El Fiscal General del Estado, García Ortiz, junto a los logos de WhatsApp y Google.

El Fiscal General del Estado, García Ortiz, junto a los logos de WhatsApp y Google. EP | Manuel Fernández

Noticias y novedades

Qué datos pueden dar Google y WhatsApp de sus usuarios tras una orden judicial como en el caso del fiscal general

El Supremo ha solicitado a ambas tecnológicas valiosa información sobre los mensajes enviados y recibidos por el fiscal Álvaro García Ortiz.

Más información: Qué información podría recuperar la Guardia Civil del móvil del fiscal general tras el borrado masivo de sus mensajes

Publicada

La causa judicial abierta contra Álvaro García Ortiz, fiscal general del Estado, sigue adelante para tratar de dirimir su responsabilidad en la filtración a los medios del expediente tributario de Alberto Gómez Amador, pareja de Isabel Díaz Ayuso. Tras las diligencias para rastrear los teléfonos del fiscal y la solicitud de información de las llamadas a las compañías telefónicas, ahora el magistrado Ángel Hurtado pedirá a WhatsApp y Google que ayuden a recuperar los mensajes de las aplicaciones instaladas en los dos móviles de García Ortiz y en su cuenta de correo electrónico.  

A instancias de la Unidad Central Operativa (UCO) de la Guardia Civil, el juez Hurtado ha dispuesto la emisión de una comisión rogatoria a las dos compañías tecnológicas para que faciliten todos los datos requeridos y saber con precisión si el fiscal estuvo implicado en la filtración a los medios de los emails entre el abogado de Gómez Amador y la Fiscalía. Para ello, solicita a WhatsApp los mensajes recibidos y/o enviados por el usuario, las copias de seguridad de los chats y el registro de las comunicaciones.

En cuanto a Google, el magistrado de la Sala de lo Penal del Supremo solicita los datos almacenados en los servicios y productos vinculados a la cuenta, copias de seguridad de los dispositivos vinculados, aplicaciones de terceros, chats y registro de comunicaciones, con datos cruciales como la fecha, la hora, el origen, el destino o el tipo de comunicación.

Las fuerzas de seguridad del estado tienen potestad para pedir a las empresas copias de la información que esté relacionada con alguna investigación en curso. Sin embargo, "el acceso a estas empresas que suelen operar o tener sus datos en fuera de la unión europea está muy limitado", según declaraciones a EL ESPAÑOL - El Androide Libre de David del Olmo, perito informático forense especializado en dispositivos móviles.

Las solicitudes de comisiones rogatorias y las autorizaciones judiciales suelen ser lentas, y según el perito, "en muchos casos solo obtendremos datos de acceso, pero no el contenido de los mensajes, que se encuentra cifrado". En ese caso habría que "realizar un análisis forense al dispositivo móvil y luego cotejar los datos con el operador, si este quiere colaborar". EL ESPAÑOL - El Androide Libre se ha puesto en contacto con representantes de Google y WhatsApp en España, pero hasta el cierre de esta edición no han hecho declaraciones y se remiten a sus respectivas políticas de privacidad.

Así gestiona WhatsApp

En el caso de WhatsApp, la empresa de Meta asegura en su Centro de ayuda que "no divulga el contenido de los mensajes de sus usuarios en respuesta a solicitudes gubernamentales, y tampoco puede hacerlo". El cifrado de extremo a extremo "garantiza que solo tú y la persona con quien te comuniques puedan leer o escuchar lo que se envía". El texto, imagen o vídeo sale encriptado desde el dispositivo que lo envía y permanece así hasta llegar al móvil designado como receptor. Nadie, ni siquiera la propia WhatsApp, puede consultar el contenido.

Actualmente, cuando empresas como Meta reciben, mediante una orden judicial, la petición de informar a la policía o un juez de un sospechoso o imputado en una investigación penal, pueden dar datos como el nombre, los contactos, horas activas y demás información, pero nunca el contenido de los mensajes, que está protegido con el protocolo de cifrado de extremo a extremo. Esa información sólo se conserva en el teléfono utilizado o, si el usuario así lo decide, en la copia de seguridad del teléfono basada en la nube y asociada a una cuenta de Drive.

