El ciberacoso es, en esencia, una invasión de la privacidad. A menudo empieza con la información que compartes online de forma voluntaria, desde publicaciones en redes sociales hasta fotos etiquetadas.
Aproximadamente una de cada cinco mujeres y uno de cada 10 hombres(ventana nueva) en Estados Unidos sufrirán acoso en algún momento de su vida, y una proporción creciente de ese acoso ocurre a través de un teléfono o un portátil en lugar de en persona.
Lo más importante: el ciberacoso es un delito. Pero las leyes que lo definen varían alrededor del mundo.
Esta guía explica qué es el ciberacoso y en qué se diferencia de otras formas de acoso online. También examinamos qué dice la ley en las principales jurisdicciones. Y descubrirás qué puedes hacer para reconocerlo, responder a él y convertirte en un objetivo más difícil desde el principio.
¿Qué es el ciberacoso?
El ciberacoso es el uso repetido de internet, el correo electrónico, las redes sociales u otros medios electrónicos para acosar a alguien con la intención de intimidarlo o controlarlo. Al igual que los acosadores sin conexión, la mayoría de los ciberacosadores han tenido alguna relación previa con su objetivo, ya sea como expareja, compañero de trabajo o conocido.
Los tipos de acoso que pueden considerarse ciberacoso son variados. En 2025, un hombre de Estados Unidos usó un chatbot de IA(ventana nueva) para atraer personas a la casa de su víctima como parte de un ataque de ciberacoso que duró siete años. En el Reino Unido, una mujer fue condenada a 28 meses de prisión(ventana nueva) por publicar online acusaciones falsas y dañinas.
El término «ciberacoso» se usa de manera laxa junto con algunos términos relacionados:
- El acoso online es más amplio que el ciberacoso. Las leyes contra el ciberacoso suelen exigir pruebas de que el comportamiento causó temor a un peligro físico; las leyes contra el acoso online a menudo solo exigen que la persona tuviera la intención de molestarte o alarmarte, sin motivo legítimo(ventana nueva) para el contacto.
- El ciberbullying es un patrón similar de contacto agresivo y no deseado, pero el término suele asociarse con menores y escuelas más que con adultos.
- El doxing consiste en publicar la dirección, el número de teléfono u otros detalles identificativos de alguien para asustarlo o ponerlo en peligro. Suele ser una táctica dentro de un caso más amplio de acoso, y pocos países lo consideran un delito en sí mismo.
Desde el punto de vista legal, las distinciones importan si intentas averiguar qué protecciones se aplican a tu caso.
Las leyes contra el ciberacoso en el mundo
El ciberacoso rara vez constituye un delito autónomo. Por lo general, se procesa conforme a leyes generales contra el acoso. Casi todos los sistemas legales tratados aquí comparten un requisito: la prueba de un patrón repetido de comportamiento, no un incidente aislado.
Estados Unidos
No existe una única ley federal contra el «ciberacoso». La mayoría de los procesos se llevan a cabo a nivel estatal, conforme a leyes contra el acoso que se han ampliado para cubrir las comunicaciones electrónicas. California aprobó en 1999 la primera ley estatal que nombraba explícitamente el ciberacoso como delito, y la mayoría de los demás estados lo han hecho desde entonces(ventana nueva).
A nivel federal, 18 U.S.C. § 2261A(ventana nueva) tipifica como delito utilizar viajes interestatales o comunicaciones electrónicas con la intención de matar, herir, acosar, intimidar o vigilar a alguien, cuando esa conducta causa un malestar emocional importante o un temor razonable a un daño grave. Una condena conlleva hasta cinco años de prisión como pena base.
Reino Unido
El Reino Unido procesa el ciberacoso conforme a la sección 2A de la Protection from Harassment Act 1997(ventana nueva), la misma ley que cubre el acoso sin conexión. Una condena por acoso puede conlleva hasta 10 años de prisión. Para mensajes únicos amenazantes o gravemente ofensivos que no alcanzan el umbral de un patrón continuo de acoso, los fiscales pueden recurrir a la Malicious Communications Act 1988(ventana nueva) o a la Communications Act 2003(ventana nueva). Más recientemente, la Online Safety Act 2023(ventana nueva) introdujo obligaciones legales para las plataformas que operan en el Reino Unido, nombrando el acoso entre los tipos de contenido ilegal que las plataformas están específicamente obligadas a abordar.
Alemania
Alemania tipifica el acoso en la sección 238 del Código Penal(ventana nueva) (StGB), reformada en 2017 específicamente para reforzar las protecciones. La ley cubre explícitamente la conducta llevada a cabo «por medios de telecomunicaciones o utilizando [los] datos personales [de la víctima]», incluida la suplantación de la identidad de la persona, lo que constituye el puente directo hacia el ciberacoso. Una condena conlleva hasta tres años de prisión, que aumentan a cinco en casos graves. Los casos de ciberacoso en Alemania también se procesan a menudo junto con delitos relacionados, como las amenazas online (sección 241 del StGB) o la injuria y la difamación (secciones 185-187 del StGB).
