicar a su dueño en el espacio y en el tiempo con una precisión que ningún testigo humano podría igualar. El 93% de los encuestados afirma que esta evidencia acaba resultando crítica en detenciones, acusaciones y juicios. La sociedad, además, ya lo da por sentado: el 97% de las respuestas coinciden en que su comunidad espera que la evidencia digital sea utilizada en prácticamente todos los casos.
Expansión
Pero los teléfonos son solo el síntoma más visible. Ferguson documenta en su libro Your Data Will Be Used Against You —“Tus datos se utilizarán en tu contra”— cómo la red de testigos digitales se ha expandido mucho más allá de nuestros bolsillos.
En Pensilvania, los fiscales utilizaron los datos de una simple aplicación de linterna de un iPhone para demostrar que un ladrón estaba dentro de una casa en el momento del robo. En otro caso paradigmático, una conductora, Cathy Bernstein, negó haber sufrido un accidente de tráfico: su propio coche Ford llamó automáticamente al 911 tras el choque, y la telemetría del vehículo confirmó el despliegue de airbags junto a la ubicación exacta, llevando a su detención por fuga. El objeto que conducía se convirtió en su acusador.
La expansión del rastro binario hacia los objetos físicos plantea una pregunta que la industria tecnológica prefiere no formular en voz alta: ¿cuánto de lo que hacemos dentro de nuestros propios vehículos es realmente privado?
Los coches modernos recogen casi tanta información como los teléfonos. Al conectar un dispositivo para escuchar música o leer mensajes, el vehículo puede descargar listas de contactos, registros de llamadas y patrones de desplazamiento. Algunas políticas de privacidad de fabricantes llegan a extremos que parecerían inverosímiles si no estuvieran publicadas: Ferguson señala que Nissan se ha reservado el derecho de recolectar información sobre actividad sexual, datos genéticos y tendencias psicológicas, con posibilidad de vender esa información a intermediarios de datos o entregarla a las autoridades.
Mecanismo legal
El mecanismo legal que hace posible todo esto es una de las grietas más incómodas del derecho a la privacidad contemporáneo. Las agencias gubernamentales pueden evitar el trámite de una orden judicial —cuya exigencia en Estados Unidos está protegida por la Cuarta Enmienda frente a registros irracionales— simplemente comprando los datos a empresas privadas. Bajo la lógica de que el usuario aceptó los términos de servicio al instalar una aplicación o activar un dispositivo, la información deja de considerarse privada y se convierte en una mercancía accesible para quien tenga presupuesto para adquirirla. La vigilancia, en ese esquema, no necesita juez. Solo necesita tarjeta de crédito.
Google operó durante años el llamado Sensorvault, una base de datos que combinaba señales de GPS, Bluetooth, torres de telefonía y redes wifi para rastrear ubicaciones con precisión milimétrica. Las llamadas “geofence warrants” permitían a la policía solicitar datos de todos los teléfonos presentes en un área específica durante el momento en que se cometió un crimen.
En el caso de Okelle Chatrie, identificado como autor de un atraco bancario, los investigadores analizaron los registros de diecinueve teléfonos que se encontraban en las proximidades. En 2024, Google anunció que dejaría de almacenar estos datos de ubicación en la nube para guardarlos localmente en los dispositivos, lo que en teoría obliga a la policía a identificar primero al sospechoso antes de solicitar una orden judicial específica. Es un paso, aunque no cierra el debate sobre los datos que otros operadores siguen centralizando.
Frente a este panorama, el marco legal europeo se prepara para una transformación que podría modificar sustancialmente las reglas del juego. El Reglamento E-Evidence —oficialmente, el Reglamento (UE) 2023/1543— entrará plenamente en vigor el 18 de agosto de 2026 y supone la ruptura más significativa con el paradigma tradicional de la cooperación judicial internacional en décadas.
Agilización
El problema que viene a resolver es tan viejo como la propia globalización digital: los delincuentes operan sin fronteras, pero los jueces sí las tienen. Hasta ahora, obtener datos almacenados en servidores de Meta o Google desde un juzgado español exigía activar los mecanismos de asistencia legal mutua entre países, un proceso que tardaba de media diez meses. Para cuando llegan los datos, las investigaciones han envejecido, los sospechosos han movido activos y, en algunos casos, la evidencia ha desaparecido.
La nueva normativa introduce dos instrumentos de naturaleza radicalmente diferente. La Orden Europea de Producción permite a cualquier autoridad judicial de un Estado miembro requerir directamente a un proveedor de servicios —sea cual sea su ubicación dentro de la Unión— que entregue datos concretos en un plazo máximo de diez días. En situaciones de peligro inminente para la vida, ese plazo se comprime a ocho horas.
La Orden Europea de Preservación, por su parte, bloquea preventivamente los datos durante sesenta días mientras se tramita el acceso definitivo. Todo proveedor que opere en la Unión Europea, independientemente de dónde tenga su sede, deberá designar un representante legal en un Estado miembro como punto de contacto. La neutralidad jurisdiccional de Silicon Valley, en la práctica, queda severamente limitada.
