Estatuto jurídico de la investigación privada en el ordenamiento mexicano

La investigación privada ocupa un lugar singular en el sistema regulatorio de seguridad privada de México. A diferencia de otras modalidades de seguridad privada cuya prestación requiere necesariamente una persona moral constituida con objeto social específico, la LFSP permite que la investigación privada sea ejercida por personas físicas individuales, lo que refleja el reconocimiento legislativo de la naturaleza fundamentalmente intelectual y profesional de esta actividad, distinta del servicio de vigilancia o escolta que requiere medios materiales y personales de mayor escala.

El artículo 3 de la Ley Federal de Seguridad Privada define la prestación de servicios de investigación privada como la obtención de información sobre personas, hechos, conductas u objetos, con el objeto de proporcionar dicha información a quienes la soliciten y que no esté reservada para las instituciones de seguridad pública. Esta definición tiene tres elementos normativos que delimitan el campo de actividad lícita: la actividad es de recopilación y análisis de información (no de acción o intervención física), el destinatario es el cliente que encarga la investigación (no una autoridad), y el objeto es información no reservada a las instituciones de seguridad pública (lo que excluye la realización de diligencias ministeriales o policiales sin mandato de autoridad).

Requisitos de habilitación para el ejercicio de la investigación privada

Para personas físicas

La LFSP y su Reglamento establecen los requisitos que debe cumplir una persona física para obtener la habilitación de investigador privado ante la SSPC:

Nacionalidad mexicana: la ley exige que los investigadores privados habilitados sean ciudadanos mexicanos, lo que refleja la consideración de que el acceso a información sobre personas y hechos en territorio nacional es una actividad que el Estado mexicano reserva a sus propios ciudadanos.

Antecedentes no penales: el solicitante no debe tener sentencia condenatoria firme por delito doloso. El certificado de antecedentes no penales debe obtenerse tanto del fuero federal como del fuero común del estado de residencia del solicitante.

Capacitación acreditada: el solicitante debe acreditar capacitación en técnicas de investigación, marco legal aplicable, ética profesional y manejo de información confidencial, en los términos y ante los centros de capacitación que la SSPC reconozca como válidos.

Carta de no vinculación: declaración bajo protesta de decir verdad de no desempeñar simultáneamente funciones en ninguna institución de seguridad pública (policía, ministerio público, fuerzas armadas), lo que asegura la separación entre las funciones de investigación privada y las potestades de la autoridad pública.

Documentación de identidad: identificación oficial vigente y comprobante de domicilio.

Para personas morales

Las agencias de investigación privada constituidas como personas morales deben cumplir los requisitos generales establecidos para todas las empresas de seguridad privada federal —acta constitutiva con objeto social específico, registro de personal directivo sin antecedentes penales, plan de capacitación documentado, póliza de responsabilidad civil— más los requisitos específicos de la modalidad de investigación privada, incluyendo la acreditación de que el personal operativo responsable de las investigaciones cuenta con la habilitación individual correspondiente.

Vigencia y renovación

Las autorizaciones y habilitaciones tienen vigencia de un año, renovable mediante la actualización de la documentación exigida. La no renovación oportuna genera la misma consecuencia que la falta de autorización original: la actividad sin autorización vigente constituye una infracción a la LFSP, sancionable conforme a su artículo 70 con multas de hasta 10,000 UMAs y la inhabilitación temporal para solicitar nueva autorización.

Fronteras legales de la actividad: técnicas autorizadas y prohibidas

La delimitación entre investigación privada lícita e ilícita en México es una cuestión de método, no de objeto: lo que el investigador puede o no puede investigar es amplio, pero lo que no puede hacer para obtener esa información está precisamente delimitado por el derecho penal y por los derechos fundamentales reconocidos en el artículo 16 de la Constitución Política.

Técnicas cuyo uso está autorizado

Vigilancia y observación en espacios públicos: la captura visual o fotográfica de conductas, personas o vehículos que se desarrollan en espacios accesibles al público (vías públicas, estacionamientos abiertos, establecimientos de acceso general) no constituye una violación a la privacidad del sujeto observado, conforme a la interpretación mayoritaria de los tribunales federales mexicanos. La persona que actúa en un espacio público renuncia a la expectativa de privacidad respecto de lo que cualquier observador puede percibir.

Entrevistas a terceros: la obtención de información mediante entrevistas a personas que consientan voluntariamente en proporcionar información (vecinos, conocidos del sujeto investigado, ex empleados) es un método lícito, siempre que el investigador no incurra en engaño o coacción para obtener la información.

