Un teléfono móvil puede revelar mucho más sobre una persona que cualquier documento de identidad. Conversaciones privadas, fotografías, ubicaciones, contactos, contraseñas y prácticamente toda una vida digital caben en un dispositivo que millones de personas llevan permanentemente en el bolsillo. Hasta ahora, buena parte de las investigaciones policiales sobre estos contenidos implicaba intervenir físicamente el terminal. Pero la Guardia Civil española acaba de incorporar una herramienta que apunta a un escenario muy diferente.
El Ministerio del Interior ha formalizado la compra de un sistema diseñado para acceder de forma remota a teléfonos Android y iPhone, sin necesidad de incautarlos previamente. La operación, valorada en aproximadamente 2,5 millones de euros con IVA, aparece recogida en el Boletín Oficial del Estado (BOE) del 19 de octubre de 2026. Y aunque la adquisición tiene una cobertura legal específica, la documentación pública deja abiertas preguntas importantes sobre su funcionamiento.
Un sistema de 2,5 millones de euros que puede convertir un móvil en una fuente de información policial
El contrato publicado por el BOE describe la adquisición de un sistema para realizar registros informáticos remotos en dispositivos móviles con Android e iOS. La herramienta debe permitir instalar software en los terminales investigados y acceder de manera transparente a sus contenidos y comunicaciones.
En términos prácticos, esto significa que los investigadores podrían examinar información de un teléfono a distancia sin tener que retirárselo a su propietario. La documentación no especifica qué datos concretos puede extraer, si dispone de capacidades de vigilancia en tiempo real o qué procedimientos técnicos utiliza para entrar en el sistema.
Tampoco aclara si funciona aprovechando vulnerabilidades de seguridad, mediante algún tipo de interacción con el usuario o recurriendo a otros métodos. Por tanto, no está demostrado que pueda comprometer cualquier Android o iPhone de forma automática, independientemente de sus protecciones o actualizaciones.
La adjudicación se produjo el 26 de marzo de 2026 y recayó en Fortier Europe, una empresa ubicada en Boadilla del Monte, Madrid. El importe fue de 2.066.115,70 euros antes de impuestos, una cifra que asciende a unos 2,5 millones al aplicar el IVA.
Hay otro detalle significativo. La contratación se realizó mediante un procedimiento negociado sin publicidad, con una única oferta recibida. La justificación oficial es que el fabricante había concedido derechos exclusivos de suministro y distribución al proveedor seleccionado. Sin embargo, el documento no identifica a ese fabricante ni revela el nombre comercial del sistema.
La ley permite acceder a un teléfono sin que su propietario lo sepa, pero no en cualquier circunstancia
La posibilidad de registrar remotamente dispositivos electrónicos no es una novedad legislativa en España. La Ley de Enjuiciamiento Criminal, modificada en 2015, contempla expresamente este tipo de actuaciones, aunque establece restricciones sobre cuándo pueden autorizarse y cómo deben realizarse.
El artículo 588 septies a de la legislación española permite que un juez autorice la instalación de software para examinar dispositivos a distancia y sin conocimiento de su titular. Pero esa medida está limitada a investigaciones de delitos como terrorismo, delincuencia organizada, delitos contra menores, amenazas a la seguridad nacional y determinadas infracciones cometidas mediante tecnologías informáticas.
La autorización judicial debe especificar los dispositivos afectados, el alcance del registro, los agentes responsables y las garantías destinadas a preservar la integridad de la información obtenida. Además, la medida tiene una duración máxima inicial de un mes, prorrogable hasta un total de tres meses. En otras palabras, adquirir una herramienta de estas características no otorga a la Guardia Civil autorización general para revisar los teléfonos de cualquier ciudadano.
La cuestión más delicada está en el equilibrio entre capacidad policial y protección de la privacidad. Cuando una investigación permite intervenir un teléfono sin conocimiento de su propietario, los controles judiciales, la trazabilidad de las operaciones y la protección de los datos obtenidos adquieren una importancia decisiva.
La Guardia Civil dispone ahora de un contrato para incorporar una tecnología diseñada con ese propósito. Lo que todavía no se conoce públicamente es su alcance técnico real, qué vulnerabilidades podría utilizar ni qué información estaría efectivamente al alcance de los investigadores. Y esa falta de detalles es precisamente lo que convierte esta adquisición en algo más que una compra de equipamiento policial: plantea nuevas preguntas sobre hasta dónde puede llegar la vigilancia digital y qué mecanismos existen para controlar su utilización.