El reglamento incluye algunas garantías cuya efectividad está por ver. Para datos de contenido y tráfico existe un procedimiento de notificación que permite a las autoridades del Estado donde se ubica el proveedor oponerse en diez días si consideran que la orden vulnera derechos fundamentales, secretos profesionales —incluyendo el periodístico— o si el hecho investigado no constituye delito en su jurisdicción. Para España, la implementación tiene que articularse a través de una Oficina de Cooperación Internacional en Materia Penal, que actuará como centro nacional para supervisar estas órdenes transfronterizas.
La llegada de la IA
Si el Reglamento E-Evidence es la respuesta legislativa a la saturación del sistema, la inteligencia artificial es la apuesta tecnológica. El informe de tendencias confirma que la profesión ha alcanzado un consenso llamativo sobre cómo debe desplegarse: el 65% de los profesionales cree que la IA puede acelerar las investigaciones. Sus aplicaciones más valoradas son encontrar vínculos entre personas (74%), identificar usuarios de dispositivos (74%), transcribir o traducir contenido (72%) y realizar búsquedas avanzadas en textos e imágenes (71%).
El modelo que la comunidad forense defiende no es el de la sustitución sino el de la amplificación. Que la máquina procese terabytes de datos de mensajería para identificar patrones, pero que el investigador decida qué significa ese patrón. Un consenso del 92% entre los profesionales sostiene que la decisión final debe ser siempre humana, no solo por consideraciones éticas sino por exigencias estrictamente jurídicas: en los juzgados españoles, una prueba generada por un algoritmo incapaz de explicar su propio razonamiento puede ser declarada nula por vulnerar el derecho de defensa.
Pero la IA no solo está del lado de los investigadores. Los deepfakes —vídeos y audios sintéticos indistinguibles de los reales— amenazan con colapsar precisamente el pilar sobre el que descansa toda la arquitectura de la justicia digital: la confiabilidad de la evidencia audiovisual. Si un vídeo puede ser fabricado con suficiente perfección, ¿qué peso probatorio conserva?
Los laboratorios forenses han respondido con lo que los propios especialistas describen como una carrera armamentística: el desarrollo de sistemas de contra-análisis capaces de detectar micro-inconsistencias en medios sintéticos. La autenticidad, que antes era un dato, se ha convertido en un problema que hay que demostrar.
La importancia del procedimiento
El horizonte jurídico español ofrece dos lecturas en tensión que conviene leer juntas. En octubre de 2025, el Tribunal Supremo validó definitivamente el uso de mensajes extraídos de la red cifrada EncroChat —interceptada por autoridades francesas— bajo la doctrina del hallazgo casual, confirmando penas de hasta catorce años para redes de narcotráfico. Pero en 2026, la Audiencia Provincial de València absolvió a varios acusados en un caso relacionado con la plataforma Sky ECC al detectar una ruptura en la cadena de custodia y la ausencia de los archivos originales en formato técnico.
Capitalismo de vigilancia
La evidencia digital es indispensable, pero su admisibilidad depende de un rigor procedimental que ninguna urgencia investigadora puede relajar. La sola gravedad del delito no legitima atajos forenses.
Ferguson advierte en su libro algo que ningún informe sectorial formula con tanta claridad: aunque hoy todavía podemos elegir una bicicleta sin sensores, pronto será imposible comprar un coche que no rastree datos. La sensorvigilancia no es una opción que pueda desactivarse con un clic en los ajustes de privacidad. Es la condición por defecto de una civilización que ha decidido conectar cada objeto al flujo de datos globales. Ese mismo flujo que contribuyó a resolver el crimen de Soria es el que registra dónde dormimos, con quién nos reunimos y qué buscamos a las tres de la madrugada.
La evidencia digital ha ganado la batalla de la relevancia. Lo que está en juego ahora es si las sociedades democráticas serán capaces de diseñar los límites dentro de los cuales esa evidencia puede ser recogida, conservada y utilizada. Porque los datos no distinguen entre un asesino y un disidente. De eso, todavía, siguen teniendo que encargarse los humanos. Y las leyes que los humanos deciden aplicar.
Ocurrió en noviembre de 2023. Un ciudadano cubano afincado en Soria, ciudad de apenas cuarenta mil habitantes, donde los crímenes violentos son noticia precisamente por su rareza, había desaparecido. Para resolver el caso, un asesinato, acabó resultando decisivo un servidor de Mountain View, California. Un fotograma rutinario de Google Maps Street View, capturado por una cámara montada en un vehículo que recorría calles con indiferencia algorítmica, había registrado al asesino en el momento exacto en que introducía el cuerpo en el maletero de su coche. El testigo más decisivo del caso era una máquina que ni siquiera sabía que estaba mirando. Los culpables —el hombre fotografiado y una mujer— acabaron confesando.