Se ha filtrado mi contenido: qué hacer, paso a paso

Antes de entrar en materia, una cosa: que tu contenido acabe donde no debía no es un fallo tuyo. Se filtra material de creadoras con años de experiencia y con todas las precauciones tomadas. Lo que sí está en tu mano es la reacción, y ahí la diferencia entre hacerlo ordenado y hacerlo a la desesperada es enorme.

1. Lo primero: documenta y no respondas

La tentación es entrar en el foro, discutir, denunciar el post y cerrar la pestaña. Es el peor orden posible. Cualquier vía de retirada, la que sea, te va a pedir pruebas concretas, y esas pruebas desaparecen en cuanto alguien borra un hilo.

Dedica los primeros veinte minutos a esto:

• Capturas completas de cada página donde se vea la URL en la barra del navegador y, si puedes, la fecha del sistema.
• La URL exacta de cada página y, por separado, la de cada archivo alojado (imagen, vídeo, carpeta compartida). No sirve la URL del foro entero.
• El nombre de usuario de quien lo subió y el de quien lo redistribuye.
• Si hay amenazas o extorsión: guarda la conversación entera, no solo el mensaje peor. El contexto es lo que la hace entendible para un juez.
• Una hoja de seguimiento con cinco columnas: URL, quién la aloja, vía usada, fecha del aviso, respuesta. Sin esto, a la tercera semana no sabrás qué has reclamado ya.

Y dos cosas que no debes hacer ahora mismo: no contestes en el hilo (los comentarios lo suben en el foro y en Google) y no pagues a nadie que te amenace con difundir más. Pagar no cierra el asunto; confirma que hay dinero ahí.

2. La pregunta que decide tu ruta

Aquí está el punto que casi nunca se explica bien. Existen dos marcos legales distintos, con formularios distintos y requisitos distintos, y meterse por el equivocado es la razón más habitual de que una reclamación se rechace sin explicación.

La pregunta es: ¿ese material lo produces y lo vendes tú, o es contenido privado que nunca publicaste?

Si el contenido…	Tu vía es…	Porque…
Lo grabaste tú y lo vendes en tu plataforma	Propiedad intelectual (aviso de retirada por derechos de autor, DMCA)	Eres la titular de los derechos de una obra que alguien está distribuyendo sin licencia
Era privado y nunca lo publicaste	Imágenes íntimas no consentidas	Lo que se vulnera es tu intimidad, no un derecho de explotación

El matiz práctico: el formulario de Google para imágenes íntimas exige expresamente que la imagen no esté siendo comercializada por la persona afectada. Es decir, tu contenido de pago queda fuera de esa vía por definición. Para eso el camino correcto es el de copyright, donde además juegas con ventaja, porque la titular eres tú.

Muchos casos son mixtos: te filtran a la vez material de pago y fotos privadas que mandaste por mensaje. En ese caso se usan las dos vías en paralelo, cada una para lo que le corresponde.

3. Ruta A: contenido que tú vendes (copyright)

A quién se lo pides, y en qué orden

No hay un botón único. Se va escalando, y normalmente en este orden:

1. La propia web. Busca su formulario de contacto, su página de abuse o su apartado de DMCA. Muchas webs de filtraciones lo tienen, por su propio interés en mantener la protección legal que da atender los avisos.
2. El alojamiento (hosting). Si la web ignora el aviso, el siguiente responsable es quien le presta el servidor. Su dirección suele ser abuse@ seguido del dominio del proveedor.
3. El buscador. Google y Bing tienen formularios de retirada por derechos de autor. Ojo con lo que consigues: dejan de mostrarlo en resultados, pero el contenido sigue en la web. Aun así merece la pena, porque la mayoría del tráfico llega por búsqueda.
4. El CDN. Si la web está detrás de un intermediario tipo Cloudflare que oculta el servidor real, ese intermediario tiene su propio canal de abuso y suele identificar al hosting.
5. El servicio de archivos. Si lo que circula es un enlace a una nube (carpetas compartidas, servicios de descarga directa), reclama también ahí: esos suelen ser los más rápidos en retirar.

Cómo averiguar quién aloja la web

Una consulta WHOIS del dominio te da el registrador y, a veces, los servidores de nombres, que ya apuntan al proveedor. Hay herramientas gratuitas de tipo who is hosting this que resuelven la IP y te dicen la empresa. Y para las empresas estadounidenses existe el registro público de agentes DMCA de la Oficina de Derechos de Autor de EE. UU., donde muchas plataformas tienen designado por ley un contacto al que dirigir los avisos.

Qué tiene que llevar el aviso

Un aviso de retirada por derechos de autor no es una queja: es un documento con elementos tasados. Si le falta alguno, lo pueden descartar. Debe incluir:

1. Tu identificación y tu firma (vale la electrónica).
2. Identificación de la obra original: dónde está publicada legítimamente por ti.
3. La URL exacta del material infractor, una por una.
4. Datos de contacto válidos.
5. Una declaración de buena fe de que ese uso no está autorizado ni por ti ni por la ley.
6. Una declaración de que la información es veraz y de que actúas como titular o en su nombre.

4. Ruta B: contenido íntimo difundido sin tu consentimiento

Formulario de Google para imágenes íntimas

Google retira de sus resultados imágenes íntimas cuando se cumplen tres criterios a la vez: que muestren desnudez, un acto sexual o sean de naturaleza íntima; que se captaran o publicaran sin consentimiento; y que no estén siendo comercializadas por la persona afectada. Repetimos el aviso de antes: esto último deja fuera tu contenido de pago. Y, otra vez, retirar de la búsqueda no borra de la web.

