INTERPOL y Europol: poderes, datos y recursos legales

¿Quién tiene qué competencia? Matriz de autoridades

El nombre que aparece en un informe policial no identifica necesariamente al organismo jurídicamente responsable de la consecuencia. Una detención nacional puede producirse a raíz de información transmitida por un canal internacional, mientras que la autoridad nacional sigue siendo responsable de su propia decisión. La siguiente comparación separa cuatro preguntas: quién transmite la información, quién gestiona un registro, quién ejerce poderes coercitivos y quién puede conceder una reparación.

¿Qué es una alerta y qué no lo es?

Una notificación roja de INTERPOL pide a las fuerzas policiales a escala mundial que localicen a una persona y procedan a su detención provisional con vistas a la extradición, entrega o un procedimiento similar. Es una solicitud de cooperación, no una orden de detención emitida por INTERPOL; cada país decide, conforme a su legislación, si debe actuar. Muchas notificaciones rojas no son públicas, por lo que no encontrar a alguien en el buscador público no demuestra que el sistema carezca de información sobre esa persona.

Una difusión es otra comunicación de INTERPOL, enviada directamente por una OCN a algunos o a todos los demás países miembros. También está sujeta a los requisitos jurídicos y a las normas de revisión de INTERPOL, pero tampoco constituye una resolución judicial. La revisión operativa y la visibilidad de las difusiones sobre personas buscadas pueden diferir de las de otras categorías de notificaciones. Si un documento policial solo menciona una «alerta internacional», solicite el organismo emisor, la categoría del registro y el instrumento jurídico nacional, en lugar de adivinar el color o la situación procesal.

La función de Europol es fundamentalmente distinta. Sus intercambios seguros, cotejos y análisis pueden ayudar a una investigación, pero una pista analítica de Europol no es una orden de detención de Europol ni crea por sí sola una obligación judicial de detener en toda la UE. La Orden Europea de Detención y Entrega, cuando resulta aplicable, es un instrumento separado de cooperación judicial, emitido y ejecutado por las autoridades judiciales nacionales competentes, no una notificación de Europol. La diferencia importa cuando un agente alude a una fuente «europea» sin identificar el instrumento.

Europol también puede apoyar a los Estados miembros en el tratamiento de datos que le faciliten terceros países u organizaciones internacionales sobre personas implicadas en terrorismo o delincuencia grave, y proponer que un Estado miembro considere introducir una «alerta informativa» sobre un nacional de un tercer país en interés de la Unión en el Sistema de Información de Schengen (SIS). Conforme al artículo 4, apartado 1, letra t), el Estado miembro decide discrecionalmente, tras su propia verificación y análisis de los datos, si introduce la alerta; Europol no la introduce por sí misma. Esa alerta del SIS no es una notificación de INTERPOL ni una orden de detención; identifique el registro SIS y la autoridad nacional que decidió antes de elegir el recurso.

¿Qué registro causó el problema? Cuatro preguntas antes de presentar una solicitud

1. ¿Qué ocurrió? Distinga entre detención, interrogatorio policial, denegación de entrada, control de una cuenta, medida de inmigración o una mera indicación de que podrían existir datos. Cada situación tiene un responsable distinto y, en ocasiones, un plazo diferente.
2. ¿Dónde está la información? Determine si el registro está en el Sistema de Información de INTERPOL, el entorno de tratamiento de Europol, una base de datos policial nacional, un sistema fronterizo o varios lugares. La mención de una organización no demuestra que actualmente conserve los datos cuestionados.
3. ¿Quién la proporcionó? Conserve el nombre del Estado, servicio investigador, fiscal u otro proveedor, los números de referencia e identificadores, y cualquier indicación de si se trata de una copia o de una conclusión derivada de un análisis. La responsabilidad por la exactitud de los datos puede ser distinta de la responsabilidad por una detención ilícita.
4. ¿Quién puede cambiar el resultado? Identifique por separado quién puede modificar una entrada internacional, quién puede rectificar un registro nacional y qué tribunal u organismo administrativo puede anular o suspender la medida local. Una sola solicitud no necesariamente resuelve las tres cuestiones.

