Los rastreadores solo rastrean páginas públicas que no piden inicio de sesión; sin saltarse el antirrastreo, sin tocar datos personales, y los datos rastreados no se venden

No cuesta dinero. Un rastreador es un programa que recorre páginas web automáticamente y descarga los datos que aparecen en ellas. Antes de rastrear, echa un vistazo al archivo robots y a las autorizaciones de las interfaces; robots es el archivo que el sitio coloca en su directorio raíz indicando qué páginas no se pueden rastrear. Los datos que piden inicio de sesión, token (una cadena de credenciales de paso temporales) o descifrar una firma, no se rastrean. Lo difícil es que técnicamente esos datos se consiguen en un abrir y cerrar de ojos, y aguantarse depende solo de uno.

Sortear las protecciones para conseguir los datos de un sistema se sanciona igual que en el punto 3 (scripts de reventa de entradas, compras relámpago y pedidos falsos): menos de 3 años de prisión, o de 3 a 7 años. Obtener, vender o suministrar ilícitamente información personal de ciudadanos alcanza la «gravedad de las circunstancias» al llegar a cualquiera de estos umbrales: 50 o más registros de trayectoria de movimientos, contenido de comunicaciones, historial crediticio o información patrimonial; 500 o más de información de alojamiento, registros de comunicaciones, salud o transacciones; 5 000 o más de otra información personal; ganancias ilícitas de 5 000 yuanes o más. Si las circunstancias son graves, menos de 3 años de prisión, con multa conjunta o única; si son especialmente graves, de 3 a 7 años. Casos oficiales: Li, desarrollador de software, disfrazó una función para robar el álbum de fotos del teléfono como un software de «medidor de belleza», consiguió 1 751 fotos de rostros y además revendió material de bases de datos de ingeniería social; condena de 3 años suspendidos en 3. Una base de datos de ingeniería social es una base que junta información personal filtrada de todas partes. Una empresa de tecnología de internet usó rastreadores para conseguir datos de tiendas y pedidos de una plataforma de comida a domicilio, causando pérdidas de más de 40 000 yuanes, y fue perseguida por el delito de obtención ilícita de datos de sistemas informáticos (nivel nacional)

全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百五十三条之一）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（第三、四、五条）. https://www.spp.gov.cn/xwfbh/wsfbt/201705/t20170509_190088.shtml；最高人民检察院 (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例（案例二）. https://www.spp.gov.cn/spp/xwfbh/wsfbt/202212/t20221207_594915.shtml；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例一）. https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml

La interpretación judicial de 2017 establece que «dar a otros, sin consentimiento del titular, información recopilada lícitamente» también cuenta como «suministro». En una empresa, exportar la tabla de usuarios a un socio externo cae en esa misma frase. 5 000 registros vienen a ser lo que ocupa una tablita cualquiera.