¿Qué es el doxing? La exposición pública de datos personales

Existe un momento, un instante preciso, en el que la información más íntima de una persona (su dirección, su número de teléfono, el nombre de su colegio, su rutina diaria) deja de pertenecerle.

Alguien, en algún lugar, ha recopilado esos datos, los ha publicado y ha abierto una puerta que ya no se puede cerrar. A partir de ese momento, la víctima deja de ser un sujeto con control sobre su propia vida para convertirse en un objetivo expuesto ante cualquiera que quiera hacerle daño.

Esto es el doxing. La práctica de investigar y publicar información personal de una persona sin su consentimiento, con el propósito de intimidar, humillar, amenazar o acosar. No es un acto aislado: es el paso previo a muchas otras formas de violencia.

El doxing no busca solo exponer: busca señalar, poner una diana sobre alguien y decirle al mundo: “Aquí está. Haz con ella lo que quieras.”

El término proviene de la palabra inglesa docs (documentos). En los primeros días de Internet, la gente decía que alguien había sido “doxeado” cuando sus documentos o datos privados eran expuestos. Comenzó en comunidades en línea donde los usuarios que buscaban el anonimato eran atacados por otros que intentaban revelar sus identidades. Con el tiempo, el doxing se convirtió en una forma más común de acosar o intimidar, y hoy se utiliza desde las redes sociales hasta las plataformas de juego para atacar a otros exponiendo sus vidas privadas.

En los últimos años, el doxing ha dejado de ser una práctica marginal de foros de hackers para convertirse en una herramienta de violencia digital sistemática, utilizada por grupos organizados, por acosadores escolares y, cada vez más, por menores de edad que buscan intimidar a sus compañeros o a figuras públicas.

Los datos son contundentes. La Policía Nacional ha documentado casos de redes dedicadas exclusivamente a la venta de información personal de miles de ciudadanos, gestionadas desde los dormitorios de menores de edad.

Se han registrado campañas coordinadas de doxing contra políticos, periodistas y particulares y en el ámbito escolar, el doxing se ha convertido en una práctica recurrente de acoso entre iguales: la difusión del número de teléfono de una compañera para que reciba llamadas anónimas, la publicación de su dirección en un grupo de WhatsApp, la creación de listados con datos personales de alumnos para ridiculizarlos.

Este capítulo explica qué es el doxing, cómo funciona, quiénes son las víctimas y los agresores, qué consecuencias tiene, qué dice la ley y, sobre todo, qué pueden hacer los padres para proteger a sus hijos.

Definición y terminología: Poner nombre a la exposición

El doxing (también escrito doxxing) es la práctica de recopilar y publicar información personal de una persona —nombre real, dirección, número de teléfono, lugar de trabajo o estudio, rutinas, datos familiares— sin su consentimiento, con la intención de intimidar, humillar, acosar o causar daño.

El swatting es una práctica estrechamente relacionada. Consiste en realizar una denuncia falsa a la policía —generalmente sobre una situación de rehenes o una amenaza grave— proporcionando la dirección de la víctima, con el objetivo de provocar una intervención policial armada en su domicilio.

El swatting puede tener consecuencias letales: la víctima, sorprendida por una irrupción policial violenta, puede ser herida o incluso asesinada.

El doxing no es un fenómeno exclusivo del entorno digital. Históricamente, ha existido en formas de acoso presencial: la difusión de rumores, la publicación de información personal en panfletos, el señalamiento público.

Aunque Internet ha multiplicado exponencialmente su alcance y su velocidad. Lo que antes requería imprimir panfletos y distribuirlos, ahora se ejecuta con un clic, alcanzando a miles de personas en cuestión de minutos.