Consulta de fuentes públicas de información: el acceso a registros públicos (Registro Público de la Propiedad, Registro Público de Comercio, registros de juicios mercantiles y civiles de acceso público, publicaciones en el Diario Oficial de la Federación), bases de datos de acceso abierto, redes sociales públicas y cualquier otra fuente de información de acceso no restringido.

Investigación documental y análisis de información: la compilación, análisis y correlación de información obtenida por fuentes lícitas para generar inteligencia sobre el sujeto, hecho o conducta investigados.

Interceptación de comunicaciones privadas: el artículo 167 del Código Penal Federal tipifica como delito la interceptación de comunicaciones privadas (telefónicas, electrónicas, escritas) sin autorización judicial. La pena es de seis a doce años de prisión. Esta prohibición aplica con independencia del propósito (investigación privada, espionaje corporativo, celos conyugales) y del método técnico utilizado (software de espionaje, intervención de líneas, acceso no autorizado a cuentas de correo electrónico o mensajería).

Acceso no autorizado a sistemas informáticos: el artículo 211 bis 1 del Código Penal Federal tipifica el acceso sin autorización a sistemas y equipos de informática del Estado o de personas físicas o morales protegidos con mecanismos de seguridad. El acceso no autorizado a correos electrónicos, dispositivos móviles, cuentas en redes sociales o cualquier sistema informático protegido, independientemente del propósito, constituye delito.

Allanamiento de morada o domicilio: la inviolabilidad del domicilio está garantizada por el artículo 16 constitucional. El ingreso al domicilio de una persona sin su consentimiento y sin mandato judicial es delito conforme al artículo 285 del Código Penal Federal, independientemente de que el fin sea obtener evidencia de una conducta ilícita del habitante.

Suplantación de identidad ante terceros: el uso de identidades falsas para obtener información mediante engaño puede configurar los delitos de fraude (artículo 386 CPF) o usurpación de funciones (artículo 250 CPF) si el investigador se hace pasar por funcionario público o por una persona con autoridad sobre el sujeto de la investigación.

El informe de investigación: estructura, cadena de custodia y valor probatorio

El producto final de una investigación privada es el informe de investigación, documento que debe construirse con la misma rigurosidad que cualquier elemento de prueba, considerando desde el inicio de la investigación que su contenido puede ser sometido a escrutinio judicial.

Un informe de investigación técnicamente correcto incluye: la identificación del cliente y el objeto del encargo, las fechas y duración de las diligencias realizadas, la descripción detallada de las técnicas utilizadas para la obtención de cada elemento de información (de modo que sea verificable la licitud del método), la documentación de respaldo (fotografías con metadatos georreferenciados y con sello de tiempo, videos con cadena de custodia verificable, documentos obtenidos de fuentes públicas con referencia a la fuente), los hallazgos sin valoración subjetiva (el investigador describe, no califica la conducta), y las conclusiones fundamentadas exclusivamente en los hallazgos documentados.

La cadena de custodia de los archivos digitales (fotografías, videos, documentos electrónicos) es un elemento crítico para la admisibilidad de estos materiales como prueba: los metadatos originales de los archivos (fecha, hora, dispositivo de captura, georreferencia) no deben ser modificados. El uso de software forense para la gestión de la evidencia digital, que genera resúmenes criptográficos (hash SHA-256 o equivalente) de los archivos en el momento de su captura y al momento de su entrega al cliente, es la práctica estándar para establecer la integridad de la evidencia digital.

Marco ético y deontológico de la profesión

La LFSP establece el marco legal mínimo, pero la práctica profesional de la investigación privada requiere también un marco ético que va más allá del cumplimiento estricto de la norma. Los principios deontológicos que rigen la profesión en los sistemas con mayor tradición regulatoria (Reino Unido, con el SIA — Security Industry Authority; España, con el Reglamento de Seguridad Privada) y que constituyen referencia para la práctica mexicana incluyen: confidencialidad absoluta respecto al cliente y al sujeto investigado, incluyendo la negativa a divulgar información obtenida en el curso de la investigación a terceros no autorizados; proporcionalidad entre los medios empleados y el objeto de la investigación; abstención de aceptar encargos cuyo objeto sea obtener información para fines manifiestamente ilícitos (intimidación, extorsión, acoso); y comunicación al cliente de los límites legales de lo que puede hacerse antes de aceptar el encargo, no después de que el cliente haya depositado su confianza y sus recursos.

La ausencia de un colegio profesional de investigadores privados con capacidad regulatoria en México deja la disciplina deontológica en el ámbito de la autorregulación individual y de las asociaciones voluntarias del sector, lo que hace más importante para el cliente la verificación de la autorización SSPC vigente y de la trayectoria documentada del investigador o la agencia antes de formalizar el encargo.