¿Es legal acceder al router de una empresa?
Sin autorización, no. Entrar en el router o en la configuración de red de una empresa puede encajar en delitos de acceso no autorizado y, además, abrir problemas de protección de datos y responsabilidad civil o laboral.
Respuesta rápida
El router de una compañía forma parte de su sistema de información. Acceder a él sin permiso, aunque sea “solo para mirar” o aunque la contraseña sea débil, no queda normalmente amparado por la curiosidad técnica. En España el Código Penal castiga el acceso inconsentido a sistemas de información y la situación puede agravarse si se alteran configuraciones, se interrumpe el servicio o se obtienen datos personales o secretos empresariales.
Qué dice la ley
La protección penal no exige siempre que haya daño económico visible. Basta con que el acceso sea no autorizado y recaiga sobre un sistema protegido. Si además desde el router se alcanzan registros de tráfico, credenciales o datos de usuarios, pueden entrar en juego también el RGPD, la LOPDGDD y reclamaciones por vulneración de confidencialidad. Solo están en una posición distinta quienes cuentan con autorización expresa y delimitada, como personal TI interno o auditores de seguridad contratados.
Puntos clave
- El acceso no autorizado a sistemas empresariales puede ser delito aunque no borres nada.
- Tener conocimientos técnicos o detectar una vulnerabilidad no autoriza a entrar.
- Las auditorías o pentests solo son seguras jurídicamente si existe encargo previo y alcance definido.
- Si se accede a datos personales, la exposición jurídica puede ser aún mayor.
Matices y límites
La frontera práctica suele estar en la autorización. Un empleado de soporte puede entrar porque forma parte de sus funciones; un ex empleado, un proveedor fuera de contrato o un tercero que “prueba” la red sin permiso no tienen esa cobertura. Tampoco conviene asumir que un panel accesible desde Internet es de libre acceso: la falta de medidas técnicas no equivale a consentimiento.
Qué hacer en la práctica
Si has detectado una debilidad, lo prudente es comunicarla sin explotar el acceso. Si necesitas hacer una revisión técnica, pide autorización escrita que identifique sistemas, fechas y límites. Y si tu empresa ha sufrido una intrusión, preserva evidencias y valora denuncia y notificación interna de seguridad con asesoramiento especializado.
Fuentes consultadas
- BOE — Código Penal
- EUR-Lex — Directiva 2013/40/UE
- AEPD — RGPD
- Guardia Civil — Grupo de Delitos Telemáticos
Revisión editorial de fuentes: 2026-04-14