Robo de Datos: Cómo Reaccionar Rápidamente y Minimizar el Daño

Un robo de datos puede ocurrir en cuestión de segundos, pero sus consecuencias se prolongan durante meses o incluso años si no actúas con rapidez. Ya sea por una filtración masiva, un ataque de phishing o el extravío de un dispositivo, las primeras horas tras detectar el incidente son críticas. En esta guía vamos a ver, paso a paso, cómo reaccionar ante un robo de datos para minimizar el impacto, recuperar el control de tus cuentas y cumplir con tus obligaciones legales en España y la Unión Europea.

Qué se considera robo de datos

El robo de datos es el acceso, copia o sustracción no autorizada de información personal, financiera, profesional o confidencial por parte de un tercero. Incluye desde el robo de credenciales mediante phishing hasta filtraciones masivas en empresas, accesos indebidos a cuentas bancarias o la pérdida física de dispositivos con información sensible.

Tipos más comunes

Robo de credenciales: contraseñas obtenidas por phishing o malware.
Filtraciones (data breaches): bases de datos de empresas expuestas en internet.
Robo de identidad: uso de DNI, fecha de nacimiento o datos fiscales para suplantarte.
Robo financiero: acceso a tarjetas, cuentas bancarias o carteras de criptomonedas.
Robo de dispositivos: portátiles, móviles o discos duros con datos sin cifrar.

Señales de que tus datos han sido robados

Detectar el incidente cuanto antes marca la diferencia. Estas son las señales de alerta más habituales:

Recibes correos de "restablecimiento de contraseña" que tú no has solicitado.
Aparecen cargos desconocidos en tus tarjetas o cuentas bancarias.
Tus contactos te dicen que han recibido mensajes raros desde tu cuenta.
No puedes iniciar sesión con tu contraseña habitual.
Recibes notificaciones de inicio de sesión desde ubicaciones desconocidas.
Servicios como Have I Been Pwned indican que tu correo aparece en una filtración.
Recibes facturas, contratos o cartas de morosidad de productos que nunca has contratado.

Los primeros 60 minutos: pasos inmediatos

La regla de oro es contener el incidente antes de investigarlo. Estos son los pasos que debes seguir en la primera hora tras detectar el robo:

1. Cambia las contraseñas críticas

Empieza por las cuentas más sensibles: correo electrónico principal, banca online, gestor de contraseñas y redes sociales. El correo es prioritario porque desde él se pueden recuperar las demás cuentas. Usa contraseñas únicas, largas (mínimo 16 caracteres) y generadas aleatoriamente.

2. Activa la autenticación en dos factores (2FA)

Si todavía no la tenías activada, hazlo ahora en todas las cuentas que lo permitan. Prioriza aplicaciones de autenticación (Authy, Google Authenticator, Aegis) o llaves físicas tipo FIDO2 frente a los SMS, que son vulnerables al SIM swapping.

3. Cierra sesiones activas

La mayoría de servicios (Google, Microsoft, Meta, Apple) permiten ver y cerrar las sesiones abiertas en otros dispositivos. Hazlo desde la configuración de seguridad para expulsar al atacante.

4. Notifica a tu banco

Si hay sospecha de fraude financiero, llama inmediatamente al teléfono de atención al cliente de tu banco para bloquear tarjetas y cuentas. Solicita por escrito el bloqueo cautelar y guarda el número de referencia.

5. Desconecta dispositivos comprometidos

Si crees que tu ordenador o móvil tiene malware, desconéctalo de internet (apaga el Wi-Fi y los datos móviles). Esto evita que el atacante siga extrayendo información o se mueva a otros dispositivos de tu red.

Las primeras 24 horas: contención y documentación

Una vez frenada la hemorragia inicial, toca documentar lo ocurrido y ampliar el perímetro de seguridad.

Recopila evidencias

Haz capturas de pantalla de correos sospechosos, mensajes, cargos bancarios y notificaciones extrañas. Anota fechas, horas y direcciones IP cuando estén disponibles. Esta documentación será imprescindible para denuncias policiales, reclamaciones al banco o expedientes ante la AEPD.

