Cuando aparecen sospechas de infidelidad, fraude interno, bajas laborales dudosas o competencia desleal, las fuentes públicas españolas pueden aportar indicios con valor probatorio. Consultar BORME, registros mercantiles, padrones municipales, prensa local y redes sociales ayuda a acotar riesgos y a valorar si la investigación exige un detective privado homologado.
Si buscas herramientas OSINT en España para evaluar un detective privado, aquí encontrarás una lista curada (gratuitas y de pago), comparativa con métricas clave, ejemplos aplicados al contexto español y las limitaciones legales esenciales. Te ayudará a decidir con discreción y seguridad qué profesional homologado contratar según precio, cobertura y facilidad de uso.
Comparativa rápida
Esta tabla resume precio, cobertura territorial, tipos de datos y facilidad de uso para las principales opciones del mercado. La comparativa prioriza fuentes españolas como BORME, registros mercantiles y padrones municipales.
| Herramienta |
Precio |
Cobertura (prov.) |
Tipos de datos |
Facilidad |
Exportación forense |
| Maltego (Paterva) |
Gratis/desde 75€/mes |
Alta (nacional) |
Redes, dominios, registros |
Media |
Sí |
| SpiderFoot |
Open source/desde 50€/mes |
Alta (nacional) |
Automatización web, WHOIS |
Media-Alta |
Sí |
| Shodan |
Plan básico gratis |
Buena en grandes ciudades |
Activos expuestos, servicios |
Alta técnica |
Limitada |
| TheHarvester |
Gratis (open source) |
Global |
Emails, dominios, subdominios |
Media |
No |
| Recon-ng |
Gratis (open source) |
Global |
Scripts para WHOIS y redes |
Media-Alta |
Limitada |
| Hunchly |
Desde 50€/mes |
Alta en trabajo web |
Captura forense web |
Alta |
Sí |
| Wayback (Internet Archive) |
Gratis |
Global |
Historial web |
Muy fácil |
Sí |
| Pipl |
Desde 99€/mes |
Buena para España |
Búsqueda avanzada personas |
Alta |
Sí |
Cobertura en España
Madrid • Barcelona • Valencia • Sevilla
Tipos de datos
Redes sociales, registros, dominios, metadatos
Exportación forense
Hunchly, Maltego y SpiderFoot permiten captura verificable
Herramientas y métricas
La tabla compara coste, cobertura y capacidad de exportar para peritaje. Esa combinación es la que más pesa al elegir una solución práctica.
La métrica propuesta pondera legalidad 30%, cobertura 25%, coste 20%, facilidad 15% y exportación 10%. Esta ponderación ayuda a comparar opciones de forma objetiva.
Fuentes españolas clave
En España conviene priorizar BORME, registros mercantiles provinciales y padrones municipales cuando sean accesibles. Estas fuentes locales a menudo aportan pruebas de vínculo legal entre personas y empresas.
El acceso y uso de padrones y expedientes públicos está regulado por leyes y restricciones. Consulte la AEPD para guías sobre protección de datos.
Para ilustrar un workflow reproducible en España, a continuación se muestra un ejemplo práctico de investigación digital e inteligencia de fuentes abiertas sobre una empresa sospechosa en Valencia.
- Buscar en BORME y en el registro mercantil provincial el CIF y la escritura: anotar fecha y número de asiento
- Con Maltego, importar esos identificadores y ejecutar transformaciones sobre directores y dominios para trazar propietarios y empresas vinculadas; validar cada nodo con el asiento del registro mercantil
- Usar SpiderFoot para automatizar WHOIS y detección de subdominios del dominio corporativo; filtrar por coincidencias con direcciones y nombres detectados en BORME
- Comprobar prensa local y padrones municipales (si son públicos o mediante solicitud legal) para confirmar ubicaciones o domicilios; conservar capturas con Hunchly y generar hashes SHA256
- Para personas clave, lanzar búsquedas en Pipl y TheHarvester para correos y fuentes públicas, y documentar coincidencias con pantallazos y metadatos. Este flujo combina técnicas de investigación digital e inteligencia de fuentes abiertas específicas para el contexto español y obliga a contrastar cada hallazgo con registros oficiales antes de considerarlo como indicio
Maltego: cuándo elegirla
Maltego funciona bien para trazar redes y relaciones entre entidades públicas. Sirve cuando se necesita un mapa visual de conexiones entre empresas y personas.
Ventajas reales
Permite análisis de redes sociales y registros con transformaciones automáticas. Es útil para trazar sociedades pantalla y relaciones empresariales en Madrid y Barcelona.
La herramienta exporta resultados que pueden adjuntarse a un informe pericial. Eso facilita la cadena de custodia si un detective homologado documenta la captura.
Limitaciones honestas
Requiere experiencia para interpretar grafos y evitar conclusiones erróneas. Lo que omiten la mayoría de guías es la necesidad de validar cada nodo con documento oficial.
