Detector de radiofrecuencia: cómo localizar GPS ocultos, micrófonos y cámaras en un barrido profesional

TL;DR

Un detector de radiofrecuencia es un instrumento estrictamente pasivo que mide la energía electromagnética presente en un rango de frecuencias y avisa al operario cuando aparece una emisión anómala en su proximidad. Localiza balizas GPS-GSM, micrófonos y cámaras ocultas, pero solo mientras transmiten: un rastreador en modo *sleep* es invisible hasta que despierta. Por eso un barrido serio combina banda ancha, analizador de espectro, detector de unión no lineal, cámara térmica e inspección física. Detectar es legal en España; emitir para inhibir, no.

¿Qué es un detector de radiofrecuencia y qué mide realmente?

Un detector de radiofrecuencia es un receptor de banda ancha sin sintonía fina: capta toda la energía RF que le llega dentro de su rango, la rectifica y la traduce en una lectura de intensidad relativa. No demodula: no dice qué se habla por ese micrófono ni qué coordenadas manda esa baliza, solo que hay potencia y aproximadamente de dónde viene. Entenderlo desde el minuto uno evita la mayoría de los barridos frustrados que nos cuentan.

La magnitud que mide es potencia recibida, en dBm o en una escala de barras propietaria. Un detector de radiofrecuencia de gama media cubre de 1 MHz a 8 GHz, con sensibilidades de -60 dBm en los básicos y de -75/-85 dBm en los buenos. Esa cifra marca a qué distancia encuentras un transmisor de 10 mW tras un panel de puerta, y también cuánto ruido de fondo tendrás que filtrar.

La localización es por proximidad, no por triangulación. Se sube el umbral hasta que el equipo deja de saltar con el ambiente, se recorre el espacio acercando la antena y, cuando la lectura crece, se baja el umbral y se repite en un radio menor. En un vehículo, ese proceso iterativo lleva de cuarenta minutos a dos horas. En nuestro catálogo de detectores de RF casi todos los modelos serios llevan ese ajuste: no es un extra, es lo que hace posible el trabajo.

¿Qué no puede ver un detector de radiofrecuencia?

Lo primero, lo que no emite. Un grabador de voz que almacena en microSD sin transmitir es electrónicamente invisible para cualquier receptor pasivo, por caro que sea. Igual ocurre con una cámara que graba en local, con un rastreador que vuelca posiciones por cable o con un dispositivo apagado a la espera de activación.

Lo segundo, lo que queda fuera de su rango. Los inmovilizadores y transpondedores trabajan en 125-134 kHz, muy por debajo del suelo de 1 MHz de un equipo convencional, y exigen sondas de baja frecuencia específicas.

Lo tercero, y menos evidente: un detector de radiofrecuencia no distingue por sí solo entre emisión legítima y hostil. Un coche moderno es un nido de radio —TPMS en 433 MHz, eCall con módulo LTE, Bluetooth del multimedia, telemática de fábrica— y sin línea base previa acabas persiguiendo tu propio vehículo. La diferencia entre aficionado y técnico está justo ahí: saber qué debería emitir antes de decidir qué sobra.

— Regla de campo: un detector de radiofrecuencia solo ve lo que emite en el instante en que pasas la antena. Si el barrido dura cinco minutos y la baliza transmite cada media hora, la probabilidad de cruzártela es de aproximadamente una entre seis.

¿Qué diferencia hay entre detector de banda ancha, analizador de espectro, NLJD y cámara térmica?

Un barrido técnico serio —TSCM, *Technical Surveillance Counter-Measures*— no se hace con una sola herramienta: cada familia resuelve una parte y ninguna resuelve el conjunto. El error clásico de quien empieza en seguridad y vigilancia es comprar un único aparato esperando que cubra todos los escenarios. No existe, ni en gama de entrada ni a precio de cinco cifras.

La lógica de combinación es simple. El detector de radiofrecuencia y el analizador de espectro buscan lo que emite; el detector de unión no lineal busca electrónica aunque esté apagada; la cámara térmica busca calor disipado; y la inspección física con endoscopio, espejo e imanes busca lo que las tres anteriores no han visto. Cada capa cierra un hueco y ninguna es opcional cuando el cliente paga un informe firmado.

