La protección de la vida privada es uno de los pilares de nuestro Estado de Derecho. Sin embargo, nunca antes había sido tan fácil vulnerarla: móviles, redes sociales, mensajería instantánea, cámaras ocultas, accesos ilícitos a bases de datos… Todo ello ha provocado que el Código Penal haya tenido que reforzar y actualizar la regulación de los delitos contra la intimidad para dar respuesta a estas nuevas formas de ataque.
Qué se entiende por delito contra la intimidad en el Código Penal
El Código Penal agrupa bajo la etiqueta de delitos contra la intimidad aquellas conductas que suponen una intromisión ilegítima en la esfera privada de una persona: su vida personal, familiar, sus datos, comunicaciones, imágenes o grabaciones, ya sea mediante el descubrimiento de secretos o su revelación a terceros.
En términos sencillos, hablamos de delito cuando alguien, sin consentimiento del afectado:
- Accede a información o espacios que pertenecen a su ámbito privado (papeles, correos, móvil, archivos, sistemas informáticos, etc.).
- Difunde o cede a otros esa información, imágenes o grabaciones, aunque inicialmente se hubieran obtenido con permiso.
Estos comportamientos se recogen en los delitos contra la intimidad en el Código Penal, regulados principalmente en los artículos 197 a 201, dentro del Título X (“Delitos contra la intimidad, el derecho a la propia imagen y la inviolabilidad del domicilio”).
«El que, para descubrir los secretos o vulnerar la intimidad de otro, sin su consentimiento, se apodere de sus papeles, cartas, mensajes de correo electrónico o cualesquiera otros documentos o efectos personales, intercepte sus telecomunicaciones o utilice artificios técnicos de escucha, transmisión, grabación o reproducción del sonido o de la imagen, o de cualquier otra señal de comunicación, será castigado con las penas de prisión de uno a cuatro años y multa de doce a veinticuatro meses.»
Artículo 197.1 del Código Penal
Bien jurídico protegido y características básicas de estos delitos
El bien jurídico protegido es el derecho fundamental a la intimidad personal y familiar reconocido en el artículo 18.1 de la Constitución Española. Este derecho garantiza a cada persona un “espacio propio” inmune a intromisiones ajenas, que puede reservar solo para sí o para un círculo muy reducido.
Algunas notas clave de los delitos contra la intimidad:
- Delitos de mera actividad: basta con realizar la conducta prohibida (acceder, grabar, difundir…), aunque no llegue a producirse un daño económico o un perjuicio visible.
- Solo caben a título doloso: es necesario actuar con intención de vulnerar la intimidad o descubrir secretos; no se castiga la imprudencia.
- En general, delitos semipúblicos: como regla, se requiere denuncia de la persona agraviada (art. 201 CP), salvo supuestos especiales.
- Comisión habitual por medios tecnológicos: hoy la mayoría de estas conductas se realizan a través de móviles, redes sociales, correo electrónico, sistemas informáticos y bases de datos.
Por su carácter técnico y por la frecuente intervención de pruebas digitales, contar con asesoramiento penalista especializado en delitos contra la intimidad resulta determinante desde la primera consulta.
Marco legal: dónde se regulan los delitos contra la intimidad
Los principales preceptos de los delitos contra la intimidad en el Código Penal son:
- Art. 197 a 197 quinquies: descubrimiento y revelación de secretos, acceso a sistemas de información, interceptación de datos, facilitación de herramientas informáticas, agravaciones y responsabilidad de personas jurídicas.
- Art. 198: modalidad específica cuando el autor es autoridad o funcionario público que se prevale de su cargo.
- Art. 199: revelación de secretos por razón de oficio o vulneración del secreto profesional.
- Art. 200: extensión de la protección a personas jurídicas.
- Art. 201: régimen de denuncia, persecución y perdón del ofendido.
Además, el Capítulo II (arts. 202 a 204) protege la inviolabilidad del domicilio, estrechamente relacionada con la intimidad, aunque se trate técnicamente de otro tipo de delitos.
Tipos de delitos contra la intimidad: conductas más habituales
Los artículos 197 y siguientes recogen diferentes modalidades delictivas que, en la práctica, suelen aparecer muy vinculadas al uso de tecnologías de la información. A continuación se explican de forma clara los principales tipos, sus penas y ejemplos frecuentes.

Delito de descubrimiento de secretos o vulneración de la intimidad (art. 197.1 CP)
Se trata del tipo básico de descubrimiento de secretos. Comete este delito quien, sin consentimiento, y con la finalidad de descubrir secretos o vulnerar la intimidad de otro:
- Se apodera de sus papeles, cartas, mensajes de correo electrónico o cualquier otro documento o efecto personal.
