Cómo denunciar un delito informático en Uruguay

Denunciar un delito informático en Uruguay implica poner en conocimiento de las autoridades una conducta que afecta sistemas, datos, dispositivos, comunicaciones o identidades digitales y que puede encuadrar en distintas figuras penales según el hecho concreto. No se trata de una única infracción, sino de un conjunto de conductas que pueden ir desde el acceso indebido a cuentas o sistemas hasta la estafa realizada por medios digitales, la difusión no autorizada de datos o la manipulación de información con fines ilícitos.

En el marco uruguayo, la denuncia no siempre exige que la persona conozca el delito exacto que sufrió. Lo importante es describir lo ocurrido con la mayor precisión posible: qué pasó, cuándo, por qué medio, qué cuentas o equipos resultaron afectados, qué perjuicio se produjo y qué pruebas existen. A partir de esos datos, la autoridad puede valorar si el caso encuadra en figuras penales del Código Penal, en normas especiales o si corresponde derivarlo a investigación técnica.

Qué se entiende por delito informático en Uruguay

En Uruguay, la expresión delito informático se usa de forma amplia para abarcar hechos cometidos mediante tecnologías de la información o contra ellas. En la práctica, el análisis jurídico no depende solo de la herramienta usada, sino del bien jurídico afectado: patrimonio, intimidad, seguridad de la información, propiedad intelectual, fe pública o la propia continuidad de un sistema.

Entre los supuestos más frecuentes aparecen el acceso sin autorización a correos o redes sociales, la suplantación de identidad en plataformas digitales, las maniobras de fraude en compras o pagos electrónicos, la instalación de programas maliciosos, la obtención o difusión indebida de información personal y el uso de credenciales robadas para entrar a servicios en línea.

No toda conducta molesta o abusiva en internet es necesariamente delito. Algunas situaciones pueden ser conflictos civiles, administrativos o contractuales. Por eso conviene distinguir entre un problema de seguridad, una infracción a condiciones de uso y un hecho con relevancia penal. Cuando hay engaño, perjuicio económico, acceso ilegítimo, difusión no autorizada o manipulación de datos con daño concreto, aumenta la probabilidad de estar ante un ilícito penal.

Cuándo conviene denunciar

La denuncia suele ser pertinente cuando existe una sospecha razonable de que hubo una conducta ilícita y no solo un error técnico o una cuenta comprometida por descuido propio. También conviene denunciar si el hecho generó pérdida de dinero, exposición de datos personales, bloqueo de cuentas esenciales, afectación a dispositivos o utilización de la identidad de una persona para obtener beneficios o causar daño.

Hay casos en los que la urgencia es importante. Si el fraude está en curso, si todavía se realizan movimientos no autorizados o si puede alterarse evidencia digital, conviene actuar de inmediato. En delitos informáticos, las pruebas pueden desaparecer rápido: mensajes borrados, enlaces desactivados, cuentas cerradas, registros temporales o cambios en la nube pueden complicar la investigación.

Supuestos típicos que suelen denunciarse

• Acceso indebido a correo, redes sociales, cuentas bancarias o plataformas digitales.
• Estafas online mediante anuncios falsos, phishing, supuesta venta de productos o inversión fraudulenta.
• Suplantación de identidad para pedir dinero, obtener datos o hacerse pasar por otra persona.
• Difusión no consentida de imágenes, videos o información privada.
• Bloqueo o secuestro de datos por malware, extorsión o cifrado de archivos.
• Manipulación de sistemas o alteración de registros con perjuicio para terceros.
• Uso indebido de tarjetas, credenciales o claves en operaciones digitales.

Dónde se presenta la denuncia en Uruguay

La denuncia penal puede presentarse ante la autoridad competente para recibirla y canalizarla hacia la investigación. En Uruguay, la tramitación puede variar según el lugar, la disponibilidad institucional y la naturaleza del hecho. También puede influir si el caso involucra un perjuicio patrimonial inmediato, una amenaza, extorsión, un delito contra la intimidad o un ataque con componente técnico complejo.

En términos prácticos, la persona denunciante suele acudir con una exposición clara de hechos y con toda la evidencia posible. Si el hecho afecta cuentas o servicios de una empresa, puede ser útil que participe quien tenga capacidad de explicar la infraestructura, los registros internos y el impacto operativo. Si se trata de una víctima individual, la denuncia puede hacerla la propia persona afectada o, en ciertos casos, su representante.

Cuando existe riesgo actual, es recomendable no limitarse a comunicar el problema de manera informal. Conviene dejar constancia formal para que el hecho pueda ser evaluado como posible delito y, si corresponde, se ordenen medidas de preservación de evidencia o se pidan informes técnicos.

