¿Es legal buscar una dirección IP?
Ver tu propia IP o registrar accesos en tu sistema puede ser lícito. Lo delicado es obtener, cruzar o usar la IP de otra persona sin base legítima, especialmente si se pretende identificarla o acosarla.
Respuesta rápida
Depende de qué IP busques y para qué. Consultar tu propia IP o los registros de tu servidor suele ser lícito; obtener y tratar la IP de terceros sin base jurídica puede chocar con la normativa de protección de datos y, en ciertos contextos, con el Código Penal.
Qué dice la ley
Las direcciones IP pueden ser datos personales cuando permiten identificar, directa o indirectamente, a una persona. El RGPD exige base jurídica, finalidad legítima y proporcionalidad para tratarlas. Además, si la obtención de esa información va unida a accesos no autorizados, rastreo hostil o acoso, pueden entrar en juego delitos informáticos o contra la intimidad.
Puntos clave
- No es lo mismo administrar registros de acceso de tu web que intentar rastrear a una persona concreta fuera de ese contexto.
- La IP por sí sola no siempre revela la identidad civil del usuario, pero sigue estando jurídicamente protegida.
- La finalidad de seguridad y la información previa suelen ser claves para legitimar ciertos tratamientos.
Matices importantes
Un administrador de sistemas puede necesitar registrar IPs para prevenir ataques o mantener el servicio, siempre con política de privacidad y límites razonables. Distinto es recopilar IPs para perfilar, perseguir o intentar identificar a terceros sin apoyo legal. Y una cosa más: conocer una IP no autoriza a “investigar” por cuenta propia al titular.
Qué hacer en la práctica
Si gestionas una web o red, documenta por qué registras IPs y cuánto tiempo las conservas. Si el problema es un posible delito o acoso, lo prudente es guardar pruebas y acudir a las autoridades, no intentar averiguar por tu cuenta la identidad detrás de la conexión.
Fuentes consultadas
- EUR-Lex — Reglamento General de Protección de Datos
- BOE — Ley Orgánica 3/2018 de protección de datos
- EUR-Lex — sentencia TJUE asunto C-582/14 (Breyer)
- AEPD — recursos sobre IP y datos personales
Revisión editorial de fuentes: 2026-04-14