- Intercepta sus telecomunicaciones (llamadas, mensajes, comunicaciones de datos, etc.).
- Utiliza artificios técnicos de escucha, transmisión, grabación o reproducción de sonido, imagen o cualquier otra señal de comunicación.
Penas previstas: prisión de 1 a 4 años y multa de 12 a 24 meses.
Ejemplos prácticos:
- Instalar una aplicación espía en el móvil de la pareja para leer sus chats sin permiso.
- Colocar una cámara oculta en el despacho de un trabajador para grabar sus conversaciones privadas sin informarle.
- Acceder al buzón de correo físico o electrónico de otra persona y leer su correspondencia personal.
Delito de abuso de datos personales en ficheros y soportes electrónicos (art. 197.2 CP)
Este precepto se centra en los datos personales y familiares almacenados en ficheros o soportes informáticos, electrónicos o telemáticos, así como en cualquier archivo o registro público o privado.
Se castiga a quien, sin estar autorizado:
- Se apodere, utilice o modifique datos reservados de carácter personal o familiar en perjuicio de tercero.
- Acceda a esos datos, o los altere o utilice en perjuicio del titular o de un tercero.
Penas previstas: prisión de 1 a 4 años y multa de 12 a 24 meses (las mismas que el art. 197.1).
Ejemplos:
- Un empleado de una clínica que, sin autorización, copia historiales médicos de pacientes para cederlos a una aseguradora.
- Acceso no autorizado a la base de datos de una empresa para obtener direcciones, teléfonos o datos financieros de clientes.
Delito de revelación de secretos (art. 197.3 CP)
Una vez descubiertos los datos o secretos, el paso siguiente es su difusión. El Código Penal agrava esta conducta, distinguiendo dos supuestos:
- Autor que descubrió los datos: se castiga cuando difunde, revela o cede a terceros los datos o hechos descubiertos o las imágenes captadas.
- Tercero que no participó en el descubrimiento: pero que, conociendo el origen ilícito de la información, también la difunde, revela o cede.
Penas:
- Para quien descubrió y además difunde: prisión de 2 a 5 años.
- Para quien solo difunde conociendo el origen ilícito: prisión de 1 a 3 años y multa de 12 a 24 meses.
Ejemplo típico: un trabajador que accede sin permiso a correos internos de la empresa y los filtra a terceros, o la difusión masiva de fotografías íntimas obtenidas de forma ilícita.
Tipos agravados: cuando el delito se considera especialmente grave (art. 197.4, 197.5 y 197.6)
El Código Penal prevé agravaciones de las penas cuando concurren determinadas circunstancias:
- Por la posición del autor (art. 197.4.a): si los hechos los cometen los encargados o responsables de ficheros, soportes informáticos, archivos o registros.
- Por el modo de comisión (art. 197.4.b): cuando se llevan a cabo mediante utilización no autorizada de datos personales de la víctima.
- Por la naturaleza de los datos (art. 197.5): si afectan a datos especialmente sensibles: ideología, religión, creencias, salud, origen racial o vida sexual.
- Por la especial vulnerabilidad de la víctima (art. 197.5): cuando la víctima sea menor de edad o persona con discapacidad necesitada de especial protección.
- Por el ánimo de lucro (art. 197.6): si los hechos se realizan con fines lucrativos, y todavía más si, además, afectan a datos sensibles.
Penas orientativas (según combinación de circunstancias):
| Supuesto | Pena base | Agravación |
|---|---|---|
| Encargados de ficheros o uso no autorizado de datos personales (art. 197.4) | 1 a 4 años prisión + multa | 3 a 5 años prisión; si se difunde, en su mitad superior |
| Datos sensibles o víctima menor/discapacitada (art. 197.5) | Penas anteriores | En su mitad superior |
| Con fines lucrativos (art. 197.6) | Penas anteriores | En su mitad superior; si además hay datos sensibles, prisión de 4 a 7 años |
Difusión de imágenes o grabaciones obtenidas con consentimiento (art. 197.7 CP)
Este precepto responde a una realidad muy frecuente: la difusión de vídeos o fotos íntimas que inicialmente fueron grabados con consentimiento (por ejemplo, en una relación de pareja), pero sin consentimiento para su difusión.
Se castiga a quien, sin autorización de la persona afectada, difunda, revele o ceda a terceros imágenes o grabaciones audiovisuales que hubiera obtenido con su anuencia en un domicilio o lugar fuera del alcance de terceros, cuando esa divulgación menoscabe gravemente su intimidad.
Penas:
- Para quien inicia la difusión: prisión de 3 meses a 1 año o multa de 6 a 12 meses.
- Para quien, habiendo recibido las imágenes, también las difunde sin consentimiento: multa de 1 a 3 meses.
