Felipe VI visita la CiberComandancia de la Guardia Civil: 32.000 delitos tramitados y una unidad que opera 24 horas
La unidad instalada en el INCIBE de León nació en 2025 como oficina de denuncias electrónicas y ha crecido hasta integrar investigación, información, ciberpatrullaje y apoyo especializado. Su expansión muestra cómo el delito digital está modificando la estructura operativa de la Guardia Civil.
HALLAZGOS PRINCIPALES
- La CiberComandancia opera 24 horas al día desde las instalaciones del INCIBE en León.
- La unidad nació en julio de 2025 como ON-RED con 29 efectivos y ha ampliado personal y capacidades.
- En su primer año gestionó más de 56.000 solicitudes y tramitó más de 32.000 delitos, según datos difundidos con motivo de la visita.
- Integra recepción electrónica de denuncias, investigación de ciberdelitos, ciberpatrullaje y unidades especializadas.
QUÉ SABEMOS
- La visita de Felipe VI está programada para este 22 de septiembre.
- La CiberComandancia funciona dentro del ecosistema del INCIBE en León.
- Las estafas y cargos fraudulentos figuran entre las tipologías más frecuentes.
- La unidad ha crecido desde su creación y ha incorporado capacidades de Policía Judicial e Información.
QUÉ NO SABEMOS
- No se ha publicado un desglose completo de resultados judiciales derivados de los 32.000 delitos tramitados.
- No consta públicamente la tasa de resolución de cada categoría de ciberdelito.
- La ampliación futura de competencias de denuncia electrónica sigue en estudio.
- Los datos agregados no permiten conocer la distribución territorial de todos los casos.
El rey Felipe VI visita este martes en León una de las unidades más nuevas de la Guardia Civil: la CiberComandancia, una estructura creada para operar de forma permanente en el ciberespacio y centralizar capacidades que hace pocos años estaban dispersas.
La unidad está instalada en el entorno del Instituto Nacional de Ciberseguridad, INCIBE.
Su crecimiento refleja un cambio profundo en la delincuencia. Una parte cada vez mayor de estafas, amenazas, fraude financiero, acoso, robo de identidad y operaciones criminales tiene componentes digitales.
La Guardia Civil ha respondido trasladando al ciberespacio funciones que tradicionalmente se desarrollaban en cuarteles y unidades territoriales.
De ON-RED a CiberComandancia
El origen se encuentra en la Oficina Nacional de Recepción Electrónica de Denuncias, ON-RED.
Comenzó a funcionar el 4 de julio de 2025 con 29 efectivos.
Su misión inicial era permitir que ciudadanos presentaran por vía telemática determinadas denuncias sin desplazarse a dependencias físicas.
La estructura creció rápidamente.
En poco más de un año se ha transformado en una CiberComandancia con alrededor de 64 efectivos y nuevas unidades de investigación y análisis.
Más de 56.000 solicitudes
Los datos difundidos antes de la visita real muestran el volumen de actividad.
La unidad habría gestionado más de 56.000 solicitudes de denuncia y tramitado más de 32.000 delitos desde su puesta en marcha.
Las cifras no equivalen a delitos resueltos.
Una denuncia puede iniciar una investigación que después corresponda a otra unidad territorial o especializada.
Aun así, el volumen revela la demanda existente para canales electrónicos.
Qué puede denunciarse por internet
La Guardia Civil permite actualmente presentar electrónicamente denuncias de varias categorías penales.
Entre ellas figuran daños, hurtos, sustracción de vehículos, robos en interior de vehículos y estafas o cargos fraudulentos por medios informáticos.
También admite determinados procedimientos administrativos, como pérdida de documentación.
La lista puede ampliarse.
La dificultad consiste en distinguir casos que pueden tramitarse completamente en remoto de aquellos que necesitan presencia física, inspección ocular, recogida de pruebas o atención inmediata.
La estafa digital como delito masivo
Las estafas constituyen una parte creciente de la delincuencia cotidiana.
Phishing, falsos comercios, suplantaciones bancarias, inversión fraudulenta y robo de credenciales permiten atacar a miles de víctimas desde cualquier lugar.
Para las fuerzas de seguridad, el problema es de escala.
Un delincuente puede automatizar campañas mientras cada víctima presenta una denuncia individual.
Centralizar datos permite detectar patrones, cuentas bancarias comunes, dominios o números utilizados en múltiples provincias.
Un Equipo Arroba dentro de la estructura
La CiberComandancia incorpora un Equipo Arroba especializado en investigación de delitos telemáticos.
Estos equipos existen también a nivel territorial y buscan mejorar la capacidad de investigación digital de la Guardia Civil.
La centralización en León puede apoyar casos complejos o proporcionar coordinación.
La arquitectura combina por tanto una unidad nacional con equipos desplegados en territorio.
Policía Judicial e Información
La expansión incluye una unidad de Policía Judicial y una Unidad de Información.
Eso amplía el alcance más allá del fraude económico.
El ciberespacio es utilizado también por redes criminales, extremistas y actores de inteligencia.
