Dejas un comentario en Twitter criticando a una figura pública. Unas horas después, alguien publica tu nombre completo, dirección de casa, número de teléfono, lugar de trabajo y fotos de tu familia. Empiezan a llegar amenazas a tu móvil, pedidos de pizza que no has hecho y llamadas acosadoras a tu empresa. Te han hecho doxxing.
El doxxing (también escrito doxing) es el acto de investigar y publicar la información personal de alguien en internet sin su consentimiento, generalmente con intención de intimidar, acosar, humillar o poner en peligro a la víctima. Es una de las formas de acoso digital más destructivas y de más rápido crecimiento.
Y lo más alarmante: la información que un doxxer necesita para arruinarte la vida probablemente ya está disponible en tus redes sociales, registros públicos, filtraciones de datos y búsquedas de Google. En esta guía te explicamos cómo funciona, cómo encuentran tus datos y, lo más importante, cómo blindar tu información personal para que nadie pueda usarla contra ti.
🚨 Dato alarmante: según un estudio de la Anti-Defamation League, 1 de cada 5 usuarios de internet ha experimentado alguna forma de doxxing. Las víctimas más frecuentes son mujeres, periodistas, activistas, creadores de contenido y gamers. Las consecuencias van desde acoso online hasta amenazas de muerte, agresiones físicas y pérdida de empleo. En España, el doxxing puede constituir un delito contra la intimidad con penas de 1 a 4 años de prisión.
📑 Tabla de contenidos
- ¿Qué es el doxxing exactamente?
- Cómo encuentran tu información personal
- Tipos de doxxing
- Consecuencias reales del doxxing
- Casos reales impactantes
- Cómo comprobar si eres vulnerable al doxxing
- 12 medidas para protegerte del doxxing
- Te han hecho doxxing: qué hacer
- ¿Es ilegal el doxxing en España?
- Preguntas frecuentes
🔍 ¿Qué es el doxxing exactamente?
La palabra "doxxing" viene de "dropping docs" (soltar documentos), una práctica que se originó en la cultura hacker de los años 90 cuando los hackers revelaban la identidad real de otros hackers anónimos como forma de venganza o intimidación.
En 2026, el doxxing se ha extendido mucho más allá del mundo hacker. Ahora puede afectar a cualquier persona que tenga presencia online: un comentario en redes sociales, una opinión en un foro, participar en un debate público o simplemente ser conocido en internet puede convertirte en objetivo.
Qué información se publica en un doxxing
| Dato publicado | Riesgo | De dónde lo obtienen |
|---|---|---|
| Nombre completo real | 🔴 Vincula tu identidad anónima con la real | Redes sociales, registros públicos, WHOIS |
| Dirección de casa | 🔴 Permite acoso físico, swatting, envío de paquetes | Registros públicos, compras online, fotos geolocalizadas |
| Teléfono personal | 🔴 Llamadas acosadoras, suscripciones no deseadas | Redes sociales, filtraciones, anuncios de segunda mano |
| Lugar de trabajo | 🔴 Campañas para que te despidan, acoso laboral | LinkedIn, redes sociales, Google |
| Email personal | 🟡 Spam, phishing dirigido, suscripciones no deseadas | Filtraciones, redes sociales, WHOIS |
| Fotos personales/familiares | 🔴 Acoso, deepfakes, manipulación | Redes sociales públicas |
| Familiares (nombres, fotos) | 🔴 Acoso extendido a la familia | Redes sociales, registros |
| Historial personal | 🔴 Humillación, chantaje | Redes sociales antiguas, foros, cachés |
💡 La diferencia clave: el doxxing no es simplemente buscar información pública sobre alguien. Es la recopilación deliberada y publicación maliciosa de esa información con el objetivo de causar daño. La intención de hacer daño es lo que lo convierte en acoso y, en muchos casos, en delito.
