EncroChat, Sky ECC y Ennetcom como prueba en narcotráfico: qué dice ahora la jurisprudencia

Álvaro Sánchez de la Morena del Olmo

En los últimos años, miles de causas por narcotráfico en toda Europa —y varios cientos en España— se han construido, total o parcialmente, sobre mensajes recuperados de tres redes de telefonía cifrada: Ennetcom, EncroChat y Sky ECC. La pregunta que se repite en cada uno de esos procedimientos es siempre la misma: ¿puede un chat interceptado en Francia o en Países Bajos, procesado por policías extranjeros y entregado después a un juzgado español, servir para condenar a alguien aquí? La respuesta, a día de hoy, es "depende" — y depende de forma mucho más técnica y mucho más cambiante de lo que suele explicarse. En apenas seis meses, entre octubre de 2025 y abril de 2026, el Tribunal Supremo, la Audiencia Provincial de Valencia y el Tribunal Superior de Justicia de la Comunitat Valenciana se han pronunciado tres veces sobre esta cuestión, con resultados que no siempre apuntan en la misma dirección. Esta guía recoge, con las fechas y las citas exactas, dónde está hoy esa jurisprudencia y qué significa realmente para la defensa.

Qué son EncroChat, Sky ECC y Ennetcom, y por qué acaban en un juzgado español

Las tres son —o fueron— proveedores de terminales modificados que impedían las funciones normales de un teléfono (llamadas convencionales, navegación, geolocalización) y enrutaban toda la comunicación, cifrada de extremo a extremo, a través de servidores propios. Se comercializaban por suscripción, a precios muy superiores a los de un teléfono convencional, y su uso se extendió especialmente entre organizaciones dedicadas al narcotráfico y otras formas de delincuencia organizada en Europa.

• Ennetcom fue la primera en caer: en 2016, la policía neerlandesa detuvo a su responsable y, con la colaboración de las autoridades canadienses —donde se ubicaban físicamente los servidores—, accedió a la infraestructura de la red, con alrededor de 19.000 usuarios registrados.
• EncroChat dejó de operar en 2020, tras una investigación conjunta franco-neerlandesa que logró intervenir sus servidores. Según el primer informe conjunto de las policías alemana y neerlandesa sobre esta operación, se han contabilizado 6.558 detenciones en todo el mundo y cerca de 739,7 millones de euros incautados o bloqueados en los tres años posteriores a su desarticulación.
• Sky ECC fue desarticulada en marzo de 2021, en una operación coordinada por Europol y Eurojust con participación de varios países, entre ellos España.

En los tres casos, el patrón es el mismo: una autoridad policial extranjera obtiene acceso al contenido de las comunicaciones —por vías técnicas distintas en cada operación— y ese material, una vez identificados usuarios con conexión a España, se traslada a las autoridades españolas para su uso en procedimientos penales, casi siempre por delitos contra la salud pública del artículo 368 y siguientes del Código Penal.

Cómo llega un chat interceptado en el extranjero a un juzgado español

El instrumento legal habitual para este traslado es la Orden Europea de Investigación (OEI), regulada en la Directiva 2014/41/UE y trasladada al ordenamiento español a través de la Ley 3/2018. La OEI permite que las autoridades judiciales o fiscales de un Estado miembro soliciten a otro la transmisión de pruebas ya obtenidas en una investigación propia, sin necesidad de repetir en España el proceso de obtención original.

Aquí aparece la distinción jurídica que ha resultado decisiva en toda esta jurisprudencia: no es lo mismo la legalidad de la recogida de la prueba —que se rige por el derecho del país donde se obtuvo, en este caso Francia o Bélgica— que la legalidad de su transmisión a España, que es lo que efectivamente puede revisar un tribunal español. Esta distinción, consolidada por el Tribunal de Justicia de la Unión Europea, es la que ha permitido al Tribunal Supremo español admitir los mensajes de EncroChat sin entrar a fiscalizar cómo Francia autorizó su interceptación en territorio francés.

