Qué hacer ante una sospecha de espionaje electrónico: protocolo experto para preservar indicios y verificar el riesgo
Una sospecha de espionaje electrónico no debe tratarse como una curiosidad técnica ni como una emergencia que justifique desmontar una sala, apagar todos los equipos o acusar a una persona. En una empresa, despacho profesional, laboratorio, domicilio corporativo o vehículo de dirección, una reacción impulsiva puede destruir evidencia, alertar a un posible responsable, interrumpir operaciones esenciales y, paradójicamente, impedir determinar qué ha ocurrido.
La respuesta adecuada consiste en gestionar la situación como un incidente: reducir de forma proporcional la exposición de la información, conservar el contexto, separar hechos de interpretaciones y verificar técnicamente los indicios. Este enfoque no presupone que exista un dispositivo oculto. Parte de una realidad práctica: muchas alertas tienen explicaciones legítimas, como redes Wi-Fi próximas, periféricos inalámbricos, alarmas, repetidores, sistemas domóticos, cargadores defectuosos o simples errores de inventario. Pero una anomalía tampoco debe ignorarse cuando afecta a información estratégica, negociaciones, datos personales, propiedad intelectual o decisiones sensibles.
Este artículo ofrece un procedimiento repetible para decidir qué hacer desde el primer indicio hasta el cierre del incidente. Para construir una política preventiva permanente, conviene complementarlo con una auditoría de contra-vigilancia en oficinas y salas sensibles, orientada a reducir oportunidades de captación antes de que aparezca una alerta.
El primer principio: una sospecha no es una confirmación
La calidad de una respuesta depende de distinguir tres niveles: observación, hipótesis y hallazgo confirmado. Una observación puede ser un objeto fuera de lugar, una luz desconocida, un cable nuevo, una interferencia recurrente, un comportamiento extraño de un teléfono o una conversación sensible que parece haber trascendido. La hipótesis es la explicación propuesta: “puede haber una cámara”, “quizá hay un localizador” o “puede existir un micrófono activo”. El hallazgo confirmado exige pruebas verificables: identificación física, documentación, análisis técnico y, cuando proceda, intervención de profesionales o autoridades competentes.
Confundir estos niveles desencadena dos errores frecuentes. El primero es minimizar señales que merecen revisión porque “seguro que no es nada”. El segundo es declarar un espionaje como hecho probado basándose únicamente en una alarma de radiofrecuencia o en una coincidencia. Un detector puede revelar actividad electromagnética, pero no identifica por sí solo la finalidad de esa emisión ni demuestra que proceda de un dispositivo de captación.
Indicadores que justifican activar el protocolo
- Un objeto, adaptador, regleta, detector de humo, cargador o elemento decorativo aparece en un área controlada sin registro de entrada.
- Se detectan aperturas, marcas, sellos alterados o cambios de posición en mobiliario, falsos techos, cuadros, armarios técnicos o vehículos.
- Información limitada a un grupo reducido se divulga fuera de ese grupo con una precisión difícil de explicar.
- Una sala utilizada para conversaciones críticas presenta anomalías repetidas, especialmente tras accesos de terceros, obras, mantenimiento o visitas.
- Un vehículo, maletín, activo móvil o paquete parece haber sido manipulado sin explicación documentada.
- Un barrido previo arroja una señal o componente que requiere discriminación técnica, no una conclusión automática.
La gravedad no depende solo de la rareza del indicio. Debe valorarse junto con el valor de la información expuesta, la facilidad de acceso al lugar, la duración de la exposición, el número de personas que podían conocer el contenido y el impacto si la información fuese divulgada.
Fase 1: contener sin contaminar la escena
La contención tiene un propósito concreto: evitar una nueva exposición mientras se preserva la capacidad de investigar. No consiste en buscar de forma apresurada ni en convertir el espacio en una zona inaccesible durante días. Debe ser proporcional al riesgo.
Si la conversación o actividad puede trasladarse, la medida más eficaz suele ser interrumpirla y continuar en una ubicación alternativa conocida y controlada. No es recomendable debatir en la misma sala qué se ha encontrado, quién podría estar implicado o qué medidas se van a adoptar. Si existe una captación activa, esa conversación puede aportar más información al observador.
Medidas inmediatas de baja intrusión
- Detenga la transmisión de información sensible. Aplace la reunión, cambie de sala o emplee un canal previamente autorizado.
