En los últimos años, cada vez más personas descubren que alguien ha abierto un perfil en redes sociales con sus fotos, ha pedido préstamos con sus datos o ha accedido a sus cuentas de correo sin permiso. Estas situaciones generan una duda inmediata: ¿lo que ha ocurrido es solo un problema “informático” o realmente estamos ante un delito que puede perseguirse penalmente en España?
Comprender cuándo la suplantación o robo de identidad en Internet se convierte en delito, qué artículos del Código Penal se aplican y qué pasos se deben dar para denunciar es clave para protegerse y reaccionar a tiempo. A continuación se explica, de forma clara y práctica, cómo aborda el Derecho penal español estos casos y cuándo es necesario acudir a un abogado penalista especializado en cibercriminalidad y delitos en la red como los de Boutique Penal.
Qué se entiende por suplantación o robo de identidad en Internet
En el entorno digital, la suplantación o robo de identidad en Internet consiste en utilizar los datos personales de otra persona (nombre, DNI, fotos, contraseñas, correo, número de teléfono, etc.) para hacerse pasar por ella y realizar actos en su nombre. Es frecuente que esta conducta vaya ligada a fraudes, estafas, acoso, difusión de información privada o acceso a cuentas ajenas.
La pregunta clave es: ¿es delito la suplantación de identidad o robo de identidad en Internet? En España, la respuesta general es sí, pero no existe un único artículo del Código Penal que recoja “el delito de suplantación de identidad en Internet” de forma genérica. En realidad, se aplica un conjunto de preceptos penales en función de cómo, para qué y con qué consecuencias se ha utilizado la identidad ajena.
Diferencia entre suplantación y usurpación de identidad
En el lenguaje cotidiano se usan como sinónimos, pero a nivel jurídico conviene distinguir:
- Suplantación de identidad: hacerse pasar por otra persona en un entorno concreto (por ejemplo, crear un perfil falso en una red social, enviar correos haciéndose pasar por la víctima) sin llegar necesariamente a asumir toda su “vida jurídica”.
- Usurpación de estado civil: apropiarse de la identidad de otra persona de forma completa y continuada, actuando ante terceros como si se fuera realmente esa persona (por ejemplo, firmar contratos, casarse, realizar trámites administrativos en su nombre). Esta conducta está regulada en el artículo 401 del Código Penal.
En el entorno online, muchas conductas que llamamos “suplantación de identidad” se persiguen penalmente, aunque no siempre bajo el artículo 401, sino mediante otros delitos como estafa, falsedad documental, descubrimiento y revelación de secretos o acceso ilícito a sistemas informáticos.
Marco legal: artículos del Código Penal aplicables en España
La legislación española no contiene un precepto único que diga “suplantación de identidad en Internet”, pero sí regula de forma detallada las conductas que suelen acompañar a este fenómeno. A continuación se presenta un resumen de los principales artículos que pueden aplicarse cuando alguien sufre robo o suplantación de identidad en la red.
| Conducta típica en Internet | Artículo/s del Código Penal | Posibles penas (orientativas) |
|---|---|---|
| Usurpar la identidad de otra persona de forma completa y continuada (estado civil) | Art. 401 CP (usurpación de estado civil) | Prisión de 6 meses a 3 años |
| Acceder sin permiso a correo, redes sociales o cuentas online de otra persona | Art. 197 y 197 bis CP (descubrimiento y revelación de secretos; acceso ilícito) | Prisión de 6 meses a 4 años y multa, según el caso |
| Crear o usar documentos, contratos o DNI falsos en Internet | Arts. 390–394 CP (falsedad documental) | Prisión de 6 meses a 3 años y multa |
| Realizar compras, contratar servicios o pedir préstamos con datos ajenos | Art. 248 y ss. CP (estafa) | Prisión de 6 meses a 6 años y multa, según el importe |
| Publicar datos, fotos íntimas o información privada de la víctima | Art. 197 CP (revelación de secretos) | Prisión de 1 a 4 años y multa, en supuestos graves |
| Crear perfiles falsos para acosar, humillar o amenazar | Delitos contra la integridad moral, el honor, amenazas, coacciones (arts. 169 y ss., 173, 208 CP) | Penas variables de multa a prisión, según la gravedad |
De este modo, la respuesta a ¿es delito la suplantación de identidad o robo de identidad en Internet? es afirmativa siempre que la conducta encaje en alguno de estos tipos penales, algo que ocurre en la mayoría de supuestos reales.
La usurpación de estado civil del artículo 401 del Código Penal
El artículo 401 del Código Penal establece, con una redacción muy concisa:
«El que usurpare el estado civil de otro será castigado con la pena de prisión de seis meses a tres años.»
