Saltar al contenido
A
Alonso Sala
ABOGADOS PENALISTAS
EN

Abogados en Posesión de Pornografía Infantil | Alonso Sala

Defensa técnica en el Art. 189.5 CP. Demostración de ausencia de dolo y falta de voluntad de almacenamiento

Última actualización:

Posesión de Pornografía Infantil: Art. 189.5 del Código Penal

El delito de posesión de pornografía infantil para uso propio (Art. 189.5 CP) sanciona con prisión de 3 meses a 1 año o multa de 6 a 12 meses al que adquiera o posea material pornográfico en cuya elaboración se hubieran utilizado menores o personas con discapacidad. El bien jurídico protegido es la indemnidad sexual de los menores en su dimensión transversal: la criminalización de la mera demanda de material busca cerrar la cadena de explotación sexual infantil reduciendo el incentivo económico para su producción. La norma, introducida por la LO 5/2010 y reformada por la LO 1/2015, da cumplimiento al Convenio de Lanzarote y a la Directiva 2011/93/UE. La jurisprudencia consolidada del Tribunal Supremo ha precisado los elementos típicos: tenencia efectiva del material, conocimiento de su naturaleza ilícita, y voluntad de poseerlo, excluyéndose expresamente las descargas automáticas, los archivos en caché del navegador sin conservación deliberada, y los recibidos involuntariamente.

Las modalidades comisivas y supuestos técnicos son diversos. La posesión consciente y organizada implica almacenamiento deliberado en carpetas personales, renombrado de archivos, organización por temáticas o etiquetas; constituye la modalidad típica más claramente reprochable. La tenencia en sistemas de almacenamiento en la nube (Dropbox, Google Drive, OneDrive, MEGA) con sincronización automática a dispositivos personales integra igualmente el tipo, pero plantea cuestiones probatorias sobre la titularidad efectiva de las cuentas. Los archivos en la caché temporal del navegador (cookies, archivos temporales, miniaturas) suscitan debate jurisprudencial: el Tribunal Supremo ha establecido que los archivos hallados exclusivamente en caché, sin organización ni almacenamiento deliberado, no acreditan posesión típica. Las descargas automáticas no solicitadas mediante programas P2P, recibidas en grupos de WhatsApp/Telegram, o introducidas por terceros con acceso al dispositivo, excluyen el dolo cuando se acredita la ausencia de conocimiento.

Las penas y consecuencias accesorias, aunque menores que en las modalidades de producción o distribución, son significativas. La pena principal alternativa es prisión de 3 meses a 1 año o multa de 6 a 12 meses. Cuando la pena impuesta no supera los 2 años y el acusado carece de antecedentes penales, el Art. 80 CP permite la suspensión de la pena evitando el ingreso efectivo en prisión, aunque esta no exime de las consecuencias accesorias. La inscripción obligatoria en el Registro Central de Delincuentes Sexuales (RD 1110/2015) por periodos de hasta 30 años, la inhabilitación para trabajar con menores en cualquier ámbito (educación, sanidad pediátrica, deporte, animación, transporte escolar), la libertad vigilada de hasta 5 años (Art. 192 CP), y la responsabilidad civil por daños morales son consecuencias inevitables. La destrucción de dispositivos electrónicos incautados como instrumento del delito se aplica conforme al Art. 127 CP.

La defensa técnica se construye sobre cuatro ejes. Primero, la ausencia de dolo en la tenencia: el tipo penal exige conocimiento y voluntad efectivos; cuando los archivos provienen de descargas automáticas del navegador, archivos almacenados en caché sin conservación deliberada, recibos no solicitados en grupos de mensajería, mensajes con previsualización automática (WhatsApp, Telegram), o pop-ups durante la navegación, la pericial informática puede acreditar la inexistencia de voluntad de adquisición. Segundo, la impugnación de la atribución de autoría: en dispositivos compartidos en hogares con múltiples usuarios, redes wifi vulnerables o sin contraseña, accesos remotos no autorizados, malware activo que utilizó el equipo sin conocimiento del titular, opera el principio in dubio pro reo cuando no se acredita identificación cierta. Tercero, la nulidad probatoria por defectos en la cadena de custodia: ausencia de write blocker durante la clonación inicial, hash discrepantes entre original y copia, defectos documentales en la traceabilidad de los dispositivos, configuran nulidades. Cuarto, la nulidad del registro domiciliario o del examen del contenido: la autorización judicial para el registro domiciliario no abarca automáticamente el examen del contenido de los equipos informáticos hallados (Art. 588 sexies a LECrim); el examen del contenido requiere autorización específica.