El Tribunal Supremo valida EncroChat: la STS 854/2025, de 16 de octubre

El Pleno de la Sala de lo Penal del Tribunal Supremo, en su sentencia 854/2025, de 16 de octubre de 2025, resolvió de forma unificada la validez de los mensajes de EncroChat transmitidos por las autoridades francesas y utilizados en procedimientos españoles por narcotráfico. La Sala fundamentó su decisión en varios elementos:

• Los artículos 579 bis y 588 bis i) de la LECrim, que regulan la reutilización, en un procedimiento distinto, de información obtenida en otra causa, exigiendo que la actuación original fuera legítima.
• El artículo 588 bis a) de la LECrim, que fija el principio de especialidad: la medida tecnológica debe vincularse a delitos concretos, no a una investigación genérica.
• La doctrina del "hallazgo casual" (descubrimientos casuales, art. 579 bis.3 LECrim), aplicada a información hallada de forma incidental en una investigación ajena, cuyo uso posterior exige verificar la diligencia de la actuación original y la imposibilidad de haber obtenido de otro modo la autorización previa.
• La STJUE (Gran Sala) de 30 de abril de 2024, asunto C-670/22 (M.N.), que interpreta el artículo 6.1.b) de la Directiva 2014/41/UE en el sentido de que la emisión de una Orden Europea de Investigación para la transmisión de pruebas ya obtenidas no exige los mismos requisitos que se aplicarían a su recogida original.

Con este razonamiento, el Tribunal Supremo confirmó condenas por narcotráfico sustentadas, entre otras pruebas, en mensajes de EncroChat, siempre que la transmisión hubiera respetado el cauce de la Orden Europea de Investigación y que los acusados hubieran tenido oportunidad real de contradecir esa prueba en el juicio, conforme a la garantía de un proceso equitativo del artículo 6 del Convenio Europeo de Derechos Humanos.

Esta sentencia resuelve la cuestión de la legalidad del cauce por el que la prueba llega a España. No resuelve, ni pretende resolver, si un mensaje concreto atribuido a un acusado concreto está correctamente identificado, conservado y verificado — esa es una batalla distinta, que se libra caso por caso, y que es precisamente la que se perdió meses después en Valencia con Sky ECC.

Cuando la prueba se cae: la Audiencia de Valencia anula la de Sky ECC (enero de 2026)

El 23 de enero de 2026, la Sección Tercera de la Audiencia Provincial de Valencia dictó sentencia absolviendo a 14 acusados en una causa por narcotráfico originada en el hallazgo de 117 kilos de cocaína en un contenedor del puerto de Valencia, el 25 de agosto de 2020, en una trama a la que la acusación atribuía un volumen total de hasta 1.650 kilos repartidos en varios envíos. La prueba central de la acusación eran las conversaciones de Sky ECC atribuidas a los acusados — y fue precisamente esa prueba la que el tribunal consideró inválida.

Los motivos de la Audiencia, según se recoge en la propia resolución, fueron varios y se refuerzan entre sí:

• Las autoridades francesas entregaron el material en un archivo comprimido, transferido en dispositivos USB, sin valores hash ni firma digital que permitieran garantizar que los datos no habían sido alterados.
• Agentes de la Guardia Civil reconocieron en el juicio que no se habían adoptado esas precauciones técnicas de verificación.
• El material había pasado por al menos dos procesos de filtrado y selección —primero por las autoridades europeas, después por la propia policía española— antes de llegar al expediente, sin que la defensa hubiera tenido acceso a los datos en bruto.
• Sin esas garantías mínimas de integridad y sin posibilidad real de contradicción técnica, el tribunal entendió que no podía darse por acreditada la autenticidad del contenido, conforme a las exigencias del artículo 6 del Convenio Europeo de Derechos Humanos sobre el derecho a un proceso equitativo.

La sentencia concluyó que, "en ausencia de otros medios de prueba válidos", debía absolverse a los 14 acusados — una decisión que, según se hizo público, no era firme y quedaba sujeta a recurso.

El giro: el TSJCV anula la absolución y reabre el caso (abril de 2026)

Ese recurso, planteado por la Fiscalía, fue resuelto el 23 de abril de 2026 por la Sala de lo Civil y Penal del Tribunal Superior de Justicia de la Comunitat Valenciana (TSJCV), que anuló la absolución. La Sala no dictó condena directamente: ordenó a la Audiencia Provincial de Valencia dictar una nueva resolución, sin necesidad de repetir el juicio oral, valorando de nuevo el conjunto de la prueba practicada —incluida la de Sky ECC que había sido descartada—.

El razonamiento del TSJCV para revocar la absolución se apoyó, principalmente, en tres ideas:

• La ausencia de valores hash o firma digital "no equivale, por sí sola, a una situación de indefensión": es un déficit de forma que debe valorarse junto con el resto de circunstancias, no como causa automática de exclusión de toda la prueba.
• El hallazgo inicial de la droga no derivó únicamente de los mensajes de Sky ECC, sino de un control rutinario sobre un contenedor que se encontró abierto en el puerto — un origen probatorio independiente de la prueba digital cuestionada.
• Los acusados no habían señalado, según la Sala, alegaciones concretas sobre datos exculpatorios supuestamente omitidos en el material entregado por Francia.