Por ejemplo, una persona detenida en un aeropuerto de la UE puede descubrir que los agentes se refieren a una comunicación de INTERPOL. Puede necesitar un recurso nacional urgente contra la detención y, paralelamente, una solicitud a la CCF sobre el tratamiento por INTERPOL. A la inversa, un agente nacional puede estar utilizando material analizado por Europol: una solicitud de acceso a los datos de Europol no sustituye un recurso basado en el procedimiento penal nacional. El número de expediente nacional, el acta de detención y los motivos por escrito suelen ser más útiles para orientar el asunto que una captura de pantalla no verificada.

Cómo solicitar acceso o rectificación a INTERPOL en 2026

La CCF recibe solicitudes relativas a datos personales tratados en el Sistema de Información de INTERPOL. Su Sala de Solicitudes tramita el acceso, la rectificación y la supresión; no decide la culpabilidad, la legalidad de una detención nacional, el asilo, la entrada en el territorio ni si debe producirse una extradición. El solicitante o su representante autorizado debe explicar el resultado que pide y aportar prueba de identidad, autorización de representación cuando corresponda y documentos que indiquen por qué el tratamiento podría infringir las normas de INTERPOL.

El canal de presentación cambió el 26 de marzo de 2026. INTERPOL indica que las nuevas solicitudes a la CCF deben presentarse mediante su portal seguro en línea específico. Solo cabe otra vía si la CCF reconoce circunstancias excepcionales conforme a sus normas de funcionamiento. Por tanto, los consejos antiguos de enviar una nueva solicitud por correo electrónico o postal ya no son fiables. La solicitud es gratuita; un acuse de recibo inicial no significa que la CCF haya declarado admisible la solicitud.

El procedimiento publicado por la CCF indica que normalmente resuelve las solicitudes de acceso en cuatro meses desde su admisibilidad y las solicitudes de rectificación o supresión en nueve meses desde su admisibilidad. En las solicitudes de rectificación o supresión, la Secretaría General dispone de un mes para formular observaciones sobre las conclusiones de la CCF; una vez que la decisión sea definitiva, se notifica al solicitante en el plazo de un mes. Estos plazos no empiezan con un control en el aeropuerto ni con el primer contacto con un abogado. Antes de divulgar información, la CCF puede consultar a la fuente de los datos, por lo que las restricciones de confidencialidad pueden limitar lo que se comunica.

Una solicitud de rectificación o supresión debe explicar de forma razonada por qué el tratamiento no cumple las normas de INTERPOL. Entre los motivos pertinentes pueden figurar la naturaleza del delito, la neutralidad política del artículo 3 de la Constitución de INTERPOL, la exactitud, la proporcionalidad, la finalidad, el estado del procedimiento subyacente y la protección de los derechos fundamentales. La CCF solicita información a la fuente y a la Secretaría General y decide dentro de su mandato. No está obligada a aceptar el relato de una persona investigada como sustituto de documentos de apoyo.

Una decisión de la CCF no tiene un recurso ordinario equivalente al de una sentencia penal nacional. Conforme al artículo 42 del Estatuto de la CCF, la revisión exige un hecho pertinente descubierto recientemente que podría haber cambiado la conclusión; la solicitud debe presentarse dentro de los seis meses siguientes al descubrimiento de ese hecho. Repetir los mismos argumentos sin material nuevo no constituye esa vía. La estrategia detallada para impugnar una notificación corresponde a la guía específica sobre triaje de asuntos de INTERPOL; esta página compara sistemas para identificar el interlocutor adecuado.