- Limite el acceso. Anote quién estaba presente y quién entra posteriormente. Evite que personal no implicado manipule objetos o limpie el área.
- No desconecte ni destruya el elemento sospechoso. Retirarlo, abrirlo, golpearlo o sumergirlo puede eliminar huellas, registros, componentes y datos útiles.
- Documente antes de tocar. Fotografie el entorno completo, la posición del objeto, conexiones, números de serie visibles y elementos próximos. Registre fecha, hora, iluminación y persona que realizó las fotografías.
- Conserve los soportes relacionados. Guarde registros de acceso, partes de mantenimiento, entregas, visitas, incidencias de red y comunicaciones internas pertinentes.
Una sospecha debe gestionarse como un incidente: contener la exposición, preservar el contexto y diferenciar hechos de hipótesis. Actuar con calma y documentar antes de manipular ayuda a verificar el riesgo sin destruir indicios ni ampliar la información expuesta.
En una reunión crítica, los teléfonos, relojes inteligentes, tabletas y ordenadores de participantes deben gestionarse mediante una política clara. Una medida física sencilla puede ser emplear una bolsa de bloqueo de señales tipo Faraday para custodiar dispositivos autorizados durante un periodo concreto. Esto no sustituye una inspección técnica y debe aplicarse con procedimientos de propiedad, inventario y devolución para evitar confusiones.
Fase 2: registrar los hechos y construir una línea temporal
Una investigación sólida comienza con una cronología. La memoria se degrada rápido y las versiones cambian cuando los participantes hablan entre sí. Por eso conviene recoger información individual antes de organizar una reunión de análisis.
El registro debe separar lo observado de lo inferido. “La regleta estaba bajo la mesa y no figuraba en el inventario” es un hecho. “La regleta era un dispositivo de escucha” es una hipótesis. Esa disciplina protege la calidad técnica, reduce acusaciones precipitadas y facilita que una persona externa revise el caso.
Información mínima que debe constar
| Campo | Qué registrar |
|---|---|
| Contexto | Área, actividad desarrollada, nivel de sensibilidad y personas autorizadas. |
| Hora | Inicio y fin estimado de la exposición, descubrimiento y medidas aplicadas. |
| Indicio | Descripción objetiva, ubicación exacta, fotografías y número de referencia interno. |
| Accesos | Visitas, limpieza, mantenimiento, obras, mensajería y cambios de turno. |
| Sistemas cercanos | Redes inalámbricas, sensores, cámaras, impresoras, puntos de acceso y equipos audiovisuales autorizados. |
| Acciones | Quién hizo qué, cuándo y con qué autorización. |
También es importante proteger la documentación del propio incidente. Las fotografías, vídeos, informes y listados de personas presentes pueden ser muy sensibles. Deben guardarse en un repositorio con control de accesos, copia de seguridad y trazabilidad. Para soportes transportables, una clave USB encriptada puede ayudar a trasladar archivos de forma controlada, siempre que la organización mantenga una política de contraseñas, custodia y copias autorizadas.
Fase 3: clasificar el riesgo antes de inspeccionar
No todas las alertas requieren el mismo nivel de respuesta. Clasificar el caso permite asignar recursos sin sobrerreaccionar. Una clasificación útil combina impacto, probabilidad, persistencia y capacidad de atribución.
Riesgo bajo: anomalía aislada y explicación plausible
Se da cuando el objeto o señal puede asociarse razonablemente a una instalación autorizada, una visita identificada o un equipo conocido. En este nivel procede comprobar inventario, consultar al responsable del área y cerrar el caso solo cuando se documente la explicación. “No sabemos qué es, pero parece normal” no es un cierre suficiente.
Riesgo medio: indicio no explicado en una zona relevante
Incluye dispositivos sin propietario, cambios físicos sin parte de trabajo, emisiones inesperadas o discrepancias entre inventario y realidad. Debe restringirse el acceso, documentar el área y programar una revisión técnica metódica. Es el nivel más habitual y requiere evitar tanto la improvisación como el alarmismo.
Riesgo alto: posible exposición de información crítica
Se activa cuando existen varios indicios coherentes, una filtración específica, acceso no autorizado a un entorno de alta confidencialidad o un elemento cuya función no puede justificarse. En este supuesto, la dirección, seguridad, asesoría jurídica y responsables de tecnología deben coordinarse bajo necesidad de conocer. Si hay indicios de delito, la preservación de evidencia y la consulta con autoridades o especialistas cualificados tienen prioridad.
Las salas de consejo, crisis y negociación requieren un estándar superior. El procedimiento diario debe estar definido antes del incidente, como explica el protocolo para proteger una sala de reuniones confidencial. Una sala segura no depende de una revisión puntual: depende de controlar accesos, objetos, soportes, dispositivos personales y cierre documental.
Fase 4: inspección física ordenada, no búsqueda caótica
La inspección física consiste en revisar de forma sistemática las rutas por las que un dispositivo puede entrar, ocultarse, alimentarse, transmitir o recuperarse. Debe hacerse por zonas y con una hoja de control: acceso, mobiliario, iluminación, instalaciones eléctricas, techo, paredes, elementos decorativos, equipamiento audiovisual, papeleras, climatización, canalizaciones y áreas contiguas.
El objetivo no es desmontar todo sin criterio. Es identificar cambios, incoherencias y elementos que rompen la lógica de la estancia. Un objeto sospechoso suele presentar una de estas características: no pertenece al inventario, no tiene función operativa clara, está mal colocado para su supuesto uso, incluye un cable o batería injustificados, aparece tras un acceso de terceros o está orientado hacia un punto sensible.
Por qué el inventario es una herramienta de contraespionaje
Una cronología objetiva convierte una alerta difusa en un caso revisable y permite decidir con proporcionalidad. Registrar por separado lo observado, las acciones realizadas y los accesos reduce errores de interpretación y mejora la coordinación entre las áreas implicadas.
El inventario no es una tarea administrativa menor. Fotografías de referencia, planos de sala, numeración de regletas, listas de periféricos y control de llaves permiten reconocer alteraciones. Sin una línea base, una revisión depende de recordar cómo era el entorno semanas o meses antes.
Las áreas difíciles de observar —conductos, huecos tras mobiliario fijo, falsos techos o compartimentos técnicos— exigen prudencia. Un endoscopio de inspección permite examinar cavidades sin desmontajes innecesarios y sin introducir las manos en zonas con cableado o elementos desconocidos. La inspección debe detenerse si existe riesgo eléctrico, estructural o de contaminación de evidencia.
Fase 5: interpretar la actividad de radiofrecuencia con criterio
Una de las fuentes más frecuentes de falsas alarmas es el análisis simplista de radiofrecuencia. En oficinas y edificios modernos hay emisiones legítimas constantes: telefonía móvil, Wi-Fi, Bluetooth, redes de sensores, enlaces audiovisuales, mandos, impresoras, routers, alarmas y dispositivos de empleados. Que un instrumento detecte una señal no significa que haya un micrófono, cámara o rastreador.
Un detector de señal debe utilizarse para localizar, comparar y caracterizar actividad, no para emitir veredictos instantáneos. El procedimiento correcto incluye establecer un nivel de referencia, apagar o aislar equipos autorizados de manera controlada cuando sea posible, repetir mediciones, correlacionar cambios y registrar resultados. La intensidad de señal por sí sola no identifica el origen; puede variar por orientación, reflexiones, distancia y obstáculos.
Preguntas que ayudan a discriminar una señal
- ¿La emisión coincide con un equipo autorizado y cesa cuando se desconecta?
- ¿Es constante, periódica, reactiva al movimiento o vinculada a una llamada o transmisión conocida?
- ¿Aparece en un punto específico o se recibe de forma similar en toda la planta?
- ¿Se repite en distintos momentos y con qué condiciones ambientales?
- ¿Existen dispositivos cercanos que puedan producir interferencias o armónicos?
Cuando el escenario exige capacidad de verificación mayor, el uso de un detector de radiofrecuencia autónomo puede formar parte de un método documentado. Sin embargo, la herramienta no sustituye la formación del operador ni la necesidad de contrastar hallazgos con inspección física, inventario y contexto operativo.
Dispositivos apagados, cableados o sin transmisión: el límite de la detección RF
Un dispositivo puede no emitir en el momento de la inspección. Puede estar apagado, sin cobertura, programado para transmitir en intervalos, almacenar datos localmente o estar conectado mediante cable. Por eso una revisión basada únicamente en radiofrecuencia deja puntos ciegos.