🕵️ Cómo encuentran tu información personal
Los doxxers no suelen ser hackers sofisticados. La mayoría usa técnicas de investigación básica en fuentes abiertas (OSINT). Lo que significa que tú también puedes comprobar qué información tuya es accesible.
Fuentes de información que usan los doxxers
Tu perfil de Facebook, Instagram, LinkedIn y Twitter contiene una cantidad asombrosa de datos: nombre real, ciudad, lugar de trabajo, universidad, fotos de tu casa, de tu coche (matrícula visible), de tus hijos, nombre de tu mascota, fecha de cumpleaños... La mayoría de doxxings empiezan aquí. Consulta nuestra guía de seguridad en redes sociales.
Buscar tu nombre, tu nickname, tu email o tu teléfono en Google revela más de lo que imaginas: perfiles en foros antiguos, resultados de competiciones deportivas, listas de asociaciones, artículos de prensa local, documentos PDF con tu nombre...
Si alguna vez registraste un dominio web sin activar la privacidad WHOIS, tu nombre, dirección, email y teléfono están disponibles públicamente para siempre (incluso en cachés aunque lo cambies después).
Las bases de datos filtradas contienen millones de registros con emails, contraseñas, nombres, direcciones y teléfonos. Un doxxer busca tu email en estas bases y encuentra datos adicionales. Comprueba si tus datos están en filtraciones con esta guía.
Si usas el mismo nombre de usuario en Twitter, en un foro de videojuegos, en GitHub y en Reddit, el doxxer conecta todos esos perfiles y recopila información de cada uno. Un nickname en Twitter revela tu perfil de LinkedIn, que revela tu nombre real, que revela tu dirección.
Las fotos que subes pueden contener metadatos EXIF con las coordenadas GPS exactas de dónde se tomó la foto. Una foto de tu gato en casa puede revelar tu dirección exacta. Muchas redes sociales eliminan los metadatos, pero no todas.
Boletines oficiales, registros de la propiedad, listados de colegios profesionales, resultados de oposiciones... Muchos registros públicos en España contienen nombres completos con DNI que aparecen en Google.
El doxxer contacta con tus amigos, familiares o compañeros de trabajo haciéndose pasar por alguien de confianza para obtener información. La manipulación psicológica sigue siendo una de las herramientas más efectivas.
🚨 Lo aterrador: un investigador de seguridad demostró que puede encontrar el nombre real, dirección y lugar de trabajo de casi cualquier usuario de Twitter en menos de 30 minutos, usando solo herramientas gratuitas y fuentes públicas. La información está ahí fuera; la pregunta es cuánto esfuerzo requiere conectar los puntos.
⚡ Cuentas con el mismo nombre de usuario son fáciles de rastrear
Usa nombres de usuario diferentes para cada plataforma. Y contraseñas únicas para que si encuentran una, no accedan a las demás.
🛡️ Generar Contraseña Segura Gratis📋 Tipos de doxxing
| Tipo | Cómo funciona | Quiénes son las víctimas típicas |
|---|---|---|
| Doxxing de venganza | Alguien publica tus datos para vengarse tras una disputa online o personal | Cualquiera que participe en debates online, exparejas |
| Doxxing ideológico | Publicar datos de personas con opiniones contrarias para intimidarlas | Activistas, políticos, periodistas, figuras públicas |
| Doxxing de acoso (mob doxxing) | Un grupo publica los datos de alguien y coordina una campaña de acoso masivo | Creadores de contenido, gamers, personas virales |
| Swatting | Usan tu dirección para hacer una llamada falsa a la policía diciendo que hay una emergencia en tu casa | Streamers, gamers, figuras de internet |
| Doxxing empresarial | Publicar datos personales de empleados de una empresa para presionar o atacar | Empleados de empresas controvertidas |
| Doxxing de pareja | Expareja publica fotos íntimas, dirección, datos personales tras una ruptura | Especialmente mujeres (revenge porn/doxxing) |
🚨 Sobre el swatting: es la forma más peligrosa de doxxing. El atacante llama a la policía diciendo que hay un tiroteo, rehenes o bomba en tu dirección. La policía envía un equipo armado a tu casa. En EE.UU. ha habido víctimas mortales por swatting. Aunque menos frecuente en España, los casos van en aumento. Si alguien conoce tu dirección, eres potencialmente vulnerable.
💀 Consecuencias reales del doxxing
El doxxing no es "solo" publicar datos. Las consecuencias pueden ser devastadoras y duraderas:
- 🔴 Acoso masivo: cientos o miles de personas enviando mensajes de odio, amenazas de muerte, insultos
- 🔴 Amenazas a tu familia: hijos, pareja, padres también se convierten en objetivos
- 🔴 Pérdida de empleo: campañas de presión contra tu empresa para que te despidan
- 🔴 Swatting: equipos policiales armados en tu puerta
- 🔴 Envíos no deseados: pizzas, paquetes, servicios de emergencia a tu dirección
- 🟡 Suplantación de identidad: con tus datos pueden cometer robo de identidad
- 🟡 Daño reputacional permanente: la información publicada queda en internet para siempre
- 🟡 Impacto psicológico: ansiedad, depresión, paranoia, aislamiento social
- 🔴 Mudanzas forzadas: muchas víctimas tienen que cambiar de casa por seguridad
- 🔴 Violencia física: en casos extremos, agresiones en persona
📰 Casos reales impactantes
🔴 Gamergate (2014-2016)
Varias mujeres de la industria de los videojuegos (desarrolladoras, periodistas, críticas) fueron objeto de campañas masivas de doxxing. Se publicaron sus direcciones, teléfonos y datos familiares. Recibieron miles de amenazas de muerte y violación. Varias tuvieron que abandonar sus hogares por seguridad. Algunas dejaron la industria permanentemente.
🔴 Swatting mortal (Wichita, Kansas, 2017)
Dos gamers discutieron online. Uno publicó una dirección (que resultó ser incorrecta) y un tercero llamó a la policía diciendo que había un tiroteo con rehenes en esa dirección. La policía acudió armada. El hombre inocente que vivía en esa casa, Andrew Finch, fue abatido al abrir la puerta. No tenía ninguna relación con la disputa online. El responsable de la llamada fue condenado a 20 años de prisión.
🔴 Periodistas en España (2020-2026)
Varios periodistas españoles que cubrieron temas polémicos han sido objeto de doxxing: publicación de sus direcciones, matrículas de coches, colegios de sus hijos y datos familiares en foros y redes sociales. Algunos han necesitado protección policial.
🔴 Caso de acoso por expareja (España, 2023)
Una mujer en Barcelona sufrió doxxing por parte de su expareja, que publicó su dirección, teléfono, lugar de trabajo y fotos íntimas en foros de internet. Recibió acoso de desconocidos durante meses hasta que la policía identificó y detuvo al autor. Fue condenado a 2 años de prisión por delitos contra la intimidad.
💡 Patrón común: en todos los casos, la información publicada estaba parcial o totalmente disponible en fuentes públicas (redes sociales, registros, filtraciones). La prevención siempre es más efectiva que la reacción.
🔎 Cómo comprobar si eres vulnerable al doxxing
Haz este auto-doxxing controlado para descubrir qué información tuya es accesible públicamente:
Busca tu nombre completo entre comillas ("Nombre Apellido Apellido"). Luego busca tu nickname, tu email, tu número de teléfono. Mira al menos las primeras 5 páginas de resultados. Te sorprenderá lo que aparece.
Namechk.com muestra en qué plataformas está registrado un nombre de usuario. Si usas el mismo nickname en todas partes, un doxxer puede encontrar todos tus perfiles de golpe.
