Suplantación de identidad digital en Argentina: denuncia y medidas para limitar el daño

La suplantación de identidad digital ocurre cuando una persona crea o utiliza perfiles, cuentas, comunicaciones o datos electrónicos haciéndose pasar por otra, con distintos fines: causar daño reputacional, obtener dinero, acceder a servicios o engañar a terceros. En Argentina, la conducta puede integrarse en diversas figuras delictivas y producir responsabilidades civiles y administrativas vinculadas con la protección de datos personales y el derecho al honor.

Cómo se entiende jurídicamente en Argentina

No existe una única figura penal llamada literalmente "suplantación de identidad" en todo el Código Penal; la conducta se encuadra según su finalidad y medios. Posibles calificadores incluyen:

• Estafa (fraude) cuando la suplantación busca obtener un provecho patrimonial mediante engaño.
• Acceso no autorizado a sistemas o usurpación de cuentas cuando se vulneran claves o se accede a servicios informáticos ajenos.
• Falsedad si se falsifican documentos o firmas digitales para generar apariencia de identidad.
• Delitos contra el honor (calumnias, injurias) si la suplantación incluye afirmaciones falsas que afectan la reputación.
• Delitos vinculados a la protección de datos personales cuando se tratan o divulgan datos ajenos sin consentimiento, con el amparo de la Ley de Protección de Datos Personales (Ley 25.326).

La calificación concreta y la competencia (fiscalía local, federales o jurisdicción civil) dependen del modo, el lugar donde se concretaron los hechos, el daño causado y si hubo afectación de intereses federales o transfronterizos.

Cuándo aplica y supuestos frecuentes

• Creación de perfiles falsos en redes sociales para difamar o extorsionar.
• Clonación de cuentas de correo o mensajería para solicitar transferencias o datos bancarios (phishing o account takeover).
• Usurpación de identidad para contratar servicios, abrir líneas o simular relaciones contractuales.
• Publicación de datos personales sensibles o íntimos haciéndose pasar por otra persona.

Diferencias con figuras parecidas

• Suplantación vs. Phishing: el phishing es una técnica para obtener credenciales; puede ser medio para la suplantación, pero la suplantación incluye la apariencia de ser otra persona ante terceros.
• Suplantación vs. Account takeover: la suplantación puede implicar crear perfiles falsos sin vulnerar una cuenta ajena; el account takeover supone acceso ilegítimo a la cuenta real de la víctima.
• Suplantación vs. Falsificación documental: la falsificación se concentra en crear o alterar documentos con apariencia auténtica; la suplantación se centra en la identidad empleada para actos.

Problemas frecuentes y obstáculos prácticos

• Preservación de pruebas: contenidos en internet pueden borrarse rápidamente. Es común que la plataforma elimine, cambie o reubique contenidos antes de que se produzca una orden judicial para preservarlos.
• Responsabilidad y jurisdicción: plataformas y servidores suelen estar en el exterior; solicitar datos de usuarios suele exigir orden judicial y coordinar con proveedores extranjeros.
• Prueba de autoría: demostrar quién está detrás de una cuenta requiere peritajes informáticos, registros de IP y cooperación de proveedores de servicio.
• Confusión entre remedios: distintas vías (penal, civil, administrativa) persiguen objetivos diferentes y requieren estrategias combinadas.

Medidas inmediatas y técnicas para limitar el daño

Actuar con rapidez mejora la eficacia. Medidas prácticas y técnicas recomendables:

• Reunir y conservar pruebas: capturas de pantalla con fecha y hora, URL completas, exportación de mensajes, grabación de conversaciones, y cualquier comunicación recibida del impostor.
• Solicitar certificación de contenido: considerar actas notariales o certificaciones que acrediten la existencia de la publicación en determinado momento; su utilidad práctica puede variar según jurisdicción.
• Reportar a la plataforma: utilizar los mecanismos de denuncia de redes sociales y proveedores para pedir bloqueo o eliminación del perfil falso. Guardar las confirmaciones de la denuncia.
• Proteger cuentas propias: cambiar contraseñas, activar autenticación de dos factores, revisar accesos y sesiones abiertas.
• Informar a entidades financieras o proveedores afectados: comunicar a bancos o servicios que podrían estar siendo objetivo de operaciones o intentos de fraude para que adopten medidas preventivas.

Qué pruebas conviene aportar al denunciar

Para fortalecer una denuncia ante una fiscalía o una presentación civil, resulta útil aportar:

• Identificación personal (DNI o documento equivalente).
• Capturas de pantalla y URL del perfil o mensajes suplantantes.
• Copias de correos o comunicaciones con indicios de fraude.
• Comprobantes que acrediten perjuicios económicos (movimientos bancarios, facturas, comprobantes de transferencias).
• Pruebas de vínculo con la identidad suplantada (documentos que acrediten la titularidad de la cuenta original, si corresponde).
• Declaración de testigos, si existen, y cualquier registro temporal (logs, archivos, metadatos) que se haya logrado conservar.