Maltego no sustituye la firma de un perito. La captura técnica ayuda, pero el informe legal lo firma el detective colegiado.
SpiderFoot automatiza búsquedas y revela huellas digitales dispersas. Es útil para casos con grandes volúmenes de datos y búsqueda continua.
Ventajas reales
Automatiza WHOIS, dominios y fuentes públicas. Sirve cuando la recopilación manual sería lenta o incompleta.
Esto funciona bien en teoría, pero en la práctica requiere filtrado humano. Muchos hallazgos son ruido sin contexto jurídico.
Limitaciones honestas
La automatización puede usar APIs con límites y coste. Además, algunos resultados necesitan verificación en registros oficiales como BORME.
Hunchly: cuándo elegirla
Hunchly se centra en captura web con sello de tiempo y cadena de custodia. Es la opción práctica para conservar páginas y posts públicos.
Ventajas reales
Registra URLs, toma capturas y genera hashes. Es ideal para pruebas basadas en publicaciones públicas en Meta o X.
Un caso habitual: un investigador captura publicaciones de un perfil público y el detective adjunta esos archivos en el informe pericial. Esa práctica contribuye a documentar la evidencia y facilita la preservación de metadatos y la generación de hashes, elementos relevantes en un informe pericial; no obstante, la admisibilidad final corresponde al tribunal que valora la prueba, y suele requerirse que un perito habilitado explique y avale la metodología y la cadena de custodia.
Limitaciones honestas
No realiza búsquedas amplias por sí misma; complementa otras herramientas. Su valor es conservar evidencia, no generar relaciones complejas.
Cómo elegir según tu situación
La elección depende del objetivo, presupuesto y necesidad de informe pericial. Definir esos tres factores reduce opciones y riesgos legales.
Criterios concretos
Priorizar: cobertura local, capacidad de exportar para peritaje y acreditación del profesional. La parte legal pesa más que la técnica cuando hay intención judicial.
Pedir ejemplos de informes y referencias antes de contratar. Verificar la habilitación profesional (número de habilitación administrativa), pertenencia a un colegio oficial de detectives o asociación profesional reconocida, y la existencia de seguro de responsabilidad civil son señales fiables de profesionalidad.
Casos de uso prácticos
Para fraude interno, combinar SpiderFoot y Maltego para trazar sociedades. Para localizar a una persona, usar Pipl y búsquedas avanzadas en redes.
La métrica de decisión funciona: si la herramienta cubre Madrid/Barcelona/Valencia y exporta en formato forense, suele ser adecuada.
Cheat‑sheet operativo (resumen compacto de exportación y conservación):
- Identificador del caso: [CASO_YYYYMMDD]
- Captura web: guardar HTML completo + captura PNG y PDF; nombrar archivos como CASO_YYYYMMDD fuente_URL.html / .png / .pdf
- Metadatos y EXIF: extraer metadatos de imágenes y archivos con herramientas forenses; guardar un fichero METADATA_CASO_YYYYMMDD.json con campos extraídos
- Hashes: generar SHA256 de cada archivo (por ejemplo HASH_CASO_YYYYMMDD.txt con lista de nombres y hashes)
- Registro de cadena de custodia: registrar quién realizó cada captura, fecha/hora y técnica (p.ej. Hunchly 1.4.3, Maltego transform X) en un log en PDF firmado digitalmente si es posible
- Formato de entrega: anexar todo en un ZIP con manifiesto y breve ficha por elemento (origen, método, hash, observaciones). Este resumen permite trabajar con claridad práctica sin perder requisitos técnicos para peritaje
Lo que nadie te cuenta
Muchos confían en resultados OSINT como si fueran prueba. En España, la obtención y uso de datos personales presentan límites claros por RGPD y la LOPDGDD.
Riesgos legales y éticos
El RGPD (Reglamento (UE) 2016/679) y la Ley Orgánica 3/2018 condicionan el tratamiento de datos. Usar datos sensibles sin base puede acarrear sanciones administrativas o penales.
La Ley 5/2014 sobre seguridad privada regula la actividad de detectives y exige certificación para emitir peritajes. Solo un detective homologado puede firmar un informe pericial admisible en juicio.
Errores frecuentes
Intentar acceder a cuentas privadas, hacer scraping masivo sin base legal o reutilizar datos sensibles son errores comunes. Tales técnicas pueden vulnerar el Código Penal y la LEC.
Los datos apuntan a que la evidencia online necesita cadena de custodia para ser admisible. Por eso la captura con Hunchly o exportación de Maltego debe acompañarse de peritaje.
El siguiente paso recomendable es preparar la matriz comparativa y solicitar al menos dos presupuestos de detectives colegiados que entreguen informe pericial y cadena de custodia.
No aplicar estas guías si existe riesgo de daño inmediato, violencia doméstica, indicios de delito grave que requieran intervención policial urgente, o cuando la prueba necesita cadena de custodia de laboratorio forense. En esos casos, contactar Policía Nacional o Guardia Civil y un abogado es la vía correcta.
