Artículo 197 del Código Penal: Revelación de Secretos

Introducción

El 68% de las denuncias por delitos contra la intimidad digital en España corresponden al artículo 197 del Código Penal, según datos de la Fiscalía General del Estado 2025. Con más de 28.000 denuncias anuales por acceso no consentido a comunicaciones privadas, el Art. 197 CP se ha convertido en uno de los instrumentos jurídicos más relevantes para la protección de la privacidad en la era digital.

El artículo 197 del Código Penal español protege el derecho fundamental a la intimidad frente a intromisiones no consentidas en datos personales, comunicaciones privadas y efectos personales, tanto en formato físico como digital. Desde el acceso no autorizado al correo electrónico de un empleado hasta la interceptación de mensajes de WhatsApp mediante clonación de SIM, cada modalidad delictiva presenta particularidades técnicas y jurídicas que requieren análisis forense especializado.

Texto íntegro del Artículo 197 CP

Art. 197.1 CP: Conducta básica

“El que, para descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento, se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o efectos personales, intercepte sus telecomunicaciones o utilice artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, o de cualquier otra señal de comunicación, será castigado con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses.”

Elementos del tipo penal

Art. 197.2 CP: Revelación o cesión a terceros

Agravante por difusión de información

“El que, sin estar autorizado, se apodere, utilice o modifique, en perjuicio de tercero, datos reservados de carácter personal o familiar de otro que se hallen registrados en ficheros o soportes informáticos, electrónicos o telemáticos, o en cualquier otro tipo de archivo o registro público o privado. Igual pena se impondrá a quien, sin estar autorizado, acceda por cualquier medio a los mismos y a quien los altere o utilice en perjuicio del titular de los datos o de un tercero.”

“Si los hechos descritos en los apartados 1 y 2 de este artículo se realizan mediante la revelación o cesión a terceros de los datos o hechos descubiertos, las penas respectivas se impondrán en su mitad superior, pudiendo llegar la pena de prisión hasta cinco años.”

Casos típicos de Art. 197.2

Art. 197.3 CP: Lucro o perjuicio

Finalidad económica o dañosa

“Se impondrá la pena de prisión de dos a cinco años si se difunden, revelan o ceden a terceros los datos o hechos descubiertos o las imágenes captadas a que se refieren los números anteriores.”

“Será castigado con las penas de prisión de uno a tres años y multa de doce a veinticuatro meses, el que, con conocimiento de su origen ilícito y sin haber tomado parte en su descubrimiento, realizare la conducta descrita en el párrafo anterior.”

Elementos clave:

• Ánimo de lucro: Obtener beneficio económico (extorsión, venta de datos)
• Ánimo de perjudicar: Causar daño a la víctima (reputacional, laboral, familiar)

Tabla de penas según finalidad

Art. 197.4 CP: Autoridades y funcionarios públicos

Agravante por abuso de cargo

“Si los hechos descritos en los apartados anteriores se realizan por las personas encargadas o responsables de los ficheros, soportes informáticos, electrónicos o telemáticos, archivos o registros, se impondrá la pena de prisión de tres a cinco años, y si se difunden, ceden o revelan los datos reservados, se impondrá la pena en su mitad superior.”

“Igualmente, cuando los hechos descritos en los apartados anteriores afecten a datos de carácter personal que revelen la ideología, religión, creencias, salud, origen racial o vida sexual, o la víctima fuere un menor de edad o una persona con discapacidad necesitada de especial protección, se impondrán las penas previstas en su mitad superior.”

“Se impondrá la pena de prisión de cuatro a siete años si los hechos se realizan con fines terroristas o en el contexto de una organización o grupo criminal.”

Responsabilidad especial de cargos públicos

Casos judiciales relevantes:

• STS 234/2018: Policía Nacional accede sin autorización a bases de datos de tráfico para obtener información de su expareja. Condena: 4 años de prisión + 10 años de inhabilitación.
• SAN 456/2020: Funcionario de ayuntamiento consulta 142 veces el padrón municipal de su examante. Condena: 3 años de prisión + 8 años de inhabilitación.

Art. 197.5 CP: Datos especialmente sensibles

Protección reforzada de datos íntimos

El Art. 197.5 CP establece una agravación de pena en su mitad superior cuando los hechos afecten a:

1. Datos de categoría especial RGPD:

   • Ideología política
   • Religión o creencias
   • Salud física o mental
   • Origen racial o étnico
   • Vida sexual u orientación sexual

2. Víctimas vulnerables:

   • Menores de edad
   • Personas con discapacidad necesitadas de especial protección

Penas según tipo de datos

Art. 197.7 CP: Difusión de imágenes íntimas

Delito de sexting no consentido

Introducido por la LO 1/2015, el Art. 197.7 tipifica específicamente la difusión de imágenes íntimas sin consentimiento:

“Será castigado con una pena de prisión de tres meses a un año o multa de seis a doce meses el que, sin autorización de la persona afectada, difunda, revele o ceda a terceros imágenes o grabaciones audiovisuales de aquélla que hubiera obtenido con su anuencia en un domicilio o en cualquier otro lugar fuera del alcance de la mirada de terceros, cuando la divulgación menoscabe gravemente la intimidad personal de esa persona.”