Cómo ejercer los derechos de datos ante Europol y acudir al SEPD

Para el tratamiento por Europol, el punto de partida es la versión consolidada vigente del Reglamento de Europol, no la suposición general de que todos los archivos policiales de la UE se rigen por una solicitud ordinaria de acceso del RGPD para consumidores. El artículo 36 permite solicitar acceso directamente a Europol o a través de la autoridad designada en el Estado miembro que elija la persona. Si la autoridad nacional recibe la solicitud, debe remitirla a Europol sin demora indebida y, como máximo, dentro de un mes. Para una solicitud remitida por esa autoridad, el artículo 36, apartado 4, exige que Europol responda sin demora indebida y, como máximo, en los tres meses siguientes a la recepción de la solicitud por Europol.

El artículo 37 establece las vías para solicitar la rectificación, supresión o limitación del tratamiento. El artículo 38 distribuye por separado la responsabilidad sobre la calidad de los datos: corresponde al Estado miembro o al órgano de la Unión que los proporcionó, mientras que Europol responde de los datos facilitados por terceros países u organizaciones internacionales, directamente por particulares, obtenidos de fuentes públicas o generados por sus propios análisis. Si los datos proceden de un Estado miembro, el artículo 37 exige que ese Estado y Europol actúen conjuntamente dentro de sus respectivas competencias. Por ello, una conclusión analítica, el asiento policial original y una decisión nacional posterior pueden requerir pruebas y destinatarios distintos.

El acceso a datos operativos puede restringirse cuando sea necesario y proporcionado para proteger investigaciones en curso, la seguridad pública o nacional, o los derechos de otras personas, conforme al artículo 81 del Reglamento (UE) 2018/1725. Por tanto, una respuesta limitada no demuestra por sí sola que Europol no tenga datos o que el tratamiento sea lícito. Solicite la base jurídica de cualquier restricción comunicada, conserve la decisión y distinga la no divulgación legalmente justificada de la negativa a corregir datos manifiestamente inexactos.

El SEPD es la vía de supervisión independiente para las reclamaciones sobre el tratamiento realizado por Europol. El artículo 47 del Reglamento de Europol permite al interesado presentar una reclamación ante el SEPD. Cuando intervienen datos de un Estado miembro, el SEPD consulta o coopera con la autoridad nacional de control pertinente, cada uno dentro de sus competencias. El SEPD recomienda, cuando proceda, contactar primero con el delegado de protección de datos de Europol; no puede resolver por sí mismo una reclamación sobre el tratamiento realizado por una autoridad nacional. Conforme al artículo 43, el SEPD puede exigir a Europol que respete los derechos de acceso o rectificación y ordenar medidas respecto del tratamiento ilícito. No actúa como juez nacional que decide si una detención estaba justificada.

El artículo 48 prevé el control judicial de una decisión del SEPD ante los tribunales de la UE, conforme a las normas procesales aplicables. Una reclamación, una acción judicial y una demanda de indemnización son vías distintas, con requisitos de admisibilidad y plazos potencialmente diferentes. La mera mención del Tribunal de Justicia en el Reglamento no significa que cualquier solicitud pueda presentarse ante cualquier sala y de cualquier forma. En un asunto controvertido, hay que identificar el acto impugnado, la legitimación del solicitante y el tribunal de la UE competente en primera instancia, normalmente el Tribunal General cuando así lo establecen las normas procesales de la UE. Los registros policiales y actos judiciales nacionales siguen sujetos a los recursos previstos por el Derecho nacional pertinente.

