El zumbido constante de los servidores en la penumbra de las oficinas corporativas suele enmascarar silencios mucho más profundos y peligrosos. En el tablero del tejido empresarial moderno, donde la información es la moneda de cambio más codiciada, la amenaza ya no siempre proviene de comandos externos que hackean cortafuegos desde la otra punta del planeta; a menudo, el peligro habita en los despachos colindantes, en los privilegios de un acceso legítimo torcido hacia la sombra del espionaje industrial. Esto es lo que desvela el complejo caso judicial protagonizado por la sociedad Monpex —encargada de gestionar la publicidad exterior de Maspalomas por un acuerdo estratégico con el Ayuntamiento de San Bartolomé de Tirajana—, un litigio que ha recorrido los laberintos de los juzgados de lo social y las salas penales de Canarias, dejando al descubierto una fascinante radiografía sobre la delincuencia tecnológica y los límites de la privacidad corporativa.
Los Orígenes de la Tormenta: Indicios y Auditorías en la Sombra
La génesis de esta trama se remonta a diciembre de 2012. En aquel momento, la dirección de Monpex comenzó a acumular sospechas fundadas sobre la posible revelación de datos reservados y el incumplimiento flagrante de las obligaciones laborales por parte de quien ocupaba el puesto de Director Administrativo de varias mercantiles del grupo. La gravedad de la situación obligó a la cúpula directiva a actuar con una mezcla de discreción y contundencia técnica. Previamente, el 21 de diciembre de 2012, el apoderado de una de las sociedades del conglomerado empresarial había requerido la presencia de un notario para certificar una anomalía crítica: el acceso al ordenador profesional asignado al director financiero había permitido comprobar el envío masivo de correos electrónicos cargados con bases de datos de clientes corporativos hacia una entidad externa de servicios informáticos.
Ante la evidencia preliminar de que los activos intangibles de la compañía estaban siendo drenados, la empresa decidió encargar un informe pericial a un especialista en informática forense externo. Este paso marcó el pistoletazo de salida para una investigación que combinaría auditorías técnicas sobre los terminales, seguimientos de actividad y, posteriormente, una vía penal que se prolongaría durante más de una década.
La Intervención Forense y el Despliegue de Herramientas de Monitorización
El perito informático designado por la compañía, acudió por primera vez a las instalaciones de la empresa, solo sin ningún soporte detrás, el 14 de mayo de 2013. Durante esa visita inicial, llevó a cabo una copia de seguridad parcial del disco duro principal del ordenador asignado al directivo investigado, examinando exhaustivamente el software instalado con el objetivo de detectar posibles programas de control remoto seguro orientados a desviar información hacia servidores externos, sin solicitar los permisos corporativos firmados, confirmando su inexperiencia en este tipo de casos.
Poco después, en una segunda visita efectuada el 16 de mayo de 2013, debido a su falta de experiencia en peritaje informático, el especialista dio un paso más al instalar un software específico de monitorización en un segundo ordenador de la empresa, diseñado para auditar en tiempo real la actividad del usuario y del equipo principal del directivo.
La presión aumentó exponencialmente cuando, el 8 de julio de 2013, la mercantil interpuso una denuncia formal ante la Brigada Provincial de Policía Judicial (Unidad de Delincuencia Especializada y Violenta, Grupo de Delitos Tecnológicos) de la Jefatura Superior de Policía de Canarias. Los cargos apuntaban directamente a un presunto delito de descubrimiento y revelación de secretos, incidiendo tanto sobre el director administrativo como sobre el responsable de la entidad informática externa. Amparada en el proceso en curso, la dirección de Monpex decidió mantener activo el software de monitorización sobre el equipo y usuario del directivo hasta finales de septiembre de 2013. Esta herramienta tecnológica permitía una recopilación exhaustiva de información, un control instantáneo y milimétrico sobre las sesiones y procesos ejecutados en los servidores de terminal y escritorios virtuales, además de diagnósticos continuos de eventos y monitorización avanzada de actividad.
