Actualizado en July 2026
Cuando hay sospecha de infidelidad, fraude interno, baja laboral sospechosa o de localizar a una persona, conviene actuar con cautela.
Una vigilancia mal planteada puede anular pruebas y generar responsabilidad penal o administrativa. Esto aumenta el riesgo y no resuelve el problema.
Marco legal y límites prácticos
El marco principal combina normas constitucionales, penales y de protección de datos.
La Constitución, el Código Penal, la normativa de seguridad privada y el RGPD/LOPDGDD fijan límites claros.
Constitución y derechos básicos
El artículo 18 de la Constitución protege la intimidad personal.
El Convenio Europeo de Derechos Humanos reconoce un derecho similar en su artículo 8.
Penal y administrativo
El Código Penal sanciona la interceptación ilícita de comunicaciones (art.197).
La Ley 5/2014 regula la habilitación de investigadores privados.
Protección de datos y obligaciones
El Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD) obligan a justificar la base legal del tratamiento.
En muchos encargos, el cliente actúa como responsable del tratamiento y el detective como encargado.
No es una regla absoluta.
Si el detective decide los fines y medios del tratamiento, puede ser corresponsable o responsable.
El contrato de encargo debe precisar roles y obligaciones de cada parte.
Debe incluir las bases jurídicas aplicables, por ejemplo el art. 6 del RGPD.
En la práctica conviene señalar los preceptos que rigen la investigación privada y el tratamiento de datos.
La protección de la intimidad parte de la Constitución, art. 18 CE.
El Código Penal castiga la interceptación ilícita de comunicaciones, art. 197 CP.
La legitimidad del tratamiento de datos personales se articula en el Reglamento General de Protección de Datos (RGPD).
El art. 6 RGPD trata las bases jurídicas.
La Ley Orgánica 3/2018 adapta el RGPD al ordenamiento español.
La normativa de seguridad privada fija reglas sobre habilitación administrativa, registro y sanciones aplicables a detectives y agencias.
Conocer qué preceptos regulan la acreditación y las prohibiciones ayuda a valorar la validez de una actuación.
Esto es útil antes de presentar pruebas en juicio.
Hay que comprobar siempre la habilitación y la cadena de custodia.
Permisos y límites: qué puede hacer y qué no
La distinción entre permitido y prohibido decide si una prueba llega al juzgado o queda anulada.
La siguiente tabla ayuda a comparar riesgos y consecuencias.
| Actuación |
Permitido / Prohibido |
Base legal |
Riesgo |
| Tomar fotografías en vía pública |
Permitido |
Constitución art.18; Ley 5/2014 |
Bajo |
| Grabar audio de conversación privada sin consentimiento |
Prohibido |
Código Penal art.197 |
Alto: penal y nulidad |
| Acceder a un domicilio ajeno sin permiso |
Prohibido |
Constitución art.18; Código Penal |
Muy alto: delito |
| Recoger información en perfiles públicos de redes sociales |
Permitido con límites |
RGPD/LOPDGDD; AEPD guía |
Medio si hay tratamiento masivo |
| Geolocalizar un móvil de otra persona sin permiso |
Prohibido salvo autorización judicial |
Código Penal; ePrivacy |
Muy alto |
Frase para recordar
Si la prueba se obtiene vulnerando la intimidad o el secreto de las comunicaciones, el juzgado puede inadmitirla.
El juez puede abrir diligencias penales contra quien la obtuvo.
Señal de autoridad práctica
El error más frecuente en este punto es contratar a alguien sin habilitación administrativa.
Esa falta suele producir la nulidad de pruebas y responsabilidad civil.
Casos concretos: cuándo la evidencia funciona y cuándo no
Una prueba funciona en juicio cuando el método respeta la ley y la cadena de custodia.
La documentación clara y la firma del investigador ayudan a convencer al juez.
Caso anónimo habitual
Un caso habitual: un trabajador entrega fotos de su jornada laboral para probar baja fraudulenta.
