Sentencia BOSCO: Transparencia Algorítmica y Código Fuente

1. Introducción

La progresiva digitalización de la Administración Pública, si bien ha aportado mejoras innegables en la eficiencia de la gestión, ha generado simultáneamente nuevas y complejas tensiones jurídicas en la intersección del Derecho Administrativo y la tecnología. El litigio en torno al programa informático BOSCO constituye un paradigma de este nuevo escenario, donde los principios de transparencia y control democrático se enfrentan a la opacidad inherente de los sistemas automatizados. En este contexto, la Sentencia del Tribunal Supremo (STS) 1119/2025, de 11 de septiembre (ECLI:ES:TS:2025:3826), se erige como un fallo fundacional en el ordenamiento jurídico español, cuya importancia trasciende la resolución de un caso concreto para establecer una doctrina jurisprudencial robusta en materia de transparencia algorítmica y el control ciudadano de las decisiones administrativas automatizadas que afectan directamente a los derechos sociales.

El caso tiene su origen en la solicitud de acceso al código fuente de la aplicación BOSCO, formulada en 2018 por la Fundación Ciudadana Civio, una organización de la sociedad civil dedicada a la vigilancia del poder público. El sujeto pasivo de la solicitud fue el Ministerio para la Transición Ecológica y el Reto Demográfico (MITECO), como titular del programa. Dicho sistema era utilizado por las compañías eléctricas para verificar de manera automatizada si los solicitantes del bono social eléctrico cumplían los requisitos legales para ser considerados consumidores vulnerables. Tras una extensa batalla administrativa y judicial, que se saldó con la denegación del acceso en todas las instancias previas, el Tribunal Supremo estimó el recurso de casación de Civio, casando y anulando las sentencias anteriores y reconociendo plenamente el derecho de la fundación a obtener el código fuente del programa.

La relevancia de este fallo es capital, pues redefine la ponderación entre el derecho constitucional de acceso a la información pública, consagrado en el artículo 105.b) de la Constitución Española (CE), y los límites legales invocados por la Administración, fundamentalmente los relativos a la propiedad intelectual (art. 14.1.j de la Ley 19/2013) y la seguridad pública (art. 14.1.d de la Ley 19/2013). La sentencia establece un estándar claro: cuando un algoritmo público determina o condiciona el acceso a derechos y prestaciones sociales, el interés público en auditar su funcionamiento y garantizar su correcta aplicación prevalece sobre una invocación genérica y no ponderada de dichos límites.

Para comprender en toda su dimensión la doctrina sentada por el Alto Tribunal, resulta indispensable examinar con detenimiento los antecedentes fácticos y el marco normativo que dieron origen a este litigio fundamental para el Estado de Derecho en la era digital.

2. Antecedentes

2.1. Contexto Normativo del Bono Social y el Derecho de Acceso

La correcta valoración del alcance y las implicaciones de la controversia exige una comprensión precisa tanto del marco regulatorio del bono social eléctrico como del contexto tecnológico en el que se inserta el sistema BOSCO. Esta sección se dedica a detallar la normativa de aplicación, las características técnicas del programa informático en cuestión y el origen fáctico del conflicto que culminó con la intervención del Tribunal Supremo.

El bono social eléctrico es una ayuda destinada a los consumidores considerados vulnerables por sus condiciones socioeconómicas, cuyo marco regulador principal se encuentra en el Real Decreto 897/2017, de 6 de octubre. Esta norma establece los requisitos objetivos que deben cumplir los solicitantes para beneficiarse de un descuento en su factura eléctrica, configurando así una prestación social de gran impacto.

Paralelamente, el derecho de acceso a la información pública constituye un pilar del Estado democrático y un instrumento esencial para el control de los poderes públicos por parte de la ciudadanía. Este derecho encuentra su anclaje constitucional en el artículo 105.b) de la Constitución Española, que mandata a la ley regular «el acceso de los ciudadanos a los archivos y registros administrativos». Su desarrollo legislativo se materializa en la Ley 19/2013, de 9 de diciembre, de Transparencia, Acceso a la Información Pública y Buen Gobierno (LTAIBG), que lo configura como un derecho subjetivo de amplio espectro, si bien sujeto a los límites tasados en su artículo 14.

