Se han filtrado datos de mi empresa: clientes o empleados

¿Cómo sé si me ha pasado?

• Alguien avisa de que vuestros datos aparecen publicados o en venta.
• Un equipo, un portátil o un pendrive con datos se ha perdido o lo han robado.
• Un correo con datos de clientes se envió a quien no debía.

1. 1

   Contén la fuga

   30 min

   Cierra el acceso por el que salieron los datos: revoca credenciales, quita permisos, retira el enlace compartido o pide al destinatario que borre el correo.

   Hecho
   Hecho
2. 2

   Averigua qué datos y de quién

   60 min

   Qué tipo de datos (contacto, bancarios, salud), de cuántas personas y si estaban cifrados. Es lo que decide si hay que notificar y a quién.

   Hecho
   Hecho
3. 3

   Notifica a la AEPD si hay riesgo

   45 min

   En su sede electrónica, dentro de las 72 horas. Si aún no sabes todo, notifica lo que sepas y complétalo después.

   Notificar una brecha a la AEPD

   Hecho
   Hecho
4. 4

   Avisa a los afectados si el riesgo es alto

   30 min

   Si la brecha puede dañarles (datos bancarios, de salud, contraseñas), tienes que comunicárselo con claridad y decirles qué pueden hacer.

   Hecho
   Hecho
5. 5

   Documenta todo, aunque no notifiques

   30 min

   El RGPD obliga a registrar todas las brechas, también las que no se notifican: qué pasó, qué efectos tuvo y qué medidas tomaste.

   Hecho
   Hecho

No hagas esto

• No esperes a saberlo todo para notificar: el plazo corre igual.
• No pagues a quien diga tener tus datos para que no los publique.
• No lo ocultes a los afectados si el riesgo es alto: es una obligación legal.

Ahora, blíndalo

• Inventario de qué datos tienes y dónde.
• Cifrado en portátiles y copias.
• Un procedimiento de brechas escrito antes de necesitarlo.

Preguntas frecuentes

¿Cuánto tiempo tengo para notificar una brecha de datos?

72 horas desde que la conoces, ante la AEPD, si la brecha supone un riesgo para los derechos de las personas afectadas.

¿Tengo que avisar a los clientes afectados?

Si el riesgo para ellos es alto, sí: el RGPD obliga a comunicárselo sin demora y en lenguaje claro.

¿Hay que registrar una brecha que no se notifica?

Sí. Todas las brechas se documentan internamente, se notifiquen o no.

Fuentes oficiales

• Notificar una brecha a la AEPD
• INCIBE · Tu Ayuda en Ciberseguridad (017)
• INCIBE-CERT · Reporta tu incidente
• Policía Nacional · denuncia por internet
• Guardia Civil · denuncia por internet

Publicado por el equipo de inteligencia de QuantumSec (Quantumsec S.L.). Canales oficiales comprobados el 23/10/2026. ¿Ves algo desactualizado? Escríbenos a contacto@quantumsec.es.

Para ir más allá, lee qué exige NIS2 a tu empresa, del equipo de inteligencia de QuantumSec.

Cuando ya estés a salvo

Repórtalo y denuncia

Denunciar sirve aunque creas que no recuperarás nada: el banco y las plataformas te la pedirán, y muchas veces es la misma banda con cientos de víctimas. Reportarlo a INCIBE ayuda a tumbar la web falsa antes de que caiga otra persona.

1 · Pide consejo

017 · INCIBE

Te orientan gratis sobre qué hacer y cómo denunciar. de 8:00 a 23:00, todos los días del año. También por WhatsApp (900 116 117) y Telegram (@INCIBE017).

Llamar al 017

2 · Reporta el incidente

INCIBE-CERT

Es el equipo de respuesta de referencia para empresas en España. Escribe a incidencias@incibe-cert.es o usa su formulario. Si hay datos personales afectados, notifica además a la AEPD en 72 horas.

Reporta tu incidente

3 · Denuncia

Policía Nacional

Por internet en su Oficina Virtual de Denuncias o en cualquier comisaría, abierta 24 horas. La denuncia por internet solo es válida si la firmas en la comisaría que elijas, como mucho 72 horas después.

Denunciar por internet Llamar al 091

3 · O denuncia en

Guardia Civil

Su sede electrónica admite denunciar estafas y cargos fraudulentos por internet. Con firma electrónica (certificado digital), y no hace falta ir después en persona. Adjunta el extracto del banco si hubo cargos. Dudas: 900 101 062.

Denunciar por internet Llamar al 062

¿Está pasando ahora? Llama al 112, al 091 (Policía Nacional) o al 062 (Guardia Civil).

Antes de denunciar, guarda: capturas de los mensajes y de la web (con la dirección visible), el número o el email que te escribió, los justificantes de pago y la hora a la que pasó. No borres la conversación. Guía completa para denunciar →