Internet es un espacio donde compartimos información a diario. Redes sociales, formularios, compras online… Cada acción deja un pequeño rastro digital. La mayoría de las veces no somos plenamente conscientes de cuánto estamos revelando sobre nosotros mismos. Es aquí donde entra en juego un concepto cada vez más conocido y temido en ciberseguridad: doxear.
¿Qué es doxear y por qué debería preocuparte?
Doxear (del inglés doxing, abreviatura de dropping dox o «soltar documentos») es la práctica de recopilar y publicar información personal de una persona sin su consentimiento, con el objetivo de exponerla, intimidarla o dañarla. Puede incluir nombre completo, dirección, teléfono, correo electrónico, lugar de trabajo, fotos privadas, información familiar e incluso datos financieros.
Lo que distingue al doxing de una simple búsqueda en Google es la intención: quien doxea reúne información dispersa de múltiples fuentes como redes sociales, bases de datos filtradas, registros públicos, la dark web… para construir un perfil detallado de una persona y usarlo en su contra.
Este tipo de ataques, que inicialmente surgieron en comunidades online muy concretas, se han extendido en los últimos años y pueden tener graves consecuencias: desde acoso, amenazas y suplantaciones de identidad, hasta la pérdida del empleo o la aparición de problemas legales.
Doxear en internet no es un simple juego de hackers, es una forma de violencia digital tipificada en España en varios artículos del Código Penal (arts. 197, 172 ter y 169 CP), con penas que pueden llegar a los cuatro años de prisión.
| 💡 ¿Qué es doxing? Los términos doxear y doxing hacen referencia exactamente al mismo fenómeno. Doxing es la voz inglesa; doxear es su adaptación al español. En este artículo usamos ambos indistintamente. |
Qondar: Cibervigilancia personal para saber cuándo te doxean antes de que sea tarde
Antes de continuar, vale la pena detenerse en nuestra herramienta destacada: Qondar, una solución de cibervigilancia personal.
Qondar está desarrollada para cualquier persona que quiera mantener el control sobre su información en la red, sin necesidad de tener conocimientos técnicos avanzados. Funciona como una plataforma de Gestión Continua de la Exposición a Amenazas (CTEM, por sus siglas en inglés) y permite detectar si tus datos están siendo compartidos sin tu permiso, en foros, bases de datos filtradas, redes sociales o incluso la dark web.
Aunque no sepas qué es doxear en internet, tú también puedes estar sufriendo un ataque. En caso de ser así, Qondar te lo dirá antes de que sea demasiado tarde.
¿Por qué alguien decide doxear a otra persona?
No existe un único perfil de atacante, ni una sola motivación. El doxing, que es como también se conoce este fenómeno, puede tener muchas caras:
- Venganza personal: ex-parejas, ex-amigos o conflictos laborales pueden desembocar en filtraciones malintencionadas.
- Ideología o activismo extremo: en debates políticos o sociales, algunos usuarios publican datos de oponentes para intimidarles o silenciarles.
- Bromas pesadas o retos virales: especialmente entre adolescentes o en comunidades tóxicas online.
- Extorsión y chantaje: una vez que tienen tus datos, algunos atacantes intentan obtener dinero o favores a cambio de no divulgarlos.
- Acoso coordinado. Grupos organizados (a veces llamados brigadas de odio) atacan simultáneamente a una misma persona, especialmente periodistas, activistas o figuras públicas.
- Ciberdelincuencia profesional. Información personal como DOB, dirección y teléfono se vende en foros especializados para facilitar fraudes de identidad.
Sea cual sea el motivo, el resultado es el mismo: tu privacidad personal y seguridad se ven comprometidas.
¿Qué tipo de datos suelen exponerse al doxear?
Aunque el grado de exposición varía, los datos más comunes que se publican o venden en casos de doxing son:
- Nombre completo y dirección física
- Número de teléfono
- Correo electrónico
- Perfiles en redes sociales (incluyendo cuentas anónimas vinculadas a la persona)
- Fotos personales o íntimas
- Información del entorno familiar
- Datos laborales o académicos
- Historial de compras, búsquedas, donaciones o afiliaciones
Un simple cruce de bases de datos filtradas, como las que circulan en la dark web, puede bastar para construir un perfil completo en minutos. Por eso la prevención es más eficaz que la reacción.
Bonus: ¿Dónde se publican los datos doxeados? Principalmente en plataformas como Doxbin (accesible desde la web abierta, con cerca de 200.000 registros), foros de la dark web, canales de Telegram y, en casos de acoso coordinado, directamente en redes sociales como X o Reddit.
Cómo evitar que te doxeen: buenas prácticas para proteger tu privacidad
Saber cómo protegerse del doxing implica cambiar ciertos hábitos digitales. Aquí tienes algunos consejos prácticos que puedes empezar a aplicar hoy mismo ahora que ya sabes qué es doxear:
1. Audita tu huella digital regularmente
Escribe tu nombre y apellidos en buscadores y observa qué aparece. Busca también combinaciones con tu correo electrónico, número de teléfono y nombre de usuario más utilizado. Si encuentras datos que no deberían estar públicos, solicita su eliminación mediante el derecho al olvido ante la AEPD.
Herramientas como Qondar automatizan este proceso pues que monitorizan en tiempo real cualquier aparición nueva de tus datos y te avisan de inmediato.
2. Revisa la configuración de privacidad de tus redes sociales
- Activa el perfil privado en Instagram, TikTok y Facebook.
- Revisa qué información es pública en LinkedIn (fecha de nacimiento, teléfono, ubicación).
- Elimina o limita el historial de publicaciones en Facebook.