En la práctica forense actual, las investigaciones por posesión nacen mayoritariamente de las alertas automáticas de proveedores (Microsoft, Google, Meta, Apple) mediante tecnologías como PhotoDNA y Content Safety API, que se transmiten al NCMEC y a las autoridades nacionales españolas (BIT-Policía Nacional, GDT-Guardia Civil). Las operaciones internacionales coordinadas por Europol e Interpol generan procedimientos masivos con cientos de investigados simultáneos. La Ley Orgánica 8/2021 de protección integral a la infancia, la Convención de Budapest sobre Ciberdelincuencia, la Ley Orgánica 1/2025 de Eficiencia del Servicio Público de Justicia y la jurisprudencia constitucional sobre prueba electrónica configuran un escenario procesal exigente. En Alonso Sala, nuestros abogados penalistas especialistas en posesión de pornografía infantil coordinan equipos multidisciplinares con peritos informáticos forenses certificados internacionalmente (EnCE, GCFE, CHFI) que realizan auditorías forenses exhaustivas, identifican archivos en caché frente a archivos almacenados deliberadamente, detectan malware activo en las fechas de descarga, examinan la atribución de sesiones de usuario, y articulan defensas técnicas que pueden determinar la absolución, la suspensión de pena cuando concurren las circunstancias del Art. 80 CP, y la minimización del impacto sobre la trayectoria profesional y los antecedentes del defendido.

Estrategias de Defensa en Posesión de Pornografía Infantil

cached

Archivos en Caché: Descarga Involuntaria

La caché del navegador almacena temporalmente todo lo que se visualiza online. Si los archivos se encontraron exclusivamente en carpetas temporales del sistema (C:\Users\AppData\Local\Temp, archivos de caché de Chrome/Firefox), sin organización ni almacenamiento deliberado en carpetas personales, defendemos la ausencia de acto voluntario de almacenamiento.

download

Descargas P2P Automáticas

Programas como eMule o clientes Torrent descargan archivos fragmentados y los comparten automáticamente (seeding). El usuario puede haber buscado contenido legal y el programa descargó archivos con nombres engañosos. La pericial que demuestre las descargas automáticas, los nombres de archivo diferentes al contenido y las carpetas de descarga por defecto es la prueba clave de la defensa.

wifi_tethering

Red WiFi Vulnerable

Si el router utilizaba cifrado WEP (fácilmente vulnerable), estaba sin contraseña o tenía WPS activado, cualquier persona dentro del rango podría haber utilizado la conexión para realizar descargas ilícitas. La pericial de red que demuestre la vulnerabilidad y la ausencia de registros de MAC en el router fortalece la duda razonable sobre la autoría.

gavel

Nulidad del Registro

La entrada y registro requiere mandamiento judicial motivado. Si el auto no especifica los dispositivos a intervenir, si la policía excedió el ámbito temporal o material de la autorización, o si el registro de los equipos informáticos se realizó sin autorización judicial específica (diferente al registro domiciliario), toda la prueba digital obtenida es nula y la absolución es obligatoria.

PRUEBA CLAVELa Prueba Digital en la Posesión

En los delitos de posesión, la prueba digital lo es todo. No hay testigos, no hay víctima que declare. Todo depende de lo que se encuentra en el disco duro y de cómo se obtuvo. Cada eslabón de la cadena probatoria es atacable.

HASH (SHA-256)

La policía compara los hashes de los archivos con bases de datos internacionales (ICSE/Interpol). Un hash coincidente prueba el archivo, pero no quién lo descargó ni cuándo.

Metadatos EXIF

Los metadatos de creación (fecha, hora, dispositivo de captura) pueden indicar producción propia u origen externo. La ausencia de metadatos de cámara apunta a descarga, no producción.

Logs del sistema

Los registros de Windows Event Viewer, los logs del navegador y el historial de accesos ayudan a reconstruir quién estaba usando el equipo en el momento de las descargas.

shield

¿Por Qué Elegirnos en Posesión de Pornografía Infantil?

Porque la diferencia entre una condena y una absolución no está en el Código Penal, sino en el disco duro. Nuestro equipo combina la vertiente jurídica con peritos informáticos forenses que analizan cada byte de la evidencia incautada.

