Cómo construir un rastreador GPS espía en tiempo real (análisis de riesgos y legalidad)

ADVERTENCIA LEGAL EXPLÍCITA: Construir o usar un dispositivo para rastrear y espiar a una persona sin su conocimiento y consentimiento libre, informado, específico y revocable es DELITO en España (arts. 18.1, 18.3 CE; 197 CP; RGPD; LOPD; LSSI) y en casi todo el mundo. Penas: prisión y multas. Este artículo describe la arquitectura técnica solo para que puedas detectar, prevenir y denunciar estos dispositivos.

Arquitectura técnica de un "spy tracker" casero (informativo)

Componentes típicos:

• Smartphone barato / módem GPS+GSM (Quectel, SIMCom, u-blox) + SIM datos.
• App/servicio de rastreo encubierto: Oculta icono, sin notificaciones, inicio automático (boot), envía posición a servidor cada X segundos/minutos.
• Función "micrófono remoto": Respuesta automática a llamada entrante (silencio+vibración off) → transmite audio ambiental.
• Alimentación: Batería LiPo (días/semanas) o cableado a 12V vehículo (instalación fija).
• Carcasa: Magnética, estanca, pequeña (oculta en bajos, paragolpes, maletero, mochila).
• Panel de control web: Mapa tiempo real, histórico 30 días, geovallas, alertas (velocidad, batería, encendido/apagado), exportación GPX/KML.

Servicios comerciales "spyware" (mSpy, FlexiSPY, Hoverwatch, etc.)

Requieren instalación física en el móvil víctima. Explotan permisos excesivos. Detectables: consumo batería/datos, calentamiento, apps extrañas en "Acceso especial → Administrador de dispositivos".

Cómo PROTEGERTE y DETECTARLOS

1. Móvil: Reset fábrica + cambio contraseñas + 2FA. Revisa "Encontrar mi dispositivo" (Google/Apple) — solo tú debes tener acceso.
2. Vehículo/objetos: Barrido con detector RF profesional (GSM/3G/4G/LTE/GPS/WiFi/BT). Inspección física metódica.
3. Red: Monitoriza tráfico anómalo en tu WiFi (Wireshark, Pi-hole).
4. Denuncia: Policía / Guardia Civil. Entrega dispositivo. Pide orden de análisis forense.

USOS LEGÍTIMOS (Transparentes y consensuados)

• Flota propia: Trackers profesionales (Teltonika, Queclink, Coban) + plataforma (Wialon, GPSGate, Traccar) + contratos firmados.
• Familia: Google Maps "Compartir ubicación", Life360, Find My, Glympse. Revocable en 1 click.
• Activos: AirTag, SmartTag, Tile (red crowdsourced, alerta separación).
• Deportes/Outdoor: Garmin inReach, Spot, Zoleo (satélite bidireccional, SOS).

Conclusión: La tecnología es neutral; el uso define la legalidad. Espiar es delito. Protegerse es derecho. Usa herramientas legítimas.