Cierra sesión en Facebook, Instagram y Twitter. Busca tu perfil y mira qué puede ver alguien que no es tu amigo. ¿Tu fecha de nacimiento? ¿Tu ciudad? ¿Fotos de tu casa? ¿Nombre de tu empresa?
Ve a haveibeenpwned.com e introduce tu email. Si apareces en filtraciones, un doxxer puede obtener datos adicionales de esas bases de datos. Consulta nuestra guía de filtraciones.
Coge tu foto de perfil y búscala en Google Images (búsqueda por imagen inversa) o en TinEye. Si usas la misma foto en varias plataformas, un doxxer puede conectar tus identidades en segundos.
Si alguna vez registraste un dominio web, busca tu nombre en whois.domaintools.com. Si no activaste la privacidad WHOIS, tu nombre, dirección y teléfono pueden estar ahí.
✅ Hazlo hoy: este ejercicio de auto-doxxing te toma 15 minutos y te muestra exactamente cuánto sabe internet sobre ti. Cada dato que encuentres es un dato que un doxxer también puede encontrar. Usa la información para eliminar o restringir todo lo que puedas.
🛡️ 12 medidas para protegerte del doxxing
Configura Facebook, Instagram, Twitter y TikTok como privados. Solo tus amigos/seguidores aprobados deben poder ver tu contenido. Elimina información personal visible públicamente: fecha de nacimiento completa, ciudad exacta, lugar de trabajo, teléfono. Guía completa de redes sociales.
Si usas "GamerPro99" en Twitter, no uses el mismo en Reddit, Twitch, Discord y foros. Nombres diferentes hacen casi imposible conectar tus cuentas. Guarda los nicknames en tu gestor de contraseñas.
No uses la misma foto en todas las plataformas. La búsqueda inversa de imágenes conecta tus perfiles instantáneamente. Usa avatares o fotos diferentes para cuentas que quieras mantener separadas.
Ten al menos 3 emails: uno personal (familia, amigos), uno para registros online (foros, apps) y uno profesional (trabajo). Si un email se filtra, no revela tu identidad completa. Usa alias con [email protected] o servicios como SimpleLogin.
Antes de subir fotos a foros o webs que no eliminen metadatos, usa herramientas como ExifTool o apps como Photo Exif Editor para borrar la geolocalización y otros datos embebidos.
Fotos del exterior de tu casa, tu calle, tu matrícula, tu lugar de trabajo, el colegio de tus hijos... todo esto permite identificar dónde vives. Sé consciente del fondo de tus fotos.
Si un doxxer accede a una de tus cuentas (por contraseña reutilizada), encontrará mensajes privados, fotos, datos personales y conexiones con otras cuentas. Contraseñas únicas limitan el daño.
La autenticación en dos factores impide que accedan a tus cuentas aunque consigan tu contraseña. Si un doxxer entra en tu email o redes sociales, tiene acceso a información devastadora.
Tu dirección IP puede revelar tu ubicación aproximada. Una VPN oculta tu IP real, especialmente importante si participas en foros, chats o juegos online donde tu IP puede ser visible.
Google permite solicitar la eliminación de resultados de búsqueda que contengan tu información personal (dirección, teléfono, DNI). Ve a la herramienta de eliminación de Google. Consulta nuestra guía de cómo borrar tu huella digital.
Si tienes dominios web, activa la privacidad WHOIS en tu registrador de dominios. Si ya expusiste tus datos, aunque los cambies ahora, pueden seguir en cachés y archivos históricos.
Antes de publicar cualquier cosa online, pregúntate: ¿estoy revelando información que un atacante podría usar contra mí? Una foto inocente de tu cumpleaños puede revelar tu edad, tu dirección (decoración del fondo), tus amigos (que el doxxer puede investigar para obtener más datos).
🔐 Si acceden a tus cuentas, acceden a toda tu información privada
Protege cada cuenta con contraseñas únicas e imposibles de adivinar. Es tu primera defensa contra el doxxing.