En la práctica, la mayoría de profesionales españoles arrancan con un detector de radiofrecuencia de banda ancha decente, un detector de imanes y un juego de inspección óptica, y suman capas conforme el servicio factura. Lo que no es sensato es vender el barrido como completo cubriendo una sola capa.

Equipo	Qué detecta	Qué NO detecta	Curva de aprendizaje	Rango orientativo
Detector de radiofrecuencia de banda ancha	Cualquier emisión activa dentro de su rango, por proximidad	Dispositivos apagados, en *sleep* o que graban en local	Baja	Entrada a media
Analizador de espectro portátil	Emisiones activas con frecuencia, ancho de banda y patrón temporal	Lo que no emite durante la ventana de medida	Alta	Profesional
Detector de unión no lineal (NLJD)	Semiconductores, incluso apagados o sin batería	Elementos mecánicos u ópticos pasivos	Muy alta	Alta / especializada
Cámara térmica	Puntos calientes de electrónica activa tras superficies finas	Electrónica apagada o tras metal y aislamiento grueso	Media	Media a profesional
Detector de imanes y endoscopio	Fijaciones magnéticas y alojamientos ocultos	Nada eléctrico: es inspección física	Baja	Entrada

¿Cuándo basta con un detector de banda ancha?

El detector de radiofrecuencia de banda ancha es la herramienta de primera pasada y, en muchos encargos reales, la única necesaria. Encuentra bien lo que emite fuerte y de forma continua o muy frecuente: cámaras con transmisor analógico, micrófonos GSM de marketplace, balizas de gama baja que reportan cada uno o dos minutos y cámaras IP asociadas permanentemente a una red.

Su límite aparece en dos escenarios: el primero, la baja densidad temporal de transmisión, que tratamos más abajo. El segundo, los entornos saturados: un garaje bajo oficinas con veinte puntos WiFi genera un suelo de ruido que enmascara emisiones débiles, aunque el equipo siga valiendo para la aproximación final.

Para quien empieza, nuestra recomendación es clara: un detector de radiofrecuencia con umbral ajustable, indicador de nivel razonablemente lineal, modo silencioso con vibración y una antena decente vale más que un equipo de ocho antenas con luces de colores.

¿Qué aporta un analizador de espectro portátil?

El analizador de espectro es la evolución natural del detector de radiofrecuencia cuando el trabajo se complica. En vez de un nivel agregado, muestra el eje de frecuencias completo con la potencia en cada punto, normalmente con traza y cascada temporal. Ya no ves "hay algo": ves "hay algo en 868,3 MHz, 25 kHz de ancho, cada 47 segundos durante 300 milisegundos". Con eso decides si es una alarma vecina o una baliza.

La función decisiva es el *max hold* combinado con la cascada. Dejando el equipo midiendo treinta, sesenta o ciento veinte minutos, retiene el pico máximo de cada frecuencia y te enseña cuándo ocurrió. Un dispositivo que transmite una sola vez en dos horas queda registrado como una línea vertical en el histórico: exactamente lo que un detector de banda ancha no puede dar: no tiene memoria ni resolución en frecuencia.

El coste no es solo económico, es de formación. Ajustar span, RBW, VBW y nivel de referencia sin entender cada parámetro produce medidas inútiles o falsos negativos. Se lo decimos con franqueza: si no vas a dedicarle varias tardes, rinde más un buen detector de radiofrecuencia con un protocolo riguroso que un analizador usado en automático.

¿Para qué sirve un detector de unión no lineal?

El detector de unión no lineal (NLJD) resuelve lo que ni el detector de radiofrecuencia ni el analizador pueden: encontrar electrónica que no emite. Ilumina la superficie con una señal RF de prueba y escucha los armónicos devueltos: las uniones semiconductoras generan un segundo armónico característico y las metal-óxido-metal, típicas de corrosión, sobre todo el tercero. Comparando ambos, el equipo separa electrónica de chatarra.

Es la herramienta más difícil de manejar bien de todo el arsenal. Un vehículo está lleno de electrónica legítima —sensores, arneses, módulos, altavoces— y de chapa con soldaduras oxidadas. Barrer un salpicadero con un NLJD sin criterio produce una avalancha de falsos positivos. Su uso realista es puntual: verificar una zona ya acotada por otras vías, o barrer superficies homogéneas como un panel de tapicería, un techo o una pared de yeso.

