El Secreto del Sumario existe pero nadie lo ha visto

España lleva cuarenta años de democracia construyendo una paradoja difícil de explicar: sus jueces declaran el secreto de sumario, y sus juzgados filtran el sumario. No como excepción, sino como costumbre. Y lo que se filtra no siempre es lo que importa para la investigación. Con demasiada frecuencia, lo que trasciende es lo que no debería: la vida privada de los investigados, sus conversaciones con familiares, sus citas médicas, sus chats con la secretaria, las agendas donde aparecen nombres que nada tienen que ver con los hechos que se instruyeron.

El patrón se repite desde los años ochenta. El actor cambia —funcionario, fiscal, acusación popular, cuerpo policial—, pero el guion es siempre el mismo: filtración, titular, juicio paralelo, impunidad. Nadie dimite. Nadie es condenado. El artículo 417 del Código Penal, que castiga la revelación de secretos por autoridad o funcionario público con penas de multa e inhabilitación, es, en palabras de los propios juristas, letra muerta.

 

La cronología de los casos

 

Caso Malaya (2006-2008). La operación contra la corrupción urbanística en Marbella, dirigida por el juez Miguel Ángel Torres y la Fiscalía Anticorrupción, estuvo desde el principio sometida a un goteo de filtraciones de grabaciones y autos de prisión. Los medios publicaban versiones sesgadas procedentes de fuentes policiales y fiscales que crearon en la opinión pública una expectativa de condenas severas que el proceso judicial no acabó confirmando en todos los casos. Las filtraciones condicionaron el relato antes de que hubiera sentencia.

Caso Gürtel (2009). Aquí la vulneración del secreto de sumario fue de escala industrial. La Cadena Ser publicó transcripciones de grabaciones que contenían nombres de políticos del PP, empresarios y hasta el cardenal Antonio Cañizares. El sumario completo circuló por las redacciones pese a estar formalmente bajo secreto judicial. La Fiscalía no abrió ningún procedimiento por las filtraciones. Ni una sola investigación prosperó. El juez Baltasar Garzón, que instruía la causa, fue finalmente apartado del caso por razones distintas.

Operación Poniente, El Ejido (2009-2023). El 20 de octubre de 2009, agentes de la Policía Nacional tomaron el Ayuntamiento de El Ejido y detuvieron al alcalde Juan Enciso Ruiz y a una veintena de personas en la mayor operación anticorrupción de la historia de la provincia. La magistrada instructora, Montserrat Peña, se encontró ante un sumario que acabaría alcanzando 544 tomos y una investigación que reveló algo para lo que ningún periodista estaba preparado del todo. Más allá del fraude de 58 millones de euros a través de la empresa mixta Elsur —con Abengoa como socio privado en el epicentro del saqueo—, las transcripciones de las escuchas telefónicas abrían un universo paralelo que nada tenía que ver con los delitos investigados: conversaciones de los imputados con sus amantes, confesiones de despecho político dichas desde la cama, relatos de traiciones internas mezclados con promesas sentimentales, peticiones de auxilio nocturnas que poco tenían que ver con el sexo y mucho con la soledad de quienes administraban lo público como finca propia. También aparecían ritos de quiromancia y brujería blanca como clavo ardiendo en los momentos complicados. Y como símbolo supremo del derroche: la American Express negra del interventor municipal Pepe Alemán Bracho, con un millón de euros de límite, usada con la misma naturalidad con la que se paga un desayuno para cenar en los restaurantes más caros de París o pedir veinte mil euros en caviar de Riofrío.

Nada de eso sumaba delitos ni añadía cifras al fraude. Pero la policía judicial y la jueza lo pusieron en manos de todas las partes personadas sin filtro previo. El sumario era un retrato sociológico hiperrealista de la doble vida del poder local. Lo paradójico es que los medios que más y mejor cubrieron el escándalo económico y político —el diario Ideal a la cabeza, con firmas como Miguel Cárceles, Quico Chirino y José María Granados— omitieron sistemáticamente ese material de vida privada que circulaba entre las partes. No lo publicaron. No porque no lo conocieran, sino porque era morbo que no añadía nada al relato central de la corrupción. Así, la intimidad de los investigados quedó expuesta ante los abogados, los acusadores y los funcionarios del juzgado, sin llegar a los titulares, pero sin ser protegida tampoco por ningún mecanismo procesal. El proceso tardó catorce años en dictar sentencia: en 2023 la Audiencia Provincial de Almería condenó a Enciso y a Alemán; el caso sigue hoy en el Tribunal Supremo.

