Ciclo de investigación y marco jurídico · Lección 3 de 5
Autoridad legal y cooperación internacional
10 min de lectura
La cadena de bloques es pública, pero casi todo lo que permite vincular una dirección con una persona no lo es: registros de exchange, registros de IP, dispositivos y cuentas en la nube. Para obtenerlos se necesita autoridad legal y, en los casos relacionados con criptomonedas, los registros suelen estar en otro país. Quienes rinden el examen no redactan las leyes, pero deben saber qué instrumento permite obtener cada tipo de dato, cuánto tarda cada canal y qué se debe preservar primero, porque una solicitud enviada por el canal equivocado puede poner en riesgo el caso.
Tipos de autoridad legal
Los sistemas difieren en sus nombres y umbrales, pero prácticamente en todas partes aparecen las mismas categorías de autoridad. El Convenio de Budapest sobre la Ciberdelincuencia y la Convención de las Naciones Unidas contra la Ciberdelincuencia las describen en términos casi idénticos, por lo que sirven como vocabulario común.
| Autoridad | Qué permite | Uso típico en un caso de criptomonedas |
|---|---|---|
| Orden o solicitud de conservación | Mantener determinados datos sin cambios; todavía no permite divulgarlos | Congelar los registros de un exchange el día en que se detecta un depósito |
| Orden de presentación | Obligar a una persona o proveedor a entregar determinados datos | Datos KYC, registros de IP y libro mayor de una cuenta de exchange |
| Orden de registro e incautación | Registrar instalaciones o sistemas e incautar dispositivos y datos | Dispositivos, billeteras de hardware y copias de seguridad de frases semilla en una residencia |
| Recopilación o interceptación en tiempo real | Recopilar datos de tráfico o contenido a medida que se transmiten | Poco frecuente; casos graves sujetos a condiciones estrictas |
| Orden de congelamiento o restricción | Impedir la disposición de activos | Fondos mantenidos en un exchange o bajo custodia |
| Consentimiento | Acceder con el permiso de una persona facultada para otorgarlo | Billetera, cuenta de exchange o teléfono de una víctima |
Para quien rinde el examen hay dos puntos importantes. Primero, la autoridad define el alcance: si una orden cubre un teléfono y una cuenta de exchange, encontrar una segunda billetera no autoriza a examinarla. Deténgase, registre lo que encontró y solicite autoridad adicional. Segundo, normalmente no se necesita autoridad para consultar una cadena de bloques pública, mientras que casi siempre se requiere para obtener registros fuera de la cadena.
Algunos proveedores también divulgan voluntariamente registros básicos ante una solicitud legal, especialmente en casos de emergencia. La divulgación voluntaria es útil, pero poco uniforme: lo que un proveedor entrega sin exigir una orden, otro solo lo divulga mediante una orden judicial.
Datos almacenados en el extranjero
Los exchanges, los emisores de monedas estables, las empresas de alojamiento y los servicios de mensajería suelen estar establecidos, o almacenar datos, fuera del país que lleva a cabo la investigación. Una orden de un país normalmente no obliga a un proveedor de otro. Estas son las opciones, aproximadamente de la más rápida a la más lenta:
- solicitar al proveedor la conservación y divulgación voluntarias de acuerdo con sus propias políticas;
- utilizar un punto de contacto 24/7 para solicitar la conservación acelerada;
- utilizar un mecanismo de tratado que permita órdenes directas a proveedores extranjeros, cuando ambos países sean partes;
- enviar una solicitud formal de asistencia judicial recíproca (MLA, por sus siglas en inglés).
El Convenio de Budapest (artículo 32) permite que una parte acceda a datos almacenados en poder de otra parte sin autorización de esta última únicamente en dos situaciones: los datos están disponibles públicamente o una persona facultada legalmente para divulgarlos da su consentimiento voluntario. Para todo lo demás se necesita uno de los canales anteriores.
