La Guardia Civil ha comprado un sistema para registrar móviles a distancia

21 de octubre de 2026

Tienes el móvil boca abajo en la mesa cuando lees que la Guardia Civil ha comprado un sistema para acceder a distancia a teléfonos Android y iPhone. Es normal preguntarse si alguien podría estar dentro del tuyo sin que lo sepas.

La duda la responde la Ley de Enjuiciamiento Criminal, que desde diciembre de 2015 permite estos «registros remotos» solo con la orden de un juez, para investigar un delito concreto de una lista cerrada y durante un mes, prorrogable hasta un máximo de tres. Lo nuevo es que el BOE ha publicado el contrato el lunes 19 de octubre de 2026. Se adjudicó el 26 de marzo y se firmó el 12 de mayo. Son 2.066.115,70 euros, que según Xataka y El Confidencial Digital no incluyen el IVA (con él, unos 2,5 millones), adjudicados sin concurso a la empresa Fortier Europe porque el fabricante del equipo le ha dado la exclusiva. El anuncio no dice quién es ese fabricante.

Qué ha comprado la Guardia Civil

El anuncio lo firma la Jefatura de Asuntos Económicos de la Guardia Civil. Compra un sistema «de registro y despliegue rápido» para hacer registros remotos de móviles «dentro de la LECrim», capaz de alojar software en teléfonos con Android e iOS y de dar un «acceso transparente» a lo que guardan y a sus comunicaciones, que Xataka interpreta como sin que la persona se dé cuenta. El mismo texto salió el jueves 15 de octubre en el TED, el diario de contratos públicos de la Unión Europea, que añade la fecha en que se firmó el contrato.

Dato	Lo que dicen los anuncios
Comprador	Jefatura de Asuntos Económicos de la Guardia Civil (Ministerio del Interior)
Qué compra	Un sistema para registros remotos de móviles Android e iOS, «dentro de la LECrim»
Clasificación	«Sistemas electrónicos de inteligencia» (código CPV 35721000)
Proveedor	Fortier Europe S.L.U., una pyme de Boadilla del Monte (Madrid)
Importe	2.066.115,70 euros. Los anuncios no precisan si incluye el IVA; según Xataka y El Confidencial Digital no lo incluye (con el 21 %, 2,5 millones)
Procedimiento	Negociado sin publicidad, con una sola oferta
Motivo	Proveedor único, porque el fabricante le ha dado la exclusiva del suministro y la distribución
Criterios	Precio (95 %) y ampliación de la garantía (5 %)
Fechas	Adjudicado el 26 de marzo de 2026, firmado el 12 de mayo, en el TED el 15 de octubre y en el BOE el 19 de octubre

El contrato T/0096/N/25/6, tal como lo publican los anuncios oficiales. Que el importe no incluye el IVA lo dicen Xataka y El Confidencial Digital. Fuentes: BOE (BOE-B-2026-33966) y TED (714663-2026).

Fortier Europe fue la única empresa que se presentó. Según El Digital de Albacete, que recogen Xataka y El Confidencial Digital, es una empresa fundada en 2011 que aparece con frecuencia en contratos del Ministerio del Interior. Entre las adjudicaciones de este año, esas fuentes citan una de 743.802 euros por dos sistemas portátiles para localizar móviles y extraer su información, adjudicada en agosto. El anuncio justifica que no hubiera concurso por los «derechos exclusivos» del fabricante, que le ha cedido a Fortier el suministro y la distribución de sus equipos.

Lo que más curiosidad despierta se queda fuera. Los anuncios no nombran al fabricante ni el producto, no explican cómo llega el programa al teléfono (si hace falta tenerlo en la mano o basta con un mensaje o una web) y no dicen con qué versiones de Android e iOS funciona. A 21 de octubre, ni Xataka ni El Confidencial Digital identifican al fabricante. Tampoco dicen si el sistema ya se ha entregado ni si se ha usado en alguna investigación.

Tampoco es la primera herramienta de este tipo. En agosto de 2022, El Confidencial Digital publicó que la Guardia Civil ya tenía un programa para vigilar a distancia móviles Android, y solo Android, y que sacó a licitación su adaptación a Android 10 y 11. Ni aquel artículo ni los anuncios de ahora relacionan los dos sistemas.