Preguntas frecuentes
¿Qué distingue OSINT de hacking?
OSINT usa fuentes públicas y accesibles sin vulnerar protecciones. Hacking implica acceso no autorizado y es delito.
La diferencia legal es esencial: solo OSINT correctamente documentado puede apoyar un informe pericial.
¿Puedo usar resultados OSINT como prueba judicial?
Sí si un detective homologado documenta la captura y mantiene cadena de custodia. El juzgado acepta pruebas periciales bien fundadas; el informe pericial debe documentar la metodología seguida y la cadena de custodia. Incluir hashes, metadatos EXIF y un registro de fuentes es práctica recomendada para reforzar la integridad de la evidencia, pero la valoración de admisibilidad la realiza el órgano jurisdiccional según las reglas probatorias aplicables.
El precio varía por complejidad y horas trabajadas. Un informe típico en casos privados suele costar entre 600€ y 2.500€ según alcance.
Pedir presupuesto detallado y plantilla de encargo evita sorpresas y clarifica entregables.
¿Qué herramientas gratuitas valen la pena?
Wayback, TheHarvester y búsquedas avanzadas en Google ofrecen resultados útiles. Shodan ofrece plan limitado gratuito que permite detección básica.
Las gratuitas ayudan para indicios, no para peritaje final; requieren verificación por profesional.
¿Qué es la búsqueda avanzada en redes para un investigador?
Es la técnica para localizar información pública en perfiles, metadatos y publicaciones. Incluye Google Dorking y consultas dirigidas en Meta, X y LinkedIn.
La búsqueda avanzada en redes sociales ayuda a acotar resultados y encontrar coincidencias útiles.
¿Qué requisitos legales debe cumplir un detective?
Debe estar habilitado y colegiado si el Colegio correspondiente lo exige. Debe emitir informe pericial y respetar RGPD y LOPDGDD.
Solicitar acreditación, seguro de responsabilidad civil y muestras de informes es una práctica recomendable.
¿Cómo empezar si no sé nada de OSINT?
Definir objetivo y no intentar técnicas invasivas. Aprender Google Dorking básico, consultar Wayback y preparar preguntas para el detective.
La recopilación de información online por parte del investigador debe limitarse a fuentes públicas y documentarse para uso legal.
Paso siguiente recomendado
Solicitar dos presupuestos de detectives colegiados que muestren un informe tipo y expliquen cómo garantizan cadena de custodia. Comparar con la matriz propuesta y elegir el profesional que combine cobertura en España, peritaje y transparencia en precio.
Plantilla breve de encargo profesional
Contrato corto (ejemplo):
Encargo de investigación privada
Fecha: [DD/MM/AAAA]
Detective: [Nombre y nº habilitación]
Cliente: [Nombre]
Ámbito: [Objetivo y fuentes autorizadas]
Limitaciones: [Técnicas no autorizadas]
Entrega: Informe pericial con anexos, formatos y hashes
Precio: [€/hora o fijo] Plazo: [días]
Cláusula confidencialidad: Sí
Firma detective: _ Firma cliente: _
Pedir este encargo firmado y con sello colegial facilita la defensa de la prueba si llega a juicio.
Los textos legales citados incluyen Reglamento (UE) 2016/679, Ley Orgánica 3/2018 y Ley 5/2014. Estas normas fijan límites y obligaciones para la recopilación y tratamiento de datos en España.
En fuentes de referencia, Chema Alonso, Eliot Higgins y la metodología de Bellingcat aportan técnicas y casos prácticos útiles. Para aspectos técnicos, Rubén Santamarta y Marta Peirano ofrecen análisis sobre riesgos y privacidad.
Aplicación de la métrica propuesta a tres herramientas (ejemplo numérico): usando la ponderación legalidad 30%, cobertura 25%, coste 20%, facilidad 15% y exportación 10%, se puede convertir cada criterio en puntuación 0–100 y obtener una nota compuesta. Maltego (legalidad 80, cobertura 85, coste 60, facilidad 60, exportación 90) → nota = 0.380 + 0.2585 + 0.260 + 0.1560 + 0.190 = 24 + 21.25 + 12 + 9 + 9 = 75.25. SpiderFoot (legalidad 70, cobertura 80, coste 85, facilidad 70, exportación 75) → nota ≈ 0.370 + 0.2580 + 0.285 + 0.1570 + 0.175 = 21 + 20 + 17 + 10.5 + 7.5 = 76.0.
Hunchly (legalidad 85, cobertura 60, coste 65, facilidad 85, exportación 95) → nota ≈ 25.5 + 15 + 13 + 12.75 + 9.5 = 75.75. Presentar estas cifras junto a la tabla ayuda a ordenar opciones según prioridades del caso y no solo por etiquetas cualitativas.
