Suplantación de identidad y perfiles falsos: cómo actuar

1. Comprueba si hay cuenta falsa o acceso a tu cuenta real

Revisa si conservas el control de tu cuenta auténtica y si la dirección o identificador del perfil denunciado es distinto. Una fotografía copiada y un nombre similar pueden crear confusión, pero no prueban que hayan robado tus credenciales. Si existe acceso no autorizado, será necesario asegurar además la cuenta y sus medios de recuperación.

Documenta las diferencias y coincidencias: usuario, URL, fecha visible, biografía, fotografías y contactos. Los nombres pueden modificarse, por lo que el identificador estable disponible resulta útil. Evita basarte solo en el nombre mostrado en una captura.

Pregunta qué han recibido los destinatarios sin pedirles que interactúen con la cuenta para tenderle una trampa. Interesan mensajes originales, solicitudes y la explicación de por qué creyeron que eras tú. Esa confusión concreta puede ser más reveladora que el número de seguidores.

2. Qué derechos puede vulnerar un perfil falso

La utilización de la imagen, la atribución de mensajes y la exposición de información privada pueden afectar a derechos diferentes de la Ley Orgánica 1/1982. Un perfil que aparenta expresar opiniones tuyas puede perjudicar el honor; uno que usa tu retrato puede plantear propia imagen; y otros contenidos pueden revelar intimidad.2

También hay tratamiento de datos personales cuando se utiliza información identificativa dentro del ámbito del RGPD. Deben examinarse base jurídica, exactitud y finalidad. La solicitud a la plataforma puede explicar tanto la suplantación como los datos concretos que se están utilizando.3

Una cuenta de comentario o parodia claramente identificada exige otra ponderación. La etiqueta no legitima cualquier contenido, pero tampoco toda referencia a una persona equivale a hacerse pasar por ella. Interesan apariencia global, destinatarios y actuaciones, no solo una palabra en la biografía.

3. Delitos posibles y límites de la calificación

El artículo 401 del Código Penal sanciona la usurpación del estado civil. No debe tratarse como una etiqueta aplicable a todo alias: hay que examinar la apropiación de identidad y las actuaciones realizadas en esa posición. Una denuncia debe describir hechos concretos en vez de apoyarse únicamente en el título del artículo.1

El artículo 172 ter.5 contempla utilizar sin consentimiento la imagen de una persona para anuncios o perfiles falsos, ocasionándole una situación de acoso, hostigamiento o humillación. Exige esos elementos; no basta demostrar que una foto fue copiada para dar por completado el tipo.1

Si se engaña a contactos para obtener dinero, se falsifican documentos o se accede a sistemas, pueden existir otras figuras. La respuesta a un perjuicio bancario requiere una revisión específica y no queda resuelta por conseguir que la red cierre la cuenta falsa. Es útil separar cada conducta y cada persona perjudicada.

4. Primeras actuaciones para limitar la confusión

Guarda la evidencia antes de reportar y utiliza el formulario de suplantación de la plataforma. Identifica tu cuenta auténtica si existe y explica con ejemplos cómo se presenta la falsa. No envíes documentos de identidad a quien administra el perfil denunciado.

Avisa por un canal seguro a los contactos afectados de que no has enviado esas solicitudes. El aviso debe ser breve y verificable, sin reproducir acusaciones ni datos sensibles del conflicto. Si hay una empresa o clientes implicados, coordina un mensaje consistente y documenta qué solicitudes se enviaron.

Revisa la seguridad de tus cuentas por prudencia, especialmente si se ha expuesto información de recuperación. No pagues a desconocidos que prometen borrar perfiles o identificar a su dueño mediante métodos opacos. La retirada por la plataforma y la investigación de autoría son procesos distintos.

5. Cómo construir una petición de retirada

Incluye URL, identificador, imágenes utilizadas y ejemplos de mensajes que aparentan proceder de ti. Adjunta solo lo necesario para verificar tu relación con la identidad. Si la cuenta cambia de nombre, conserva la secuencia y explica la conexión conocida, sin dar por hecho que toda cuenta parecida pertenece al mismo autor.

Los mecanismos de notificación del DSA permiten poner en conocimiento contenido presuntamente ilícito con localización y explicación suficientes. Si la plataforma rechaza la petición, conserva la motivación y estudia las vías de revisión que resulten aplicables; no todos los servicios tienen idénticas obligaciones.4

La supresión de datos puede ser otra vía si procede. No garantiza que la plataforma entregue al particular los datos del creador. Para identificarlo puede ser necesaria una petición legalmente habilitada de la autoridad competente, con respeto a los derechos de terceros.

6. Documentos que dan contenido a la denuncia

En pantallas pequeñas, desliza la tabla para consultar todas las columnas.

Pide a cada destinatario que conserve su original y explique cómo lo recibió. Una captura reenviada muchas veces puede perder contexto. No alteres nombres o fechas en el archivo de prueba; si necesitas proteger datos en una copia de trabajo, conserva el original separado y registra la modificación.

7. Plazos y medidas posibles

La vía civil de honor, intimidad o imagen está sometida a cuatro años de caducidad desde que pudo ejercitarse. Puede buscar cese, prevención y reparación, y la tutela de derechos fundamentales está exceptuada del MASC general.25

El ejercicio de derechos del RGPD tiene una respuesta ordinaria de un mes desde la recepción, ampliable otros dos en las condiciones legales. Los plazos de prescripción penal deben calcularse según los delitos realmente concurrentes, su consumación y las reglas del Código Penal; no hay un plazo universal para «cuentas falsas».31

La urgencia práctica puede ser mucho mayor: un perfil activo puede seguir contactando con personas y los datos técnicos pueden no conservarse indefinidamente. Solicita asesoramiento temprano cuando se necesite preservar información de autoría. No confundas el cierre de la cuenta con el final de todos los daños o de la investigación.

8. Ejemplo ficticio y errores habituales

Una cuenta copia la fotografía de Nuria y pide anticipos a sus clientes. Nuria conserva el perfil, avisa desde su canal habitual y reúne los mensajes de quienes recibieron la solicitud. Distingue entre clientes que pagaron, quienes detectaron el engaño y simples seguidores del perfil.

La investigación deberá examinar autoría y destino de las solicitudes; la semejanza con una cuenta de un antiguo colaborador no basta para acusarlo públicamente. Son errores frecuentes borrar toda comunicación antes de reportar, enviar documentación al suplantador, confundir parodia con fraude sin revisar contexto o asumir que el administrador de una página es siempre autor de cada mensaje.

9. Preguntas frecuentes y consulta preparada

¿Toda cuenta con mi nombre es delito? No necesariamente. Deben examinarse identidad utilizada, conducta, efectos y requisitos de cada figura, sin perjuicio de otras vías de protección.12

¿La plataforma tiene que darme el nombre del autor? No existe un derecho automático del particular a obtener todos sus datos. La identificación puede exigir intervención de autoridades y garantías.34

¿Cerrar la cuenta impide denunciar? No, pero conviene conservar antes las referencias y pruebas disponibles para facilitar la investigación.

Para preparar el caso con Pérez & Burgos Abogados, aporta URLs, mensajes de destinatarios y una cronología de las actuaciones realizadas con tu identidad. Señala si hay solicitudes de dinero, documentos usados o acoso que requieran una respuesta específica.