¿Es válida la prueba de SKY ECC en España? Análisis de la sentencia de la Audiencia Provincial de Valencia

En España, el narcotráfico no es un fenómeno residual. Solo en 2024 se incoaron 29.758 procedimientos por tráfico de drogas en las Fiscalías territoriales (un +23,21% frente a 2023). Y ese mismo año se registraron 29.693 detenciones por tráfico de drogas.

Con este volumen, es lógico que cada detalle probatorio cuente. Y, hoy, las investigaciones basadas en mensajes encriptados (SKY ECC) están en el centro del debate: ¿sirven esos mensajes para condenar… si la defensa no puede verificar el “original” digital?

La Audiencia Provincial de Valencia de 21 de enero de 2026 pone el foco en lo esencial: sin acceso a los “datos en bruto” y sin trazabilidad técnica suficiente, el tribunal puede no valorar la prueba SKY ECC o considerarla insuficiente para destruir la presunción de inocencia.

¿Qué relación tiene SKY ECC con los delitos de tráfico de drogas en España?

En la práctica, la mayoría de procedimientos con SKY ECC terminan conectando con delitos contra la salud pública (tráfico de drogas). El tipo básico está en el art. 368 del Código Penal:

“Los que ejecuten actos de cultivo, elaboración o tráfico… o las posean con aquellos fines…” (con penas distintas según la droga cause o no grave daño).

La clave es que el art. 368 CP no exige “venta directa”. Basta con promover, favorecer o facilitar el consumo ilegal, o poseer para traficar.

En SKY ECC, la discusión muchas veces no va de “si hay delito” en abstracto, sino de si el mensaje que te atribuyen es auténtico, íntegro y atribuible. Y eso es pura prueba.

¿Son auténticos, íntegros y atribuibles los mensajes que me imputan?

Y esa es una cuestión puramente probatoria.

¿Es válida la prueba de SKY ECC en España?

Muchos procedimientos españoles reciben información de SKY ECC a través de cooperación judicial internacional, normalmente mediante Orden Europea de Investigación (OEI).

En ese plano, los tribunales han analizado dos grandes cuestiones:

¿Hubo problema por falta de notificación (Directiva 2014/41/UE / Ley 23/2014)?

La sentencia que analizas sostiene que la falta de notificación previa no determina por sí sola la nulidad en ese caso, y enlaza el debate con el art. 222 de la Ley 23/2014 (notificación a España de intervenciones de telecomunicaciones).

Esto conecta con la línea que, en paralelo, el Tribunal Supremo ha usado al validar material de redes encriptadas en escenarios comparables (EncroChat), canalizado mediante cooperación y con debate sobre notificación

Si la cooperación judicial internacional es válida, ¿qué defensa me queda en un caso SKY ECC?

Aceptada —aunque sea a efectos dialécticos— la legalidad de la cooperación judicial internacional y la licitud formal de la transmisión de la información desde Francia, la defensa no se agota ni mucho menos. Al contrario: es en ese punto donde empieza lo verdaderamente decisivo.

Y es aquí donde esta sentencia resulta especialmente relevante, porque no se queda en el debate europeo ni en la arquitectura formal de la Orden Europea de Investigación. El tribunal desciende al núcleo duro de cualquier proceso penal en un Estado de Derecho:

• derecho de defensa efectivo,
• igualdad de armas,
• y posibilidad real de verificación de la prueba.

En la práctica, la estrategia suele ser analizada por un abogado de tráfico de drogas, habituado a estudiar escuchas telefónicas, mensajería encriptada y pruebas digitales complejas.

¿Por qué esta sentencia es diferente a otras sobre SKY ECC?

La Audiencia constata un dato que, en la práctica forense, marca la diferencia entre condena y absolución:
las defensas no tuvieron acceso a las evidencias digitales originales, a los llamados datos en bruto de la interceptación practicada sobre los servidores de SKY ECC.