Art. 401 del Código Penal
Este precepto se refiere a los casos más graves, en los que el autor no solo utiliza datos aislados, sino que pretende adoptar la identidad global de la víctima de forma prolongada. En el ámbito digital, esto puede suceder, por ejemplo, cuando se utiliza la identidad de otra persona para tramitar altas en registros, solicitar ayudas, firmar contratos o realizar gestiones legales relevantes a través de plataformas electrónicas.
Cuándo se considera que hay usurpación de estado civil
Para que exista delito del artículo 401 CP, la jurisprudencia exige:
- Apropiación completa de la identidad: no basta con usar un nombre o una foto; debe haber una voluntad de presentarse ante terceros como si se fuera realmente la otra persona en todos los aspectos relevantes.
- Cierta permanencia en el tiempo: la conducta no puede ser un acto aislado o puntual, sino que ha de mostrar continuidad, como mantener un “doble rol” estable en redes, administraciones o entidades privadas.
- Uso de derechos y obligaciones ajenos: el suplantador actúa como si tuviera los derechos y deberes que corresponden únicamente a la víctima (por ejemplo, firmar en su nombre, contraer matrimonio, figurar como titular de bienes o cuentas).
Los tribunales han insistido en que no cualquier perfil falso en redes sociales constituye por sí solo una usurpación de estado civil. Sin embargo, cuando el uso de la identidad es completo y continuado, y afecta a las relaciones jurídicas de la víctima, la conducta encaja en este delito.
Ejemplos prácticos de usurpación de estado civil online
- Trámites administrativos digitales: una persona utiliza el certificado digital o el DNI electrónico de otra para inscribirse como beneficiario de ayudas públicas, cambiar su empadronamiento o realizar gestiones en la Seguridad Social en nombre de la víctima.
- Contratos y servicios a largo plazo: se contratan líneas de teléfono, suministros o se firma un alquiler en plataformas online utilizando todos los datos de la víctima, haciendo creer a la compañía que quien firma es realmente el titular suplantado.
En estos supuestos, suele concurrir además estafa y, en ocasiones, falsedad documental, lo que incrementa de forma notable la responsabilidad penal.
Suplantación de identidad en redes sociales: cuándo es delito
Uno de los escenarios más frecuentes es la suplantación de identidad en redes sociales: creación de perfiles falsos con fotos y datos de otra persona, acceso a cuentas ajenas, envío de mensajes en su nombre, etc. No todos los casos se castigan igual, pero muchos de ellos son perseguibles penalmente.
Los tribunales vienen diferenciando entre la simple creación de un perfil falso y la verdadera usurpación de identidad. Además, valoran el daño causado y la finalidad (económica, sexual, de acoso, de difamación, etc.) para determinar qué delito se ha cometido.
Supuestos más habituales en redes sociales
- Perfil falso con datos ajenos: se crea una cuenta utilizando nombre, fotos y otros datos de la víctima, y se interactúa con terceros como si se fuera ella. Si la actuación es continuada y se realizan actos que afectan a la imagen, la reputación o los derechos de la víctima, puede apreciarse delito, especialmente si hay acoso, injurias, amenazas o estafas.
- Acceso a la cuenta de la víctima: alguien entra sin permiso en la cuenta de Instagram, Facebook, TikTok, WhatsApp, etc., cambiando contraseñas, leyendo mensajes o publicando contenido. Aquí suelen aplicarse los delitos de descubrimiento y revelación de secretos (art. 197 CP) y, en su caso, acceso ilícito a sistemas informáticos (art. 197 bis CP).
En función de cómo se use la cuenta, pueden añadirse otros delitos: amenazas, coacciones, delitos contra la integridad moral, delitos sexuales si se envían imágenes íntimas, o incluso delitos de odio.
¿Es delito hacerse pasar por otra persona “solo por bromear”?
La ausencia de ánimo de lucro o la intención de “gastar una broma” no eximen de responsabilidad penal si se cumplen los requisitos del tipo delictivo. Por ejemplo:
- Si se accede sin permiso a una cuenta y se leen conversaciones privadas, puede haber delito de descubrimiento de secretos aunque no se haya buscado beneficio económico.
- Si se publican contenidos humillantes o se daña gravemente la reputación de la víctima, puede existir delito contra la integridad moral o contra el honor.
En estos casos, contar con un abogado penalista experto en delitos informáticos es esencial para valorar la gravedad de los hechos y las posibles defensas o acusaciones.