  • checkPeritos informáticos en plantilla con experiencia en análisis forense digital.
  • checkEstrategia de defensa construida desde la prueba técnica, no solo desde la ley.
  • checkImpugnación sistemática de la cadena de custodia en cada procedimiento.
  • checkConfidencialidad y gestión discreta del procedimiento.

Guía de Defensa en Pornografía Infantil y Delitos Telemáticos contra Menores

Los delitos de pornografía infantil en España están regulados en el Art. 189 del Código Penal, con penas que van desde los 3 meses de prisión (posesión simple) hasta los 9 años (producción o distribución agravada). El grooming (contacto telemático con menores con fines sexuales) se tipifica de forma autónoma en el Art. 183 CP. Estos delitos se investigan con herramientas forenses digitales especializadas y cooperación internacional a través de Europol, Interpol y la base de datos ICSE. La defensa eficaz requiere tanto conocimiento jurídico profundo como experiencia técnica en informática forense.

Cuadro de Penas: Art. 189 CP y Delitos Conexos

DelitoArtículo CPPena
Producción de material pornográfico infantilArt. 189.1.a5 – 9 años
Distribución / difusión / exhibiciónArt. 189.1.b1 – 5 años
Tipo agravado (víctima <16, organización, lucro)Art. 189.25 – 9 años
Facilitar acceso de menores a pornografíaArt. 189.46 meses – 1 año
Posesión simple (para uso propio)Art. 189.53 meses – 1 año
Grooming (contacto con finalidad sexual)Art. 1831 – 3 años
Grooming + encuentro físicoArt. 183.21 – 3 años (agravado)

Estrategias Clave de Defensa

Impugnación de la cadena de custodia

Si el dispositivo incautado fue manipulado sin bloqueadores de escritura (write blockers), almacenado sin precinto o analizado sin protocolos documentados, toda la prueba digital puede ser invalidada. Es la herramienta de defensa más poderosa disponible.

Ausencia de dolo (conocimiento y voluntad)

La posesión exige dolo: conocimiento y voluntad. Las descargas automáticas P2P, los archivos en caché del navegador y las infecciones de malware pueden almacenar material ilícito sin conocimiento del usuario. El análisis forense que demuestre el almacenamiento involuntario es esencial.

IP ≠ identificación personal

Una dirección IP identifica una conexión, no a una persona. Las redes WiFi vulnerables (WEP, sin contraseña, WPS activado), los routers compartidos y el uso de VPN impiden la identificación concluyente del descargador.

Recalificación: distribución → posesión

Los programas P2P comparten archivos automáticamente (seeding). Si el usuario desconocía este mecanismo, la acusación por distribución puede recalificarse como posesión simple, reduciendo la pena de 5 años a 1 año.

El Proceso de Análisis Forense Digital

1

Incautación

Dispositivo precintado in situ con fotografías y documento de cadena de custodia iniciado.

2

Clonación forense

Copia bit-a-bit con write blocker. Hash SHA-256 generado para comparación original-clon.

3

Comparación de hashes

Hashes de archivos comparados con bases ICSE (Interpol) y NCMEC para identificar material ilícito conocido.

4

Línea temporal

Logs del sistema, sesiones de usuario y metadatos analizados para determinar quién, cuándo y cómo llegaron los archivos.