La inspección óptica busca lentes, reflejos anómalos, aperturas, orientaciones incompatibles con el objeto y cambios físicos. En determinadas condiciones, un detector de cámara espía ayuda a revisar posibles lentes ocultas. Debe emplearse con iluminación y ángulos adecuados, y cualquier reflejo detectado debe verificarse visualmente: tornillos, superficies brillantes, sensores convencionales y elementos ópticos legítimos también pueden generar respuestas.
Para localizar electrónica oculta incluso cuando no transmite, los equipos especializados de detección de uniones no lineales pueden ser relevantes dentro de una inspección profesional. Un detector de juntas no lineales no convierte una revisión en infalible, pero responde a una limitación real de los métodos centrados solo en emisiones activas. Su interpretación exige experiencia, porque muchos materiales y componentes electrónicos autorizados forman parte del entorno normal.
Qué hacer si aparece un objeto potencialmente sospechoso
La respuesta correcta depende de la criticidad, ubicación y posible relación con un delito. Como regla general, no se debe abrir, cargar, conectar a un ordenador, extraer una tarjeta de memoria ni intentar acceder a una aplicación asociada. Cada una de estas acciones puede alterar datos, activar funciones, borrar registros o afectar a la admisibilidad de la evidencia.
Secuencia de preservación recomendada
- Fotografíe el objeto en su posición original desde varios ángulos.
- Registre hora, ubicación, persona que lo encontró y personas presentes.
- Describa conexiones, luces, sonidos, etiquetas y daños sin manipularlo.
- Proteja el perímetro razonablemente y limite el acceso.
- Informe al responsable designado y valore intervención técnica o jurídica.
- Si se autoriza el traslado, documente quién lo custodia, cómo se embala y cada transferencia posterior.
El aislamiento electromagnético puede ser útil para ciertos objetos, pero no debe improvisarse si puede comprometer seguridad, datos o cadena de custodia. Tampoco es apropiado utilizar inhibidores de comunicaciones como respuesta general. Además de su posible prohibición o restricción legal, pueden afectar redes legítimas, sistemas de emergencia y equipos de terceros. La protección eficaz comienza por procedimientos, control físico e inspección proporcionada, no por interferir indiscriminadamente el entorno radioeléctrico.
La inspección eficaz combina inventario, observación física y análisis técnico contextualizado; ninguna herramienta aislada permite confirmar por sí sola un riesgo. Ante un objeto potencialmente sospechoso, preservar su posición, sus conexiones y su trazabilidad suele ser más útil que intentar examinarlo por cuenta propia.
Proteger comunicaciones y trabajo mientras se investiga
La investigación no debe paralizar indefinidamente la actividad de la organización. La solución es establecer un modo de continuidad seguro: reuniones en espacios alternativos, compartimentación de información, comunicaciones cifradas autorizadas, reducción de copias físicas y control de dispositivos externos.
Los equipos directivos deben evitar comentar detalles del incidente en canales abiertos, grupos amplios de mensajería o conversaciones casuales. Conviene aplicar el principio de mínima difusión: cada persona conoce solo lo que necesita para ejecutar su función. Si el incidente afecta a datos estratégicos o personales, deben activarse también los responsables de cumplimiento normativo y protección de datos.
La seguridad de la información fuera de sede merece atención especial. Una investigación interna pierde eficacia si las mismas conversaciones continúan en hoteles, vehículos, ferias o restaurantes sin medidas mínimas. La guía de contra-vigilancia en viajes de negocios permite trasladar el mismo criterio de control a desplazamientos, alojamientos y reuniones temporales.
Errores que invalidan una buena respuesta
Buscar culpables antes de validar el hecho
La atribución requiere un estándar más alto que la detección de una anomalía. Identificar a una persona sin pruebas puede generar conflictos laborales, riesgos legales y pérdida de colaboración interna. Primero se determina qué existe, cómo llegó allí, qué capacidad tenía y qué información pudo exponerse.
Usar un único método de detección
La RF, la revisión visual, el inventario, la inspección de accesos y la evaluación digital se complementan. Ninguna técnica aislada cubre todos los escenarios. Un resultado negativo reduce incertidumbre, pero no justifica afirmar una ausencia absoluta de riesgo.