Por eso lo situamos en el último escalón del equipamiento. Quien hace barridos con regularidad puede justificar su compra; quien hace uno cada dos meses, casi nunca. En la mayoría de encargos que nos describen nuestros clientes, la combinación de detector de radiofrecuencia, paciencia e inspección física metódica localiza el dispositivo sin NLJD.

¿Qué papel juega la cámara térmica en el barrido?

La cámara térmica aporta una vía independiente de la radio: el calor. Cualquier circuito alimentado disipa energía, y un módulo GSM transmitiendo sube varios grados sobre el ambiente durante la ráfaga. Si está tras un plástico fino, una tapicería o un panel de puerta, la firma térmica atraviesa el material y aparece como una mancha caliente donde no debería haberla.

Su utilidad depende del sustrato. Funciona bien tras plásticos, cartón prensado, tapicería y yeso; funciona mal tras chapa metálica, tras aislamiento grueso o en un coche recién circulado con el habitáculo térmicamente revuelto. Conviene usarla al principio, con el vehículo frío y a temperatura estable, y repetir pasada tras provocar transmisión. En nuestra sección de visores térmicos y cámaras las resoluciones útiles empiezan en sensores capaces de resolver décimas de grado.

La cámara térmica no sustituye al detector de radiofrecuencia: lo complementa en otro eje. Un dispositivo apagado no calienta y no aparece; uno que emite pero disipa bien, tampoco. Lo que sí hace es acortar la inspección física: en lugar de desmontar seis paneles, desmontas el que tiene la mancha.

¿Qué bandas de frecuencia hay que vigilar en un barrido?

Saber dónde mirar es la mitad del trabajo. Un detector de banda ancha da una lectura agregada, pero al interpretar un hallazgo necesitas el mapa real de bandas que usan los dispositivos de vigilancia en Europa. El reparto oficial del espectro en España está publicado en el Cuadro Nacional de Atribución de Frecuencias, y conviene tenerlo a mano.

Hay una particularidad de los localizadores que casi nadie explica bien: la banda GPS L1, en 1.575,42 MHz, es de recepción, no de emisión. Una baliza *escucha* a los satélites en esa frecuencia; jamás transmite en ella. Buscar "la señal GPS" de un rastreador con un detector de radiofrecuencia es un error conceptual muy repetido en foros. Lo que emite es su enlace de retorno: GSM, LTE, NB-IoT, Sigfox, LoRaWAN o Bluetooth.

La segunda particularidad es el ciclo de trabajo. Una cámara analógica en 1,2 o 5,8 GHz emite portadora continua y es trivial de encontrar con cualquier detector de radiofrecuencia. Una baliza NB-IoT que reporta cada seis horas emite menos de un segundo al día en total. Entre esos dos extremos está toda la dificultad del oficio.

Banda	Frecuencias típicas	Qué la usa	Dificultad para un detector de radiofrecuencia
LF / inmovilizadores	125-134 kHz	Transpondedores, RFID de proximidad	Fuera de rango: requiere sonda LF específica
SRD sub-GHz	315 y 433,92 MHz	Mandos, TPMS, balizas simples, alarmas	Media: ráfagas cortas, banda muy poblada
SRD 868	863-870 MHz	Sigfox, LoRaWAN, alarmas domésticas, IoT	Media-alta: ciclos de trabajo muy bajos
GSM / LTE bajas	700, 800 y 900 MHz	Balizas 2G/4G, micrófonos GSM, cámaras 4G	Baja durante la transmisión; nula fuera de ella
LTE / 5G medias	1.800, 2.100 y 2.600 MHz	Módulos LTE Cat-1 y Cat-M, cámaras 4G	Baja durante la transmisión
GNSS L1	1.575,42 MHz	Recepción de satélites (GPS, Galileo)	No detectable: el receptor no emite
ISM 2,4 GHz	2.400-2.483 MHz	WiFi, Bluetooth, BLE, cámaras 2,4G, AirTag	Alta por saturación de ruido ambiente
WiFi 5 / vídeo	5.150-5.875 MHz	WiFi 5 GHz, transmisores de vídeo FPV	Media: potente pero en banda muy ocupada
Vídeo analógico	1,2 GHz y 5,8 GHz	Cámaras ocultas analógicas de bajo coste	Muy baja: portadora continua, fácil de cazar

¿Por qué una baliza en modo sleep es el caso más difícil?