Analiza el alcance

Pregúntate: ¿qué cuentas usan la misma contraseña? ¿Qué servicios estaban vinculados al correo comprometido? ¿Qué información personal podría haberse expuesto (DNI, dirección, teléfono, datos bancarios)? Haz una lista completa para no dejar ningún cabo suelto.

Revisa los accesos de terceros

En cuentas como Google o Facebook, revisa qué aplicaciones de terceros tienen acceso a tus datos y revoca los permisos que no reconozcas o ya no uses.

Escanea en busca de malware

Pasa un antivirus actualizado y una herramienta antimalware (Malwarebytes, por ejemplo) en todos tus dispositivos. Si encuentras una infección persistente, lo más seguro es restaurar el sistema desde una copia limpia o reinstalarlo desde cero.

Denuncia y notificaciones legales

En España existen mecanismos oficiales para denunciar el robo de datos y exigir responsabilidades. No saltarte estos pasos es clave para protegerte legalmente.

Denuncia ante la Policía o Guardia Civil

Puedes denunciar online a través de la web de la Policía Nacional o de forma presencial en cualquier comisaría o cuartel. La Guardia Civil cuenta con el Grupo de Delitos Telemáticos especializado. Conserva siempre una copia de la denuncia con su número de registro.

Reclamación ante la AEPD

Si una empresa ha sufrido una filtración que afecta a tus datos personales, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). El RGPD obliga a las empresas a notificar las brechas de seguridad en un plazo máximo de 72 horas. Si no lo han hecho o consideras que su respuesta es insuficiente, la AEPD puede sancionar al responsable.

INCIBE y línea 017

El Instituto Nacional de Ciberseguridad ofrece asesoramiento gratuito a ciudadanos y empresas a través del teléfono 017. Es un recurso especialmente útil si no sabes por dónde empezar o si el incidente afecta a un negocio pequeño.

Si eres empresa

Como responsable del tratamiento, debes notificar la brecha a la AEPD en 72 horas y, si hay alto riesgo para los afectados, también a ellos directamente. La omisión de esta obligación puede conllevar sanciones de hasta 20 millones de euros o el 4% de la facturación anual global.

Tabla comparativa: dónde acudir según el tipo de incidente

Tipo de incidente	Organismo principal	Plazo recomendado	Documentación
Fraude bancario	Banco + Policía/Guardia Civil	Inmediato (<24h)	Movimientos, capturas, denuncia
Suplantación de identidad	Policía Nacional + AEPD	<48h	DNI, evidencias, contratos falsos
Filtración empresarial	AEPD	Cuando se confirme	Notificación recibida, datos afectados
Phishing/malware	INCIBE (017) + GDT	<72h	Correos, URLs, logs
Robo de dispositivo	Policía + operadora	Inmediato	IMEI, factura, denuncia

Recuperación de cuentas comprometidas

Una vez contenido el incidente, llega la fase de recuperación. Cada plataforma tiene su propio procedimiento, pero estos pasos generales aplican casi siempre:

Usa el flujo oficial de recuperación de la plataforma (nunca enlaces recibidos por correo).
Verifica tu identidad con documentos oficiales si te lo piden.
Revisa los cambios que haya hecho el atacante: correo de recuperación, número de teléfono, reglas de filtrado en el correo, métodos de pago.
Elimina dispositivos no reconocidos de la lista de equipos de confianza.
Restablece claves API y tokens si la cuenta era de un servicio profesional o desarrollo.

Atento a los "backdoors" del atacante

Es habitual que los atacantes configuren reglas de reenvío en tu correo para seguir leyendo tus mensajes aunque cambies la contraseña. Revisa minuciosamente filtros, alias y direcciones de reenvío en Gmail, Outlook o el cliente que uses.

Prevención: cómo evitar el próximo robo

La mejor reacción es la que no necesitas tener porque has prevenido el incidente. Estas son las prácticas que reducen drásticamente el riesgo:

Higiene digital básica

Gestor de contraseñas: usa Bitwarden, 1Password o KeePass para tener contraseñas únicas en cada servicio.
2FA con app o llave física en todas las cuentas críticas.
Actualizaciones: mantén sistema operativo, navegador y aplicaciones siempre al día.
Copias de seguridad: regla 3-2-1 (tres copias, en dos soportes distintos, una offline).
Cifrado de disco: activa BitLocker, FileVault o LUKS en portátiles y discos externos.

