DESCUBRIMIENTO Y REVELACIÓN DE SECRETOS EN EMPRESAS DE MADRID: CORREOS, BASES DE DATOS Y ACCESO A INFORMACIÓN RESERVADA
El análisis penal depende de cómo se accedió a la información, si existía autorización y qué datos se obtuvieron. Es una cuestión cada vez más frecuente dentro del Derecho Penal en Madrid, especialmente en el ámbito corporativo.
Las salidas de empleados, conflictos entre socios, accesos remotos y uso de credenciales compartidas generan investigaciones cada vez más documentales y tecnológicas.
ÍNDICE
1. Respuesta directa: ¿cuándo acceder a correos, bases de datos o documentos de una empresa puede constituir delito?
2. Qué regula la ley y por qué importa
3. Requisitos y criterios que deben comprobarse
4. Plazos y procedimiento: cuándo actuar
5. Prueba y documentación que pueden decidir el asunto
6. Jurisprudencia relevante y criterio de los tribunales
7. Errores frecuentes que pueden perjudicar la reclamación o la defensa
8. Estrategia jurídica: cómo enfocar el caso
9. Aplicación local en Madrid
10. Checklist final y preguntas relacionadas
Respuesta directa: ¿cuándo acceder a correos, bases de datos o documentos de una empresa puede constituir delito?
El análisis penal depende de cómo se accedió a la información, si existía autorización, qué datos se obtuvieron, su carácter reservado, el uso posterior y los elementos específicos de la modalidad delictiva aplicable.
Qué regula la ley y por qué importa
El art. 197 CP contiene diferentes modalidades de acceso, apoderamiento, interceptación y revelación de información personal o reservada. En el ámbito empresarial también puede ser necesario diferenciar estas figuras de los delitos relativos a secretos de empresa.
La licitud de la obtención de la prueba es tan importante como su contenido. Logs, copias forenses, dispositivos y credenciales deben preservarse con metodología técnica.
Requisitos y criterios que deben comprobarse
- Permiso real de acceso.
- Credenciales utilizadas.
- Dato o información concretamente obtenida.
- Carácter reservado.
- Apoderamiento, copia o mera visualización.
- Difusión, utilización o perjuicio cuando sea exigible.
En vez de afirmar "robó información", el artículo debe enseñar a identificar qué archivo, base de datos o comunicación fue accedida, cómo y con qué autorización.
Plazos y procedimiento: cuándo actuar
La estrategia debe comenzar identificando la posición procesal de cada interviniente y el momento de la causa. No es igual preparar una querella, una declaración como investigado, una oposición a medidas cautelares o un escrito de defensa.
En procedimientos económicos y empresariales conviene ordenar desde el inicio la documentación societaria, contable, bancaria y contractual para evitar que el relato penal quede desconectado de la realidad mercantil.
Los plazos penales dependen del trámite y de la resolución recibida. Citaciones, recursos, medidas cautelares y requerimientos deben revisarse individualmente desde su notificación.
Prueba y documentación que pueden decidir el asunto
La prueba penal debe analizarse desde su licitud, autenticidad, trazabilidad y capacidad real para acreditar cada elemento del delito. En asuntos económicos, la documentación debe leerse junto con la cronología de decisiones y movimientos patrimoniales.
- Logs de servidor y aplicaciones.
- IPs y dispositivos.
- Copias forenses.
- Permisos de usuario.
- Correos y mensajes.
- Políticas de seguridad.
- Historial de descargas o transferencias.
La pericial informática debe diseñarse antes de que se sobrescriban registros o cambien sistemas.
Jurisprudencia relevante y criterio de los tribunales
La Sala Segunda del Tribunal Supremo ha fijado criterios que permiten separar el incumplimiento mercantil del delito, delimitar figuras próximas y controlar la racionalidad de la prueba.
STS 254/2026, de 26 de marzo, rec. 3274/2023, ECLI:ES:TS:2026:1301
Analiza el acceso a bases de datos, el carácter reservado de la información y los elementos exigidos para la relevancia penal del acceso.
Aplicación práctica: obliga a concretar dato, acceso y elemento típico, evitando acusaciones tecnológicamente vagas.
STS 116/2025, de 13 de febrero, rec. 4458/2022, ECLI:ES:TS:2025:634
Rechaza automatismos sobre la necesidad de pericial informática cuando se impugnan comunicaciones digitales y exige valorar el conjunto probatorio.
Aplicación práctica: la autenticidad digital se construye con contexto, corroboraciones y trazabilidad, no con una única regla formal.
Errores frecuentes que pueden perjudicar la reclamación o la defensa
- No preservar logs.
- Confundir permiso de acceso con permiso de extracción.
- Copiar dispositivos sin protocolo.
- Acusar de difusión cuando solo consta acceso.
- No diferenciar intimidad, secreto empresarial y acceso a sistemas.
Una causa penal puede deteriorarse por decisiones prematuras: declarar sin conocer el expediente, aportar documentación desordenada o confundir una discrepancia mercantil con una imputación penal.
Estrategia jurídica: cómo enfocar el caso
Coordinar desde el inicio el análisis jurídico y técnico: alcance de permisos, línea temporal de accesos, archivos afectados, posibles transferencias y uso posterior.
Esta materia se combina a menudo con cuestiones de responsabilidad penal de la empresa en Madrid.
Aplicación local en Madrid
La señal local debe ser útil y real: sede en Madrid, órganos que pueden intervenir y contexto procesal. No se fabrica una página diferente por cada barrio o edificio judicial.
- Sede de Català Reinón Abogados: C. de Velázquez, 27, 1º exterior izq., Madrid.
- Juzgados de Instrucción de Madrid y servicios de guardia en la sede de Plaza de Castilla cuando el asunto corresponda.
- Secciones penales de la Audiencia Provincial de Madrid, con sede en C/ Santiago de Compostela, 96, para los asuntos y recursos de su competencia.
- Sala de lo Civil y Penal del Tribunal Superior de Justicia de Madrid y Tribunal Supremo cuando la vía procesal lo permita.
Checklist final y preguntas relacionadas
Checklist práctico antes de tomar una decisión:
- Usuarios.
- Permisos.
- Logs.
- IPs.
- Archivos.
- Extracción.
- Difusión.
- Pericial.
¿Si conocía la contraseña podía acceder legalmente?
No necesariamente. Conocer una credencial no equivale a tener autorización para todo uso posible; hay que analizar el alcance real del permiso.
¿Una captura de pantalla sirve como prueba?
Puede valorarse, pero su autenticidad e integridad se examinan con el conjunto de la prueba y las circunstancias concretas.
Revelación de secretos Madrid combina intención comercial y actualidad tecnológica. El mejor contenido nace de explicar permisos, logs, datos y prueba digital con precisión penal.
Este análisis se complementa con nuestros artículos sobre prueba indiciaria en un proceso penal en Madrid y sobre delitos societarios en Madrid.
Gemma Reinón
Abogada
Català Reinón Abogados
Publicado: Agosto 2026
Última revisión jurídica: agosto de 2026 · Jordi Català Soriano, ICAB n.º 19.731, y Gemma Reinón, ICAB n.º 22.600
