Mis datos personales han sido vendidos en la dark web: ¿qué puedo hacer?

¿Tienes razón?

Que tus datos aparezcan en la dark web no significa automáticamente que todo esté perdido, pero sí hay factores que determinan si tu situación es grave. Primero, qué tipo de datos: si se trata de credenciales de banca en línea, números de tarjeta, contraseñas o documentos oficiales con clave de identificación, el riesgo es alto. Segundo, el contexto: ¿aparecen junto con otros datos que facilitan su uso (direcciones, números telefónicos, comprobantes de domicilio)? Tercero, si hay pruebas de fraude o intento de suplantación —transferencias no autorizadas, compras que no reconoces, avisos del banco— entonces el daño ya está en curso.

También cuenta cómo obtuviste la evidencia: una captura de pantalla de un foro de la dark web es útil, pero conviene preservar metadatos y url, y si la información fue compartida por un tercero, anota quién y cuándo te la mostró. Finalmente, la protección que ya tengas importa: si usabas verificación en dos pasos, contraseñas únicas y alertas bancarias, el riesgo se reduce.

Cómo se soluciona

1. Contén y documenta. Cambia contraseñas de servicios afectados y activa medidas de recuperación (verificación en dos pasos). No borres las capturas ni mensajes que prueben la filtración; exporta conversaciones de mensajería y guarda correos con encabezados completos.
2. Contacta a las instituciones afectadas. Si hay datos bancarios o tarjetas, notifica a tu banco y solicita bloqueo y seguimiento de operaciones. Si es información fiscal o del IMSS, comunica la posible suplantación a las instituciones correspondientes.
3. Reúne la prueba técnico‑forense mínima. Exporta los archivos donde aparecen tus datos, guarda capturas con fecha y hora, anota URLs y foros. Si el caso implica documentos alterados o imágenes íntimas, preserva los originales y cualquier cambio de acceso.
4. Presenta denuncia. Si hay indicios de fraude, extorsión, suplantación o difusión de imágenes íntimas sin consentimiento, acude a la Fiscalía local o a la Fiscalía de Delitos Cibernéticos de tu estado y presenta la denuncia. Lleva toda la documentación que reuniste.
5. Reclamo por protección de datos. Si la filtración proviene de una empresa o proveedor con el que tuviste relación, presenta una solicitud de acceso, rectificación, cancelación u oposición ante el responsable de datos (conocida como derecho ARCO) y, si no responde, eleva el reclamo ante el órgano de protección de datos del estado o la autoridad federal, según corresponda.
6. Considera asistentes técnicos y legales. Un perito informático puede trazar el origen de la filtración, y un abogado puede ayudar a redactar la denuncia, coordinar reclamaciones y negociar con proveedores. Si te ofrecen acuerdos, valora con asesoría profesional.

En lo que puedes hacer solo: cambiar contraseñas, activar alertas bancarias, reunir y conservar pruebas. Donde suele hacer falta apoyo especializado: peritaje técnico y la gestión de la denuncia cuando hay complejidad o riesgo de daño reputacional.

Qué puede pasar

1) Arreglo extrajudicial. Muchas filtraciones se gestionan con comunicación al responsable y medidas de contención: borrar los datos en origen, colaboración con plataformas y monitoreo. Esto suele ser la solución más rápida, y a veces la única práctica si el autor es difícil de localizar.

2) Acuerdo o conciliación. Si una empresa o proveedor vulneró tus datos, puede proponerse una reparación (servicios de monitoreo, compensación) mediante un acuerdo. Un arreglo con un compromiso claro de mitigación puede ser mejor que un litigio largo, porque recuperas mitigación efectiva en menos tiempo.

3) Juicio o proceso penal. Si hay fraude, extorsión, suplantación o difusión de imágenes íntimas, la Fiscalía puede abrir una investigación y, si el caso avanza, llevarlo a proceso. Si pierdes, el riesgo práctico es que no se logre identificar al autor o que la persona responsable sea insolvente; una sentencia a tu favor no garantiza cobro efectivo si no hay activos recuperables.

Y si ganas, ¿cobras? Una sentencia que reconozca daño puede ordenar reparación, pero cobrar depende de la localización y capacidad económica del responsable. Por eso la valoración previa del activo de la parte contraria importa.

Errores que arruinan el caso

• Borrar pruebas pensando que así proteges tu privacidad; destruir capturas o mensajes elimina evidencia clave.
• No notificar al banco o a la institución afectada y esperar a que ocurra un fraude mayor.
• Compartir públicamente la prueba en redes sin control: difundir la filtración puede empeorar la exposición y complicar la investigaciF3n.
• Firmar acuerdos de confidencialidad o aceptar compensaciones verbales sin dejar constancia escrita y sin asesoría.