La investigación comenzó en España a principios de año, cuando agentes de la sección de protección al menor del Cuerpo Nacional de Policía detectaron en las denominadas redes anónimas de internet a "Maxi", quien se contactaba con niñas de entre 6 y 10 años haciéndose pasar por menor para obtener imágenes en actitud sexual que luego distribuía en foros privados de pedófilos, una práctica conocida como "grooming".

Uno de los videos era de una niña de 10 años que era acosada y amenazada por el adulto para que se grabara videos con una webcam. "Analizando detalladamente el entorno y vestuario de la menor, los investigadores observaron en su camiseta el escudo de un colegio que les condujo hasta Las Palmas de Gran Canaria", una "pieza clave" para la investigación.

Los agentes lograron identificar a la niña, que colaboró con la Policía, lo que permitió conseguir la cuenta de correo electrónico que utilizaba el pederasta y, mediante la colaboración de la empresa proveedora de los servicios de correo electrónico, los datos que condujeron a la persona ubicada en Lima.