Si has llegado hasta aquí, seguramente te estás haciendo la pregunta que miles de personas se hacen cada día, “Saber si estoy en lista de morosos”, “¿estaré en ASNEF?”, “¿me habrán metido sin avisar?”, “¿lo puedo mirar solo con mi DNI y gratis?”. Detrás de esa búsqueda suele haber de todo: miedo a que te nieguen una hipoteca, agobio porque no sabes si aún sales como moroso, dudas después de acogerte a la Ley de Segunda Oportunidad… y, sobre todo, la sensación de ir a ciegas.

Yo he pasado por ahí. Y te hablo desde mi experiencia personal:

La ley de segunda oportunidad es una carrera de fondo donde el objetivo principal es conseguir el famoso EPI, la exoneración del pasivo insatisfecho que acredita por escrito que has sido liberado de tus deudas. Pero hay un paso que no puedes olvidar. ¿Cómo podemos eliminar nuestro nombre de los ficheros de morosos?

Ese “paso que no puedes olvidar” es precisamente el que casi nadie te explica bien: puedes tener tu EPI en la mano, estar legalmente liberado de tus deudas… y aun así seguir apareciendo en ASNEF, Experian (Badexcug) o CIRBE, los principales ficheros de morosidad en España.

Y eso significa que, a efectos prácticos, para un banco o una financiera, sigues siendo “moroso”.

Saber si estás en una lista de morosos en España:

Si quieres saber si estás en una lista de morosos en España y hacerlo gratis, el camino es este:

1. Ten tu DNI a mano (y, si la tienes, tu sentencia o tu EPI de la Ley de Segunda Oportunidad).
2. Consulta los tres grandes ficheros de morosidad:
   • ASNEF–Equifax
   • Experian – Badexcug
   • CIRBE (Banco de España)
3. Haz la consulta online o por los canales oficiales que ofrece cada uno (web, formulario, correo electrónico o sede electrónica).
4. Descarga el informe donde se ve claramente si apareces como moroso y con qué deudas.
5. Si ya estás exonerado o la deuda es incorrecta, solicita la cancelación de tus datos adjuntando tu DNI y tu sentencia/EPI.

Sabemos como te sientes cuando ocurre esto, porque nosotros hemos estado ahí, y te sientes con ansiedad, con vergüenza (aunque no deberías), con miedo a que te digan que no a un alquiler, a un préstamo o incluso a un simple pago a plazos.

Por eso, voy a hablarte como si estuviéramos sentados uno delante del otro, tú y yo, con tu DNI en la mano, abriendo uno por uno los ficheros de morosidad y usando todo lo que ya he vivido para que no des ni una vuelta de más.

3Qué es una lista de morosos y por qué puedes aparecer en ella

Antes de saber si estás en lista de morosos, necesitas entender qué es exactamente eso en lo que te da tanto miedo salir. Porque no es solo “un listado de gente que no paga”: es algo que puede bloquearte una hipoteca, un alquiler, una tarjeta o hasta un simple pago a plazos.

Cuando alguien me pregunta “¿pero qué es una lista de morosos exactamente?”, siempre vuelvo al mismo punto de partida:

La ley de segunda oportunidad es una carrera de fondo donde el objetivo principal es conseguir el famoso EPI, la exoneración del pasivo insatisfecho que acredita por escrito que has sido liberado de tus deudas. Pero hay un paso que no puedes olvidar. ¿Cómo podemos eliminar nuestro nombre de los ficheros de Morosos?

Esa frase resume muy bien el problema: puedes estar legalmente liberado de deudas, pero seguir “marcado” en los ficheros. Y esos ficheros son lo que llamamos, en el día a día, listas de morosos.

Qué significa estar en un fichero de morosidad:

Vamos a definirlo de forma clara y concisa:

Estar en una lista de morosos significa que tus datos personales (nombre, DNI, dirección) están incluidos en un fichero donde se registra que tienes una deuda impagada con alguna empresa o entidad.

Ese fichero no es público, no aparece en Google cuando buscas tu nombre, pero lo consultan:

• Bancos y entidades financieras
• Compañías de telefonía e internet
• Empresas de crédito, tarjetas y pagos a plazos
• Algunas grandes compañías de suministros (luz, gas, etc.)

Y, por desgracia, la respuesta muchas veces es sí: puedes estar en un fichero de morosidad y no saberlo, y puedes haber pagado o estar exonerado y seguir apareciendo como si nada hubiera cambiado.

Principales registros: ASNEF, Experian (Badexcug) y CIRBE

Cuando hablamos de “saber si estoy en lista de morosos” no estamos hablando de una sola lista mágica, sino de varios ficheros de morosidad y solvencia. Los más importantes en España son:

• ASNEF – Equifax: Es el fichero más conocido. Aquí suelen acabar muchas deudas de telefonía, bancos, financieras, etc. Más adelante te contaré con detalle cómo se hace, para poder gestionar la cancelación de datos paso a paso.
• Experian – Badexcug: Es otra gran base de datos de morosidad que usan bancos y empresas para decidir si te dan o no crédito. En mi caso, he tenido que mandar el PDF, rellenar todos los datos del solicitante y enviarlo por correo electrónico junto con el DNI y la sentencia para conseguir que eliminaran los registros.
• CIRBE (Central de Información de Riesgos del Banco de España): No es exactamente una “lista de morosos”, sino un fichero donde se refleja la información de tus riesgos con entidades de crédito: préstamos, pólizas, avales… Pero muchas personas lo consultan justamente para saber si tienen deudas o están “señalados” por los bancos.

Cuánto tiempo pueden mantenerte en una lista de morosos

A nivel práctico, hay dos ideas clave que debes tener presentes cuando quieres saber si estás en lista de morosos y, sobre todo, cómo salir de ella:

• Los datos no deberían mantenerse para siempre. La normativa de protección de datos y los criterios de los ficheros limitan el tiempo durante el cual pueden usar esa información. Pero eso no significa que, por arte de magia, un día te despiertes y ya no estés: muchas veces hay que mover ficha y solicitar la cancelación.

Lo puedes hacer a través de este formulario para solicitar un PDF con la normativa vigente que hará que revoquen tus datos de éstas listas de morosos:

• Que tengas una sentencia o un EPI no borra solo los ficheros. Puedes tener en la mano “la exoneración del pasivo insatisfecho que acredita por escrito que has sido liberado de tus deudas” y seguir apareciendo en ASNEF, Experian o CIRBE. Por eso yo siempre insisto en que la Ley de Segunda Oportunidad es una carrera de fondo: termina de verdad cuando has usado esa sentencia para limpiar tu nombre en los registros.

Cómo saber si estás en una lista de morosos gratis

Si estás leyendo esto probablemente te estás preguntando algo muy concreto: “¿Cómo saber si estoy en lista de morosos gratis y sin tener que hablar con nadie?” Y la buena noticia es que sí se puede.
Con tu DNI, conexión a internet y unos minutos, puedes comprobar por ti mismo si apareces en alguno de los ficheros de morosidad más consultados por bancos y empresas.
Te lo explico paso a paso, con el mismo proceso que yo seguí cuando tuve que limpiar mis datos tras conseguir la exoneración de mis deudas.

Cómo saber si estoy en ASNEF con mi DNI al momento

Cuando buscas en Google “cómo saber si estoy en ASNEF”, el secreto está en usar la web oficial de Equifax (gestora del fichero ASNEF). Esa parte es literal y crucial. No hace falta ningún intermediario ni empresa que te cobre por hacerlo:

• Entra a la web oficial, crear una cuenta y validar tu correo.
• Después, subes tu DNI escaneado (o fotos por ambas caras) y esperas a que te validen el acceso.
• Una vez dentro, vas a la sección “Ficheros” → “Petición de acceso”, y ahí puedes solicitar tu informe gratuito. En cuestión de días, recibirás un correo electrónico donde podrás descargar el informe oficial de ASNEF, con el detalle de si estás o no incluido, quién te ha inscrito y por qué importe.

Y si ya tienes tu EPI (Exoneración del Pasivo Insatisfecho) o una sentencia que pruebe que tu deuda está perdonada, ese mismo documento te servirá luego para pedir la cancelación inmediata.

Una vez añadís la sentencia, deberéis clicar en cada una de las deudas y darle a enviar. Así se solicitaría la cancelación o el borrado de datos del fichero ASNEF.

Cómo revisar si tengo deudas con mi DNI en Experian (Badexcug)

La segunda consulta que deberías hacer para saber si estás en lista de morosos es en Experian – Badexcug, el otro gran fichero que consultan bancos y financieras.

El proceso también es gratuito y muy sencillo, aunque no tan automatizado como el de ASNEF.
Tendrás que rellenar un formulario PDF con tus datos (nombre, dirección, correo y DNI), marcar la opción de “Solicito información sobre mis datos personales en el fichero Badexcug”, firmarlo y enviarlo por email a: badexcug@experian.com

Deberías enviarlo junto con tu DNI y tu sentencia adjunta. Al cabo de unos 15 o 20 días, el fichero de morosidad Experian te envía un correo electrónico con el expediente que puedes descargar para tener a tu disposición.

Lo bueno es que el informe que te mandan es oficial y completo: aparecen los acreedores, importes y la fecha en la que se incluyó la deuda. Y lo mejor: es 100 % gratuito y no afecta a tu historial solo por consultarlo.

Cómo consultar si estás en CIRBE del Banco de España

Aquí viene la tercera pata del proceso. Aunque CIRBE no sea una lista de morosos como tal, se ha convertido en una de las consultas más buscadas por usuarios cuando se trata de “saber si tengo deudas registradas con mi DNI”.

Para acceder necesitas tener certificado digital o Cl@ve PIN. Solo entra en la Sede Electrónica del Banco de España, busca “Petición de informe CIRBE” y selecciona “Solicitud de informe de riesgos”.

Una vez que le demos dentro, debemos de darle a “Petición de informe”, donde se nos abrirá una pantalla, y debemos elegir el certificado digital. Una vez elegimos el certificado, añadimos nuestros datos, damos a aceptar la solicitud y podemos descargar el documento CIRBE.

Ese informe te mostrará si tienes créditos, préstamos o avales activos, y también si hay alguna deuda impagada. En mi caso, el CIRBE fue clave para confirmar que ya no existía ningún registro de riesgo tras mi exoneración.

Cuánto tarda el borrado de tus datos y cómo comprobarlo

El plazo varía según el fichero, pero suele estar entre 7 y 30 días hábiles. Para comprobarlo:

• Entra con tu cuenta en ASNEF o Experian y revisa el apartado “Estado de solicitud”.
• En CIRBE, vuelve a descargar tu informe desde la sede electrónica.

Si todo ha ido bien, verás que tu nombre ya no figura en ningún listado. Y créeme, esa sensación de libertad vale cada minuto invertido.

Una vez esté el caso resuelto, podéis acceder de nuevo al fichero ASNEF y descargar el documento que acredita que ya no hay deudas y que está el fichero borrado.

Qué hacer después de conseguir la Exoneración del Pasivo Insatisfecho (EPI)

Conseguir el EPI —esa sentencia que certifica que estás oficialmente liberado de tus deudas— es uno de los momentos más emocionantes de la Ley de Segunda Oportunidad. Pero hay algo que casi nadie te advierte: el camino no termina ahí.

Por un lado sentirás alivio, porque ya tienes el documento que te da una nueva vida financiera. Y por otro lado frustración, porque descubrirás que sigues apareciendo en los ficheros de morosidad.

Y sí, es posible tener una sentencia judicial que te libera de todas tus deudas… y aun así seguir figurando como moroso ante bancos y empresas. Te explico por qué y, sobre todo, qué hacer para solucionarlo.

El EPI no borra automáticamente tus datos de los ficheros

La Ley de Segunda Oportunidad es una carrera de fondo donde el objetivo principal es conseguir el famoso EPI, la exoneración del pasivo insatisfecho que acredita por escrito que has sido liberado de tus deudas. Pero hay un paso que no puedes olvidar… ¿Cómo podemos eliminar nuestro nombre de los ficheros de morosos?

Ese paso “que no puedes olvidar” es pedir la cancelación manual en cada fichero: ASNEF, Experian y CIRBE.
El EPI es la llave, pero eres tú quien debe abrir las puertas.

Y la respuesta es clara: no se eliminan solos. Tienes que usar tu EPI como prueba documental ante cada registro de morosidad. Cuando lo adjuntas en tus solicitudes de cancelación (como te mostré antes), las entidades están obligadas por ley a borrar tus datos de sus bases y confirmar por escrito que lo han hecho.

Cómo usar tu sentencia EPI para borrar tus datos

• Ten siempre tu sentencia digitalizada. Si puedes, en formato PDF y con buena resolución.
• En el correo o formulario que envíes a ASNEF, Experian o CIRBE, incluye esta frase clave: “Adjunto mi sentencia de Exoneración del Pasivo Insatisfecho (EPI) conforme a la Ley de Segunda Oportunidad, que acredita la extinción de las deudas por las que fui incluido en su fichero. Solicito la cancelación y supresión de mis datos conforme a la legislación vigente en materia de protección de datos personales.”
• Asegúrate de adjuntar también tu DNI y firmar digitalmente si el sistema lo permite.
• Espera la confirmación por correo. Si no te contestan en un plazo de 30 días, tienes derecho a reclamar ante la Agencia Española de Protección de Datos (AEPD).

Una vez lo tengáis solicitado, al cabo de unos días puede ser que os llegue un correo electrónico conforme ya está el caso resuelto. Una vez esté el caso resuelto, podéis acceder de nuevo al fichero ASNEF y descargar el documento que acredita que ya no hay deudas y que está el fichero borrado.

Ese documento es tu garantía. Guárdalo junto con tu sentencia del EPI, porque te servirá para demostrar a cualquier entidad que ya no tienes deuda viva y que no deben denegarte crédito ni servicios.

Errores comunes después de conseguir el EPI

Lo más habitual es que el problema esté en alguno de estos puntos:

• Creer que el EPI lo hace todo automáticamente. No, los ficheros no tienen acceso directo a las sentencias judiciales. Hasta que tú no se la mandas, ellos no saben que ya no deben tenerte registrado.
• No revisar los tres ficheros principales. Algunos borran ASNEF pero olvidan Experian o CIRBE. Si un banco consulta el que sigue activo, seguirá considerándote moroso.
• Enviar la solicitud incompleta. Si olvidas adjuntar el DNI o no incluyes la sentencia, tu petición puede quedarse en el limbo sin respuesta.
• No conservar los justificantes. Cada confirmación de borrado es un respaldo legal. Guárdalos como si fueran un contrato: te pueden salvar de futuras incidencias.

Saber si estás en lista de morosos es el primer paso para recuperar tu libertad financiera

Llegar hasta aquí no ha sido casualidad. Si estás leyendo esta parte, probablemente empezaste con una duda sencilla —“¿Cómo saber si estoy en lista de morosos?”— y has terminado entendiendo todo un mundo que muy poca gente te explica bien. Y eso ya te coloca por delante del 90 % de las personas que están en tu misma situación.

Porque, detrás de esa búsqueda, no hay solo curiosidad. Hay miedo, hay preocupación, hay vergüenza. Y también hay esperanza: la de recuperar tu nombre, tu crédito y tu tranquilidad.

Eso no lo cuenta cualquiera. Eso lo cuenta alguien que ha vivido el proceso completo y que ahora lo comparte para que otros no se pierdan.

El camino que has recorrido

Has aprendido que:

• No basta con pagar: hay que comprobar y eliminar tus datos.
• Que existen tres grandes ficheros —ASNEF (Equifax), Experian (Badexcug) y CIRBE (Banco de España)— donde pueden aparecer tus datos.
• Que puedes consultarlos gratis y con tu DNI, sin gestores ni intermediarios.
• Que si tienes un EPI, puedes usarlo como herramienta legal para limpiar tu historial.
• Que tienes derecho a la protección de tus datos, a reclamar y a que se respete tu honor.
• Y, sobre todo, que volver a estar limpio es posible y se siente como empezar de nuevo.

FAQ – Cómo saber si estoy en lista de morosos

Por si quieres saber más:

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Saber si estoy en lista de morosos se publicó primero en CancelaciónDatos.com.

Borrar tus datos de Tinder te ayuda a proteger tu privacidad, evitar que terceros usen tus fotos o chats fuera de contexto, cortar el rastreo publicitario y reducir el riesgo de estafas. Al hacerlo correctamente, eliminas tu cuenta, información sensible y “huellas” asociadas dentro y fuera de Tinder.

Si alguna vez te has preguntado “¿por qué deberías borrar tus datos de Tinder?”, la razón principal es recuperar el control. No basta con desinstalar la app: tus fotos, matches y metadatos pueden seguir vivos un tiempo si no haces un borrado bien hecho. Además, limpiar tus huellas reduce el riesgo de que alguien recopile detalles de tu vida —ubicaciones, gustos, contactos— para suplantarte o acosarte.

No somos conscientes de lo peligroso que es que circulen nuestros datos por Internet. En mi experiencia, si sigues paso por paso un buen método, puedes borrar hasta el 99 por ciento de todas tus huellas digitales. Y esto “nos va a servir para eliminar todo rastro de nosotros” cuando:

• Te avergüenza contenido del pasado y no quieres que circule.
• Buscas más seguridad online y menos exposición.
• Cuando estás en procesos de búsqueda de empleo.
• Piensas en el futuro: “en caso que te vuelvas una estrella un famoso político” o simplemente una persona con más visibilidad, prefieres “evitar de que hagan mal uso de tu información”.
• Quieres minimizar el impacto de brechas de datos y estafas: hay “ciberdelincuentes que pueden fácilmente entrar a su red social y sacarnos sus gustos sus datos sus fotos”.

Riesgos reales de no borrar tus datos

• Usuarios falsos y estafadores: reutilizan fotos o bio para crear perfiles trampa.
• Rastreo y anuncios: tus interacciones pueden alimentar segmentaciones publicitarias.
• Doxing: unir trocitos de info (bio, fotos, lugares) para identificarte en la vida real.
• Secuestro de cuentas: si una contraseña filtrada coincide con la de Tinder, alguien puede entrar y hacerse pasar por ti.

¿Qué puedes esperar de este proceso de borrado?

• No es inmediato: borrar bien lleva unos minutos y cierta revisión.
• La app no es lo único: hay que cerrar cuenta, cancelar pagos y limpiar rastros conectados.
• Resultados visibles: con una limpieza metódica, lo normal es que dejes de aparecer en búsquedas del propio Tinder y, con acciones extra, también bajes tu visibilidad en Google. Yo suelo rematar con lo que siempre repito: “esto es muy fácil… háganlo constantemente… cada año” para mantener tu huella a raya.

Diferencia entre desinstalar, ocultar y borrar tus datos

Te dejo aquí un pequeño resumen de las diferencias entre uno y otro caso:

• Desinstalar Tinder = solo quitas la app del móvil. Tu cuenta, fotos y datos siguen activos.
• Ocultar/pausar perfil = reduces tu visibilidad, pero tus datos permanecen.
• Borrar la cuenta = paso clave para Borrar tus datos de Tinder: cierras el perfil y detienes su uso. Después, completa la limpieza de huellas dentro y fuera de la app.

Mucha gente cree que con borrar la app ya está. No. Desinstalar es como cerrar la puerta sin apagar las luces: el perfil continúa ahí, tus fotos y mensajes pueden seguir asociados a tu cuenta. Ocultar o pausar reduce la exposición, pero no elimina la información. Si tu objetivo es “borrar tus datos de Tinder”, el borrado de la cuenta es el punto de partida, no el final.

Pasos a seguir para borrar tus datos de Tinder:

Aquí entra mi enfoque de “limpieza total”. Yo lo hago con mentalidad de checklist: “vamos a empezar bien… paso por paso”. La clave es no dejar cabos sueltos: “si sigues paso por paso todo lo que vamos a decir a continuación puedes borrar hasta el 99 por ciento de todas tus huellas digitales”. Antes de confirmar el borrado dentro de Tinder, vacía tu perfil: “primero en cada una de tus cuentas elimines toda la información que tengas ahí… gustos, fotografías, ubicaciones”. Es una capa extra para que en las bases de datos quede lo mínimo imprescindible.

Además, preparo el terreno fuera de Tinder. Reúno accesos y cuentas antiguas haciendo una búsqueda rápida en mi correo con palabras tipo “bienvenido”, “verificación de correo electrónico”, “olvidaste tu contraseña”. De esa forma localizo registros que quizá siguen vinculados a mi identidad y que conviene cerrar. Como digo siempre, “esto es un poco tedioso”, pero merece la pena si quieres una limpieza seria.

Y un último matiz importantísimo para SEO y para tu privacidad de verdad: borrar la cuenta debe ir acompañado de higiene digital básica —cancelar suscripciones, quitar permisos que diste a terceros y revisar filtraciones— porque así reduces el riesgo de que tu información se use fuera de contexto. Ya lo adelanté: “quiten los permisos a Google que tienes sobre tu información… es mejor que quites estos permisos”. Este enfoque integral es el que Google y las nuevas búsquedas con IA valoran como contenido útil y orientado a la acción para la intención de búsqueda “borrar tus datos de Tinder”.

Desinstalar no borra nada, ocultar no elimina, y borrar la cuenta es el paso imprescindible; completa con limpieza de perfil y de huellas externas para que tu rastro desaparezca de verdad.

¿Cómo puedo eliminar todos tus datos de Tinder?

Para borrar tus datos de Tinder:

1. Entra en tu perfil de Tinder → Ajustes → Eliminar cuenta (desde la app o tinder.com).
2. Vacía tu perfil antes (fotos, bio, ubicaciones y chats sensibles).
3. Cancela suscripciones (App Store/Google Play/PayPal).
4. Solicita y/o borra tu historial de datos (puedes mandar nuestra carta personalizada para Tinder y que te borren de su base de datos para mayor comodidad)
5. Limpia huellas externas: pide a Google retirar resultados, revisa filtraciones con servicios tipo “Have I Been Pwned”, revoca permisos de terceros y cambia contraseñas;
6. Verifica que ya no apareces ni en Tinder ni en buscadores.

Borrar tus datos de Tinder versión PRO:

Vamos al grano, en lenguaje sencillo y con método realista. Yo lo enfoco como un proceso en dos capas: dentro de Tinder y fuera de Tinder. Tal cual suelo decir: “si sigues paso por paso todo el hilo pues vas a poder eliminar todos tus rastros y huellas del internet”. Vamos a darle.

1. Vacía tu información dentro de Tinder (antes de eliminar la cuenta). Piensa en esto como barrer antes de cerrar la puerta. “primero en cada una de tus cuentas elimines toda la información que tengas ahí no sé no sé gustos fotografías ubicaciones demás”. ¿Por qué? Porque así, cuando se procese la baja, ya no quedará nada útil a simple vista en tu perfil ni en copias temporales.
2. Elimina la cuenta desde la app o el navegador. Abre Tinder → Perfil → Ajustes → desplaza hasta Eliminar cuenta y confirma. En web (tinder.com) el camino es similar. Este es el paso imprescindible para borrar tus datos de Tinder. Desinstalar la app no basta.
3. Cancela pagos y suscripciones asociadas. Evita cobros después del borrado: revisa App Store, Google Play y cualquier pago directo (por ejemplo, PayPal). Este pequeño detalle es donde mucha gente tropieza.
4. Gestiona tu historial de datos. Antes de borrar puedes descargar una copia si te interesa. Si solo quieres desaparecer, confirma la eliminación y no conserves nada.
5. Limpia tus “huellas” fuera de Tinder. Aquí aplico lo que repito siempre en mis guías: “esto es un poco tedioso”, pero marca la diferencia.

Pasados unos días, busca tu nombre o alias y comprueba si tu perfil sigue indexado. “tratar de hacer una búsqueda orgánica desde google o bing… si todavía aparece tu nombre tu perfil…”; si ves restos, insiste con las solicitudes de retirada.

¿Tinder borra tus datos después de eliminar tu cuenta?

Cuando eliminas tu cuenta de Tinder, la app borra tus datos personales después de un periodo de retención (hasta 90 días). Durante ese tiempo, los datos permanecen en sus servidores por motivos legales y técnicos, pero ya no son visibles para otros usuarios. Si quieres asegurarte de que Tinder borra todos tus datos, debes eliminar tu cuenta desde la app o el sitio web, borrar manualmente tu información antes y pedir la eliminación completa mediante su formulario de privacidad.

Mucha gente cree que al pulsar “Eliminar cuenta” sus datos desaparecen en segundos, pero la realidad es que Tinder tiene un proceso interno que no es inmediato. Según su propia política, mantiene los datos durante un periodo limitado, en general de hasta 90 días, por motivos como seguridad, auditorías o cumplimiento legal. Durante ese tiempo nadie puede ver tu perfil, pero la información sigue guardada temporalmente.

Por eso, cuando hablo de borrar tus datos de Tinder, no me refiero solo a cerrar la cuenta: me refiero a asegurarme de que mi información deje de existir dentro y fuera de la app.

También recomiendo revisar tus correos antiguos y eliminar cualquier mensaje de Tinder o registros antiguos de acceso. Lo hago buscando en el correo con palabras como “verificación de correo electrónico”, “bienvenido” o “recuperación de cuenta”. Esto me ayuda a detectar si hay algún registro pendiente o vínculo que deba cerrar.

Y no olvides algo importante: aunque Tinder elimine tus datos internos, tu información pudo haberse compartido con terceros (por ejemplo, servicios de anuncios o de análisis). Por eso siempre digo: “quiten los permisos a Google que tienes sobre tu información… es mejor que quites estos permisos”. Esto corta la cadena de rastreo y evita que tus preferencias sigan circulando.

Comprobar si tu correo apareció en filtraciones de datos

Antes o justo después de borrar tus datos de Tinder, comprueba si tu correo salió en alguna brecha de datos. Entra en un verificador de filtraciones, introduce tu email y, si aparece comprometido, cambia la contraseña, activa doble factor y revoca accesos de apps conectadas. Repite esta revisión periódicamente.

Aunque borres la cuenta, si tu email o tus contraseñas circularon en una filtración, alguien podría reabrir o suplantar tu perfil. Por eso, en mi método siempre incluyo este paso. Lo digo tal cual en mi rutina: “estos sitios web te avisan si tu correo ya se encontró en una brecha de seguridad… y la recomendación es cambiar tu contraseña”. Es rápido y te ahorra sustos.

Cómo hacerlo paso a paso:

• Comprueba tu email en un servicio de filtraciones. Si aparece, toma nota de las webs afectadas.
• Cambia la contraseña del correo y de cualquier cuenta donde reutilizaste la misma clave (o variantes).
• Activa el doble factor (2FA) en tu email y en Tinder. Así, aunque alguien tenga tu contraseña, no podrá entrar.
• Revoca permisos de apps y sesiones antiguas: “quiten los permisos a Google que tienes sobre tu información… es mejor que quites estos permisos”. Haz lo mismo con Facebook/Apple si los usaste para iniciar sesión.
• Actualiza tus hábitos: “utilicen una contraseña distinta para todas sus aplicaciones y redes sociales actuales”. Un gestor de contraseñas crea claves únicas y largas sin que tengas que memorizarlas.

Señales de alerta que indican que te filtraron datos:

• Te llegan emails de “restablecer contraseña” que tú no pediste.
• Notas inicios de sesión desde ubicaciones extrañas.
• Aparecen perfiles falsos con tus fotos o tu nombre en otras apps.

Mientras haces limpieza de Tinder, abre también tu gestor de correo y busca mensajes antiguos con palabras como “verificación de correo electrónico”, “recuperación de cuenta” u “olvidaste tu contraseña”. Tal y como repito en mi guía: “utilizar el buscador dentro de tu gestor de correos y utilizar palabras claves como bienvenido… verificación… olvidaste tu contraseña”. Eso te muestra qué servicios están ligados a tu email y dónde deberías cambiar contraseñas o cerrar cuentas.

Preguntas frecuentes y problemas comunes al borrar tus datos

Los problemas más comunes al intentar borrar tus datos de Tinder son: no cancelar suscripciones antes de eliminar la cuenta, confundir desinstalar con borrar, no vaciar el perfil previo a la eliminación y seguir apareciendo en búsquedas después del borrado. Solución: limpia tu perfil, cancela pagos, elimina tu cuenta desde la app o la web, y solicita la eliminación de resultados en Google si tu perfil aún aparece.

Borrar tus datos de Tinder puede parecer sencillo, pero la verdad es que hay muchos pequeños detalles que pueden dejarte huellas sin darte cuenta. Y si lo que buscas es hacerlo de forma completa y que Google te olvide, necesitas saber cómo resolver esos tropiezos comunes. Aquí te dejo las respuestas que más ayudan, con base en mi propia experiencia y lo que aprendí del método que sigo paso a paso.

Por si quieres seguir leyendo…

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Borrar tus datos de Tinder se publicó primero en CancelaciónDatos.com.

Los data brokers son empresas que recopilan, empaquetan y venden o licencian información personal obtenida de registros públicos, compras, apps y tu actividad online para crear perfiles que otros usan en publicidad, seguros, crédito o política. En pocas palabras: intermediarios de datos.

Ahora, en cristiano: los data brokers son el eslabón invisible que convierte tu vida cotidiana en un negocio. Sí, “los brokers de datos y cómo ganan millones con tu vida”. Y no, “no solo Facebook y Google te conocen”. Cada rastro —esa búsqueda rápida, el like, la compra con tarjeta, el Wi-Fi del gimnasio— se convierte en un dato más de tu perfil.

¿Por qué importan? Porque “permitimos que nuestra información personal sea recabada, empaquetada y vendida a terceros” a cambio de servicios “gratis”. El resultado es un mercado gigantesco en el que miles de compañías (muchas “casi completamente desconocidas y apoyadas como data brokers”) saben todo de ti: “tu nombre, tu edad, tu sexo, tu condición de salud, tus gustos, dónde vives, tu número telefónico, dónde trabajas… y muchísimo más”. Suena duro, pero es la realidad del mercado de datos.

¿Qué hacen exactamente los data brokers?

• Recolectan: toman información de registros públicos, historiales de compra, redes sociales, cookies, dirección IP, fingerprinting y “tarjetas de fidelidad”.
• Enriquecen: combinan fuentes para inferir edad, ingresos, intereses, creencias, incluso riesgos (por ejemplo, si practicas ciertos hábitos que afectan tu seguro).
• Empaquetan: con todo eso, generan perfiles por categorías: “nuevos padres”, “entusiastas del fitness”, “gamers”, etc.
• Monetizan: venden o licencian esos segmentos a anunciantes, aseguradoras, financieras, partidos políticos y, sí, a otros data brokers.

Señales claras de que estás en su radar

• Aceptas banners de cookies “porque estorban”.
• Usas el login social para entrar rápido al Wi-Fi o a una app.
• Te apuntas a “descuentos” con tarjetas de cliente.
• Compras online sin pensar en rastreo.
  Todo esto alimenta el mismo motor. Como dices: “con internet todo es fácil y casi siempre gratis o muy barato, pero hay un costo que la mayoría no entiende”.

¿Quieres protegerte de los data brokers?

Empieza borrando tus datos de forma rápida, sencilla y barata de todas las empresas a las que ya no perteneces.

¿Por qué tus datos valen millones?

Porque predicen. Saber qué buscas, compras y lees permite anticipar qué vas a necesitar, pensar o votar. Lo que para ti es rutina, para ellos es señal. Y esas señales, agrupadas, valen dinero real. “La venta y reventa de información personal es un modelo de negocio que prospera como casi ningún otro”.

Qué es un data broker y por qué importa ahora

Imagina que cada clic, cada búsqueda, cada foto y hasta la ubicación de tu teléfono se convierten en piezas de un rompecabezas digital sobre ti. Ese rompecabezas lo arman los data brokers, también conocidos como corredores o intermediarios de datos. Su negocio es sencillo (y brutalmente rentable): recolectar, organizar y vender información personal de millones de personas para que otras empresas puedan anticipar tus decisiones.

Los data brokers son los comerciantes del siglo XXI, pero en lugar de vender productos, venden información sobre ti. Tal cual.

“Permitimos que nuestra información personal sea recabada, empaquetada y vendida a terceros”, muchas veces sin darnos cuenta, solo por haber hecho clic en “aceptar todo” al entrar a una web.

El nuevo petróleo son tus datos

Durante años se dijo que “los datos son el nuevo petróleo”. Y no era una metáfora vacía. Los data brokers funcionan como las grandes refinerías de ese petróleo digital: extraen información bruta desde miles de fuentes, la limpian, la combinan y la convierten en un producto de alto valor. Con ella, las empresas pueden saber qué te interesa, cuánto puedes gastar y cómo convencerte de comprar.

El resultado es un perfil tan detallado que da miedo.

“Los data brokers saben todo de ti: tu nombre, tu edad, tu sexo, tu peso, tu condición de salud, tus gustos, quiénes son tus familiares, dónde vives, tu número telefónico, cómo se llama tu pareja, dónde trabajas…”. No es ciencia ficción; es un mercado multimillonario que opera en silencio.

Por qué importan ahora más que nunca

Antes, la información se quedaba en tu libreta, en tu médico o en la tienda donde comprabas. Hoy, cada rastro digital se comparte, se cruza y se monetiza. El auge de la inteligencia artificial y la analítica avanzada ha disparado la demanda de datos. Las máquinas aprenden de nuestras rutinas, y los data brokers son quienes les alimentan de esa información.

En 2019, el mercado global de corredores de datos se valoró en más de 230 mil millones de dólares, y las proyecciones apuntan a que superará los 345 mil millones para 2026. Así de grande es el negocio. “Hay más de 4000 compañías en todo el planeta dedicadas exclusivamente a recolectar nuestra información personal”, muchas de las cuales jamás has escuchado nombrar.

Lo que los hace peligrosos

El problema no es solo que vendan información, sino la opacidad con la que lo hacen. La mayoría de estas empresas no son visibles para el público. No hay una ventanilla donde puedas preguntar “¿qué saben de mí?”. Operan en las sombras, y aunque no te “roban” los datos —porque se los das tú mismo—, el resultado es igual de inquietante.

“Lo peor de todo es que no te robaron la información; en casi todos los casos se las diste en los cientos de interacciones al estar en línea.”

Cada app, cada web y cada tarjeta de fidelidad es una puerta de entrada para ellos.

De los archivos en papel al big data: breve historia del negocio de la información

Para entender a los data brokers hoy, hay que mirar atrás. Lo primero que tenemos que saber es que la recopilación de datos… tuvo su origen en un mundo analógico. Mucho antes de las cookies y las apps, la información ya se guardaba, se cruzaba y se monetizaba. Médicos, aseguradoras, comercios y administraciones archivaban millones de registros en papel: historiales clínicos, compras, censos, padrones. Con el tiempo, ese océano de fichas pasó a microfilms y, más tarde, a bases de datos digitales.

Yo lo viví tal cual cuando empecé a investigar el mercado: “según Knowledge Sourcing Intelligence, tuvo su origen en un mundo analógico”. Y un caso clásico que me marcó fue aquel de una compañía que vio el valor que tenían estos registros médicos: “fue in health fundada en 1954… los empleados de campo… fotografiaban cientos de miles de registros de recetas en las farmacias para que después los empleados de oficina transcribieran las imágenes”. El proceso era tosco, pero ya había negocio: “james comenzó a vender datos sobre las prescripciones médicas” para que las farmacéuticas ajustaran su discurso comercial. Décadas después, “en el 2014 reportó ingresos por 2.600 millones de dólares y para el 2016 valía 9 mil millones”. La moraleja es simple: el valor económico de los datos no nació con internet; internet solo pisó el acelerador.

De la libreta al algoritmo de los data brokers:

• Años 50–80: registros físicos → digitalización básica. Aparece la venta “industrial” de listados (médicos, comerciales, censo).
• Años 90–2000: llega la web; surgen bases de datos masivas y primeras redes publicitarias online.
• 2007–2015: el móvil lo cambia todo: geolocalización, apps, tarjetas de fidelidad y pagos unen el mundo online y el offline.
• 2016–hoy: big data + IA. Los data brokers integran millones de señales (cookies, IP, fingerprinting, compras, Wi-Fi social) y construyen perfiles predictivos de altísimo valor comercial.

Y aquí encaja lo que repito desde siempre: “los brokers de datos y cómo ganan millones con tu vida no solo Facebook y Google te conocen”. El ecosistema explota en tamaño cuando aceptamos—casi sin mirar—los permisos, los banners de cookies y los programas de puntos. Porque, como digo sin rodeos, “permitimos que nuestra información personal sea recabada, empaquetada y vendida a terceros”. Esa es la esencia histórica del mercado de datos: recolectar, unir piezas y revender conocimiento.

Tipos de data brokers y qué datos compran o venden

Los data brokers se agrupan en varias categorías según para qué usan y cómo empaquetan la información: marketing/publicidad, verificación de identidad y people search, riesgo/seguros/crédito, localización móvil, datos sanitarios y B2B. Todos compran, agregan o licencian datos para crear perfiles listos para usar.

Los tipos de data brokers:

• Marketing & AdTech: Agregan señales de compra, navegación y apps para segmentarte y predecir qué vas a comprar.
• Identidad y people search: Directorio de personas: teléfonos, direcciones, familiares, redes. Útiles para onboarding, KYC o búsquedas públicas.
• Riesgo, seguros y scoring: Modelos que estiman probabilidad de impago, siniestro o fraude. Alimentan pólizas y límites de crédito.
• Localización y movilidad: SDKs y bidstream publicitario para geolocalización anónima que luego reidentifican por patrones.
• Salud y estilo de vida: No siempre datos clínicos directos: usan compras, búsquedas y hábitos para inferir categorías sensibles (p. ej., embarazo/fitness).
• B2B y firmográficos: Datos de empresas, cargos, correos laborales y tecnología usada para ventas y prospección.
• Marketplaces y resellers: No recogen de origen: revenden o enriquecen datos de otros data brokers (sí, el ecosistema se vende a sí mismo).

“Hay montones de compañías casi completamente desconocidas y apoyadas como data brokers”. Muchas operan en las sombras, y otras son marcas gigantes con divisiones de datos.

¿Qué datos compran o venden los data brokers?

Todo lo que describe e infiere quién eres, qué haces y qué probablemente harás.

• Identificación y contacto: nombre, edad, sexo, dirección, teléfono, emails.
• Demografía y hogar: estado civil, tamaño del hogar, alquiler o propiedad.
• Finanzas de consumo (señales): rango de ingresos, nivel de gasto, bienes (coche, vivienda).
• Historial de compra: tickets, frecuencia, marcas favoritas, suscripciones.
• Comportamiento online: webs vistas, búsquedas, cookies, dirección IP, fingerprinting, web beacons.
• Geolocalización y movilidad: lugares visitados, rutinas, “home/work” inferido.
• Red social y afinidades: amigos, familia, intereses y comunidades.
• Creencias e intereses sensibles (inferidos): política, religión, salud, estilo de vida.
• Registros públicos: propiedades, licencias, registros civiles y judiciales.

“Los data brokers saben todo de ti: tu nombre, tu edad, tu sexo, tu peso, tu condición de salud, tus gustos, quiénes son tus familiares… y muchísimo más”.
Y “lo peor de todo es que no te robaron la información; en casi todos los casos se las diste” al aceptar cookies, usar login social o apuntarte a una tarjeta de fidelidad.

Cómo lo empaquetan para vender (y por qué “licencian”)

• Segmentos y etiquetas: “nuevos padres”, “entusiastas del fitness”, “alto poder adquisitivo”, “propenso a cambiar de coche”.
• Puntuaciones (scores): probabilidad de compra, riesgo de impago, afinidad política.
• Listas de personas con un rasgo común (p. ej., “interesados en gaming”).
• Feeds/API para activar campañas, seguros o underwriting.

No se te olvide: “los brokers de datos y cómo ganan millones con tu vida”. Borrar tu huella digital es fácil y si no lo haces, puedes ser objeto ya no sólo de la venta de tus datos, sino también de estafas por Internet.

Fuentes de recolección de los data brokers: web, apps, cookies, fingerprinting y mundo físico

¿De dónde sacan los data brokers toda la información que tienen sobre nosotros? La respuesta corta: de todos lados. Cada clic, cada compra, cada formulario y cada paso que das deja una huella digital o física que alguien puede rastrear, registrar y, finalmente, vender.

Los data brokers viven de tus rastros. No es magia: es ingeniería de datos aplicada a la vida cotidiana.

Lo que haces en internet se queda en internet: la realidad de los data brokers

Todo empieza con lo más básico: las cookies. Ese aviso que aparece cada vez que entras a una web no está ahí solo por cortesía legal. Es el candado que abre la puerta al rastreo. Actualmente “en casi cualquier portal web en el que entramos nos sale una pequeña ventana que nos pide la autorización de cookies y ciertos permisos adicionales”.

Aunque algunas cookies son necesarias para que las páginas funcionen, muchas otras existen con un propósito muy claro: seguir tus movimientos en la web y registrar toda tu actividad. Junto con ellas, entra en juego el seguimiento de dirección IP —esa especie de matrícula digital que identifica tu conexión—. Además, “a través de la dirección IP los portales web encuentran la ubicación geográfica de los visitantes”. Solo con esa información ya se pueden inferir tus horarios, tu país, tus hábitos de conexión y hasta tus intereses locales.

Y eso es solo el principio. Los data brokers también usan balizas web (web beacons), pequeños códigos invisibles en correos o páginas que notifican si abriste un mensaje o viste un contenido. Tu navegador también delata tu identidad: el llamado browser fingerprinting recopila datos sobre tu dispositivo, idioma, resolución de pantalla, sistema operativo y extensiones. Todo combinado genera una “huella” casi única que te identifica aunque borres las cookies.

Lo que compartes en tus apps también alimenta el negocio

Tus aplicaciones favoritas —redes sociales, juegos, apps del clima o del fitness— registran tus interacciones y las comparten con terceros. Cada vez que otorgas un permiso (“permitir acceso a ubicación”, “sincronizar contactos”, “analíticas de uso”), estás abriendo otra vía de datos.

Los SDKs de publicidad insertados en miles de apps son uno de los canales más usados por los data brokers. De ahí obtienen tus coordenadas GPS, modelo de teléfono, tiempos de uso, intereses e incluso cómo te mueves en el mapa. La información pasa por varias manos antes de llegar a los brokers, y para cuando te das cuenta, ya eres un registro más en una base de datos comercial.

El mundo físico también deja rastros para los data brokers

Aquí está la parte que más sorprende a la gente: los data brokers no dependen solo de internet. Es gracioso porque, “podría parecer que es difícil obtener información de millones de personas, pero nada está más alejado de la oscura realidad… los brokers de datos consiguen información personal desde una gran variedad de fuentes y no lo hacen únicamente a través del internet”.

Entre esas fuentes están:

• Registros públicos: compraventa de propiedades, licencias, censos, matrimonios o juicios.
• Empresas minoristas: tiendas, supermercados y cadenas de fidelidad que registran cada compra, cada producto, cada tarjeta de puntos. “La tienda a la que vamos frecuentemente y que nos ofrece tarjetas de descuento por ser clientes frecuentes tienen un excelente registro de nuestra actividad”.
• Departamentos de vehículos, registros sanitarios o escolares, que en algunos países han llegado incluso a vender información confidencial. Tal como señalaste, “hubo un gran escándalo cuando se descubrió que varias agencias estatales del departamento de vehículos motorizados estaban vendiendo información confidencial de los ciudadanos”.

Todo eso se combina con los datos online y se convierte en un retrato casi perfecto de quién eres y cómo vives.

¿Cómo juntan las piezas de tu información los data brokers?

Los data brokers no solo recolectan; cruzan información. Toman tu IP y la relacionan con tus búsquedas, tus compras con tu ubicación, tus redes con tu correo y tus hábitos con tu edad. Y de ahí surgen los perfiles hiperprecisos que alimentan campañas publicitarias, algoritmos de riesgo o segmentaciones políticas.

Además “con toda esta información se puede crear un perfil basado en el comportamiento en línea… se pueden hacer predicciones bastante acertadas sobre el tipo de cosas que le podrían interesar en el futuro cercano a un sujeto en particular”.

Y lo más inquietante: no hace falta que digas quién eres; tus datos ya te delatan.

Preguntas frecuentes sobre los data brokers

Si quieres saber más…

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Data Brokers se publicó primero en CancelaciónDatos.com.

Si estás leyendo esto, quizá estás en medio de un momento difícil. Antes de nada: lo siento. De verdad. Cuando alguien se va, lo último que necesitamos es que internet nos ponga piedras en el camino. Borrar datos tras fallecimiento puede convertirse en una tarea demasiado complicada y difícil. Y, además, lo peor de todo, es que ocurre: aparecen felicitaciones de cumpleaños, “quizá conozcas a…”, fotos que saltan sin avisar. Desgraciadamente me he encontrado con este problema de primera mano y además, los familiares… se encuentran con un problema, no saben qué hacer.

Permíteme poner contexto con un dato que ayuda a entender la magnitud: en España mueren unas 400.000 personas al año. Muchas dejan tras de sí una vida digital activa —correos, redes, fotos, suscripciones, perfiles— que se queda en el limbo. Gestionar la información digital de los seres fallecidos” se ha convertido en una tarea tan humana como técnica: acompañar, explicar, cerrar lo que ya no debe seguir abierto y recuperar fotos y documentos… legado digital… cuando procede.

¿Qué ocurre con la huella digital de una persona cuando fallece?

Lo resumiría así: la vida digital no se detiene sola. Las plataformas siguen enviando avisos, mostrando recuerdos y conectando hilos que ya no deberían moverse. Esa inercia tecnológica, que en vida nos parecía útil, tras una pérdida puede doler y confundir. Borrar datos tras fallecimiento, puede volverse una auténtica odisea.

Al no detectar el fallecimiento, las redes continúan “tirando” de la presencia de esa persona. Facebook es una red que es muy proactiva: su sistema proponen a posibles amigos y sugiere retomar conversaciones con contactos “a los que hace tiempo que no hablas”. Imagina que en la pantalla aparece la invitación a conectar con quien ya no está, o la típica alerta de “felicítale por su cumpleaños”. Eso es un poco desagradable para cualquiera, y para la familia puede ser devastador.

En otros entornos la huella también se mueve sola. Piensa en servicios de citas o plataformas con promociones: puede ocurrir que alguien se había promocionado poco antes del desenlace y la campaña siga activa. El resultado es ruido, exposición innecesaria y, en ocasiones, gastos que nadie esperaba. Por eso una de las primeras decisiones es ralentizar esa inercia: parar la visibilidad, o solicitar el cierre cuando ese sea el deseo.

Perfiles inactivos, recordatorios automáticos y riesgos – Borrar datos tras fallecimiento

Tras el fallecimiento, un perfil queda “inactivo”, pero el algoritmo no lo sabe. Siguen saltando notificaciones, aparecen “recuerdos”, se recomiendan amistades y, si hay suscripciones o anuncios en curso, pueden continuar. Esa actividad automática trae tres efectos:

• Emocional: impacta a amigos y familia con mensajes que llegan a destiempo. Sobre todo en casos en los que los cumpleaños del perfil seguían apareciendo en agendas y muros, y las felicitaciones se amontonaban sin que nadie pudiera responder.
• Reputacional: si la cuenta permanece abierta sin supervisión, terceros pueden dejar comentarios o etiquetar contenidos que el entorno preferiría evitar.
• De seguridad: cuanto más tiempo “huérfana” quede una cuenta, mayor es el riesgo de suplantación o de que alguien intente acceder para “arreglarlo” por su cuenta. Aquí habría que matizar: conseguir claves no es la manera… eso es suplantación de identidad y abre problemas nuevos.

Impacto en buscadores y en la vida cotidiana

Más allá de las redes, los buscadores mantienen resultados con el nombre de la persona. Artículos, perfiles públicos, imágenes… todo sigue posicionando hasta que alguien lo pide expresamente. Por eso distinguimos entre eliminar en origen y desindexar. En paralelo, hay una dimensión íntima: recuperar fotos y documentos que solo existen en la nube de ese perfil. En mi experiencia, priorizamos rescatar esos recuerdos y luego cerrar con calma, para que el legado digital quede donde debe: en manos del heredero universal o de quien la persona designó.

¿Quién puede borrar los datos de internet de un fallecido? – Borrar datos tras fallecimiento

Lo primero: si estás aquí, seguramente te toca a ti hacer de “adulto en la sala” en medio del duelo. No estás solo/a. La ley española sí contempla quién puede pedir acceso, rectificación o supresión de los datos de una persona fallecida, y cuándo. Te lo traduzco a lenguaje claro.

Yo utilicé este servicio de CancelaciónDatos y se lo mandé a las empresas para quitarme de líos:

Quién está legitimado:

• Familiares o personas vinculadas de hecho, y herederos: podéis dirigiros a la empresa que tiene los datos (red social, correo, nube, foro, etc.) para pedir acceso y, si procede, borrado. Esto es exactamente lo que dice el art. 3 de la LOPDGDD.
• La persona o institución designada por el difunto (si dejó instrucciones): también puede pedir el acceso o la supresión conforme a esas instrucciones (por ejemplo, lo que muchos llaman “testamento digital”).
• Casos especiales: si el fallecido era menor, pueden ejercer los representantes legales o el Ministerio Fiscal; si era una persona con discapacidad, también quienes tuviesen funciones de apoyo designadas.

Límites importantes (para evitar choques):

• Si la persona prohibió expresamente en vida que se accediera a sus datos o que se borraran (o lo prohíbe una ley), no se podrá ejercer ese derecho, salvo para datos patrimoniales de interés para la herencia.
• El RGPD como tal no se aplica a personas fallecidas, pero la LOPDGDD sí habilita estas facultades específicas del artículo 3. La AEPD lo explica así de claro en sus FAQs.

¿Y los “contenidos” de redes sociales (fotos, perfiles, mensajes)?

Aquí hay un refuerzo extra: el art. 96 LOPDGDD (“derecho al testamento digital”) permite a familiares, herederos o la persona designada decidir el mantenimiento o eliminación de perfiles en redes sociales o servicios equivalentes (si el fallecido no dejó instrucciones contrarias). El proveedor, informado de la solicitud válida, debe proceder sin dilación. Esto nos da una base sólida para pedir que eliminen un perfil.

Qué te van a pedir (documentación habitual):

• Acreditar el fallecimiento (certificado de defunción u obituario).
• Acreditar tu legitimación (DNI/NIE y, según el caso, libro de familia, testamento, declaración de herederos, poder, o designación expresa del difunto).
• Identificar con precisión la cuenta o el contenido (URL del perfil, correo asociado).
  En la práctica real, Facebook publica qué hacer y ofrece formularios específicos; en algunas hay que hablarles en su idioma o seguir una técnica distinta.

Un aviso con cariño:

A veces alguien propone “entrar” en la cuenta del ser querido para descargar fotos o cerrar rápido. Aquí habría que matizar: conseguir claves no es la manera… eso es suplantación de identidad. Además de ilegal, puede complicarlo todo de cara a la plataforma. Mejor ir por la vía jurídica y tecnológica que las propias páginas ponen a disposición: es más lento que adivinar una contraseña, sí, pero seguro y respetuoso con su memoria.

Idea para decidir con calma:

Los familiares tienen todo el derecho a pedir a plataformas como Facebook que “cierra el perfil de esta persona” o que lo memorialice para parar recordatorios dolorosos. A veces conviene prolongarlo en el tiempo unas semanas para recuperar fotos y documentos; otras, cerrar “cualquier presencia” cuanto antes es lo más sanador. Lo importante es que puedas elegir y que alguien te acompañe con pasos claros.

¿Cómo eliminar un perfil de una persona fallecida? – Borrar datos tras fallecimiento

Vamos a hacerlo paso a paso, con respeto y sin enredos. El objetivo no es “apagar” a nadie, sino cerrar con cuidado aquello que, si permanece activo, puede doler o generar problemas. Lo primero es que quieres hacer con esa identidad digital: prolongarlo en el tiempo (por ejemplo, memorializar un perfil para que no salten recordatorios) o cerrar cualquier presencia cuanto antes. Ambas opciones son válidas.

1) Elige el destino del perfil: memorializar o eliminar: En redes como Facebook existe la opción memorialize: la cuenta deja de “empujar” sugerencias (“quizá conozcas a…”, “felicítale por su cumpleaños”) y se mantiene como lugar de recuerdo. La alternativa es eliminar definitivamente. Piensa qué os alivia más como familia y, sobre todo, si antes deseáis recuperar fotos y documentos: a veces conviene guardar esos recuerdos y luego cerrar. Ese legado digital puede terminar donde debe, en manos del heredero universal.

2) Reúne la prueba y la legitimación: Para borrar datos tras fallecimiento o memorializar, las plataformas te pedirán tres piezas:

• Prueba del fallecimiento (certificado, obituario).
• Tu identidad y tu legitimación (DNI/NIE y, si aplica, testamento, declaración de herederos, poderes o designación del propio difunto).
• Identificación exacta de la cuenta (URL del perfil, correo asociado, capturas).
  Aquí lo práctico marca la diferencia: Facebook publica qué hacer, otras redes tienen vías similares.

3) Solicita por el canal adecuado (sin atajos): Cada servicio dispone de un formulario oficial o un canal de soporte/DPO para estos casos. Úsalo.

4) Orden de actuación recomendado:

• Prioriza lo visible y doloroso: perfiles que generan avisos, promociones activas, etiquetas. He visto campañas que seguían corriendo porque “se había pagado un importe para ser promocionada y… lamentablemente falleció”; fíjate el caos que montó. Eso se corta primero.
• Recupera lo valioso (si esa es la voluntad): álbumes, documentos en la nube, mensajes significativos. Después, cierra.
• Pide el cierre en origen (eliminar o memorializar) y, en paralelo, si es necesario, tramita desindexación en buscadores para que ciertas páginas dejen de aparecer al buscar su nombre.
• Verifica y guarda constancia: confirma que la cuenta ya no muestra actividad y que los contenidos sensibles han desaparecido. Conserva acuses de recibo y números de caso.

5) Cuando el rastro es amplio, empieza por un mapa. Hay perfiles, foros, suscripciones y servicios que ni conocíamos. En esos casos, buscamos a esta persona utilizando Google, Bing, Yahoo para localizar menciones y cuentas, informamos a los familiares de lo que había y así pueden decidir. A veces, solo con ese mapa ya se ve el camino claro.

6) Si te bloqueas, pide ayuda experta.
No todas las plataformas responden igual ni al mismo ritmo. Algunas requieren documentos específicos; otras tardan.

Dónde “viven” los datos (servidores, copias y contratos)

Piensa en la vida digital como en un conjunto de habitaciones:

• La casa del servicio: los datos residen en servidores de cada plataforma (Facebook, Google, Apple, operadoras, bancos de fotos, apps de citas, juegos…). Ahí están las cuentas, contraseñas, preferencias y, sobre todo, los contenidos subidos.
• Los espejos: las plataformas mantienen copias de seguridad. Aunque borres algo, pueden existir backups temporales por seguridad o exigencias legales.
• Los pasillos públicos (buscadores): Google o Bing no guardan “todo” el contenido, pero sí muestran resultados que apuntan a él. Por eso, a veces hay que actuar dentro del servicio (el origen) y fuera, en buscadores (la vitrina).
• El contrato invisible: cada cuenta está regida por términos de servicio. Cuando una persona fallece, ese contrato sigue “vivo” hasta que alguien legitimado solicita cambios. Aquí es donde entra el “quién” y el “cómo”: lo iremos abordando, paso a paso.

¿Y por qué internet no “se entera” de que alguien ha muerto? – Borrar datos tras fallecimiento

Porque las plataformas no tienen una señal automática y fiable de defunción. Por defecto, todo sigue funcionando: recordatorios, anuncios, recomendaciones, incluso promociones pagadas.

Diferencia entre eliminar contenido y dejar de mostrarlo (desindexación)

Este punto es clave para que no te frustres en el camino. Hay dos acciones distintas:

1. Eliminar en origen: Es pedir al servicio donde está alojado el contenido (Facebook, Instagram, un foro, una app de citas) que borré o memorialice el perfil, elimine fotos, o cierre la cuenta. Esto afecta a la existencia del dato dentro de esa plataforma.
2. Desindexar en buscadores: Aunque un contenido siga existiendo en un sitio, puedes pedir que deje de mostrarse cuando alguien busque el nombre del familiar fallecido. Eso es desindexar (lo que mucha gente llama “derecho al olvido”). No destruye el contenido en la web de origen, pero evita que aparezca en búsquedas.

Antes de empezar: voluntad/testamento digital y recuperación de recuerdos

Antes de tocar ninguna cuenta, hagamos algo esencial: cuidar lo que importa. A veces, lo urgente parece “cerrarlo todo ya”, pero en mitad del duelo conviene decidir con calma qué conservar, qué ocultar y qué eliminar. Algunas veces, prolongarlo en el tiempo unos días permite recuperar fotos y documentos que son tesoros para la familia; después sí, cerrar o borrar datos tras fallecimiento con serenidad.

También ayuda revisar si la persona dejó alguna voluntad/testamento digital (un correo, una nota, una instrucción verbal recogida por alguien de confianza, o una configuración de “contacto de legado”). Cuando existe, nuestra tarea es respetarla. Cuando no, el criterio suele ser claro: preservar los recuerdos que alivian y desactivar lo que hiere o expone.

Descargar fotos y documentos sin vulnerar cuentas

Aquí la prioridad es no perder memoria. Hay álbumes, vídeos y mensajes que solo viven en la nube. En la práctica, lo que hacemos es buscar a esta persona utilizando Google, Bing, Yahoo, trazar un mapa de servicios activos y, con ese inventario, informamos a los familiares de lo que había para que decidan. Si se opta por guardar recuerdos:

• Pide copias por la vía oficial del servicio (algunas plataformas permiten exportaciones o descargas cuando acreditas el fallecimiento y tu legitimación).
• Evita acciones irreversibles antes de tener las copias (si eliminas un perfil sin respaldo, recuperarlo será muy difícil).
• Ordénalo por prioridades: primero aquello que la familia quiere conservar (fotos, cartas, documentos compartidos), luego el resto.

Errores a evitar: nada de “conseguir claves” (suplantación)

Lo digo con cariño y lo he escuchado muchas veces: “¿Y si entramos a la cuenta con su contraseña?”. Aquí habría que matizar: conseguir claves no es la manera… eso es suplantación de identidad. Además de ilegal, complica el proceso y puede bloquear la ayuda de la propia plataforma.

Plazos, expectativas y resolución de incidencias frecuentes – Borrar datos tras fallecimiento

Ojalá pudiera decirte que todo se resuelve en un clic. La realidad es que cada plataforma tiene sus tiempos, y borrar datos tras fallecimiento implica revisar documentos, validar legitimación y ejecutar acciones internas. Mi consejo de oro: gestión con método y calma, sin dejar que la incertidumbre te gane el pulso.

• Qué esperar de los plazos: algunas redes confirman en pocos días la memorialización; la eliminación definitiva puede tardar más (hay verificaciones y colas internas). Los buscadores, cuando aceptan una desindexación, suelen reflejar cambios gradualmente.
• Cómo no desesperar: marca en el calendario una fecha para revisar el caso (por ejemplo, a 7–10 días), reenvía un recordatorio amable con el número de ticket y guarda todos los acuses. Es burocracia, sí, pero evita empezar de cero si hay que escalar.

Preguntas frecuentes (FAQs) – Borrar datos tras fallecimiento

Por si quieres saber más…

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Borrar datos tras fallecimiento se publicó primero en CancelaciónDatos.com.

Si utilizas Bizum para “algún que otro pago”, este aviso te interesa. La Policía ya ha lanzado la alerta y yo hago traslado de su aviso porque se trata de una estafa que está arrasando en muchas plataformas. No te exagero: ¿sabías que podrías estar enviando dinero pensando que lo estás recibiendo? Esa es precisamente la estafa del Bizum inverso: tan solo con darle a un botón lo que haces es, sin querer, enviar dinero.

Lo preocupante no es la tecnología, sino el juego psicológico. Los estafadores crean prisa, te meten ruido con mensajes confusos y te hacen bajar la guardia unos segundos. El truco es la rapidez, las prisas, las distracciones y el desconocimiento. Cuando te llega la notificación, “parece” que te están pagando… pero en realidad es una solicitud de cobro camuflada. Y si la aceptas, adivina: el dinero sale de tu cuenta.

En mi día a día veo el mismo patrón repetirse: compraventa entre particulares y contactos que llegan por apps como Wallapop o Milanuncios. Esta estafa está arrasando sobre todo en plataformas de compraventa como por ejemplo Wallapop y Milanuncios. El guion es calcado: “Ya te envié el dinero, solo confírmalo”, “me voy ya, acepta rápido”, “mi banco funciona diferente…”. Y justo ahí, en ese microsegundo de urgencia, es cuando caen muchísimas personas.

Por eso, desde la primera línea quiero que te quedes con dos ideas clave que te van a ahorrar un disgusto:

1. No es lo mismo una recepción de dinero que una solicitud de recepción de dinero.
2. Si de verdad te están pagando, tu banco no te pide confirmar nada. Si te pide “aceptar”, sospecha.

Este artículo es tu Guía 2025 para entender el timo, detectar las señales en segundos, blindarte y, si has caído, actuar al momento. Desgraciadamente lo veo cada semana con clientes y casos reales. Y sí, también te explicaré cómo reducir tu exposición: muchas estafas empiezan porque tu teléfono y tus datos acaban circulando por manos equivocadas. (Más abajo te demostraré cómo cortar ese grifo y salir de bases de datos no deseadas de forma legal y efectiva).

Ingeniería social y prisa: el truco detrás del clic

El Bizum inverso no necesita “hackearte”: te empuja a equivocarte. Te escriben con tono amable, sin regatear, todo “perfecto” y con mucha prisa. El cerebro agradece lo fácil y lo inmediato; por eso funciona. Mi consejo desde ya: ante cualquier mensaje de “confirma”, respira 10 segundos y revisa el texto exacto de la notificación. Si dice “solicitud”, no estás cobrando: estás a punto de pagar.

En las siguientes secciones te enseño, paso a paso, cómo reconocer las frases-gancho, qué comprobaciones hacer antes de tocar un botón y qué acciones urgentes ejecutar si ya aceptaste. Y cuando lleguemos al bloque de datos personales, verás por qué muchos timos empiezan porque alguien vende tus datos y cómo solucionarlo de raíz para que no te vuelvan a molestar. Nadie está exento de caer en la estafa del Bizum inverso, pero podemos evitarlo en gran medida.

¿Qué es la estafa del Bizum inverso?

No es un fallo del sistema, es manipulación. La estafa del bizum inverso no es un fallo del sistema, sino una estrategia de manipulación digital. El engaño consiste en que el estafador no realiza un pago, sino todo lo contrario, envía una solicitud de dinero, pero lo hace parecer como si estuviera enviando un ingreso. Ahí está la trampa. Tú crees que estás confirmando que te han pagado y, en realidad, autorizas enviarles dinero.

Y como todo ocurre en cuestión de segundos y Bizum no permite cancelar operaciones una vez confirmadas, la pérdida suele ser irreversible. El guion es simple, efectivo y juega con lo humano: la rapidez, las prisas, las distracciones y el desconocimiento.

Diferencia solicitud vs ingreso: el banco no pide confirmar para recibir

Grábate esto a fuego: si recibes dinero de verdad, no tienes que aceptar nada. Si estás recibiendo dinero por Bizum, no necesitas aceptar ni confirmar nada. Si te piden confirmación es una solicitud de pago, no un ingreso. No aceptes.

• Ingreso real: te aparece el dinero. Sin botones de “Aceptar”.
• Solicitud: te piden autorizar. Si tocas “Aceptar”, pagas tú.

Esa microduda de 10 segundos te salva: “No es lo mismo una recepción de dinero que una solicitud de recepción de dinero.”

Paso a paso: así te hacen creer que cobras cuando, en realidad, pagas

1. Contacto amable y con prisa (“me voy ya”, “te dejo señal”, “mi banco funciona distinto”).
2. Te envían una solicitud con el mismo importe del trato para que parezca un ingreso.
3. Te empujan a “confirmar”.
4. Autorizas y el dinero sale de tu cuenta.
5. Desaparecen. Y como ya sabes, no hay marcha atrás.

¿Dónde y cómo te intentan engañar? La estafa del Bizum inverso

Este timo surge en escenarios donde hay confianza rápida y tareas repetitivas. Esta estafa está arrasando sobre todo en plataformas de compraventa como por ejemplo Wallapop y Milanuncios. Pero también entra por WhatsApp, Telegram o SMS.

Compraventa entre particulares: Wallapop, Milanuncios y similares

Ahí el “comprador” no regatea, no pide detalles, todo le parece bien: “te lo pago ya, te doy una señal si el importe es alto…” Esa comodidad sospechosa es una bandera roja. Al mínimo “acepta rápido”, frena.

WhatsApp, SMS y perfiles sin verificación: señales de perfil falso

Alertas típicas que veo a diario:

• Mensajes con errores o frases poco claras.
• Número sin foto ni historial en la plataforma.
• “Mi banco solo me deja enviar solicitudes…”
• Te piden datos innecesarios o te meten prisa para “no perder el envío”.

Frases-gancho que debes reconocer al instante

• “Ya te envié el dinero, solo confírmamelo.”
• “Acepta rápido porque me voy ya.”
• “Mi banco funciona diferente, es normal que te pida aceptar.”
  Si suenan familiares, es por algo: son el patrón.

Señales de alerta rápidas: La estafa del Bizum inverso

“Tómate 10 segundos para revisar bien el mensaje. Estos 10 segundos pueden ser la diferencia entre recibir ese dinero o perderlo.” Aquí tienes qué comprobar antes de tocar nada:

1. ¿Pone SOLICITUD o INGRESO? Si es solicitud, no aceptes.
2. ¿Te piden confirmar? Recibir dinero no se confirma.
3. ¿Hay prisa o presión para decidir ya? Mala señal.
4. ¿Perfil sin historial/foto o fuera de la app de compraventa? Riesgo.
5. ¿Mensajes con errores o guiones raros? Desconfía.
6. Llama a la persona: quien va en serio atiende.
7. Ten las notificaciones de tu banco activadas para ver qué pasa en tiempo real.

Consejo extra que repito a todos: “Nunca confirmes un Bizum si no estás al 100% seguro de su procedencia. Activa las notificaciones… Habla con la persona por llamada antes de confirmar cualquier operación.”

¿Qué hacer si me llega un Bizum de un desconocido?

Primero respira y lee la pantalla:

• Si es INGRESO (y es dinero entrante real), no hagas nada: no se confirma, simplemente llega.
• Si es SOLICITUD, RECHÁZALA. No estás cobrando, te están pidiendo dinero.

Buenas prácticas que funcionan:

• No compartas datos personales o bancarios con desconocidos.
• Si te insisten por WhatsApp/Telegram, bloquea y reporta en la plataforma donde te contactaron.
• Si dudas, llama. Una llamada corta derriba el teatro del estafador.
• Educa tu “reflejo anti-clic”: no aceptes nada que no hayas pedido tú.

Y recuerda la regla de oro que me oirás repetir en todo el artículo: “Si tu banco te pide que aceptes algo, sospecha. Puede que estés siendo víctima de la estafa del Bizum inverso.”

¿Cómo evitar la estafa? Buenas prácticas que funcionan

Voy al grano y con lo que funciona de verdad. Esta estafa “gana” con prisa y distracción; tú le ganas con método:

• Lee la pantalla: “No es lo mismo una recepción de dinero que una solicitud de recepción de dinero.”
• Regla de oro: “Si estás recibiendo dinero por Bizum, no necesitas aceptar ni confirmar nada.” Si te piden aceptar, sospecha.
• Respira 10 segundos antes de tocar cualquier botón. “Estos 10 segundos pueden ser la diferencia entre recibir ese dinero o perderlo.”
• Habla por llamada si algo no cuadra. “Habla con la persona por llamada antes de confirmar cualquier operación.”
• Activa notificaciones del banco: verás al instante si es solicitud o ingreso.
• Nunca compartas datos personales o bancarios con desconocidos.
• Corta la conversación si hay presión o mensajes confusos. “El truco… la rapidez, las prisas, las distracciones y el desconocimiento.”

Configura tu app bancaria y Bizum para minimizar riesgos

• Notificaciones push y por SMS activas para todos los movimientos.
• Límites de envío conservadores (y súbelos solo cuando los necesites).
• Biometría (huella/face) para autorizar operaciones; nada de confirmar con la pantalla bloqueada.
• Contactos: guarda solo los reales; evita autocompletar con números desconocidos.
• Revisa textos exactos que muestra tu banco: si dice SOLICITUD, no es un ingreso.

Reglas de oro en plataformas de compraventa

• Quédate dentro de la plataforma (mensajería, pagos y perfil verificado).
• Desconfía del “todo perfecto” y del “acepta rápido porque me voy ya”.
• No saltes a WhatsApp/Telegram antes de validar al usuario.
• Si ofrecen señal “para que no sospeches”, frena: puede ser el anzuelo para la solicitud.
• Si no es seguro, no es comercio.

Preguntas frecuentes FAQ – La estafa del Bizum inverso

Las estafas por bizum inverso se producen porque hay personas que venden tus datos

Te lo digo como lo veo en el día a día: muchos timos empiezan por tus datos circulando en listas de terceros (teléfono, email, incluso hábitos de compra). Cuando saltas de una empresa a otra, esos datos quedan vivos si no ejerces tus derechos. ¿Resultado? Más mensajes, más “oportunidades” de que te pesquen con prisa.

Mi recomendación práctica para bajar el ruido:

• Cada vez que cierres una cuenta o te des de baja, ejercita tu derecho de cancelación de datos.
• Pide borrado y bloqueo en sus bases y en terceros a los que hayan cedido tu información.
• Centraliza el proceso: Borrar tus datos de las empresas a las que ya no perteneces te ayuda a gestionar estas bajas de forma sistemática, documentada y con seguimiento (así evitas que tu teléfono “siga rodando” y te lleguen más ganchos de bizum inverso).

Menos datos expuestos = menos intentos de “acepta rápido”. Protege tu privacidad hoy y te ahorrarás sustos mañana. Cuando lo pruebas una vez, repites en cada baja porque funciona. Si quieres saber más sobre otras estafas como el phishing de SEUR.

Te dejo por aquí el servicio directamente, para que no tengas que estar buscándolo. Cuesta 10€, y te quitas de problemas, comparado con la de disgustos que te puedes ahorrar en un futuro, es hasta barato.

Por si quieres saber más:

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Estafa del Bizum inverso se publicó primero en CancelaciónDatos.com.

Desgraciadamente, no hay un botón mágico para borrar tu huella digital de una vez. Es un proceso con tres frentes simultáneos —inventario, limpieza y prevención— que te devuelven el control. Yo “me he puesto la gabardina detective para hacer la prueba con mis propios datos” y, desde mi experiencia, te explico cómo empezar y qué priorizar.

Como digo siempre, “vamos a hacer una especie de inventario digital”. Sin esto, solo borras a ciegas.

• Busca en tu correo registros de cuentas.

“Primer trucazo del día”: rastrea en Gmail/Outlook palabras como “bienvenido”, “welcome”, “confirmación de tu cuenta” o “verifica tu correo” en Recibidos y Spam. Ahí aparecen muchas altas olvidadas.

• Rastrea tu nombre y alias “entre comillas”.

Hazlo en Google y otros buscadores. Incluye alias/usuario (ej.: Juan123) y tu nombre y apellidos. Suma búsquedas en boletines oficiales si has participado en oposiciones o listados públicos.

• Revisa tu gestor de contraseñas.

Saca un listado de sitios donde tienes credenciales guardadas: te descubrirá cuentas que ya ni recordabas.

Limpieza en plataformas y desindexación en buscadores

Con la lista en la mano, decide qué harás en cada sitio:

• Eliminar cuenta cuando ese servicio ya no te aporta nada (foros antiguos, portales de empleo, tiendas, apps).
• Eliminar contenido si quieres mantener la cuenta pero borrar fotos, posts o comentarios que ya no te representan.
• Solicitar eliminación/desindexación cuando la información no está en una app sino indexada en Google (p.ej. una noticia o boletín): ahí entra el derecho al olvido (lo desarrollaremos más adelante). Primero solicitas a Google que deje de mostrar el resultado y, si no prospera, elevas a la AEPD.

En redes me encontré trabas reales: en Facebook te ofrecen desactivar o eliminar, pero no borran de inmediato y los mensajes no desaparecen del chat; en Instagram la opción de borrado está escondida en la ayuda y tuve que ir al Help Center para hallarla; en X (Twitter) la eliminación es vía desactivación 30 días, y ciertos tweets pueden seguir indexados en Google un tiempo. Por eso combino enlaces directos de borrado con herramientas de apoyo (más abajo, cuando lleguemos a cada red).

Prevención (para no volver a llenar el cubo)

La mitad del éxito es no recontaminar.