Protección en la navegación

Buena parte de los robos de datos empiezan con un clic en un enlace malicioso. Por eso conviene combinar un navegador centrado en privacidad con herramientas que analizan los enlaces antes de abrirlos. Puedes consultar nuestra guía de mejores navegadores privados en 2026 y la comparativa de herramientas anti-phishing para reforzar este frente.

Enlaces seguros y trazables

Si gestionas enlaces para tu negocio, equipo o comunidad, usar un acortador con controles de seguridad, estadísticas y posibilidad de desactivar URLs comprometidas es fundamental. Plataformas como Lunyb permiten generar enlaces cortos con protección antifraude, análisis de clics y la posibilidad de revocar enlaces si detectas que uno se ha utilizado en una campaña maliciosa. Si quieres explorar otras opciones, revisa también nuestro análisis de la mejor plataforma de gestión de enlaces 2026.

Monitorización continua

Configura alertas en servicios como Have I Been Pwned para recibir un aviso si tu correo aparece en una nueva filtración. Activa también las notificaciones de inicio de sesión en tus cuentas principales para detectar accesos no autorizados en tiempo real.

Errores frecuentes al reaccionar ante un robo de datos

Pagar rescates en ataques de ransomware sin contactar antes con expertos: rara vez se recuperan los datos.
Reutilizar contraseñas "parecidas" a la robada: los atacantes prueban variaciones automáticamente.
Borrar evidencias en un arrebato de limpieza, perdiendo así la posibilidad de denunciar.
No notificar a clientes o usuarios si eres empresa, agravando la sanción de la AEPD.
Confiar en correos de "soporte" que aparecen justo después del incidente: muchas veces son los propios atacantes.

Checklist rápido: robo de datos detectado

Desconecta dispositivos comprometidos de la red.
Cambia contraseñas del correo, banca y gestor de contraseñas.
Activa 2FA en todas las cuentas críticas.
Cierra sesiones activas y revisa accesos de terceros.
Llama al banco para bloquear tarjetas si hay riesgo financiero.
Documenta evidencias (capturas, fechas, correos).
Denuncia ante Policía/Guardia Civil y, si aplica, ante la AEPD.
Notifica a contactos que puedan recibir mensajes fraudulentos en tu nombre.
Escanea con antivirus y antimalware todos los dispositivos.
Revisa filtros y reglas de reenvío del correo para detectar puertas traseras.

Preguntas frecuentes

¿En cuánto tiempo debo denunciar un robo de datos?

Lo antes posible. Para fraudes bancarios, dentro de las primeras 24 horas para no perder la cobertura del banco. Las empresas tienen 72 horas para notificar brechas a la AEPD según el RGPD. Como particular, no hay plazo legal estricto, pero cuanto antes denuncies, más fácil será que la investigación prospere.

¿Puedo reclamar una indemnización si me han robado los datos?

Sí. El artículo 82 del RGPD reconoce el derecho a indemnización por daños materiales e inmateriales derivados de una infracción del reglamento. Si la filtración procede de una empresa, puedes reclamar directamente a esta y, si no te atienden, acudir a la AEPD o a la vía judicial.

¿Qué hago si mi DNI ha sido robado?

Denuncia inmediatamente ante la Policía Nacional y solicita el documento de denuncia. Consulta la Central de Información de Riesgos (CIRBE) y servicios como ASNEF para detectar contratos o préstamos a tu nombre. Notifica a tu banco y considera activar alertas de fraude en burós de crédito.

¿Cómo sé si mi correo está en una filtración?

Servicios gratuitos como Have I Been Pwned o Firefox Monitor te permiten consultar si tu dirección de correo aparece en filtraciones públicas conocidas. Te recomendamos activar las alertas automáticas para recibir un aviso si tu correo aparece en una nueva brecha.

¿Es seguro pagar el rescate de un ransomware?

No es recomendable. El INCIBE, Europol y la mayoría de expertos en ciberseguridad desaconsejan pagar porque no garantiza la recuperación, financia futuros ataques y te marca como víctima dispuesta a pagar. Contacta primero con profesionales y consulta proyectos como No More Ransom, que ofrecen descifradores gratuitos para muchas variantes.