Tu teléfono o tu dirección están publicados en internet (doxxing): cómo conseguir que los retiren

1. ¿Dónde está tu información?

El «doxxing» consiste en publicar en internet información privada de una persona sin su consentimiento, a menudo para hacerle daño. No siempre hay mala intención: un número antiguo olvidado en un directorio o en un anuncio se trata igual.

2. Primero: tu seguridad y las pruebas

1. Valora el riesgo. Si la dirección publicada es la de tu casa y va acompañada de amenazas o de llamamientos a hacerte daño, cuéntaselo a alguien de confianza y denuncia cuanto antes (apartado 5). Las retiradas vienen después y no sustituyen a la protección.
2. Haz capturas de pantalla con fecha donde se vean el dato, la cuenta o la web que lo publica y la fecha.
3. Apunta la URL exacta de cada publicación, no solo el nombre de la web. Copia también el nombre de la cuenta y el enlace del perfil.
4. Guarda los mensajes y las llamadas que recibas tras la publicación (capturas, registro de llamadas).
5. No borres nada y no respondas a quien publica: darle respuesta solo da más visibilidad a la publicación. Guarda las pruebas antes de pedir la retirada, porque cuando el contenido desaparezca ya no podrás enseñarlo.

3. Pedir la retirada en cada plataforma

Google: quitar la página de los resultados de búsqueda

Google acepta solicitudes de retirada de datos de contacto (dirección, número de teléfono, correo electrónico), números de identificación oficiales, datos bancarios y otra información sensible. El doxxing también se puede denunciar cuando la URL contiene tus datos personales junto con amenazas, explícitas o implícitas.

1. Abre la herramienta «Resultados sobre ti» («Results about you») con tu cuenta de Google. Sirve para localizar los resultados que contienen tus datos de contacto y pedir su retirada, y puedes activar avisos para resultados nuevos.
2. O usa el formulario de solicitud de retirada de contenido y elige la categoría de información personal (dirección, número de teléfono, correo electrónico). Hay una categoría aparte para el doxxing con amenazas y otra para las webs que piden dinero por borrar información personal.
3. Indica tu país de residencia, las URL exactas de las páginas y, si hace falta, capturas de pantalla. Un formulario admite hasta 1.000 URL.
4. Espera el correo con la decisión. Google estudia cada solicitud teniendo en cuenta el interés público. El resultado puede ser una retirada completa o parcial (la página deja de salir en las búsquedas que incluyen tu nombre).

Importante: esto quita la página de Google, no de la web de origen. Para borrar el dato en origen hay que dirigirse a la web o a la plataforma (resto de este apartado y apartado 4). Más en eliminar un resultado de Google.

X (Twitter)

La política de X prohíbe compartir sin consentimiento teléfonos no públicos, direcciones de domicilio o información de ubicación, y amenazar con publicarlos. En los casos claramente abusivos, cualquiera puede denunciar. Si se comparte sin intención abusiva, debe denunciar la persona afectada o su representante (abogado, tutor).

1. En la publicación, abre el menú «…», pulsa Denunciar y elige el motivo de información privada.
2. O usa el formulario de información privada del Centro de Ayuda de X.
3. Denuncia también la cuenta si existe sobre todo para exponerte. Consulta cuenta falsa en X.

Meta (Facebook, Instagram)

Meta tiene en sus Normas comunitarias una norma sobre violaciones de la privacidad. Lo más seguro es usar la denuncia integrada: abre el menú «…» de la publicación, el comentario o el perfil, pulsa Denunciar y elige el motivo más cercano a tu caso (información privada, acoso). Los nombres exactos cambian según la aplicación. Instagram indica que se puede denunciar contenido sin tener cuenta, a veces con ayuda de otra persona. El formulario de Instagram sobre violaciones de la privacidad se refiere a fotos y vídeos, no a teléfonos o direcciones escritos.

Reddit

Reddit prohíbe publicar la información personal de alguien o enlaces que llevan a ella. Para este tipo de infracción remite a su página de denuncias: elige el motivo de información personal. Los moderadores del subreddit también pueden retirar la publicación, así que denúnciala además desde su menú. Consulta eliminar fotos de Reddit.

Telegram

Las aplicaciones de Telegram tienen un botón Denunciar para contenido ilegal (Android: pulsa el mensaje; iOS: mantén pulsado; ordenador: clic derecho). También puedes escribir a abuse@telegram.org con los enlaces (t.me/…). Telegram dice que no tramita solicitudes sobre grupos y chats privados, solo sobre contenido accesible públicamente (canales, grupos públicos, bots). Para la Unión Europea hay además un formulario de notificación DSA: explica con claridad por qué el contenido es ilegal o pueden descartar la denuncia. Consulta eliminar fotos de Telegram.