Limpiar, ordenar o reparar antes de documentar
Un servicio de limpieza bienintencionado, un técnico que sustituye un cable o un empleado que guarda un objeto puede eliminar el principal dato contextual. Ante una sospecha razonable, el orden correcto es documentar, preservar, escalar y después restaurar el área.
Convertir el incidente en una conversación pública
Difundir rumores amplía la exposición, contamina testimonios y puede alertar a quien haya introducido un dispositivo. La comunicación interna debe ser breve, factual y limitada a las personas necesarias.
De la respuesta puntual a la prevención continua
El cierre de un incidente no debe limitarse a retirar un objeto o terminar una inspección. Debe producir mejoras medibles: actualización de inventario, revisión de permisos, refuerzo del control de contratistas, sellado de accesos técnicos, formación del personal y definición de responsables para futuras alertas.
Las formaciones, demostraciones internas y workshops requieren una atención específica porque combinan asistentes temporales, dispositivos audiovisuales, material compartido y residuos informativos. Integrar controles antes, durante y después del evento reduce riesgos sin crear una cultura de desconfianza. Puede profundizarse en esta materia con la guía de protección de formaciones y presentaciones internas.
Checklist de cierre del incidente
- ¿Se ha documentado una cronología completa y verificable?
- ¿Se ha clasificado el resultado como falso positivo, anomalía explicada, hallazgo pendiente o incidente confirmado?
- ¿Se han preservado los elementos y archivos necesarios?
- ¿Se ha evaluado qué información pudo verse afectada?
- ¿Se han notificado las áreas responsables conforme a la política interna y la legislación aplicable?
- ¿Se han corregido fallos de acceso, inventario, custodia o configuración?
- ¿Existe una fecha de revisión para comprobar que las medidas siguen funcionando?
Conclusión: responder con método protege más que reaccionar con miedo
Ante una sospecha de espionaje electrónico, la prioridad no es encontrar rápidamente un dispositivo ni demostrar una teoría. Es reducir la exposición, conservar la escena, obtener hechos fiables y tomar decisiones proporcionadas. La combinación de control de accesos, inventario, documentación, inspección física, herramientas adecuadas y asesoramiento especializado ofrece mejores resultados que un barrido improvisado o una reacción basada en intuiciones.
Una organización madura no promete que nunca sufrirá una anomalía. Diseña un protocolo para reconocerla, gestionarla sin destruir evidencia, recuperar su actividad con seguridad y aprender de cada incidente. Esa capacidad de respuesta es una parte esencial de cualquier programa de contraespionaje responsable.
Mientras se verifica el incidente, la organización puede mantener la actividad mediante espacios alternativos, difusión limitada y controles reforzados sobre la información. El cierre útil no termina con la inspección: transforma lo aprendido en mejoras de acceso, inventario, custodia y revisión periódica.
Preguntas frecuentes
¿Qué diferencia hay entre una observación, una hipótesis y un hallazgo confirmado?
Una observación describe un hecho concreto, como un cable nuevo, un objeto fuera de lugar o una interferencia recurrente. Una hipótesis plantea una posible explicación, por ejemplo la presencia de una cámara o un micrófono. Un hallazgo confirmado requiere pruebas verificables, identificación física, documentación y análisis técnico; en determinados casos, también la intervención de profesionales o autoridades competentes.
¿Qué señales justifican activar un protocolo ante posible espionaje electrónico?
Conviene activar el protocolo cuando aparece un objeto no registrado en un área controlada, hay signos de manipulación física, se divulga información limitada a pocas personas o se repiten anomalías en una sala crítica. También cuentan las manipulaciones sin explicación en vehículos, maletines o paquetes, y las señales o componentes detectados que necesiten una discriminación técnica.
¿Hay que apagar todos los equipos al detectar un objeto sospechoso?
No conviene reaccionar apagando todos los equipos ni desmontando el espacio de forma impulsiva. Estas acciones pueden destruir evidencia, alertar a un posible responsable e interrumpir operaciones esenciales. La prioridad es contener la exposición de forma proporcional, preservar el contexto y documentar el indicio antes de tocarlo o modificar el entorno.
¿Qué debo hacer primero si sospecho que una reunión está siendo escuchada?
Detenga la transmisión de información sensible y traslade la reunión a una ubicación alternativa conocida y controlada, si es posible. Evite debatir en la misma sala el hallazgo, las personas implicadas o las medidas previstas. Limite el acceso al área, anote quién estaba presente y evite que personas no implicadas manipulen objetos o limpien la zona.