No se facilitaron archivos técnicos auditables (PCAP, JSON u otros formatos primarios), sino un material ya tratado, consistente esencialmente en hojas Excel y anexos, resultado de un proceso previo de filtrado, selección y tratamiento policial realizado en el extranjero.

Este extremo no es menor.

La desigualdad de armas como eje central de la absolución

La Audiencia Provincial de Valencia no construye la absolución sobre un formalismo europeo ni sobre una nulidad automática de la cooperación judicial internacional. Lo hace sobre algo mucho más esencial: la quiebra del principio de igualdad de armas en un proceso penal basado en evidencia digital compleja. Por eso, la intervención de un abogado penalista en España especializado en delitos contra la salud pública resulta determinante para examinar la fiabilidad de este tipo de pruebas.

El tribunal constata que la prueba digital incorporada al procedimiento:

• era el resultado de, al menos, dos procesos de filtrado y selección policial, uno en el extranjero y otro en España,

• carecía de elementos técnicos intrínsecos que garantizaran su autenticidad e integridad,

• y se había erigido como la única prueba de cargo frente a los acusados.

En ese escenario, la Sala aplica directamente la doctrina del Tribunal Europeo de Derechos Humanos (STEDH, Yüksel Yalçinkaya c. Turquía, 26-09-2023) y afirma que el derecho a un proceso equitativo del art. 6 CEDH exige que la defensa tenga acceso a los datos en bruto cuando la prueba digital es decisiva. Si ese acceso no existe, la prueba pierde aptitud para desvirtuar la presunción de inocencia.

¿Qué pasa si mi defensa no puede acceder a los datos en bruto de SKY ECC?

Cuando la defensa no puede acceder al material originario, no puede auditar el proceso técnico mediante el cual esos mensajes llegan al procedimiento penal español.

Y eso no es una cuestión teórica. Es un problema probatorio directo.

Sin acceso al origen:

• la defensa no puede reconstruir el camino del dato,
• no puede verificar cómo ha sido tratado,
• ni puede comprobar si lo que llega al juicio es fiel a lo que se obtuvo inicialmente.

Archivos Excel frente a evidencia digital original: PCAP y JSON

La Audiencia recoge expresamente la alegación pericial de las defensas:
los archivos “en bruto” de SKY ECC no eran hojas Excel, sino ficheros técnicos en formatos como:

• PCAP, que contendrían las comunicaciones cifradas en paquetes de red,

• y JSON, que reflejarían los mensajes una vez descifrados por las autoridades.

Sin embargo, lo que se remitió mediante la OEI fueron archivos Excel y anexos multimedia, resultado del análisis y filtrado policial en Francia.

Este dato no se queda en una cuestión formal. La Sala lo conecta directamente con el derecho de defensa: si no se facilita el material técnico primario, la defensa no puede auditar el proceso de transformación del dato, ni comprobar qué se extrajo, qué se descartó y bajo qué criterios.

¿Puedo discutir una prueba que no puedo comprobar?

En SKY ECC, muchas acusaciones se apoyan en un “producto final” (extractos, listados, excels, anexos) que llega ya filtrado. Y ahí aparece el riesgo: la defensa discute una selección, no el origen.

Por eso, la sentencia incorpora criterios vinculados al art. 6 CEDH y plantea, como cuestión relevante, si el perjuicio por no divulgar los datos del servidor quedó compensado por garantías procesales adecuadas, y qué ocurrió con las solicitudes de “datos en bruto” o de examen independiente.

En términos prácticos, “contradicción real” significa poder hacer (o intentar hacer) estas tres cosas:

• Pedir y razonar el acceso a “datos en bruto” cuando la prueba digital sea esencial.
• Solicitar examen independiente o medidas de contraste cuando el material venga “cerrado” y sin trazabilidad técnica completa.
• Obligar a la acusación a sostener la fiabilidad, no al acusado a demostrar la falsedad.

Aquí no se discute semántica. Se discute auditabilidad.

