Teoría de las actividades rutinarias aplicada al ciberespacio: oportunidad delictiva, víctima y ausencia de control en entornos digitales

La Teoría de las actividades rutinarias, formulada por Cohen y Felson en 1979, ofrece un modelo explicativo del delito basado en la convergencia espaciotemporal de tres elementos: un delincuente motivado, una víctima u objetivo adecuado y la ausencia de un guardián capaz. Su aplicación al entorno digital no es una mera traslación conceptual, sino una exigencia analítica derivada de la transformación radical que las tecnologías de la información y la comunicación (TIC) han operado sobre las conductas cotidianas de individuos e instituciones.

En el ciberespacio, el delincuente motivado dispone de recursos y tiempo para identificar objetivos vulnerables con una eficacia muy superior a la que ofrecía el espacio físico tradicional. Las plataformas digitales que permiten el anonimato o la ocultación de la identidad real incrementan la percepción de impunidad del agresor y, como consecuencia directa, la intensidad y frecuencia de sus actuaciones. El objetivo o víctima apropiada viene determinado por su visibilidad en redes sociales, su accesibilidad técnica y el valor —real o percibido— de los activos que gestiona o expone, ya sean datos personales, credenciales o patrimonio digital. Finalmente, la ausencia de un guardián eficaz —entendido en sentido amplio, desde los Cuerpos y Fuerzas de Seguridad del Estado (FCSE) hasta mecanismos técnicos de supervisión y control— completa el triángulo que hace posible la materialización del ilícito.

La coincidencia de estos tres factores en el entorno digital reproduce, con notable paralelismo estructural, la lógica delictiva que en el espacio físico requería la concurrencia en lugares marginales, poco transitados o carentes de vigilancia. Las redes sociales han configurado un escenario en el que esa convergencia se produce de forma masiva, continua y con escasa supervisión efectiva. La rápida evolución de las TIC no hace sino multiplicar los objetos susceptibles de ataque y las oportunidades disponibles para quienes están motivados para delinquir.

Resumen jurídico-forense

La Teoría de las actividades rutinarias (Cohen y Felson, 1979) explica el delito mediante la convergencia de tres elementos: delincuente motivado, objetivo adecuado y ausencia de guardián eficaz. Aplicada al ciberespacio, el anonimato digital eleva la sensación de impunidad del agresor. La visibilidad en redes sociales convierte a los usuarios en objetivos cuantificables. La escasa supervisión institucional y técnica actúa como factor facilitador. La evolución de las TIC amplía continuamente la superficie de exposición. Los FCSE constituyen uno de los guardianes formales, pero su capacidad de intervención en entornos digitales sigue siendo estructuralmente limitada.

Análisis e implicaciones

Desde la perspectiva jurídico-forense, la aplicación de esta teoría al ciberespacio fundamenta la necesidad de incorporar el análisis de la oportunidad delictiva digital en los protocolos de investigación penal. Delitos como el acoso telemático tipificado en el artículo 172 ter del Código Penal, las amenazas del artículo 169 o la sextorsión responden con precisión al esquema tripartito de Cohen y Felson. La identificación forense de la plataforma empleada, el nivel de anonimización del agresor y el grado de exposición pública de la víctima aportan elementos probatorios determinantes en la instrucción.

Aplicación profesional

En la práctica forense y procesal, este marco teórico orienta la valoración de la conducta de la víctima sin incurrir en victimización secundaria, permite fundamentar la solicitud de medidas cautelares urgentes ante juzgados de instrucción y guía la recogida de evidencias digitales conforme al estándar RFC 3227. Los peritos informáticos aplican este modelo para reconstruir el patrón de conducta del agresor. Organismos como la Unidad de Investigación Tecnológica (UIT) de la Policía Nacional o el Grupo de Delitos Telemáticos (GDT) de la Guardia Civil estructuran sus investigaciones sobre parámetros de oportunidad, acceso y anonimato compatibles con este enfoque criminológico.

Contexto normativo

El marco legal aplicable incluye la Ley Orgánica 10/1995, del Código Penal, en sus artículos relativos a delitos informáticos y acoso; la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD); el Reglamento General de Protección de Datos (RGPD); y la Directiva NIS2 (2022/2555) sobre ciberseguridad en la Unión Europea. A nivel institucional, la Agencia Española de Protección de Datos (AEPD) y el Instituto Nacional de Ciberseguridad (INCIBE) ejercen funciones de supervisión y respuesta.

Artículo relacionado

Valeria Simkus