- El doxxing (o doxing) consiste en buscar y difundir en internet datos que permiten identificar o localizar a una persona: nombre real, dirección, trabajo, familia.
- El Código Penal español no tiene un delito llamado doxxing, pero varias de sus formas encajan en el art. 197 (datos reservados), el art. 172 ter (acoso) o las amenazas.
- Difundir datos reservados obtenidos sin autorización se castiga con prisión de dos a cinco años (art. 197.3), con agravación si revelan la vida sexual o la víctima es menor.
- Para una creadora con seudónimo, la protección se prepara antes: identidades separadas, contenidos revisados y acceso a datos personales limitado por contrato.
Normas y cifras verificadas el 16 de septiembre de 2026. Las fuentes figuran al final del artículo.
El doxxing (o doxing) consiste en buscar, cruzar y difundir en internet datos que permiten identificar o localizar a una persona: su nombre real, su dirección, su teléfono, su trabajo, sus familiares. Para una creadora que trabaja con seudónimo, es el paso brusco del anonimato a la exposición.
Origen y significado
La palabra viene del inglés dox, abreviatura de documents: en la cultura hacker, publicar los «docs» de un adversario era difundir su expediente personal. El doxxing no necesita ningún pirateo: casi siempre se basa en información ya accesible, que el autor reúne y relaciona.
En el OFM
Muchas creadoras separan su actividad de su vida privada: nombre artístico, cara a veces oculta, familia y empleo al margen. Eso es justo lo que buscan los autores de doxxing, por venganza, por chantaje o por hostilidad hacia el oficio. La información rara vez sale de un fallo técnico. Se reconstruye con una búsqueda inversa de imágenes, una cuenta personal que quedó pública, un fondo reconocible, un reflejo, una matrícula, los metadatos de una foto o una persona que tuvo acceso a las cuentas: expareja, antiguo manager, chatter.
OnlyFans prohíbe expresamente el doxing y la difusión de datos personales ajenos en su política de uso. Un perfil falso (catfish) sirve a veces para acercarse a una creadora y obtener esos datos, y el doxxing acompaña a menudo a la sextorsión: «paga o mando tus contenidos a tu familia».
Qué dice la ley
El Código Penal no tipifica el doxxing como tal. Según lo que haga el autor, se aplican otras figuras:
- Datos reservados (art. 197). Apoderarse, utilizar o modificar sin autorización datos reservados de carácter personal o familiar registrados en ficheros o soportes informáticos se castiga con prisión de uno a cuatro años y multa; difundirlos, revelarlos o cederlos a terceros, con prisión de dos a cinco años. Las penas se imponen en su mitad superior si los datos revelan la vida sexual o la víctima es menor.
- Acoso (art. 172 ter). Acosar de forma insistente y reiterada, alterando la vida cotidiana de la víctima, por ejemplo haciendo que terceras personas contacten con ella mediante el uso indebido de sus datos, se castiga con prisión de tres meses a dos años o multa.
- Amenazas y chantaje (arts. 169 y 171). Exigir dinero con la amenaza de revelar hechos de la vida privada se castiga con prisión de dos a cuatro años si se consigue lo exigido.
- Imágenes íntimas (art. 197.7). Si junto a la identidad se difunden contenidos íntimos sin autorización, se añade este delito.
Publicar datos personales de otra persona sin base legal es además un tratamiento ilícito según el RGPD, que puede denunciarse ante la AEPD. Las publicaciones se retiran con un aviso a la plataforma o al alojamiento según el art. 16 del Reglamento europeo de servicios digitales (DSA).
Proteger el anonimato
- Separar estrictamente las identidades: teléfono, correo y redes dedicados a la actividad.
- Tener en cuenta que, si constituyes una SL, el domicilio social y el nombre del administrador constan en el Registro Mercantil.
- Revisar cada contenido antes de publicarlo: fondo, reflejos, correspondencia, metadatos de ubicación.
- Limitar por contrato el acceso de la agencia y los chatters a tus datos personales, con una cláusula de confidencialidad que sobreviva al final de la colaboración: es una de las cláusulas del contrato de agencia que hay que revisar.
Errores que evitar
- Contestar públicamente a la publicación: le da audiencia.
- Borrar tus propias cuentas antes de hacer capturas: la prueba desaparece con ellas.
- Afrontar sola una amenaza física: ante la menor señal de peligro, llama al 112.
Términos relacionados
Si lo filtrado son contenidos y no tu identidad, sigue nuestra guía filtración de contenido de OnlyFans: qué hacer.
Preguntas frecuentes
¿Qué significa doxxing?
¿El doxxing es delito en España?
¿Qué hago si han publicado mi identidad real?
Fuentes y normas citadas
- Código Penal, arts. 172 ter (acoso), 197 (descubrimiento y revelación de secretos) y 197.7 (difusión de imágenes íntimas) Boletín Oficial del Estado, texto consolidado
- Acceptable Use Policy (doxing y difusión de datos personales prohibidos) OnlyFans, actualización de septiembre de 2025
- Tu Ayuda en Ciberseguridad, 017 INCIBE
- Canal prioritario para comunicar la difusión de contenido sexual o violento Agencia Española de Protección de Datos
Este artículo es información general y no sustituye un asesoramiento adaptado a tu situación. OFM Legal no es un despacho de abogados: los procedimientos judiciales los llevan nuestros abogados colaboradores.
