¿Qué es la Suplantación de Identidad Digital?
La suplantación de identidad digital consiste en hacerse pasar por otra persona en el entorno digital utilizando sus datos personales, imágenes, nombre u otros elementos identificativos sin su consentimiento. Esta conducta puede tener finalidades muy diversas: desde el acoso personal o la venganza hasta el fraude financiero, pasando por el daño reputacional o la obtención de información confidencial.
La suplantación de identidad ha crecido exponencialmente con la digitalización de servicios financieros, la proliferación de redes sociales y la facilidad para obtener datos personales a través de filtraciones de datos, phishing o simplemente información públicamente disponible en internet.
Tipos de Suplantación de Identidad Digital
| Tipo | Descripción | Delito principal |
|---|---|---|
| Perfiles falsos en redes | Crear perfiles con datos e imágenes de la víctima | Usurpación estado civil |
| Suplantación financiera | Contratar productos bancarios a nombre de la víctima | Estafa + falsedad |
| Acceso a cuentas | Hackear email, redes sociales o banca online | Acceso ilícito (art. 197 CP) |
| SIM swapping | Duplicar la tarjeta SIM para recibir SMS de la víctima | Estafa + descubrimiento secretos |
| Email spoofing | Enviar correos desde una dirección que parece la de la víctima | Falsedad + estafa |
¿Es Delito la Suplantación de Identidad en España?
Sí, la suplantación de identidad puede constituir varios delitos del Código Penal:
- Usurpación de estado civil (art. 401 CP): prisión de 6 meses a 3 años.
- Descubrimiento y revelación de secretos (art. 197 CP): si se accede a datos personales o comunicaciones privadas.
- Estafa (art. 248 CP): si la suplantación tiene finalidad económica (contratar créditos, realizar compras).
- Falsedad documental (arts. 390-399 CP): si se falsifican documentos (DNI, contratos).
- Injurias y calumnias (arts. 205-210 CP): si se difunden mensajes dañinos haciéndose pasar por la víctima.
Consecuencias para la Víctima de Suplantación
- Daño económico: contratación de deudas a su nombre, cargos fraudulentos en sus cuentas.
- Daño reputacional: publicaciones ofensivas o ilegales bajo su identidad.
- Inclusión en ficheros de morosos: ASNEF, Experian, Equifax por deudas contraídas fraudulentamente.
- Problemas legales: posibilidad de ser investigado por actividades ilícitas realizadas bajo su identidad.
- Daño psicológico: ansiedad, estrés, sensación de vulnerabilidad.
Cómo Denunciar la Suplantación de Identidad
Cómo Eliminar Contenidos Fraudulentos
Las principales plataformas disponen de mecanismos de reporte específicos para suplantación de identidad. El proceso habitual es:
- Utilice la opción de reporte por suplantación de la plataforma (Instagram, Facebook, Twitter/X tienen formularios específicos).
- Aporte documentación identificativa (DNI, pasaporte) para acreditar su identidad.
- Si la plataforma no responde, reclame ante la Agencia Española de Protección de Datos (AEPD).
- Como último recurso, solicite una orden judicial de eliminación al juzgado.
Protección de Datos Personales y Derecho al Olvido
El Reglamento General de Protección de Datos (RGPD) otorga a la víctima derechos específicos:
- Derecho de supresión (derecho al olvido): puede solicitar la eliminación de sus datos personales de cualquier plataforma o servicio.
- Derecho de rectificación: si sus datos figuran en ficheros de morosos por deudas fraudulentas, puede exigir su corrección.
- Reclamación ante la AEPD: si el responsable del tratamiento no atiende su solicitud.
Cómo Protegerse de la Suplantación de Identidad
- Configure la privacidad de sus redes sociales: limite quién puede ver sus fotos, datos personales y lista de amigos.
- Use contraseñas robustas y únicas para cada servicio, y active la autenticación de dos factores (2FA).
- Monitorice su identidad: busque periódicamente su nombre en Google y redes sociales para detectar perfiles falsos.
- No comparta documentos de identidad por WhatsApp, email o redes sociales.
- Consulte periódicamente CIRBE y ASNEF para detectar préstamos o deudas contraídos a su nombre.
Procedimiento Legal Completo
La defensa legal frente a la suplantación de identidad suele combinar varias vías:
- Vía penal: denuncia y querella criminal por los delitos cometidos.
- Vía civil: demanda de protección del derecho al honor, intimidad e imagen (LO 1/1982) con solicitud de indemnización.
- Vía administrativa: reclamación ante la AEPD por vulneración de la normativa de protección de datos.
- Medidas cautelares: solicitud de bloqueo inmediato de perfiles y contenidos fraudulentos.
Si la suplantación se utilizó para realizar operaciones bancarias fraudulentas, consulte nuestra guía sobre phishing bancario. Si le han contraído deudas a su nombre, puede necesitar asesoramiento sobre cómo evitar embargos.