¿Es legal rastrear el celular de otra persona en México?

Rastrear el celular de otra persona sin su consentimiento es, por regla general, un delito en México. No hay zona gris en la respuesta básica. Lo que sí existe son excepciones reales: padres con hijos menores, dispositivos corporativos con aviso previo, y cualquier situación donde ambas personas acordaron compartir su ubicación de forma voluntaria. Este artículo explica qué dice la ley, qué escenarios son legales, cuáles no, y qué puedes hacer si alguien te rastreó sin tu permiso.

El consentimiento lo decide todo

La pregunta “¿es legal rastrear un celular?” no se puede responder sin una segunda pregunta: ¿esa persona lo sabe y lo acepta?

El consentimiento es el eje central del marco legal mexicano en materia de privacidad y datos personales. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) define el consentimiento como una manifestación libre, específica e informada. Ubicación en tiempo real califica claramente como dato personal sensible. Sin consentimiento, cualquier recopilación de esa información es un tratamiento de datos ilegítimo, además de un posible delito penal.

El Art. 16 de la Constitución Política de los Estados Unidos Mexicanos establece que las comunicaciones privadas son inviolables. En 2019, la Suprema Corte de Justicia de la Nación (SCJN) confirmó que este principio aplica incluso entre cónyuges: la información personal de una persona, incluyendo el contenido de su celular y su ubicación, no puede ser consultada por otra persona sin autorización del titular. No importa la relación. No importa la sospecha. Sin permiso, es ilegal.

Qué leyes aplican y qué penas fijan

México tiene tres capas legales que regulan el rastreo de celulares.

Código Penal Federal: dos artículos clave

El Art. 167 del CPF sanciona a quien interrumpa, interfiera o intervenga comunicaciones alámbricas, inalámbricas o de fibra óptica. La pena: uno a cinco años de prisión y multa de 100 a 10,000 días. Este artículo aplica cuando alguien intercepta llamadas, mensajes o datos transmitidos desde el celular de otra persona sin autorización judicial. Un software espía que captura mensajes de WhatsApp o registra llamadas cae directamente aquí.

El Art. 211 bis 1 del CPF tipifica el acceso no autorizado a sistemas informáticos. Un celular es un sistema informático. Instalar una app de rastreo en el celular de alguien sin su permiso, aunque sea físicamente posible porque tienes el aparato en la mano, constituye acceso no autorizado. La pena base es de seis meses a dos años de prisión, con agravantes si hay beneficio económico o se afectan datos sensibles.

Ley Olimpia: violencia digital como delito federal

La Ley Olimpia es un conjunto de reformas que entró en vigor a nivel federal en 2021 y que modificó el Código Penal Federal y la Ley General de Acceso de las Mujeres a una Vida Libre de Violencia. El Art. 199 Septies del CPF, incorporado por estas reformas, tipifica la violencia digital. Entre las conductas que sanciona está instalar software o mecanismos para monitorear, registrar o transmitir la ubicación o desplazamientos de una persona sin su consentimiento. La pena puede llegar a seis años de prisión. Si la víctima es mujer y el agresor es su pareja o expareja, las penas se agravan.

No es un error leerlo así: instalar un software espía en el celular de tu pareja o expareja para saber dónde está es, en la definición más precisa del término, un delito de violencia digital.

LFPDPPP: la capa de protección de datos

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares regula el tratamiento de datos personales por parte de empresas y particulares. La ubicación es un dato personal y, en muchos contextos, un dato sensible. Cualquier persona o entidad que recopile, procese o transmita datos de ubicación de otra persona está obligada a informarle, obtener su consentimiento y permitirle revocar ese consentimiento. El INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) es la autoridad que supervisa el cumplimiento de esta ley y puede imponer sanciones administrativas.

Esto aplica no solo a empresas tecnológicas, sino también a empleadores que rastrean a sus empleados o a cualquier persona que use datos de ubicación de otro individuo con fines propios.

Qué SÍ es legal: las excepciones reales

La ley mexicana reconoce escenarios donde el rastreo es legítimo. Todos tienen algo en común: o existe consentimiento explícito, o existe un fundamento legal específico.

Rastrear tu propio celular

Si tu celular fue robado o lo extraviaste, puedes usar Find My (Apple) o Encontrar mi dispositivo (Google) para localizarlo. Es tu propiedad, tienes las credenciales de la cuenta asociada, y el fin es claramente legítimo. Aquí no hay ningún problema legal.

Hijos menores bajo patria potestad

Los padres con patria potestad pueden instalar herramientas de control parental en los dispositivos de sus hijos menores. Google Family Link e iPhone Compartir en familia son las opciones diseñadas para esto: el menor sabe que el rastreo existe y los padres tienen acceso a través de la cuenta familiar.

El principio de proporcionalidad aplica: el rastreo debe ser acorde a la edad y madurez del menor, y su fin tiene que ser la protección, no el control abusivo. A medida que el hijo crece hacia la mayoría de edad, la expectativa de privacidad aumenta. Rastrear a un hijo de 17 años de la misma forma que a uno de 8 no tiene el mismo soporte legal ni ético.

Ubicación compartida de forma voluntaria y mutua

Cualquier situación donde ambas personas activan el compartir ubicación de forma libre y consciente es completamente legal. Google Maps Compartir ubicación, WhatsApp ubicación en tiempo real, o apps como Life360 operan bajo este principio: tú decides cuándo activar, con quién compartir y cuándo detener el acceso.

