En resumen
- El robo de identidad ocurre cuando alguien usa tus datos personales — nombre, fecha de nacimiento, documento de identidad, dirección, número fiscal — para abrir cuentas, pedir préstamos, presentar solicitudes o cometer delitos haciéndose pasar por ti.
- Es diferente a una cuenta hackeada. Con una cuenta hackeada, la recuperas. Con el robo de identidad, tienes que demostrar a muchas organizaciones, una por una, que sigues siendo tú.
- La primera semana es la más importante. Congela el crédito, documenta todo, presenta una denuncia policial (para mostrar a los bancos y a las agencias de crédito) e informa a las instituciones donde se ha usado tu identidad.
- La mayor parte de la recuperación es administrativa, no técnica. Se trata de papeleo, llamadas telefónicas y paciencia — no de "hackear de vuelta".
- Esto llevará meses. Prepárate también emocionalmente. Mantén un único expediente (en papel o digital) con cada carta, correo electrónico y número de referencia — se convertirá en tu prueba y tu salvavidas.
En qué consiste
El robo de identidad significa que alguien usa tus datos personales para ser tú ante organizaciones que aún no saben que no eres tú. Formas comunes:
- Fraude con apertura de nuevas cuentas. Cuentas bancarias, tarjetas de crédito, contratos de teléfono, cuentas de compras en línea, a veces préstamos — abiertos a tu nombre, frecuentemente con una dirección diferente.
- Fraude fiscal y de prestaciones sociales. Una declaración de impuestos falsa presentada a tu nombre para reclamar una devolución, o desempleo / ayudas sociales reclamadas a tu nombre.
- Robo de identidad médica (más común en EE. UU., en aumento en otros lugares). Alguien usa tu documento de identidad para recibir atención médica, dejándote con las facturas y un historial médico alterado.
- Fraude documental. Tus datos de pasaporte o documento de identidad usados para falsificar documentos para otros. A veces relacionado con tráfico de personas y crimen organizado.
- Suplantación criminal. Alguien arrestado le da tu nombre a la policía. El antecedente penal queda vinculado a ti hasta que demuestres lo contrario.
- Identidad sintética. Una persona falsa construida con tus datos reales mezclados con datos inventados — usada a menudo para construir lentamente un historial de crédito falso y luego desaparecer con grandes préstamos.
Los ladrones rara vez son las personas que recopilaron los datos originalmente. Los datos personales se venden y revenden en mercados clandestinos. Quien abre una tarjeta de crédito a tu nombre en otra ciudad puede haber comprado tus datos dos años después de una filtración de la que nunca te enteraste.
Cómo te enteras
A menudo no lo sabes durante meses. Los puntos de descubrimiento más comunes:
- Una carta de cobro de deudas por una deuda que nunca contrajiste.
- Una solicitud de crédito rechazada — porque ya existe un historial crediticio a tu nombre que tú no creaste.
- Un banco o una tienda llamándote por un pedido que no fue tuyo.
- Una carta de la autoridad tributaria sobre una devolución que no solicitaste.
- Una nueva cuenta que aparece en tu informe de crédito.
- Un paquete dirigido a ti que llega a la dirección de otra persona.
- Un policía en tu puerta preguntando por un delito que no cometiste.
Cualquiera de estas señales es suficiente para empezar. No esperes una segunda señal.
Qué hacer — las primeras 72 horas
Sigue estos pasos en orden. Ve con calma — aquí importa más la minuciosidad que la velocidad. Recuperarse de un robo de identidad es una guerra administrativa, y necesitas un rastro documental limpio desde la primera llamada.
- Abre un expediente de recuperación. Una carpeta, un cuaderno, un único documento digital. Fecha, hora, organización, persona con la que hablaste, lo que dijo, cualquier número de referencia. Cada conversación. Desde la primera llamada. Este expediente es tu prueba, tu salvavidas y tu justificante ante otras organizaciones.
- Presenta una denuncia ante la policía. Aunque la policía no pueda recuperar nada para ti. El informe (y su número de referencia) es lo que los bancos, las agencias de crédito, las autoridades fiscales y las plataformas te pedirán durante los próximos meses. En la mayoría de los países puedes hacerlo en línea o en una comisaría local. Lleva tu documento de identidad y un resumen escrito de lo que ha ocurrido.
- Contacta con las agencias de crédito de tu país y solicita una alerta de fraude o un bloqueo de crédito en tu expediente. Un bloqueo impide que se abran nuevas cuentas a tu nombre sin tu consentimiento directo. Es la acción individual más poderosa que tienes disponible. (En España: ASNEF y EQUIFAX/BADEXCUG. En México: Buró de Crédito y Círculo de Crédito. En Colombia: Datacrédito y TransUnion. En Argentina: la Central de Deudores del BCRA. En Chile: Equifax/DICOM. En Perú: Infocorp/Equifax. Ojo: en varios de estos países no existe un «congelamiento» preventivo como en EE. UU. — pregunta a cada agencia qué alerta de fraude ofrece.)
- Notifica a tu banco, a tu emisor de tarjeta de crédito y a todas las aplicaciones de pago. Aunque aún no haya habido movimientos de dinero. Pide al equipo de fraude que marque tus cuentas para una vigilancia de mayor riesgo. Si existen transacciones desconocidas, impúgnala por escrito — guarda copias.
- Notifica a tu operador de telefonía móvil y pídele que añada un PIN de cuenta o protección contra la portabilidad para que un atacante no pueda transferir tu número a una SIM diferente.
- Notifica a la autoridad tributaria y al organismo de seguridad social / seguro de salud de tu país, especialmente si sospechas de fraude en prestaciones o fiscal.
- Notifica a cada organización específica donde sepas que se ha utilizado tu identidad. Envía una carta escrita (el correo electrónico está bien si lo ofrecen) con tu nombre, documento de identidad, el número del informe policial y la cuenta o transacción en cuestión. Guarda una copia de cada carta que envíes.
Qué hacer — las dos semanas siguientes
- Obtén tu informe de crédito completo de cada agencia de tu país y léelo con atención. Cada línea. Marca todo lo que no reconozcas.
- Impugna cada entrada fraudulenta por escrito, adjuntando el número del informe policial. Cada agencia tiene un proceso específico de impugnación; síguelo exactamente.
- Cambia las contraseñas de todas las cuentas importantes — empieza por el correo electrónico y el banco, luego sigue hacia fuera. Usa contraseñas únicas. Activa la autenticación de dos factores en todos los sitios donde sea posible.
- Reemplaza tu documento de identidad si crees que se usó un documento físico — pasaporte, DNI, carnet de conducir. La mayoría de los países ofrecen un reemplazo acelerado cuando hay un informe policial de robo de identidad en vigor.
- Informa al departamento de recursos humanos de tu empleador si tu número fiscal fue usado o si podría aparecer un documento fiscal falso en tu expediente.
- Avisa a los familiares cercanos. Los ladrones de identidad que obtuvieron tus datos a menudo también tienen los datos de tus familiares — hermanos, padres, hijos. Avisadles para que vigilen su propio crédito y su correspondencia.
Qué hacer — los seis meses siguientes
- Revisa cada extracto bancario e informe de crédito mensualmente. Pueden aparecer nuevas entradas mucho después del robo original.
- Guarda registros escritos de cada impugnación y su resultado. Si una impugnación es rechazada y crees que la entrada es fraudulenta, escala al defensor nacional competente (defensor de servicios financieros, autoridad de protección de datos o regulador de telecomunicaciones según el tipo de entrada).
- Ten paciencia con los casos estancados. Algunas entradas tardan meses en eliminarse. Insiste. La agencia está obligada por ley en la mayoría de los países a investigar y responder dentro de un plazo definido — lleva un control de las fechas y recuérdales cuando se acerque el vencimiento.
- Vigila tu declaración de impuestos. Preséntala pronto — antes de que el estafador pueda intentar presentar una duplicada.
Lo que NO debes hacer
- No pagues deudas que no son tuyas solo para que desaparezcan. Una vez que pagas, la deuda es mucho más difícil de impugnar. Primero impugna, por escrito, adjuntando el informe policial.
- No firmes nada que te envíe un cobrador desconocido. Algunos avisos de cobro por deudas fraudulentas son en sí mismos intentos de hacerte reconocer la deuda.
- No hables con los cobradores de deudas por teléfono sin tomar notas y pedir que todo quede por escrito. Las conversaciones verbales no dejan rastro.
- No confíes en servicios que prometen "borrarte de internet" o "eliminar todos tus datos" por una tarifa. Algunos son legítimos pero limitados; muchos son ellos mismos recopiladores de datos. Lee reseñas independientes antes de pagar a nadie.
- No te rindas ante una pequeña entrada fraudulenta. Los pequeños impagos se convierten en problemas mayores años después cuando aparecen en un informe de crédito durante una solicitud de hipoteca.
- No te culpes a ti mismo. La filtración de datos original casi con toda seguridad no fue culpa tuya — fue una empresa de la que te fiabas que perdió el control de tus datos.
Usar la IA para ayudarte
La recuperación tras un robo de identidad está llena de cartas, resúmenes y cronologías que la IA puede ayudarte a redactar. No pegues tu número de documento completo en una IA pública — pero la estructura de una carta de impugnación, o una cronología ordenada de lo que ocurrió, es exactamente donde una IA ahorra horas.
Redactar una carta de impugnación:
"Soy víctima de robo de identidad. Alguien abrió [tipo de cuenta] con [nombre de la organización] usando mis datos personales, alrededor del [fecha]. Ya he presentado una denuncia policial — referencia [número]. Redacta una carta de impugnación formal a [organización] en [idioma], solicitando que (a) cierren la cuenta fraudulenta, (b) la eliminen de cualquier informe de crédito, (c) confirmen por escrito qué evidencias tienen en su poder, y (d) confirmen los pasos que seguirán. Tono firme y objetivo, no emocional."
Construir una cronología de recuperación:
"Ayúdame a construir un resumen cronológico limpio de mi caso de robo de identidad, para usar cuando contacte con más bancos y agencias de crédito. A continuación, la secuencia de eventos tal como los recuerdo, con fechas donde las tengo. Organízala como una cronología numerada y señala las lagunas donde debería buscar información que falta. [pega tus notas]"
Un recordatorio: la IA es excelente redactando, resumiendo y ayudándote a mantener el hilo. No puede — ni debe — reemplazar documentos oficiales ni hablar con las autoridades en tu nombre. Úsala para prepararte; actúa tú mismo.
A quién llamar
El orden: denuncia policial, agencias de crédito, organizaciones específicas donde se ha usado tu identidad, autoridades fiscales / de seguridad social.
Contactos nacionales:
- España — ASNEF (fichero de morosidad) e INCIBE (017); denuncia a la Policía Nacional o la Guardia Civil.
- México — Buró de Crédito; Condusef; Policía Cibernética a través del 911 local.
- Colombia — DataCrédito y TransUnion (centrales de riesgo); CAI Virtual (caivirtual.policia.gov.co).
- Argentina — BCRA (Central de Deudores) y Veraz; UFECI (mpf.gob.ar/ufeci).
- Chile — Equifax/DICOM y Boletín Comercial; CSIRT Gob (csirt.gob.cl); PDI.
- Perú — centrales de riesgo (Sentinel, Equifax); DIVINDAT (PNP); pecert.gob.pe.
Si tu país no está en la lista, busca "[tu país] agencia de crédito robo de identidad" y "[tu país] policía robo de identidad denuncia en línea".
Cuándo ir más allá de una conversación
- Alguien ha sido detenido o imputado usando tu nombre — ve inmediatamente a un abogado. Lleva el expediente de recuperación. Se trata de un caso de suplantación criminal y necesita representación legal, no una llamada telefónica.
- Se están acumulando deudas significativas a tu nombre — habla con un asesor de deudas sin ánimo de lucro en tu país. Puede negociar con los cobradores en tu nombre y tiene experiencia con casos de robo de identidad.
- Una hipoteca, un alquiler o un empleo están en riesgo por entradas fraudulentas en tu expediente — lleva el informe policial y el expediente a la institución en persona si puedes; en persona supera a las cartas cuando algo urgente está en juego.
- Han comenzado amenazas o extorsión — "páganos y dejaremos de usar tu identidad" — no pagues. Denuncia a la policía como asunto penal separado, además del caso de robo de identidad.
- Estás en apuros — la recuperación tras un robo de identidad es agotadora y vergonzante. Las organizaciones de apoyo a las víctimas existen precisamente para esto; en España, las Oficinas de Asistencia a las Víctimas del Delito (dependientes del Ministerio de Justicia); en el resto de países, pregunta a la fiscalía o a la unidad policial de cibercrimen por el servicio de apoyo a víctimas más cercano.
Fuentes y lectura adicional
- RGPD de la UE — derechos de los interesados y derecho de rectificación
- FTC de EE. UU. — flujo de recuperación IdentityTheft.gov
- CIFAS del Reino Unido — esquema de registro protector
- ENISA — panorama anual de amenazas sobre fraude relacionado con la identidad
- Consejo de Europa — Convenio 108 sobre datos automatizados