Asistencia judicial recíproca
La asistencia judicial recíproca es el mecanismo formal entre Estados para obtener pruebas en el extranjero. La solicitud pasa de la autoridad central del país investigador a la autoridad central del país requerido, que la remite a un tribunal, fiscal o unidad policial para que la ejecute conforme a la legislación local. Por lo general, las solicitudes deben describir el delito, los hechos, la relación entre los datos solicitados y el caso, los identificadores exactos y el formato en que se necesitan las pruebas. Muchos países exigen la doble incriminación para las medidas coercitivas. La ejecución suele tardar meses.
Las Recomendaciones del GAFI comprometen a los países a cooperar de manera eficaz: mediante asistencia judicial recíproca, asistencia para el congelamiento y decomiso, extradición y otras formas de cooperación entre supervisores, unidades de inteligencia financiera y fuerzas policiales (Recomendaciones 37 a 40), aplicadas a los activos virtuales mediante la Nota Interpretativa de la Recomendación 15. El congelamiento y el decomiso se abordan en la lección Opciones de congelamiento e incautación.
El Convenio de Budapest y su Segundo Protocolo Adicional
El Convenio del Consejo de Europa sobre la Ciberdelincuencia (ETS n.º 185, abierto a la firma en Budapest en 2001) cuenta con numerosas partes fuera de Europa. Además de las facultades nacionales anteriores, ofrece a los investigadores cuatro herramientas internacionales:
- conservación acelerada de datos almacenados en otra parte, que se mantienen durante al menos 60 días mientras se prepara una solicitud de asistencia judicial recíproca;
- divulgación acelerada de datos de tráfico conservados: si la conservación revela que participó un proveedor de un tercer país, se divulgan suficientes datos de tráfico para identificar a ese proveedor y la ruta de la comunicación;
- asistencia mutua para acceder a datos almacenados;
- una red 24/7 de puntos de contacto que atiende solicitudes urgentes.
El Segundo Protocolo Adicional sobre cooperación reforzada y divulgación de pruebas electrónicas (CETS n.º 224, abierto a la firma en mayo de 2022) añade vías más rápidas entre los países que son partes en él:
| Mecanismo | Qué permite obtener al investigador |
|---|---|
| Solicitud a un registrador extranjero | Datos de registro de nombres de dominio directamente de un registrador de otra parte |
| Orden a un proveedor extranjero | Información del suscriptor directamente de un proveedor de servicios de otra parte, que puede solicitar ser notificado o consultado |
| Ejecución de órdenes extranjeras | La parte requerida obliga a presentar información del suscriptor y datos de tráfico dentro de plazos establecidos |
| Divulgación y asistencia en casos de emergencia | Datos almacenados a través de la red 24/7 y asistencia judicial recíproca acelerada cuando exista un riesgo inminente para la vida o la seguridad |
Si un proveedor no responde a una orden directa, la parte emisora recurre al procedimiento de ejecución o a la asistencia judicial recíproca ordinaria. El Protocolo entra en vigor tras cinco ratificaciones y solo se aplica entre sus partes, así que compruebe su estado antes de planificar una solicitud en función de él.
La Convención de las Naciones Unidas contra la Ciberdelincuencia
La Convención de las Naciones Unidas contra la Ciberdelincuencia fue adoptada por la Asamblea General el 24 de diciembre de 2024 (resolución 79/243) y se abrió a la firma en una ceremonia celebrada en Hanói el 25 de octubre de 2025. Entra en vigor 90 días después de la 40.ª ratificación.
Sus capítulos sobre procedimientos y cooperación reflejan el modelo de Budapest: conservación acelerada, órdenes de presentación y registro e incautación; congelamiento y decomiso de productos del delito; asistencia judicial recíproca; una red 24/7; conservación y divulgación internacionales aceleradas; cooperación policial; y cooperación para el decomiso. Su cooperación se extiende a la recopilación de pruebas electrónicas de cualquier delito grave, definido como un delito sancionable con una privación de libertad máxima de al menos cuatro años o una pena más grave, lo cual es importante para las pruebas relacionadas con criptomonedas en casos de fraude y narcotráfico.