La integración de Información permite trabajar sobre amenazas que no siempre comienzan con una denuncia ciudadana.
Colaboración en terrorismo
La unidad recibe comunicaciones de colaboración ciudadana relacionadas con terrorismo.
Ese canal no significa que cada aviso sea veraz o genere investigación.
Su función es concentrar información y permitir que especialistas evalúen relevancia y la trasladen a unidades competentes.
El desafío está en separar señales útiles de ruido, bulos o comunicaciones maliciosas.
Ciberpatrullaje
La Guardia Civil utiliza el término ciberpatrullaje para describir vigilancia en espacios abiertos de internet dentro del marco legal.
Unidades de armas, Seprona y otras especialidades pueden buscar actividad ilícita relacionada con sus competencias.
El equivalente físico sería patrullar una zona de riesgo.
En internet, la escala es mucho mayor y las fronteras territoriales son difusas.
INCIBE como ecosistema
La ubicación en León no es casual.
INCIBE concentra capacidades públicas de ciberseguridad, respuesta a incidentes, apoyo a empresas y programas de formación.
La proximidad facilita cooperación técnica.
No significa que ambas instituciones tengan las mismas competencias.
INCIBE desarrolla funciones de ciberseguridad y apoyo, mientras Guardia Civil ejerce funciones policiales y de investigación criminal.
El problema de atribución
Investigar ciberdelitos tiene una dificultad particular: identificar al autor real.
Direcciones IP, cuentas y servidores pueden estar comprometidos o ubicados en otros países.
Los atacantes utilizan redes privadas, infraestructura alquilada y cuentas de terceros.
Eso hace que la cooperación internacional sea esencial.
Una denuncia recibida en León puede terminar requiriendo información de proveedores estadounidenses, bancos europeos o autoridades de otro continente.
Inteligencia artificial y automatización
La escala obliga a utilizar automatización.
Clasificar miles de denuncias, detectar coincidencias y priorizar amenazas son tareas en las que herramientas analíticas pueden ayudar.
Pero el uso policial de algoritmos plantea obligaciones especiales de supervisión, trazabilidad y protección de datos.
La futura evolución de la CiberComandancia estará vinculada a cómo España aplique el marco europeo de inteligencia artificial en seguridad pública.
Una policía cada vez más híbrida
La visita del jefe del Estado tiene una dimensión institucional, pero la transformación es operativa.
La Guardia Civil fue creada para controlar territorio físico. Hoy debe hacerlo también en un espacio donde un atacante puede operar desde otro país, cambiar de identidad en segundos y atacar simultáneamente a miles de personas.
La CiberComandancia representa esa transición.
Su verdadero rendimiento deberá medirse no solo por denuncias tramitadas, sino por investigaciones coordinadas, redes desarticuladas, dinero recuperado y reducción del tiempo de respuesta.
Los primeros datos muestran volumen. El siguiente paso será demostrar eficacia frente a una delincuencia que continúa creciendo y profesionalizándose.
La denuncia electrónica cambia también la calidad del dato
Centralizar denuncias no solo ahorra desplazamientos.
Permite capturar información de forma estructurada desde el principio: cuentas bancarias, teléfonos, correos, dominios, plataformas utilizadas y cantidades defraudadas.
Si esos campos se registran de forma homogénea, los sistemas pueden detectar coincidencias entre miles de casos.
Una cuenta que aparece en denuncias de varias provincias puede convertirse rápidamente en un indicador de investigación.
La calidad del dato es por tanto una parte central de la eficacia de la unidad.
El reto de recuperar el dinero
En fraude digital, la velocidad es crítica.
Los fondos pueden pasar por varias cuentas en cuestión de minutos y terminar en criptomonedas o ser transferidos fuera de la Unión Europea.
Una denuncia rápida puede permitir activar mecanismos de bloqueo bancario antes de que el dinero desaparezca.
La coordinación con entidades financieras es por eso tan importante como la investigación técnica.
El éxito de una CiberComandancia debería medirse también por la cantidad de fondos recuperados o bloqueados.
Menores y delitos digitales
La actividad policial online incluye también delitos que afectan a menores.
Acoso, extorsión sexual, difusión de imágenes íntimas y captación criminal se desarrollan cada vez más en plataformas digitales.
Estos casos requieren especialización y coordinación con unidades territoriales.
La centralización puede ayudar a detectar autores que operan contra víctimas en lugares diferentes.
Una unidad que necesitará crecer
La cifra de más de 32.000 delitos tramitados en poco más de un año sugiere que la demanda seguirá aumentando.
Si la denuncia electrónica se amplía a nuevas tipologías, la carga crecerá.
Eso obligará a reforzar plantilla, automatización y coordinación con fiscalías y juzgados.
La creación de la CiberComandancia no resuelve por sí sola el problema del ciberdelito.
Es la infraestructura inicial para una policía que tendrá que dedicar una parte cada vez mayor de sus recursos a investigaciones que nacen y se desarrollan en internet.