“La pena se impondrá en su mitad superior cuando los hechos hubieran sido cometidos por el cónyuge o por persona que esté o haya estado unida a él por análoga relación de afectividad, aun sin convivencia, la víctima fuera menor de edad o una persona con discapacidad necesitada de especial protección, o los hechos se hubieran cometido con una finalidad lucrativa.”

Elementos del tipo penal

Diferencia clave con Art. 197.1: En el 197.7, las imágenes se obtuvieron con consentimiento inicial pero se difunden sin permiso. En el 197.1, la obtención misma es ilícita.

Jurisprudencia consolidada del TS

Sentencias clave sobre Art. 197 CP

STS 545/2015 - Acceso a correo electrónico laboral

Hechos: Empresario accede al correo corporativo de un empleado para monitorizar supuestas deslealtades.

Doctrina: El Tribunal Supremo establece que el acceso no autorizado a correos electrónicos, incluso en el ámbito laboral, constituye delito del Art. 197.1 CP, salvo que exista política de privacidad explícita que informe de la monitorización.

Requisitos de licitud:

• Política de uso de sistemas informáticos corporativos
• Comunicación clara a empleados
• Proporcionalidad en la monitorización
• Autorización judicial si hay expectativa razonable de privacidad

STS 324/2017 - Clonación de tarjeta SIM

Hechos: Expareja realiza duplicado de tarjeta SIM de la víctima para interceptar sus mensajes de WhatsApp.

Doctrina: La clonación de tarjeta SIM para interceptar comunicaciones constituye delito del Art. 197.1 CP, tipificado como “interceptación de telecomunicaciones mediante artificios técnicos”.

Condena: 2 años y 6 meses de prisión + 18 meses de multa.

STS 89/2019 - Spyware en dispositivo de pareja

Hechos: Instalación de aplicación de monitorización (mSpy) en el teléfono de la pareja sin su conocimiento.

Doctrina: El uso de spyware comercial para vigilar a la pareja constituye delito del Art. 197.1 CP, incluso dentro de relaciones sentimentales. No existe consentimiento tácito derivado de la relación afectiva.

Elementos probatorios clave:

• Análisis forense del móvil (detección de mSpy)
• Logs de conexión al panel de control del spyware
• Registros de compra de la licencia del software

STS 672/2020 - Publicación de conversaciones privadas

Hechos: Periodista publica conversaciones de WhatsApp de un político obtenidas sin su consentimiento.

Doctrina: Aunque exista interés público, la publicación de conversaciones privadas obtenidas ilícitamente constituye delito del Art. 197.2 CP. El derecho a la información no ampara el uso de pruebas obtenidas vulnerando derechos fundamentales.

Condena: 3 años de prisión (pena suspendida condicionalmente).

Modalidades delictivas digitales del Art. 197

Casos prácticos frecuentes

Análisis técnico-forense requerido

Para acreditar un delito del Art. 197 CP, el informe pericial debe demostrar:

Evidencias digitales admisibles judicialmente

Tipos de pruebas forenses

1. Logs de acceso a servicios web:

# Ejemplo de log de acceso a Gmail
IP: 185.220.101.45 (Tor exit node)
Timestamp: 2026-02-08 03:42:17 UTC
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64)
Location: Ámsterdam, Países Bajos
Access: Successful login + 47 emails read

2. Análisis forense de dispositivos:

• Extracción de historial de navegación (acceso a webmail)
• Análisis de cookies de sesión (tokens de autenticación robados)
• Recuperación de archivos borrados (correos descargados)
• Análisis de memoria RAM (contraseñas en claro)

3. Metadatos de archivos:

{
  "filename": "conversaciones_privadas.pdf",
  "created": "2026-02-05T14:32:11Z",
  "modified": "2026-02-05T14:35:28Z",
  "author": "Acusado Nombre Apellido",
  "last_accessed_by_ip": "192.168.1.45"
}

4. Análisis de malware (spyware):

• Ingeniería inversa del ejecutable (IDA Pro, Ghidra)
• Identificación de C&C server (servidor de comando y control)
• Extracción de logs de capturas (teclas, pantallas, audios)
• Atribución de compra/instalación del spyware

Concurso de delitos con Art. 197

Delitos concurrentes frecuentes

El Art. 197 CP suele presentarse en concurso con otros delitos:

Aplicación del concurso real

Según el Art. 73 CP (concurso real), las penas se suman cuando hay varios delitos:

Ejemplo práctico:

• Art. 197.1 (acceso no autorizado): 2 años prisión
• Art. 197.2 (difusión de datos): +1 año prisión
• Art. 171.1 (coacciones por extorsión): 2 años prisión

Pena total: 5 años de prisión (suma aritmética).