⚡ Generar Contraseña Segura🆘 Te han hecho doxxing: qué hacer paso a paso
Haz capturas de pantalla de todo: publicaciones con tus datos, perfiles que los comparten, mensajes amenazantes, URLs completas. Guarda las capturas con fecha y hora. Esta documentación es imprescindible para la denuncia.
No respondas a los acosadores. Cualquier respuesta tuya alimenta el acoso y les da más información. No intentes "defenderte" públicamente ni amenaces con acciones legales en público. Actúa en silencio.
Todas las redes sociales y foros tienen mecanismos para denunciar doxxing. Reporta cada publicación que contenga tus datos personales. Twitter, Instagram, Reddit y Facebook suelen actuar relativamente rápido contra el doxxing porque viola sus normas.
Cambia las contraseñas de todas tus cuentas por contraseñas nuevas y fuertes. Activa 2FA en todo. El doxxer puede intentar acceder a tus cuentas con la información que tiene. Consulta nuestra guía de emergencia.
El doxxing es un delito en España. Presenta una denuncia ante la Policía Nacional o Guardia Civil con toda la documentación que hayas recopilado. Especifica que se trata de un delito contra la intimidad (art. 197 del Código Penal).
El servicio de ayuda en ciberseguridad del INCIBE (017) te asesora gratuitamente sobre los pasos a seguir y puede ayudarte a gestionar la eliminación de contenido.
Si tus datos aparecen en resultados de búsqueda de Google, solicita su eliminación a través de la herramienta de Google. También puedes ejercer el derecho al olvido según la legislación europea.
Si tus datos personales están siendo difundidos sin tu consentimiento, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) para que actúe contra los responsables.
Si tu dirección ha sido publicada y recibes amenazas creíbles, informa a la policía local y considera medidas de seguridad adicionales: cámaras de seguridad, cambio de cerraduras, avisar a vecinos. En casos graves, puede ser necesario mudarse temporalmente.
💡 Apoyo emocional: el doxxing es una experiencia traumática. No tienes por qué gestionarlo solo/a. Habla con familiares y amigos de confianza. Si el acoso afecta a tu salud mental, busca ayuda profesional. El 024 es la línea de atención a la conducta suicida en España, disponible 24/7.
⚖️ ¿Es ilegal el doxxing en España?
En España no existe un delito específico llamado "doxxing", pero la conducta está cubierta por varios artículos del Código Penal:
| Delito | Artículo | Pena |
|---|---|---|
| Descubrimiento y revelación de secretos | Art. 197 CP | 1 a 4 años de prisión + multa |
| Amenazas | Art. 169-171 CP | 1 a 5 años de prisión |
| Acoso / stalking | Art. 172 ter CP | 3 meses a 2 años de prisión |
| Injurias y calumnias | Art. 205-210 CP | Multas, y hasta 2 años si hay publicidad |
| Violencia de género digital | LO 1/2004 | Penas agravadas si es en el ámbito de pareja |
| Protección de datos (RGPD) | LOPDGDD | Sanciones administrativas de hasta 20 M€ |
✅ En resumen: aunque no se llame "doxxing" en el código penal, publicar datos personales de alguien sin consentimiento con intención de causar daño es un delito en España que puede conllevar penas de prisión. Si eres víctima, denuncia. Los tribunales españoles cada vez están más familiarizados con este tipo de delitos.
❓ Preguntas frecuentes
¿Es doxxing si la información es pública?
Hay un debate legal, pero en la práctica: recopilar y publicar información personal con intención de causar daño es doxxing independientemente de que los datos sean públicos. Una cosa es que tu nombre aparezca en un registro público, y otra muy diferente es que alguien lo compile con tu dirección, teléfono y fotos familiares y lo publique en un foro para que te acosen. La intención y el contexto son clave.
¿Puedo ser víctima de doxxing si no soy famoso?
