Situación · Prueba digital
Tu dirección IP aparece en una investigación que no reconoces
Un registro de conexión no identifica a una persona. Identifica una línea, en un momento dado, y eso es mucho menos de lo que parece.
Una IP sitúa una conexión, no a alguien delante de un teclado. El salto de «esta línea» a «esta persona» es una inferencia, y una inferencia se discute. Aquí explicamos qué se entiende por prueba digital.
Qué te ha pasado
La investigación empezó en otro sitio: una estafa online, una descarga, un acceso no autorizado, una publicación. La policía pidió al operador el titular de la línea desde la que se hizo la conexión, y ese titular eres tú. A partir de ahí el atestado avanza como si la pregunta ya estuviera resuelta.
Tú no reconoces nada de lo que se describe. Puede que ni siquiera estuvieras en casa ese día. Puede que en tu red haya cinco personas más, o que tengas el wifi abierto, o que el router lo instalara la operadora y nunca hayas cambiado la clave que venía de fábrica.
Es una de las situaciones más frecuentes en delincuencia informática y también una de las que peor se investigan: la instrucción se detiene justo donde debería empezar.
De qué se te puede acusar
- Lo que suele imputarse
- Depende del hecho investigado: estafa informática (art. 249 CP), daños informáticos (art. 264 CP), acceso ilícito a sistemas (art. 197 bis CP) u otros.
- El punto de partida
- Un requerimiento al operador que devuelve el titular de la línea asociada a una IP y una hora.
- Lo que falta probar
- Que fuiste tú quien realizó la conexión. Ese salto es lo que la defensa discute.
- Riesgo añadido
- Que la instrucción se cierre sin practicar las diligencias que habrían aclarado la autoría.
Qué se discute de verdad
La IP identifica una línea, no a una persona
Detrás de una misma IP puede haber una familia entera, una oficina, un local con wifi para clientes o un vecino que accedió a la red. El CGN y las IP compartidas por decenas de abonados complican todavía más la correspondencia. Sin una diligencia adicional que ate la conexión a un dispositivo y el dispositivo a una persona, la atribución es una hipótesis.
La calidad del dato del operador
Hay que comprobar la franja horaria exacta, el huso, el tipo de asignación —dinámica o estática—, si hubo NAT y qué margen de error reconoce el propio operador. Un desfase horario ha desmontado más de una atribución.
Qué no se pidió
Registros de acceso del servicio afectado, dispositivos incautados y volcados, geolocalización del móvil en esa franja, testigos que sitúen a la persona en otro lugar. Cuando esas diligencias no se han practicado, hay que pedirlas.
La posibilidad real de suplantación
Redes mal protegidas, credenciales filtradas, VPN o dispositivos comprometidos. No es una excusa de manual: es una hipótesis alternativa que, si es razonable y no se descarta, juega a favor de la defensa.
Qué hacer y qué no hacer
Sí
- Anota qué dispositivos había conectados a tu red y quién tenía acceso.
- Comprueba el modelo de router y si la clave era la de fábrica. Fotografíala.
- Reúne lo que acredite dónde estabas ese día: viajes, fichajes, recibos, agenda.
- Conserva los dispositivos tal como están, sin formatear ni limpiar nada.
- Pide asistencia letrada antes de declarar y antes de entregar contraseñas.
No
- No formatees, no borres ni «limpies» ningún equipo. Es lo peor que puedes hacer.
- No cambies la configuración del router antes de que se documente cómo estaba.
- No asumas que aclarándolo tú solo en comisaría se resuelve.
- No entregues credenciales de tus cuentas sin saber qué se está pidiendo y por qué.
- No des por hecho que si no hiciste nada el procedimiento se archivará solo.
Preguntas que nos hacen siempre
¿Pueden condenarme solo con una IP?
La IP por sí sola es un indicio, no una prueba de autoría. La jurisprudencia exige que la atribución se sostenga en algo más. Pero eso hay que alegarlo y trabajarlo: no se aprecia de oficio.
Tengo el wifi abierto o compartido. ¿Eso me perjudica?
Al contrario: refuerza la hipótesis de que la conexión pudo hacerla otra persona. Lo importante es acreditarlo con hechos, no afirmarlo.
Me piden las contraseñas de mis cuentas. ¿Tengo que darlas?
Depende de qué se pida, con qué cobertura y en qué momento procesal. Hay derechos en juego y esa decisión no debería tomarse sin abogado delante.
¿Sirve un informe pericial informático?
En estos asuntos suele ser determinante. Permite explicar técnicamente por qué el dato del operador no cierra la autoría y qué otras explicaciones son compatibles.
Ya declaré sin abogado. ¿Se puede arreglar?
Se puede trabajar. Lo declarado tiene su valor, pero es revisable, matizable y en ocasiones cuestionable según cómo se practicó. Cuanto antes se revise, mejor.
Esta página explica de forma general una situación frecuente y las cuestiones jurídicas que suele plantear. No es asesoramiento sobre ningún asunto concreto, no describe ningún procedimiento real ni contiene información de ningún cliente. Cada caso depende de sus propios hechos y de sus propias pruebas, y nada de lo aquí expuesto anticipa el resultado de ninguno.
Primer paso
Cuéntanoslo antes de declarar
La primera conversación sirve para saber dónde estás y qué margen real hay. Sin compromiso y con franqueza. También puedes ver las otras nueve situaciones. Sedes en Sevilla, Madrid y Málaga.