GUÍA DE LA LECRIM · ARTS. 588 BIS A 588 OCTIESLas medidas de investigación tecnológica: el artículo 588 LECrim

Claves prácticas

• Principios rectores: especialidad, idoneidad, excepcionalidad, necesidad y proporcionalidad (588 bis a)
• Autorización judicial motivada con delitos catálogo y plazos máximos tasados
• El volcado del móvil exige autorización específica: el dispositivo es «domicilio digital»
• El registro remoto (malware policial) es la medida más invasiva y de uso más restringido

Cómo lo usamos en su defensa

• Auditoría técnico-jurídica completa de cada medida: auto, prórrogas, cesación, volcados
• Cadena de custodia digital: hashes, clonado, sellado y acceso al material íntegro
• Impugnación de escuchas prospectivas y motivaciones por remisión al oficio policial
• Contrapericial forense propia: metadatos, integridad y atribución de comunicaciones

Art. 588 bis a LECrim · Principios rectores

Toda medida exige autorización judicial fundada en los principios de especialidad (un delito concreto, no prospección general), idoneidad, excepcionalidad, necesidad y proporcionalidad. La escucha «a ver qué sale» es la nulidad más clásica del sistema.

En la práctica: La especialidad es el principio que más nulidades produce: escuchas pedidas por un delito y aprovechadas para otro sin ampliación, o autos que investigan «actividades delictivas» sin concreción. La STS 155/2022 y sus concordantes resumen el estándar: indicios objetivos, delito concreto, sujeto identificado o identificable. Todo lo demás es prospección prohibida.

Art. 588 bis c a k LECrim · Régimen común

Regulan la solicitud policial, el contenido del auto (hecho, sujetos, medios, alcance, duración), el secreto, las prórrogas motivadas, la cesación cuando desaparecen los presupuestos y la destrucción de registros al cerrarse la causa. Cada prórroga automática o tardía es impugnable.

En la práctica: Auditamos el expediente de cada medida como una contabilidad: fecha de solicitud, auto, notificación a la operadora, cese y destrucción. Las prórrogas firmadas después del vencimiento, aunque sea por días, rompen la cadena; y los autos de prórroga que no evalúan resultados previos (copiar y pegar el anterior) incumplen el 588 bis f y caen.

Art. 588 ter LECrim · Interceptación telefónica y telemática

Cabe en delitos dolosos con pena máxima de al menos 3 años, criminalidad organizada, terrorismo o delitos cometidos por medios tecnológicos. Duración inicial de 3 meses, prorrogable hasta 18. Incluye datos de tráfico (con autorización) e identificación de titulares por IP (588 ter k): la conservación y cesión de datos sigue el estándar europeo, terreno de litigios constantes.

En la práctica: La identificación por IP (588 ter k) y la cesión de datos conservados viven bajo el estándar europeo de La Quadrature y Prokuratuur: acceso solo para delincuencia grave y con control judicial previo. En estafas menores y delitos leves, la cesión masiva de tráfico es batalla ganable. Y el SITEL vuelca metadatos que pedimos siempre íntegros: los audios sin sus datos asociados no se pueden contrastar.

Art. 588 quater LECrim · Escuchas ambientales

La captación de comunicaciones orales con micrófonos ocultos exige encuentros concretos anticipables e indicios especialmente fundados, en delitos graves; no cabe la escucha ambiental permanente e indiscriminada, tampoco en el domicilio sin previsión reforzada.

En la práctica: La escucha ambiental exige «encuentros concretos» previsibles: micrófonos abiertos semanas en un coche o una celda sin acotar encuentros son nulos (doctrina posterior a la STC 145/2014). Pedimos el plan de grabación autorizado y lo confrontamos con lo realmente captado: los excesos temporales y de lugar se expulsan.

Art. 588 quinquies LECrim · Imagen, seguimiento y balizas

La captación de imagen en lugares públicos y los dispositivos de seguimiento y localización (balizas GPS) requieren autorización judicial con duración de 3 meses prorrogables; la policía solo puede colocarlos sin autorización en urgencia con convalidación en 24 horas.

En la práctica: La baliza colocada de urgencia sin ratificar en 24 horas es nulidad de manual; y el seguimiento prolongado sin prórrogas también. En la práctica pedimos los logs completos del dispositivo: fechas de instalación, sustituciones de batería (cada acceso al vehículo requiere cobertura) y cadena de custodia del posicionamiento.

Art. 588 sexies LECrim · Registro de dispositivos

El acceso al contenido de ordenadores, móviles y repositorios masivos exige motivación individualizada, aunque el aparato se incaute en un registro domiciliario legal. La incautación en urgencia permite asegurar, pero no acceder: el examen espera al auto. Aquí nacen la mitad de nuestras nulidades.

En la práctica: El móvil es «domicilio digital» (STC 70/2002 avant la lettre y STS 489/2018): ni el consentimiento del detenido sin abogado ni el auto genérico de entrada habilitan el volcado. Verificamos hash de adquisición y de análisis, herramienta empleada y clonado completo: cuando la acusación solo aporta pantallazos del UFED sin evidencia íntegra, la pericial de contraste demoledora es la nuestra.

Art. 588 septies LECrim · Registro remoto (malware policial)

El uso de software para el acceso remoto y encubierto a equipos solo cabe en catálogo cerrado (terrorismo, organización criminal, delitos contra menores, ciberdelitos graves…), con auto que especifique dispositivos, alcance, agentes y duración máxima de 1 mes prorrogable a 3. Es la frontera del sistema, analizada a fondo en El delito invisible.

En la práctica: El registro remoto es tan invasivo que su uso indebido contamina causas enteras: catálogo cerrado, dispositivos identificados, agentes designados y duración corta. Si aparecen en la causa datos que solo pudieron obtenerse con acceso remoto no documentado, la pericial forense puede detectar el rastro del agente instalado: lo hemos acreditado y expulsado.

Art. 588 octies LECrim · Aseguramiento

Permite ordenar la conservación rápida de datos (data freezing) por 90 días prorrogables mientras se obtiene la autorización de cesión: la herramienta puente con proveedores, hoy conectada al Reglamento europeo e-evidence.

En la práctica: La orden de conservación es la herramienta que casi nadie usa a tiempo: 90 días de congelación mientras se tramita la cesión. Para la defensa también: pedimos la conservación de datos exculpatorios (cámaras, logs de acceso) antes de que los ciclos de borrado los destruyan. El derecho a la prueba empieza por conservarla.