2.2. El Sistema BOSCO: Naturaleza y Función

El programa BOSCO (Bono Social Comprobador) fue la herramienta informática desarrollada por el MITECO para que las comercializadoras de energía pudieran verificar de forma automatizada si los solicitantes del bono social cumplían con los requisitos legales. El sistema cruzaba la información proporcionada por el solicitante con las bases de datos de la Agencia Tributaria y la Seguridad Social para emitir un resultado que determinaba la concesión o denegación de la ayuda.

Desde una perspectiva técnica y doctrinal, es crucial subrayar que BOSCO no es un sistema de inteligencia artificial, sino un «sistema automatizado de programación jurídica», en la acertada calificación de la profesora Patricia García Majado. Esto significa que el programa se limita a ejecutar de forma determinista un conjunto de reglas legales preexistentes, traducidas a un lenguaje informático. Su función es la aplicación mecánica de un seudocódigo definido en la normativa, sin capacidad de aprendizaje autónomo ni de inferencia. En este sentido, la Agencia Española de Protección de Datos (AEPD) lo calificó acertadamente como un sistema que adopta una «decisión individual automatizada», dado que su resultado producía efectos jurídicos directos sobre los derechos de los ciudadanos.

2.3. Origen del Litigio: La Solicitud de la Fundación Civio

La controversia se inició en el año 2018. La Fundación Civio, tras haber desarrollado su propia aplicación para ayudar a los ciudadanos a verificar su derecho al bono social, detectó que algo no funcionaba bien: el uso de su herramienta puso de relieve discrepancias significativas entre sus resultados y los obtenidos por BOSCO. En particular, se observaron errores recurrentes que perjudicaban a colectivos específicos como viudas y familias numerosas, a quienes el sistema oficial denegaba indebidamente la prestación. Ante la evidencia de que la implementación informática de la ley contenía fallos que constituían una deficiencia concreta en la actuación administrativa, Civio solicitó formalmente al Ministerio el acceso al código fuente de BOSCO con el fin de auditar su funcionamiento y verificar que las reglas normativas se habían traducido correctamente al lenguaje de programación.

La negativa de la Administración a facilitar esta información clave fue el detonante de un largo recorrido procesal, en el que se confrontaron dos visiones antagónicas sobre el alcance de la transparencia en el contexto de la administración digital.

2.4. Conclusión de los Antecedentes

La negativa administrativa a la solicitud de acceso, fundamentada en la protección de la propiedad intelectual, dio inicio a un prolongado iter judicial que pondría a prueba la capacidad de adaptación de los principios del Derecho Administrativo a la nueva realidad tecnológica.

3. Análisis del Iter Procesal

El recorrido del "caso BOSCO" a través de las distintas instancias administrativas y judiciales es un claro exponente de la resistencia inicial de la Administración y de los tribunales inferiores a aplicar los principios de transparencia a los nuevos entornos algorítmicos. El análisis cronológico de este iter procesal resulta crucial para comprender la evolución de los argumentos esgrimidos por las partes y la progresiva consolidación de la cuestión jurídica que finalmente resolvió el Tribunal Supremo.

3.1. Vía Administrativa

Tras la solicitud inicial de Civio en 2018 y el posterior silencio administrativo por parte del Ministerio, la fundación interpuso una reclamación ante el Consejo de Transparencia y Buen Gobierno (CTBG). Mediante la Resolución R/0701/2018, el CTBG estimó parcialmente la reclamación: concedió el acceso a diversa documentación técnica sobre el funcionamiento de la aplicación, pero denegó expresamente el acceso al código fuente. Para ello, invocó como límite lo dispuesto en el artículo 14.1.j) de la LTAIBG, relativo a la propiedad intelectual, al considerar que el código fuente es una obra protegida por dicha normativa.