¿Se debe desconectar o retirar un dispositivo sospechoso?
No se recomienda desconectarlo, abrirlo, retirarlo, golpearlo ni sumergirlo. Estas actuaciones pueden eliminar huellas, registros, componentes y datos útiles para la verificación. Antes de cualquier manipulación, documente el entorno, la posición del elemento, sus conexiones, los números de serie visibles y los objetos próximos, registrando fecha, hora y responsable de las fotografías.
¿Qué información debe incluir el registro de un incidente de espionaje electrónico?
El registro debe recoger el área afectada, la actividad desarrollada, el nivel de sensibilidad, las personas autorizadas, las horas relevantes y una descripción objetiva del indicio. También debe incluir su ubicación, fotografías, accesos de visitas o mantenimiento, sistemas cercanos autorizados y las acciones realizadas. Es esencial diferenciar siempre los hechos observados de las interpretaciones.
¿Por qué conviene entrevistar por separado a las personas presentes?
La memoria se degrada con rapidez y las versiones pueden cambiar cuando los participantes hablan entre sí. Recoger la información individualmente antes de una reunión de análisis ayuda a construir una cronología más fiable. Esta práctica permite separar mejor lo observado de lo inferido, reduce acusaciones precipitadas y facilita una revisión externa del caso.
¿Cómo se clasifican los riesgos ante una posible vigilancia electrónica?
La clasificación puede combinar impacto, probabilidad, persistencia y capacidad de atribución. El riesgo bajo corresponde a una anomalía aislada con explicación plausible; el medio, a un indicio no explicado en una zona relevante; y el alto, a varios indicios coherentes, filtraciones específicas, accesos no autorizados o posibles exposiciones de información crítica.
¿Cuándo debe restringirse el acceso a una sala o zona afectada?
Debe restringirse el acceso cuando exista un indicio no explicado en una zona relevante, como un dispositivo sin propietario, un cambio físico sin parte de trabajo o una discrepancia entre el inventario y la realidad. La restricción permite documentar el área y programar una revisión técnica metódica sin improvisación ni alarmismo.
¿Qué áreas deben revisarse durante una inspección física ordenada?
La revisión debe realizarse por zonas y con una hoja de control. Puede abarcar accesos, mobiliario, iluminación, instalaciones eléctricas, techo, paredes, decoración, equipos audiovisuales, papeleras, climatización, canalizaciones y áreas contiguas. El objetivo es detectar cambios, incoherencias o elementos que no encajen con la lógica operativa de la estancia.
¿Qué características pueden hacer sospechoso a un objeto en una oficina o sala?
Un objeto requiere atención si no figura en el inventario, no tiene una función operativa clara o está mal ubicado para su supuesto uso. También pueden ser relevantes un cable o batería sin justificación, su aparición tras el acceso de terceros o una orientación hacia un punto sensible. Ninguna de estas características confirma por sí sola una captación.
¿Por qué es importante mantener un inventario de equipos y elementos de sala?
Un inventario con fotografías de referencia, planos, numeración de regletas, listas de periféricos y control de llaves ayuda a reconocer modificaciones. Sin una línea base, la revisión depende de recordar cómo era el espacio semanas o meses antes. El inventario permite comprobar si un objeto, una conexión o una disposición responde a una instalación autorizada.
¿Un detector de radiofrecuencia confirma que existe un micrófono o una cámara oculta?
No. Un detector puede revelar actividad electromagnética, pero no identifica por sí mismo la finalidad de la emisión ni demuestra que proceda de un dispositivo de captación. En oficinas y edificios modernos existen numerosas emisiones legítimas, como Wi-Fi, Bluetooth, telefonía móvil, sensores, routers, alarmas, impresoras, mandos y enlaces audiovisuales.
¿Cómo debe utilizarse un detector de señal ante una sospecha?
Debe emplearse para localizar, comparar y caracterizar actividad, no para emitir conclusiones instantáneas. El procedimiento incluye establecer un nivel de referencia, apagar o aislar de forma controlada los equipos autorizados cuando sea posible, repetir las mediciones, correlacionar los cambios y registrar los resultados. La intensidad de una señal puede variar por orientación, distancia, reflexiones y obstáculos.