Cómo denunciar un delito informático en Colombia ante la Fiscalía y la Policía

Denunciar un delito informático en Colombia implica notificar a las autoridades competentes —principalmente la Fiscalía General de la Nación y la Policía Nacional— para que se inicie una investigación penal. Jurídicamente, los delitos informáticos son conductas tipificadas dentro del Código Penal que afectan la confidencialidad, integridad, disponibilidad o autenticidad de sistemas, datos y comunicaciones electrónicas; además, pueden generar responsabilidades civiles y administrativas, especialmente cuando se vulneran datos personales.

Qué se considera delito informático en el ordenamiento colombiano

El marco penal colombiano reconoce una serie de conductas relacionadas con lo digital: acceso no autorizado a sistemas, interceptación o intercepción ilícita de comunicaciones, daño o sabotaje informático, suplantación o fraude electrónico, difusión o comercio no autorizado de datos personales, y otros comportamientos que emplean medios informáticos para cometer delitos tradicionales (estafa, extorsión, amenazas, pornografía no consentida, etc.). Leyes como la que modificó el Código Penal para tipificar delitos informáticos y la normativa de protección de datos personales establecen obligaciones y mecanismos distintos según la naturaleza del hecho.

Cuándo procede la denuncia penal

• Presencia de un hecho delictivo: cuando una conducta configura un tipo penal (por ejemplo, acceso sin autorización a cuentas, fraude contra patrimonio con medios electrónicos, difusión no autorizada de datos íntimos).
• Daño efectivo o riesgo de daño: pérdida económica, exposición de datos personales sensibles, amenazas que generan temor fundado o riesgo real para la víctima.
• Necesidad de medidas investigativas: cuando se requiere que la autoridad ordene preservación de registros, solicitud judicial a proveedores o interceptación de comunicaciones con autorización judicial.

Policía vs Fiscalía: roles y diferencias prácticas

Ambas instituciones participan en la respuesta, pero con funciones distintas:

Documentos y pruebas que suelen solicitarse

La calidad y preservación de la evidencia marcan la diferencia. Aunque los requisitos concretos pueden variar según el caso, los materiales que normalmente facilitan una investigación incluyen:

• Documento de identidad del denunciante.
• Relato detallado del hecho: fechas, horas aproximadas, descripción de cómo ocurrió y qué se perdió o afectó.
• Pruebas digitales: capturas de pantalla con fecha/hora, archivos de correo electrónico completos con cabeceras, registros de transacciones bancarias, URLs, mensajes, audios o vídeos.
• Metadatos y registros técnicos: cuando estén disponibles, logs de servidor, IP, cabeceras SMTP, informes de proveedores de servicios (plataformas, hosters, bancos).
• Dispositivos originales: teléfonos, computadores o medios removibles que contengan evidencia; no restablecerlos de fábrica ni manipularlos.
• Informes periciales o técnicos previos, si se cuenta con ellos (por ejemplo, análisis forense realizado por perito privado).

Tabla orientativa: forma de conservar cada tipo de prueba

Pasos prácticos para presentar la denuncia penal

Las actuaciones pueden variar en la práctica, pero los pasos recomendables son los siguientes:

• Preservar lo más posible la evidencia: no eliminar archivos, no restablecer equipos, realizar copias seguras si se sabe cómo hacerlo sin alterar metadatos.
• Registrar y documentar de forma cronológica lo sucedido: fechas, horas, interlocutores y cualquier acción realizada tras el incidente.
• Denunciar ante la autoridad competente: acudir a una estación de Policía con facultades para recibir denuncias o radicar el caso en la Fiscalía. En muchos eventos, la denuncia puede iniciarse en cualquiera de las dos entidades y luego remitirla a la Fiscalía para investigación.
• Aportar toda la evidencia disponible al momento de radicar la denuncia o indicar que se adjuntarán archivos adicionales; solicitar recepción formal (número de radicado o constancia de denuncia).
• Solicitar medidas urgentes cuando exista riesgo inminente (por ejemplo, amenazas, extorsión con riesgo para la integridad): pedir que la Fiscalía evalúe medidas cautelares o la intervención rápida de la Policía.
• Coordinar peritaje técnico: si la complejidad del hecho lo requiere, solicitar que la Fiscalía ordene un peritaje forense; quien denuncia puede aportar peritos privados, pero la autoridad decide su admisión.
• Registrar seguimiento del proceso: conservar el número de radicación y contactar periódicamente al fiscal asignado para conocer avances.