Robo de identidad y delitos económicos en Internet
El robo de identidad está muy ligado a los delitos económicos en el entorno digital. Los ciberdelincuentes utilizan datos personales (DNI, número de tarjeta, cuentas bancarias, acceso a banca online) para realizar operaciones fraudulentas que dejan a la víctima con deudas o cargos que no ha autorizado.
En estos supuestos, suelen concurrir varios delitos: estafa, falsedad documental, acceso ilícito a sistemas informáticos y, en ocasiones, blanqueo de capitales si el dinero se canaliza a través de estructuras complejas. La intervención de un despacho especializado como Boutique Penal es clave para coordinar las acciones penales y, en paralelo, las reclamaciones civiles o frente a entidades financieras.
Ejemplos de robo de identidad con finalidad económica
- Préstamos online con DNI ajeno: se solicitan microcréditos o préstamos rápidos a nombre de la víctima, utilizando sus datos obtenidos mediante phishing o filtraciones de bases de datos.
- Compras fraudulentas: se realizan compras en comercios electrónicos con tarjetas robadas, o se vinculan las tarjetas de la víctima a plataformas de pago.
- Apertura de cuentas bancarias: se abren cuentas a nombre de la víctima para canalizar fondos ilícitos, con posible implicación en delitos de blanqueo.
En todos estos casos, además de denunciar, es fundamental actuar rápido ante bancos y plataformas para bloquear operaciones y evitar una mayor responsabilidad económica a la víctima.
Delitos informáticos relacionados con la suplantación de identidad
La suplantación o robo de identidad en Internet rara vez aparece aislada. Suele ir acompañada de otros delitos informáticos que el Código Penal castiga de forma específica. Algunos de los más frecuentes son:
- Acceso ilícito a sistemas informáticos (art. 197 bis CP): entrar sin autorización en ordenadores, servidores, cuentas de correo o redes sociales, incluso aunque no se modifique nada.
- Daños informáticos (art. 264 CP): borrar datos, bloquear accesos, instalar malware o provocar fallos en sistemas ajenos.
- Phishing y malware: envío de correos o mensajes que imitan a bancos o empresas para obtener claves o instalar programas maliciosos que capturan datos.
Cuando la suplantación se comete mediante estas técnicas, la responsabilidad penal se agrava y puede implicar penas de prisión relevantes, especialmente si se afecta a un gran número de víctimas o a servicios esenciales.
Conductas típicas en ciberdelincuencia de identidad
- Robo de credenciales: capturar usuario y contraseña mediante páginas falsas o programas espía.
- Intercepción de comunicaciones: acceder a redes WiFi inseguras o realizar ataques “man-in-the-middle” para leer información enviada por la víctima.
- Venta de datos personales: obtener identidades para venderlas en foros o mercados ilegales, donde se usan para nuevos fraudes.
Ante este tipo de delitos, la investigación es compleja y requiere combinar la labor de las unidades especializadas de Policía y Guardia Civil con la estrategia jurídica de un despacho de penalistas con experiencia en ciberdelincuencia.
Consecuencias penales de la suplantación o robo de identidad en Internet
Las penas que puede afrontar quien comete suplantación o robo de identidad en España dependen de la combinación de delitos que se le atribuyan. Algunos rangos orientativos son:
- Usurpación de estado civil (art. 401 CP): prisión de 6 meses a 3 años.
- Falsedad documental (arts. 390–394 CP): prisión de 6 meses a 3 años y multa.
- Estafa (art. 248 y ss. CP): prisión de 6 meses a 6 años y multa, según el importe y la gravedad.
- Delitos contra la intimidad (art. 197 CP): prisión de 1 a 4 años y multa, pudiendo aumentar si se difunden datos especialmente sensibles.
- Acceso ilícito a sistemas informáticos (art. 197 bis CP): prisión de 6 meses a 2 años, ampliable si se causa un perjuicio grave.
Además de la pena de prisión, los tribunales pueden imponer indemnizaciones económicas a favor de la víctima para resarcir:
- Daños patrimoniales (dinero sustraído, deudas generadas, gastos de defensa).
- Daños morales (ansiedad, humillación, daño a la reputación, pérdida de oportunidades profesionales).
Un despacho como Boutique Penal puede reclamar estas cantidades en el propio procedimiento penal, personándose como acusación particular en nombre de la víctima.
Qué hacer si eres víctima de suplantación o robo de identidad en Internet
Actuar con rapidez es fundamental para limitar los daños y facilitar que las autoridades puedan identificar al responsable. Si sospechas que estás sufriendo suplantación o robo de identidad en Internet, se recomienda seguir estos pasos:
1. Recopilar y conservar pruebas
Antes de que el contenido desaparezca o se modifique, es esencial guardar evidencias:
- Realizar capturas de pantalla de perfiles falsos, mensajes, correos, movimientos bancarios o cualquier rastro de la suplantación.
