Registro de dispositivos electrónicos (móvil, ordenador)

El registro de dispositivos de almacenamiento masivo de información —móviles, ordenadores, tablets, discos duros, y por extensión los repositorios en la nube— es la diligencia por la que se accede a su contenido para obtener pruebas, regulada de forma específica en la LECrim (arts. 588 sexies y concordantes [VERIFICAR]).

El punto de partida de la doctrina es que un smartphone no es un objeto más: concentra comunicaciones, fotografías, geolocalización, historiales, datos de salud y financieros; un verdadero entorno virtual en el que se proyectan a la vez varios derechos fundamentales —intimidad, secreto de las comunicaciones, protección de datos (art. 18 CE [VERIFICAR])—. Por eso su registro exige un régimen de garantías reforzado y propio, distinto del que rige para registrar una bolsa o un vehículo.

Dos reglas capitales del sistema legal [VERIFICAR]:

• La incautación del dispositivo no habilita, por sí sola, el acceso a su contenido: son dos actos distintos, y el segundo necesita su propia legitimación.
• Esto rige aunque el aparato se aprehenda en un [registro domiciliario](/enciclopedia-penal/registro-domiciliario) autorizado: el auto debe extender expresamente la habilitación al examen de los dispositivos [VERIFICAR].

Las vías de acceso legítimo, conforme al régimen legal [VERIFICAR]:

• Autorización judicial motivada: es la regla general. El auto debe justificar la necesidad y proporcionalidad de la medida y fijar su alcance (qué dispositivos, qué datos, qué periodo), pudiendo extenderse al acceso a repositorios en la nube solo si lo prevé expresamente [VERIFICAR].
• Consentimiento del titular: puede legitimar el acceso, pero debe ser libre e informado; tratándose de un detenido, la doctrina exige garantías reforzadas, señaladamente la asistencia letrada al prestarlo [VERIFICAR].
• Urgencia policial excepcional: la ley contempla supuestos excepcionales de actuación policial urgente con comunicación inmediata al juez y convalidación judicial en plazo breve; sin esa convalidación, el acceso decae [VERIFICAR].

Lo que no legitima el acceso: la mera detención, la ocupación del aparato o la voluntad policial de «echar un vistazo». La doctrina ha declarado la nulidad de accesos practicados sin cobertura, incluso superficiales (revisar la agenda o los últimos mensajes) [VERIFICAR].

Si lo intervenido son comunicaciones en curso y no datos almacenados, rige además el régimen de la [intervención de comunicaciones](/enciclopedia-penal/intervencion-de-comunicaciones).

La fiabilidad de la prueba digital depende de su integridad, que se protege con protocolos forenses [VERIFICAR protocolos]:

• Clonado forense: se trabaja sobre una copia espejo del dispositivo, no sobre el original, para no alterar los datos.
• Funciones resumen (hash): se calcula una huella criptográfica del contenido en el momento del volcado, que permite comprobar después que nada se modificó.
• Precinto y documentación: el aparato se precinta y cada acceso queda documentado, integrándose en la [cadena de custodia](/enciclopedia-penal/cadena-de-custodia).
• Volcado y análisis pericial: el examen lo realizan unidades especializadas y se plasma en informes de [prueba pericial](/enciclopedia-penal/prueba-pericial-penal) informática, ratificables en el juicio.
• Hallazgos casuales: si al examinar el dispositivo aparecen indicios de un delito distinto del investigado, su utilización está sujeta a las reglas legales sobre hallazgos casuales y puede requerir nueva autorización [VERIFICAR].

Los defectos técnicos (ausencia de hash, trabajo sobre el original, accesos no documentados) no siempre anulan la prueba, pero comprometen su fiabilidad y son terreno clásico de impugnación.

La prueba digital suele ser la columna vertebral de la acusación moderna, y por eso se audita entera:

• Examinar el título habilitante: existencia y motivación del auto, alcance objetivo (dispositivos y datos autorizados), extensión a la nube, fechas; todo acceso que desborde lo autorizado es impugnable [VERIFICAR].
• Cuestionar el consentimiento: si se prestó detenido, sin abogado, o bajo presión, puede ser inválido [VERIFICAR doctrina].
• Revisar la urgencia: si hubo acceso policial urgente, comprobar la comunicación al juez y la convalidación en plazo [VERIFICAR].
• Auditar la técnica forense: hash, clonado, precintos, continuidad de la cadena de custodia; pedir el contraste pericial de la copia.
• Instar la [nulidad de la prueba ilícita](/enciclopedia-penal/nulidad-de-prueba-ilicita) cuando el acceso vulneró derechos fundamentales, con arrastre de las pruebas derivadas (conexión de antijuridicidad).
• Recordar los derechos del investigado: no está obligado a autoincriminarse (art. 24.2 CE); el alcance del deber de facilitar contraseñas o biometría es una cuestión debatida que debe plantearse técnicamente [VERIFICAR].

La estrategia la dirige siempre un abogado penalista colegiado. JBH es una plataforma de intermediación jurídica que coordina con abogados penalistas colegiados independientes; la dirección del caso corresponde siempre a un colegiado habilitado.