Barcelona ha surgido como un enclave inesperado para las empresas de software espía, atrayendo a expertos en ciberseguridad y tecnología de vigilancia de todo el mundo. Aunque la ciudad catalana es conocida por su cultura, playas y startups innovadoras, su transformación en un centro para la industria del software espía plantea serias preguntas sobre ética, gobernanza y privacidad en Europa.

El auge del software espía en Barcelona.

Desde finales de 2023, Barcelona ha visto un flujo constante de empresas especializadas en ciberseguridad ofensiva y vigilancia digital. Entre ellas destaca Palm Beach Networks , una startup fundada por antiguos empleados de la controvertida empresa israelí NSO Group , conocida por desarrollar el software Pegasus. La ciudad se ha convertido en un imán para estas compañías debido a su clima mediterráneo, beneficios fiscales y coste de vida más bajo en comparación con otras ciudades europeas como Londres o Berlín.

Un investigador israelí contactado por Palm Beach Networks describió su proceso de reclutamiento como «inusualmente secreto». Durante las entrevistas, se le informó que la empresa desarrollaba tecnología de vigilancia avanzada y que ya contaba con clientes gubernamentales en Estados Unidos. Sin embargo, las operaciones estaban envueltas en un aura de misterio, lo que generó sospechas sobre sus posibles clientes y prácticas.

Un legado polémico.

El contexto histórico añade otra capa de complejidad a la presencia de estas empresas en Barcelona. España estuvo involucrada en un escándalo de espionaje en 2022 cuando funcionarios gubernamentales fueron acusados ​​de utilizar el software Pegasus para monitorear a políticos independentistas catalanes. Este episodio convirtió a España en un símbolo de los riesgos asociados con la tecnología de vigilancia en democracias modernas.

Organizaciones como Access Now y el Citizen Lab han advertido que el aumento de estas startups podría exacerbar los problemas de abuso de derechos humanos y espionaje político. Según Natalia Krapiva , asesora legal de Access Now, «los ciudadanos y las autoridades europeas deben examinar cuidadosamente estas operaciones, especialmente dada la historia de abuso de Pegasus en España».

Estrategias discretas y expansivas

Empresas como Palm Beach Networks y Paradigm Shift , otra startup con sede en Barcelona, ​​han adoptado prácticas similares a las de otros actores de la industria, cambiando de nombre frecuentemente para evitar sanciones y escrutinios. Según documentos comerciales, Palm Beach Networks cambió su denominación a Head and Tail en 2024, manteniendo su actividad bajo un nuevo paraguas corporativo.

A pesar de estas maniobras, Barcelona no solo alberga empresas de software espía. La ciudad es también un semillero para startups tecnológicas más tradicionales. Con más de 10.000 personas trabajando en ciberseguridad y startups innovadoras como Glovo y TravelPerk , la región equilibra su reputación entre la innovación y la controversia.

Impacto en Europa y el futuro.

La concentración de empresas de software espía en Barcelona pone a Europa en una encrucijada ética y política. Por un lado, estas compañías aportan empleo y conocimientos tecnológicos avanzados; por otro, su actividad plantea riesgos para la privacidad, los derechos humanos y la seguridad nacional. Como lo destacó John Scott-Railton , investigador del Citizen Lab, «permitir que esta industria florezca podría traer consecuencias no deseadas, desde el abuso gubernamental hasta el espionaje transfronterizo».

A medida que Barcelona consolida su posición como un epicentro de la ciberseguridad ofensiva, las autoridades locales y europeas enfrentan el desafío de regular esta industria mientras preservan la reputación de la ciudad como un centro de innovación ética y tecnológica.