- Guardar correos electrónicos, SMS y notificaciones que acrediten accesos o intentos de acceso no autorizados.
- En casos graves (difusión de contenido íntimo, amenazas, estafas importantes), es muy recomendable levantar acta notarial para dar mayor fuerza probatoria a estas evidencias.
2. Denunciar en la plataforma o servicio afectado
Casi todas las redes sociales, servicios de correo y plataformas digitales disponen de mecanismos específicos para denunciar la suplantación de identidad:
- Reportar el perfil falso o el uso indebido de la cuenta mediante las opciones de ayuda o soporte.
- Solicitar el bloqueo o cierre inmediato de la cuenta fraudulenta.
- Aportar, si lo piden, documentación que acredite que eres el verdadero titular (DNI, pasaporte, etc.).
Estas gestiones no sustituyen a la denuncia penal, pero ayudan a frenar la difusión y a obtener registros útiles para la investigación.
3. Presentar denuncia ante Policía o Guardia Civil
Una vez recopiladas las pruebas básicas, es importante acudir a:
- Comisaría de Policía Nacional.
- Cuartel de la Guardia Civil.
- Oficinas especializadas en ciberdelincuencia, cuando existan en tu provincia.
En la denuncia conviene:
- Describir con detalle lo sucedido (fechas, plataformas, posibles sospechosos).
- Aportar copias de las pruebas recopiladas.
- Indicar los perjuicios sufridos (económicos, personales, laborales, familiares).
Posteriormente, con la ayuda de un abogado penalista, podrás seguir el procedimiento, presentar escritos de ampliación de denuncia y personarte como acusación particular para ejercer tus derechos.
Cómo puede ayudarte un abogado penalista especializado en delitos informáticos
Los casos de suplantación o robo de identidad en Internet combinan aspectos técnicos (rastreos digitales, direcciones IP, logs de acceso) con cuestiones jurídicas complejas (determinación del tipo penal aplicable, cuantificación de daños, responsabilidad de terceros). Por ello, contar con un abogado penalista experto en delitos informáticos resulta determinante.
Un despacho como Boutique Penal puede intervenir en distintas fases:
- Asesoramiento inicial: valorar si los hechos constituyen delito, qué artículos del Código Penal se aplican y qué posibilidades reales de éxito tiene la denuncia.
- Redacción y presentación de denuncia o querella: estructurar jurídicamente los hechos, concretar la imputación (usurpación de estado civil, estafa, falsedad, delitos contra la intimidad, etc.) y solicitar diligencias de investigación específicas.
- Defensa o acusación en el procedimiento penal: personarse como acusación particular en nombre de la víctima o defender al investigado si se le atribuye falsamente una suplantación.
- Reclamación de indemnizaciones: cuantificar y reclamar los daños económicos y morales sufridos por la víctima, tanto frente al autor como, en su caso, frente a entidades que no hayan actuado con la debida diligencia.
Además, el abogado puede coordinarse con peritos informáticos para reforzar la prueba técnica, algo especialmente útil cuando el autor ha tratado de borrar rastros o ha utilizado herramientas de anonimato.
Medidas de prevención frente al robo de identidad en Internet
Aunque el Derecho penal actúa cuando el delito ya se ha cometido, es fundamental adoptar medidas de prevención para reducir el riesgo de sufrir suplantación o robo de identidad en Internet. Algunas recomendaciones básicas son:
- Contraseñas robustas y únicas: evitar reutilizar la misma contraseña en todas las cuentas y utilizar combinaciones de letras, números y símbolos.
- Autenticación en dos pasos: activar el doble factor de verificación en correo, redes sociales y banca online.
- Precaución con enlaces y adjuntos: no abrir correos o mensajes sospechosos que pidan datos personales o bancarios; comprobar siempre la dirección web real.
- Protección de redes WiFi: usar contraseñas seguras y evitar realizar operaciones sensibles en redes públicas o abiertas.
- Gestión prudente de la información personal: limitar la cantidad de datos que se comparten en redes sociales (dirección, teléfono, documentos, rutinas diarias).
Si, pese a estas medidas, llegas a sufrir una suplantación o robo de identidad, es importante recordar que en España estas conductas pueden constituir delito y que existen vías legales para perseguir al responsable y reclamar una reparación integral de los daños sufridos, especialmente cuando se han producido perjuicios económicos relevantes en el marco de investigaciones penales por operaciones financieras fraudulentas.