La magnitud del problema: Las cifras que deberían alarmarnos

España: Una amenaza creciente

El doxing ha dejado de ser una práctica residual para convertirse en una herramienta de violencia digital sistemática en España. Los casos documentados en los últimos años son una muestra de su gravedad:

Alicante (2025): Un menor de edad fue detenido por ciberacosar con amenazas de muerte a la líder de Podemos, Ione Belarra. La investigación reveló que el joven formaba parte de una red digital dedicada al doxing y al acoso sistemático contra políticos y personajes públicos, entre ellos el presidente del Gobierno, varios ministros y la directora del CNI. Desde su propia casa, este menor ejecutaba acciones de doxing a través de la suplantación de identidad, difundiendo datos personales de personajes públicos. En el registro se incautaron bases de datos con información personal y financiera de miles de ciudadanos, obtenida de la Dark Web.

Gran Canaria (2025): La Policía Nacional esclareció un grave caso de ciberacoso continuado contra una menor de 17 años de Telde. Entre las prácticas detectadas figuraba el doxing: la difusión del número personal de la joven sin su consentimiento, con la finalidad de exponerla ante desconocidos. La víctima sufrió durante meses amenazas de muerte, insultos y llamadas anónimas.

Gipuzkoa (2026): Un menor de 17 años, considerado el principal referente en España de la red extremista 764, fue detenido por orquestar campañas de acoso que incluían doxing y swatting. Entre las prácticas atribuidas a sus integrantes figuran la sextorsión, la difusión de material de explotación sexual infantil, la inducción a las autolesiones y campañas de hostigamiento contra instituciones y personas. El detenido utilizaba técnicas como el swatting —falsas alertas para provocar intervenciones policiales armadas— y el doxing.

Granada (2026): Un menor de edad fue detenido por la filtración masiva de datos personales de miembros de instituciones sensibles del Estado. Este tipo de prácticas, conocidas como doxing, pueden propiciar amenazas, extorsiones o acciones coordinadas contra funcionarios públicos y organismos sensibles.

El perfil de la víctima: Cualquiera puede serlo

El doxing no discrimina. Cualquier persona puede ser víctima: desde un adolescente que ha tenido un conflicto en el instituto hasta un político que ha sido señalado por un grupo extremista. Sin embargo, los datos muestran algunos patrones:

• Menores de edad: Los acosadores practican el doxing con el objetivo de extorsionar y ridiculizar a adolescentes a través de las redes sociales.
• Personajes públicos: Políticos, periodistas, artistas y activistas son objetivos frecuentes. El objetivo es dañar su reputación o vulnerar su intimidad.
• Mujeres y niñas: Los estudios muestran que las chicas son más propensas a ser doxeaddas que los chicos, especialmente cuando se difunden números de teléfono o fotografías personales.

El perfil del agresor: No es un desconocido, es alguien cercano

Una de las características más importantes del doxing es que el agresor no suele ser un desconocido. En el ámbito escolar, el doxing es una práctica de acoso entre iguales: un compañero de clase difunde el número de teléfono de otro para que reciba llamadas anónimas, publica su dirección en un grupo de WhatsApp, crea listados con datos personales de alumnos para ridiculizarlos.

En el ámbito de las redes organizadas, el agresor puede ser un menor de edad que gestiona desde su dormitorio una estructura digital dedicada al acoso, la suplantación de identidad y la venta de información personal. La Policía Nacional ha constatado un “patrón de acoso digital” cada vez más extendido, basado en la colaboración entre menores que se animan mutuamente a divulgar datos personales de profesores o conocidos, fomentando así la violencia digital entre iguales.

¿Cómo funciona el doxing o doxeo? El proceso de una exposición calculada

El doxing no es un acto impulsivo. Sigue un proceso meticuloso que los investigadores han documentado en múltiples casos.

Fase 1: La recopilación de información

El agresor recopila datos sobre la víctima. Puede hacerlo de varias maneras:

• Ingeniería social: Conversaciones aparentemente inocentes en plataformas de juego o redes sociales. Frases como “¿a qué colegio vas?” o “¿cuál es el nombre de tu mascota?” sirven para obtener información que, sumada, permite identificar a la víctima.

• Recopilación de información pública: Los doxers a menudo no necesitan preguntar. La información está disponible en los perfiles de redes sociales: fotografías, ubicaciones, nombres de familiares, rutinas diarias. Los menores, en particular, comparten gran cantidad de información sin pensar en los riesgos.

• Búsqueda en bases de datos filtradas: Los agresores acceden a bases de datos obtenidas de la Dark Web con información personal y financiera de ciudadanos.

• Suplantación de identidad: El agresor se hace pasar por una persona de confianza para obtener información de la víctima o de sus contactos.

Fase 2: La publicación y exposición

Una vez recopilada la información, el agresor la publica. Los canales son variados: grupos de WhatsApp, redes sociales, foros, plataformas de mensajería cifrada. En el caso de Ione Belarra, el acosador enviaba mensajes amenazantes a su cuenta personal de Telegram, acompañados de la dirección exacta de su domicilio.

Fase 3: La amplificación y el acoso

Una vez publicada la información, la víctima comienza a recibir mensajes, llamadas, amenazas. “Cuando se hace pública la información, en ocasiones la persona comienza a recibir mensajes a su número telefónico, perfiles en redes sociales, amenazas en el domicilio o lugar de trabajo, escraches o agresiones sexuales y, por tanto, puede convertirse en una situación de ciberacoso”.

El doxing no termina con la publicación. Es el inicio de una espiral de acoso que puede prolongarse durante semanas, meses o años. La víctima nunca sabe quién tiene sus datos, quién puede aparecer en su casa, quién puede llamarle a las tres de la mañana.

Señales de alerta: Cómo detectar que tu hijo está siendo víctima de doxing

El doxing ocurre, en la mayoría de los casos, en el silencio. La víctima no lo cuenta por vergüenza, por miedo a que el acoso empeore, por temor a que sus padres le culpen. Los padres deben estar atentos a los cambios sutiles.

Señales emocionales y conductuales

Señales tecnológicas

• Eliminación masiva de cuentas en redes sociales
• Cambio de configuración de privacidad de público a privado de forma repentina
• Recepción de mensajes de desconocidos en WhatsApp, Instagram o Telegram
• Llamadas de números ocultos o desconocidos
• Aparición de perfiles falsos con la identidad del menor

La combinación de varias de estas señales debe motivar una conversación inmediata y sin juicios.

Consecuencias psicológicas: El daño que no se ve

El doxing no es “solo publicar datos”. No es una travesura. Es una forma de violencia que arrebata a la víctima el control sobre su propia vida y la expone a un riesgo constante. Las consecuencias psicológicas son profundas y duraderas.

Impacto a corto plazo

• Ansiedad y estrés: La víctima vive en un estado de alerta constante, temiendo cada llamada, cada mensaje, cada ruido en la puerta.
• Miedo paralizante: Terror a que el agresor aparezca en su casa, a que le haga daño, a que haga daño a su familia.
• Aislamiento: La vergüenza y el miedo la llevan a retirarse de amigos y familiares.
• Depresión: La sensación de no tener salida, de que “la vida se ha acabado”.
• Ideación suicida: En los casos más graves.

Los estudios sobre victimización por doxing en estudiantes de secundaria muestran que casi todos los tipos de información personal revelada generan sentimientos negativos en las víctimas, incluyendo depresión, ansiedad y estrés. Se encontraron asociaciones significativas entre los problemas emocionales y la revelación de números de teléfono móvil y fotografías personales, así como entre el doxing realizado por compañeros de clase y la ansiedad y la depresión.

Impacto a largo plazo

• Trastorno de estrés postraumático (TEPT)
• Depresión crónica y trastornos de ansiedad
• Problemas de autoestima e imagen corporal
• Dificultades para establecer relaciones de confianza
• Mayor vulnerabilidad a futuras victimizaciones

La permanencia del daño es un factor agravante. Una vez que la información personal está en Internet, es prácticamente imposible eliminarla por completo. La víctima nunca puede estar segura de que sus datos no reaparecerán en otro foro, en otra plataforma, en otro grupo.

Marco legal: Qué dice la ley española

El doxing no tiene un tipo penal específico con ese nombre en el Código Penal español. Se persigue a través de figuras delictivas existentes, que se aplican según la gravedad y las circunstancias del caso.

Cuando la víctima es menor de edad, las penas se agravan. Y si el doxing va acompañado de swatting, la falsa denuncia policial puede constituir un delito de simulación de delito (art. 457 CP) y denuncia falsa (art. 456 CP).

La Directiva 2024/1385 de la Unión Europea, relativa a la lucha contra la violencia contra las mujeres y la violencia doméstica, incluye el doxing como una forma de violencia digital. En su artículo 7.1.d, prevé “la divulgación no consentida de datos personales con finalidad intimidatoria o violenta (doxing)”. La Directiva impone a los Estados miembros una obligación de armonización, de modo que deben prever figuras penales específicas para estas formas de violencia, incorporando el entorno digital como un elemento constitutivo del delito.

Cómo denunciar

Protocolo de actuación: Qué hacer si tu hijo es víctima de doxing

Paso 1: Contención emocional inmediata

La reacción de los padres determina si el menor se abre o se cierra. No juzgues. No preguntes “¿y tú qué hiciste para que publicaran tus datos?”. La culpa no es de la víctima.

Frases que ayudan:

• “No es tu culpa. Nadie tiene derecho a publicar tus datos sin tu permiso.”
• “Gracias por confiar en mí. Vamos a resolverlo juntos.”
• “Lo que ha pasado es un delito, y vamos a denunciarlo.”

Paso 2: Recopilar todas las pruebas

• Capturas de pantalla de las publicaciones donde aparecen los datos
• URLs de las páginas o perfiles donde se ha difundido la información
• Nombres de usuario de los agresores
• Registros de llamadas y mensajes recibidos
• No borres nada. Las pruebas son la base de la investigación.

Paso 3: Denunciar

Contacta inmediatamente con:

• Policía Nacional (091 o 900 101 062)
• Guardia Civil (062)
• INCIBE (017 o WhatsApp 900 116 117)
• AEPD si el doxing implica vulneración de datos personales

Paso 4: Solicitar la retirada del contenido

• Reporta el contenido en las plataformas donde se haya compartido (Instagram, TikTok, WhatsApp, foros)
• Contacta con la AEPD para solicitar la eliminación de datos personales
• Utiliza el derecho al olvido en los buscadores para solicitar la desindexación de la información

Paso 5: Buscar apoyo psicológico

El impacto emocional es severo. Un psicólogo infantojuvenil o un terapeuta especializado en trauma puede ayudar a tu hijo a procesar lo ocurrido. La Fundación ANAR ofrece orientación psicológica gratuita.

Paso 6: Acompañar sin invadir

El proceso de recuperación es largo. No fuerces conversaciones. Está disponible sin ser invasivo. Mantén la rutina y la normalidad en lo posible.

Prevención: Cómo proteger a tus hijos del doxing

1. Educación digital desde temprano

Habla con tus hijos sobre doxing antes de que ocurra. Explícales que:

• Publicar información personal en Internet es como dejarla en un tablón de anuncios público.
• Los desconocidos pueden usar esa información para hacerles daño.
• Si alguien les pide datos personales, deben desconfiar.
• Si han compartido información sin querer, pueden contarlo sin miedo a ser castigados.

2. Minimizar la huella digital

• Perfiles privados en todas las redes sociales
• No publicar dirección, número de teléfono, nombre del colegio, horarios o rutinas
• Desactivar la geolocalización en todas las apps
• Revisar la configuración de privacidad periódicamente
• No aceptar solicitudes de amistad de desconocidos

Las recomendaciones de los expertos en seguridad incluyen utilizar contraseñas fuertes y únicas, ajustar la configuración de privacidad, y abstenerse de compartir detalles sensibles como direcciones, números de teléfono o rutinas diarias.

3. El “egosurfing” familiar

Practica el egosurfing: busca el nombre de tus hijos en Internet periódicamente para saber qué información está disponible sobre ellos. De esta manera sabrás qué datos están en la red y podrás solicitar su eliminación si es necesario.