Además, la pena se impone en su mitad superior cuando:
- El autor es o ha sido cónyuge o pareja de la víctima.
- La víctima es menor de edad o persona con discapacidad necesitada de especial protección.
- Los hechos se cometen con finalidad lucrativa.
Ejemplo: lo que popularmente se conoce como “porno vengativo” (revenge porn): difusión de vídeos sexuales de la expareja, grabados con su consentimiento, a través de WhatsApp o redes sociales, con ánimo de humillarla.
Acceso ilícito a sistemas de información e interceptación de datos (art. 197 bis y 197 ter)
Junto a los delitos clásicos de descubrimiento y revelación de secretos, el Código Penal regula conductas específicamente ligadas a la informática:
Acceso no autorizado a sistemas de información (art. 197 bis.1)
Se castiga a quien, vulnerando las medidas de seguridad y sin autorización, acceda o facilite el acceso a todo o parte de un sistema de información, o se mantenga en él contra la voluntad de su titular legítimo.
Pena: prisión de 6 meses a 2 años.
Interceptación de transmisiones no públicas de datos informáticos (art. 197 bis.2)
Consiste en interceptar, sin autorización, transmisiones no públicas de datos informáticos (incluyendo emisiones electromagnéticas) mediante artificios o instrumentos técnicos.
Pena: prisión de 3 meses a 2 años o multa de 3 a 12 meses.
Facilitación de herramientas para cometer estos delitos (art. 197 ter)
También es delito producir, adquirir, importar o facilitar a terceros, sin autorización y con la intención de cometer los delitos de los arts. 197.1, 197.2 o 197 bis:
- Programas informáticos concebidos o adaptados para tal fin.
- Contraseñas, códigos de acceso o datos similares que permitan entrar en sistemas de información.
Pena: prisión de 6 meses a 2 años o multa de 3 a 18 meses.
Delitos contra la intimidad cometidos por organizaciones, personas jurídicas y funcionarios (arts. 197 quater, 197 quinquies y 198)
El Código Penal contempla supuestos cualificados en función del sujeto activo:
- Organización o grupo criminal (art. 197 quater): si los hechos se cometen en su seno, se aplican las penas superiores en grado.
- Personas jurídicas (art. 197 quinquies): cuando una empresa o entidad es responsable de estos delitos, se le puede imponer:
- Multa de 6 meses a 2 años.
- Y, según el art. 33.7 CP, otras penas como suspensión de actividades, clausura de locales, inhabilitación para contratar con la Administración, etc.
- Autoridad o funcionario público (art. 198): si, prevaliéndose de su cargo y fuera de los casos permitidos por la ley, realiza cualquiera de las conductas del art. 197:
- Se le imponen las penas del art. 197 en su mitad superior.
- Y además, inhabilitación absoluta de 6 a 12 años.
Revelación de secretos por razón de oficio y vulneración del secreto profesional (art. 199 CP)
El artículo 199 protege con especial intensidad la confianza depositada en quienes acceden a información reservada por su trabajo o profesión.
- Revelación de secretos ajenos por razón de oficio o relaciones laborales (art. 199.1):
- Pena: prisión de 1 a 3 años y multa de 6 a 12 meses.
- Vulneración del secreto profesional (art. 199.2):
- Pena: prisión de 1 a 4 años, multa de 12 a 24 meses e inhabilitación especial para la profesión de 2 a 6 años.
Ejemplos:
- Un abogado que revela a terceros información confidencial de su cliente.
- Un médico que divulga datos clínicos de un paciente en medios de comunicación.
Protección de la intimidad de personas jurídicas (art. 200 CP)
El artículo 200 aclara que las previsiones del capítulo se aplican también cuando se descubren, revelan o ceden datos reservados de personas jurídicas, sin consentimiento de sus representantes, salvo que otro precepto del Código regule el caso.
Es decir, una empresa también puede ser sujeto pasivo de delitos contra la intimidad cuando se vulnera la confidencialidad de sus datos internos.
Requisitos de denuncia y perdón del ofendido (art. 201 CP)
En la mayoría de casos, los delitos contra la intimidad en el Código Penal son semipúblicos:
- Para proceder penalmente es necesaria denuncia de la persona agraviada o de su representante legal (art. 201.1).
- El perdón del ofendido extingue la acción penal, salvo cuando la víctima sea menor o persona con discapacidad (art. 201.3).
No se exige denuncia previa cuando (art. 201.2):
- Los hechos del art. 198 son cometidos por autoridad o funcionario público.
- El delito afecta a los intereses generales o a una pluralidad de personas.
- La víctima es menor de edad o persona con discapacidad necesitada de especial protección.