Qué exige la ley para entrar en un móvil a distancia

El registro remoto llegó a la Ley de Enjuiciamiento Criminal con la Ley Orgánica 13/2015, en vigor desde el 6 de diciembre de 2015. Su artículo 588 septies a permite al juez autorizar que se instale un programa para examinar a distancia, y sin que lo sepa su dueño, un ordenador, un móvil, un disco o una base de datos. Solo vale para investigar cinco tipos de delitos.

Los cometidos dentro de organizaciones criminales.
Los de terrorismo.
Los cometidos contra menores o contra personas con la capacidad modificada judicialmente.
Los delitos contra la Constitución, de traición y relativos a la defensa nacional.
Los cometidos a través de medios informáticos, de telecomunicación o de cualquier otra tecnología de la información.

El último es el más amplio, porque hoy muchos delitos pasan por el móvil, de una estafa por WhatsApp a unas amenazas en redes. Para eso están los filtros del artículo 588 bis a, que valen para todas estas medidas. Tiene que haber un delito concreto, no puede existir otra vía menos dura e igual de útil y el daño a tus derechos no puede pesar más que lo que gana la investigación. El mismo artículo prohíbe usarlas para «prevenir o descubrir delitos o despejar sospechas sin base objetiva», o sea, para mirar por si acaso.

La orden la da el juez de instrucción en un auto motivado, después de oír al fiscal y en 24 horas como mucho desde que le llega la solicitud (artículo 588 bis c). En el registro remoto, además, el auto tiene que decir qué aparatos se registran, hasta dónde, con qué programa, qué agentes lo hacen, si pueden copiar datos y cómo se protegen. Si los agentes creen que lo que buscan está en otro sistema, tienen que volver a pedírselo al juez. Con un móvil que la policía ya ha incautado, la ley le deja adelantarse por urgencia y avisar al juez en 24 horas (artículo 588 sexies c); para el registro a distancia no prevé ese atajo.

La medida dura un mes como máximo y se puede prorrogar por periodos iguales hasta un máximo de tres meses (artículo 588 septies c). Cada prórroga se pide con un informe de lo que se ha encontrado, y el juez decide en dos días. Todo se tramita en una pieza separada y secreta, así que la persona investigada no se entera mientras dura. Cuando el caso acaba con una resolución firme, se borran los registros originales y queda una copia bajo custodia judicial, que se destruye, por ejemplo, cinco años después de cumplida la pena o tras una absolución firme, salvo que el tribunal decida conservarla (artículo 588 bis k).

El contrato habla también de acceder a las comunicaciones. Interceptar llamadas y mensajes es otra medida, con su propio capítulo en la misma ley, y el CNI se rige por otra distinta.

Medida	Quién la autoriza y para qué delitos	Cuánto dura
Registro remoto de un móvil u ordenador (LECrim, arts. 588 septies a a c)	El juez de instrucción, por los cinco tipos de delito de la lista	Un mes, hasta tres como máximo
Interceptar llamadas y mensajes (LECrim, art. 588 ter)	El juez de instrucción, por delitos dolosos con pena máxima de al menos tres años de cárcel, de grupos u organizaciones criminales, de terrorismo y cometidos con medios informáticos	Tres meses, hasta 18 como máximo
Escuchas y entradas del CNI (Ley Orgánica 2/2002)	Un magistrado del Tribunal Supremo, sin lista de delitos: las medidas que sean necesarias para las funciones del CNI	Tres meses las comunicaciones y 24 horas la entrada en un domicilio, ambos prorrogables por periodos iguales en caso de necesidad, sin un máximo fijado en la ley

Las tres vías para entrar en las comunicaciones o los aparatos de alguien en España. En terrorismo y por urgencia, el ministro del Interior puede ordenar la interceptación, y el juez la confirma o la revoca en 72 horas (art. 588 ter d). Fuentes: Ley de Enjuiciamiento Criminal (texto consolidado, última actualización del 9 de abril de 2026) y Ley Orgánica 2/2002 (BOE).

¿Me pueden espiar el móvil a mí?

Según la ley, solo si un juez lo autoriza en una investigación penal, por un delito de esa lista y con tu teléfono señalado en el auto. El anuncio dice que el sistema se usará «dentro de la LECrim», que no deja usarlo para vigilar a la población ni para buscar delitos sin indicios, y el Código Penal prevé penas para quien se salta esas garantías. El artículo 536 del Código Penal castiga con inhabilitación especial para empleo o cargo público de dos a seis años a la autoridad o al agente que, en una causa por delito, intercepte comunicaciones «con violación de las garantías constitucionales o legales». Sin causa por delito, el artículo 198 le aplica las penas del espionaje entre particulares en su mitad superior, más una inhabilitación absoluta de seis a doce años.