Este escenario separa un barrido comercial de uno profesional. Los localizadores modernos —los mismos que en nuestro catálogo de localizadores se ofrecen para flota con consentimiento— duran meses con una batería: despiertan, fijan posición, transmiten menos de un segundo y vuelven a dormir. Algunos añaden acelerómetro y solo reportan en movimiento. Un detector de radiofrecuencia pasado diez minutos con el coche parado no verá nada.

La matemática conviene explicarla antes de empezar: si un dispositivo transmite 0,5 segundos cada 30 minutos, su ciclo de trabajo es del 0,028%. Aun con la antena a diez centímetros, la probabilidad de coincidir con la ventana en un barrido de cinco minutos es minúscula. No es que el equipo sea malo: es que no hay nada que medir el 99,97% del tiempo.

Hay tres formas de resolverlo y se usan combinadas. Alargar la escucha con un equipo con memoria: analizador con *max hold* y cascada durante una o dos horas. Provocar la transmisión, forzando las condiciones que el dispositivo espera para despertar. Y asumir que la radio puede fallar, pasando a inspección física por zonas: la única técnica cuya tasa de éxito no depende de la electrónica.

¿Cómo se provoca la transmisión de un dispositivo dormido?

Provocar transmisión es crear artificialmente el evento que dispara el reporte. En balizas con acelerómetro, el disparador es el movimiento: conducir diez o quince minutos con arranques, paradas y cambios de rumbo obliga al dispositivo a despertar. La forma correcta de aprovecharlo no es ir barriendo mientras conduces —inseguro e inútil por el ruido—, sino dejar un analizador registrando y revisar después la cascada.

En dispositivos con reporte periódico sin acelerómetro, el disparador es el tiempo, y toca cubrir la ventana con registro continuo. En los alimentados del vehículo, un ciclo de contacto puede provocar el arranque del módulo y una transmisión de registro inicial, que suele ser la más larga y potente de su funcionamiento. Ese primer *attach* a la red móvil es un regalo: fácilmente visible incluso para un detector de radiofrecuencia modesto si estás cerca.

Hay una cuarta vía que mencionamos solo para descartarla: algunos "manuales" de internet recomiendan degradar la cobertura para forzar reintentos de conexión. Eso implica emitir, y emitir para interferir es ilegal en España sin excepción para uso civil, como detallamos en nuestro artículo sobre bloqueadores de señal para coches y GPS. El profesional se queda en el lado pasivo del detector de radiofrecuencia y compensa con tiempo y método.

¿Cuál es el protocolo de barrido paso a paso?

Un barrido sin protocolo es un paseo con una antena. La diferencia entre encontrar el dispositivo y no encontrarlo casi nunca está en el precio del detector de radiofrecuencia, sino en el orden de las cosas y en la disciplina para no saltarse pasos. El protocolo que describimos lo hemos consolidado con lo que nos reportan instaladores y detectives colegiados que compran su equipo con nosotros.

La lógica es de embudo: controlar el entorno para que las medidas signifiquen algo, establecer una referencia, barrer de fuera hacia dentro por sectores acotados, verificar físicamente lo que la radio señala y documentarlo todo. Cada fase alimenta la siguiente: saltarse la primera —la más aburrida— invalida las tres restantes.

Conviene calcular el tiempo con honestidad al presupuestar. Un barrido de vehículo bien ejecutado, con ventana de escucha prolongada e inspección física de zonas críticas, difícilmente baja de dos horas y a menudo se va a media jornada. Presupuestar treinta minutos porque "solo hay que pasar el detector de radiofrecuencia" es la vía rápida a un informe negativo que no vale nada.

Fase 1: preparación del entorno y línea base

Antes de encender el detector de radiofrecuencia hay que apagar el ruido propio: móviles del técnico y del cliente fuera o en modo avión, relojes y auriculares Bluetooth retirados, WiFi del vehículo desactivado, contacto quitado y, si se puede, el coche movido a una zona de baja densidad de emisiones. Un garaje aislado es mejor entorno que una calle céntrica.

