- Primera hora: capturas con la URL y la fecha, una lista de enlaces, no borres nada y no contactes tú con quien lo publica.
- Como autora puedes exigir la retirada: avisos DMCA, formularios de las webs, el mecanismo de notificación del art. 16 del DSA en la UE y la retirada de resultados de Google.
- Para contenido sexual difundido sin consentimiento existe el canal prioritario de la AEPD, que puede ordenar la retirada urgente.
- Difundir sin autorización imágenes íntimas es delito según el art. 197.7 del Código Penal; explotar tu contenido con ánimo de lucro vulnera además la propiedad intelectual (art. 270 CP).
- La mejor prevención: marcas de agua, originales fechados, registro de autorizaciones y una cuenta a nombre de sociedad.
Normas y cifras verificadas el 7 de septiembre de 2026. Las fuentes figuran al final del artículo.
Un mensaje de un fan: «Tus fotos están en…». Un enlace a un foro, un canal de Telegram o una web de «OnlyFans gratis». Es uno de los peores momentos en la vida de una creadora, y uno de aquellos en los que actuar rápido y con calma más resultados da. Este es el procedimiento que seguimos.
Primera hora: asegura, no reacciones
- Capturas de cada página con el contenido, con la URL, la fecha y la hora visibles. Mejor aún, guarda la página completa (PDF).
- Lista de enlaces en una hoja: dirección, web, fecha en que lo descubriste, qué contenido.
- No borres nada de tu cuenta por pánico y no escribas tú a quien lo publica: puede mover el contenido a otros sitios y dificultar identificarle.
- Revisa tu cuenta: cambia la contraseña y activa la verificación en dos pasos, por si la filtración vino de un acceso robado.
Primer día: las solicitudes de retirada
Eres la autora de tu contenido y titular de sus derechos de propiedad intelectual, y tu imagen está protegida por la Ley Orgánica 1/1982. Eso te da herramientas.
- Avisos DMCA. La mayoría de webs de filtraciones, alojamientos y buscadores funcionan con el procedimiento estadounidense DMCA (17 U.S.C. § 512): aviso con la lista de enlaces, prueba de autoría y declaración. Suele ser la vía más rápida.
- Notificaciones del DSA. Los servicios que operan en la UE deben tener un mecanismo para notificar contenido ilícito (art. 16 del Reglamento de Servicios Digitales) y tramitar los avisos sin demora indebida.
- Canal prioritario de la AEPD. Para contenido sexual difundido sin consentimiento, la Agencia Española de Protección de Datos puede adoptar medidas urgentes de retirada.
- Google y otros buscadores. Formularios de retirada de enlaces a contenido que infringe derechos de autor y a imágenes íntimas publicadas sin consentimiento.
- Telegram, Reddit, X. Todos tienen formularios para infracciones de derechos de autor y contenido íntimo no consentido.
Con decenas de enlaces, ayuda el método: un aviso por web, con la lista completa, y una revisión a las 48 horas.
Primera semana: denuncia y responsabilidad
El art. 197.7 del Código Penal castiga a quien, sin autorización de la persona afectada, difunda o ceda a terceros imágenes obtenidas con su consentimiento en un lugar fuera del alcance de terceros, cuando la divulgación menoscabe gravemente su intimidad. Consentir publicar en una cuenta de pago no es consentir que se publique en otro sitio. Además, reproducir y difundir con ánimo de lucro contenido protegido puede ser un delito contra la propiedad intelectual (art. 270 CP).
La denuncia se presenta en la Policía Nacional, la Guardia Civil o el juzgado. Adjunta las capturas, la lista de enlaces, la prueba de autoría (originales con metadatos) y lo que sepas del posible origen. El procedimiento penal permite obtener datos de las webs a los que tú no tienes acceso.
En paralelo puedes actuar por la vía civil: la infracción de propiedad intelectual (arts. 138 y 139 LPI) y la intromisión en tu intimidad y tu imagen (Ley Orgánica 1/1982) permiten exigir el cese, la retirada y una indemnización.
Deepfakes
Un deepfake es un contenido generado o alterado por un algoritmo que te muestra en una situación que nunca ocurrió. El procedimiento es parecido: pruebas, notificación a la plataforma (la mayoría prohíbe el contenido íntimo sintético sin consentimiento), retirada de buscadores, canal prioritario de la AEPD y denuncia. Un deepfake sexual vulnera tu derecho a la propia imagen, a la intimidad y al honor, y, según su contenido, puede constituir delito. La regulación de los deepfakes se está endureciendo en la UE y en España, así que conviene actuar de inmediato.
¿De dónde salió la filtración?
Los orígenes más frecuentes: un fan que compró el contenido y lo compartió; alguien con acceso a la cuenta (una antigua agencia, un antiguo chatter); una cuenta robada. Las marcas de agua (visibles o invisibles), únicas para cada canal de venta, permiten identificar el origen. Si fue una antigua agencia o un chatter, entran en juego también el contrato, la confidencialidad y la responsabilidad por daños.
Prevención
- Marcas de agua en cada contenido.
- Originales fechados y con metadatos, guardados de forma segura: son tu prueba de autoría.
- Registro de autorizaciones: a quién y para qué has dado permiso (agencia, colaborador, fotógrafo).
- Acceso a la cuenta solo con contrato, con obligación de devolverlo al terminar. Consulta las 12 cláusulas del contrato de agencia.
- Separación de identidades: cuenta a nombre de sociedad, domicilio de notificaciones, un número de teléfono aparte.
Nos ocupamos de las filtraciones dentro del servicio de litigios y protección: avisos el mismo día y, si hace falta, denuncia y acciones con abogados colaboradores.
Preguntas frecuentes
Se ha filtrado mi contenido. ¿Qué hago en la primera hora?
¿Es delito filtrar contenido de OnlyFans?
¿Qué es el canal prioritario de la AEPD?
¿Qué hago con un deepfake?
Fuentes y normas citadas
- Código Penal, arts. 197.7 y 270 Boletín Oficial del Estado
- Texto refundido de la Ley de Propiedad Intelectual, arts. 17, 138 y 139 Boletín Oficial del Estado
- Canal prioritario para comunicar la difusión de contenido sexual o violento Agencia Española de Protección de Datos
- Ley Orgánica 1/1982, derecho al honor, a la intimidad y a la propia imagen Boletín Oficial del Estado
- Reglamento (UE) 2022/2065 (DSA), art. 16 (mecanismo de notificación y acción) EUR-Lex
- 17 U.S.C. § 512 (DMCA) Legal Information Institute, Cornell Law School
Este artículo es información general y no sustituye un asesoramiento adaptado a tu situación. OFM Legal no es un despacho de abogados: los procedimientos judiciales los llevan nuestros abogados colaboradores.