StopNCII.org

Es la herramienta más útil y la peor conocida. Funciona con huellas digitales (hashes): tu dispositivo genera un identificador matemático de la imagen o el vídeo y envía solo ese identificador, no el archivo. Las plataformas participantes lo comparan con lo que se sube y bloquean las coincidencias. Es gratuito y te da un número de caso y un PIN para seguir el estado.

Su límite, que conviene tener claro para no llevarse un chasco: actúa en las plataformas adheridas, no en todo internet. Es muy eficaz para redes sociales grandes y prácticamente inútil frente a un foro pequeño con servidor propio. Por eso se combina con la ruta de copyright, no la sustituye.

Canal Prioritario de la AEPD (España)

La Agencia Española de Protección de Datos tiene una vía urgente para pedir la retirada de fotografías, vídeos o audios de contenido sexual o violento publicados en internet difundidos sin consentimiento. Puedes usarla si estás afectada y te encuentras en España, y hay acceso específico para menores de 14 a 17 años. La AEPD analiza el caso con prioridad, puede ordenar la retirada y, si aprecia indicios de delito, trasladarlo a Fiscalía.

Su alcance también tiene borde: está pensada para contenido publicado en internet, no para la difusión por mensajería privada o correo entre particulares. Para eso, la vía es la denuncia.

La vía penal

En España, el artículo 197.7 del Código Penal castiga a quien difunde, revela o cede a terceros imágenes o grabaciones que obtuvo con tu consentimiento en un ámbito privado, cuando esa difusión menoscaba gravemente tu intimidad. Es decir, cubre el caso clásico: se lo mandaste tú, y lo ha repartido.

La pena prevista es de tres meses a un año de prisión o multa de seis a doce meses, y se agrava cuando quien difunde es o ha sido tu cónyuge o pareja, cuando la víctima es menor de edad o persona con discapacidad necesitada de especial protección, o cuando se hace con ánimo de lucro. Es un delito que exige denuncia de la persona afectada, así que no se va a mover solo: se presenta en Policía Nacional, Guardia Civil o juzgado, y es donde te sirve todo lo que documentaste en el paso 1.

017 de INCIBE

La línea de ayuda en ciberseguridad del INCIBE es gratuita y confidencial. No retira contenido, pero te orienta sobre qué pasos técnicos dar, qué guardar y cómo tramitar, y hablar con alguien que ha visto cien casos iguales quita mucho ruido de encima el primer día.

5. Cómo ayuda la IA de verdad, y dónde no

La inteligencia artificial es útil en este proceso, pero no por donde suele venderse. Vamos por partes.

Dónde ayuda

• Encontrar copias. La búsqueda inversa de imagen y las herramientas de reconocimiento facial localizan réplicas que ni sabías que existían. Empieza por un fotograma o una imagen que ya sepas que está filtrada y tira del hilo: casi siempre aparecen espejos y reempaquetados en otros dominios.
• Redactar los avisos. Un aviso de retirada es un texto formal, repetitivo y muchas veces en inglés, adaptado al formulario de cada proveedor y con la lista de URLs correcta. Es exactamente el trabajo en el que una IA rinde: le das el modelo, las URLs y el idioma, y multiplicas tu velocidad sin perder rigor.
• Traducir las respuestas de hostings extranjeros y entender qué te están pidiendo antes de contestar mal.
• Organizar. Agrupar cincuenta URLs por proveedor, priorizar las que más tráfico reciben y mantener viva la hoja de seguimiento es tedioso y se hace en minutos.
• Vigilar. El contenido reaparece. Programar una revisión cada pocas semanas, con las mismas búsquedas, evita que la segunda oleada te pille sin enterarte.

Dónde no

• Ninguna IA retira nada por sí sola. El aviso lo tiene que recibir y atender el proveedor. Lo que se automatiza es encontrar y redactar, no el resultado.
• No sustituye a un abogado en la vía penal ni cuando hay extorsión de por medio.
• Cuidado con subir tu contenido a servicios que no conoces "para que lo busquen". Al hacerlo estás entregando una copia más. Prefiere los sistemas que trabajan con hash desde tu dispositivo, como StopNCII, o las búsquedas que parten de una imagen ya pública.
• Desconfía de quien promete borrado total de internet. Nadie puede garantizarlo, y quien lo promete suele cobrar por adelantado.

6. Lo que no funciona y encima hace daño

• Pagar a quien te extorsiona. No cierra el caso: abre una cuenta corriente.
• Discutir en el hilo. Cada respuesta lo revive en el foro y le da señales al buscador.
• Anunciarlo públicamente señalando dónde está. Puedes contar lo que te ha pasado; no des la dirección.
• Enviar tu DNI o documentos por mensaje privado a nadie que te lo pida, por muy oficial que suene. Los trámites legítimos se hacen en formularios propios de la plataforma o ante la administración.
• Contratar servicios que cobran por adelantado sin explicarte exactamente qué avisos envían, a quién y con qué frecuencia. Pide el detalle antes de pagar.

7. Después: reducir el daño futuro

Cuando pase lo urgente, merece la pena revisar tres cosas: marcas de agua discretas y distintas por lote (te dicen por dónde se filtró), entrega en la resolución justa en lugar de la máxima, y control real de quién tiene acceso a qué. Lo tienes desarrollado en nuestra guía sobre cómo proteger tu identidad y tu contenido, junto con las decisiones de privacidad que conviene tomar antes de publicar, no después.

8. Preguntas frecuentes