Caso Nóos (2011-2012). Los correos electrónicos personales de Iñaki Urdangarin y documentos reservados de la causa fueron publicados íntegramente en varios medios. Urdangarin demandó a su exsocio Diego Torres y a siete grupos editoriales por vulneración del honor y la intimidad, alegando que los correos incluían revelaciones de relaciones afectivas ajenas a la investigación. Una jueza de Barcelona desestimó la demanda en lo relativo a la difusión pública, argumentando que Urdangarin debería haber protegido la confidencialidad de sus correos, aunque la propia sentencia reconocía que parte de la información publicada era ajena al interés público.

Caso Asunta Basterra (2013-2014). El asesinato de la niña de Santiago de Compostela fue quizás el más escandaloso en cuanto a volumen y velocidad de las filtraciones. El propio magistrado instructor, José Antonio Vázquez Taín, denunció públicamente la «inutilidad del secreto de sumario» en España. Para intentar rastrear el origen de las fugas, el juzgado introdujo marcas de agua diferenciadas en las copias del sumario entregadas a cada parte personada. Las filtraciones afectaron a la autopsia, a las declaraciones de los padres acusados y a datos que no guardaban relación directa con los hechos investigados. Su frase ha quedado como diagnóstico del sistema: «En España, el secreto de sumario es un concepto teórico. En la práctica, todo se acaba filtrando.»

Caso Púnica (2014-2016). La macro-investigación sobre la financiación irregular del PP en Madrid y otras comunidades fue acompañada de una difusión sistemática de escuchas telefónicas y diligencias bajo secreto. Las grabaciones incluían conversaciones privadas de investigados que nada tenían que ver con los hechos objeto de la instrucción. Ninguna investigación paralela para determinar el origen de las filtraciones concluyó con resultado alguno.

Caso Lezo (2017). Los informes de la Unidad Central Operativa de la Guardia Civil (UCO) se difundieron en varios medios antes de que se levantara formalmente el secreto de sumario. La velocidad de la filtración indicaba acceso muy próximo a la fuente policial. El caso afectaba al expresidente de la Comunidad de Madrid Ignacio González y a su entorno. Ninguna investigación interna en la UCO o en la Fiscalía identificó al responsable.

Caso Diana Quer (2017-2018). La desaparición y asesinato de la joven madrileña en Galicia generó una de las filtraciones más graves en términos de afectación a la presunción de inocencia. El juez Félix Isaac Alonso Peláez decretó múltiples prórrogas del secreto de sumario intentando frenar una hemorragia de información. Se publicaron datos de la autopsia, declaraciones del sospechoso José Enrique Abuín —el Chicle— y pormenores de la investigación que los propios abogados defensores no conocían aún de forma oficial. La revista Interviú llegó a publicar un reportaje titulado «Los secretos del sumario» antes de que las partes fueran notificadas de diligencias clave.

Caso Kitchen (2019-2020). La investigación sobre el supuesto espionaje policial al extesorero del PP Luis Bárcenas —ordenado para recuperar documentos comprometedores para el partido— generó un goteo continuo de grabaciones y documentos secretos. Lo más llamativo es que, dentro de la propia causa, trascendió a los medios un archivo de conversaciones de Telegram de naturaleza reservada que exponía la identidad de informantes de la Policía Nacional, incluyendo agentes infiltrados en ETA y en redes yihadistas. Esas conversaciones habían sido retiradas del sumario precisamente porque eran privadas y ajenas a los hechos investigados. La filtración de material descartado del proceso es quizás el ejemplo más extremo del descontrol informativo.