El juez admite las imágenes si se acreditan fecha, lugar y modo de obtención.
Esto funciona bien en teoría
En teoría, conservar originales y registros evita problemas.
En la práctica, la falta de metadatos o la manipulación de archivos suele causar el rechazo.
Conservar originales y registros evita problemas.
Pruebas admisibles y cadena de custodia
Una prueba es admisible si su obtención fue lícita y queda acreditada su integridad.
El informe del investigador debe explicar el método y aportar metadatos.
El informe debe incluir datos del investigador y la acreditación administrativa.
Debe indicar los métodos empleados, fecha y hora y una lista de archivos originales.
El juez valora la claridad del procedimiento.
Conservación y entrega de material
Se debe conservar el formato original y anexar hashes o firmas digitales.
El material se entrega en soporte que permita verificar la integridad.
Vigilancia digital, redes, geolocalización y drones
La esfera digital añade riesgos por la intersección con el RGPD y las normas de comunicaciones.
Muchas técnicas requieren base legal y evaluaciones de impacto.
Redes sociales y datos públicos
Consultar perfiles públicos suele ser lícito.
El scraping o la recolección masiva de datos sin base legal puede vulnerar la normativa de protección de datos.
Geolocalización y interceptación
Localizar a alguien por GPS sin permiso exige autorización judicial.
Solo el titular del dispositivo puede dar su consentimiento explícito.
Interceptar llamadas o mensajes es delito.
Drones y vigilancia aérea
El uso de drones respeta la normativa de AESA y la Ley 5/2014.
No se deben captar imágenes de espacios privados que revelen intimidad.
Plazo legal: la normativa aplicable incluye la Ley 5/2014, el Reglamento (UE) 2016/679 y la LOPDGDD de 2018. Estos textos marcan la habilitación, las bases de tratamiento y los límites de actuación.
En el ámbito digital conviene ampliar el análisis práctico:
- El rastreo de perfiles públicos en redes sociales es generalmente lícito si se limita a observación pasiva. El scraping que crea ficheros o perfiles agregados puede exigir base legal y notificación.
- La geolocalización continua de un dispositivo sin consentimiento exige autorización judicial. Solo el titular puede dar consentimiento explícito.
- La interceptación de comunicaciones, como SMS, WhatsApp o llamadas, es delito salvo autorización judicial.
- El empleo de drones se rige por la normativa de AESA. No se deben captar imágenes que revelen la intimidad de viviendas.
Para tratamientos con alto riesgo, como la monitorización masiva o datos especialmente protegidos, se debe evaluar el impacto (DPIA).
Hay que documentar la base jurídica, por ejemplo el art. 6 RGPD, antes de iniciar la investigación.
Se debe exigir la acreditación del detective antes de firmar.
El contrato protege la validez de las pruebas y limita riesgos.
Documentos y comprobaciones previas
Debe comprobarse la habilitación administrativa, la póliza de responsabilidad civil y las referencias.
Debe solicitarse copia de la acreditación oficial.
Clausulado mínimo del encargo
El contrato debe incluir objeto, duración, medios lícitos, tratamiento de datos, plazo de conservación y coste.
Una cláusula de confidencialidad protege a ambas partes.
Modelo: Encargo de investigación privada
Partes: [Cliente], [Detective/Agencia] (NIF/Registro)
Objeto: Localización/constatación de hechos [describir]
Medios: Medios lícitos excluyendo acceso a domicilios y interceptación de comunicaciones
Protección de datos: base legal [legítimo interés/consentimiento], plazo conservación [ej. 1 año], destinatarios
Habilitación: número de registro y copia adjunta
Precio y forma de pago
Firma y fecha
Plantilla: consentimiento para
Consentimiento para tratamiento de datos personales
Yo, [Nombre], autorizo a [Detective/Agencia] a tratar mis datos para la investigación descrita.
Acepto la cesión de pruebas al cliente y reconozco que puedo solicitar supresión conforme RGPD.
