Actuar con orden ante un incidente

Suplantación de identidad: qué hacer si compran a tu nombre

Un paquete que no pediste, un recordatorio de pago de un servicio que nunca usaste o la carta de una empresa de recobro: así suele descubrirse que alguien utiliza tus datos. Con unos pasos claros puedes frenarlo. Esta guía explica qué hacer en España, dónde denunciar y qué revisar en la CIRBE y en los ficheros de morosos.

eu. infopoint · Creado con ayuda de IA · Fuentes comprobadas el

Varios paquetes sin abrir y sobres sin rotular se amontonan en el rellano de una escalera, delante de la puerta de un piso.
Imagen generada con IA; no muestra un caso real ni una interfaz auténtica.
Para quién
Quien recibe facturas, reclamaciones o paquetes por compras que no hizo
Tiempo
1–2 horas para los primeros pasos y seguimiento durante varias semanas
Dificultad
medio
Necesitas
Cartas y paquetes recibidos, DNI, acceso a tu correo y a tu banca
Se aplica a
ES

Lo esencial primero

  • No pagues lo que no has pedido y oponte por escrito a cada reclamación de la tienda, el servicio de pago o la empresa de recobro.
  • Denuncia en comisaría o en línea y pide gratis tu informe de la CIRBE al Banco de España.
  • Si te llega un documento judicial, léelo enseguida y busca asesoramiento jurídico.

Un ejemplo: Lucía recibe paquetes que nunca pidió

Ejemplo ficticio: Lucía, que vive en Valencia, encuentra en su puerta dos paquetes de una tienda de electrónica en la que nunca ha comprado. Una semana después, un servicio de pago le envía un recordatorio de 480 euros. La cuenta está a su nombre y con su dirección, pero vinculada a un correo electrónico que no conoce.

Lucía no paga. Presenta denuncia en comisaría y escribe a la tienda y al servicio de pago, con una copia de la denuncia. Guarda los paquetes para que los recojan. Después solicita su informe de riesgos en la sede electrónica del Banco de España para comprobar si hay préstamos a su nombre que no conoce.

¿Cómo sabes que alguien está usando tu identidad?

Las señales suelen ser concretas: un paquete, una factura, un recordatorio de pago o una carta de recobro por algo que no compraste. La lista de comprobación de la policía alemana sobre robo de identidad trata por separado dos situaciones: que hayan usado tus claves para entrar en una cuenta tuya, o que hayan hecho pedidos o contratos a tu nombre.

Si han entrado en una cuenta tuya, protégela primero: cambia la contraseña, también en otros servicios donde usaras la misma, revisa el correo, el teléfono y los dispositivos vinculados y cierra todas las sesiones abiertas. Si afecta a tu correo, sigue Cuenta de correo robada: revisar reenvíos y accesos vinculados. INCIBE recomienda además buscar de vez en cuando tu nombre y apellidos en internet para detectar perfiles falsos o actividad sospechosa.

Consejo: Si el recordatorio llega solo por correo electrónico, compruébalo desde tu propio acceso al servicio, no desde los enlaces del mensaje. Cómo hacerlo lo explica Factura inesperada por correo: revisarla con calma.

¿Qué haces en la primera hora, el primer día y la primera semana?

Cronología ante compras a tu nombre
CuándoQué hacesEn qué te fijas
Primera horaReúne cartas, paquetes y correos; no pagues nadaGuárdalo todo como prueba
Primera horaRevisa los movimientos de tu cuenta y avisa a tu bancoAclara enseguida los cargos que no reconozcas
Primer díaDenuncia ante la policía, en comisaría o en líneaGuarda una copia; algunas empresas la piden
Primer díaOponte por escrito ante la tienda, el servicio de pago o el recobroPide la anulación del pedido o el bloqueo de la cuenta
Primera semanaPide tu informe de la CIRBE y ejerce tu derecho de acceso ante las empresas implicadasDescubre otros contratos a tu nombre
SiempreAbre en el acto cualquier notificación judicialAnota la fecha y busca asesoramiento

Lleva un registro sencillo: fecha, remitente, importe, referencia y lo que hiciste. Tienes una plantilla en Documentar un incidente digital sin exponer más datos.

¿Cómo te opones a facturas, reclamaciones y recobros?

Según la Watchlist Internet austriaca, no tienes que pagar pedidos que otra persona hizo a tu nombre. Aun así, muchas empresas reclaman el pago, así que oponte de forma activa y por escrito. La lista de la policía alemana aconseja explicar lo ocurrido al vendedor, rechazar las reclamaciones injustificadas y pedir la anulación o el bloqueo de la cuenta.

  • Paquete recibido: comunica a la empresa que no lo pediste. Guárdalo para que lo recojan o pide una etiqueta de devolución. No pagues tú el envío de vuelta.
  • Solo factura: explica que no has recibido ningún paquete y que no puedes devolver nada.
  • Empresa de recobro: oponte por escrito y adjunta una copia de la denuncia.
  • Pedidos repetidos: algunas empresas piden una denuncia por cada pedido; también puedes denunciar el fraude repetido en conjunto.

Modelo de escrito

«Estimados señores: me opongo a su reclamación de pago del [fecha], número de cliente [número]. No he realizado este pedido ni he firmado ningún contrato con ustedes. Mis datos han sido utilizados por otra persona; adjunto copia de la denuncia. Les ruego que anulen la reclamación, cierren la cuenta abierta a mi nombre y me lo confirmen por escrito. Atentamente»

CIRBE y ficheros de morosos: ¿qué puedes revisar?