• Compartimenta tu identidad online.
  • Yo uso varios correos (laboral/personal/registro) y un alter ego para plataformas prescindibles. “La ciberseguridad no es cómoda”, pero funciona.
• No siempre des tus datos reales cuando no es legalmente necesario (nombre visible en reservas, perfiles de tiendas, etc.).
• Emails temporales para descargas o pruebas puntuales.
• Configura privacidad y permisos en cada red y limpia IDs de publicidad en el móvil con regularidad.

Resultado: pasas de sentir que “internet te pasa por encima” a tener un mapa de todo lo que existe, con decisiones claras por cada entrada.

Qué borrar primero según riesgo (datos sensibles, fotos, comentarios, leaks) – Borrar tu huella digital

Para priorizar y notar avances rápido, uso esta matriz simple: Riesgo × Impacto × Facilidad (1–5 cada uno). Ataca primero lo alto-alto en riesgo/impacto y medio/alto en facilidad.

1. Datos de alto riesgo personal:
   • Dirección, teléfono, documentos, correos personales, ubicación de casa/oficina.
     Acción: solicita eliminación inmediata en plataformas y desindexación si está en buscadores. Cambia credenciales si esa info vino de una brecha.
2. Contenido que daña tu reputación:
   • Tweets viejos, fotos comprometedoras, comentarios en foros.
     Acción: borrado masivo donde sea posible (extensiones para Facebook; en Instagram archiva lo que dudes; en X puedes usar servicios de borrado histórico).
3. Cuentas olvidadas con PII:
   • Portales de empleo, tiendas, foros, apps que ya no usas.
     Acción: eliminar cuenta o, si no dejan, minimizar datos (borra biografía, quita foto, cambia a email “de registro”).
4. Rastros técnicos que te perfilan:
   • IDs de publicidad, historiales de ubicaciones, permisos de apps, “Me gusta” públicos.
     Acción: resetea el ID de publicidad del móvil, borra historial de ubicaciones, revoca permisos y limpia actividad visible.
5. Cachés y copias:
   • Aunque borres un post, puede quedar cacheado o reposteado.
     Acción: solicita retirada de caché y monitoriza con alertas para detectar republicaciones.

¿Podemos borrar tu huella digital?

La respuesta corta es sí… pero no del todo. Puedes eliminar en origen (borrar cuentas, fotos, posts, comentarios), puedes desindexar resultados en buscadores y puedes dificultar muchísimo que terceros te encuentren. Lo que no puedes garantizar es que no existan copias (caché, backups, republicaciones, capturas, agregadores) ni que todo sistema elimine todos tus datos de inmediato. Por eso me planteé el proceso como una investigación real. Las conclusiones son claras: se logra una reducción drástica y verificable del rastro, no la desaparición absoluta.

Qué sí se puede (desindexar vs eliminar en origen)

• Eliminar en origen (tu control directo). Perfiles y contenidos de redes, foros, tiendas y apps: fotos, vídeos, posts, comentarios y datos de perfil. Aquí decides si eliminar cuenta o eliminar contenido. Cuando empecé, “en esta tabla… voy poniendo el servicio o la plataforma, el correo asociado… y el estado de eliminación” para no dejar flecos.
• Desindexar en buscadores (tu control indirecto). Si el contenido está en una página de terceros (una noticia, un boletín, un foro), la vía es pedir a Google que deje de mostrarlo cuando te buscan por nombre y apellidos. “Esto no significa borrar la información de raíz… pero deja de aparecer en los buscadores y se hace en realidad invisible.” Si Google no lo retira, acudes a la AEPD; cuando me topé con una noticia que “no me parece correcta”, la añadí al inventario justo para seguir estos pasos.
• Forzar limpieza de huellas “técnicas”. Dónde puedas, vacía actividad, historial, ubicaciones, búsquedas, likes y permisos. En móviles, más adelante veremos cómo resetear el ID de publicidad y desvincular copias en la nube.
• Aceptar límites y usar vías alternativas. Hay plataformas con fricciones reales. Por ejemplo, “he tenido que buscar en la sección de ayuda en Instagram para encontrar el enlace directo para eliminarla, porque navegando en la app no encontré la opción.” En otras, los mensajes enviados pueden permanecer en el chat del destinatario (“esto Facebook no lo tiene” como Telegram), y la eliminación total puede tardar semanas.

En resumen: sí, puedes borrar mucho y ocultar lo demás con procedimientos legales y técnicos; lo que queda fuera de tu alcance suelen ser copias y terceras partes.

Por qué es tan importante borrar tu huella digital (y por qué la gente no le da importancia)

La huella digital es tu expediente público no oficial. Influye en tu seguridad, en tu dinero y, cada vez más, en tu empleabilidad. Cuando empecé este proceso “vamos a hacer una especie de inventario digital” y puse todo sobre la mesa —perfiles, fotos, foros, boletines— comprendí que el problema no es “tener algo que ocultar”, sino controlar el contexto y evitar daños reales.

Riesgos reales: doxxing, suplantaciones, empleabilidad, fraudes

• Doxxing y exposición física. Hay información que se publica sin que la subas tú.
  • “Muchas personas no saben esto, pero si por ejemplo has pasado por una oposición… en los boletines oficiales… suelen colgar… con los nombres y apellidos nuestra información”. Si detectas algo así, incorpora el enlace al inventario para solicitar retirada/desindexación cuanto antes.
• Suplantación de identidad y cuentas fantasma.
  • Eso habilita phishing dirigido y aperturas de cuenta a tu nombre si mantienes el mismo email/contraseña. De ahí que sea tan importante borrar tu huella digital.
• Empleabilidad y reputación.
  • Reclutadores y clientes buscan tu nombre “entre comillas”. Yo misma prioricé “unos cuantos tweets de hace miles de años” y fotos antiguas; no porque fueran “graves”, sino porque descontextualizan. Borrar o archivar reduce el riesgo de interpretaciones erróneas. Incluso a la hora de buscar trabajo, borrar tu huella digital pasada es importante.
• Fraude financiero y toma de cuentas.
  • Con suficiente PII + correos filtrados, un atacante puede pasar reset workflows y forzar recuperaciones. Por eso, además de borrar, segmento identidades y minimizo datos en origen.

Sesgos que nos frenan: “a mí no me va a pasar”, pereza, economía de la atención. Borrar tu huella digital cada día es más importante

• Sesgo del invulnerable. Creemos que “nadie va a buscarme”. Hasta que alguien lo hace (ex, vecino, empleador, ciberdelincuente). El coste de no actuar se paga luego, a toda prisa.

O si quieres ahorrarte todo esto, simplemente usa nuestro servicio por 10€, lo puedes usar en cuantas empresas lo quieras, y ya no te volverán a molestar.

• Fricciones diseñadas (dark patterns).
  • “Muchas plataformas dificultan… el proceso de eliminación… no te lo ponen en los menús… para que te rindas y dejes tu cuenta activa.” Me pasó: en Instagram tuve que ir al Help Center para hallar el enlace real; en Facebook te empujan a desactivar en lugar de eliminar y, encima, “Facebook no va a borrar tus datos al instante”.
• Pereza racional.
  • Borrar es trabajo sostenido y “la ciberseguridad no es cómoda”. Por eso uso mecanismos que rebajan esfuerzo: inventario único, enlaces directos a páginas de borrado, extensiones para limpieza masiva donde sea posible y emails temporales para no volver a sembrar datos.
• Falso todo-o-nada. Borrar tu huella digital, o parte de ella es mejor que nada.
  • Pensar “si no puedo desaparecer al 100%, no hago nada”. Error. La seguridad es gradual: cada dato menos es menos riesgo y menos superficie de ataque. Mi enfoque práctico fue ir “uno por uno” con prioridades claras y resultados visibles en pocas horas.

Idea clave: no se trata de vivir escondidos, sino de recuperar el control del contexto. Lo público, que sea intencional; lo sensible, fuera o difícil de encontrar.

Crea tu inventario digital (borrar tu huella digital)

Antes de borrar nada, necesitas un mapa. Yo empecé así: “vamos a hacer una especie de inventario digital” y “lo que vamos a hacer es ir uno por uno”. Ese inventario es tu panel de control: sin él, solo apagas fuegos.

Busca en tu correo “bienvenido / confirmación / verifica tu correo”

Aquí va el “primer trucazo del día”: tus bandejas de Gmail/Outlook esconden el hilo de Ariadna.

• Busca en Recibidos y Spam términos como “bienvenido”, “welcome”, “confirmación de tu cuenta”, “verifica tu correo”. Casi toda alta deja ese rastro.
• Anota cada hallazgo: servicio/plataforma y correo usado. En mis notas, “en esta tabla… voy poniendo el servicio o la plataforma, el correo asociado… y el estado de eliminación”.
• Completa mirando tu gestor de contraseñas (iCloud, Google Password Manager, 1Password, etc.): revela cuentas que ni recordabas.

Tip: si usas varios emails, repite la búsqueda con cada cuenta. Te sorprenderá la cantidad de sitios olvidados.

Rastrea alias y nombre “entre comillas” (incluye boletines oficiales)

Toca ponerse la gabardina de detective:

• Busca en Google (y otros) tu alias/usuario y tu nombre completo entre comillas para coincidencia exacta. Añade variantes con ciudad/empresa si procede.
• Revisa resultados de foros, perfiles antiguos, reseñas y, muy importante, boletines oficiales (oposiciones, listados). “Muchas personas no saben esto… suelen colgar… con los nombres y apellidos nuestra información”.
• Cada URL problemática va directa al inventario. Yo, por ejemplo: “voy a poner… noticia de La Vanguardia” con su URL para solicitar retirada o desindexación después.

Extra: usa operadores cuando toque: "Nombre Apellido" site:boe.es, "Alias123" site:foros, "Nombre Apellido" PDF, etc.

Decide: eliminar cuenta / eliminar contenido / solicitar eliminación

Con la lista en la mano, define qué harás con cada entrada (no todas requieren lo mismo):

• Eliminar cuenta: portales que ya no usas (empleo, tiendas, foros).
• Eliminar contenido: mantener la cuenta pero limpiar fotos/posts/comentarios. Yo prioricé “unos cuantos tweets de hace miles de años” y fotos antiguas.
• Solicitar eliminación / desindexación: resultados en buscadores (noticias, boletines) vía derecho al olvido. Si no prospera, elevas a AEPD.
• Modificar información: donde no puedas borrar, minimiza (bio vacía, sin foto, email “de registro”). “La ciberseguridad no es cómoda”, pero esa poda reduce riesgos.

Cómo priorizar sin perderte – Borrar tu huella digital

Ordena por Riesgo (exposición personal, datos sensibles) y Visibilidad (qué sale al buscar tu nombre). Empieza por:

1. PII (dirección/teléfono/documentos) y menores → eliminar/ocultar + desindexar.
2. Reputacional (tweets/post/fotos descontextualizados) → limpieza/archivo.
3. Cuentas fantasma con datos → cierre o minimización.
4. Filtraciones detectadas con “Dark Web Monitor… y Half Bein Pound” (Have I Been Pwned) → cambio de credenciales + 2FA.

Gestiona filtraciones y exposiciones

Cuando hay una filtración, el tiempo cuenta. Yo lo viví así: “Esta herramienta se llama Dark Web Monitor y es de Internex y nos va a permitir obtener información de en qué datos o en qué plataformas o servicios se ha filtrado nuestra información. También podemos utilizar Half Bein Pound… si entramos aquí y ponemos nuestro correo electrónico, nos va a decir en qué brechas de seguridad se ha visto comprometido.” En mi caso, “reconocí cuentas… como DB Smash, Shane, Cana, Twitter, Trelo” y las añadí al inventario para actuar.

Dark web y brechas: qué hacer si tu email aparece en leaks

1. Comprueba todos tus correos (y alias) en dos sitios
   • Dark Web Monitor (Internex): añade cada hallazgo a tu inventario con la columna “Tipo de brecha”.
   • “Half Bein Pound” (Have I Been Pwned): busca por email y activa el aviso para futuras brechas.
   • Si ves servicios que olvidaste, apúntalos como “Eliminar cuenta” o “Modificar información”.
2. Prioriza por gravedad
   • Alta: filtraciones con contraseña, documento o dirección/telefono.
   • Media: email + metadatos (suscripciones, marketing).
   • Baja: datos no sensibles o antiguos ya rotados.
3. Actúa por servicio afectado (orden recomendado)
   • Correo principal primero (es la llave de todo): cambia contraseña, revisa reenvíos y filtros extraños, cierra sesiones abiertas y apps conectadas (OAuth).
   • Banca/finanzas y cloud inmediatamente después.
   • Resto de servicios según el inventario.
4. Rotación segura de contraseñas
   • Usa un gestor y crea contraseñas únicas (≥16 caracteres, aleatorias).
   • Cambia también donde reutilizaste la misma clave (sí, duele; la ciberseguridad no es cómoda).
   • Actualiza preguntas de seguridad si contienen datos expuestos (colegio, ciudad, etc.).
5. Revoca accesos y tokens
   • Cierra sesiones en todos los dispositivos, invalida tokens de apps (Facebook/Google/Apple sign-in), y borra claves API si usas herramientas conectadas.
6. Si se expuso información personal (PII)
   • Dirección/teléfono: elimina de perfiles públicos y solicita desindexación si aparece en buscadores.
   • Documento (DNI/pasaporte): habla con la entidad emisora si sospechas suplantación.
   • Tarjeta: sustituye, revisa cargos y activa alertas de movimientos.
7. Documenta tus acciones
   • En el inventario, pasa cada fila de “En proceso” a “Hecho” con fecha y nota (qué cambiaste y dónde revocaste accesos). Te salvará de repetir pasos.

Borrar o desactivar cuentas: Facebook, Instagram…

Antes de tocar nada, descarga una copia de tus datos (fotos, mensajes, contactos) desde los ajustes de cada plataforma. Luego decide: eliminar cuenta (sales del servicio) o eliminar contenido (limpias, pero te quedas). Yo empecé “yendo uno por uno” de mi inventario y me encontré fricciones reales: en Instagram el enlace de borrado estaba escondido en la ayuda; en Facebook te empujan a desactivar; y en X (Twitter) la eliminación pasa por 30 días de desactivación y algunos tuits siguen indexados un tiempo.

Borrado masivo cuando no quieres cerrar la cuenta – Borrar tu huella digital

A veces solo quieres limpiar años de publicaciones y quedarte en la red.

• Facebook (posts, likes, actividad): hay extensiones que automatizan el borrado por año/mes/filtrado. Úsalas con cautela (revoca permisos luego). A mí me funcionó una extensión para Facebook, aunque tuve que poner la interfaz en inglés para que funcionara bien.
• X (Twitter): servicios como TweetDelete o TweetDeleter eliminan tuits en lote; suelen ser de pago si quieres borrar históricos completos.
• Advertencias útiles: los “Me gusta” y algunas interacciones son más difíciles de borrar masivamente por límites de API; asume que alguna huella técnica puede persistir.

Tip profesional: después de un borrado grande, espera unos días y haz búsquedas con tu nombre/alias “entre comillas”. Si algo persiste (caché, agregadores), pásalo a la sección de Desindexación de tu inventario.

¿Cómo borrar la huella digital del móvil?

En el teléfono conviven dos huellas: la que está en el aparato (fotos, apps, permisos, identificadores) y la que está en la nube (iCloud/Google, copias, historiales). Si solo “restableces”, parte del rastro sigue vivo en servicios conectados. Por eso aquí voy uno por uno: primero limpias cuentas y nubes, luego el dispositivo. La ciberseguridad no es cómoda, pero así sí funciona.

iPhone y Android: reseteo seguro, copias en la nube y desvincular cuentas

Paso 0 — Decide qué conservar (y qué no).

Exporta lo imprescindible (álbumes concretos, chats clave en PDF, contactos). El resto, si no lo necesitas, mejor que no vuelva.

Desactiva sincronizaciones y borra copias en la nube.

• Fotos y vídeos: revisa iCloud/Google Fotos. Desactiva la subida automática y elimina álbumes que ya has descargado. Vacía también la Papelera (cuenta cada GB).
• Copias del teléfono: entra en iCloud / Google One → Copias de seguridad y borra las copias viejas del dispositivo que vas a resetear.
• Historiales y actividad: en Google Mi Actividad borra Web & App Activity, YouTube, Maps (Location History); en iOS revisa Lugares significativos y elimínalos.

Mensajería y archivos.

• WhatsApp/Telegram/Signal: desactiva la copia en la nube si no la quieres mantener; exporta lo puntual; elimina copias antiguas (WhatsApp permite borrarlas desde iCloud/Google Drive).
• Nube de documentos (Drive, iCloud Drive, Dropbox): limpia carpetas temporales y compartidos que ya no necesitas.

Desvincula cuentas y cierra sesiones.

• iPhone: Ajustes → [tu nombre] → Cerrar sesión (esto desconecta iCloud, iMessage, FaceTime). Desactiva Buscar mi iPhone antes del borrado para quitar el Bloqueo de activación.
• Android: Ajustes → Cuentas → elimina la cuenta de Google (y otras). En myaccount.google.com → Seguridad revoca apps de terceros y cierra sesiones de Otros dispositivos.

Desaparea accesorios y limpia la SIM/eSIM.

Desvincula Apple Watch / wearables, borra perfiles eSIM que no vayas a reutilizar y activa PIN de SIM para el futuro.

Cifrado y borrado del dispositivo.

• iPhone: Ajustes → General → Transferir o restablecer → Borrar contenidos y ajustes (borra clave de cifrado; datos irrecuperables).
• Android: Ajustes → Sistema → Restablecer → Borrar todos los datos (restablecer de fábrica). Si tu Android es antiguo, activa cifrado antes; en modelos modernos ya viene por defecto.
• Tarjeta SD: extráela y sobrescríbela/bórrala por separado (el “reset” no siempre limpia la SD).

Paso 6 — Verificación final en la nube.

Tras el borrado, entra desde un ordenador a iCloud / Google: confirma que no quedan copias ni sesiones abiertas de ese móvil, y que no aparece en la lista de dispositivos.

Si vas a vender o regalar el móvil: entrega el dispositivo en pantalla de bienvenida, sin cuentas, sin eSIM y sin SD. Así evitas que tu huella viaje con él.