Con el entorno limpio se toma la línea base: medir el nivel ambiente a varios metros del objetivo y anotarlo por escrito. Cuántas barras marca el equipo sin fuente cercana y qué frecuencias aparecen ya ocupadas en el analizador. Esa referencia es la que después permite afirmar que un pico es anómalo; sin ella, cualquier lectura es una opinión.

El tercer elemento es el inventario de emisores legítimos: telemática de fábrica, eCall, TPMS, multimedia, alarma *aftermarket*, dispositivo de flota instalado con consentimiento. Nos hemos encontrado más de un "hallazgo" que resultó ser el localizador contratado por el departamento de flota tres años antes y olvidado por todos. Anotarlo antes evita el ridículo después.

Fase 2: barrido por sectores con el detector de radiofrecuencia

El barrido se hace por sectores acotados y siempre en el mismo orden, para poder repetirlo idéntico en una segunda pasada. En vehículo trabajamos con seis: exterior y bajos, vano motor, habitáculo delantero, habitáculo trasero, maletero y elementos desmontables. Cada sector se recorre despacio y con la antena a pocos centímetros: el equipo necesita tiempo de integración para dar una lectura estable.

La técnica de aproximación se repite en cada sector: umbral alto para eliminar el fondo, recorrido completo y, cuando aparece una lectura sostenida, bajar umbral y repetir en radio menor. Dos o tres iteraciones acotan el punto a un palmo. Importante confirmar que la lectura no es un reflejo: en superficies metálicas la energía rebota y puede parecer que la fuente está donde solo hay chapa.

En paralelo conviene tener el registro largo funcionando. Con analizador, se deja midiendo en el interior con *max hold* durante toda la intervención; sin él, se hace una segunda vuelta con el detector de radiofrecuencia después del recorrido de provocación. La combinación de barrido activo y escucha pasiva prolongada es lo que multiplica la tasa de detección en dispositivos de ciclo bajo.

Fase 3: verificación física, endoscopio, espejo y detector de imanes

Ninguna lectura es un hallazgo hasta que se ve el dispositivo. El detector de radiofrecuencia señala una zona; la mano y el ojo confirman. Aquí entran las herramientas baratas que más resultado dan por euro: detector de imanes de neodimio para fijaciones magnéticas en pasos de rueda y largueros, espejo de inspección con mango largo y luz, y endoscopio flexible para conductos, huecos de puerta e interior de parachoques.

Las zonas se repiten con poca imaginación. Por fuera: pasos de rueda traseros, larguero bajo el estribo, interior del parachoques y hueco del portón. Por dentro: bajo los asientos, consola, guantera, forro del techo junto a la luz de cortesía y maletero bajo la moqueta. En alimentación: conector OBD, caja de fusibles y cableado de la luz de matrícula.

La inspección física es también la única defensa contra el caso peor: un grabador sin transmisión. Si el cliente tiene sospecha fundada y el barrido con detector de radiofrecuencia sale limpio tras varias ventanas de escucha, la conversación honesta es explicarle que ausencia de emisión no equivale a ausencia de dispositivo, y que descartar exige desmontar.

Fase 4: documentación, informe firmado y cadena de custodia

Todo hallazgo se documenta antes de tocarlo: fotografía general con referencia de ubicación, fotografía de detalle, lectura del detector en el punto y, si hay analizador, captura de la traza. Solo después se retira, y siempre con guantes: en un dispositivo colocado por un tercero puede haber huellas o restos biológicos que son prueba.

El informe debe recoger identificación del cliente y del objetivo, acreditación del título que legitima la intervención, fecha y horas de inicio y fin, equipos con número de serie, línea base, sectores barridos, ventanas de escucha, hallazgos con fotografías y conclusiones. Un informe firmado así es útil ante un juzgado; un WhatsApp diciendo "estaba limpio" no lo es.