Delitos contra la intimidad en Internet, redes sociales y mensajería
Buena parte de las consultas actuales sobre intimidad tienen que ver con el entorno digital. Algunas conductas frecuentes que pueden constituir delito son:
- Acceso al WhatsApp, correo o redes sociales de la pareja, amigo o familiar sin permiso.
- Difusión de fotos o vídeos íntimos recibidos por confianza a través de aplicaciones de mensajería.
- Publicación de grabaciones privadas en redes sociales sin consentimiento del afectado.
- Hackeo de cuentas o sistemas para obtener datos personales o profesionales.
En estos casos, pueden concurrir varios tipos penales: descubrimiento de secretos, revelación de secretos, difusión de grabaciones consentidas, acceso ilícito a sistemas de información, etc. La calificación concreta y la pena dependerán de los hechos, de cómo se obtuvieron los datos, del uso posterior y de si hubo ánimo de lucro o afectación a menores. Cuando estas conductas se desarrollan en el ámbito online, puede ser especialmente útil contar con abogados con experiencia en delitos informáticos y cibercrimen que conozcan la casuística tecnológica actual.
Cuándo una conducta pasa de ser un conflicto privado a delito contra la intimidad
No toda intromisión en la vida privada constituye automáticamente delito. Para que una conducta sea perseguible penalmente como delito contra la intimidad deben concurrir, en términos generales:
- Ámbito estrictamente privado: información, imágenes o datos que la persona razonablemente desea mantener fuera del conocimiento general.
- Falta de consentimiento: el afectado no ha autorizado el acceso, uso o difusión de esa información en los términos en que se ha producido.
- Acción típica: apoderamiento, acceso no autorizado, interceptación, grabación, difusión, revelación, etc., tal y como describen los artículos 197 y siguientes.
- Intencionalidad: el autor actúa con voluntad de descubrir secretos, vulnerar la intimidad o aprovecharse de esos datos.
En la práctica, la frontera entre un conflicto civil (por ejemplo, un uso indebido de datos en el ámbito contractual) y un delito penal puede ser delicada. Por eso es esencial contar con un abogado penalista con experiencia en este tipo de delitos que analice el caso concreto.
Cómo se defienden los delitos contra la intimidad: claves de la estrategia penal
La defensa en procedimientos por delitos contra la intimidad exige un enfoque técnico que combine conocimientos jurídicos y, muchas veces, periciales informáticos. Tanto si se actúa como acusación (víctima) como si se ejerce la defensa (investigado), es crucial intervenir desde el primer momento.
Defensa de la víctima: pasos básicos
Cuando una persona sufre una intromisión grave en su intimidad, es recomendable:
- Conservar y asegurar las pruebas: capturas de pantalla, enlaces, mensajes, correos, metadatos, dispositivos, etc.
- Evitar la difusión adicional: no reenviar ni compartir el contenido, salvo con su abogado o las autoridades.
- Denunciar lo antes posible: ante Policía, Guardia Civil o Juzgado de Guardia, aportando toda la documentación disponible.
- Solicitar medidas cautelares: retirada de contenidos de internet, prohibición de contacto, protección de datos, etc.
Desde la acusación, el abogado penalista trabajará para:
- Encajar jurídicamente los hechos en el tipo penal correcto (197, 197 bis, 197.7, 199…).
- Solicitar penas acordes a la gravedad del caso y a las circunstancias agravantes.
- Reclamar una indemnización por daños morales y materiales.
Defensa del investigado o acusado
Desde la perspectiva del acusado, las líneas de defensa habituales incluyen:
- Cuestionar la existencia de consentimiento o demostrar que sí lo hubo para el acceso o difusión.
- Negar la autoría o impugnar la fiabilidad de las pruebas digitales (necesidad de perito informático).
- Discutir el elemento subjetivo: ausencia de intención de vulnerar la intimidad o de descubrir secretos.
- Rebatir la gravedad del menoscabo a la intimidad o la concurrencia de agravantes.
- En su caso, explorar acuerdos (reparación del daño, retirada de contenidos, perdón del ofendido) que puedan atenuar la pena o incluso extinguir la acción penal cuando la ley lo permite.
En Boutique Penal, como despacho especializado en Derecho Penal, la defensa en delitos contra la intimidad se apoya habitualmente en:
- Un análisis minucioso de la cadena de custodia de pruebas electrónicas.
- Informes periciales informáticos cuando hay dispositivos, accesos a sistemas o redes sociales implicados.
- La valoración estratégica de la vía más adecuada (denuncia, querella, acusación particular, conformidad…) en función de los intereses del cliente, contando con el apoyo de especialistas en ciberdelitos vinculados al uso de inteligencia artificial cuando la investigación afecta a tecnologías avanzadas.