Resumen práctico para móviles: limpia primero nubes y sesiones, luego resetea el dispositivo. Si de verdad no quieres que algo siga existiendo, no lo resubes tras el borrado. Yo adopté esa regla y, desde entonces, mi móvil dejó de ser una máquina de generar rastros innecesarios.

Cómo borrar la huella digital de un familiar fallecido

Lo más eficaz es aplicar el mismo enfoque que venimos usando —“vamos a hacer una especie de inventario digital”— pero en nombre del titular y con documentación acreditativa. La clave está en probar el fallecimiento y la relación, elegir entre memorializar o eliminar, y seguir el flujo red a red. No es cómodo (la ciberseguridad rara vez lo es), pero yendo uno por uno funciona.

1) Reúne antes el “kit” de documentos

Tenlos escaneados en PDF/JPG; muchas plataformas los piden en el formulario:

• Certificado de defunción (obligatorio casi siempre).
• Documento de identidad del solicitante.
• Prueba de relación (libro de familia, acta, certificado de tutela/curatela, nombramiento de albacea).
• Enlace a los perfiles y emails/usuarios del fallecido (si los conoces).
• Voluntades digitales si existen (p. ej., “Contacto de Legado” en Apple o “Gestor de cuentas inactivas” en Google).
• Carta breve (3–6 líneas) indicando si solicitas eliminación o conversión a conmemorativo, y el motivo.

Consejo: guarda todo en una carpeta con subcarpetas por plataforma. En tu inventario, añade columnas “Documentación subida” y “Respuesta/Plazo”.

Minimiza tu huella futura (operativa realista)

Eliminar rastros sirve de poco si volvemos a sembrarlos mañana. Yo cambié la forma de registrarme, comprar y publicar; desde entonces, mi rastro nuevo es mínimo y controlado. Recuerda mi mantra: la ciberseguridad no es cómoda, pero se puede hacer sostenible si lo conviertes en hábitos.

Cuentas compartimentadas y “alter ego”

La idea es separar identidades para que un dato filtrado no arrastre el resto de tu vida digital.

• Tres correos “base”: trabajo, personal y registros. Yo lo hago así: uno laboral, otro personal y otro para plataformas/servicios que no requieren confianza alta.
• Alter ego para registros prescindibles: “os recomiendo que os inventéis un alterego… esto es lo que hago yo misma cuando utilizo aplicaciones para comprar ropa por internet o incluso para reservar en restaurantes”. Yo lo adopté y funciona: reduces exposición del nombre real en sitios que no lo necesitan.
  • Úsalo solo donde sea legal y lícito (no para contratos, bancos o trámites).
  • Mantén un documento con qué alias usaste dónde (dentro de tu inventario).
• Correos con alias (+): si tu proveedor lo permite, crea direcciones tipo nombre+tienda@… para rastrear quién filtra. Si empieza a llegar spam a +tienda, ya sabes el origen.

Y sí: “mis amigos se ríen bastante de mí porque cada vez que vamos a un restaurante me he inventado un nombre nuevo”. Lo importante es compartimentar y no regalar más datos de los necesarios.

Emails temporales y registros “de usar y tirar”

Cuando solo quieres probar una herramienta, descargar una guía o entrar a un webinar:

• “Esta herramienta de aquí se llama Temporary email… Free Temporary email… te da un correo único y temporal que dura unos 10 minutos”. Yo lo uso para pruebas puntuales y verificaciones.
• Regla de oro: si luego vas a usar el servicio de verdad, migra a tu correo de registros (no dejes cosas útiles detrás de un email que desaparecerá).
• Para newsletters, crea filtros automáticos (etiqueta/archivo) y evita usar tu correo personal.

Preguntas frecuentes (FAQs) – Borrar tu huella digital

Por si quieres saber más:

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Borrar tu huella digital se publicó primero en CancelaciónDatos.com.

Cambiar de compañía móvil es un trámite de portabilidad que suele ejecutarse de madrugada (02:00–06:00) y, por norma general, se completa en 1 día hábil desde tu consentimiento. No pidas la baja: la portabilidad la cursa el nuevo operador. Después, ejerce oposición/supresión RGPD para que tu antigua operadora deje de tratar tus datos.

La portabilidad móvil es el proceso para cambiar de compañía conservando tu número. Lo hace todo el mundo, y las compañías están más que acostumbradas a este proceso.

Importante: si has solicitado portabilidad no debes pedir la baja a tu antigua operadora: la solicitud incluye la baja con el operador donante.

¿Y si me arrepiento? Puedes cancelar la portabilidad hasta las 14:00 del día hábil anterior a la ventana de cambio (pídelo a la operadora receptora, por el mismo canal en que contrataste).

¿Qué pasa si quiero cambiar de compañía telefónica?

Puedes hacerlo sin perder tu número y sin convertirlo en un drama. Como digo siempre, “no hace falta que te lleves las manos a la cabeza”; cambiar de operador (portabilidad) es un trámite muy estandarizado. “Simplemente sigue estos pasos muy sencillos” y sabrás qué esperar en cada fase.

Lo que de verdad cambia (y lo que no)

• Cambia: tu operador y tu tarifa, la SIM/eSIM que usas, las condiciones del contrato y quién te da soporte.
• No cambia: tu número (si haces portabilidad) ni el contenido de tu móvil: “no nos vamos a dejar ni contactos ni chats de WhatsApp ni fotos y vídeos” si haces copias y restauras bien. Tus apps y archivos siguen contigo; lo importante es prepararlo (te lo explico según avance el artículo).

Cambiar de compañía móvil: ¿Cómo tramitarlo paso a paso?

1. Eliges nuevo operador y tarifa. Confirmas si tienes permanencia o equipo financiado.
2. Solicitas la portabilidad con el operador nuevo. Él se encarga de pedir el cambio; tú no pides la baja al antiguo.
3. Recibes la SIM/eSIM del nuevo operador y te indican cuándo se hará efectivo el cambio. El día señalado, habrá un corte breve; cambiarás la SIM y listo.
4. Compruebas que todo funciona (llamadas, datos, etc…) y que tus contenidos están en su sitio. Si también cambias de teléfono, recuerda: “formatear tu nuevo móvil… restablecimiento de fábrica” antes de migrar, y “hacer copia de seguridad en Google/Drive y WhatsApp” para que nada se quede atrás.

Si además estrenas móvil

No mezclemos conceptos: cambiar de compañía no te obliga a cambiar de teléfono, pero si lo haces, prepáralo bien para que la transición sea limpia. Aquí aplico mi método: “formatear tu nuevo móvil… restablecimiento de fábrica” y luego migrar datos: contactos, Google Fotos y la copia de seguridad de WhatsApp (“ir a los tres puntos > Ajustes > Chats > Copia de seguridad”). Con eso, cuando metas la nueva SIM y configures el equipo, volverás a encontrarlo “como en casa”.

Cambiar de compañía móvil: ¿Qué me voy a encontrar durante el proceso?

• Tu número se conserva si haces portabilidad correctamente.
• No pidas la baja por tu cuenta (evitas quedarte sin línea o perder el número).
• Habrá un corte corto el día del cambio; ten la nueva SIM a mano.
• Tus datos personales del móvil no se pierden si haces las copias previas (en el checklist más adelante dejo el paso a paso).
• Si ves aplicaciones “faltando” al principio, es normal: “vente a Google Play Store > tu perfil > Mis aplicaciones”; el sistema irá restaurando.

Te dejamos un “Mini–checklist rápido” para esta fase

• Elegir tarifa y confirmar condiciones actuales (permanencia/equipo).
• Solicitar portabilidad con el nuevo operador.
• Tener preparada la SIM/eSIM y el día del cambio marcado.
• Si cambias de teléfono: copia en Google/WhatsApp y, antes de migrar, “formatear tu nuevo móvil” para empezar limpio.
• Tras el cambio: probar llamadas/datos y restaurar apps/contactos/fotos (si procede).

Cómo hacerlo bien (en 6 pasos)

1. Solicita la portabilidad con la nueva compañía (ellos inician el cambio).
2. Espera el SMS/aviso con la fecha y hora del cambio.
3. Mantén la SIM antigua en el móvil hasta que llegue la “ventana” de cambio.
4. Cuando el móvil pierda cobertura con el operador viejo, pon la SIM/eSIM nueva.
5. Comprueba llamadas, datos y, si te estrenaste móvil, restaura: “simplemente sigue estos pasos muy sencillos” de copia y recuperación y “no nos vamos a dejar ni contactos ni chats de WhatsApp ni fotos y vídeos”.
6. Revisa la factura final del operador anterior (puede llegar con prorrateo y, si tenías permanencia, con penalización).

Cuándo sí tienes que hablar con tu antiguo operador

La portabilidad solo da de baja esa línea móvil. Hay cosas que pueden quedar colgando si no las gestionas tú:

• Paquetes convergentes (fibra + móvil + TV): si portas solo el móvil, el paquete se reconfigura (y el precio puede cambiar). Llama para ajustar o dar de baja lo que ya no quieras.
• Líneas asociadas / MultiSIM / eSIM de smartwatch: cada SIM/eSIM es un servicio. Porta o cancela las adicionales para evitar cobros.
• Servicios de valor añadido y suscripciones (tonos, SMS premium, pagos con la factura, seguros del dispositivo): cancélalos a parte si no se migran.
• Móvil financiado: la financiación puede seguir activa aunque te cambies. O lo sigues pagando o liquidas la deuda si quieres cerrar del todo la relación.
• Prepago: el saldo no siempre se transfiere; úsalo antes o pregunta por el traspaso de saldo si tu nuevo operador lo admite.

Dudas rápidas – Cambiar de compañía móvil

¿Qué pasa si tengo permanencia y me cambio de compañía?

Respira. “No hace falta que te lleves las manos a la cabeza.” Con permanencia sí puedes cambiarte de operador; lo que ocurre es que podrían aplicarte una penalización proporcional al tiempo que te queda solo si disfrutaste de un beneficio (descuento, instalación bonificada, móvil subvencionado, etc.). Esa penalización debe ser decreciente y nunca superior al valor del beneficio pendiente.

Cómo saber si te compensa (y qué mirar)

1. Qué permanencia tienes realmente. Mira tu contrato o el área de cliente: duración (p. ej., 12 meses), qué beneficio la origina (descuento, equipo, instalación) y la penalización máxima.
2. Cálculo rápido y justo. La penalización debe proporcionalizarse por tiempo. Ejemplo: te aplicaron 120 € de descuento por 12 meses y te faltan 5 meses → penalización orientativa = 120 × (5/12) = 50 €. (No pueden cobrarte más de lo que te quedaba por “beneficio” pendiente).
3. Móvil financiado ≠ permanencia. Si el terminal va en cuotas, al irte tendrás que pagar las que falten (o liquidarlo). Esto es independiente de la penalización de permanencia de la tarifa.
4. Paquetes y líneas asociadas. Si tu móvil forma parte de un pack (fibra/TV/segunda línea), revisa cómo se reconfigura el paquete y si hay costes en otros servicios.

¿Tengo que borrar mis datos de mi antigua compañía de telefonía?

No es necesario para cambiarte de compañía. La portabilidad se tramita sin que tengas que “borrar tus datos” en la operadora saliente. Eso sí, por privacidad y orden, conviene cerrar flecos: revocar publicidad, cancelar servicios que no se migran y limpiar tus dispositivos.

¿Qué ocurre con tus datos en la operadora anterior?

• Para hacer la portabilidad no debes borrar nada en la compañía saliente.
• Tras el cambio, tu antiguo operador debe conservar cierta info por obligaciones legales (facturación, impuestos, reclamaciones). Lo que sí puedes hacer es retirar consentimientos comerciales y ejercer tus derechos de privacidad (acceso, rectificación, supresión, oposición, etc.) cuando proceda.
• Si tenías servicios extra (seguros, MultiSIM, suscripciones SMS/pagos con factura), cancélalos aparte para que no sigan facturando.
• En esta web te explican claramente el porqué deberíamos tratar nuestros datos, y ser conscientes de lo que hacen las compañías con ellos. Si no borramos los datos de las compañías que dejamos de usar, lo usarán para venderlos a terceros, y esto implica llamadas indeseadas, spam, incluso, si roban los datos de esa otra empresa, podríamos sufrir hackeos, phishing y demás.

Preguntas frecuentes sobre cambiar de compañía móvil (FAQ)

Respuestas claras, legales y accionables para que cambies de operador sin perder tu número ni tus datos. Como digo siempre: “no hace falta que te lleves las manos a la cabeza”; “simplemente sigue estos pasos muy sencillos” y el cambio sale limpio.

Por si quieres saber más:

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Cambiar de compañía móvil: pasos, plazos y cómo borrar tus datos de la operadora que dejas se publicó primero en CancelaciónDatos.com.

Si has llegado hasta aquí, seguramente te ronda la duda con un mensaje que dice ser de SEUR y te pide pagar algo, confirmar datos o pinchar un enlace “para no perder el paquete”. Te entiendo. En mi radar de estafas, el sms phishing SEUR (también llamado smishing) es de los cebos más comunes porque explota algo muy humano: la prisa por recibir un envío. Y sí, “el sms del falso pago en aduanas” es ahora el anzuelo estrella. No exagero cuando digo que “puede que en las últimas semanas algunos de ustedes tu mamá el papá el primo o el infeliz de tu ex haya recibido este falso sms”.

Queremos que reconozcas en segundos si un SMS de SEUR es legítimo o no; y que sepas actuar con eficacia si ya hiciste clic o diste tus datos. Siempre me repito una y otra vez: “desconfía siempre de cualquier sms que te pide entrar a un enlace para hacer cualquier tipo de gestión”. Suena básico, pero cuando estás esperando un paquete y te llega un aviso con urgencia, es fácil morder el anzuelo.

Qué es el smishing y por qué se usa para suplantar a SEUR

Para situarnos: el smishing es phishing por SMS. Los delincuentes suplantan a marcas conocidas para llevarte a una página falsa donde metes tu tarjeta o tus credenciales. A veces la estafa es burda, y otras está muy bien pulida. He visto desde plantillas cutres hasta clones casi perfectos. En un extremo, páginas con dominios estrafalarios; en el otro, mensajes que encajan con tu contexto (“tu pedido”, “reprogramar entrega”, “aduanas”). Y ojo: “estos fraudes pueden evolucionar… si acaban mejorando el diseño… puede ser más efectivo”. Por eso no basta con “yo distingo los feos”: hay campañas cada vez más convincentes.

Algo que repito cuando alguien me enseña el pantallazo de turno es esto: las aduanas no se pagan por un enlace recibido por sorpresa en un SMS. En la vida real, “las aduanas siempre puedes pagarlas cuando el cartero o la cartera pase por tu casa con el paquete y además también puedes pagarles directamente desde la oficina de correos”.

Si el mensaje te exige un pago exprés de 1,99–2,99 € para liberar un envío, sospecha. Ese importe simbólico está calculado para que aceptes sin pensar.

Cómo funciona en 3 pasos – SMS phishing SEUR

1. SMS: salto de urgencia + CTA (“paga tasas”, “reprograma entrega”, “actualiza datos”).
2. Enlace: dominio que no es de la marca (a veces “una url de extensión rusa” u otros TLD raros).
3. Web trampa: formulario de tarjeta y importe simbólico (1,99–2,99 €) para bajar tus defensas. Luego clonan la tarjeta o prueban cargos mayores.

Y ojo con la sensación de “esto es cutre, nadie pica”: “aparentemente este parece un fraude bastante tonto… pero estos fraudes pueden evolucionar… y si acaban mejorando el diseño… puede ser más efectivo”. Es decir, hoy puede verse burdo; mañana, convincente.

Diferencias entre smishing, phishing y vishing – SMS phishing SEUR

• Smishing (SMS/WhatsApp): llega al móvil con un enlace. Señal típica: prisa por pagar tasas o gastos. Me repito siempre: “desconfía siempre de cualquier sms que te pide entrar a un enlace para hacer cualquier tipo de gestión”.
• Phishing (email): correos con logotipos y plantillas; enlaces a páginas clonadas.
• Vishing (llamada): teléfono; el “agente” te guía para que digas o introduzcas datos.

En todos los casos, un detalle operativo marca la diferencia: “si el sms no tiene este número de referencia… este sms es falso”. Las comunicaciones legítimas de un envío siempre se pueden verificar por canales oficiales y con localizador.

Por qué el gancho “reprogramar entrega” (o “aduanas”) funciona

• Contexto perfecto: medio país espera paquetes a diario. Si justo aguardas uno, el cebo suena plausible.
• Importe despreciable: 2,99 € “para liberar el paquete” parece inocuo; baja tu guardia.
• Urgencia y miedo a perderlo: ventanas de tiempo (“48 h”), amenazas sutiles (“devolver a origen”).
• Dominio trampa: incluso cuando no clonan el look, te llevan a “una url de extensión rusa” u otras variantes.
• Confusión de marcas: hoy te citan SEUR; ayer fue Correos o “la del falso sms de m&r w”. La mecánica es idéntica.

Y aquí lo clave que aplico como regla práctica: “las aduanas siempre puedes pagarlas cuando el cartero o la cartera pase por tu casa con el paquete y además también puedes pagarles directamente desde la oficina de correos”. Si te fuerzan a pagar por un enlace del SMS, desconfía por defecto.

Señales infalibles para detectar un SMS falso de SEUR

Que no te líen: la mayoría de cebos de SMS phishing SEUR caen por su propio peso si observas tres cosas con lupa: la URL, el tono/importe y el localizador. Aquí va mi checklist operativo para decidir en segundos.

URLs raras (incluida extensión .ru) y acortadores

La regla número uno es simple y la aplico siempre: no entres desde el enlace del SMS. Si aun así miras la URL, busca estos fallos:

• Dominio que no es de SEUR: nada de seur.com → ojo con imitaciones tipo seur-entregas.com, subdominios engañosos (seur.com.entregas-xyz.net) o TLD extraños. Más de una vez me he topado con “una url de extensión rusa”: bandera roja inmediata.
• Acortadores (bit.ly, tinyurl, etc.) que ocultan el destino real.
• HTTP sin candado o certificados que no coinciden con el dominio.
• Web chapucera: políticas de privacidad vacías, avisos legales reciclados, logos borrosos… A veces “esta web ni siquiera la han intentado imitar para web oficial”, lo cual delata el montaje.

Si el enlace no acaba en un dominio corporativo legítimo, cancelo, bloqueo y voy por mi cuenta a seur.com.

Urgencia, faltas de ortografía e importes simbólicos (1,99–2,99 €)

El discurso del smishing es muy predecible:

• Urgencia artificial (“último aviso”, “48 h”, “se devolverá a origen”).
• Errores gramaticales o mayúsculas raras.
• Pagos minúsculos para desactivar tu sospecha: 1,99–2,99 € por “gestión”, “gastos de envío” o “el sms del falso pago en aduanas”.
• Petición de datos de tarjeta en una página enlazada.

Aquí me repito lo mismo que tú y yo ya sabemos: “desconfía siempre de cualquier sms que te pide entrar a un enlace para hacer cualquier tipo de gestión”. Y no te confíes por cutre que parezca: “aparentemente este parece un fraude bastante tonto… pero estos fraudes pueden evolucionar… y si acaban mejorando el diseño… puede ser más efectivo”. Ayer fue MRW (“la del falso sms de m&r w”), hoy SEUR; mañana, el que toque.

Localizador y referencia de envío: cuándo existe y cómo verificarlo

Las comunicaciones legítimas de paquetería se verifican con un localizador. Si el mensaje:

• No incluye un número de referencia válido/verificable.
• O te lleva a introducir el localizador en una web que no es oficial.

Entonces actúa como si fuera fraude.

“Si el sms no tiene este número de referencia… este sms es falso”. Y aunque lo tenga, nunca lo compruebo desde el enlace del SMS: entro yo mismo en seur.com o en la app y lo introduzco allí.

El cebo de las “aduanas” y el “paquete retenido”

El anzuelo más rentable ahora mismo es el del paquete retenido en aduanas. Funciona porque mezcla urgencia, cantidades pequeñas y un contexto creíble (todos recibimos paquetes). El libreto suele empezar así: “vas a recibir un sms en el que se te dice que te escriben de correos y se te informa de que hay un paquete que no te han podido entregar correctamente”. En el mensaje aparece un enlace para “pagar las tasas de aduanas” y “liberar” el envío. A veces, cuando haces clic, aterrizas en “una url de extensión rusa” u otro dominio extraño donde te piden datos de tarjeta; otras veces la página imita la marca con más o menos acierto (he visto casos en los que “esta web ni siquiera la han intentado imitar para web oficial”). Y conviene no confiarse, porque “esto siempre puede ir cambiando en el futuro”: cada campaña pule un poco más el disfraz.

¿SEUR cobra aduanas por SMS? Cómo se paga realmente

La respuesta es simple y la repito tal cual porque evita muchísimos sustos: “las aduanas siempre puedes pagarlas cuando el cartero o la cartera pase por tu casa con el paquete y además también puedes pagarles directamente desde la oficina de correos”. Esto descarta de un plumazo el pago exprés por enlace. Si un SMS te exige abonar 1,99–2,99 € “para gastos de gestión” o similares, yo lo trato como fraude y punto.

Además, “desconfía siempre de cualquier sms que te pide entrar a un enlace para hacer cualquier tipo de gestión”. En caso de incidencia real con un envío, lo normal es que exista un localizador verificable en los canales oficiales; si el mensaje no lo trae o te obliga a usarlo en una web rara, recuerda la regla de oro: “si el sms no tiene este número de referencia… este sms es falso”.

Cómo maquillan el anzuelo: textos tipo y señales que delatan

Las campañas recientes repiten fórmulas muy parecidas. He visto textos tal cual:

“Apreciado cliente tu paquete no se ha podido entregar en la fecha estimada porque no se han pagado los gastos de envío”.

Para parecer legítimos, algunos añaden detalles como localizador, terminal desde el que se realiza el cargo o fecha de la operación; pero “se olvidan de añadir algo tan sencillo como un saludo personalizado”, lo que debería levantar sospechas. Acto seguido viene el enlace:

“Pulsar sobre este enlace… te redirigirá a una página similar al oficial desde la que tratarán de hacerse con tus datos tanto personales como bancarios”.

Ese es el momento de parar: no completes formularios, no metas tarjetas y no subas fotos de documentos.

Por qué nos engancha el “paquete retenido”

• Contexto: si esperas algo de fuera de la UE, el argumento parece natural.
• Importe bajo: pagar 2–3 euros no “duele”. Ese es precisamente el truco.
• Temor a perder el envío: ventanas de tiempo, amenazas de devolución o tasas acumuladas.
• Dominio trampa: a veces descarado (“.ru”), a veces disimulado con subdominios largos.
• Variantes de marca: hoy es SEUR, ayer fue Correos o MRW; el guion es el mismo.

Si recibo un aviso así, no abro el enlace, entro yo a la web/app oficial y busco mi envío por localizador. Si no hay rastro, bloqueo y olvido.

Qué hacer si pinchaste el enlace o diste datos

Respira. No eres la primera persona ni serás la última. La clave es reaccionar en minutos y dejar rastro de todo para recuperar el control (y el dinero si procede). Yo sigo este protocolo práctico, apoyado en lo que ya sé por experiencia y repitiéndome algunas frases tal cual para no perder el foco.

Corta el riesgo financiero – SMS phishing SEUR

• Llama a tu banco y bloquea la tarjeta. Pide revisión de cargos y, si hay alguno, tramita devolución. “si hemos facilitado los datos bancarios debemos contactar con nuestro banco para tomar las medidas de seguridad que corresponden evitando que se realicen cargos adicionales”.
• Si introdujiste credenciales bancarias, cambia inmediatamente usuario/contraseña desde otro dispositivo y activa 2FA.

Cambia contraseñas y activa 2FA

• Prioriza: email principal, banca, tiendas, redes y cualquier servicio donde recicles contraseña.
• Activa doble factor (app autenticadora mejor que SMS).
• Revoca sesiones activas y cierra dispositivos confiables que no reconozcas.

Aísla y revisa tu dispositivo – SMS phishing SEUR

• Si solo visitaste una web y no instalaste nada, borra la pestaña y limpia caché.
• Si descargaste algún archivo o app (Android/iOS):
  • Desinstala lo sospechoso.
  • Pasa un antivirus/antimalware reputado.
  • En iOS, revisa Perfiles y gestión de dispositivos; elimina perfiles desconocidos.
• No introduzcas más datos personales hoy en ese dispositivo hasta terminar la revisión.

Guarda pruebas y crea tu “dossier”

• Haz capturas del SMS, la URL (sin volver a abrirla), hora/fecha y cualquier cargo.
• Anota lo que introdujiste: tarjeta, DNI, clave, etc.
• Comienza a monitorizar: “vigilar regularmente qué información hay publicadas sobre nosotros en internet para detectar si nuestros datos están siendo utilizados sin consentimiento”.

Denuncia y notifica – SMS phishing SEUR

• Presenta denuncia (Policía/Guardia Civil) con todas las pruebas. “denunciar la situación ante las fuerzas y cuerpos de seguridad del estado”.
• Informa al servicio afectado (banco, plataforma, paquetería).
• Reporta el SMS a tu operadora si ofrece canal de reporte de spam/smishing.

Privacidad: si cediste datos personales

• Si entregaste DNI, dirección, teléfono, etc., valora ejercer tus derechos ante la autoridad competente: “la agencia española de protección de datos explica cómo hacerlo”.
• Considera alertas de equivalencias de identidad (si recibes comunicaciones de altas no solicitadas, microcréditos, etc.).

Comprueba tu envío por la vía segura

• Nunca uses el enlace del SMS. Entra tú mismo en seur.com o la app oficial y busca por localizador.
• Si no hay registro, da el SMS por fraude y bloquea al remitente. Aquí mi regla de oro: “desconfía siempre de cualquier sms que te pide entrar a un enlace para hacer cualquier tipo de gestión”.

Cómo comprobar un envío de SEUR con seguridad

Lo primero es verificar un envío de SEUR sin caer en smishing significa tomar tú el control del proceso. Nada de enlaces del SMS; vas por canales oficiales y con datos verificables. Yo lo hago así, siempre.

Entra tú mismo en los canales oficiales (no desde el SMS)

• Abre el navegador y escribe seur.com a mano o usa la app oficial.
• Nunca clicks en el enlace del mensaje: “desconfía siempre de cualquier sms que te pide entrar a un enlace para hacer cualquier tipo de gestión”.
• Si quieres curiosear el enlace sin entrar, examina el dominio: si no es de SEUR, ignóralo; y si ves “una url de extensión rusa”, ya sabes lo que es.

Usa un localizador que puedas contrastar

En una incidencia real, SEUR te da un identificador verificable. Tal cual:

“En caso de cualquier incidencia… se te dirá un número de paquetes que te permitirá entrar a la web del servicio postal e informarte sobre él”.

• Consigue el localizador por vías legítimas: correo de la tienda, área de cliente de la web donde compraste, o comunicaciones oficiales de SEUR (no el SMS sospechoso).
• Introduce ese localizador solo en seur.com o la app. Si el mensaje “mágicamente” no trae referencia, me repito mi regla de oro: “si el sms no tiene este número de referencia… este sms es falso”.

Sólo con estas dos cosas, puedes evitarte muchos quebraderos de cabeza y estafas.

Preguntas frecuentes sobre el SMS phishing SEUR

Yo ya no me preocupo: cada vez que dejo una empresa, genero mi carta, la envío… y me quito problemas

Hubo un tiempo en el que cada semana me caía un SMS raro: “paga 1,99 € de aduanas”, “actualiza tus datos bancarios”, “tu paquete no se ha podido entregar…”. Alguno venía con un dominio sospechoso, incluso de esos con extensión rara, sin saludo y con prisas por que pinchara el enlace. No llegué a perder dinero, pero vivía alerta y, sinceramente, cansado.

Un día me harté. Decidí hacer algo muy simple que me ha cambiado la vida digital:
cada vez que dejo de usar una empresa (tienda, mensajería, operador, lo que sea), genero una carta de supresión y oposición y la envío. Fin. Desde entonces no me preocupo: hay menos ruido, menos SMS comerciales y, sobre todo, menos superficie para que me suplanten.

Por si quieres saber más:

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada SMS phishing SEUR se publicó primero en CancelaciónDatos.com.

¿Qué es el phishing? A día de hoy el phishing es uno de los métodos más usados por los ciberdelincuentes a nivel mundial y puede ser usado para conseguir cualquier tipo de información, desde datos bancarios hasta las credenciales de inicio de sesión de nuestras redes sociales o correo electrónico. Además de ser una de las técnicas más peligrosas, efectivas y fáciles de hacer, no requieren muchos conocimientos técnicos. Por esto es importante saber cómo lo hacen y estar alerta a este tipo de ataques. Arrancamos esta guía para que cualquiera pueda entenderlo y protegerse desde ya.

¿Qué es el phishing?

En palabras simples, no es más que el delito de engañar a las personas para que compartan información confidencial —como contraseñas y números de tarjetas de crédito— usando métodos de ingeniería social. El objetivo del atacante es que tú mismo le entregues tus datos, creyendo que estás interactuando con alguien de confianza (tu banco, una red social, un servicio de mensajería, una tienda, etc.).

Lo crítico aquí es la apariencia de legitimidad: los mensajes y páginas falsas imitan logotipos, tonos y formatos de marcas reales. Y como “es una de las más peligrosas, efectivas y fáciles de hacer”, se ha convertido en la puerta de entrada más común para el robo de cuentas, extorsiones y fraudes económicos.

Su fuerza está en la suplantación y en crear urgencia (“actividad sospechosa”, “bloquearemos tu cuenta”) para nublar el juicio, que no pensemos, y entregar nuestros datos sin pensar.

Cómo funciona y por qué resulta tan efectivo

Cómo funciona normalmente:

1. Señuelo: recibes un email/SMS/WhatsApp/llamada o ves un código QR con un mensaje alarmista.
2. Engaño: el enlace lleva a una web clonada casi idéntica a la oficial; o el estafador te pide datos por voz.
3. Exfiltración: al introducir credenciales o descargar un archivo, el atacante roba acceso y puede vaciar cuentas, tomar control de perfiles o vender tus datos.

Detalles claves que conviene interiorizar:

• No entres por enlaces de correos o mensajes; abre la app o la web oficial tecleando la URL.
• El candado/HTTPS ayuda, pero no basta: existen webs de phishing con certificado válido; lo crítico es el dominio exacto (ojo a typos y subdominios raros).
• El phishing no es solo email: también smishing (SMS/WhatsApp), vishing (llamadas) y quishing (códigos QR).
• Si ya hiciste clic: sal, cambia contraseñas, activa MFA y revisa actividad cuanto antes.

¿Por qué funciona tan bien?

• Emoción y urgencia: el miedo a perder la cuenta o el dinero hace que la gente “haga clic” antes de pensar.
• Imitación convincente: hoy los atacantes copian diseños y dominios con sutilezas (typos) que engañan a simple vista.
• Barrera técnica baja: es efectivo “ya que no requieren muchos conocimientos técnicos”; hay kits de phishing listos para usar.
• Hábitos cotidianos: vivimos entre notificaciones; un correo más pasa desapercibido hasta que ya es tarde.

El atacante se hace pasar por tu banco, te dice que “la seguridad de tu cuenta fue vulnerada y debes ejecutar alguna acción dando clic a un enlace”. En ese momento te asustas y haces clic. Entras a una copia casi exacta del sitio web legítimo donde te piden usuario y contraseña. Cuando introduces las credenciales, la información llega al estafador, que entra a tu cuenta y puede robar dinero o resetear tus accesos.

Con esta base clara —qué es, cómo opera y por qué es tan eficaz—, en la siguiente sección entraremos en las señales y la verificación rápida para detectar un intento de phishing antes de caer.

Señales claras de un phishing y verificación rápida

Cuando recibo un correo o mensaje sospechoso, aplico un chequeo exprés. A día de hoy el phishing es uno de los métodos más usados y, precisamente porque “es una de las más peligrosas, efectivas y fáciles de hacer”, conviene revisar en frío antes de hacer clic.

Checklist express: remitente, dominio, y URL – ¿Qué es el phishing?

1. Remitente real vs. “parecido”

• Quién envía: “tenemos que fijarnos en quién nos está enviando el correo”.
• Dominio corporativo: “las empresas serias tienen sus propios dominios para sus direcciones de correo electrónico”. Una red social “nunca usará @gmail.com, @blog.com” u otros dominios genéricos para avisos sensibles.
• Typosquatting: “debemos estar alerta a que el dominio esté bien escrito”. Los estafadores registran dominios similares: facebook-support.com, faceb00k.com, fácebook.com (caracteres raros). Si ves algo así, bandera roja.

2. No pulses enlaces del correo

• Si el mensaje te mete prisa (cierre de cuenta, cobro, seguridad), “lo más recomendable es no abrir ningún tipo de enlace que te llegue por correo electrónico”.
• Plan seguro: “simplemente abrir la app o web oficial desde tu marcador o escribiendo la dirección a mano” y revisar desde ahí.

3. Inspección de la URL (si ya hiciste clic)

• Comprueba el enlace del sitio web: que el dominio sea exactamente el oficial (no subdominios engañosos tipo banco.tu-seguridad.example.com).
• HTTPS/candado: “debemos verificar que el sitio tenga https… si usa http sal de este sitio inmediatamente”. El candado no garantiza legitimidad, pero la ausencia de HTTPS es motivo para salir al instante.
• Ortografía exacta: “si el sitio web… tiene su enlace mal escrito o con caracteres raros es una señal para que salgas huyendo”.

4. Lenguaje y tono

• Urgencia artificial (“actúe ahora”), miedo, premios improbables, errores de traducción o saludos genéricos (“Estimado usuario”) son señales típicas.

5. Adjuntos y formularios

• Desconfía de archivos adjuntos inesperados (sobre todo .html, .htm, .exe, .zip) y de formularios que piden contraseñas, PIN o códigos de un solo uso.

Si el aviso es crítico (banco, redes, pagos) y llegó por un canal no verificado, no interactúes desde ese mensaje: entra por tu app oficial y compruébalo allí.

¿Qué es un ejemplo de phishing? (caso práctico)

“Supongamos que acabamos de entrar a nuestro correo electrónico y nos encontramos con un correo recibido que aparentemente es de Facebook que nos dice que hubo fallos de seguridad graves en nuestra cuenta y que debemos tomar acciones urgentes.” Desde ese momento ya podemos verificar si es un ataque de phishing:

1. Remitente: ¿viene de un dominio oficial de Facebook o ves algo como facebook-security@outlook.com? “Si vamos a alguno de estos dominios en el remitente del email… es una clara bandera roja.”
2. Enlace: el botón dice “Revisar seguridad”. “Lo más recomendable es no abrir… ningún tipo de enlace que te llegue por correo electrónico.” En vez de eso, “abrir la app de Facebook y revisar desde ahí.”
3. Si ya entraste: revisa la barra del navegador. “Debemos fijarnos en que el sitio web esté usando https… si usa http sal de este sitio inmediatamente.” Confirma que sea exactamente facebook.com y no variantes con “caracteres raros”.
4. Formulario: te pide usuario, contraseña y, quizá, tarjeta. “Una vez que la persona ingresa sus credenciales, la información llega al estafador y puede usarla para suplantar su identidad o robar dinero.”

Este mismo guion se repite con bancos, tiendas, juegos o servicios: “el phising es utilizado también en redes sociales, juegos y cualquier otro sitio web que requiera un inicio de sesión.”

Tipos de phishing en 2025

La familia de ataques es amplia, pero comparten el mismo principio: “el atacante envía a su víctima un mensaje… suplantando la identidad de una persona u organización de confianza” para llevarla a una “copia casi exacta del sitio web legítimo… donde se le pide que ingrese sus credenciales”. A día de hoy el phising es uno de los métodos más usados, no solo por correo: “el phising es utilizado también en redes sociales, juegos y cualquier otro sitio web que requiera un inicio de sesión.”

¿Qué es el phishing? ¿Cuáles son los 4 tipos de phishing?

Estos son los cuatro más citados en guías generales son:

Aunque existen muchas variantes, los cuatro más comunes hoy son: email phishing, smishing (SMS/WhatsApp), vishing (llamadas) y quishing (códigos QR). Todos explotan la ingeniería social (urgencia, miedo, suplantación) para que reveles datos o hagas clic donde no debes.

1) Email phishing (clásico)

Correos que imitan a bancos, redes sociales o paquetería e incluyen enlaces a webs clonadas o adjuntos maliciosos. Señales: remitente/dominio sospechoso, urgencias (“bloquearemos tu cuenta”), enlaces acortados. Recomendación: no entres desde el correo; abre la app o web oficial tecleando la URL.

2) Smishing (por SMS/WhatsApp)

Mensajes de texto que suplantan a tu banco, Correos o un servicio de pago y te empujan a pulsar un enlace o a “verificar” datos. Es el mismo engaño del email, pero por móvil; cada vez más común en España.

3) Vishing (por voz/llamadas)

Llamadas de “soporte” o “tu banco” que piden códigos de un solo uso o instalar apps de control remoto. Con IA, algunos delincuentes imitan voces de familiares para crear urgencias creíbles. Duda siempre y cuelga para volver a llamar al canal oficial.

4) Quishing (códigos QR)

Se pegan QR falsos en menús, parquímetros o carteles; al escanear, te llevan a sitios que roban credenciales o instalan malware. Comprueba que el QR no esté manipulado/pegado encima y revisa la URL real antes de introducir datos. Mejor entra desde la app oficial del servicio.

5) Phishing impulsado por IA

Mensajes sin faltas, tono calcado al de la marca, incluso voz sintética para vishing.
Defensa: vuelve al procedimiento (remitente/URL exacta, canal oficial, no compartir códigos), usa listas de bloqueo y filtros actualizados.

6) Redes sociales, juegos y marketplaces

Comentarios o mensajes directos con premios, verificación de cuenta o “colaboraciones”. En juegos y marketplaces buscan cuentas y datos de pago.
Defensa: nunca sigas enlaces recibidos por DM; entra a la configuración de seguridad desde la app y revisa sesiones activas.

7) Clone phishing y enlaces de “confirmación”

Reenvían un correo legítimo clonado, cambiando solo el enlace por uno malicioso.
Defensa: compara el enlace con el original (dominio exacto) y evita descargar adjuntos “actualizados”.

¿Qué es un ejemplo de phishing? (uno real y uno simulado)

Ejemplo real (España): “tu paquete retenido, paga 1,99 €”
Circulan correos/SMS que se hacen pasar por paqueteras (SEUR, Correos) y piden 1,99 € para liberar un envío. El enlace lleva a una web falsa donde capturan tu tarjeta o credenciales. Señales: importe pequeño para bajar la guardia, urgencia, dominio que no es el oficial. VerificaRTVE y el propio INCIBE lo han desmentido y advertido repetidas veces.

Ejemplo simulado paso a paso (banco):

1. Recibes un email con asunto “Actividad sospechosa en tu cuenta”.
2. El remitente parece real, pero el dominio es un typo (mi-banco.com.seguridad-login.net).
3. Un botón “Verificar ahora” te envía a una web clonada del banco (tiene candado, pero no es el dominio oficial).
4. Al introducir usuario y contraseña, el atacante las recibe en tiempo real y puede entrar en tu banca online.
   Consejo: no uses enlaces del mensaje; abre la app o teclea la URL oficial. Guías de Microsoft e INCIBE explican esta mecánica.

Otro muy común: “multa de la DGT, último aviso” (SMS)
Mensajes que suplantan a la DGT con un enlace para “pagar la sanción”. La DGT no notifica multas por SMS; se usan canales oficiales/sede electrónica. INCIBE ha catalogado campañas así y medios verificadores lo han desmentido.

Si te llega algo así:

• No hagas clic ni descargues adjuntos; abre la app o la web oficial.
• Reenvía/consulta el caso a INCIBE 017 (teléfono gratis y confidencial) o por WhatsApp/Telegram si lo prefieres.
• Si metiste datos: cambia contraseñas, activa MFA, contacta con tu banco y monitoriza movimientos.

¿Qué hacer si ya caíste? ¿Qué es el phishing?

Si ya hiciste clic o entregaste datos, actúa con calma pero de inmediato. Recuerda: “una vez que la persona ingresa sus credenciales, la información llega al estafador y puede usarla para suplantar su identidad o robar dinero de la cuenta.” Vamos a cortar acceso, limitar daños y avisar por los canales correctos.

1) Contén el incidente y cambia credenciales (sin usar enlaces del correo)

• Entra desde la app o la web oficial del servicio afectado (“lo más recomendable es no abrir ningún tipo de enlace que te llegue por correo electrónico”; “abrir la app… y revisar desde ahí”).
• Cierra sesión en todos los dispositivos desde el panel de seguridad.
• Cambia la contraseña por una única y larga con tu gestor de contraseñas.
• Si reutilizabas esa clave en otros servicios, cámbiala también allí.
• Antes de iniciar sesión, verifica el dominio exacto y que usa HTTPS (“debemos verificar que el sitio tenga https”… “si usa http sal de este sitio inmediatamente”).

2) Activa MFA resistente al phishing y blinda la recuperación

• Configura passkeys o llaves FIDO2 y, si no es posible, app autenticadora (evita SMS).
• Revoca códigos de recuperación antiguos y genera nuevos.
• Revisa correo/telefono de recuperación y elimina opciones obsoletas.
• Habilita alertas de inicio de sesión y revisa sesiones/dispositivos abiertos.

3) Protege banca y métodos de pago

• Si diste datos de tarjeta o hiciste pagos, contacta a tu banco por su canal oficial (teléfono de la tarjeta o app) para bloquear/cancelar tarjeta y vigilar cargos.
• Activa avisos de transacciones y considera una reclamación/contracargo si procede.
• Para servicios tipo PayPal/marketplaces, cambia clave, activa MFA y revisa autorizaciones de terceros.

4) Revisa el dispositivo y elimina posibles cargas

• Si descargaste/abriste adjuntos (.html, .zip, ejecutables) o instalaste algo, pasa un análisis completo con tu antivirus/antimalware y desinstala apps sospechosas.
• En móvil: revisa permisos (Accesibilidad/Administrador), elimina perfiles desconocidos y actualiza el sistema.
• Mantén navegador y extensiones al día; borra extensiones que no uses.

5) Reporta y deja rastro para ayudar a otros

• Reporta el correo/mensaje dentro del propio servicio (Gmail/Outlook/Red social → “Reportar phishing”).
• Informa a tu empresa (si aplica) y a la autoridad competente de tu país (p. ej., el CERT u organismo de ciberseguridad) con capturas/encabezados.
• Si la cuenta es social (Facebook, Instagram, etc.), usa su centro de ayuda para recuperación y revisión de actividad.
• Guarda evidencia (fechas, URL, correos) por si necesitas denuncia.

Entra siempre por el canal oficial (app/web escrita a mano) y nunca desde el mensaje que te llegó. Verifica dominio exacto y HTTPS antes de cualquier cambio.

Reduce tu exposición: borra tus datos personales de empresas (RGPD)

Eliminar datos que ya no necesitas en manos de terceros reduce tu “superficie de ataque”: los estafadores aprovechan información filtrada o expuesta para personalizar sus cebos. Ojo: no existe riesgo cero ni se puede borrar la huella digital por completo, pero sí minimizarla con buenos hábitos y ejerciendo tus derechos.

Qué dice el RGPD

Tienes derecho de supresión (“derecho al olvido”, art. 17 RGPD) cuando, por ejemplo, los datos ya no son necesarios, retiras el consentimiento, te opones al marketing directo, el tratamiento es ilícito o deben suprimirse por obligación legal. Existen excepciones (p. ej., cumplimiento de obligaciones legales, ejercicio/defensa de reclamaciones, interés público).

Paso a paso para borrar tus datos

1. Haz tu lista de empresas/servicios donde tengas cuenta o hayas dejado datos (tiendas, comparadores, newsletters, operadoras, redes…).
2. Solicita la supresión al responsable del tratamiento (DPO/privacidad) indicando:
   • Que ejercitas tu derecho de supresión (art. 17 RGPD).
   • Qué datos/cuentas quieres borrar y en qué canales (CRM, newsletters, apps, copias y encargados).
   • Que borren también datos para marketing directo y dejen constancia en sus encargados.
3. Usa un modelo: borra tus datos de las empresas para evitar ataques de phishing en un futuro.
4. Guarda prueba de envío (acuse/email). Si presentaste la solicitud por medios electrónicos, deberían responder por la misma vía cuando sea posible.

Cuando preparo solicitudes para clientes, pido confirmación de borrado por escrito y el alcance (sistemas, backups, proveedores) para evitar respuestas vagas.

O si quieres ahorrarte todo esto, simplemente usa nuestro servicio por 10€, lo puedes usar en cuantas empresas lo quieras, y ya no te volverán a molestar.

Preguntas frecuentes – ¿Qué es el phishing?

Checklist imprimible anti-phishing – ¿Qué es el phishing?

Aquí te dejo una tabla que te ayudará a verificar si has caído o no en una estafa. Compártela, a más de uno hemos ayudado con esta tabla y evitado disgustos mayores. Muchos de nosotros lo imprimimos y lo ponemos en la oficina:

Por si te apetece conocer más:

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada ¿Qué es el phishing? se publicó primero en CancelaciónDatos.com.

La Lista Stop Publicidad (LSP) es un sistema voluntario de exclusión publicitaria que complementa a la Lista Robinson: ambas sirven para que las empresas depuren sus bases y no contacten a quien ha dicho “no”. La LSP está promovida por la Asociación Española para la Privacidad Digital y figura ya entre los recursos informativos de la AEPD.

En la práctica, Lista Stop Publicidad es un registro donde apunto mis datos de contacto para que las empresas que planifican campañas consulten y excluyan mis canales antes de enviarme comunicaciones comerciales.

Por eso uso dos herramientas gratuitas que funcionan como sistemas de exclusión publicitaria: la lista Robinson y stop publicidad, que son servicios gratuitos… nos van a permitir registrarnos… y de esta manera va a disminuir mucho esa publicidad.

Cobertura por canales (correo, SMS/MMS, WhatsApp y redes sociales)

Uno de los puntos fuertes es que puedo añadir varios canales por tipo y gestionarlos. En mi caso, añadir varias direcciones postales y varios correos… tengo tres añadidas me ayuda a cubrir todas las vías por donde me entraba publicidad. En teléfonos, me resulta clave marcar el bloqueo de SMS, llamadas y WhatsApp: en teléfonos, bloquear SMS, teléfonos y WhatsApp. Además, puedo incluir mis direcciones de correo y perfiles donde suelo recibir mensajes promocionales para que queden protegidos.

Así, mi “escudo” queda más o menos así:

• Correo electrónico: añado todas mis cuentas principales y secundarias.
• Teléfono: activo el bloqueo para llamadas y SMS/MMS, y marco también WhatsApp.
• Direcciones postales: registro las mías (y variantes) para evitar mailings físicos.
• Redes sociales: cubro perfiles donde detecto impacto promocional.

Exclusión por sectores y gestión de consentimientos

Otra pieza útil es poder marcar sectores: marcar sectores me permite decir “de aquí no quiero nada”, ajustando el filtro a los nichos más insistentes (finanzas, energía, telecomunicaciones, etc.). Si alguna vez di un consentimiento en una web o app, lo que hago es retirarlo directamente en ese sitio o, si sigo recibiendo llamadas porque soy o he sido cliente, tiro de la revocación de llamadas: revocación de llamadas si eres o has sido cliente.

En mi experiencia, os va a reducir mucho la publicidad o incluso hacer que desaparezca. No es magia, pero sí un salto de calidad en cómo de “limpio” queda el buzón, el móvil y mis perfiles.

Obligación para las empresas – Lista Stop Publicidad

La LOPDGDD (art. 23.4) obliga a los anunciantes a consultar las listas de exclusión antes de iniciar campañas (antes, Robinson era la única; ahora deben consultar también la LSP).

“Recibimos prácticamente a diario emails de spam o de publicidad.” Por eso, cuando un correo no trae botón de baja, apuntarse a una lista de exclusión marca la diferencia.

Stop Publicidad vs Lista Robinson: diferencias y por qué conviene estar en ambas

Te dejo por aquí una tabla explicativa, para que se vea mejor:

O si quieres ahorrarte todo esto, simplemente usa nuestro servicio por 10€, lo puedes usar en cuantas empresas lo quieras, y ya no te volverán a molestar.

Plazos para notar menos publicidad – Lista Stop Publicidad

• LSP: el propio servicio señala efectos desde 30 días tras el alta. Buen punto para evaluar resultados.
• Robinson / Listas en general: la AEPD aclara que la eficacia es a partir del segundo mes; durante ese periodo aún puedes recibir impactos de campañas ya en marcha.

En mi experiencia, los cambios se notan a partir de las primeras semanas, con mayor garantía tras 30 días, y se nota mucho más alrededor del segundo mes. Entre medias, pueden colarse impactos de campañas ya en marcha o de marcas con las que diste consentimiento o eres/has sido cliente; en esos casos, tiro de modelo de cancelación de mis datos y de oposición formal si hace falta.

¿Por qué estar en ambas?

Porque se complementan (canales y validaciones), porque no todas las empresas consultan el mismo fichero y porque capas redundantes reducen la probabilidad de impacto. En mi caso, la combinación ha hecho que os va a reducir mucho la publicidad o incluso hacer que desaparezca en los canales críticos.

Aun así, si pasado el plazo siguen contactando, más abajo veremos cómo oponerte y reclamar.

Alta en Lista Stop Publicidad (6 pasos)

1. Entra en la web oficial y pulsa “Regístrate”:

La LSP es un sistema gratuito de exclusión publicitaria impulsado por la Asociación Española para la Privacidad Digital. Desde su página informativa verás qué cubre (teléfono, email, postal, redes sociales y mensajería) y el acceso al registro.

2. Crea tu cuenta e identifica al titular:

Indica nombre y apellidos y fecha de nacimiento. La normativa del servicio exige una verificación inicial por e-mail para completar el alta. Revisa tu bandeja de entrada y confirma.

3. Accede a tu panel y añade los canales a bloquear:

Puedes registrar varios números de teléfono, correos electrónicos, dirección postal y perfiles/IDs de redes o apps de mensajería (p. ej., WhatsApp). Así la depuración afectará exactamente a esos canales.

4. Elige los sectores (opcional):

Por defecto el sistema marca todos los sectores como excluidos; si quieres, puedes permitir alguno concreto.

5. Guarda los cambios:

Tras inscribirte, la plataforma envía un correo de bienvenida con la fecha exacta de alta, útil como prueba si más adelante reclamas.

6. Ten en cuenta el plazo de efecto.

La LSP indica que las empresas no deberían contactarte pasados ~30 días desde tu alta (tiempo de depuración). Además, la AEPD recuerda que las empresas deben consultar estos sistemas antes de sus campañas.

Tip práctico: si un mensaje comercial trae “darse de baja”, úsalo; si no ofrece esa opción o persiste tras tu alta en LSP.

Emails y teléfonos: añadir y “validar” bien

• Añade todos tus emails y números (móvil y fijo) que quieras blindar frente a publicidad. La LSP permite más de un dato por canal.
• Si cambias de número o creas un correo nuevo, vuélvelo a registrar en tu panel para que el bloqueo aplique también ahí. (La verificación inicial de la cuenta se hace por e-mail, según el reglamento del sistema).

Sectores, revocación y si ya eres cliente – Lista Stop Publicidad

• Sectores: por defecto estás fuera de todos; ajusta si te interesa recibir algo (p. ej., ofertas de viajes).
• Revocación/Oposición: la LSP permite oponerte o revocar frente a empresas concretas (útil si una marca persiste).
• Si ya eres cliente o diste consentimiento: aunque estés en la lista, podrían seguir contactándote solo en esos supuestos. Solución: revoca la autorización y ejerce oposición; la AEPD lo contempla expresamente.

¿También quieres apuntarte a la Lista Robinson?

Es gratis y funciona para teléfono, postal, email y SMS/MMS. Te apuntas, verificas por correo y luego indicas por qué medios no quieres publicidad (puedes inscribir a otra persona si procede). El efecto puede tardar hasta dos meses.

Cómo apuntarte a la Lista Robinson y doblar la protección

Yo empiezo siempre por aquí porque “desbroza” gran parte del ruido. Literalmente lo hago así: Vamos a darnos de alta primero en la lista Robinson… apúntate en la lista… rellenar DNI, nombre, apellidos, fecha de nacimiento, email, contraseña… y en cuanto confirmo el alta, paso a cargar mis canales uno por uno: registrar correo postal, varios emails, varios teléfonos y no recibir SMS ni MMS… marcar sectores… Con eso dejo “cerradas” las vías más castigadas.

Alta, canales y revocación de llamadas si eres o has sido cliente

1. Crea tu cuenta: desde el botón apúntate en la lista, completo los datos (sí, literalmente DNI, nombre, apellidos, fecha de nacimiento, email, contraseña).
2. Registra canales: añado correo postal, varios emails y varios teléfonos; en móviles activo la casilla de no recibir SMS ni MMS.
3. Marca sectores: si hay industrias especialmente pesadas, marcar sectores me permite bloquearlas de raíz.
4. Revocaciones: si una empresa me llama porque soy o he sido cliente, ejecuto la revocación de llamadas si eres o has sido cliente y dejo constancia (correo breve o formulario) para que cese la prospección por ese canal.

Mi truco es reservar 10 minutos para revisar que todo quede grabado y, si tengo dudas, repasar el resumen de canales añadidos —esa comprobación me ha evitado olvidos tontos.

Consejos para combinar ambas listas con buenos resultados

• Orden de trabajo: empiezo por Robinson y, acto seguido, remato en Stop Publicidad; así tapo primero el grifo “clásico” y luego cierro WhatsApp y redes con el otro registro.
• Cobertura total: si tengo varias cuentas, las meto todas (principal y secundarias); lo mismo con números y la dirección postal habitual y variantes (con/ sin piso).
• Consentimientos antiguos: si en su día marqué algún “sí, quiero recibir ofertas”, lo retiro en esa marca y documento la petición.
• Seguimiento: reviso a las 3–4 semanas si la cosa se ha calmado; si no, localizo a los reincidentes y les envío oposición/revocación específica.

Con este enfoque, lo normal es que el volumen de impactos baje en picado; en mi caso, os va a reducir mucho la publicidad o incluso hacer que desaparezca en lo más molesto del día a día.

Preguntas frecuentes clave (FAQ) – Lista Stop Publicidad

Por si quieres conocer más:

• 
  Saber si estoy en lista de morosos
• 
  Borrar tus datos de Tinder
• 
  Data Brokers
• 
  Borrar datos tras fallecimiento
• 
  Estafa del Bizum inverso
• 
  Borrar tu huella digital

La entrada Lista Stop Publicidad se publicó primero en CancelaciónDatos.com.