- No publiques documentos, billetes de avión ni fotos que muestren tu dirección o matrícula del coche.
Te puede interesar→ 5 estrategias de seguridad en las redes sociales.
3. Utiliza contraseñas fuertes y únicas y activa el 2FA
- No repitas contraseñas en varios servicios.
- Activa la autenticación en dos pasos (2FA) siempre que sea posible.
Aprende cómo gestionar contraseñas correctamente.
4. Cuidado con los formularios y concursos online
- ¿De verdad necesitas dar tu número de teléfono para entrar en ese sorteo?
- Utiliza correos electrónicos secundarios o temporales cuando sea posible.
5. Cuida tu anonimato en debates y foros públicos
Muchas víctimas de doxing son atacadas precisamente por sus opiniones expresadas de forma online. Si participas en debates polarizados, evita usar el mismo nombre de usuario en varias plataformas y no publiques detalles personales innecesarios.
6. Protege a tu entorno cercano
El doxing frecuentemente incluye información sobre familiares. Habla con las personas de tu entorno sobre qué información publican que podría localizarte a ti (menciones de tu lugar de trabajo, fotos en tu domicilio, geolocalización de publicaciones conjuntas).
7. Monitoriza de forma continua con herramientas especializadas
La protección manual tiene límites. Las soluciones de vigilancia continua como Qondar permiten detectar exposiciones en tiempo real, incluyendo la aparición de tus datos en la dark web o en bases de datos filtradas, antes de que el daño sea irreversible.
¿Qué hacer si te han doxeado?
Si ya eres víctima de doxing, actúa con rapidez. Cada hora cuenta:
-
- Documenta todo antes de pedir retiradas. Haz capturas de pantalla de todo el contenido publicado, incluyendo URLs.
- Contacta con las plataformas donde se ha publicado la información. Usa los formularios de eliminación de contenido de Google, Meta, X y cualquier otra plataforma implicada.
- Denuncia a la Policía Nacional o Guardia Civil, especialmente si hay amenazas, chantaje o contenido sexual. El doxing puede tipificarse como descubrimiento y revelación de secretos (art. 197 CP, hasta 4 años), acoso (art. 172 ter CP) o amenazas (art. 169 CP).
- Acude a la AEPD (Agencia Española de Protección de Datos) si se han vulnerado tus derechos de protección de datos. En 2025, la AEPD impuso un récord de 40 millones de euros en sanciones, lo que refleja su actividad creciente en defensa de los ciudadanos.
- Informa a tu entorno para que estén alerta ante posibles intentos de ingeniería social utilizando tu información.
- Busca apoyo psicológico si el impacto emocional es intenso. El acoso digital puede generar ansiedad, estrés postraumático y aislamiento social.
¿Existe una protección definitiva contra el doxing?
No existe una barrera 100% infalible. Pero sí puedes minimizar drásticamente tu exposición y estar preparado para actuar antes de que el daño sea grave.
La clave está en la detección temprana. En Internet, los datos que se publican se indexan, se copian y se distribuyen en cuestión de minutos. Lo que tarda horas en publicarse puede tardar años en desaparecer. Por eso, la monitorización continua y proactiva de tu identidad digital es la medida más eficaz disponible hoy.
Esto es precisamente lo que hace Qondar, vigilar de forma continua y automatizada si tu información aparece donde no debería, y alertarte en tiempo real para que puedas actuar. Sin necesidad de conocimientos técnicos. Sin interrupciones en tu día a día.
Ahora que ya sabes qué es doxear, está claro que no se trata de un problema exclusivo de famosos o figuras públicas. En un mundo en el que la suplantación de identidad en redes sociales crece año tras año, blindar tu información personal es muy relevante.
Tu privacidad forma parte de tu seguridad. Empieza a cuidarla hoy.
Preguntas frecuentes
¿Qué significa doxear a alguien?
Doxear a alguien significa recopilar y publicar información personal de esa persona (nombre, dirección, teléfono, lugar de trabajo, etc.) sin su consentimiento, con el objetivo de exponerla, intimidarla o perjudicarla.
¿Qué diferencia hay entre doxear y doxing?
Ninguna. Doxing es el término original en inglés y doxear es su adaptación al español. Ambos hacen referencia exactamente a la misma práctica.
¿Es delito doxear a alguien en España?
Sí. Aunque el Código Penal no usa el término doxing, la práctica puede tipificarse como revelación de secretos (art. 197 CP), acoso (art. 172 ter CP) o amenazas (arts. 169 y ss. CP), con penas de hasta 4 años de prisión. También puede conllevar sanciones por vulneración de la LOPD/GDD y el GDPR.
¿Cómo sé si me están doxeando?
Las señales más comunes son recibir mensajes amenazantes de desconocidos, notar que personas que no conoces saben detalles de tu vida privada, o encontrar publicaciones con tu información personal en foros o redes sociales.
Herramientas como Qondar permiten detectarlo de forma proactiva, antes de que los efectos sean visibles.
¿Cómo evitar que te doxeen?
Las medidas más eficaces son auditar tu huella digital regularmente, configurar correctamente la privacidad en redes sociales, usar contraseñas únicas con 2FA, ser cauteloso con los datos que facilitas en formularios y utilizar soluciones de monitorización continua como Qondar.
¿Qué hago si alguien ha publicado mis datos personales sin mi permiso?
Documenta todo con capturas, solicita la retirada del contenido a la plataforma y a Google mediante el derecho al olvido, denuncia a la Policía Nacional o Guardia Civil y acude a la AEPD si se han vulnerado tus derechos de protección de datos.