La CIRBE es la Central de Información de Riesgos del Banco de España. Recoge préstamos, créditos, avales y garantías de los clientes de las entidades, y no es un registro de morosos. Puedes pedir tu informe en la sede electrónica del Banco de España, con la «Solicitud de informes de riesgos por los titulares». El informe detallado solo lo recibes tú e incluye cada operación y la entidad que la concedió. Si aparece algo que no contrataste, pide a esa entidad la rectificación o cancelación de los datos; si no te responde de forma satisfactoria, reclama ante el Banco de España.

Los ficheros de morosos se llaman en la ley sistemas de información crediticia. El artículo 20 de la Ley Orgánica 3/2018 solo presume lícita la inclusión si se cumplen varios requisitos: entre otros, que la deuda sea cierta, vencida y exigible, que su existencia o cuantía no se haya reclamado por vía administrativa o judicial y que el acreedor te haya informado antes de esa posibilidad, en el contrato o al reclamarte el pago. Quien gestiona el fichero debe notificarte la inclusión e informarte de tus derechos en un plazo de treinta días, durante el cual los datos permanecen bloqueados. Solo pueden mantenerse mientras dure el impago y como máximo cinco años desde el vencimiento.

Toda empresa debe darte gratis una copia de tus datos personales y responder en el plazo de un mes; también puedes pedir que corrijan datos erróneos. Si no lo hace, puedes reclamar ante la Agencia Española de Protección de Datos. Cómo funcionan las evaluaciones de solvencia lo explica Crédito denegado: pedir que expliquen la evaluación y la puntuación.

¿Dónde denuncias y quién te ayuda?

Dónde acudir en España (actualizado a 18 de octubre de 2026)
OrganismoPara quéCómo
Policía Nacional, Guardia Civil o policía autonómica (Ertzaintza, Mossos d’Esquadra, Policía Foral)Presentar la denunciaEn cualquier comisaría o por sus portales web; la Guardia Civil ofrece denuncia electrónica
INCIBE, Línea de Ayuda en CiberseguridadAsesoramiento técnico, legal y psicosocial gratuito y confidencialTeléfono 017, todos los días de 8:00 a 23:00; WhatsApp 900 116 117; Telegram @INCIBE017
Banco de EspañaConsultar la CIRBE y reclamar si una entidad no corrige datosSede electrónica
Agencia Española de Protección de DatosReclamar si una empresa no atiende tus derechosReclamación ante la Agencia

Si recibes una notificación judicial, no la dejes para después: léela enseguida y busca asesoramiento jurídico para tu caso concreto, por ejemplo con un abogado o una asociación de consumidores.

Errores frecuentes

  • Pagar «para quitártelo de encima» una deuda que no es tuya en lugar de oponerte por escrito.
  • Oponerte solo por teléfono, sin dejar constancia escrita.
  • Pagar el envío de vuelta de un paquete que nunca pediste.
  • Revisar solo la CIRBE y olvidar que no es un registro de morosos.
  • Dejar una notificación judicial sin abrir hasta el último momento.

Tu lista de comprobación

Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.

Preguntas frecuentes

¿Tengo que pagar compras que no he hecho?

Según la Watchlist Internet austriaca, no tienes que pagar pedidos que otra persona hizo a tu nombre. Muchas empresas reclaman igualmente, así que oponte por escrito y adjunta una copia de la denuncia. Guarda la prueba de envío. Si la empresa insiste o llega una notificación judicial, busca asesoramiento jurídico sobre tu caso, por ejemplo con un abogado o una asociación de consumidores.

¿Pueden incluirme en un fichero de morosos por una deuda que no es mía?

La ley solo presume lícita la inclusión de deudas ciertas, vencidas y exigibles, y el acreedor debe haberte informado antes de esa posibilidad. Quien gestiona el fichero debe notificarte la inclusión en un plazo de treinta días, durante el cual los datos permanecen bloqueados. Usa esa notificación para oponerte y aportar tu denuncia. Si la empresa no corrige los datos, puedes reclamar ante la Agencia Española de Protección de Datos.

¿Qué es el 017 y en qué me ayuda?

El 017 es la Línea de Ayuda en Ciberseguridad de INCIBE. Atiende dudas de forma gratuita y confidencial, todos los días de 8:00 a 23:00, y ofrece asesoramiento técnico, legal y psicosocial. También puedes escribir por WhatsApp al 900 116 117 o por Telegram a @INCIBE017. La denuncia, en cambio, la presentas ante la policía.

Fuentes y más información

Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.

  1. Banco de España, Portal del Cliente Bancario: CIRBEFuentes consultadas el:
  2. BOE: Ley Orgánica 3/2018 de Protección de Datos, artículo 20Fuentes consultadas el:
  3. INCIBE: Línea de Ayuda en Ciberseguridad 017Fuentes consultadas el:
  4. INCIBE: DenunciaFuentes consultadas el:
  5. INCIBE: Mis datos personales aparecen en una filtración, ¿qué puedo hacer?Fuentes consultadas el:
  6. Tu Europa: Protección de datos y privacidad en internetFuentes consultadas el:
  7. Policía alemana, prevención: lista de comprobación sobre robo de identidad (en alemán)Fuentes consultadas el:
  8. Watchlist Internet (Austria): pedidos a mi nombre (en alemán)Fuentes consultadas el: