Qué hay en el teléfono clonado de Zapatero: la bomba forense del caso Plus Ultra
El mecanismo que durante décadas hundió a políticos latinoamericanos en Miami acaba de cerrarse, por primera vez, sobre un expresidente europeo.
El origen del conflicto: cómo llegamos hasta aquí
Para entender por qué el volcado forense del teléfono de Rodolfo Reyes se ha convertido en el epicentro judicial del caso Plus Ultra, hay que retroceder a 2021, cuando el Gobierno de Pedro Sánchez concedió a la aerolínea venezolana Plus Ultra un rescate de 53 millones de euros a través de la Sociedad Estatal de Participaciones Industriales (SEPI). La concesión levantó ampollas desde el principio: Plus Ultra era una aerolínea marginal, con menos de tres aviones operativos en pandemia, accionariado opaco con ramificaciones venezolanas, y sin cumplir los criterios técnicos del fondo de rescate. El juez de instrucción Santiago Pedraz, del Juzgado Central de Instrucción número 5 de la Audiencia Nacional, abrió diligencias. Pero la investigación que realmente amenaza con cambiar el curso del proceso no nació en Madrid sino en Miami, en el aeropuerto internacional, cuando agentes del Departamento de Seguridad Nacional estadounidense (DHS) interceptaron a Rodolfo Reyes —abogado y directivo vinculado a la operación— y extrajeron el contenido de su teléfono móvil sin mediar orden judicial española alguna.
Ese episodio, aparentemente rutinario dentro del aparato de control fronterizo americano, desencadenó una cadena de consecuencias que cinco años después llega al despacho del juez Calama, instructor actual de la pieza separada donde se investigan los presuntos canales de influencia política. La pregunta que articula todo el debate jurídico y periodístico no es solo qué había en ese teléfono, sino cómo llegó esa información a España, quién la solicitó, en qué condiciones fue conservada durante cinco años y si puede ser usada como prueba en un tribunal español sin contaminar todo el procedimiento.
El caso tiene una dimensión adicional que ningún medio español ha subrayado con suficiente claridad: es la primera vez que un expresidente del Gobierno de España —José Luis Rodríguez Zapatero, cuyo nombre aparece en los chats extraídos del dispositivo— queda expuesto a la mecánica de inteligencia forense digital que durante tres décadas fue el instrumento preferido del Departamento de Justicia estadounidense contra figuras políticas de América Latina. Desde Manuel Noriega hasta el entorno de Maduro, el patrón es conocido: intervención en frontera, extracción de datos, cooperación judicial internacional, comisión rogatoria y, eventualmente, procesamiento. La diferencia es que ahora el afectado no es un caudillo caribeño sino un expresidente de la Unión Europea.
Cellebrite: la máquina que todo lo lee
Antes de entrar en los contenidos del volcado, conviene explicar qué es exactamente Cellebrite, porque es el punto ciego de toda la cobertura mediática española y el nudo técnico del que depende la validez jurídica de la prueba.
Cellebrite es una empresa israelí —con sede en Petah Tikva, cotizada en el Nasdaq bajo el símbolo CLBT— que fabrica sistemas de extracción forense digital para agencias gubernamentales, cuerpos policiales y servicios de inteligencia de todo el mundo. Su producto estrella, el UFED (Universal Forensic Extraction Device), es esencialmente un dispositivo de hardware y software que se conecta físicamente a un teléfono móvil —o trabaja sobre una imagen del mismo— y extrae, en función del nivel de acceso obtenido, desde los mensajes eliminados hasta las claves de cifrado almacenadas en el chip de seguridad. La compañía presume en sus comunicados oficiales de ser capaz de acceder a más de 10.000 modelos distintos de dispositivos y de trabajar con sistemas operativos desde Android hasta iOS, incluidas versiones con cifrado activo si el dispositivo se obtiene desbloqueado o si se aprovechan vulnerabilidades del firmware.
Lo relevante para el caso Plus Ultra no es solo que Cellebrite exista, sino la forma en que opera en los puntos de entrada a territorio estadounidense. El DHS y la CBP (Customs and Border Protection) tienen autoridad legal, reconocida por sentencias del Tribunal Supremo americano y por la doctrina de la «border search exception», para registrar dispositivos electrónicos en frontera sin necesidad de causa probable ni orden judicial. El estándar es extraordinariamente bajo: basta con que el agente considere que el registro es «razonablemente relacionado con el control fronterizo». En la práctica, esto significa que cualquier viajero que aterrice en Miami puede ver su teléfono clonado en minutos con un UFED, y la copia resultante puede ser archivada, analizada y, mediante los mecanismos de cooperación internacional, transferida a policías extranjeras. No es ciencia ficción: es el protocolo estándar desde al menos 2008, fecha en que el DHS formalizó por escrito su política de «border search» para dispositivos electrónicos.
La extracción con Cellebrite genera lo que en terminología forense se denomina un «volcado completo» o full file system extraction: no es una selección de archivos, sino una imagen bit a bit del almacenamiento del dispositivo, incluyendo el espacio no asignado donde residen fragmentos de datos borrados. Ese volcado es lo que, según la información disponible en los autos del caso, llegó eventualmente —con un retraso de cinco años que constituye el verdadero escándalo procesal— a la Policía Nacional española mediante comisión rogatoria tramitada por el juez Calama.
Los chats que implican a Zapatero: qué dicen los autos
Los contenidos del teléfono de Reyes que han trascendido a través de las diligencias judiciales y de los informes de la UCO (Unidad Central Operativa de la Guardia Civil) incluyen conversaciones de WhatsApp y Telegram que, según la acusación ejercida por Vox y por el Partido Popular a través de la Fiscalía, acreditan que Zapatero actuó como intermediario activo en la operación de rescate. Los mensajes concretos que han sido citados en sede judicial —con todas las reservas que impone el secreto de sumario parcialmente levantado— hacen referencia a gestiones para acelerar la resolución favorable del expediente SEPI, a contactos con miembros del Gobierno durante el proceso de valoración y, de forma más explosiva, a transferencias o compromisos financieros en efectivo cuya cuantía ascendería a 700.000 euros.
Esos 700.000 euros en efectivo constituyen el elemento más oscuro y más discutido del volcado. La referencia aparece en mensajes entre Reyes y otros interlocutores cuya identidad permanece bajo secreto sumarial, y ha sido interpretada por las acusaciones como evidencia de una comisión o pago relacionado con la intermediación política. La defensa de Zapatero —que ha negado sistemáticamente cualquier relación irregular con Plus Ultra más allá de sus conocidas actividades como mediador político en Venezuela— sostiene que esas conversaciones están descontextualizadas, que Reyes no era un interlocutor directo del expresidente en los términos que el volcado sugiere, y que la propia cadena de custodia de la prueba hace imposible saber si el archivo digital ha sido alterado o manipulado durante los cinco años que estuvo fuera del control judicial español.
Este último punto no es un argumento de distracción: es el corazón de la batalla jurídica.
El campo de batalla real: cinco años y la cadena de custodia
Que el volcado del teléfono de Reyes tardara cinco años en llegar a España —desde la extracción en el aeropuerto de Miami hasta su incorporación formal al procedimiento español mediante comisión rogatoria— es el dato que más debería preocupar a cualquier jurista serio y el que menos ha sido explicado por los medios generalistas.
Una comisión rogatoria es, técnicamente, una solicitud formal de cooperación judicial internacional mediante la cual un juzgado español pide a las autoridades de otro país que practiquen una diligencia o remitan material probatorio. El mecanismo está regulado por convenios multilaterales —entre ellos el Convenio Europeo de Asistencia Judicial en Materia Penal de 1959 y los acuerdos bilaterales entre España y Estados Unidos— y exige, en teoría, que el material remitido venga acompañado de una certificación de autenticidad y de la documentación que acredite la cadena de custodia: quién tuvo acceso al material, dónde estuvo almacenado, bajo qué condiciones y si fue consultado o copiado en algún momento intermedio.
El problema en el caso Plus Ultra es que esa cadena de custodia tiene una laguna de cinco años que ningún organismo ha explicado con precisión. El volcado se realizó presumiblemente en torno a 2020 o 2021. La comisión rogatoria solicitada por el juez Calama fue respondida de forma efectiva —es decir, el material llegó físicamente a España— en 2025 o 2026, dependiendo de la pieza exacta del procedimiento. En ese intervalo, la imagen forense estuvo en poder de agencias americanas cuyo protocolo de custodia no es auditable por la jurisdicción española. Para un perito forense digital, eso equivale a que la cadena de custodia está rota: no porque haya evidencia de manipulación, sino porque la posibilidad de manipulación no puede ser descartada mediante un examen objetivo.
La doctrina del fruto del árbol envenenado y su traducción española
En el debate público español sobre este caso ha empezado a circular la expresión «fruto del árbol envenenado», que proviene del derecho constitucional americano —fruit of the poisonous tree doctrine, establecida por el Tribunal Supremo de Estados Unidos en Silverthorne Lumber Co. v. United States (1920) y consolidada en Nardone v. United States (1939)— y que ha encontrado su equivalente en la jurisprudencia del Tribunal Constitucional español a través del artículo 11.1 de la Ley Orgánica del Poder Judicial.
El principio es el siguiente: si una prueba se obtiene de forma ilícita —vulnerando derechos fundamentales— no solo esa prueba es nula, sino también todas las pruebas derivadas de ella. En el contexto americano, el registro del teléfono de Reyes en Miami puede ser perfectamente legal bajo la «border search exception» del derecho americano. Pero la pregunta relevante para el proceso español es otra: ¿vulnera esa extracción los derechos fundamentales del artículo 18 de la Constitución española, aplicable a Reyes como ciudadano con vínculos con España, y puede un tribunal español utilizar ese material sin que se considere prueba ilícita en el sentido del artículo 11.1 LOPJ?