Ya criticamos la decisión del Tribunal Supremo en nuestro artículo que pudes leer aquí en lo que se cuestiona la opacidad de la prueba de telefonía encriptada.

De “paquete de inteligencia” a prueba de cargo: el problema del doble filtrado

La sentencia introduce un matiz que suele pasar desapercibido en los debates sobre SKY ECC, pero que aquí resulta determinante:
lo que llega al procedimiento penal español no es el resultado directo de la interceptación técnica, sino un paquete de inteligencia policial previamente analizado, seleccionado y filtrado por autoridades extranjeras, y después reprocesado por la policía española.

La propia Sala reconoce que la información compartida a través de Europol consistía en:

• paquetes de inteligencia sobre organizaciones criminales,

• datos de verificación cruzada,

• y, solo a petición, datos “brutos” de usuarios concretos.

Y que esa inteligencia fue la base para solicitar después la Orden Europea de Investigación.

Esto tiene una consecuencia procesal directa: la defensa no discute la fuente original, sino un producto final ya filtrado dos veces. Y cuando lo único que se aporta al juicio es el resultado de ese doble tratamiento policial, la posibilidad de contradicción real queda severamente limitada.

¿Es relevante que los archivos SKY ECC no tengan firma digital o valor hash?

Sí. Y la sentencia lo subraya con una claridad poco habitual.

El tribunal añade un elemento de enorme trascendencia práctica:
los propios agentes reconocen que los archivos aportados carecen de firma digital o valor hash que permita garantizar, por sí mismos, su autenticidad e integridad.

Este reconocimiento desplaza por completo el eje del debate.

Firma digital y valor hash: reconocimiento judicial de la debilidad técnica

La sentencia introduce un elemento de enorme peso práctico:
los propios agentes de la Guardia Civil reconocen en el juicio oral que los archivos descargados y los remitidos desde Francia:

• no tenían firma digital,

• ni constancia de su valor hash.

La Sala admite que esa ausencia no determina por sí sola la nulidad automática de la prueba, pero deja algo muy claro:
la firma digital o el hash habrían supuesto una garantía superior de autenticidad e integridad, y su inexistencia debilita el estándar de fiabilidad.

Este razonamiento refuerza la idea central del fallo: cuando la prueba digital es la columna vertebral de la acusación, cualquier déficit técnico se proyecta directamente sobre la presunción de inocencia.

¿Se trata de discutir mensajes o de discutir fiabilidad?

Aquí está el punto de inflexión.

Ya no se trata de discutir interpretaciones de mensajes, traducciones o contextos.
Se trata de algo previo y mucho más elemental: si la prueba es fiable.

¿es fiable la prueba de SKY ECC?

Porque sin acceso a los datos originales:

• no puede verificarse si el contenido ha sido alterado, incompleto o descontextualizado;
• no puede comprobarse la cadena de custodia digital en sentido estricto;
• no puede descartarse que el material haya sufrido transformaciones técnicas imposibles de detectar a posteriori.

En ese escenario, la defensa no discute el contenido.
Discute la base misma sobre la que se construye la acusación.

¿Puede el secreto nacional francés justificar la falta de acceso a la prueba?

Y aquí entra un factor que el tribunal no ignora y que resulta clave en los procedimientos SKY ECC:
el secreto nacional invocado por Francia.

Ese secreto puede explicar —desde la óptica de la cooperación internacional— por qué no se facilita el acceso a determinad os elementos técnicos.
Pero no puede operar en perjuicio del derecho de defensa dentro de un proceso penal español.

Denegación de la pericial contradictoria y tutela judicial efectiva

Otro bloque clave que refuerza el artículo es la historia procesal de las solicitudes de la defensa.

La sentencia detalla que varias defensas pidieron formalmente:

• acceso a los volcados de los servidores de SKY ECC, o 

• autorización para que sus peritos realizaran una copia forense en sede judicial, con presencia contradictoria de la policía judicial.