3.2. Instancias Judiciales Inferiores

Disconforme con la resolución del CTBG, Civio acudió a la vía contencioso-administrativa.

El Juzgado Central de lo Contencioso-Administrativo n.º 8, en su Sentencia 143/2021, de 30 de diciembre, desestimó el recurso y confirmó la resolución del CTBG, validando la negativa de acceso al código fuente con base en la protección de la propiedad intelectual.

Posteriormente, la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, mediante Sentencia 2013/2024, de 30 de abril, ratificó el fallo de primera instancia. La Audiencia Nacional no solo mantuvo el límite de la propiedad intelectual, sino que reforzó la negativa apoyándose en otros límites previstos en la LTAIBG, como la seguridad pública, el secreto profesional y la garantía de la confidencialidad o secreto requeridos en procesos de toma de decisión.

3.3. Recurso de Casación ante el Tribunal Supremo

Civio interpuso recurso de casación contra la sentencia de la Audiencia Nacional. El Tribunal Supremo, mediante Auto de 27 de noviembre de 2024 (14188/2024), admitió a trámite el recurso, apreciando que la cuestión planteada presentaba interés casacional objetivo para la formación de jurisprudencia. La cuestión a dirimir quedó fijada en los siguientes términos: «Determinar la procedencia -o no- de facilitar el código fuente de la aplicación informática para determinar si se cumplen los requisitos para ser beneficiario del bono social».

Finalmente, la Sala Tercera del Tribunal Supremo dictó la Sentencia 1119/2025, de 11 de septiembre, que constituye el punto culminante y resolutorio del proceso. El Alto Tribunal casó y anuló las sentencias de la Audiencia Nacional y del Juzgado Central, así como la resolución del CTBG en lo que respecta a la denegación, y reconoció plenamente el derecho de la Fundación Civio a acceder al código fuente de la aplicación BOSCO.

3.4. Transición al Análisis Jurídico

La firmeza con que las instancias inferiores desestimaron la pretensión de Civio evidencia la necesidad de la doctrina unificadora que el Tribunal Supremo establecería a continuación, deconstruyendo sistemáticamente cada uno de los límites invocados.

3. Fundamentos Jurídicos

4.1. Introducción a los Fundamentos de Derecho

El análisis de los fundamentos de derecho de la STS 1119/2025 revela que el Tribunal Supremo no se limitó a resolver el caso concreto, sino que aprovechó la oportunidad para sentar una doctrina clara y robusta sobre la interpretación del derecho de acceso a la información en la era del gobierno algorítmico. El fallo se erige como una guía interpretativa esencial para adaptar los principios clásicos del Derecho Administrativo a los desafíos de la digitalización.

4.2. Interpretación Expansiva del Derecho de Acceso y su Conexión con la Buena Administración

El Tribunal fundamenta su decisión en una interpretación amplia y expansiva del derecho de acceso a la información pública del artículo 105.b) CE. Lejos de considerarlo un mero derecho procedimental, lo vincula directamente con principios estructurales del Derecho Público moderno, como el derecho a una buena administración (reconocido en el artículo 41 de la Carta de los Derechos Fundamentales de la Unión Europea) y la necesidad ineludible de un control democrático de la actuación administrativa. El Alto Tribunal recalca que este derecho es instrumental para el ejercicio de otros derechos fundamentales, y que, por tanto, cualquier límite a su ejercicio debe ser interpretado de forma restrictiva.

4.3. Calificación Jurídica de BOSCO como "Actuación Automatizada"

El Tribunal articula su doctrina sobre un pilar fundamental: la correcta calificación jurídica del programa BOSCO, que despoja de su aparente neutralidad instrumental para someterlo plenamente a las garantías del Derecho Administrativo. La sentencia descarta que se trate de una mera herramienta auxiliar; por el contrario, lo califica inequívocamente como una «actuación automatizada de la Administración». El Tribunal razona que, a través de BOSCO, «se adopta una decisión con evidente impacto en los derechos de los ciudadanos», adquiriendo una «relevancia decisiva». Esta calificación es crucial, pues impide que la Administración cree una categoría de actuaciones "pre-administrativas" que escapen al control judicial y al principio de legalidad, sometiendo al programa y a su lógica interna a las mismas exigencias de transparencia que cualquier otra actuación administrativa con efectos ad extra (STS 1119/2025, de 11 de septiembre, FJ 8).