El artículo 37 exige que Europol informe por escrito a la persona, dentro de los tres meses siguientes a la recepción de una solicitud de rectificación o supresión, de si los datos se han rectificado, suprimido o limitado, o de si la solicitud ha sido denegada; la denegación debe estar motivada e indicar las vías de reclamación ante el SEPD y de recurso judicial. La impugnación de una decisión del SEPD normalmente debe presentarse en el plazo de dos meses conforme al artículo 263, apartado 6, del TFUE, contado desde la publicación, la notificación al solicitante o la fecha en que conoció la decisión, según corresponda. Las acciones de responsabilidad extracontractual contra la Unión están sujetas al plazo de prescripción de cinco años del artículo 46 del Estatuto del Tribunal de Justicia. El Estatuto contiene reglas técnicas de interrupción; si se invoca una solicitud previa a la institución de la UE competente para interrumpir el plazo, puede aplicarse un plazo separado de dos meses para presentar la acción. No dé por supuesto que una solicitud de acceso o una reclamación ante el SEPD preserva automáticamente todos los demás plazos.

¿Puede una sentencia europea sobre daños resolver el problema?

El Reglamento (UE) 2016/794 contiene disposiciones específicas sobre responsabilidad e indemnización, incluidos los artículos 49 y 50. En su sentencia de Gran Sala de 5 de marzo de 2024, Kočner v Europol (C-755/21 P, ECLI:EU:C:2024:202), el Tribunal de Justicia interpretó la versión del artículo 50, apartado 1, aplicable a los hechos de aquel asunto. Declaró que, para un tratamiento ilícito realizado en el marco de la cooperación entre Europol y un Estado miembro, el demandante no tenía que demostrar además cuál de los dos participantes era responsable para reclamar una reparación íntegra conforme a la regla de responsabilidad solidaria entonces aplicable. El artículo 50, apartado 1, actualmente vigente, modificado por el Reglamento (UE) 2022/991, remite ahora al artículo 65 del Reglamento (UE) 2018/1725 y al artículo 56 de la Directiva (UE) 2016/680. La modificación entró en vigor el 28 de junio de 2022. La versión aplicable debe determinarse atendiendo a las operaciones de tratamiento controvertidas y a las posibles reglas transitorias; la interpretación de la redacción anterior en Kočner no debe trasladarse automáticamente a tratamientos posteriores.

Ni Kočner ni la legislación actual conceden una indemnización por el mero hecho de que Europol o una policía nacional haya mencionado a una persona. El demandante debe acreditar un tratamiento ilícito, un daño real indemnizable y un nexo causal conforme al criterio jurídico aplicable. En su auto de 12 de marzo de 2026, FL v Eurojust and Europol (C-564/25 P, ECLI:EU:C:2026:208), el Tribunal de Justicia desestimó el recurso por ser parcialmente manifiestamente inadmisible y parcialmente manifiestamente infundado, y recordó que deben probarse un daño real y cierto y el nexo causal. El auto no elimina la necesidad de identificar la versión del artículo 50 aplicable al tratamiento controvertido.

El Tribunal General también desestimó las demandas de indemnización en BW v Europol and Eurojust (T-1180/23) y DG v Europol and Eurojust (T-167/24), sentencias de 25 de febrero de 2026, atendiendo a los hechos, las pruebas y los motivos de esos asuntos. En T-1180/23 aplicó la antigua redacción sobre responsabilidad solidaria al tratamiento anterior al 28 de junio de 2022, porque el último acto alegado tuvo lugar el 24 de junio de 2022; el recurso C-399/26 P estaba pendiente a 28 de octubre de 2026. El recurso en T-167/24 (C-274/26 P) también estaba pendiente en esa fecha. T-167/24 es una resolución de primera instancia dependiente de los hechos, no una decisión definitiva del Tribunal de Justicia. La interpretación de la redacción anterior en Kočner no debe extenderse automáticamente al tratamiento posterior sujeto al artículo 50 modificado. Estas decisiones no establecen que cualquier mención en los datos de Europol genere derecho a indemnización, no dejan sin efecto una detención nacional, no obligan a revelar información penal confidencial ni crean una competencia indemnizatoria de INTERPOL.

