Suplantación de identidad: qué hacer si alguien usa tus datos y cómo comprobarlo gratis

Hay suplantación de identidad cuando alguien usa tus datos, tu DNI o tu imagen para contratar servicios, pedir préstamos, cometer delitos o hacerse pasar por ti en internet. En 2025, el 14 % de las personas que contactaron con el 017 lo hicieron por algún tipo de suplantación de identidad digital.

El Código Penal no usa la expresión «suplantación de identidad», pero castiga varias conductas: usurpar el estado civil de otro se castiga con prisión de seis meses a tres años (artículo 401); usar la imagen de una persona para abrir perfiles falsos en redes sociales que la acosen o humillen, con prisión de tres meses a un año o multa (artículo 172 ter.5); y usar de forma indebida sus datos personales para comprar productos o contratar servicios, de forma insistente y reiterada, es una de las formas del delito de acoso (artículo 172 ter).

Las señales

• Te reclaman una deuda, un préstamo o un servicio que no contrataste: el INCIBE advierte de que con tus datos de identidad pueden dar de alta a tu nombre alquileres, seguros o suministros como el agua o la luz.
• En tus cuentas en línea, la contraseña deja de funcionar, recibes avisos de inicios de sesión sospechosos, ves mensajes leídos o publicaciones que no hiciste, o aparecen operaciones que no autorizaste.
• Alguien ha abierto un perfil con tu nombre o tu foto.

Qué hacer, en orden

1. Reúne las pruebas: cartas, correos, capturas de pantalla de los perfiles falsos, extractos bancarios.
2. Denuncia la suplantación de identidad ante la Policía Nacional o la Guardia Civil, como aconseja el INCIBE.
3. Avisa a tus bancos.
4. Si te han robado o has perdido el DNI, comunícalo a la Policía o en la oficina de expedición y pide cita previa para el duplicado (hay que solicitarlo en persona). Si no llevas la denuncia, el propio funcionario hace una denuncia administrativa de la pérdida o sustracción.
5. Si te han robado una cuenta, usa el proceso de recuperación de la plataforma, cambia la contraseña y activa la verificación en dos pasos.
6. Busca tu nombre en internet (egosurfing) para ver qué circula sobre ti.
7. Si alguien difunde sin tu consentimiento fotos, vídeos o audios de contenido sexual o violento, usa el Canal prioritario de la AEPD.

Comprobaciones gratuitas

• Informe CIRBE del Banco de España: muestra los préstamos y créditos a tu nombre y es gratuito. Por internet necesitas certificado electrónico o Cl@ve avanzada; el informe tarda unos 15 minutos en un día laborable y puedes descargarlo durante 20 días. También puedes pedirlo en persona o por correo; el plazo máximo para resolver es de diez días hábiles.
• Ficheros de morosos: la AEPD no sabe en qué fichero apareces. Ejerce tu derecho de acceso ante el titular del fichero (la AEPD cita ASNEF-EQUIFAX y EXPERIAN BUREAU DE CREDITO), que debe contestarte en el plazo de un mes.
• Para que te incluyan en uno, la deuda tiene que ser cierta, vencida y exigible, con un principal de más de 50 euros, y antes tienen que habértela reclamado; el fichero debe avisarte en 30 días y la inclusión dura como máximo cinco años.

Si te reclaman una deuda que no es tuya

La AEPD indica denunciar ante la Policía Nacional o la Guardia Civil el presunto fraude en la contratación y, después, pedir a la empresa que suprima o rectifique tus datos, adjuntando la denuncia. Si en un mes no te responde o no estás de acuerdo con la respuesta, puedes reclamar ante la AEPD; no admite reclamaciones si antes no te has dirigido a la empresa.

Para orientarte, el 017 del INCIBE te asesora gratis todos los días de 8:00 a 23:00.

Una denuncia por cada suplantación y una reclamación a cada empresa: así se deshace, expediente a expediente.