El marco legal que hace diferente a España
España aplica el Reglamento General de Protección de Datos (RGPD) europeo junto con su desarrollo nacional, la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta combinación implica que, aunque un dato sea técnicamente público —una foto de perfil, un comentario en redes, un número de teléfono publicado en un anuncio—, su recopilación, almacenamiento o cruce sistemático con otros datos para elaborar un perfil sobre una persona puede considerarse tratamiento de datos personales sujeto a esa normativa. Esto no prohíbe la investigación de código abierto legítima, pero sí obliga a tener una base legal razonable (interés legítimo, consentimiento o cumplimiento de una obligación) y a limitar la finalidad del uso de esa información.
El delito de descubrimiento y revelación de secretos
El artículo 197 del Código Penal español castiga con pena de prisión el acceso a datos o documentos personales de otra persona sin su consentimiento, así como la interceptación de comunicaciones, el uso de artificios técnicos de escucha o grabación, y la instalación de software de seguimiento en dispositivos ajenos. Esto convierte en delito, no solo en infracción administrativa, prácticas como instalar una app espía en el móvil de una pareja, acceder a su correo con una contraseña obtenida sin permiso, o colocar un rastreador GPS en un vehículo que no es propio sin consentimiento del titular. La frontera entre OSINT legítimo y delito en España está más claramente delimitada por ley que en muchos otros países, lo que da mayor seguridad jurídica pero también mayor responsabilidad al investigador.
Detectives privados: una figura regulada
A diferencia de otros mercados donde la investigación privada está poco regulada, en España los detectives privados deben estar habilitados por el Ministerio del Interior, colegiados y actuar dentro de un marco normativo específico (Ley 5/2014 de Seguridad Privada). Sus informes tienen valor como prueba pericial en procedimientos judiciales de familia o laborales, algo que una búsqueda OSINT por cuenta propia no puede ofrecer con la misma solidez. Para asuntos con implicaciones legales serias —custodia, pensiones compensatorias, fraude laboral—, contar con un detective colegiado suele ser más eficaz que intentar reunir pruebas de forma amateur, que además podrían resultar inadmisibles o incluso constituir un delito si se obtuvieron vulnerando la intimidad.
Plataformas y hábitos digitales habituales en España
| Plataforma o servicio | Relevancia en España | Consideración práctica |
|---|---|---|
| Canal de comunicación dominante, muy por encima de SMS | La 'última conexión' y el estado en línea son la señal más consultada, aunque configurable como privada | |
| Muy popular como red social principal, especialmente entre menores de 40 años | Las cuentas públicas son la fuente OSINT más rica; muchas figuran vinculadas a apps de citas | |
| Uso profesional extendido en grandes ciudades (Madrid, Barcelona) | Útil para verificar identidad laboral, pero su cambio de empleo no siempre se actualiza con rapidez | |
| Padrón municipal y Registro Civil | Registros públicos con acceso restringido, no consultables libremente online | Solo accesibles con interés legítimo acreditado y, normalmente, a través de trámite administrativo o abogado |
| Bumble, Tinder, Hinge | Amplio uso urbano, especialmente en Madrid, Barcelona, Valencia y Sevilla | Mismo diseño cerrado que en el resto de Europa: sin buscador público por nombre |
Cómo ejercer los derechos ARCO-POL si algo sale mal
La LOPDGDD amplía los derechos clásicos de acceso, rectificación, cancelación y oposición (ARCO) con los derechos de portabilidad, limitación y oposición (POL). Si una persona descubre que sus datos han sido recopilados o difundidos de forma indebida en España —por ejemplo, una web de 'búsqueda de personas' que expone su número o dirección sin base legal—, puede ejercer estos derechos directamente ante el responsable del tratamiento y, si no obtiene respuesta satisfactoria, presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), que puede imponer sanciones económicas significativas.
Antes de investigar a alguien en España
Conviene preguntarse si existe una finalidad legítima y proporcionada (seguridad de menores, verificación previa a una relación comercial, sospecha fundada de fraude), limitarse a fuentes verdaderamente públicas, y evitar cualquier herramienta que prometa acceso a bases de datos privadas, ya que su uso puede constituir delito para quien la contrata, no solo para quien la ofrece.
Diferencias prácticas frente a otros países
A diferencia de Estados Unidos, donde existen 'data brokers' que agregan legalmente registros públicos (propiedad, tribunales, matrículas) en perfiles consultables por terceros, en España ese modelo de negocio choca frontalmente con el RGPD y la LOPDGDD, por lo que prácticamente no existen equivalentes legales de gran escala. Esto significa que las búsquedas de personas en España dependen mucho más de fuentes verdaderamente abiertas y dispersas —redes sociales, prensa, registros mercantiles para actividad empresarial— que de un servicio único centralizado, y que cualquier web que ofrezca un 'informe completo' instantáneo sobre una persona española debería levantar sospechas inmediatas sobre su legalidad.
Questions
Frequently asked
Keep reading