La demanda en primera instancia contra Europol corresponde al tribunal competente de la UE; la dirigida contra un Estado miembro corresponde al tribunal nacional competente, con sujeción a las normas aplicables sobre jurisdicción, responsabilidad y procedimiento. La distribución definitiva de la responsabilidad de indemnizar entre Europol y un Estado miembro es una cuestión distinta regulada por el artículo 50, apartado 2. Una acción judicial requiere pruebas de la infracción, el daño real y el nexo causal, un demandado adecuado y el cumplimiento de los plazos procesales. Una solicitud de acceso a datos es una vía separada y no sustituye la preservación de los plazos para litigar.

¿A dónde acudir primero? Tabla de orientación de recursos

Qué documentos conviene conservar antes de presentar una solicitud

• Una cronología precisa: fecha, hora, país, aeropuerto o autoridad, distinguiendo las palabras exactas del agente de lo que consta por escrito.
• La medida nacional escrita: acta de detención, decisión de denegación, referencia de la orden, resolución de prisión, número de expediente e idioma del documento.
• Los identificadores de los datos: datos personales, números de referencia, país de origen, descripción de la notificación o difusión y si la información se publicó o se comunicó de forma confidencial.
• Documentos que contradigan la información: resoluciones judiciales, archivo o terminación del procedimiento, pruebas de error de identidad, rectificaciones o documentos oficiales del procedimiento subyacente.
• Copias de todas las solicitudes, acuses del portal, avisos de admisibilidad, respuestas y pruebas de la fecha en que se conoció cada decisión o hecho nuevo.
• Documentos de identidad y autorización de cualquier representante, junto con las traducciones que exija el canal correspondiente.

No envíe un expediente penal sin censurar a todas las instituciones solo porque sus nombres aparezcan en un resultado de búsqueda. Identifique primero al destinatario y el canal seguro permitido. Si se aproxima una detención, una vista o un plazo de expulsión, atienda esa urgencia nacional por separado: el procedimiento de varios meses ante la CCF y el procedimiento de datos de Europol no son medidas judiciales urgentes que suspendan la ejecución.

Tres errores que llevan al recurso equivocado

Primero, confundir el origen de los datos con la decisión jurídica. Un registro de INTERPOL puede haber motivado una comprobación policial, pero el poder coercitivo procede del Derecho nacional. Una rectificación satisfactoria puede mejorar la información disponible sin decidir si sigue vigente una orden nacional distinta. Del mismo modo, una reclamación de protección de datos de la UE no anula una denegación de inmigración nacional por el mero hecho de alegar que Europol aportó información.

Segundo, suponer que una supresión llega automáticamente a todas las copias. La competencia de la CCF se limita al tratamiento en el sistema de INTERPOL; la vía de supervisión de Europol se refiere al tratamiento de Europol, y las autoridades nacionales mantienen sus propios registros y obligaciones. Cuando la ley aplicable lo exija, solicite prueba de que se informó a los destinatarios y compruebe el estado de los registros nacionales derivados en lugar de suponer una sincronización mundial automática.

Tercero, utilizar el plazo o el órgano de revisión equivocado. Los plazos de la CCF comienzan, por regla general, con la admisibilidad, y la revisión del artículo 42 depende del descubrimiento de un hecho nuevo pertinente. El plazo de respuesta de Europol conforme al artículo 36 tiene su propio punto de partida. Un plazo nacional de recurso puede empezar mucho antes, al notificarse una orden de detención o una decisión administrativa. No se puede dar un plazo nacional hipotético sin conocer el Estado, el procedimiento y la decisión escrita concreta.

Preguntas frecuentes

Las cuestiones más específicas sobre cómo comprobar una posible notificación roja, la función de una Oficina Central Nacional o la defensa en un procedimiento nacional de extradición se tratan en guías separadas, porque son procedimientos diferentes. Si dispone de un documento oficial y necesita identificar la autoridad competente, puede solicitar una evaluación del caso. Este contenido es informativo y no constituye asesoramiento jurídico individual.