Diferencias con otras figuras delictivas

Art. 197 vs. Art. 197bis (acceso no autorizado)

Art. 197 vs. RGPD (infracciones administrativas)

Diferencias clave:

• El Art. 197 CP requiere dolo (intención de vulnerar intimidad)
• El RGPD sanciona también negligencias en protección de datos
• Pueden aplicarse ambos regímenes simultáneamente (responsabilidad penal + administrativa)

Defensa legal: eximentes y atenuantes

Eximentes de responsabilidad penal

1. Consentimiento de la víctima (Art. 20.7 CP)

   • Consentimiento válido, libre, informado y expreso
   • Ejemplo: Autorización escrita para acceder a correo corporativo

2. Cumplimiento de un deber (Art. 20.7 CP)

   • Investigación por fuerzas de seguridad con autorización judicial
   • Monitorización laboral con política de privacidad notificada

3. Estado de necesidad (Art. 20.5 CP)

   • Acceso para evitar mal mayor (ej: descubrir comisión de delito grave)
   • Aplicación muy restrictiva por tribunales

Atenuantes aplicables

Procedimiento judicial en casos de Art. 197

Fases del proceso penal

Plazos de prescripción

Según el Art. 131 CP, los delitos del Art. 197 prescriben:

• Art. 197.1 y 197.7: 5 años (delito menos grave, pena máxima 4 años)
• Art. 197.2, 197.3 y 197.4: 5 años (pena máxima 5 años)
• Art. 197.5 (con agravantes): 10 años (pena máxima 6-7 años)

Herramientas forenses para acreditar Art. 197

Software especializado

Análisis de dispositivos:

# Autopsy - Análisis forense de disco
autopsy /dev/sda1 --output /case/evidence_01

# Volatility - Análisis de memoria RAM
volatility -f memory.dump --profile=Win10x64 pslist

# Wireshark - Análisis de tráfico de red
wireshark -r capture.pcap -Y "http.request.method == POST"

Análisis de cuentas web:

• Google Takeout: Exportación de datos de cuenta Gmail
• Facebook Download Your Information: Historial de accesos
• WhatsApp Export: Extracción forense de conversaciones
• Cellebrite UFED: Análisis de dispositivos móviles iOS/Android

Análisis de malware (spyware):

• IDA Pro: Ingeniería inversa de ejecutables
• Cuckoo Sandbox: Análisis automático de comportamiento
• Process Monitor (ProcMon): Monitorización de actividad del sistema
• Wireshark: Captura de comunicaciones con C&C server

Metodología ISO 27037

El análisis forense debe seguir el estándar ISO 27037:2012 (Guidelines for identification, collection, acquisition and preservation of digital evidence):

Caso práctico: Extorsión con datos robados

Supuesto de hecho

Víctima: Directora de recursos humanos de empresa tecnológica Autor: Exempleado despedido por bajo rendimiento

Hechos:

1. El exempleado mantiene acceso al correo corporativo tras despido (credenciales no revocadas)
2. Accede durante 3 meses y descarga 2.400 correos con datos personales de empleados
3. Contacta con la víctima exigiendo €50.000 o publicará los correos
4. La víctima denuncia a la Policía Nacional (Grupo Delitos Telemáticos)

Análisis jurídico

Concurso real de delitos: Aplicación del Art. 73 CP (suma de penas).

Pena total estimada: 6-10 años de prisión + multa + responsabilidad civil (€50.000 daños morales).

Diligencias periciales realizadas

Sentencia (estimada)

Condena:

• 4 años de prisión (Art. 197.2 + 197.3 CP en concurso con Art. 171 CP)
• Multa de 24 meses a razón de €10/día (€7.200 total)
• Responsabilidad civil: €75.000 + intereses
• Inhabilitación especial para profesión de IT durante 5 años

Preguntas frecuentes (FAQ)

¿Necesitas un perito informático para tu caso de Art. 197?

Si has sido víctima de acceso no autorizado a tus comunicaciones privadas, correo electrónico, WhatsApp o redes sociales, en Digital Perito ofrecemos servicios especializados de peritaje informático forense para casos de revelación de secretos (Art. 197 CP).

Servicios especializados en Art. 197

• Análisis forense de dispositivos (ordenadores, móviles, tablets)
• Extracción de logs de acceso (Gmail, Outlook, redes sociales)
• Detección de spyware y malware (mSpy, FlexiSPY, keyloggers)
• Análisis de interceptación de comunicaciones (clonación SIM, WhatsApp Web)
• Trazabilidad de difusión de datos (publicaciones en RRSS, envíos de archivos)
• Cuantificación de daños (morales, económicos, reputacionales)
• Informe pericial judicial admisible en todos los tribunales españoles
• Ratificación en juicio oral ante juzgados y audiencias provinciales

Metodología certificada: ISO 27037, NIST SP 800-86, RFC 3227 Cobertura: Nacional (remoto) + presencial en Andalucía Experiencia: Ex-CTO, 5x AWS Certified, casos en Audiencias Provinciales

Contacta ahora para una consulta inicial gratuita y evalúa tu caso con un especialista en delitos contra la intimidad digital (Art. 197 Código Penal).

Digital Perito - Perito Informático Forense Jonathan Izquierdo | Jaén, España 📞 624 09 37 96 | ✉️ [email protected]