La cadena de custodia importa aunque el cliente asegure que no piensa denunciar, porque cambian de opinión. El procedimiento es introducir el hallazgo en bolsa precintada, numerarla, fotografiar el precinto y hacer firmar la entrega. Nos consta un barrido con detector de radiofrecuencia impecable cuya prueba se cayó en instrucción porque nadie pudo acreditar de dónde había salido el aparato.

— Regla legal: en España detectar es libre y emitir para interferir está prohibido. Un detector de radiofrecuencia pasivo se compra y se usa sin trámite; un inhibidor, no, ni siquiera en propiedad privada.

¿Qué esperar de cada rango de precio?

Hablar de gamas exige rangos amplios: el precio de un mismo detector de radiofrecuencia varía mucho según fabricante, importador y homologación. Lo estable es la relación entre lo que pagas y lo que puedes prometerle a un cliente, porque las limitaciones de cada gama son consistentes con independencia de la marca.

La gama de entrada —detectores de bolsillo con LED y zumbador, de decenas de euros— tiene un uso acotado: comprobación rápida en entorno limpio y aproximación cuando ya sabes que hay algo. No sirven para un servicio facturado: su sensibilidad real suele estar por debajo de lo declarado, carecen de umbral utilizable y se quedan cortos por arriba.

La gama media y profesional es donde vive el trabajo real. Un detector de radiofrecuencia de tres cifras, con rango de 1 MHz a 8 GHz, umbral ajustable, indicador fiable y modo silencioso, permite prestar servicio serio en vehículo y despacho. El salto a analizador portátil y NLJD entra en cuatro y cinco cifras, y solo se justifica con volumen recurrente. Los rangos son orientativos y dependen de modelo y distribuidor.

Gama	Rango orientativo	Qué puedes prometer	Qué NO puedes prometer
Entrada	Decenas de euros	Comprobación rápida en entorno limpio	Servicio facturado ni informe
Media	Cientos de euros, tramo bajo	Barrido de vehículo o despacho con protocolo	Identificación de frecuencia ni registro histórico
Profesional	Cientos de euros, tramo alto	Barrido completo, buena sensibilidad, discriminación por proximidad	Análisis espectral ni detección de dispositivos apagados
Analizador portátil	Cuatro cifras	Banda, ancho y patrón temporal; escucha prolongada	Detección de electrónica sin emisión
NLJD y térmica avanzada	Cuatro a cinco cifras	Semiconductores apagados; firma térmica	Cero falsos positivos: exige operario experto

¿Qué marco legal aplica a un barrido en España?

El primer eje es la radiofrecuencia. Un detector de radiofrecuencia es un receptor pasivo: no emite, no ocupa espectro y no genera interferencia, así que su fabricación, venta, posesión y uso son lícitos. Lo prohibido es lo contrario: la Ley 11/2022, General de Telecomunicaciones veta fabricar, importar, comercializar, poseer y usar equipos que produzcan interferencias perjudiciales. Esa asimetría define nuestro enfoque de producto en seguridad: vendemos detección, no inhibición.

El segundo eje es la autorización. Barrer un vehículo o un inmueble ajeno sin permiso del titular no es una travesura técnica. La intervención exige acreditar quién es el titular y que consiente: permiso de circulación o contrato, DNI y orden de trabajo firmada. En vehículo de empresa el consentimiento válido es el de la titular, y si hay un empleado usuario habitual conviene informarle: entra en juego el artículo 90 de la LOPDGDD 3/2018. Además, prestar servicios de seguridad privada está reservado a personal habilitado por la Ley 5/2014.

El tercer eje es qué hacer con el hallazgo. Colocar una baliza o un micrófono en el vehículo o domicilio de otra persona sin su consentimiento encaja en los delitos contra la intimidad del artículo 197 del Código Penal, con penas agravadas si hay difusión de los datos. Quien hace el barrido no investiga ni identifica al autor: documenta, conserva la prueba y deriva a denuncia ante Policía Nacional o Guardia Civil. Rastrear "al que la puso" desde la cuenta del dispositivo contamina la prueba.

¿Qué errores vemos una y otra vez en barridos mal hechos?

El error número uno es no apagar las fuentes propias. Se pasa el detector de radiofrecuencia con el móvil del cliente en el bolsillo, la radio encendida y el reloj por Bluetooth, y se dedica media hora a perseguir una señal que sale del propio operario. Es un fallo de principiante que vemos hasta en gente con años de oficio: la prisa hace saltarse justo la fase que no da adrenalina.

