El delito de usurpación de identidad es una de las acusaciones que más crece en los juzgados españoles y, a la vez, una de las peor entendidas. Si te investigan por usar la identidad de otra persona, conviene saber algo desde el principio: el Código Penal no castiga «suplantar» sin más.

La calificación que elija la acusación decide toda la defensa. En PenalTech somos abogados penalistas especializados en ciberdelincuencia y defendemos a quien se enfrenta a estas imputaciones. Consulta tu caso con nuestro equipo.

Qué es el delito de usurpación de identidad (art. 401 del Código Penal)

El delito de usurpación de identidad tiene su expresión más clara en el artículo 401 del Código Penal, que castiga con prisión de seis meses a tres años a quien «usurpare el estado civil de otro».

La clave está en esas dos palabras: estado civil. La ley no protege el simple nombre, sino la posición jurídica completa de una persona: su identidad, sus derechos y sus obligaciones frente a los demás.

Por eso, no todo uso indebido del nombre ajeno encaja aquí. Hacerse pasar por otro de forma puntual rara vez llena este tipo penal, como veremos enseguida.

Usurpación de identidad y suplantación: no son lo mismo

En el lenguaje corriente, «usurpación» y «suplantación» de identidad se usan como sinónimos. En el terreno penal, no lo son, y la diferencia importa.

La suplantación de identidad describe cualquier uso de datos ajenos: abrir un perfil falso, usar una foto o un nombre. La usurpación del art. 401 exige mucho más: apropiarse de la identidad completa y actuar como si se fuera esa persona.

Dicho de otro modo: toda usurpación implica suplantación, pero no toda suplantación llega a ser el delito de usurpación de identidad del artículo 401.

La usurpación de identidad en redes sociales

El escenario más habitual hoy son las redes sociales: perfiles falsos, cuentas clonadas o mensajes enviados en nombre de otra persona. Muchas denuncias por delito de usurpación de identidad nacen aquí.

Sin embargo, crear un perfil con el nombre o la foto de alguien no siempre es el delito del art. 401. Suele faltar la asunción completa y continuada de la identidad que exige el tipo.

Cuando ese perfil se usa para engañar, extorsionar o difundir datos íntimos, la conducta puede perseguirse por otras vías: estafa, intimidad o acoso. De nuevo, la etiqueta jurídica correcta lo cambia todo.

Por qué el delito de usurpación de identidad es difícil de aplicar

El Código Penal español no tiene un tipo autónomo y general de suplantación de identidad. La propia Fiscalía General del Estado lo reconoció en su Memoria de 2020: muchas de estas conductas «suelen quedar impunes» salvo que encajen en otros delitos.

Esto significa que un delito de usurpación de identidad puede reconducirse a figuras distintas según su finalidad:

• Una estafa (arts. 248 a 250), cuando el objetivo es obtener dinero.
• Un delito contra la intimidad (art. 197), cuando se accede o se difunden datos personales.
• Un delito de acoso (art. 172 ter) o de daños informáticos (arts. 264 y 264 bis).

Para la defensa, esa fragmentación es una oportunidad: donde no hay un tipo claro, hay margen para discutir la calificación.

Cuándo la suplantación es delito autónomo y cuándo un instrumento

El Observatorio PenalTech ha estudiado sus propios expedientes para responder a una pregunta práctica: ¿cuándo la suplantación se persigue por sí misma y cuándo es solo el medio para cometer otro delito?

La respuesta, a partir de casos reales, es clara: la suplantación aparece más como instrumento que como fin. En la mayoría de los expedientes no se busca «ser otro», sino usar su identidad para estafar, acceder a una cuenta o presionar a alguien.

Esta distinción no es académica. Marca qué artículo se aplica, qué pena está en juego y qué tiene que probar la acusación. Y, por tanto, por dónde entra la defensa.

Te acusan de suplantación de identidad: 7 claves de defensa

Si eres acusado de suplantación de identidad, la estrategia depende de cómo se haya calificado el hecho. Estas son las siete claves que analizamos en cada caso.

1. Verificar si concurre el art. 401. La jurisprudencia del Tribunal Supremo exige asumir la identidad ajena de forma total y continuada. El uso puntual del nombre no basta.

2. Discutir la calificación. Si el hecho encaja mejor en otro tipo —o en ninguno—, se puede pedir la recalificación o el archivo de esa imputación.

3. Atacar la autoría. En las estafas, quien aparece como titular de una cuenta o intermediario no siempre domina el fraude. Ser un eslabón no es ser el autor.

4. Revisar la prueba técnica. Una dirección IP o una cuenta a tu nombre no equivalen, por sí solas, a tu autoría. La trazabilidad admite muchas explicaciones.

5. Comprobar la cadena de custodia. Los soportes digitales deben recogerse y conservarse con garantías. Un fallo aquí puede invalidar la prueba.

6. Valorar el dolo. El delito exige conocimiento y voluntad. La confusión, el error o el uso consentido de datos abren vías de defensa.

7. Preservar la presunción de inocencia. Es la acusación quien debe probar cada elemento. La defensa exige ese estándar, no lo suple.