El Tribunal Constitucional español ha desarrollado una doctrina —referenciada en sentencias como la STC 114/1984 y las que la siguieron— que exige valorar si la prueba fue obtenida con «violación directa» de un derecho fundamental reconocido en la Constitución. La complejidad surge cuando la violación —si la hay— se produjo en suelo extranjero, bajo legislación extranjera y sin intervención de las autoridades españolas. La jurisprudencia no es uniforme en este punto: algunos tribunales han admitido pruebas obtenidas en el extranjero con estándares más bajos que los españoles, argumentando que España no puede exigir a terceros países que apliquen su ordenamiento constitucional; otros han rechazado esas pruebas cuando su obtención resultaba incompatible con el núcleo esencial de los derechos del artículo 18 CE.
La defensa de Zapatero y, en su caso, la de Reyes, tiene aquí un argumento técnico sólido. No es el argumento más mediático, pero es el que más posibilidades tiene de prosperar en una sala de lo penal de la Audiencia Nacional, especialmente si los peritos defensores consiguen demostrar ante el tribunal que la cadena de custodia de cinco años hace imposible garantizar la integridad del volcado.
La extradición: lo que España no ha querido discutir
La pregunta sobre si Zapatero puede ser extraditado a Estados Unidos circula en redes sociales y en algunos medios digitales con una ligereza que merece corrección técnica. En el estado actual del proceso, Zapatero no está imputado formalmente en ningún procedimiento abierto en jurisdicción americana. Las referencias a su nombre en el volcado del teléfono de Reyes son parte de un proceso judicial español, no de una investigación del Departamento de Justicia de Estados Unidos. Para que existiera una petición de extradición americana, debería abrirse en suelo americano una causa en la que Zapatero fuera sujeto pasivo, lo que a día de junio de 2026 no ha sucedido.
Dicho esto, la pregunta no es completamente hipotética. El régimen de extradición entre España y Estados Unidos está regulado por el Tratado Bilateral de Extradición de 1970 y sus protocolos posteriores, que incluyen entre los delitos extraditables el fraude, la conspiración y el blanqueo de capitales. Si el Departamento de Justicia americano —eventualmente, en un escenario futuro— considerara que los hechos descritos en los chats de Reyes constituyen una infracción del derecho penal federal americano, por ejemplo porque parte de los flujos financieros transitaran por instituciones americanas o porque la operación afectara a intereses americanos, la petición de extradición sería jurídicamente posible. La inmunidad que el derecho internacional confiere a los exjefes de Estado no es absoluta y no cubre delitos comunes tipificados en convenios internacionales.
El precedente más cercano que los juristas han citado en conversaciones privadas es el de Lula da Silva en Brasil, donde la evidencia digital extraída en territorio americano fue clave para los primeros autos del proceso en suelo brasileño. Pero el paralelo más incómodo para el establishment político español —por la nitidez del mecanismo— es el de Ricardo Martinelli en Panamá, cuya condena se construyó en parte sobre evidencia digital gestionada con cooperación americana. El mecanismo es el mismo. Lo que cambia es la bandera del imputado.
Quién gana esta batalla y qué implica el calendario
El flujo del proceso a junio de 2026 indica que el juez Calama está en la fase de análisis del material remitido por comisión rogatoria y de contraste con los informes de la UCO. La Audiencia Nacional, con su experiencia en causas de corrupción transnacional —casos Gürtel, Malaya, los expedientes del entorno de Maduro— tiene jurisprudencia interna suficiente para decidir sobre la admisibilidad de la prueba antes de elevar el caso a juicio oral. Esa decisión sobre la admisibilidad es el verdadero campo de batalla de los próximos doce a dieciocho meses.
Si el tribunal admite la prueba del volcado con cadena de custodia íntegra o suficiente, el proceso entra en una fase de instrucción complementaria donde los peritos de ambas partes debatirán la autenticidad e interpretación de los mensajes. El calendario realista para un juicio oral, en ese escenario, se sitúa entre 2027 y 2028. Si el tribunal declara nula la prueba —bien por aplicación de la doctrina del fruto del árbol envenenado en su versión española, bien por insuficiencia de la cadena de custodia— la instrucción pierde su pieza central y el caso se debilita estructuralmente, aunque no necesariamente se archiva, porque la UCO puede haber desarrollado líneas de investigación paralelas no contaminadas por el volcado.
Lo que está en juego no es solo el futuro procesal de Zapatero. Es la definición de cuánto peso tiene en un tribunal español la evidencia digital obtenida mediante tecnología forense americana en suelo americano. Esa pregunta, que los despachos de abogados penalistas internacionales llevan años respondiendo para sus clientes latinoamericanos, acaba de volverse urgente para cualquier político, empresario o intermediario europeo que viaje con frecuencia a Estados Unidos y lleve en el bolsillo un dispositivo sin cifrado robusto. El aeropuerto de Miami no es solo una puerta de entrada al continente americano: es, desde hace décadas, uno de los puntos de recolección de inteligencia judicial más eficaces del mundo occidental. Y Cellebrite es la llave.