El segundo es confundir número de antenas con capacidad. En el mercado de importación abundan equipos con seis u ocho antenas serigrafiadas con nombres de banda que comparten un único circuito detector: no seleccionan nada, están ahí porque venden. Lo que determina lo que puede hacer un detector de radiofrecuencia es el rango declarado, la sensibilidad, la linealidad del indicador y el control de umbral.

El tercero es dar por bueno un barrido corto: un informe negativo tras diez minutos no significa que el vehículo esté limpio, sino que en esos diez minutos no hubo emisión. El cuarto es no repetir el barrido tras provocar transmisión; sin ese segundo pase, el detector de radiofrecuencia se queda con la mitad de la información. Y el quinto, manipular el hallazgo sin guantes y sin fotografiarlo *in situ*.

Caso real: barrido en el vehículo de dirección de una empresa industrial

A finales de la primavera de 2026, un instalador de seguridad cliente nuestro en el corredor del Ebro nos consultó por un encargo que le venía grande. Una empresa industrial de unos 200 empleados sospechaba que el vehículo del director general estaba siendo seguido: reuniones confidenciales que la competencia parecía conocer y coincidencias raras en desplazamientos. Querían certeza y un documento que sirviera para denunciar.

La primera pasada la hizo con un detector de radiofrecuencia de gama media, en el garaje de la empresa, con el vehículo frío y los móviles fuera. Resultado: limpio tras cuarenta minutos de barrido por sectores. Con el protocolo bien aplicado eso no cierra el caso, así que dejó un analizador registrando en el habitáculo con *max hold* y pidió un recorrido de veinte minutos con paradas. En la cascada apareció una única ráfaga en 868 MHz, de unos 200 milisegundos, sin corresponder a ningún emisor inventariado.

La localización física llevó otra hora larga. Repitió el recorrido de provocación barriendo con el detector de radiofrecuencia inmediatamente después de la parada, y la lectura subió en el paso de rueda trasero derecho. El detector de imanes confirmó la fijación magnética y el endoscopio permitió verla antes de tocarla: una baliza de batería con carcasa magnética, de las que reportan una o dos veces al día. Se fotografió, se retiró con guantes, se precintó y se entregó con informe firmado.

La empresa denunció, la investigación quedó en manos de la Guardia Civil y nuestro cliente cobró el barrido, otros tres preventivos en vehículos de dirección y un contrato de revisión semestral. Lo interesante para quien quiera montar este servicio es que el hallazgo no lo hizo el equipo caro: lo hizo el protocolo. Con la primera pasada del detector de radiofrecuencia el caso se habría cerrado en falso.

Preguntas frecuentes

¿Un detector de radiofrecuencia encuentra siempre una baliza GPS?

No. Solo puede localizar el dispositivo mientras este emite, y muchas balizas transmiten fracciones de segundo cada varios minutos u horas para ahorrar batería. Si el barrido no coincide con esa ventana, la lectura será negativa aunque el dispositivo esté a un palmo de la antena.

Por eso un barrido serio nunca se limita a una pasada: se combinan escucha prolongada con registro, provocación de transmisión mediante un recorrido de conducción e inspección física de las zonas típicas. Con las tres capas, la tasa de detección sube mucho.

Queda un caso irreducible: el dispositivo que nunca transmite porque graba en local. Frente a ese, ningún detector de radiofrecuencia puede hacer nada; solo el desmontaje y la inspección visual.

¿Es legal comprar y usar un detector de radiofrecuencia en España?

Sí, plenamente. Un detector de radiofrecuencia es un receptor pasivo: mide energía electromagnética, no la genera, y por tanto no ocupa espectro ni puede causar interferencia perjudicial. Su compra, posesión y uso no requieren autorización administrativa.

Lo prohibido es el equipo contrario, el inhibidor o *jammer*, vetado por la Ley 11/2022 incluso en propiedad privada y aunque no llegue a encenderse. La distinción es sencilla: escuchar es libre, emitir para interferir no lo es.

