Marco legal del cifrado en España
El uso de dispositivos encriptados es completamente legal en España. No existe ninguna ley que prohíba el cifrado de comunicaciones, el uso de sistemas operativos encriptados ni la posesión de dispositivos encriptados. De hecho, el derecho fundamental a la intimidad personal y familiar, recogido en el artículo 18.1 de la Constitución Española, protege activamente el uso de herramientas que garanticen la privacidad de las comunicaciones.
La Ley Orgánica 3/2018, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), establece en su artículo 7 que los ciudadanos tienen derecho a la protección de sus datos personales, y que esta protección incluye medidas técnicas como el cifrado. El Reglamento General de Protección de Datos (RGPD) europeo, aplicable directamente en España, obliga a las empresas a implementar medidas de seguridad técnicas, entre ellas el cifrado, cuando manejan datos personales. Es decir: no solo es legal, en muchos casos es obligatorio.
El Código Penal español, en su artículo 197.4, tipifica como delito el acceso indebido a sistemas informáticos. Esto implica que el uso de sistemas encriptados para proteger la información no es un acto de ocultación, sino una medida de protección legítima reconocida por la propia ley. La posesión de un móvil encriptado no constituye delito ni falta de ninguna clase.
El caso Encrochat y su impacto en España
El caso Encrochat ha generado enorme confusión sobre la legalidad de los dispositivos encriptados. En 2020, las autoridades europeas, con la colaboración de la Agencia Nacional de Inteligencia de Francia, lograron comprometer la red de comunicaciones de Encrochat —una empresa que vendía dispositivos Android modificados con cifrado de extremo a extremo— y recolectaron millones de mensajes de clientes en toda Europa.
En España, la Operación Villamañán derivó de esta interceptación y llevó a decenas de detenciones. Pero es crucial entender qué fue exactamente lo que se juzgó: no se condenó a nadie por usar un móvil encriptado. Se investigaron y condenaron delitos preexistentes —principalmente tráfico de drogas y blanqueo de capitales— cuyos indicios fueron descubiertos gracias a la interceptación. El dispositivo encriptado fue la herramienta de comunicación, no el objeto del delito.
La autoridad judicial española, siguiendo la doctrina del Tribunal Europeo de Derechos Humanos (TEDH), ha sostenido que la interceptación de Encrochat fue una medida de investigación que requería control judicial. La legalidad del cifrado como tecnología no se ha puesto en cuestión. El cifrado es neutral jurídicamente: puede usarse para proteger información legítima o para ocultar actividades ilícitas, como un coche puede usarse para ir al trabajo o para huir de un robo. La herramienta no es el delito.
¿Qué dice la jurisprudencia española?
La Audiencia Nacional y el Tribunal Supremo han dictado sentencias relevantes sobre la interceptación de comunicaciones y el uso de pruebas obtenidas a través de sistemas encriptados. La doctrina consolidada es que:
Primero, el cifrado de comunicaciones es un derecho legítimo del ciudadano. La STS 169/2023, sobre pruebas obtenidas mediante técnicas de inteligencia, establece que el mero uso de sistemas de comunicación segura no puede ser considerado indicio de delito. Debe existir otra base fáctica que justifique la investigación.
Segundo, la interceptación de comunicaciones cifradas requiere autorización judicial previa y fundamentación. La Ley de Enjuiciamiento Criminal (artículos 579 y siguientes) establece un procedimiento estricto para las intervenciones telemáticas. No pueden realizarse por decisión unilateral de las fuerzas de seguridad.
Tercero, las pruebas obtenidas mediante violación de estos procedimientos pueden ser declaradas nulas. La doctrina de los fruits of the poisonous tree —aunque no reconocida formalmente en España con ese nombre— opera en la práctica: si la interceptación fue ilegal, la prueba se contamina y puede ser desestimada.
La Directiva NIS2 y la seguridad obligatoria
La transposición de la Directiva NIS2 en España, a través del Real Decreto-ley 5/2023, ha reforzado aún más la legitimidad del cifrado. Esta normativa exige a empresas de servicios esenciales y entidades digitales importantes que implementen medidas técnicas de ciberseguridad, incluyendo el cifrado de datos en tránsito y en reposo. Para muchas empresas, usar un dispositivo encriptado no es una opción, sino un requisito de cumplimiento normativo.
El Instituto Nacional de Ciberseguridad (INCIBE) publica regularmente guías que recomiendan el cifrado como una de las medidas básicas de protección. Las mismas administraciones públicas que investigan delitos promueven activamente el uso de cifrado para proteger la información ciudadana. Esta dualidad demuestra que el cifrado es una tecnología dual-use, con aplicaciones legítimas y necesarias en la mayoría de los casos.
¿Qué pasa si te confiscan el dispositivo?
En el hipotético caso de que una autoridad policial o judicial solicite acceso a tu dispositivo encriptado, la normativa española establece límites claros. El artículo 18.2 de la Constitución protege el secreto de las comunicaciones. La obligación de revelar una contraseña de desbloqueo no está recogida explícitamente en la legislación penal española, a diferencia de otros países como el Reino Unido.
En la práctica, si una autoridad judicial ordena la entrega de contraseñas y el titular se niega, puede incurrir en desacato a la autoridad judicial. Sin embargo, esta situación requiere una orden judicial previa y un procedimiento formal. No es una decisión que la policía pueda tomar en el momento de una detención o un registro. Además, en un dispositivo bien configurado con GrapheneOS, el sistema puede estar configurado para eliminar automáticamente las claves de cifrado tras un número de intentos fallidos, dejando el dispositivo técnicamente inaccesible.
Conclusión: tranquilidad jurídica total
Comprar, poseer y usar un móvil encriptado en España es una actividad absolutamente legal y constitucionalmente protegida. El cifrado es un derecho, no un privilegio, y su uso está promovido por la propia normativa de protección de datos. El caso Encrochat no cambió la legalidad del cifrado: cambió la percepción pública, pero no el marco jurídico. Si quieres entender qué diferencia técnicamente a estos dispositivos de un smartphone convencional, lee nuestra comparativa móvil encriptado vs móvil normal.
Para abogados, periodistas, médicos, empresarios y cualquier ciudadano preocupado por su privacidad, un dispositivo encriptado es una herramienta de protección legítima, reconocida y en muchos casos obligatoria. La clave está en usar la tecnología para fines lícitos, lo que es precisamente lo que hacen el 99,9% de los usuarios de Securfy. Conoce nuestra tienda de móviles encriptados o nuestra auditoría de ciberseguridad y privacidad digital.
Si tienes dudas específicas sobre la legalidad en tu sector profesional, te recomendamos consultar con un abogado especializado en protección de datos o ciberseguridad. En Securfy trabajamos con despachos de abogados que asesoran a nuestros clientes empresariales sobre el cumplimiento normativo de sus dispositivos encriptados.