4. Supervisión activa y transparente

• Conoce las apps que usan tus hijos (Instagram, TikTok, WhatsApp, Snapchat, Discord)
• Revisa periódicamente sus contactos y conversaciones, con su conocimiento
• Los dispositivos se cargan fuera de la habitación durante la noche
• Juega con ellos a videojuegos en línea para entender el entorno

5. El “plan de salida”

Enséñale a tu hijo qué hacer si alguien publica sus datos personales:

1. No responder a las provocaciones
2. Capturar las pruebas (capturas de pantalla, URLs, nombres de usuario)
3. Bloquear al agresor después de capturar las pruebas
4. Contar a un adulto de confianza inmediatamente
5. Denunciar con ayuda de un adulto

6. Fomento de la autoestima y el pensamiento crítico

Un adolescente con autoestima sólida y vínculos familiares fuertes es menos vulnerable al doxing. Dedica tiempo de calidad sin pantallas. Valida sus emociones. Enséñale a cuestionar la presión del grupo y a no buscar validación a través de la exposición de su vida privada.

Preguntas frecuentes sobre doxing

¿El doxing es delito?

Sí. Aunque no tiene un tipo penal específico con ese nombre, se persigue a través del artículo 197 del Código Penal (descubrimiento y revelación de secretos), así como por acoso, amenazas o coacciones, según el caso.

¿A qué edad es más frecuente?

El doxing afecta a todas las edades, pero los menores de edad son especialmente vulnerables, tanto como víctimas como agresores. Los adolescentes que comparten gran cantidad de información en redes sociales son un objetivo frecuente.

¿Qué pasa si mi hijo es el agresor?

No lo justifiques. El doxing es un delito. Habla con él, busca ayuda psicológica y, si es necesario, asume las consecuencias legales. La falta de límites y la impunidad solo perpetúan el problema.

¿Cómo hablo con mi hijo adolescente sin que se sienta invadido?

La clave es la naturalidad y la confianza. No esperes a que ocurra algo para hablar de estos temas. Aprovecha noticias, series o conversaciones cotidianas para introducir el tema. Escucha más de lo que hablas.

¿Las plataformas retiran el contenido?

Sí, pero el proceso puede tardar. Denuncia ante la plataforma y ante la policía. Preserva la evidencia antes de reportar, para que pueda ser utilizada en una denuncia judicial.

¿Y si mi hijo no quiere denunciar?

Respeta sus tiempos, pero explícale que denunciar es la forma de protegerle y de evitar que otros adolescentes caigan en la misma trampa. Acompáñale en el proceso. Si no se siente preparado para ir a la policía, puedes contactar primero con INCIBE (017) o la Fundación ANAR (900 20 20 10) para recibir orientación sin denunciar formalmente.

Conclusión

El doxing es una de las formas más silenciosas y devastadoras de violencia digital. No requiere contacto físico, ni siquiera presencia. Basta con recopilar información personal, publicarla y dejar que el acoso comience.

Los datos son alarmantes: redes organizadas dedicadas a la venta de información personal de miles de ciudadanos, gestionadas desde dormitorios de menores de edad. Campañas coordinadas contra políticos y particulares. Casos de ciberacoso escolar donde la difusión del número de teléfono de una compañera desencadena meses de amenazas y llamadas anónimas.

La Policía Nacional ha constatado un “patrón de acoso digital” cada vez más extendido, basado en la colaboración entre menores que se animan mutuamente a divulgar datos personales. La Directiva europea 2024/1385 ha reconocido el doxing como una forma de violencia digital que requiere una respuesta penal específica. Y la AEPD ya ha comenzado a actuar contra la difusión de datos personales de menores.

La buena noticia es que la prevención funciona. La educación digital, la minimización de la huella digital, la supervisión activa y, sobre todo, la comunicación abierta y sin juicios pueden reducir drásticamente el riesgo. Y si ocurre, la respuesta debe ser inmediata: contener emocionalmente a la víctima, recopilar pruebas, denunciar, buscar apoyo psicológico y acompañar sin invadir.

Porque en el doxing, como en todas las formas de violencia digital, el silencio es el mejor aliado del agresor. Y la conversación, la mejor defensa.

Este artículo forma parte del Manual de Seguridad Digital para Padres. Si deseas profundizar en otros riesgos digitales y cómo proteger a tus hijos, consulta el índice completo.