Absolutamente sí. La mayoría de víctimas de doxxing son personas normales. Un comentario en redes sociales que se viraliza, una disputa en un juego online, una opinión impopular en un foro, una expareja vengativa... Cualquiera puede ser objetivo. No necesitas ser famoso para que alguien quiera hacerte daño.
¿Cómo elimino mis datos de internet?
Es un proceso largo pero posible. Los pasos clave: (1) solicita eliminación a Google, (2) contacta con webs que tengan tus datos, (3) usa tu derecho al olvido (RGPD), (4) elimina o privatiza tus perfiles de redes sociales, (5) usa servicios como JustDeleteMe para cerrar cuentas antiguas. Guía completa: cómo borrar tu huella digital.
¿Mi IP puede revelar mi dirección exacta?
Tu IP no revela tu dirección exacta, pero sí tu ubicación aproximada (ciudad, a veces barrio). En combinación con otros datos, puede ayudar a confirmar dónde vives. Usa una VPN para ocultar tu IP real, especialmente en juegos online y foros.
¿Qué hago si publican fotos mías íntimas sin consentimiento?
Es un delito grave en España (art. 197.7 CP, con penas de hasta 5 años). Además del doxxing: (1) denuncia ante la policía inmediatamente, (2) reporta en la plataforma para eliminación urgente, (3) contacta con el 017 (INCIBE), (4) si es en contexto de pareja, llama al 016 (violencia de género). No borra las fotos ni las compartas más.
¿Cómo protejo a mis hijos del doxxing?
No publiques fotos identificables de tus hijos en redes sociales públicas. No publiques el nombre de su colegio, sus actividades extraescolares ni su ubicación. Enséñales a no compartir datos personales online. Consulta nuestra guía de seguridad para niños.
¿Funciona cambiar de nombre o de domicilio?
En casos extremos de doxxing continuado, algunas víctimas cambian de domicilio o incluso inician trámites de cambio de nombre. Es una medida drástica pero a veces necesaria. Lo más importante es no repetir los errores que permitieron el doxxing inicial: nuevas cuentas con nicknames diferentes, emails nuevos, máxima privacidad.
📝 Conclusión: tu mejor defensa es la invisibilidad
El doxxing demuestra una verdad incómoda: la mayoría de nosotros dejamos un rastro digital enorme sin ser conscientes de ello. Y ese rastro puede ser usado como arma por cualquiera con motivación y acceso a Google.
Tu plan anti-doxxing:
- ✅ Hazte un auto-doxxing → busca qué datos tuyos son públicos → 15 minutos
- ✅ Privatiza tus redes sociales → elimina datos personales visibles → Guía redes
- ✅ Usa nicknames diferentes en cada plataforma
- ✅ Usa emails diferentes para diferentes propósitos
- ✅ Contraseñas únicas → si acceden a una cuenta, no acceden a todas → Genera las tuyas
- ✅ 2FA en todo → impide acceso incluso con tu contraseña → Guía 2FA
- ✅ VPN para ocultar tu IP → Guía VPN
- ✅ Solicita eliminación de datos en Google y webs que los tengan → Borrar huella digital
- ✅ Piensa antes de publicar → ¿esto revela algo que puedan usar contra mí?
- ✅ Si eres víctima: documenta, reporta, denuncia, 017
La mejor protección contra el doxxing no es una herramienta tecnológica: es minimizar la cantidad de información personal que existe sobre ti en internet. Cuantos menos datos haya disponibles, más difícil será para un atacante construir un perfil completo de tu vida. Y eso empieza por proteger cada cuenta con una contraseña que nadie más puede adivinar.
🛡️ Tus cuentas son la puerta a tu información personal
Si un doxxer accede a tu email o redes sociales, tiene todo lo que necesita. Protege cada cuenta con contraseñas blindadas.
⚡ Generar Contraseña Segura Gratis