Modelo orientativo de escrito para la denuncia

Identificación: Nombre completo, tipo y número de documento, dirección y teléfono de contacto.
Hechos: Descripción cronológica y precisa de lo ocurrido (fechas, horas, medios electrónicos utilizados, efectos sufridos: pérdidas económicas, divulgación de datos, acceso no autorizado, etc.).
Pruebas adjuntas: Enumeración de los archivos y soportes que se entregan (capturas, correos, extractos, dispositivos).
Petición: Solicitud expresa de que se inicie investigación penal, se adopten las medidas urgentes necesarias (conservación de datos, bloqueo de cuentas, otras) y se practiquen las pruebas técnicas pertinentes.
Firma y fecha.

Medidas cautelares y protección de datos

En procesos por delitos informáticos, la Fiscalía puede solicitar medidas cautelares o diligencias que permitan conservar información en poder de terceros (proveedores de servicios, plataformas, bancos). Estas medidas suelen requerir una solicitud formal y, en algunos casos, autorización judicial. las víctimas pueden solicitar medidas de protección personal si existen amenazas o riesgos para su integridad.

Problemas frecuentes y cómo afrontarlos

• Evidencia insuficiente: muchas denuncias fracasan por falta de registros técnicos o por manipulación de pruebas. Por eso es clave documentar y conservar desde el inicio.
• Atacante en el extranjero: la investigación puede prolongarse por cooperación internacional; Fiscalía puede solicitar asistencia a autoridades extranjeras mediante mecanismos como la cooperación judicial y policial.
• Proveedores que no responden: plataformas y proveedores suelen exigir orden judicial para entregar registros; la Fiscalía puede solicitar esa orden.
• IP dinámica y anonimato: una IP por sí sola no identifica necesariamente a la persona; se requieren registros del proveedor y análisis forense.
• Borrado de información por el denunciante: al manipular equipos o servicios la víctima puede destruir pruebas sin querer; conservar originales y pedir asesoría técnica es fundamental.

Vías complementarias: acciones civiles y quejas administrativas

Además del proceso penal, existen vías civiles y administrativas:

• Acción civil por daños y perjuicios: puede interponerse demanda para obtener reparación patrimonial y moral en perjuicio causado por el delito informático.
• Queja ante la autoridad de protección de datos: la Superintendencia de Industria y Comercio tiene competencia para sancionar incumplimientos en materia de protección de datos personales y exigir medidas de reparación administrativa.
• Medios cautelares en sede civil o administrativa: bloqueo de cuentas, retiro de contenido, órdenes de restablecimiento de derechos frente a plataformas, cuando proceda.

Recomendaciones prácticas y de conducta

• Actuar con rapidez para preservar evidencia digital; tomar capturas y copias y anotar cualquier comunicación relacionada.
• No manipular dispositivos originales ni intentar “arreglar” el problema sin asesoría técnica, pues puede comprometer la cadena de custodia.
• Solicitar y conservar el número de radicación o constancia emitida por la autoridad al presentar la denuncia.
• Buscar asesoría técnica forense y asistencia legal especializada para fortalecer la prueba y orientar la estrategia procesal.
• Si hay afectación de datos personales, presentar la queja administrativa ante la autoridad competente además de la denuncia penal.
• Si la conducta implica riesgo inminente para la integridad o amenaza directa, pedir expresamente medidas de protección a la autoridad que recibe la denuncia.