Caso Cursach, Baleares (2020-2023). Las filtraciones en la causa contra el empresario de ocio nocturno Bartolomé Cursach fueron de doble dirección. Por un lado, datos confidenciales del sumario declarado secreto aparecieron en medios antes de ser comunicados a los propios encausados y sus defensas. Por otro, la Fiscalía Anticorrupción y la Policía solicitaron al juzgado la interceptación de las comunicaciones de dos periodistas para rastrear el origen de otras filtraciones, llegando incluso a incautar sus teléfonos móviles y ordenadores. El Tribunal Superior de Justicia de Baleares anuló los cuatro autos que ordenaban esas interceptaciones, calificándolas de «injerencia huérfana de motivos» que vulneró varios derechos fundamentales de los periodistas. El intento de frenar filtraciones mediante el espionaje a los informadores terminó constituyendo un escándalo mayor que las propias filtraciones.

Caso Mediador, Canarias (2023). La jueza instructora del caso de corrupción que implicaba al consejero canario Juan Bernardo Fuentes Curbelo y su entorno abrió diligencias por revelación de secretos tras lo que describió como «múltiples y continuas publicaciones» sobre el sumario bajo secreto. Se publicaron fotografías y mensajes de los investigados que incluían datos de su vida privada. Las diligencias no prosperaron en ninguna condena.

Caso García Ortiz (2024-2025). El Tribunal Supremo condenó al Fiscal General del Estado, Álvaro García Ortiz, por un delito de revelación de secretos: había filtrado el contenido de un correo electrónico entre la defensa del novio de Isabel Díaz Ayuso, Alberto González Amador, y la Fiscalía, sometido a criterios de reserva y confidencialidad. La Unidad Central Operativa de la Guardia Civil concluyó, en su informe pericial, que García Ortiz tuvo «participación preeminente» en la filtración. La sentencia, dictada en noviembre de 2025 y ratificada en febrero de 2026, le impuso multa y dos años de inhabilitación. Es la primera condena relevante por filtraciones judiciales en la historia democrática española. García Ortiz dimitió antes de la ratificación de la sentencia.

Caso Plus Ultra / Zapatero (junio de 2026). Es el más reciente y quizás el más ilustrativo de la dimensión del problema. Un informe de la UDEF de más de mil páginas incorporado al caso Plus Ultra —que investiga una posible influencia del expresidente José Luis Rodríguez Zapatero en el rescate de la aerolínea— fue volcado íntegramente en una plataforma Cloud accesible a todas las partes personadas en la causa sin que el juzgado hiciera ningún cribado previo. El informe contenía chats de WhatsApp entre Zapatero y su secretaria, la agenda personal del expresidente con citas, comidas y gestiones familiares sin ninguna relación con los hechos investigados. Nueve acusaciones populares —Vox, Manos Limpias, HazteOír, Iustitia Europa, Ciudadanos, Liberum, el partido Valores y el abogado Borja Fernández Peña, además del PP— tuvieron acceso a esa información antes de que se hiciera ningún expurgo. Los datos fueron publicados de inmediato por varios medios. La defensa de Zapatero solicitó acciones legales. El juez José Luis Calama ordenó el 26 de junio de 2026 una investigación por las filtraciones, calificó los hechos como potencialmente constitutivos de «tipos penales de revelación de actuaciones declaradas reservadas» y retiró el acceso a la plataforma Cloud a todas las acusaciones populares excepto al PP.

 

El órgano que no puede sancionar

El Consejo General del Poder Judicial creó en 2025 la Dirección de Supervisión y Control de Protección de Datos, presidida por la magistrada Paloma Santiago Antuña. Este órgano sustituye al CGPJ en las funciones que correspondían a la Agencia Española de Protección de Datos para los ficheros judiciales. La diferencia es sustancial: la AEPD puede sancionar económicamente a las entidades que vulneren la protección de datos; la Dirección de Supervisión del CGPJ, no. Su competencia se limita a adoptar medidas correctoras o a trasladar el expediente al Promotor de la Acción Disciplinaria, que evaluará si abre un expediente disciplinario.

El diario Público ha localizado una veintena de resoluciones de este órgano. El patrón es invariable: cuando la Dirección descarta que el origen de la filtración esté en el juzgado, archiva la reclamación. No puede extender sus investigaciones a los medios de comunicación que publican la información —el derecho a informar y el secreto profesional de los periodistas lo impiden— y tampoco puede ordenar a un juez que investigue; eso es competencia exclusiva del titular del juzgado, «en condiciones de plena independencia». En la práctica, ninguna de las resoluciones consultadas ha concluido con una sanción.