Firma: _ Fecha: _
Informe de investigación privada
Detective: [Nombre], Registro: [nº]
Objeto: [Descripción breve]
Metodología: [fechas, lugares, medios empleados]
Pruebas: [lista de archivos con metadatos y hash]
Declaración: El material se entrega en formato original; no ha sido manipulado.
Firma y sello
Jurisprudencia y referencias útiles
Los tribunales europeos y nacionales marcan criterios sobre admisibilidad de pruebas digitales.
La Sentencia del Tribunal Europeo de Derechos Humanos en Barbulescu contra Rumanía (2017) trata la vigilancia laboral y la expectativa de privacidad.
La Agencia Española de Protección de Datos publica guías sobre redes sociales y tratamiento de datos.
Consulte la AEPD para supuestos concretos AEPD.
Excepción procesal: si la prueba fue obtenida mediante delito grave, su admisión puede dar lugar a diligencias penales contra quien la obtuvo. No intente resolver delitos graves fuera de los cauces judiciales.
Contratar un detective habilitado funciona bien para constatar hechos públicos y recabar imágenes.
Esto solo es válido si el encargo documenta los límites y la protección de datos.
Sin esa documentación, la investigación puede dejar de ser útil en juicio.
También puede exponer al cliente a sanciones administrativas.
Aparte de la doctrina europea, la admisibilidad de pruebas recopiladas por detectives en España la delimitan tribunales nacionales.
Los jueces ponderan la expectativa razonable de privacidad, la proporcionalidad y la cadena de custodia.
Los tribunales españoles han admitido grabaciones obtenidas en espacios públicos cuando no vulneran la esfera íntima y se acredita integridad.
Por el contrario, han rechazado pruebas obtenidas mediante interceptaciones de comunicaciones o accesos injustificados a domicilios.
Incluir ejemplos de resoluciones de Audiencias Provinciales y del Tribunal Supremo ayuda a entender mejor.
Estos tribunales insisten en la proporcionalidad y en la acreditación documental del método.
Eso permite prever cuándo un juez valorará la diligencia favorablemente.
Se debe pedir al detective su número de registro y copia de su póliza antes de contratar.
Hay que dejar por escrito los límites del encargo y la base legal del tratamiento.
Si se desea revisar un encargo o el informe, que un abogado examine la documentación antes de presentar pruebas.
Recomendación práctica
Pida siempre el número de registro y copia de la póliza del detective; deje por escrito los límites del encargo y la base legal del tratamiento; y consulte a un abogado si tiene dudas antes de presentar pruebas.
Preguntas frecuentes
¿Es legal que me siga un detective privado?
Sí, cuando la vigilancia ocurre en espacios públicos y no vulnera la intimidad ni el secreto de las comunicaciones.
El investigador debe estar habilitado.
¿Pueden usar grabaciones en un juicio?
La grabación es admisible si se obtuvo lícitamente y su integridad queda acreditada.
El juez valora la forma de obtención y la cadena de custodia.
¿Qué riesgos tengo si contrato a un detective sin habilitación?
Contratar a un no habilitado puede generar la nulidad de pruebas y responsabilidad civil o penal.
La falta de habilitación perjudica la validez probatoria.
¿Pueden rastrear un móvil sin permiso?
No sin autorización judicial salvo que el titular del dispositivo dé su consentimiento.
Localizar sin permiso suele ser ilícito.
El informe debe identificar al investigador y acreditar su registro.
Debe describir métodos, fechas y aportar archivos originales con metadatos.
¿Quién responde ante una sanción por datos personales?
El cliente es responsable del tratamiento; el detective actúa como encargado.
Ambos deben respetar RGPD y LOPDGDD.
Qué hacer ahora
Verifique la habilitación del detective y pida el contrato de encargo.
Registre la cadena de custodia desde el primer material.
Si hay duda sobre la licitud de una técnica, consulte antes con un abogado y con el detective.
--
Fuentes y enlaces relevantes:
