Te explicamos cómo actuar si tus datos personales se ven comprometidos ante cualquier ciberataque.
Cada año, millones de personas en todo el mundo se ven afectadas por filtraciones de datos personales. A veces ocurren por un error propio —una contraseña reutilizada, un correo enviado al destinatario incorrecto— y otras veces porque una empresa a la que confiamos nuestra información sufre un ciberataque o una brecha de seguridad. En cualquier caso, la velocidad de reacción marca la diferencia. Esta guía recoge los pasos concretos que debes seguir si sospechas o confirmas que tus datos han sido expuestos.
Detecta si realmente ha habido una filtración
Antes de actuar, necesitas confirmar que la brecha es real. Algunas señales de alerta:
- Recibes un aviso oficial de una empresa indicando que han sufrido un incidente de seguridad.
- Aparecen movimientos extraños en tus cuentas bancarias o correos electrónicos.
- Recibes mensajes de phishing personalizados con tus datos reales.
- Compruebas tu dirección en servicios como Have I Been Pwned (haveibeenpwned.com) y apareces en una base de datos comprometida.
➡️ Te puede interesar: Máster Profesional en Ciberseguridad, Ciberinteligencia y Ciberdefensa
El INCIBE (Instituto Nacional de Ciberseguridad de España) recomienda monitorizar periódicamente la exposición de tus cuentas y activar alertas en los servicios que las ofrezcan.
Cambia tus credenciales de inmediato
Si confirmas la filtración, lo primero es limitar el daño:
- Cambia la contraseña de la cuenta afectada y de cualquier otro servicio donde uses la misma clave.
- Activa la autenticación en dos pasos (2FA) en todas las plataformas que lo permitan.
- Usa un gestor de contraseñas para generar claves únicas y robustas para cada servicio.
- Si se han filtrado datos bancarios, contacta con tu entidad financiera para bloquear o reemitir tarjetas.
El Centro Criptológico Nacional (CCN-CERT) señala que la reutilización de contraseñas es uno de los vectores de ataque más explotados tras una brecha de datos, por lo que renovar las credenciales de forma integral es prioritario.
Notifica a las autoridades competentes
En España, la UE y la gran mayoría de países del mundo, tienes el derecho —y en algunos casos la obligación— de informar a los organismos reguladores.
- Si eres una persona física afectada: puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en aepd.es. La AEPD puede investigar a la empresa responsable e imponer sanciones si no ha cumplido con el Reglamento General de Protección de Datos (RGPD).
- Si eres una empresa o autónomo que ha sufrido la brecha: estás obligado a notificar el incidente a la AEPD en un plazo máximo de 72 horas desde que tengas conocimiento de él, según el artículo 33 del RGPD.
- Para ciberincidentes graves en España, también puedes reportar al INCIBE-CERT a través del teléfono gratuito 017 o en incibe.es.
Vigila tu identidad durante las semanas siguientes
Una filtración no termina en el momento en que se descubre. Los datos robados pueden circular durante meses y años en mercados clandestinos. Algunas acciones de seguimiento:
- Revisa regularmente tus extractos bancarios y tu historial de crédito.
- Configura alertas de movimientos en tu banca online.
- Desconfía de correos, SMS o llamadas que utilicen información personal tuya para ganar tu confianza (ingeniería social).
- Si se han filtrado datos especialmente sensibles (DNI, número de seguridad social), valora contratar un servicio de monitorización de identidad.
El CCN-CERT advierte que los ataques de phishing y smishing se disparan en las semanas posteriores a una brecha pública, aprovechando la confusión de los usuarios.
Exige tus derechos frente a la empresa responsable
Si la filtración se ha producido en una empresa a la que cediste tus datos, tienes derechos reconocidos por el RGPD:
- Derecho de información: la empresa debe comunicarte qué datos se han visto afectados, la probable causa y las medidas adoptadas.
- Derecho de supresión: puedes solicitar que eliminen tus datos si ya no son necesarios o si retiras tu consentimiento.
- Derecho a la indemnización: si has sufrido daños demostrables (fraude, suplantación), puedes reclamar una compensación económica.
Dirígete primero al Delegado de Protección de Datos (DPO) de la empresa. Si no obtienes respuesta en un mes, escala la reclamación a la AEPD.
Aprende de lo ocurrido
Tanto si el error fue tuyo como si fue ajeno, una filtración es una oportunidad para revisar tus hábitos digitales:
- Audita qué servicios tienen tus datos y elimina los que ya no uses.
- Sé selectivo con la información que compartes al registrarte en plataformas.
- Mantén tus dispositivos y aplicaciones actualizados.
De igual manera, la formación es esencial. En ese aspecto, LISA Institute cuenta con recursos formativos para mejorar la cultura de ciberseguridad desde la base.