Ese espionaje entre particulares es el del artículo 197, con penas de uno a cuatro años de cárcel y multa, y es el que más se acerca a la vida diaria. Apple recuerda que la gran mayoría de la gente nunca será objetivo del software espía que se vende a gobiernos. El INCIBE, en cambio, avisa del «cibercontrol», las apps que alguien instala en el móvil de otra persona sin que lo sepa, a veces su pareja, para seguir sus mensajes, sus llamadas o su ubicación.

En qué se parece a Pegasus, y en qué no

Pegasus es el programa espía de la empresa israelí NSO Group, que lo vende a gobiernos. Sus ataques más conocidos son de «clic cero», que entran por un fallo del sistema sin que la víctima toque nada. En septiembre de 2023, Citizen Lab, el laboratorio de la Universidad de Toronto, encontró uno que infectaba iPhone con la última versión de iOS a través de imágenes enviadas por iMessage.

En España, el mismo laboratorio documentó en abril de 2022 el caso CatalanGate, con al menos 65 personas, entre ellas eurodiputados, presidentes catalanes y miembros de asociaciones, atacadas o infectadas con Pegasus o con Candiru. Citizen Lab no atribuyó los ataques de forma concluyente a ningún Gobierno, aunque señaló indicios indirectos que apuntaban al español. Candiru es el programa espía que Citizen Lab ha visto este mes colarse a través de anuncios. El 2 de mayo, el Gobierno anunció que Pegasus había infectado los móviles del presidente y de la ministra de Defensa, y el 10 de mayo añadió el del ministro del Interior, según el análisis del Centro Criptológico Nacional.

En medio, el 5 de mayo, la entonces directora del CNI, Paz Esteban, compareció a puerta cerrada en la comisión de secretos oficiales del Congreso. En la versión que publicó El Salto con lo que trascendió de la reunión, defendió que el CNI solo había espiado a 18 de esas personas, vinculadas a Tsunami Democràtic, y con la autorización del Tribunal Supremo. Es la vía de la Ley Orgánica 2/2002, la tercera fila de la tabla. Pedro Sánchez anunció el 26 de mayo de 2022 que la reformaría para reforzar sus garantías, y el texto que publica hoy el BOE sigue siendo el de 2002.

Estados Unidos metió a NSO Group y a Candiru en su lista negra comercial en noviembre de 2021 porque sus programas, en manos de gobiernos extranjeros, se usaron contra funcionarios, periodistas, activistas y empresarios. Apple describe este software espía mercenario como ataques que cuestan millones de dólares, suelen servir poco tiempo, son muy difíciles de detectar y van contra muy pocas personas, a menudo periodistas, activistas, políticos y diplomáticos.

El anuncio describe un programa que se instala en el móvil sin que su dueño lo note, algo que también hace Pegasus, pero no dice quién lo fabrica ni cómo llega al teléfono. Ni Xataka ni El Confidencial Digital lo relacionan con NSO Group ni con ningún otro fabricante. Se usará «dentro de la LECrim», según el anuncio, y esa ley exige el auto de un juez en cada caso y tres meses como máximo. Lo que el anuncio no permite saber es si entra por un fallo de clic cero, como Pegasus, o si necesita tener el teléfono delante.

Las señales que importan y los bulos que circulan

Si te preocupa tu móvil, conviene separar lo que circula por WhatsApp de lo que dicen las fuentes.

Lo que se dice	Lo que dicen las fuentes
«Marca *#21# y sabrás si te espían»	Ese código solo enseña si tienes las llamadas desviadas a otro número, como explicó Maldita.es. Un desvío que no pusiste sí es motivo para quitarlo, como en la estafa del *21.
«Si la batería dura menos, te han metido un programa espía»	El INCIBE pone la batería, el consumo de datos y la lentitud entre los signos que «pueden hacerte pensar» que hay una infección corriente. Del software espía mercenario, Apple dice que es muy difícil de detectar.
«Te han grabado con la cámara y lo difundirán si no pagas»	Es una estafa de sextorsión que llega por correo. El INCIBE avisa de que nadie ha entrado en tus dispositivos. No contestes ni pagues.
«La Guardia Civil puede entrar en cualquier móvil cuando quiera»	Según la ley, necesita el auto de un juez, por un delito de la lista y como mucho durante tres meses.

