¿Es legal controlar remotamente un ordenador ajeno sin permiso?
No, salvo autorización válida o habilitación legal específica. Acceder o tomar control de un equipo ajeno sin consentimiento puede encajar en delitos de acceso ilícito, descubrimiento de secretos o daños informáticos, según lo ocurrido.
Respuesta rápida
En general, no. Controlar desde otro equipo un ordenador ajeno sin autorización puede ser delito en España. La valoración exacta depende de si hubo acceso no consentido, instalación de software espía, captura de datos, alteración del sistema o difusión posterior de la información obtenida.
Delitos que suelen entrar en juego
El Código Penal castiga el acceso no autorizado a sistemas de información, la interceptación o apoderamiento de datos y los daños informáticos. Cuando además se accede a correos, archivos personales o credenciales, la protección penal de la intimidad cobra especial relevancia. Si se trata de un entorno empresarial, también importa si el trabajador había sido informado de las políticas de uso y control de los equipos corporativos.
Puntos clave
- Sin autorización, el acceso remoto a un equipo ajeno suele ser ilícito.
- Instalar herramientas de control o espionaje agrava el riesgo penal.
- En empresa, el control de equipos exige información previa y respeto a la proporcionalidad.
- Guardar registros, capturas y evidencias técnicas es clave si se sospecha una intrusión.
Excepciones legítimas
Sí puede ser lícito el soporte remoto prestado con consentimiento del usuario, una auditoría de ciberseguridad autorizada o una intervención acordada por contrato. También las Fuerzas y Cuerpos de Seguridad pueden actuar cuando exista cobertura legal y judicial suficiente. Fuera de esos supuestos, alegar que se hacía “por curiosidad” o “para ayudar” no suele excluir la ilicitud.
Qué hacer si detecta un acceso extraño
Lo prudente es desconectar el equipo de la red, cambiar contraseñas desde un dispositivo seguro, preservar registros y acudir a denuncia si hay indicios sólidos. En empresas, además, conviene activar el protocolo interno de seguridad y valorar posibles obligaciones de notificación de brechas de datos. Si el problema afecta a información personal, puede haber también recorrido ante la AEPD.
Fuentes consultadas
- BOE: Código Penal
- BOE: Ley Orgánica 3/2018 (LOPDGDD)
- AEPD: brechas de datos personales
- INCIBE: guía de ciberseguridad
Revisión editorial de fuentes: 2026-04-14