Qué datos conviene reunir antes de denunciar

La calidad de la denuncia depende mucho de la información disponible. En delitos informáticos, la evidencia digital es especialmente sensible porque puede alterarse o perderse con facilidad. Por eso, lo más útil es reunir datos básicos, capturas y cualquier soporte que ayude a reconstruir el hecho.

Si hay una empresa afectada, también pueden ser útiles los registros internos, reportes de soporte, bitácoras de acceso, tickets de incidentes, respaldos y cualquier evidencia de que existieron controles de seguridad. No siempre es posible obtener todo desde el inicio, pero cuanto más ordenado esté el material, mejor podrá analizarse el caso.

Cómo describir el hecho en la denuncia

La descripción debe ser concreta y cronológica. No hace falta usar lenguaje técnico sofisticado, pero sí evitar generalidades como “me hackearon” sin más detalle. Lo ideal es explicar qué cuenta o sistema fue afectado, qué acciones se detectaron, qué consecuencias hubo y cómo se tomó conocimiento del problema.

Elementos que conviene incluir

• Quién sufrió el hecho: persona física, empresa, institución o tercero afectado.
• Qué activo digital fue comprometido: correo, red social, banco en línea, teléfono, computadora, nube, sitio web.
• Qué conducta se observó: acceso indebido, cambio de claves, publicación de contenido, transferencia no autorizada, engaño, extorsión.
• Cuándo comenzó o se detectó el problema.
• Cómo se produjo el contacto o la maniobra: mensaje, enlace, llamada, archivo, anuncio, perfil falso.
• Qué daño concreto hubo: pérdida de dinero, bloqueo, robo de datos, afectación reputacional, interrupción del servicio.
• Qué pruebas existen y en qué soporte están guardadas.

Si hay sospecha de que el autor está dentro del país o fuera de él, también conviene mencionarlo si existen indicios. En delitos digitales la ubicación del responsable puede no ser evidente al principio, y esa información puede ayudar a orientar diligencias posteriores.

Diferencias con figuras parecidas

No todo hecho en internet encaja en la misma categoría penal. En Uruguay, varias conductas pueden parecer similares pero tener tratamientos distintos según el medio, la intención y el daño causado.

La diferencia importa porque la calificación jurídica puede influir en la investigación, en la competencia territorial, en la necesidad de pericias y en la forma de probar el caso. Una misma secuencia de hechos puede incluso abarcar más de una figura: por ejemplo, un acceso indebido seguido de una estafa o de la difusión de información privada.

Qué puede pasar después de la denuncia

Una vez presentada, la denuncia suele ser evaluada por la autoridad competente y, si corresponde, se inicia una investigación. En delitos informáticos, es frecuente que se soliciten pericias técnicas, información a proveedores de servicios, análisis de dispositivos, preservación de registros o entrevistas a la víctima y a testigos.

El resultado no es automático. Puede ocurrir que el caso avance hacia una investigación formal, que se pidan medidas urgentes o que se concluya que no hay elementos suficientes para sostener una hipótesis penal. La existencia de pruebas digitales y de una narración clara mejora las posibilidades de impulso, pero no garantiza un resultado determinado.

También es posible que se deban adoptar medidas adicionales fuera del proceso penal, por ejemplo cambiar claves, cerrar sesiones activas, revocar accesos, contactar a entidades financieras o solicitar la recuperación de cuentas. Estas medidas no sustituyen la denuncia cuando existe delito, pero ayudan a limitar el daño.

Problemas frecuentes al denunciar delitos informáticos

Uno de los principales problemas es la falta de pruebas útiles. Muchas personas borran mensajes, eliminan correos o reinician el dispositivo afectado antes de registrar lo ocurrido. Eso puede dificultar la trazabilidad del hecho. También es común que la víctima no conserve el enlace, nombre de usuario o alias usados por el atacante.

Otro problema habitual es la confusión sobre quién fue el autor. En internet puede haber cuentas falsas, dispositivos intermediarios o direcciones vinculadas a terceros. Por eso la denuncia no debería centrarse solo en sospechas personales, sino en hechos verificables.

También aparece la idea de que, si la suma de dinero es pequeña, no vale la pena denunciar. En realidad, aunque el perjuicio económico sea reducido, puede existir un delito y la reiteración de maniobras similares puede ser relevante para identificar patrones de fraude.

En casos de empresas, otro obstáculo es la falta de coordinación interna. Si soporte técnico, administración y gerencia no reúnen la información de forma ordenada, se pierde tiempo y evidencia. Conviene que una sola persona o un equipo reducido concentre la recopilación inicial.