Cuatro ideas que circulan sobre los móviles espiados. Fuentes: Maldita.es, INCIBE, Apple y Ley de Enjuiciamiento Criminal.

Las señales que sí merecen atención son pocas y concretas, y el iPhone trae una herramienta para revisar quién tiene acceso a tus datos.

Una notificación de amenaza de Apple. Sale en la pantalla de bloqueo y en Ajustes, llega por correo desde [email protected] y aparece arriba al entrar en account.apple.com, que es donde se comprueba que es auténtico. En esas notificaciones Apple nunca pide que pulses enlaces, instales nada ni des tu contraseña, y desde 2021 los ha mandado a usuarios de más de 150 países.
En Android, apps que no reconoces con permiso de accesibilidad, de administración del dispositivo o de acceso a tus notificaciones, a veces con nombres que suenan a sistema, como «System Service», según la guía de TechCrunch. El INCIBE también aconseja quitar los permisos de administrador a las apps que no deberían tenerlos.
Que alguien sepa cosas que solo has hablado en privado, o ajustes y apps que cambian sin que los toques. Son dos de las preguntas que propone el INCIBE para sospechar de una app espía.
En el iPhone, quién tiene acceso a tus datos. Comprobación de seguridad (Ajustes > Privacidad y seguridad > Comprobación de seguridad, desde iOS 16) te deja revisar con quién compartes la ubicación y otros datos, qué permisos tienen las apps y qué dispositivos usan tu cuenta de Apple.

Qué hacer si crees que puedes ser un objetivo

Lo primero es lo de siempre, instalar las actualizaciones, porque cierran los fallos que usan estos ataques. Los iPhone que se quedaron en versiones viejas de iOS 18 eran los que caían con DarkSword. Para quien tenga motivos para temer algo más, Apple y Google tienen cada uno un interruptor.

Modo de aislamiento, en el iPhone desde iOS 16. Se activa en Ajustes > Privacidad y seguridad > Modo de aislamiento > Activar el modo de aislamiento > Activar y reiniciar. La ayuda de Apple detalla que bloquea la mayoría de los adjuntos y los enlaces en Mensajes, las tecnologías web complejas, las llamadas de FaceTime de quien no has llamado en 30 días, los perfiles de configuración, el 2G y el 3G y las conexiones por cable con el móvil bloqueado. Las llamadas y los SMS de texto siguen funcionando. Apple confirmó a Citizen Lab que bloqueaba el ataque de 2023 por iMessage.
Protección Avanzada, en Android. Está en Ajustes > Seguridad y privacidad > Otros ajustes > Protección Avanzada, o en Google > Todos los servicios > Seguridad personal y de dispositivos. Dentro hay que activar «Protección del dispositivo»; puede pedirte el método de desbloqueo y reiniciar el móvil. La ayuda de Google explica que deja Play Protect siempre activo, bloquea la instalación de apps de fuentes desconocidas, corta el 2G en los móviles compatibles, protege el puerto USB con la pantalla bloqueada y reinicia el teléfono si pasa 72 horas bloqueado. Puede guardar además un registro de intrusiones cifrado.

Si sospechas de alguien cercano, ve con cuidado antes de borrar nada. La guía de TechCrunch avisa de que desinstalar una app espía suele alertar a quien la puso, y recomienda tener antes un plan de seguridad. Si eres mujer y quien te controla es tu pareja o expareja, el 016 atiende gratis y de forma confidencial las 24 horas por teléfono, correo y chat, y también por WhatsApp en el 600 000 016 (ese número no admite llamadas). Si crees que quien te controla puede ver tu móvil, pide ayuda desde otro teléfono. La web del 016 incluye un botón de «Salir rápido» y recuerda borrar el historial de navegación para no dejar rastro. Para las dudas de ciberseguridad está el 017 del INCIBE, gratuito, de 8:00 a 23:00. Periodistas, activistas y quien reciba una notificación de amenaza de Apple pueden pedir ayuda a la línea de Access Now, la que recomienda la propia Apple.

El móvil sigue boca abajo en la mesa. Según la ley, para que la Guardia Civil lo abriera a distancia haría falta un juez, un delito concreto de la lista y un reloj que se para a los tres meses. Para lo demás, lo que tienes más a mano está en Ajustes, con la actualización que lleva días esperando y la lista de apps que tienen más permisos de los que deberían.

Comparte este artículo