En muchos casos, para obtener registros técnicos de proveedores o datos de IP será necesario que la autoridad judicial ordene a la plataforma o al proveedor de Internet la entrega de esa información.

Vías legales disponibles en Argentina

Las acciones pueden ser simultáneas y complementarias:

1) Denuncia penal

• Puede interponerse ante la fiscalía o la dependencia policial que corresponda. La calificación dependerá de la conducta (estafa, acceso ilegítimo, amenazas, etc.).
• La investigación penal puede incluir medidas de prueba urgentes y solicitudes internacionales de cooperación si hay servidores o responsables en el exterior.
• Si existe daño patrimonial o extorsión, la vía penal suele priorizarse.

2) Medidas cautelares para obtención o preservación de pruebas y para la cesación del daño

• Accionar ante el fuero civil o comercial para pedir medidas cautelares que ordenen la remoción de contenido, bloqueo de perfiles o la entrega de información de los proveedores.
• Las medidas cautelares requieren demostrar urgencia y riesgo de daño irreparable; su acceso y duración dependen del juez y de la argumentación presentada.

3) Reclamo ante la autoridad de protección de datos

• La Ley 25.326 protege el tratamiento de datos personales. Si la suplantación implica tratamiento indebido de datos, puede presentarse una denuncia ante la autoridad de control en materia de datos personales (la competencia y procedimiento aplicable pueden variar si los hechos involucran jurisdicciones provinciales).
• La vía administrativa permite pedir cesación del tratamiento y eventualmente sanciones administrativas en casos de incumplimiento de obligaciones de seguridad y confidencialidad.

4) Demanda civil por daño moral y material

• Permite reclamar reparación económica por perjuicios y solicitar medidas de reparación como la eliminación de contenidos y publicación de rectificaciones.
• En casos de afectación al honor o a la imagen, la vía civil es la natural para obtener indemnización.

Limitaciones y consideraciones procesales

• Los plazos procesales y requisitos formales para medidas urgentes y para obtener información internacional varían según la jurisdicción y la naturaleza de la plataforma implicada.
• Muchas redes sociales exigen un requerimiento judicial para entregar datos personales; obtener esa orden puede tardar y demandar pruebas preliminares.
• En supuestos transnacionales es frecuente la intervención de mecanismos de cooperación internacional, lo que puede dilatar la investigación.
• El equilibrio entre libertad de expresión y derecho al honor/privacidad obliga a los jueces a ponderar derechos; por eso no siempre se ordena la eliminación automática de contenidos aunque sean ofensivos.

Tabla comparativa: remedios, objetivo y limitaciones

Pasos prácticos recomendados (checklist)

• Guardar capturas de pantalla y URL completas con fecha y hora.
• Solicitar a la plataforma la eliminación o bloqueo y guardar las respuestas.
• Reunir documentos personales que acrediten identidad (DNI, constancias de titularidad de cuentas, correos); no es obligatorio presentarlos siempre, pero ayudan a probar quién es la víctima.
• Denunciar ante la fiscalía o la policía de la jurisdicción correspondiente explicando los hechos y acompañando las pruebas reunidas.
• Valorar la solicitud de medidas cautelares ante un juez para preservación de evidencias y remoción urgente.
• Si hay tratamiento indebido de datos, analizar la presentación ante la autoridad de control en materia de protección de datos personales.
• Consultar con un/a abogado/a especializado/a en derecho penal y protección de datos para coordinar acciones penales, civiles y administrativas.

Prevención y buenas prácticas

• Configurar privacidad y autenticación fuerte en todas las cuentas: contraseñas robustas y verificación en dos pasos.
• Evitar publicar datos personales sensibles en perfiles públicos.
• Revisar periódicamente accesos y sesiones activas en servicios en línea.
• Usar gestores de contraseñas y actualizar dispositivos y aplicaciones para reducir el riesgo de intrusión.
• Registrar dominios o nombres de usuario relevantes cuando sean críticos para la actividad profesional o comercial.

Cuándo solicitar asistencia profesional

• Si la suplantación incluye amenazas, extorsión, o perjuicios económicos.
• Cuando la identidad suplantada pertenece a una persona pública o afecta gravemente la reputación.
• Si se pretende obtener datos técnicos (logs, IP, registros de acceso) de plataformas que habitualmente requieren orden judicial.
• Para coordinar acciones internacionales o cuando la plataforma está radicada en un país extranjero.

Observación sobre plazos y autoridades

Los requisitos formales, plazos y organismos con competencia pueden variar según la provincia o el caso concreto. La diversidad de plataformas tecnológicas y la posible ubicación de servidores en otros países condicionan la estrategia procesal. Consultar con un/a profesional del derecho permite adaptar las acciones a la jurisdicción y naturaleza del perjuicio.