Francia
Francia aborda el ciberacoso en el artículo 222-33-2-2 del Código Penal(ventana nueva), que define una forma de acoso moral como un comportamiento repetido que degrada las condiciones de vida de una persona y perjudica su salud física o mental. Una condena conlleva hasta un año de prisión y una multa de 15 000 €. La Ley de una República Digital de 2016 de Francia fortaleció la ley con penas más severas para la «pornografía de venganza»(ventana nueva), duplicando la pena de prisión y aumentando la multa a 60 000 €.
Canadá
En Canadá, el acoso online se procesa conforme a la sección 264 del Código Penal(ventana nueva), la disposición sobre acoso criminal promulgada en 1993. Una condena exige probar que el comportamiento hizo que la víctima temiera razonablemente por su seguridad o la de alguien conocido, y conlleva hasta 10 años de prisión. El ciberacoso también puede procesarse conforme a la Ley C-13(ventana nueva) (Ley de protección de los canadienses contra el delito online), que estipula que «el contacto fue tanto repetitivo como no deseado» y que «las víctimas deben temer razonablemente por su seguridad o la de alguien conocido suyo».
Italia
Italia tipifica el acoso como «atti persecutori» (actos persecutorios) en el artículo 612-bis del Código Penal(ventana nueva), introducido en 2009. La ley cubre la conducta repetida que causa ansiedad o miedo duraderos, un temor razonable por la seguridad de alguien, o que obliga a la víctima a cambiar sus hábitos diarios. La disposición menciona específicamente el correo electrónico y los mensajes de texto como ejemplos. La pena base oscila entre uno y seis años y medio de prisión, y la ley se ha reforzado dos veces desde entonces, en 2019 y de nuevo en 2023. Es necesario que la víctima presente una denuncia en los seis meses siguientes a la incidencia del delito.
Brasil
Brasil convirtió el acoso (stalking) en un delito autónomo relativamente reciente, mediante la Ley 14.132/2021(ventana nueva), que añadió el artículo 147-A al Código Penal. Define el delito como perseguir de forma repetida a alguien, por cualquier medio, de manera que se amenace su seguridad física o psicológica, se restrinja su libertad de movimiento o se invada su privacidad. Los comentarios jurídicos brasileños consideran que el ciberacoso queda claramente cubierto por la fórmula «por cualquier medio». La pena es de seis meses a dos años de prisión más una multa, aumentada a la mitad cuando el delito tiene como objetivo a un menor, una persona mayor o una mujer por razón de su sexo.
Australia
Australia procesa el ciberacoso conforme a la sección 474.17 del Código Penal(ventana nueva), que tipifica como delito utilizar un «servicio de comunicaciones» (cualquier servicio telefónico o de internet) para amenazar, acosar u ofender, y conlleva hasta cinco años de prisión; en particular, no exige que los fiscales prueben que la víctima realmente temió un daño físico.
India
La sección 354D del Código Penal(ventana nueva) de India, añadida en 2013, tipifica explícitamente como una forma de acoso la monitorización por parte de un hombre del uso de internet, el correo electrónico u otras comunicaciones electrónicas de una mujer, una de las referencias legales más directas a la conducta de ciberacoso que existen. Aunque la ley protege específicamente a las mujeres de los hombres en lugar de aplicarse de forma general, los hombres tienen protección bajo una ley separada sobre intimidación(ventana nueva). Una primera condena conlleva hasta tres años de prisión, que aumentan a cinco en caso de reincidencia.
Filipinas
La Safe Spaces Act de 2019(ventana nueva) de Filipinas va más allá que la mayoría, nombrando el «ciberacoso» (cyberstalking) de forma explícita como una de las varias formas de acoso sexual online por razón de género, junto con los mensajes sexuales no deseados y la difusión de imágenes sin consentimiento. Esta es posiblemente la referencia más directa al ciberacoso como delito autónomo que existe en el mundo.
Resto del mundo
El panorama legal internacional es desigual y a menudo incompleto. Una evaluación del Banco Mundial de 2020(ventana nueva) constató que solo el 30 % de las economías del mundo cuenta con protecciones legales contra el acoso online, y que apenas el 12 % protege específicamente contra el acoso sexual online. Solo 21 de las 190 economías analizadas tienen leyes que protegen explícitamente a los menores del acoso online. Investigaciones más recientes(ventana nueva) sugieren que la cobertura legislativa no ha mejorado de forma significativa.