A fecha de esta guía, la Audiencia Provincial de Valencia debe todavía dictar esa nueva resolución. El caso, por tanto, sigue abierto: es un ejemplo excepcionalmente claro de que, en esta materia, no existe una respuesta única ni definitiva, y de que el resultado depende de un análisis técnico y probatorio muy detallado en cada procedimiento.

Cronología: EncroChat, Sky ECC y Ennetcom en la jurisprudencia española

Cronología elaborada a partir de las resoluciones y fuentes citadas en este artículo. La causa del puerto de Valencia continúa en tramitación; esta tabla se actualizará si se conoce la nueva resolución de la Audiencia Provincial.

Después de EncroChat, Sky ECC y Ennetcom: qué otras redes han caído y qué se usa ahora

La caída de estas tres plataformas no cerró el fenómeno de la telefonía cifrada al servicio del crimen organizado: lo empujó a mutar. En los años siguientes han caído al menos otras cuatro redes o servicios de comunicación cifrada dirigidos a organizaciones criminales —ANOM, Exclu, Ghost y MATRIX—, además de una gran operación posterior que ha seguido explotando los datos ya obtenidos de Sky ECC y ANOM. Las autoridades europeas coinciden en que el patrón actual ya no es "una red dominante", sino la fragmentación deliberada en varias aplicaciones a la vez.

• ANOM (Operación Trojan Shield, 8 de junio de 2021): a diferencia de las tres anteriores, ANOM no fue una red cifrada real interceptada, sino una aplicación creada y distribuida por el FBI y la Policía Federal Australiana, presentada a organizaciones criminales como un servicio seguro. Según datos oficiales de Europol y el Departamento de Justicia de EE. UU., permitió interceptar 27 millones de mensajes en más de 100 países y derivó en más de 800 detenciones en una operación simultánea en 16 países.
• Exclu (3 de febrero de 2023): servicio de mensajería cifrada por suscripción desarticulado por la policía neerlandesa, con apoyo alemán y belga. Se saldó con 42 detenciones y 4 millones de euros incautados.
• Ghost (Operación Kraken, septiembre-diciembre de 2024): plataforma de comunicaciones cifradas con terminales propios, infiltrada por la Policía Federal Australiana junto a FBI, Europol y policías de Francia, Canadá, Suecia, Países Bajos, Irlanda e Italia. La investigación se saldó con 52 personas imputadas, más de 24 millones de dólares en activos bloqueados y 230 kilos de droga incautados.
• MATRIX (3 de diciembre de 2024): otra red de telefonía cifrada por suscripción, con unos 8.000 usuarios, desarticulada tras interceptar 2,3 millones de mensajes. La operación, coordinada por Eurojust, incluyó detenciones en Francia y, mediante euroorden, en España.
• Operación BULUT (15 de abril de 2025): no una red nueva, sino una gran operación de Europol que explotó datos históricos ya descifrados de Sky ECC y ANOM. Con participación de la Policía Nacional y la Guardia Civil españolas, se saldó con 232 detenciones y más de 300 millones de euros en activos incautados en toda Europa.

¿Y qué usan ahora? Ninguna fuente oficial —ni el propio informe IOCTA 2026 de Europol sobre el panorama de la ciberdelincuencia— señala una plataforma sucesora única. La conclusión que se repite, tanto en fuentes policiales españolas como en el último informe del GAFI (Grupo de Acción Financiera Internacional) publicado el 3 de septiembre de 2026 sobre blanqueo a través de redes tipo hawala digital, es la contraria: el crimen organizado ha aprendido de la caída de sus propias plataformas a medida y ahora combina aplicaciones de mensajería de uso masivo —WhatsApp, Telegram, Signal— repartiendo la comunicación entre varias de ellas para no depender de una sola. Fuentes de la Unidad de Drogas y Crimen Organizado (UDYCO) citadas por la prensa española en abril de 2025 describen exactamente esa estrategia de "comunicaciones compartimentadas" tras la caída sucesiva de EncroChat, Sky ECC, ANOM, Exclu y MATRIX.