Los chats de WhatsApp están cifrados de extremo a extremo

Los chats de WhatsApp están cifrados de extremo a extremo Unsplash Omicrono

Agencias gubernamentales envían solicitudes de datos de usuarios a WhatsApp, más de 300.000 entre enero y junio de 2024 a nivel internacional, según el último informe publicado por Meta. En el caso de España, la cifra baja a 3.100 peticiones en procesos legales correspondientes a 5.765 cuentas o usuarios, con un 66,3% de casos en los que las solicitudes produjeron algunos datos, aunque estos no se especifican. 

Para revisar si estas peticiones se ajustan a las leyes aplicables y a las políticas de privacidad de WhatsApp, la compañía "cuenta con un equipo especializado y capacitado de cumplimiento de normas que revisa y evalúa cada solicitud gubernamental de datos de usuarios, a fin de determinar si dicha solicitud se envió en el marco de una emergencia o como un proceso legal procedente de autoridades policiales o gubernamentales".

Informe del portal de transparencia de Meta sobre las peticiones de información de usuarios

Informe del portal de transparencia de Meta sobre las peticiones de información de usuarios Meta El Androide Libre

Si se encontrara el móvil desde el que se realizaron las comunicaciones, David del Olmo explica que, en el caso de WhatsApp, la información "se almacena en la base de datos locales en el dispositivo, por lo que recuperar mensajes eliminados sin acceso a la copia de seguridad es técnicamente posible en algunos casos". Todo dependerá "de las herramientas adecuadas, del nivel de cifrado y de las posibles limitaciones físicas o lógicas del dispositivo".

Así gestiona Google

Por su parte, el gigante de Internet expone muy claramente cómo procede en estos casos en los términos de servicio publicados en su web. "En Google recibimos solicitudes de divulgación de información sobre usuarios por parte de organismos públicos de todo el mundo. Revisamos detenidamente cada una de estas solicitudes para asegurarnos de que cumpla las leyes aplicables", aseguran en el apartado 'Cómo gestiona Google las solicitudes gubernamentales de información sobre usuarios'.

Gmail

Gmail Justin Morgan Unsplash

"Si en una solicitud se pide demasiada información, tratamos de delimitarla y, en algunos casos, nos negamos a proporcionar la información en su totalidad. En el Informe de transparencia, publicamos el número y el tipo de solicitudes que recibimos", concluyen.

Aún así, hay un matiz, ya que la respuesta a esas solicitudes depende de cuál sea el proveedor de servicios de Google: Google LLC, al tener la sede en EEUU, se rige por la ley estadounidense, mientras que Google Ireland Limited, la proveedora de los servicios de los de Mountain View en Europa, opera bajo la ley irlandesa.  

Cada seis meses, y en aras de la transparencia, Google publica un detallado informe sobre el número de solicitudes gubernamentales de información sobre usuarios y el número de cuentas sujetas a estas solicitudes, lo que puede dar una pista fiable sobre el resultado final de las diligencias solicitadas por el magistrado del Supremo. 

En el último tramo registrado, desde enero hasta junio de 2024, Google recibió más de 7.180 solicitudes gubernamentales de información correspondientes a 11.368 cuentas en todo el mundo. De todas ellas, en el 85% de los casos (una media aplicable también a España) se generaron datos, aunque la compañía no precisa el tipo o el detalle de esa información.

Informe de transparencia de Google

Informe de transparencia de Google Google El Androide Libre

En el caso de los correos electrónicos, en principio, no están protegidos por el cifrado de extremo a extremo (como sí sucede con aplicaciones de mensajería instantánea como WhatsApp). Desde hace un tiempo, los usuarios de Gmail sí cuentan con el Modo Confidencial, un candado que permite "cifrar los correos en el lado del cliente" y cuyos destinatarios no podrán reenviar, copiar, imprimir o descargar el correo, salvo si tienen la contraseña definida por el emisor.

En cualquier caso, si después de la detallada revisión por parte de su equipo jurídico, Google envía los datos requeridos por el juez, éste podrá acceder a la información de registro del usuario (nombre, información de creación de la cuenta, direcciones de correo electrónico asociadas, número de teléfono...), las direcciones IP de inicio de sesión y las marcas de tiempo correspondientes a cada correo, e incluso al contenido de los mismos.