Cada llamada o SMS deja un rastro de antena que las teleoperadoras españolas están obligadas a conservar doce meses. Un juez puede reclamar esos registros sin avisar al usuario y la compañía no tiene la obligación de comunicárselo. Los datos de antena del operador se acumulan así durante un año entero sin que el cliente lo sepa.
Claves de la operación
- Doce meses de retención obligatoria. La Ley 25/2007 obliga a guardar la celda de antena al inicio de cada comunicación. El plazo puede reducirse a seis meses o elevarse a dos años.
- Acceso solo con orden judicial. Los datos se ceden para investigar delitos graves bajo los principios de necesidad y proporcionalidad. Las telecos tienen siete días naturales para enviarlos.
- Tensión con el derecho europeo. El Tribunal de Justicia de la UE anuló la directiva de origen en 2014 y ha fallado en varias ocasiones contra la conservación indiscriminada.
La Ley 25/2007 se publicó en el BOE para transponer una directiva europea de 2006 y se aplica a prácticamente todas las teleoperadoras que operan en España. Su mecanismo es sencillo de describir y difícil de digerir: cada vez que alguien marca un número o manda un mensaje, queda registrado a qué celda de antena estaba conectado el teléfono en ese instante. Una celda cubre un área, no un punto exacto, pero encadenada con otras comunicaciones dibuja un rastro aproximado de por dónde ha pasado un dispositivo.
Los campos que se almacenan son acotados. Números del ordenante y del receptor, nombres y direcciones, de ambos abonados, fecha, hora y duración de la comunicación, tipo de servicio, los identificadores de la tarjeta SIM y del terminal (IMSI e IMEI) y el identificador de la celda junto a su posición geográfica. Nada de conversaciones, nada de contenido.
La ley no permite guardar el contenido de las comunicaciones ni genera un rastro de GPS. Solo cubre metadatos de tráfico y localización. Esa frontera es la que ha sostenido buena parte del debate jurídico en Europa durante la última década.
Quién puede acceder a esa información también está tasado. El texto exige autorización judicial previa y limita la cesión a la investigación de delitos graves. Los destinatarios autorizados son los miembros de los cuerpos de seguridad que actúen como policía judicial, los funcionarios de vigilancia aduanera y el personal del Centro Nacional de Inteligencia. La orden del juez debe especificar qué datos se entregan y respetar necesidad y proporcionalidad.
El punto que más incomoda al ciudadano no está en lo que se guarda, sino en lo que no se cuenta. El artículo 9 de la norma establece que el responsable del tratamiento no comunicará la cesión de datos efectuada conforme a esta ley. Dicho en corto: el operador no avisa al usuario de que su registro de antena ha acabado en manos de la policía.
España conserva veinte años de historial de tráfico de todos sus móviles mientras el tribunal europeo repite que esa acumulación indiscriminada es ilegal.
Salvo que la orden fije otro plazo, las operadoras disponen de siete días naturales para entregar la información. Es un margen pensado para dar cobertura técnica a la petición, no para dilatar la respuesta.
El pulso entre Bruselas y una ley que sigue en el BOE
El conflicto no es nuevo. España redactó la norma para transponer una directiva europea de 2006 que el Tribunal de Justicia de la UE anuló en 2014. Desde entonces, el tribunal ha mantenido en varias resoluciones que exigir a los proveedores la conservación indiscriminada de todos los datos de tráfico y localización para prevenir delitos vulnera el Derecho de la Unión.
Eso no significa que la Unión cierre la puerta a cualquier retención. Admite excepciones cuando la información resulta clave para neutralizar una amenaza real para la seguridad nacional, siempre bajo control efectivo y por un tiempo limitado. La diferencia entre una excepción acotada y un almacenamiento universal es, precisamente, el terreno donde se ha jugado el pulso.
En España, la Sala de lo Penal del Tribunal Supremo sostuvo en una sentencia de marzo de 2021 (n.º 727/2020) que la ley no contradice el Derecho de la UE. El tribunal añadió que cualquier uso de los datos debe comprobarse caso por caso en cuanto a su necesidad y proporcionalidad. El resultado es una norma que sigue publicada y aplicándose mientras la doctrina europea la mira de reojo.
Telefónica, Vodafone y Orange: el coste silencioso de almacenar a todos
Hay un ángulo que rara vez aparece en el titular y que sí importa al accionista. La retención obligatoria de metadatos es un coste operativo para las telecos españolas, que deben mantener infraestructura de almacenamiento, sistemas de respuesta a requerimientos judiciales y equipos de cumplimiento normativo. Se aplica por igual a Telefónica, Vodafone, Orange y MásMóvil, de modo que no altera la cuota de ninguna, pero sí engorda la estructura de gasto de un sector que lleva años comprimiendo márgenes en España.
Para Telefónica, el peso del mercado español y su condición de operador incumbente la colocan en el centro del debate regulatorio. La compañía cotiza en el IBEX 35 y opera bajo la doble presión de la CNMC en competencia y de la AEPD en protección de datos. Cualquier endurecimiento del marco europeo sobre retención obligaría a rehacer procesos internos, aunque el coste de cumplimiento sea una fracción menor frente a la inversión en redes.
El verdadero riesgo para los operadores no es la multa, sino la pérdida de confianza del cliente corporativo. Las empresas que contratan servicios de telecomunicaciones y cloud empiezan a mirar con lupa cómo tratan sus proveedores los datos de localización, sobre todo tras el aumento de exigencias en sectores regulados como la banca o la sanidad.
Hay además una asimetría europea que conviene vigilar. Si Bruselas empuja hacia reglas comunes más estrictas y España mantiene su régimen de doce meses, los operadores que trabajan en varios países tendrán que convivir con marcos distintos. Ahí es donde aparecen las ventajas y desventajas competitivas reales, no en el coste del almacenamiento.
Analizamos esto como un problema que se decide en los tribunales, no en el mercado. La próxima pieza clave será la posición que adopte el legislador europeo ante las sentencias acumuladas contra la retención indiscriminada. Mientras, la ley española seguirá en el BOE y cada llamada dejará su celda anotada.