La Anatomía del Ocultamiento: Un Terminal Blindado contra la Auditoría
Conforme la investigación policial e interna profundizaba en el caso, los peritos descubrieron que el ordenador asignado al directivo no era un terminal cualquiera; había sido configurado de manera deliberada con medidas especiales de seguridad destinadas a borrar cualquier rastro de la actividad ilícita. El navegador web por defecto estaba estipulado para no almacenar jamás registros de páginas visitadas ni cookies de sesión, mientras que el sistema operativo se encontraba programado específicamente para que los archivos eliminados no transitasen siquiera por la papelera de reciclaje, dificultando enormemente su recuperación forense posterior.
A pesar de estas barreras técnicas orientadas a la ocultación, la auditoría logró reconstruir una cronología devastadora de exfiltración de datos corporativos:
- El vaciado inicial de clientes: Se constató que, ya el 26 de noviembre de 2012, el directivo utilizó su cuenta de correo corporativo para transmitir la integridad de la base de datos de clientes del Grupo Empresarial al responsable de la entidad externa.
- La saca masiva de junio de 2013: El 19 de junio de 2013, el investigado volcó en un dispositivo de almacenamiento externo carpetas enteras del servidor corporativo que contenían información ultra sensible —reservada exclusivamente para el director administrativo, el contable y la dirección del grupo—, incluyendo expedientes de regulación de empleo (ERE) tramitados en 2010 y 2012, historiales de una ex empleada y la totalidad de las nóminas de la empresa.
- Burla y mofa interna: En paralelo, el mismo 19 de junio de 2013, el directivo reenvió al responsable externo una cadena de correos electrónicos cruzados con la asesora laboral del grupo, acompañándolos de comentarios burlizos hacia su persona.
- El expolio documental definitivo: El 25 de junio de 2013, una nueva incursión de almacenamiento externo copió carpetas críticas relativas a giros bancarios, informes estratégicos dirigidos a la dirección y accionistas, objetivos corporativos, fichas detalladas de los trabajadores, asuntos fiscales, sistemas de calidad, expedientes de ERE, expedientes de acoso laboral y documentación publicitaria.
- El desvío de contactos comerciales: Para culminar la maniobra, el 26 de junio de 2013 el trabajador remitió un correo desde su cuenta de empresa a su dirección personal recopilando todas las direcciones de correo electrónico de clientes y proveedores de las diversas sociedades del grupo.
El Choque Jurídico: La Victoria en lo Social frente al Laberinto Penal
La colisión entre las pruebas digitales obtenidas por la empresa y los derechos fundamentales del trabajador dio lugar a una de las batallas judiciales más interesantes de la jurisprudencia española en materia de control laboral. Por un lado, el Juzgado de lo Social nº 3 de Las Palmas, mediante sentencia emitida el 13 de enero de 2015, declaró plenamente procedente el despido disciplinario del trabajador. El magistrado consideró que no existió vulneración alguna de derechos fundamentales como la intimidad o el secreto de comunicaciones, valorando que las pruebas de la copia del ordenador y la monitorización a través de software específico resultaban completamente proporcionales, necesarias e idóneas ante la gravedad de los indicios de ocultamiento. Esta postura fue ratificada posteriormente en suplicación por la Sala, confirmando la legitimidad de la actuación empresarial.
Sin embargo, el recorrido en la jurisdicción penal dibujó un escenario completamente opuesto y dilatado en el tiempo. A pesar de la contundencia de los fallos laborales, la vía penal se demoró durante años hasta concluir definitivamente en 2023. En dicha vía, el Juzgado de lo Penal nº 3 de Las Palmas dictó una sentencia absolutoria el 11 de octubre de 2021, la cual fue posteriormente confirmada por la Audiencia Provincial el 1 de marzo de 2023. Los tribunales penales estimaron que la prueba pericial informática de origen presentaba vicios insalvables al haberse producido un acceso inconsentido por parte del perito externo sin previa autorización judicial, generando un «efecto contaminante» sobre la posterior incautación de dispositivos y el análisis policial, a pesar de que los tribunales de lo social ya habían validado positivamente esos mismos indicios para certificar la procedencia del despido.
Este caso marca un hito fundamental en la historia del espionaje industrial y la ciberseguridad corporativa en España, evidenciando las complejas costuras legales a las que se enfrentan las empresas cuando intentan proteger sus activos frente a la traición interna en la era digital.
