La Guardia Civil compra un sistema de acceso remoto a Android y iPhone

La Guardia Civil ha adquirido un sistema capaz de realizar registros remotos de teléfonos móviles Android y iPhone, instalar software en los dispositivos investigados y acceder a sus contenidos y comunicaciones sin que el usuario tenga conocimiento de la operación. El contrato asciende a 2.066.115,70 euros sin IVA, una cantidad que alcanza exactamente los 2,5 millones de euros al incluir impuestos.

La compra no significa que los agentes puedan entrar libremente en cualquier teléfono. Su utilización se encuadra en los registros remotos previstos por la Ley de Enjuiciamiento Criminal y requiere autorización judicial dentro de investigaciones concretas. La tecnología abre una puerta extraordinariamente potente, sí, pero la llave jurídica continúa en manos de un juez.

El contrato fue adjudicado el 26 de marzo de 2026 a Fortier Europe S.L.U. y su formalización apareció publicada en octubre. El expediente se tramitó mediante un procedimiento negociado sin publicidad, recibió una única oferta y la Administración justificó esa fórmula por los derechos exclusivos de distribución concedidos al proveedor.

Qué puede hacer el nuevo sistema de la Guardia Civil

La descripción oficial es relativamente breve, aunque deja poco margen sobre el objetivo del contrato. La Guardia Civil buscaba un sistema de registro y despliegue rápido destinado específicamente a realizar registros remotos informáticos de dispositivos móviles.

La herramienta debe funcionar tanto sobre Android como sobre iOS, los dos sistemas operativos que concentran prácticamente todo el mercado de teléfonos inteligentes. Entre sus capacidades figura alojar software en el dispositivo investigado y permitir un acceso que la propia documentación describe como “transparente” a sus contenidos y comunicaciones.

Traducido del lenguaje administrativo: el móvil puede convertirse en una fuente de información para los investigadores sin que su propietario advierta el registro. Y ahí está el salto tecnológico relevante. No se trata simplemente de recoger un teléfono, conectarlo a una máquina y extraer sus archivos después.

El concepto es intervenir el dispositivo a distancia y de forma telemática, dentro de las condiciones que establezca la resolución judicial. Un cambio importante frente al análisis forense clásico de terminales físicamente incautados.

El contrato no revela cómo se instala el software

Hay, sin embargo, una frontera clara entre lo que conocemos y lo que sería especular. La documentación pública no identifica al fabricante real de la tecnología ni detalla el procedimiento utilizado para introducir el software en cada dispositivo.

Tampoco aclara si para conseguir el acceso es necesaria alguna interacción del usuario, un contacto previo con el terminal, el aprovechamiento de vulnerabilidades de seguridad o cualquier otro mecanismo técnico. No consta, por ejemplo, que el sistema pueda infectar automáticamente cualquier móvil sin ninguna acción previa de su propietario.

Ese matiz importa. Hablar de acceso remoto explica el resultado buscado, pero no cómo se consigue. Y precisamente ese camino técnico, el que permite pasar de un teléfono protegido a un dispositivo accesible para los investigadores, es la parte que permanece fuera de la documentación pública.

Un contrato de 2,5 millones con un único proveedor

La cantidad adjudicada es de 2.066.115,70 euros antes de impuestos. Aplicado el IVA, el coste asciende a 2,5 millones de euros, una inversión considerable para una herramienta dirigida a investigaciones especialmente sensibles.

El expediente se tramitó mediante un procedimiento negociado sin publicidad. Solo se presentó una oferta, la de Fortier Europe, que terminó convirtiéndose en la adjudicataria del contrato.

La justificación administrativa descansa en la exclusividad comercial. El fabricante habría concedido a esta empresa los derechos exclusivos para suministrar y distribuir sus equipos, circunstancia utilizada para justificar que no se celebrara una competición abierta entre distintos proveedores.

También resulta significativo el código empleado para clasificar la adquisición: “sistemas electrónicos de inteligencia”. La denominación no permite identificar por sí sola un producto concreto ni equipararlo automáticamente con otras conocidas herramientas comerciales de vigilancia, pero sí retrata con bastante precisión la naturaleza de la compra.

La Guardia Civil necesita autorización judicial

La potencia tecnológica de la herramienta no elimina los límites legales. Los registros remotos están regulados en el artículo 588 septies a de la Ley de Enjuiciamiento Criminal, que permite a un juez autorizar el uso de software, códigos o datos de identificación para examinar a distancia un dispositivo electrónico sin conocimiento de su titular.