4.4. Ponderación del Límite de Propiedad Intelectual (Art. 14.1.j LTAIBG)

Al establecer BOSCO como una actuación administrativa de pleno derecho, sujeta al mandato constitucional de transparencia, el Tribunal procede a deconstruir los límites invocados. Aborda sistemáticamente el principal de ellos: la propiedad intelectual. Si bien reconoce que el código fuente es una obra protegida, establece que este límite no es absoluto. La sentencia introduce un matiz decisivo: la finalidad protectora de la propiedad intelectual se «atenúa» o «difumina» cuando el titular de los derechos es la propia Administración Pública y la obra sirve a fines de interés general. En esta ponderación, el interés público en auditar un sistema que concede derechos sociales prevalece, para lo cual el Tribunal aplica los criterios sentados por el Tribunal Europeo de Derechos Humanos en el asunto Maygar Helsinki Bizottság v Hungría.

4.5. Ponderación del Límite de Seguridad Pública (Art. 14.1.d LTAIBG)

Con igual contundencia, el Tribunal rechaza la invocación genérica de los riesgos para la seguridad pública. Critica que la Administración se limitara a afirmar que la revelación del código aumentaría las vulnerabilidades, sin aportar una justificación concreta del riesgo. En una afirmación lapidaria, la Sala establece que «la sola invocación de que la revelación del código fuente aumenta [...] la severidad de las vulnerabilidades [...] es, en sí misma, insuficiente» (STS 1119/2025, de 11 de septiembre, FJ 6). Más aún, el Tribunal rebate el principio de «seguridad por oscuridad» (security through obscurity), argumentando que la transparencia puede, de hecho, reforzar la seguridad, al permitir auditorías independientes que incentivan mejores prácticas de programación y facilitan la detección y corrección de fallos.

4. Doctrina

5.1. Introducción al Análisis Doctrinal

Para comprender en su totalidad la magnitud de la STS 1119/2025, es fundamental contrastar los argumentos sostenidos por la Administración a lo largo del proceso con la doctrina final del Tribunal Supremo. Este análisis no solo pone de manifiesto la solidez del fallo, sino que también enmarca el resultado en el debate más amplio sobre la gobernanza democrática en la era digital y la consolidación de una «democracia digital» efectiva.

5.2. Síntesis y Refutación de los Contraargumentos de la Administración

A continuación, se presentan los principales argumentos esgrimidos por la Administración para denegar el acceso al código fuente, junto con la refutación jurídica que se desprende de la sentencia del Tribunal Supremo:

• Argumento 1: Protección Absoluta de la Propiedad Intelectual.
  Refutación: El Tribunal Supremo establece que este límite no es absoluto y debe interpretarse de forma restrictiva. La titularidad pública del software y el interés superior en la fiscalización de la concesión de derechos sociales obligan a una ponderación que favorece la transparencia. La finalidad protectora de la propiedad intelectual se ve atenuada cuando el titular es el Estado y la obra se destina a un fin público.
• Argumento 2: Riesgo Inasumible para la Seguridad Pública.
  Refutación: El riesgo debe ser concreto, justificado y proporcionado, no una mera alegación genérica. La transparencia, lejos de ser una vulnerabilidad, es una herramienta de mejora y control, pues el escrutinio público incentiva el desarrollo de un software más robusto y seguro.
• Argumento 3: El Código Fuente No es un Acto Administrativo.
  Refutación: Aunque no sea un acto administrativo en sentido estricto, es la herramienta mediante la cual se ejecuta una «actuación administrativa automatizada» que produce efectos jurídicos directos. Dado que BOSCO es un sistema determinista que se limita a traducir la ley a código, su lógica interna es parte esencial de la motivación de dicha actuación. Un error en el código no es una desviación probabilística, sino una directa y flagrante inaplicación de la norma, lo que convierte la auditoría pública en una forma esencial de verificación de la legalidad.