Esa fragmentación tiene, sin embargo, una consecuencia que interesa especialmente a la defensa: las aplicaciones masivas cada vez cooperan más con la Justicia. Tras la detención de su fundador Pavel Durov en París, el 24 de agosto de 2024, Telegram anunció que empezaría a facilitar direcciones IP y números de teléfono ante requerimientos judiciales válidos y, según sus propios datos de transparencia recogidos por medios españoles, las entregas de datos de usuarios en España pasaron de cero en 2023 a 518 en 2024 y ya 595 solo en el primer trimestre de 2025. En otras palabras: el debate técnico que ha decidido los casos de EncroChat y Sky ECC —cómo se obtuvo la prueba, cómo se transmitió a España, si conserva garantías de integridad— no va a desaparecer con estas plataformas. Va a repetirse, previsiblemente, con Telegram, WhatsApp o Signal en los próximos años.

Fuentes de este apartado: comunicados oficiales de Europol, Eurojust, la Policía Federal Australiana (AFP) y el Departamento de Justicia de EE. UU. sobre cada operación citada; informe IOCTA 2026 de Europol; informe del GAFI de 3 de septiembre de 2026; y cobertura periodística española sobre la cooperación de Telegram con la Justicia tras la detención de su fundador.

"Es solo un teléfono encriptado": por qué ese argumento, solo, ya no basta

Es habitual encontrar la idea de que poseer o haber usado un teléfono de estas plataformas no puede, por sí mismo, equipararse a una confesión — y esa idea es correcta como punto de partida: la mera existencia de un terminal cifrado no es un tipo penal, y cualquier acusación tiene que apoyarse en el contenido concreto de las comunicaciones, no en el hecho de haber utilizado un canal de comunicación privado. Pero limitar la defensa a ese argumento general es, a la vista de esta jurisprudencia, una estrategia incompleta. El verdadero terreno de disputa —el que ha decidido tanto la validación de EncroChat como la anulación y posterior reapertura de Sky ECC— no es si el teléfono existía, sino algo mucho más técnico: si los mensajes concretos atribuidos al acusado llegaron al proceso con garantías suficientes de autenticidad, integridad y trazabilidad.

Eso significa que una defensa seria en estos casos tiene que entrar en el detalle técnico de cada expediente: cómo se transmitió la prueba, si existen valores hash o firma digital que acrediten que no se ha alterado desde su origen, cuántos filtros ha atravesado el material antes de llegar al juzgado, si la defensa ha tenido acceso a los datos en bruto o solo a extractos ya procesados por la policía, y cómo se atribuyó cada mensaje a una identidad concreta. Es, precisamente, el terreno en el que se ha movido —y se sigue moviendo— el caso del puerto de Valencia.

Qué significa esto en la práctica para la defensa

• No dar por perdida la causa solo porque exista un chat de EncroChat, Sky ECC o Ennetcom. La STS 854/2025 valida el cauce general de transmisión, pero no impide cuestionar cómo se ha tratado esa prueba en el caso concreto.
• Exigir el detalle técnico de la cadena de custodia: qué valores hash o firma digital acompañan al material, quién lo procesó y en cuántas fases, y si existe documentación que permita verificar que no se ha alterado.
• Solicitar acceso a los datos originales, no solo a los extractos, capturas o informes ya elaborados por la policía, para que un perito independiente pueda examinar la fuente.
• Revisar cómo se atribuyó la identidad de cada usuario a una persona concreta, un punto que en la práctica suele apoyarse en indicios indirectos y que conviene analizar con detalle.
• Valorar también el resto del material probatorio, como hizo el TSJCV al señalar que el hallazgo de la droga en Valencia no dependía únicamente del chat: si existe prueba independiente suficiente, la caída de la prueba digital no siempre determina la absolución.
• Actuar cuanto antes, porque cuestionar con rigor técnico este tipo de prueba exige tiempo, asesoramiento especializado y, con frecuencia, informes periciales propios.

Preguntas frecuentes

¿Tener un teléfono EncroChat, Sky ECC o Ennetcom es delito por sí solo?

No. Poseer o haber usado un terminal de estas plataformas no es, en sí mismo, un tipo penal. Lo que puede tener valor probatorio son los mensajes concretos que se hayan intervenido y su contenido, siempre que ese material llegue al proceso con las garantías de origen, transmisión y verificación exigidas. El debate real en los tribunales no es si el teléfono existía, sino si los mensajes atribuidos a él pueden darse por auténticos y sin manipular.

¿Los mensajes de EncroChat son prueba válida en España tras la STS 854/2025?

Con carácter general, sí: el Pleno de la Sala de lo Penal del Tribunal Supremo, en su sentencia 854/2025, de 16 de octubre, avaló la incorporación de los mensajes de EncroChat transmitidos por las autoridades francesas a través de una Orden Europea de Investigación, apoyándose en el principio de reconocimiento mutuo y en la doctrina fijada por el TJUE en el asunto C-670/22 (M.N.). Esa validez general no impide, sin embargo, cuestionar en cada procedimiento concreto cómo se practicó la transmisión, la cadena de custodia posterior o la atribución de la autoría de los mensajes.