En dos casos concretos —filtraciones de declaraciones judiciales emitidas en Cuatro (2023) y Telecinco (2024)—, la Dirección de Supervisión ordenó auditorías informáticas para determinar quién había accedido a los archivos. En el caso de Cuatro, 140 personas tenían acceso al expediente digital; siete accedieron a la grabación, tres la descargaron. En el de Telecinco, cuatro personas accedieron y tres la descargaron. En ambos supuestos, los juzgados negaron responsabilidad y el órgano archivó las reclamaciones. Solo en un caso —investigado por la propia Guardia Civil en 2021 tras detectar que El Norte de Castilla publicaba informaciones vinculadas a actuaciones del instituto armado, cinco artículos firmados por el mismo periodista— se identificó claramente la fuente de la filtración.

 

El vacío legal que nadie ha cerrado

La Ley de Enjuiciamiento Criminal contempla un trámite específico de «expurgo» para las escuchas telefónicas: antes de incorporarlas al sumario, el juez debe depurar y destruir las grabaciones que no sean relevantes para la investigación y que afecten a la intimidad de las personas. Este mecanismo, sin embargo, no se aplica al clonado de teléfonos móviles ni al volcado de discos duros u ordenadores. Cuando la UDEF o la UCO clonan un terminal, todo su contenido —conversaciones privadas, fotos, historial de búsquedas, chats con familiares— queda incorporado al expediente sin filtro previo obligatorio, al alcance de todas las partes personadas y, en consecuencia, con riesgo de filtración inmediata. El caso Poniente lo ilustró con crudeza hace quince años; el caso Zapatero lo reproduce en 2026 con los mismos mecanismos y el mismo resultado.

La LO 7/2021 de protección de datos personales tratados para fines penales transpuso la Directiva europea 2016/680 y estableció principios generales de minimización del dato y proporcionalidad en el tratamiento, pero no resolvió el problema operativo del expurgo de dispositivos digitales.

 

Las denuncias de los colegios de abogados

Entre 2015 y 2018, varios colegios de abogados documentaron el problema en casos ordinarios, sin resonancia mediática. El Ilustre Colegio de Abogados de Sevilla denunció en 2016 filtraciones de autos de instrucción antes de notificar a las partes. El Colegio de Abogados de Valencia denunció en 2017 la publicación de resoluciones en causas de violencia de género. El Colegio de Aragón alertó en 2015 de la difusión de autos de prisión preventiva en la prensa local. El Consejo General de la Abogacía Española publicó en 2018 un informe sobre la vulneración sistemática del secreto sumarial. Ninguna de esas denuncias derivó en procedimiento sancionador alguno contra funcionarios judiciales.

 

Lo que se ha hecho y lo que falta

Las medidas adoptadas en defensa de los derechos vulnerados son escasas y de eficacia limitada. La condena al Fiscal General García Ortiz es la primera con consecuencias reales, aunque se trató de una filtración de un correo de defensa, no de datos privados ajenos a la investigación. El juez Calama, en el caso Zapatero, ha establecido un precedente al limitar el acceso de las acusaciones populares al expediente digital y al abrir una pieza reservada de investigación. El juzgado que investigó las filtraciones a Telecinco en 2024 adoptó «medidas especiales» no reveladas que lograron frenar las fugas de forma inmediata, confirmando que la fuente estaba en las partes personadas.

Lo que no se ha hecho: no existe trazabilidad digital obligatoria y homologada en los sistemas Lexnet y Minerva que permita saber en tiempo real quién ha accedido a qué documento y cuándo; no se ha modificado la Ley de Enjuiciamiento Criminal para extender el expurgo obligatorio al clonado de dispositivos digitales; el artículo 417 del Código Penal sigue siendo papel mojado para los funcionarios; y la Dirección de Supervisión del CGPJ sigue sin poder sancionador propio.

El juez Vázquez Taín lo dijo en 2014. Doce años después, nadie lo ha contradicho con hechos. El secreto de sumario existe. Lo que no existe es quien lo haga cumplir.