Por qué el ciberacoso es un problema de privacidad
Toda forma de ciberacoso depende de que el acosador consiga algún tipo de información digital. Pero sea cual sea el caso, la información es lo que convierte en arma contra su víctima, y hay muchas fuentes posibles:
- Los brokers de datos y los sitios de búsqueda de personas. Estos sitios recopilan y revenden tu dirección, tu número de teléfono, tu lugar de trabajo y los detalles de tu familia, a menudo sin que lo sepas, y con frecuencia son el punto de partida más fácil para un acosador que construye un perfil sobre ti.
- Metadatos de fotos y ubicación. Las fotos tomadas con los servicios de ubicación activados llevan coordenadas GPS incrustadas en sus metadatos de imagen. Los acosadores han utilizado los metadatos de fotos de aplicaciones de citas y redes sociales para identificar el hogar y el lugar de trabajo de las víctimas.
- Stalkerware. Se trata de software de monitorización comercial instalado en un dispositivo, normalmente por alguien que tuvo acceso físico a este, que permite al maltratador rastrear mensajes, llamadas, navegación y ubicación.
- Contraseñas reutilizadas o débiles. Una única contraseña vulnerada de una cuenta antigua sin relación puede ser la puerta de entrada que permita a alguien tomar el control de tu correo electrónico o de tus redes sociales.
Limpiar tu huella digital es lo más eficaz que puedes hacer para mantenerte a salvo.
Reconocer el ciberacoso, responder a él y protegerse frente a él
Si notas estas señales, es posible que alguien te esté acosando online:
- Contacto excesivo o que llega en ráfagas repentinas
- Interacción con publicaciones antiguas en redes sociales que habrían requerido un esfuerzo considerable para encontrar
- Amenazas o chantaje, incluidas las amenazas de publicar información o imágenes privadas
- Intentos de acceder a tus cuentas o dispositivos, o un perfil falso que establece contacto después de que hayas bloqueado el real
- Mensajes sexuales no deseados
La señal más clara de que una atención no deseada se ha convertido en acoso es que el contacto continúe después de que hayas dicho con claridad que se detenga.
Si eres víctima de ciberacoso:
- Envía un único mensaje claro por escrito en el que indiques que no deseas ese contacto y deja de responder por completo.
- Documenta todo: fechas, capturas de pantalla y descripciones de cada incidente.
- Denuncia a esa persona ante la plataforma en la que se produjo el contacto.
- Bloquea a esa persona en todos los canales que utilices.
- Coméntalo a las personas de confianza en lugar de afrontarlo en solitario.
- Si continúa, presenta una denuncia ante la policía y considera la posibilidad de solicitar una orden de alejamiento o de protección.
Una nota sobre el stalkerware: Si sospechas que hay stalkerware en tu teléfono, eliminarlo puede alertar a quien lo instaló y agravar la situación. Si estás en una relación abusiva, conviene buscar el apoyo de un servicio de atención a víctimas de violencia doméstica antes de actuar.
Consulta esta explicación detallada sobre el stalkerware de la Coalition Against Stalkerware(ventana nueva).
Para proteger tu privacidad:
- Busca tu propio nombre para ver qué información ya es accesible y solicita la eliminación de tus datos de los sitios de corredores de datos y de búsqueda de personas. (Nota: no es una solución definitiva, ya que las nuevas fichas vuelven a aparecer con el tiempo.)
- Revisa tus ajustes de privacidad online y desactiva el etiquetado de geolocalización en la cámara y en las aplicaciones, para que las fotos dejen de incluir datos de GPS.
- Usa una VPN(ventana nueva) para ocultar tu dirección IP(ventana nueva) y mantener tu ubicación general oculta a quien intente rastrear tu conexión hasta ti, pero ten en cuenta que una VPN no oculta los datos de GPS ni protege la información que ingresas voluntariamente en una cuenta.
- Usa un gestor de contraseñas para generar contraseñas únicas en cada cuenta y activa la autenticación de dos factores para añadir una capa adicional de seguridad.
- Usa alias de correo en lugar de tu dirección de correo electrónico real cuando te registres en cualquier servicio, para que los servicios y los corredores de datos nunca puedan vincular una cuenta nueva con tu identidad.
- Vigila tus dispositivos en busca de señales de stalkerware: descarga rápida de la batería, aplicaciones desconocidas o cambios de permisos que no hayas realizado.
La privacidad es tu mejor defensa contra el ciberacoso
El ciberacoso es un delito y muchos países ofrecen una ruta legal para responder a este delito. Pero la ley actúa cuando el daño ya está hecho; la medida más eficaz es hacer que tus datos personales sean más difíciles de encontrar desde el principio.
Todo empieza con lo básico: una dirección de correo electrónico que no esté vinculada a tu nombre real, contraseñas que un acosador no pueda adivinar ni reutilizar de una vulneración anterior y una conexión a internet que no transmita tu ubicación a cualquiera que esté observando.
Nuestra misión en Proton es ayudarte a proteger tu privacidad frente a la vigilancia de las grandes tecnológicas. Pero hacerlo también es un buen paso para proteger tu seguridad personal.