La medida no está prevista para cualquier investigación. El ordenamiento la reserva a determinados delitos, entre ellos los relacionados con organizaciones criminales, terrorismo y delitos contra menores, además de ciertos delitos contra la Constitución, la defensa nacional o aquellos cometidos mediante tecnologías de la información y las telecomunicaciones.

La resolución judicial debe concretar además qué dispositivo o sistema será objeto del registro y cuál será el alcance de la medida. Cuando se utilizan herramientas específicamente diseñadas para operaciones policiales, el control sobre sus funcionalidades y capacidad de acceso adquiere especial relevancia.

La vigilancia tampoco puede mantenerse indefinidamente

Un registro remoto autorizado judicialmente tiene una duración máxima inicial de un mes. Puede prorrogarse por periodos iguales cuando existan razones suficientes, aunque el conjunto de la medida no puede superar los tres meses.

No es un detalle menor. Un smartphone moderno guarda fotografías, documentos, contactos, mensajes, ubicaciones, historial de navegación, credenciales y buena parte de la actividad digital de una persona. El teléfono hace tiempo que dejó de ser solo un aparato para llamar: es una especie de archivo portátil de la vida cotidiana.

Precisamente por ese grado de intromisión, la ley exige necesidad, proporcionalidad y control judicial. Que exista una herramienta técnicamente capaz de acceder a esos datos no equivale a disponer de autorización automática para consultarlos.

Qué diferencia este sistema de intervenir comunicaciones

La interceptación de comunicaciones y el registro remoto de un dispositivo están relacionados, pero jurídicamente no son idénticos. Intervenir una comunicación permite conocer determinados intercambios; un registro remoto puede alcanzar, dentro de lo autorizado, información almacenada en el propio terminal.

La diferencia es importante. Un mensaje archivado, una fotografía tomada meses atrás o un documento descargado puede permanecer dentro del teléfono mucho después de que haya terminado la comunicación que lo originó. El dispositivo conserva capas de información personal que van mucho más allá de una conversación telefónica.

De ahí que el legislador haya desarrollado una regulación específica para esta modalidad de investigación y la haya reservado a determinados supuestos. No estamos simplemente ante una versión inalámbrica de mirar un móvil incautado: el registro remoto tiene alcance y consecuencias propias.

Lo que todavía no sabemos de la herramienta

El gran vacío de la información pública está en los detalles técnicos. No se conoce el fabricante del sistema, su nombre comercial ni el procedimiento exacto mediante el que logra alojar software en dispositivos Android o iPhone.

Tampoco puede afirmarse que permita vulnerar cualquier móvil independientemente del modelo, la versión del sistema operativo o las actualizaciones de seguridad instaladas. Ese tipo de capacidades suelen depender de factores técnicos muy concretos y, especialmente, de las vulnerabilidades disponibles en cada momento.

Lo que sí consta es el objetivo adquirido por la Guardia Civil: una plataforma capaz de efectuar registros remotos de dispositivos móviles, operar con Android e iOS y facilitar el acceso a contenidos y comunicaciones en investigaciones sometidas al marco procesal penal.

Lo que permanece fuera del escaparate es, precisamente, la parte más delicada: cómo consigue entrar en el teléfono.

Más capacidad tecnológica, con límites judiciales

La compra coloca en manos de la Guardia Civil una herramienta de investigación digital más sofisticada que la simple extracción de información de un terminal incautado. Por 2,5 millones de euros, el cuerpo incorpora capacidad para actuar remotamente sobre dispositivos Android e iOS y acceder, dentro de los términos autorizados, a una enorme concentración de datos personales.

Eso no convierte los teléfonos españoles en dispositivos abiertos a la Policía Judicial ni permite vigilar indiscriminadamente a sus propietarios. Cada registro remoto queda sometido a la Ley de Enjuiciamiento Criminal, a unos supuestos delictivos tasados y al control previo de un juez.

La novedad está en otro punto: las fuerzas de seguridad cuentan con una capacidad tecnológica más profunda para investigar dentro de un móvil sin intervención visible para su propietario. Y cuanto más lejos llega la tecnología, más decisivos se vuelven precisamente los límites legales, la proporcionalidad y el control judicial.