Medidas útiles para preservar evidencia

La preservación de evidencia no requiere conocimientos avanzados, pero sí cuidado. En lo posible, no conviene alterar el dispositivo afectado más de lo necesario antes de documentarlo. Si el riesgo continúa, puede ser necesario aislar el equipo o desconectarlo de la red, sin borrar archivos ni formatear nada.

• Guardar capturas de pantalla con fecha visible si es posible.
• Conservar mensajes originales y no limitarse a transcripciones.
• No eliminar cuentas, conversaciones ni correos relacionados con el hecho.
• Registrar movimientos bancarios o cambios de seguridad inmediatamente.
• Anotar nombres de usuario, perfiles, enlaces y cualquier identificador usado.
• Si hay archivos sospechosos, conservarlos sin abrirlos innecesariamente.

Si el incidente afecta un sistema de una empresa o institución, puede ser útil activar protocolos internos de respuesta, congelar cambios no esenciales y proteger copias de seguridad. En algunos casos, la intervención temprana de personal técnico evita la pérdida de datos relevantes para la investigación.

Qué pasa si el hecho ocurrió en una plataforma extranjera

Muchos delitos informáticos se cometen en servicios alojados fuera de Uruguay o usando redes y cuentas de alcance internacional. Eso no impide denunciar. La competencia penal no depende solo de dónde esté el servidor, sino de dónde se produjo el daño, dónde estaba la víctima y cómo se desarrolló la conducta.

Lo que sí puede complicarse es la obtención de información técnica, porque algunos datos requieren cooperación internacional o solicitudes a proveedores que no están en el país. Por esa razón, la denuncia debe incluir la mayor cantidad posible de elementos locales: cuenta afectada, perjuicio sufrido, pruebas del uso desde Uruguay si existen y cronología del incidente.

Cuándo puede ser útil asesorarse

Puede ser recomendable buscar asesoramiento cuando el caso involucra sumas importantes, datos sensibles, actividad empresarial, múltiples víctimas o una posible campaña de fraude. También conviene hacerlo si ya hubo una primera presentación y se necesita ampliar la denuncia, ordenar la evidencia o evaluar medidas urgentes.

En situaciones con componente penal y técnico al mismo tiempo, un enfoque ordenado ayuda mucho. La parte jurídica identifica la posible figura delictiva y la parte técnica preserva la trazabilidad. Cuando ambas dimensiones se coordinan, la denuncia suele quedar mejor planteada y con más posibilidades de ser investigada de forma eficaz.

Información que suele pedir la autoridad al recibir la denuncia

Según el caso, pueden solicitar datos de identidad, domicilio, contacto, relación con la cuenta o sistema afectado y una exposición detallada de los hechos. Si hay documentos, comprobantes o capturas, es mejor llevarlos organizados. No siempre se exige el mismo soporte, porque depende del tipo de delito y de cómo se haya presentado el incidente.

Si existe una transferencia bancaria o un pago digital no autorizado, pueden requerirse referencias de la operación. Si el problema es una cuenta comprometida, pueden pedir pruebas de titularidad. Y si el hecho involucra difusión de contenidos íntimos o datos personales, suelen ser relevantes los enlaces, usuarios, fechas de publicación y cualquier evidencia de acceso o circulación.

También puede ser importante aclarar si la víctima ya tomó medidas para recuperar el control de sus cuentas, si cambió claves, si activó doble factor de autenticación o si notificó a la entidad afectada. Esos datos ayudan a entender la secuencia y a evaluar la persistencia del riesgo.

Relación entre denuncia penal y otras medidas

La denuncia penal no siempre es la única reacción posible. En muchos incidentes digitales, especialmente cuando hay datos personales o consumos no reconocidos, puede ser necesario combinar la vía penal con reclamos ante entidades financieras, solicitudes de bloqueo de cuentas, notificaciones a plataformas o acciones de protección de la información.

Eso no significa que todos esos pasos sustituyan la denuncia. Simplemente responden a objetivos distintos: detener el daño, recuperar acceso, mitigar consecuencias y permitir la investigación. Si el hecho es potencialmente delictivo, dejar constancia formal suele ser una medida prudente incluso cuando también se realizan gestiones paralelas.

En Uruguay, la respuesta jurídica a un delito informático depende mucho de cómo se describa el caso y de la evidencia disponible. Por eso, una exposición clara, con fechas, soportes y detalles verificables, suele ser más valiosa que una descripción general o apresurada. Cuando el hecho mezcla engaño, acceso indebido, uso de datos o perjuicio económico, conviene documentar todo desde el primer momento y plantearlo de forma ordenada para facilitar su análisis penal.