En España, el Código Penal regula distintas conductas cometidas mediante sistemas informáticos, pero no existe un único delito que abarque todos los ciberdelitos: la calificación depende de lo ocurrido y de las pruebas. El fraude informático, el acceso no autorizado y los daños a datos o sistemas pueden encajar, entre otros, en los artículos 249, 197 bis y 264 del Código Penal.
Qué conductas pueden ser delito informático
El Código Penal, aprobado por la Ley Orgánica 10/1995, contempla varias figuras que pueden aplicarse a hechos digitales. El acceso sin autorización a sistemas está regulado en el artículo 197 bis; el fraude puede encajar en los artículos 248 y 249; y los daños informáticos se regulan en el artículo 264. La calificación concreta depende de la conducta, la intención y el perjuicio acreditable.
La suplantación de un perfil o de una identidad en Internet no constituye automáticamente un delito autónomo con esa denominación. Según los hechos, puede relacionarse con estafa, descubrimiento y revelación de secretos u otros delitos. La usurpación del estado civil del artículo 401 exige valorar si se ha asumido efectivamente la identidad de otra persona; no basta con etiquetar cualquier uso no autorizado de datos como ese delito.
| Hecho investigado | Posible referencia penal | Qué debe analizarse |
|---|---|---|
| Acceso no autorizado a una cuenta o sistema | Artículo 197 bis del Código Penal | La falta de autorización y la forma de acceso. |
| Engaño para obtener dinero mediante medios digitales | Artículos 248 y 249 | El engaño, el desplazamiento patrimonial y la intervención tecnológica. |
| Borrado, alteración o inutilización de datos | Artículo 264 | La conducta, el daño causado y su alcance. |
Qué hacer si eres víctima de un ciberdelito
Conserva los mensajes originales, correos con sus cabeceras, direcciones web, justificantes bancarios y datos de las cuentas o dispositivos implicados. Las capturas pueden ayudar, pero conviene preservar también los archivos y soportes originales: la autenticidad y el contexto de una prueba digital pueden discutirse durante el procedimiento.
Si hay pagos o acceso a cuentas financieras, contacta cuanto antes con la entidad para bloquear operaciones o credenciales y guarda el número de incidencia. No borres la cuenta afectada ni intentes entrar en sistemas ajenos para obtener pruebas. Si se trata de un fraude o de una suplantación, una denuncia puede permitir que se investiguen los hechos y se soliciten diligencias sobre la evidencia disponible.
Cómo se prepara la denuncia y la defensa
La investigación de delitos corresponde a las fuerzas y cuerpos de seguridad y a los órganos judiciales competentes. La denuncia puede presentarse ante la Policía, la Guardia Civil, el Ministerio Fiscal o el órgano judicial. La instrucción se atribuye al órgano de instrucción competente; con la organización judicial vigente, puede corresponder a la sección de instrucción del Tribunal de Instancia determinada conforme a las reglas legales.
La intervención de un abogado penalista puede servir para ordenar la documentación, proponer diligencias y proteger los derechos de la persona denunciante o investigada. Para estructurar la actuación, suelen abordarse estos pasos:
- Identificar los hechos: ordenar qué ocurrió, cuándo, en qué cuentas o dispositivos y qué perjuicio produjo.
- Preservar la evidencia: conservar archivos originales, comunicaciones, extractos y datos técnicos disponibles.
- Presentar la denuncia o preparar la defensa: exponer hechos concretos y aportar documentos, sin atribuir responsabilidades que no estén respaldadas.
- Valorar las diligencias: solicitar, cuando proceda, actuaciones para identificar usuarios, verificar accesos o analizar dispositivos.
Una investigación técnica debe respetar la legalidad y la cadena de custodia. La obtención de datos mediante accesos no autorizados puede perjudicar la posición de quien los recaba y no sustituye a las diligencias que puedan acordar las autoridades.
Plazos, prueba y fuentes legales
No hay un plazo único para denunciar todos los delitos informáticos. La prescripción depende de la calificación jurídica y de la pena prevista; el artículo 131 del Código Penal establece los plazos aplicables según la gravedad del delito. Además, el artículo 132 regula el cómputo y la interrupción de la prescripción, por lo que no conviene retrasar la consulta si los hechos pueden ser delictivos.
Como fuentes oficiales, pueden consultarse en el BOE el texto consolidado de la Ley Orgánica 10/1995, especialmente sus artículos 131, 132, 197 bis, 248, 249, 264 y 401, y la Ley de Enjuiciamiento Criminal. Para cuestiones penales de otra naturaleza, también pueden resultar útiles las guías sobre abogados especialistas en delitos leves y abogados especialistas en delitos menores.
Advertencia: esperar puede dificultar la obtención de registros digitales y, si el delito prescribe, impedir que se persiga penalmente. El plazo aplicable se determina por la calificación y las circunstancias del caso, no por el hecho de que el medio utilizado haya sido Internet.
Honorarios y alcance del encargo
El coste de contratar a un abogado depende de factores como la complejidad técnica, la fase del procedimiento, la cantidad de documentación y las actuaciones que deban realizarse. No existe una tarifa única para todos los asuntos de ciberdelincuencia.
Antes de contratar, solicita un presupuesto que detalle qué incluye el encargo y qué actuaciones podrían presupuestarse aparte, como informes periciales o recursos. También conviene aclarar si la asistencia comprende la denuncia, la investigación judicial y, en su caso, el juicio.
Preguntas frecuentes
¿Puedo denunciar un perfil falso aunque todavía no sepa quién lo creó?
Sí. Puedes denunciar los hechos aunque desconozcas la identidad de quien está detrás del perfil. Conserva la URL, las publicaciones, las comunicaciones y cualquier dato que permita identificar la cuenta; las autoridades valorarán qué diligencias de investigación pueden solicitarse.
¿Qué hago si me investigan por un acceso no autorizado a una cuenta?
No borres dispositivos, mensajes ni archivos relacionados y evita contactar con la persona denunciante para alterar o acordar versiones. Consulta a un abogado penalista antes de declarar, para que pueda revisar qué hechos se atribuyen y qué documentación conviene preservar.
¿Una captura de pantalla basta para demostrar un fraude por Internet?
Puede ser un indicio, pero su valor depende de que pueda comprobarse su autenticidad y contexto. Guarda también el mensaje o correo original, la dirección web, los justificantes de pago y los datos de la plataforma o cuenta implicada.
¿Puedo reclamar el dinero perdido en una estafa informática dentro del proceso penal?
En un procedimiento penal puede plantearse la reclamación de la responsabilidad civil derivada del delito, si se acreditan el perjuicio y su relación con los hechos. La forma de solicitarla depende de las circunstancias y de la estrategia procesal.
Contenido generado con inteligencia artificial. Tiene carácter informativo general y no constituye asesoramiento jurídico. Para su caso concreto, consulte con un abogado colegiado. Última revisión: agosto de 2026.