La legalidad depende de que el acuerdo sea real. Si una pareja usa Life360 porque los dos lo decidieron, no hay ningún problema. Si una persona instaló Life360 en el celular de la otra sin decirle, ese acuerdo no existe y la situación cae en el terreno del rastreo no consentido.

Empleados con dispositivos corporativos y aviso previo

Una empresa puede monitorear la ubicación de sus empleados en horario laboral si usa dispositivos corporativos y notificó al empleado por escrito, ya sea en el contrato o en la política de uso de tecnología. Sin ese aviso, el rastreo laboral viola la LFPDPPP.

Qué NO es legal: los escenarios más comunes

Instalar software espía en el celular de tu pareja

Es el caso más frecuente y el más claro. Instalar una app que transmite la ubicación, accede a mensajes o registra llamadas en el celular de tu pareja, actual o ex, sin que esa persona lo sepa, es un delito que puede encuadrarse en el Art. 167 CPF, el Art. 211 bis 1 CPF y el Art. 199 Septies CPF (Ley Olimpia). La combinación de estas figuras puede resultar en penas acumuladas que superan los seis años de prisión.

El amor, los celos o la sospecha no son causas legales. No hay excepción en el Código Penal para parejas o ex-parejas.

Usar servicios de localización de terceros con solo el número

Decenas de sitios web y apps prometen localizar cualquier celular solo con el número de teléfono. Estas plataformas son, en su gran mayoría, estafas: no tienen acceso real a los sistemas de las operadoras (Telcel, AT&T México, Movistar) ni a las bases de datos de geolocalización. Las pocas que sí acceden a datos de ubicación lo hacen de forma ilegal, violando los sistemas de las telcos o comprando datos en mercados negros. Usarlas expone al usuario a fraude económico y, si el acceso a datos ajenos es real, a responsabilidad penal.

Revisar el historial de ubicación de alguien sin permiso

El historial de Google Maps o el registro de ubicaciones de iPhone son datos del titular, no de quien tiene el celular en la mano en ese momento. Revisarlos sin autorización del dueño viola el Art. 16 constitucional y puede constituir el delito del Art. 211 bis del CPF. La SCJN fue explícita: esta restricción aplica incluso a parejas y familiares.

Instalación física de rastreadores GPS sin consentimiento

Colocar un rastreador GPS en el auto de otra persona, en su bolsa o en cualquier objeto de su propiedad sin su conocimiento es ilegal. No existe ningún fundamento legal en México que lo permita para un particular, salvo la policía con orden judicial. El rastreador colocado por un particular sin consentimiento puede configurar el delito de acoso o violación a la privacidad, además de los previstos en la Ley Olimpia si hay un contexto de violencia de género.

El stalkerware es un delito, no una categoría gris

Stalkerware es el término que la industria de ciberseguridad usa para describir aplicaciones diseñadas específicamente para monitorear a alguien de forma oculta. Se comercializan bajo nombres como “app de control parental”, “monitoreo familiar” o “seguridad”, pero su función real es espiar: ubicación en tiempo real, acceso a mensajes, historial de llamadas, fotos, y en algunos casos el micrófono o la cámara.

En México, instalar stalkerware en el celular de otra persona sin su consentimiento puede violar simultáneamente el Art. 167 CPF, el Art. 211 bis 1 CPF y el Art. 199 Septies CPF. No es una zona gris jurídica. Las tres figuras delictivas tienen penas de prisión.

El hecho de que el software se venda en una tienda online o tenga una apariencia de producto legítimo no cambia nada. Lo que determina la legalidad es el consentimiento de la persona monitoreada, no el método técnico ni el nombre comercial del producto.

Si alguien te rastreó sin tu permiso: qué hacer

Primero, tu seguridad. Si sospechas que una pareja o expareja instaló software espía en tu celular, no lo borres de inmediato. Llama primero desde otro dispositivo a la Línea Acude al 800-108-4053, la línea de SEGOB para víctimas de violencia, gratuita y anónima. Ellos pueden orientarte sobre cómo actuar sin escalar el riesgo.

Si la situación no involucra violencia de pareja y quieres presentar una denuncia formal:

1. Documenta las pruebas. Capturas de pantalla de apps desconocidas, registros de datos inusuales, nombres de procesos en segundo plano.
2. Acude a la Fiscalía. Presenta la denuncia en la FGR o en la Fiscalía estatal por los delitos del Art. 167 CPF y, si aplica, Art. 199 Septies CPF. Pide que el perito forense digital examine el celular.
3. Reporta al INAI si una empresa o plataforma recopiló tus datos de ubicación sin tu consentimiento: inai.org.mx.
4. En caso de urgencia, llama al 911.

Para detectar si tu celular tiene instalado un software de rastreo ahora mismo, revisa la guía completa en cómo saber si están rastreando tu celular.

Si descubriste que alguien en tu entorno te está rastreando y no sabes cómo confrontar la situación, la guía rastreo de pareja descubierto: qué hacer cubre los pasos siguientes con más detalle.

Aviso legal: Este artículo tiene fines informativos y no constituye asesoría jurídica. Para situaciones específicas, consulta a un abogado con experiencia en derecho penal o protección de datos en México.

Para lectores fuera de México

Las leyes varían por país. Esta tabla resume el marco básico en los principales países de LATAM.

En todos estos países, el principio es el mismo que en México: el consentimiento determina la legalidad del rastreo. Sin consentimiento, rastrear el celular de otra persona es un delito con penas de prisión. Los detalles de las penas y los procedimientos de denuncia varían, pero el marco es consistente en toda América Latina.