5.3. Implicaciones para la Transparencia Algorítmica y la "Democracia Digital"

La sentencia consagra de manera inequívoca el principio de «transparencia algorítmica» en el ordenamiento jurídico español. El Tribunal Supremo actualiza la interpretación del artículo 105.b) de la Constitución, entendiendo que el derecho de acceso a los «archivos y registros administrativos» debe extenderse, en el entorno digital, a los algoritmos y códigos fuente que materializan la voluntad de la Administración.

Asimismo, el fallo da contenido al concepto de «democracia digital». Este no se entiende como una mera digitalización de los servicios, sino como la exigencia de mantener y reforzar los mecanismos de rendición de cuentas (accountability) sobre los sistemas automatizados que ejercen potestades públicas. El control ciudadano, ejercido en este caso por la sociedad civil, se reafirma como una palanca esencial para prevenir la arbitrariedad y garantizar que la tecnología se somete a los principios del Estado de Derecho.

5. Conclusiones

6.1. Relevancia Conclusiva de la Sentencia

La Sentencia del Tribunal Supremo 1119/2025 representa un punto de inflexión en el Derecho Público español. Su doctrina adapta con lucidez y rigor los principios del derecho administrativo clásico a los desafíos del gobierno algorítmico, garantizando que la innovación tecnológica no se produzca a expensas de los derechos fundamentales de los ciudadanos y los mecanismos de control democrático.

6.2. Hallazgos Clave de la Sentencia

De la fundamentación del Alto Tribunal se desprenden tres hallazgos jurídicos de enorme calado:

• Prevalencia del Interés Público: El interés público superior en la fiscalización de decisiones administrativas automatizadas que afectan a derechos sociales prevalece sobre una aplicación genérica de los límites legales relativos a la propiedad intelectual y la seguridad pública, especialmente cuando el titular del software es la propia Administración.
• Exigencia de Ponderación Estricta: La Administración no puede denegar el acceso a un código fuente invocando límites de forma abstracta; está obligada a realizar y justificar una ponderación rigurosa y proporcionada en cada caso concreto, demostrando la existencia de un perjuicio real y específico que justifique la restricción.
• Consagración de la Transparencia Algorítmica: El derecho de acceso a la información se extiende a los algoritmos y códigos fuente, que se consideran una extensión de los «archivos y registros» administrativos en el entorno digital, sometiéndolos así a las garantías de control y escrutinio público.

6.3. Implicaciones Prácticas y Recomendaciones

Las consecuencias de este fallo exigen una respuesta proactiva por parte de los poderes públicos:

• Para el Sector Público: Es imperativo que las Administraciones Públicas adopten una política de «transparencia por diseño» (transparency by design). Esto debe entenderse no solo como una buena práctica, sino como una estrategia necesaria de gestión de riesgos para reducir futuras contingencias litigiosas. La transparencia proactiva, principio rector de la LTAIBG, debe guiar el desarrollo de todo sistema automatizado con impacto en la ciudadanía.
• Reformas Legislativas: La sentencia evidencia la necesidad de reformas legislativas que regulen de forma explícita la transparencia algorítmica en el sector público. Sería deseable desarrollar un marco normativo que establezca protocolos claros para la publicación, documentación y auditoría de algoritmos de interés público.
• Herramientas para la Explicabilidad: Como recomendación práctica para mejorar la explicabilidad, se debería explorar la adopción de herramientas que faciliten la comprensión de la lógica normativa. Un ejemplo es el lenguaje declarativo publicodes, utilizado en Francia para publicar las reglas de cálculo de interés público de forma legible para humanos y máquinas. Integrar este tipo de lenguajes en los Boletines Oficiales permitiría auditar la lógica de los algoritmos de manera directa y transparente.