Canales de cooperación entre policías
La cooperación policial es más rápida que la asistencia judicial recíproca, pero produce inteligencia, no pruebas. Por lo general, la información recibida por esta vía debe obtenerse nuevamente mediante una solicitud formal antes de utilizarla en un tribunal; planifíquelo desde el principio.
- INTERPOL conecta a las fuerzas policiales de casi todos los países mediante su red I-24/7, notificaciones y difusiones. En enero de 2025 publicó su primera Notificación Plateada, un proyecto piloto para solicitar información sobre activos vinculados a la actividad delictiva de una persona.
- Europol apoya a los Estados miembros de la UE y a países asociados, incluso a través de su Centro Europeo de Ciberdelincuencia (EC3), y ayuda a coordinar operaciones conjuntas.
- Las redes 24/7 previstas en los convenios atienden solicitudes urgentes de conservación.
- Las unidades de inteligencia financiera intercambian información a través del Grupo Egmont; se trata de inteligencia, y su uso posterior requiere el consentimiento de la unidad remitente.
Comparación de los canales:
| Canal | Tiempo habitual | Produce | ¿Sirve como prueba ante un tribunal? |
|---|---|---|---|
| Solicitud voluntaria al proveedor | De horas a días | Conservación, congelamiento y algunos registros | Depende de la legislación y del proveedor |
| Red 24/7 | De horas a días | Conservación acelerada | No por sí sola |
| Orden directa en virtud del Segundo Protocolo Adicional | Alrededor de 30 días | Información del suscriptor | Sí, cuando está en vigor entre los países |
| Asistencia judicial recíproca | Meses | Registros, testimonios e incautaciones | Sí |
| INTERPOL o Europol | Días | Inteligencia policial y coordinación | Por lo general, requiere una solicitud formal |
| De una UIF a otra (Grupo Egmont) | De días a semanas | Inteligencia financiera | No; el uso posterior requiere consentimiento |
Los plazos son orientativos y varían según el país y el proveedor.
Plazos y urgencia
La regla constante es preservar primero y obtener después. Enviar una solicitud de conservación cuesta poco y puede hacerse en cuestión de horas; la solicitud de presentación se tramita cuando llega la solicitud formal.
Una secuencia de ejemplo: el día 0, quien realiza el examen descubre que los fondos procedentes de una estafa llegaron a una dirección de depósito de un exchange en otro país. Ese mismo día, el investigador envía una solicitud de conservación y congelamiento voluntario a través del canal del exchange para las fuerzas del orden, y pide al punto de contacto nacional 24/7 que solicite la conservación a través de su contraparte. En los días siguientes, llega información de inteligencia sobre el titular de la cuenta por los canales policiales y esta orienta el plan. Después, la solicitud formal de presentación se envía mediante una orden directa cuando un tratado lo permite; de lo contrario, mediante asistencia judicial recíproca. Cada paso, con su fecha y referencia, se incorpora al expediente del caso, porque los retrasos y sus causas suelen examinarse posteriormente.
Enfoque del examen: las categorías de autoridad legal y lo que permite cada una; la autoridad define el alcance, por lo que los dispositivos o las cuentas nuevos requieren autoridad adicional; los canales para obtener datos almacenados en el extranjero, desde las solicitudes voluntarias hasta la asistencia judicial recíproca, y lo que produce cada uno; preservar primero y obtener después, recurriendo a los proveedores y a la red 24/7 para la conservación acelerada mientras se prepara la solicitud formal; divulgación acelerada de datos de tráfico que permite identificar al siguiente proveedor; cooperación directa con proveedores y registradores extranjeros cuando el Segundo Protocolo Adicional está en vigor; acceso a datos almacenados en el extranjero sin autorización del otro Estado solo cuando los datos son públicos o una persona facultada legalmente da su consentimiento; los canales policiales y de las UIF proporcionan inteligencia, no pruebas.