Qué dicen los datos del Observatorio PenalTech

Este análisis no parte de la teoría, sino de la experiencia real del despacho: más de 1.800 expedientes desde 2013, de los que se han estudiado 230 en este programa.

En los casos donde la identidad ajena es el eje, el patrón más frecuente y sólido es el uso de un DNI u otro documento de un tercero. El resto de modalidades aparece de forma más aislada.

Son datos de una cartera profesional, no de la criminalidad nacional. No reflejan prevalencia ni permiten inferir culpabilidad: sirven para entender cómo se comporta el fenómeno y cómo se defiende.

Cómo se prueba un delito de usurpación de identidad

La prueba es el terreno donde se gana o se pierde un delito de usurpación de identidad. La acusación debe demostrar quién estuvo realmente detrás de los hechos, y esa atribución casi nunca es sencilla.

Una dirección IP identifica una conexión, no a una persona. Las redes domésticas, los locales con wifi abierto o los dispositivos compartidos rompen el vínculo entre el equipo y su usuario.

Lo mismo ocurre con una cuenta o un perfil: que figuren a tu nombre no acredita que tú los manejaras. Contraseñas filtradas, accesos de terceros o la propia suplantación explican por que aparece tu identidad sin que hayas intervenido.

Por eso la defensa examina con lupa la pericial informática: cómo se obtuvieron los datos, si la cadena de custodia se respetó y si las conclusiones técnicas resisten un contraanálisis. Una prueba mal practicada puede caerse por completo.

En un delito de usurpación de identidad, sembrar una duda razonable sobre la autoría suele ser más eficaz que discutir los hechos en abstracto.

Qué hacer si te investigan por un delito de usurpación de identidad

La reacción de las primeras horas condiciona el resto del procedimiento. Estas pautas ayudan a proteger tu defensa desde el inicio.

No declares sin abogado. Tienes derecho a no declarar y a hacerlo solo cuando conozcas con detalle lo que se te imputa. Declarar sin preparación suele perjudicar.

Conserva la información técnica. Correos, mensajes, dispositivos, capturas y registros de acceso pueden demostrar que no fuiste tú o que hubo un uso consentido de datos.

No borres nada. Eliminar información puede interpretarse en tu contra y destruir prueba que te favorece. Guárdalo todo tal como está.

Reconstruye la cronología. Anota fechas, personas y circunstancias mientras las recuerdas. Esa memoria ordenada es una herramienta de defensa muy valiosa.

Acude a un penalista especializado. Un delito de usurpación de identidad se juega en la calificación y en la prueba técnica; la especialización marca la diferencia.

Conviene también tener presente el factor tiempo: los plazos de prescripción y de práctica de prueba corren desde el inicio, y actuar pronto amplía el margen de defensa.

Consecuencias y penas del delito de usurpación de identidad

Las consecuencias de un delito de usurpación de identidad dependen de la calificación final. El art. 401 prevé prisión de seis meses a tres años, pero rara vez se aplica en solitario.

Cuando la identidad ajena sirve para defraudar, la pena se rige por la estafa (arts. 248-250), que puede ser más grave según la cuantía. Y si se manipula un documento, puede sumarse la falsedad documental.

Por eso, en un delito de usurpación de identidad la defensa no solo discute los hechos: discute la etiqueta. Rebajar una estafa agravada a un tipo básico, o excluir la falsedad, cambia por completo la pena en juego.

Ese trabajo de calificación, unido al análisis de la prueba técnica, es donde un penalista especializado marca la diferencia entre una condena severa y una salida favorable.

Preguntas frecuentes sobre el delito de usurpación de identidad

¿Qué pena tiene el delito de usurpación de identidad?
El art. 401 del Código Penal prevé prisión de seis meses a tres años. Si la conducta se califica como estafa u otro delito, la pena puede variar.

¿Usar una foto o un nombre en redes ya es delito?
No siempre. Un uso puntual difícilmente integra el art. 401. Puede ser relevante por otra vía (intimidad, injurias o estafa) según el caso.

Me acusan pero solo presté mi cuenta, ¿soy culpable?
No necesariamente. Ser titular de una cuenta o intermediario no equivale a ser autor del fraude. Es un punto central de la defensa.

¿Qué hago si me investigan por un delito de usurpación de identidad?
No declares sin abogado y conserva toda la información técnica. Contacta cuanto antes con un penalista especializado en ciberdelincuencia.

¿Es lo mismo la usurpación de identidad que el robo de identidad?
En la calle se usan como sinónimos. En derecho penal, lo relevante es qué se hizo con esa identidad y si encaja en el art. 401 o en otro delito.

¿Prescribe el delito de usurpación de identidad?
Sí. El plazo depende de la calificación y de la pena asociada. Por eso es importante fijar bien el tipo aplicable desde el principio.

Fuentes: Código Penal, art. 401 (BOE); Fiscalía General del Estado, Memoria 2020; Instituto Nacional de Ciberseguridad (INCIBE). Contenido informativo; no constituye asesoramiento jurídico.