Cómo funciona el robo de información biométrica y qué datos pueden estar comprometidos
Eduard Blasi, abogado experto en derecho digital y maldito que nos ha prestado sus superpoderes, explica que los datos biométricos permiten identificar o autenticar a una persona a partir de sus características físicas o de comportamiento, como la huella dactilar, el rostro, el iris o la voz. “El principal riesgo es la suplantación de identidad y que alguien llegue a usar esos datos para hacerse pasar por nosotros, acceder a servicios, superar procesos de verificación o generar contenidos falsos que parezcan nuestros”, indica Blasi.
Un ejemplo de ello es el “fraude del ‘si”: una estafa telefónica en la que los timadores registran la voz de las víctimas, quienes responden las llamadas con un “si”, con el objetivo de suplantar su habla o autorizar transacciones financieras. La voz puede considerarse un dato biométrico si se utiliza “como medio de autenticación de personas”, explica la consultora jurídica y tecnológica Atico34 en su página web.
Blasi aclara que, a pesar de que “técnicamente es cada vez más fácil generar suplantaciones parciales”, existe “mucho alarmismo y algo de desinformación” sobre el robo de datos biométricos. Según el experto, para conseguir el supuesto “clon perfecto” del que se habla en la cadena de WhatsApp, los timadores necesitan “obtener un dato biométrico de calidad suficiente, desde múltiples ángulos y con la calidad necesaria”, por lo que “difícilmente cualquier ciberdelincuente puede crear una copia perfecta de nuestra identidad con una foto o una nota de voz”
Cómo prevenir ser víctima del robo de datos biométricos
Para no caer en estos timos, Eduard Blasi recomienda lo siguiente:
No facilitar datos biométricos por comodidad: según el experto, “la biometría puede tener sentido en ciertos contextos (perímetros de seguridad, plataformas con muchos datos o datos sensibles/confidenciales), pero no deberíamos tomarlo como el mecanismo por defecto y preferido para cualquier trámite”
Reducir nuestra huella digital: “sobre todo en las aplicaciones que ya no utilizamos”, precisa Blasi. El Reglamento General de Protección de Datos ofrece la posibilidad de eliminar la cuenta y realizar una petición de los datos cedidos a los que la empresa tiene que responder antes de un mes.
En este artículo ha colaborado con sus superpoderes Eduard Blasi, abogado experto en derecho digital.
Gracias a vuestros superpoderes, conocimientos y experiencia podemos luchar más y mejor contra la mentira. La comunidad de Maldita.es sois imprescindibles para parar la desinformación. Ayúdanos en esta batalla: mándanos los bulos que te lleguen a nuestro servicio de WhatsApp, préstanos tus superpoderes, difunde nuestros desmentidos y hazte Embajador.
*Este artículo se ha actualizado el 04/06/2026 para incluir información sobre el funcionamiento de los timos que involucran el robo de datos biométricos