Otra cosa es dónde lo usas: barrer tu vehículo o tu casa es libre, pero hacerlo en bienes ajenos requiere consentimiento del titular y, si lo prestas como servicio, encaje en la Ley 5/2014 de Seguridad Privada.

¿Qué rango de frecuencias debe cubrir un detector de radiofrecuencia profesional?

Como mínimo de 1 MHz a 6 GHz, y preferiblemente hasta 8 GHz. Ese rango cubre las bandas SRD de 315, 433 y 868 MHz, la telefonía móvil completa incluidas las bajas de 5G, el ISM de 2,4 GHz y los 5,8 GHz de vídeo analógico y WiFi.

Queda fuera la baja frecuencia de 125-134 kHz de transpondedores e inmovilizadores, que necesita sondas específicas. No es una carencia del detector de radiofrecuencia: son tecnologías de acoplamiento inductivo, no de radiación.

Más importante que el rango son la sensibilidad y el control de umbral: un equipo con rango enorme y sin umbral ajustable es inservible en entorno urbano.

¿Se puede detectar un AirTag o un rastreador Bluetooth con un detector de RF?

Es posible, pero difícil con un detector de radiofrecuencia de banda ancha. Los rastreadores BLE emiten pulsos muy cortos en 2,4 GHz, una banda saturada por WiFi, auriculares, teclados y decenas de dispositivos del entorno. Distinguir ese pulso del fondo con un detector de nivel agregado es complicado.

El camino eficaz es otro: aplicaciones de escaneo BLE que listan los *beacons* cercanos con identificador e intensidad, y las alertas nativas de seguimiento no deseado de Android e iOS. Identificado el rastreador, la aproximación física se hace con el detector de radiofrecuencia o con la propia intensidad BLE.

En un barrido profesional se hacen ambas cosas: RF y escaneo BLE con el resto de dispositivos apagados.

¿Cuánto dura un barrido bien hecho en un vehículo?

Entre dos horas y media jornada, según el vehículo y el nivel de sospecha. Preparación y línea base ocupan unos veinte minutos; el barrido por sectores, de cuarenta a sesenta; el recorrido de provocación con registro, otros veinte o treinta; y la inspección física, lo que haga falta.

Si además hay que desmontar paneles o tapicería, el tiempo se dispara y conviene presupuestarlo aparte. Un barrido de quince minutos no es un barrido: es una comprobación superficial y como tal debe describirse al cliente.

Recomendamos facturar por franjas de tiempo con alcance definido por escrito, en lugar de vender "un barrido" como concepto cerrado.

¿Un detector de radiofrecuencia sirve también para micrófonos y cámaras ocultas?

Sí, y en interiores suele dar mejores resultados que con balizas de vehículo. Los micrófonos GSM y las cámaras con transmisión IP o analógica tienen ciclos de trabajo mucho más altos —muchos emiten de forma continua— y eso los hace visibles para un detector de radiofrecuencia con sensibilidad decente.

Para cámaras conviene sumar dos técnicas baratas: la inspección óptica con luz roja y filtro, que hace brillar la lente por retrorreflexión, y la cámara térmica, que revela el punto caliente del sensor tras plásticos finos. Entre las tres capas, la probabilidad de dejar pasar una cámara activa es baja.

Lo que sigue sin cubrirse es la cámara que graba en tarjeta sin transmitir: ahí solo funcionan la inspección óptica y el desmontaje.

¿Qué debe incluir el informe de un barrido para que sirva ante un juzgado?

Identificación del cliente y del objetivo, acreditación del título que legitima la intervención, fecha y horas de inicio y fin, equipos con marca, modelo y número de serie, línea base medida, sectores barridos, duración de las ventanas de escucha, hallazgos con fotografía *in situ* y conclusiones firmadas.

Igual de importante es la cadena de custodia del dispositivo hallado: bolsa precintada, numeración, fotografía del precinto y firma de entrega. Un hallazgo localizado con el mejor detector de radiofrecuencia del mercado pierde su valor probatorio si nadie puede acreditar dónde estuvo entre la retirada y la denuncia.

Y una advertencia final: el informe debe decir qué se midió y durante cuánto tiempo, nunca "el vehículo está limpio". La afirmación correcta es que no se detectaron emisiones anómalas en las ventanas indicadas.