quiz

Preguntas Frecuentes: Posesión de Pornografía Infantil

¿Es delito tener pornografía infantil si no la he compartido?expand_more
Sí. El Art. 189.5 del Código Penal castiga la mera tenencia de material pornográfico de menores para uso propio con prisión de 3 meses a 1 año, o multa de 6 meses a 2 años. No es necesario haber distribuido el material para incurrir en responsabilidad penal. Sin embargo, la pena es sustancialmente inferior a la distribución (1-5 años) o la producción (5-9 años).
¿Qué pasa si los archivos llegaron solos a mi dispositivo?expand_more
El delito de posesión requiere dolo, es decir, conocimiento y voluntad de poseer el material. Si los archivos se descargaron automáticamente a la caché del navegador por visitar una página, si llegaron por un grupo de WhatsApp sin que usted los solicitara, o si un programa P2P los descargó sin su intervención consciente, la defensa puede argumentar la ausencia de dolo. La pericial informática forense que demuestre el mecanismo de descarga involuntaria es la prueba central.
¿La caché del navegador cuenta como posesión?expand_more
Es uno de los puntos más debatidos. El Tribunal Supremo ha establecido que los archivos encontrados exclusivamente en la caché del navegador, sin organización, sin cambio de nombre y sin almacenamiento deliberado, no acreditan la posesión dolosa requerida por el tipo penal. Sin embargo, si los archivos se encontraron también en carpetas organizadas del disco duro o en dispositivos de almacenamiento externos, la argumentación de la caché pierde fuerza.
¿La policía necesita orden judicial para registrar mi ordenador?expand_more
Sí. Para acceder al contenido de un dispositivo informático es necesario un mandamiento judicial específico (Art. 588 sexies a LECrim). La mera autorización para el registro domiciliario no abarca automáticamente el examen del contenido de los equipos informáticos encontrados en el domicilio. Si la policía revisó su ordenador sin esta autorización específica, la prueba puede ser nula.
¿Puedo evitar la cárcel si me declaro culpable?expand_more
Si la pena es de 3 meses a 1 año y no tiene antecedentes penales, la condena puede suspenderse (sursis) evitando el ingreso en prisión. Sin embargo, la condena implica igualmente la inscripción en el Registro Central de Delincuentes Sexuales, la inhabilitación para trabajar con menores y los antecedentes penales. Por ello, si hay posibilidades de absolución por falta de dolo, es preferible pelear el juicio.
¿Mi pareja o familiar puede ser investigado por los mismos archivos?expand_more
Sí. Cuando se incautan dispositivos en un domicilio compartido, todos los habitantes pueden ser investigados. La defensa clave es determinar quién tenía acceso y uso habitual del dispositivo concreto donde se encontró el material. Las sesiones de usuario, contraseñas personales y metadatos de creación son decisivos.
¿Cuánto tarda una investigación de este tipo?expand_more
Las investigaciones por pornografía infantil suelen ser muy largas. Desde la alerta del proveedor (Google, Microsoft) hasta la entrada y registro pueden pasar entre 6 y 18 meses. Desde la incautación de los dispositivos hasta el análisis forense completo, otros 6 a 12 meses. El juicio oral puede tardar 2 a 4 años desde la denuncia inicial.
¿Los archivos borrados pueden recuperarse?expand_more
Sí. La policía utiliza herramientas forenses especializadas (EnCase, FTK, Cellebrite) que pueden recuperar archivos borrados del disco duro mientras no hayan sido sobrescritos. Los sectores eliminados se analizan buscando firmas de archivo (headers). La defensa puede cuestionar la fiabilidad de las recuperaciones parciales o la interpretación de los fragmentos encontrados.
¿Un malware puede haber descargado archivos sin mi conocimiento?expand_more
Sí. Existen troyanos y malware que utilizan el equipo infectado para almacenar y distribuir material ilícito sin conocimiento del usuario. La pericial informática forense puede detectar la presencia de malware activo en las fechas de las descargas, lo que refuerza la defensa de ausencia de dolo.
¿El uso de VPN me protege de la investigación?expand_more
No necesariamente. Aunque la VPN dificulta la identificación inicial por IP, una vez identificado por otras vías, el uso de VPN puede interpretarse como indicio de conciencia de ilicitud. Además, muchos proveedores de VPN colaboran con las autoridades y entregan logs de conexión.
¿Cómo se determina si la persona del material es menor?expand_more
La determinación de minoría de edad se realiza mediante pericial forense (análisis de desarrollo físico, caracteres sexuales secundarios). Si no es posible identificar a la víctima, el informe médico-forense sobre la imagen es la prueba determinante. La defensa puede impugnar la pericial si hay dudas razonables sobre la edad.
¿Mi empleador se enterará de la investigación?expand_more
No necesariamente. La investigación judicial es secreta y el empleador no es notificado. Sin embargo, si la policía registra su despacho en el trabajo o incauta dispositivos profesionales, puede trascender. Nuestro despacho gestiona la confidencialidad del procedimiento como prioridad absoluta.
¿Qué son las operaciones 'trampa' online?expand_more
Son investigaciones donde la policía infiltra plataformas de intercambio, identifica IPs de usuarios que descargan material con hashes conocidos y solicita a los proveedores de internet la identidad del titular. La defensa verifica que la autorización judicial cubría la plataforma específica y que la identificación IP fue correcta.

¿Necesita Asistencia Legal Especializada?

El sistema judicial es complejo. Contamos con la especialización penal y los recursos técnicos necesarios para asumir la defensa.

call