Todas esas diligencias fueron denegadas en instrucción y en apelación, con el argumento de evitar dilaciones y porque las defensas no habían concretado en qué medida se había manipulado la información.

La Audiencia, al resolver en sentencia, da la vuelta a ese razonamiento: cuando la prueba es digital, compleja y decisiva, la carga no puede recaer en la defensa para demostrar la manipulación sin haber tenido nunca acceso al material original.

Este tipo de solicitudes técnicas suelen ser planteadas por un abogado de tráfico de drogas con experiencia en macrocausas de narcotráfico, donde la prueba digital suele ser el eje central de la acusación.

Entonces, ¿por qué el tribunal no declara nula la prueba SKY ECC?

Porque no lo necesita.

La Audiencia da un paso más preciso —y mucho más difícil de combatir en recurso—:
afirma que, en esas condiciones, la prueba digital carece de aptitud para desvirtuar la presunción de inocencia.

No expulsa la prueba.
La neutraliza.

¿Qué significa esto para una persona investigada por tráfico de drogas con SKY ECC?

En términos sencillos, esto significa que el caso no se decide en el plano europeo, sino en el juicio penal español. Incluso cuando el tribunal acepta que la cooperación internacional ha sido correcta y que la información de SKY ECC puede incorporarse al procedimiento, la acusación sigue obligada a superar un estándar probatorio muy exigente.

Ese estándar exige una contradicción real, que permita a la defensa examinar cómo se obtuvo el dato, cómo se trató y si se ha conservado íntegro; una igualdad de armas, evitando que la acusación disponga de una ventaja técnica insuperable; y una verificación técnica efectiva, imprescindible en pruebas digitales complejas. No basta con confiar en el resultado final: debe poder comprobarse su fiabilidad.

Este planteamiento no es aislado. El Tribunal Regional de Berlín, en los casos EncroChat, fue incluso más lejos y excluyó la prueba cuando la defensa no pudo verificar técnicamente su origen e integridad. La Audiencia de Valencia no llega a declarar la nulidad formal, pero adopta una conclusión muy cercana: si ese control no es posible, la prueba pierde fuerza como prueba de cargo.

Y cuando la prueba no es fiable, no puede destruir la presunción de inocencia, por muy grave que sea el delito investigado.

¿Te investigan por tráfico de drogas o por mensajes intervenidos en SKY ECC?

Enfrentarte a un procedimiento penal por delitos contra la salud pública no es solo una cuestión de penas. Está en juego tu libertad, tu patrimonio y tu futuro. Y en causas basadas en intervenciones de comunicaciones, escuchas telefónicas o mensajería encriptada como SKY ECC, cada detalle técnico puede marcar la diferencia entre condena y absolución.

No todos los abogados penalistas están preparados para este tipo de procedimientos. En este tipo de procedimientos resulta fundamental contar con un abogado de tráfico de drogas, con experiencia real en investigaciones complejas de narcotráfico y en el análisis de pruebas digitales como las comunicaciones intervenidas en SKY ECC. Un abogado penalista en Madrid, que actúe también como abogado penalista en España, puede estudiar el origen de la prueba, analizar la cadena de custodia digital y valorar si existen vulneraciones del derecho de defensa o déficits técnicos que afecten a su fiabilidad.

La defensa en macrocausas de narcotráfico exige algo más que conocer el Código Penal: requiere experiencia real en escuchas telefónicas, pruebas digitales, cadena de custodia, cooperación internacional y nulidades probatorias.

Si estás siendo investigado por tráfico de drogas, organización criminal o por mensajes intervenidos en SKY ECC, hablar con un abogado especializado desde el inicio puede cambiarlo todo.

Porque en este tipo de causas, la diferencia no está en lo que dice la acusación, sino en cómo se desmonta la prueba.

El fin no justifica los medios.

¿Necesitas ayuda legal?

Soy Víctor Ávila, abogado penalista en tráfico de drogas en Madrid y especialista en el delito contra la salud pública y quiero ayudarte.