4. Webs, foros y directorios: el derecho de supresión

Cuando el dato está en una web o un foro, la autoridad francesa de protección de datos (CNIL) recomienda escribir primero a la web que lo publica. La base es el RGPD (art. 17, derecho de supresión), junto con el derecho de oposición (art. 21). Estas normas se aplican a personas en la UE.

1. Averigua quién gestiona la web en el aviso legal, los términos de uso o la política de privacidad. Muchas webs tienen un formulario.
2. Redacta tu solicitud con la URL exacta de cada página, los datos que quieres suprimir («mi número de teléfono», «mi dirección») y tu motivo. El modelo de carta de la CNIL se apoya en los artículos 17 y 21 del RGPD; está en francés, pero muestra la estructura. Nuestro modelo de solicitud de retirada te puede servir de base.
3. Pide también que las páginas dejen de aparecer en los buscadores y conserva una prueba de envío.
4. Espera un mes. El responsable debe responder sin dilación y, a más tardar, en un mes; en solicitudes complejas el plazo puede ampliarse dos meses más, con aviso.
5. Si no responde o se niega, puedes presentar una reclamación ante la autoridad de protección de datos. En España, la Agencia Española de Protección de Datos (AEPD): según su web, si te deniegan la solicitud deben explicarte los motivos en el plazo de un mes e informarte de este derecho a reclamar.
6. Si la web no responde en absoluto, avisa a su proveedor de alojamiento. El Reglamento de Servicios Digitales (DSA, art. 16) obliga a los servicios de alojamiento a ofrecer un mecanismo para notificar contenidos ilegales. Explica por qué la publicación es ilegal.

El derecho de supresión no es absoluto: se puede denegar, entre otros motivos, por la libertad de expresión e información, una obligación legal o la defensa de reclamaciones. Cuanto más privado sea el dato (domicilio, teléfono personal) y más claro el perjuicio, más sólida es tu solicitud.

En los buscadores, lo mismo se llama «desindexación»: el resultado desaparece de las búsquedas por tu nombre, pero no de la web. Si el buscador se niega o no responde en plazo, puedes acudir a la autoridad de protección de datos.

5. Amenazas, acoso, peligro: denunciar

Si tu dirección se ha publicado con amenazas o llamamientos a hacerte daño, o si desconocidos se presentan o te contactan:

1. Denuncia ante la policía, con tus capturas, las URL y los mensajes recibidos. Puedes denunciar contra persona desconocida si no sabes quién publica.
2. Denuncia también a la plataforma señalando las amenazas (apartados 3 y 4).
3. Avisa a tu entorno, y a tu empresa si el dato apunta a tu lugar de trabajo. Si te sientes en peligro en casa, no te quedes a solas.
4. Guarda todas las pruebas. Que la plataforma retire el contenido no borra tu denuncia, y tus capturas siguen en tu expediente.

6. Qué dice la ley

Información general, no asesoramiento jurídico. El derecho penal es nacional, y para tu caso conviene hablar con la policía o con un abogado. A nivel europeo:

• RGPD, art. 17: puedes pedir la supresión de tus datos personales en los casos que prevé, por ejemplo si se han tratado de forma ilícita o si te has opuesto (art. 21) y no hay motivos legítimos imperiosos. Hay excepciones, entre ellas la libertad de expresión e información. El plazo de respuesta es de un mes según el art. 12.
• Reglamento de Servicios Digitales: las plataformas deben ofrecer un procedimiento para notificar contenidos ilegales y motivar sus decisiones.

Como referencia: en Francia es delito, desde 2021, publicar información que identifique o localice a una persona para exponerla a un riesgo (art. 223-1-1 del Código Penal francés). Eso solo se aplica allí. Cómo se califica en España, consúltalo con la policía o un abogado.

7. Reducir el riesgo en el futuro

1. Búscate con regularidad en Google (nombre, número, dirección) y activa los avisos de la herramienta «Resultados sobre ti».
2. Revisa lo que muestras tú mismo: un número en la biografía, una dirección en un anuncio, números de portal o carteles visibles en fotos de tu casa.
3. Usa un segundo número para registros y anuncios si el tuyo circula mucho.
4. Protege tus cuentas: una contraseña distinta por servicio, verificación en dos pasos y un correo de recuperación seguro. Muchos casos de doxxing empiezan con una cuenta hackeada.
5. Limita los perfiles públicos y las listas de contactos, y pide a tu entorno que no publique tu dirección.
6. Pide a las webs que recopilaron tus datos que los supriman en origen, con una carta como la del apartado 4.