Delitos informáticos en Argentina: qué conductas pueden denunciarse

Los delitos informáticos en Argentina son conductas tipificadas o encuadrables en normas penales y administrativas cuando se utilizan medios informáticos o tecnológicos para vulnerar bienes jurídicos como la confidencialidad, la integridad de sistemas y datos, el patrimonio y la protección de las personas (especialmente menores). Jurídicamente, no existe una única "ley de delitos informáticos" que absorba todas las conductas: muchas se persiguen por disposiciones del Código Penal, otras por leyes especiales (por ejemplo, la Ley de Protección de Datos Personales, Ley 25.326) y algunas requieren intervención administrativa o civil complementaria. La competencia (federal o provincial) y la calificación concreta dependen de la naturaleza del hecho, de los sujetos involucrados y del ámbito territorial afectado.

Marco normativo aplicable en términos generales

El tratamiento penal de las conductas informáticas se realiza a partir de:

• Disposiciones del Código Penal para figuras tradicionales (estafa, daño, usurpación de identidad, amenazas, etc.) cuando el medio es informático.
• Leyes sectoriales y administrativas, especialmente la Ley 25.326 (protección de datos personales), que contempla infracciones administrativas y la posibilidad de reclamos ante la autoridad de control.
• NORMAS de derecho procesal penal y de cooperación internacional que regulan la preservación de pruebas electrónicas, medidas de prueba y solicitudes a proveedores extranjeros.

En distintos lugares existen fiscalías y unidades especializadas en delitos tecnológicos; su existencia, estructura y alcance pueden variar según la jurisdicción.

Conductas típicas que pueden denunciarse

1. Acceso no autorizado a sistemas ("hacking")

Consiste en ingresar sin autorización a sistemas, cuentas o redes ajenas. Puede abarcar desde acceder al correo electrónico de otra persona hasta vulnerar una base de datos corporativa. Para su tipificación suele evaluarse la ausencia de consentimiento, la ruptura de medidas de seguridad y la finalidad del acceso.

2. Intercepción ilícita y violación de comunicaciones

Incluye la interceptación de correos, mensajes o llamadas y su divulgación o utilización en perjuicio de terceros. Requiere demostrar que hubo escucha o captura de comunicaciones sin la debida autorización y que esa acción produjo una lesión a bienes jurídicos protegidos.

3. Daño, destrucción o alteración de datos y sistemas

Incorpora conductas como borrar, corromper, cifrar o alterar información ajena (por ejemplo, mediante malware o ataques de denegación de servicio). El elemento clave es el menoscabo a la integridad o disponibilidad de los datos o servicios.

4. Estafa informática y fraudes

Se produce cuando se utiliza un ardid mediante medios informáticos para obtener un provecho económico o perjudicar patrimonialmente a otra persona (phishing, falseo de transferencias, venta fraudulenta por plataformas digitales). La existencia de engaño, error en la víctima y resultado patrimonial perjudicial son elementos esenciales.

5. Suplantación de identidad y uso indebido de datos personales

La obtención y uso de datos personales para presentarse como otro o realizar actos en su nombre puede constituir delitos penales y también vulneraciones a la Ley de Protección de Datos Personales. La finalidad (fraude, daño reputacional, acceso a servicios) influye en la calificación.

6. Extorsión digital y ransomware

Solicitar un rescate a cambio de no publicar datos o de recuperar el acceso a sistemas (ransomware) integra conductas extorsivas con soporte tecnológico. Además del delito principal, puede existir daño patrimonial y afectación de derechos fundamentales.

7. Delitos contra la integridad sexual de menores (grooming, pornografía infantil)

Contactar, inducir o explotar sexualmente a menores por medios electrónicos y la producción, tenencia o difusión de pornografía infantil son delitos penales de gravedad especial. Implican urgencia en la investigación y coordinación con autoridades de protección infantil.

8. Infracciones a la propiedad intelectual en Internet

Distribuir o reproducir contenidos protegidos sin autorización puede generar responsabilidades civiles y, en ciertos supuestos, sanciones penales según la magnitud y el ánimo de lucro.

Comparativa práctica: conductas, ejemplo y elementos probatorios

Jurisdicción y competencia: cuándo actúa la justicia federal o la provincial

La determinación de la competencia depende del tipo de delito y del ámbito material y territorial afectado. Orientaciones prácticas:

• Si el hecho afecta bienes o intereses federales, involucrando comunicaciones interjurisdiccionales o proveedores de servicios con sede extranjera, suele intervenir la justicia federal.
• Cuando la afectación es local y se inserta en figuras penales comunes, la fiscalía provincial competente puede tramitar la investigación.
• Si hay víctimas o daños en múltiples provincias o si intervienen organismos estatales nacionales, la causa puede pasar a la órbita federal.

Dado que la configuración concreta puede variar, la decisión sobre la competencia la adoptan las fiscalías y tribunales al inicio de la investigación.

Cómo denunciar y qué pruebas conviene preservar

Pasos prácticos y recomendaciones al sufrir un delito informático:

• Denuncia penal: Presentar una denuncia ante la fiscalía o comisaría; la autoridad decidirá la coordinación con unidades especializadas o derivación a la justicia federal si corresponde.
• Preservar evidencia: No eliminar mensajes, correos, archivos o capturas. Hacer capturas de pantalla, guardar archivos originales y registrar fechas y horas.
• Respaldos y aislar equipos: Si el equipo está comprometido, desconectarlo de la red para evitar propagación; conservar una copia forense si es posible.
• Registrar datos técnicos: IPs, cabeceras de correo (headers), registros de transferencia, numeración de operaciones bancarias, capturas de comunicaciones y URLs.
• No negociar ni pagar sin asesoramiento: Pagar un rescate puede agravar la situación y no garantiza la recuperación de datos; consultar con abogado y especialistas en respuesta a incidentes.
• Denunciar a la autoridad de protección de datos: Si hubo acceso o difusión de datos personales, presentar el reclamo ante la autoridad de control pertinente (Autoridad de protección de datos) para acciones administrativas complementarias.
• Asistencia técnica y peritaje: Solicitar peritajes informáticos oficiales para preservar la cadena de custodia y fortalecer la prueba técnica ante la fiscalía o tribunal.

Dificultades probatorias frecuentes y cómo suelen resolverse

• Atribución del autor: Determinar la autoría requiere pruebas técnicas (logs, correlación de IPs, rastreo de cuentas) y no siempre la dirección IP basta; se recurre a peritajes y solicitudes de información a proveedores.
• Pruebas eliminadas o cifradas: La eliminación o cifrado de datos complica la investigación. Las medidas cautelares y pedidos judiciales para preservación inmediata a proveedores son herramientas habituales.
• Cooperación internacional: Cuando el proveedor de servicios está en el extranjero es necesario realizar solicitudes de cooperación internacional o instrumentos de asistencia judicial, lo que puede demorar la investigación.
• Cadena de custodia: Para que los elementos técnicos sean valorados, su extracción y conservación deben seguir reglas forenses que aseguren integridad y autenticidad.

Diferencias entre figuras parecidas

• Acceso no autorizado vs. Suplantación de identidad: El primero se centra en vulnerar medidas de seguridad para ingresar a un sistema; la suplantación implica usar datos de otra persona para hacerse pasar por ella y realizar actos con esa identidad.
• Estafa informática vs. Error vicioso por manipulación: La estafa requiere un engaño que produzca error en la víctima con resultado patrimonial perjudicial; una simple falla técnica que cause pérdida no siempre configura estafa.
• Intercepción de comunicaciones vs. Divulgación de comunicaciones privadas: Interceptar implica la captura; divulgar es la difusión posterior. Ambos pueden concurrir y constituir delitos diferentes o agravantes.
• Daño informático vs. Sabotaje: El daño informático es la afectación de la integridad/disponibilidad de datos; el sabotaje suele implicar mayor planificación y, en algunos supuestos, vinculación con intereses públicos o empresariales que agravan la conducta.

Acciones civiles y administrativas complementarias

Además de la vía penal, existen remedios civiles (reclamos por daños y perjuicios, medidas cautelares, pedidos de acceso a información ante proveedores) y administrativos (reclamos ante la autoridad de protección de datos por incumplimiento de la Ley 25.326). En muchos casos, la vía penal y la civil se siguen en paralelo: la primera protege el interés público y busca la sanción, la segunda persigue la reparación económica o la restitución de derechos.

Medidas preventivas y buenas prácticas

• Gestión de contraseñas y autenticación: Usar contraseñas robustas y autenticación de dos factores en cuentas críticas.
• Actualizaciones y parches: Mantener sistemas y aplicaciones al día para reducir vulnerabilidades explotables.
• Backups y plan de respuesta a incidentes: Realizar copias periódicas y disponer de un plan que incluya responsables, comunicación y proveedores técnicos.
• Formación y políticas internas: Capacitar a usuarios sobre phishing y riesgos, y contar con políticas claras sobre uso de dispositivos y protección de datos.
• Registro de incidentes y documentación: Documentar cualquier incidente desde el inicio facilita posteriores investigaciones y reclamos.

Qué esperar tras una denuncia

Tras la presentación de una denuncia, el fiscal o la autoridad competente puede ordenar medidas preliminares (aseguramiento de datos, peritajes, medidas cautelares), activar unidades técnicas o derivar la causa a la órbita federal si corresponde. Los tiempos de investigación varían según la complejidad técnica, la necesidad de cooperación internacional y la carga procesal de la fiscalía. En paralelo, puede iniciarse un reclamo administrativo ante la autoridad de protección de datos o una acción civil para resarcimiento.