¿Por qué la Audiencia de Valencia anuló la prueba de Sky ECC si el Supremo había avalado EncroChat?

Porque no se trata del mismo problema. La STS 854/2025 resolvió sobre la legalidad del cauce de transmisión de la prueba entre Francia y España. La Audiencia Provincial de Valencia, en su sentencia de 23 de enero de 2026, analizó algo distinto: si el material de Sky ECC aportado —recibido sin valores hash ni firma digital que garantizaran su integridad, y tras al menos dos procesos de filtrado policial— ofrecía las garantías mínimas de autenticidad para sustentar una condena. Son dos exámenes jurídicos distintos, y perfectamente puede superarse uno y fallar el otro.

¿Qué decidió finalmente el TSJCV en abril de 2026?

La Sala de lo Civil y Penal del Tribunal Superior de Justicia de la Comunitat Valenciana, en su resolución de 23 de abril de 2026, no condenó directamente: anuló la absolución previa y ordenó a la Audiencia Provincial de Valencia dictar una nueva resolución, sin necesidad de repetir el juicio oral, valorando de nuevo toda la prueba practicada —incluida la de Sky ECC— porque, a su juicio, la falta de hash no equivale automáticamente a indefensión y el hallazgo inicial de la droga se produjo por un control rutinario ajeno a esos mensajes.

¿Qué puede hacer la defensa cuando la acusación se basa en chats de estas plataformas?

Revisar con detalle cómo se obtuvo, transmitió y conservó ese material: si existen valores hash o firma digital que acrediten que no se ha alterado, cuántos procesos de filtrado ha sufrido antes de llegar al expediente, si la defensa ha tenido acceso a los datos en bruto o solo a extractos ya procesados, y cómo se ha atribuido cada mensaje a una persona concreta. Cuestionar solo la existencia del teléfono, sin entrar en estos elementos técnicos, es hoy una estrategia insuficiente.

¿Es lo mismo Ennetcom que EncroChat o Sky ECC?

No, aunque cumplían una función parecida. Ennetcom fue la primera de las tres en caer, en 2016, con sus servidores intervenidos en Canadá y trasladados a las autoridades neerlandesas. EncroChat fue desarticulada por una investigación franco-neerlandesa que dejó de operar en 2020, y Sky ECC cayó en una operación coordinada por Europol y Eurojust en marzo de 2021. Son plataformas y operaciones policiales distintas, con su propio origen probatorio, aunque en los tres casos el debate jurídico de fondo —la fiabilidad de una prueba digital interceptada en otro país— es esencialmente el mismo.

¿Qué aplicaciones usa ahora el crimen organizado tras la caída de EncroChat, Sky ECC y las demás redes cifradas?

No existe una plataforma sucesora única. Fuentes policiales españolas y el informe del GAFI de septiembre de 2026 coinciden en que las organizaciones criminales han pasado a combinar aplicaciones de mensajería masiva —WhatsApp, Telegram, Signal— repartiendo sus comunicaciones entre varias de ellas para no depender de un solo canal vulnerable, como ocurrió con EncroChat, Sky ECC, ANOM, Exclu, Ghost y MATRIX. Esa fragmentación no las hace inmunes al proceso penal: aplicaciones como Telegram ya colaboran de forma creciente con requerimientos judiciales.

La jurisprudencia sobre EncroChat, Sky ECC y Ennetcom no está cerrada: cambia en cuestión de meses, y lo que un tribunal valida en octubre puede matizarse, anularse o reabrirse antes de que termine el año siguiente. En ese terreno cambiante, la diferencia entre una condena y una absolución rara vez está en un argumento genérico sobre la privacidad de las comunicaciones — está en el detalle técnico de cómo se obtuvo, transmitió y conservó cada mensaje concreto. Álvaro Sánchez de la Morena del Olmo sigue de cerca esta jurisprudencia y analiza cada expediente con ese nivel de detalle, porque en causas de narcotráfico de esta complejidad, ahí es exactamente donde se decide el resultado.

Sobre el autor

Álvaro Sánchez de la Morena del Olmo

Abogado penalista · Colegiado nº 3809, ICA Alcalá de Henares · Madrid

Más de 20 años defendiendo casos penales de alta complejidad: narcotráfico, blanqueo de capitales y delitos económicos graves. Este artículo ha sido escrito y revisado personalmente por él.

Ver perfil completo Pedir una valoración