Ciberacoso y difusión no consentida de imágenes: cómo actuar jurídicamente en 24 horas

Cuando el ciberacoso incluye la difusión de imágenes o vídeos (especialmente si son íntimos, humillantes o sexualizados), el problema deja de ser solo “convivencia digital” y entra de lleno en el terreno de la tutela de derechos fundamentales: intimidad, propia imagen, honor, integridad moral y, si hay menores, el interés superior del menor. Además, el daño se multiplica por un factor que el Derecho conoce bien: la irreversibilidad práctica de lo difundido una vez empieza a replicarse.

Por eso, las primeras 24 horas importan tanto. No porque en un día se “resuelva” el caso, sino porque en ese intervalo se decide casi todo lo que condicionará la respuesta posterior: si el contenido se retira pronto o queda circulando; si se conserva prueba válida o se pierde; si se activa a tiempo la vía penal, la vía de protección de datos y, cuando procede, la intervención del centro educativo y los servicios especializados.

En el plano penal, el punto de partida suele estar en los delitos contra la intimidad. El Código Penal contempla de forma expresa la difusión inconsentida de imágenes o grabaciones obtenidas con la anuencia de la persona afectada en un ámbito íntimo, cuando la divulgación menoscaba gravemente su intimidad. Y añade un detalle decisivo para la realidad digital: también puede responder quien, tras recibir esas imágenes o vídeos, los reenvía o los cede a terceros sin autorización. Esa previsión es clave, porque la dinámica típica del daño no la provoca solo quien “publica” por primera vez, sino el efecto cascada del reenvío en grupos, historias, canales o cuentas espejo.

Según el caso, junto a esa conducta pueden concurrir otros tipos penales: acoso (si existe una persecución insistente y reiterada), amenazas o coacciones (si hay intimidación), o escenarios de “sextorsión” (cuando se exige dinero, más imágenes o favores bajo la amenaza de difundir). La calificación concreta depende del relato fáctico y de la prueba disponible, pero el elemento común es que no hablamos de una mera incorrección: hablamos de ataques jurídicamente relevantes a derechos de la persona, muchas veces con consecuencias psicológicas graves.

Hay un matiz procesal que conviene tener presente en la práctica, sobre todo cuando la víctima es menor: para determinados delitos contra la intimidad la regla general exige denuncia de la persona agraviada o de su representante, pero esa exigencia no opera del mismo modo cuando la víctima es menor de edad o persona especialmente vulnerable. En otras palabras, el sistema refuerza la posibilidad de actuación cuando el afectado necesita protección reforzada.

En paralelo, no hay que olvidar la vía de protección de datos. La imagen es un dato personal y su publicación o difusión es un tratamiento; si el contenido es sexual o especialmente sensible, el riesgo jurídico y personal se dispara. Aquí entra en juego la Agencia Española de Protección de Datos, que dispone de un mecanismo específicamente orientado a retiradas urgentes cuando hay difusión ilícita de contenidos especialmente graves (el llamado Canal Prioritario). Esta herramienta no sustituye a la vía penal, pero puede ser determinante para frenar la propagación cuando se usa a tiempo y con la documentación mínima adecuada.

Y, como tercera pata, está la vía civil de tutela del honor, la intimidad y la propia imagen (Ley Orgánica 1/1982), que permite pedir cesación, retirada, prohibición de nuevas publicaciones y reclamación de daños, incluido el daño moral. No siempre es la vía “más rápida” en la práctica, pero es un instrumento muy útil para estructurar una respuesta completa y para reclamar reparación cuando el daño ya se ha producido.

Actuar en 24 horas no es correr sin orden; es ejecutar, de forma coordinada, tres objetivos jurídicos: contener el daño, preservar la prueba y activar la retirada del contenido por las vías más eficaces. En estos casos, quien se centra solo en denunciar puede perder el control del contenido; y quien se centra solo en reportar a la plataforma puede perder la prueba o llegar tarde a medidas de protección. La clave está en hacer ambas cosas, bien, y en el orden correcto.

En primer lugar, contención. Jurídicamente, el error más frecuente es “negociar” con el difusor o entrar en discusiones que generan más mensajes, más capturas incompletas y, a veces, más material incriminatorio para la propia víctima. Otro error típico es pedir a terceros que reenvíen “para tener pruebas”. Esto es especialmente delicado: si el Código Penal sanciona el reenvío inconsentido, multiplicar reenvíos para “documentar” puede agravar el daño y complicar el encuadre. Lo razonable es conservar lo que ya existe y capturarlo de manera técnicamente útil, no expandirlo.

En paralelo, se debe “congelar” la prueba digital. La prueba en entornos de mensajería y redes es volátil: se borra, caduca (stories), cambia de URL o desaparece por cierre de cuenta. La práctica forense aconseja capturar siempre el contexto: usuario, enlace, grupo, fecha/hora, y la secuencia mínima que permita entender qué es y de dónde sale. No basta con una imagen suelta: hace falta el marco que permitirá atribuir, identificar y acreditar difusión. Si hay varios canales (Instagram, TikTok, WhatsApp, Telegram), conviene reconstruir una cronología básica desde el inicio. Y si existe riesgo real de impugnación (por ejemplo, el agresor anuncia que “eso está manipulado”), es prudente elevar el estándar probatorio con un acta notarial de presencia o con pericial informática. No siempre es imprescindible, pero en asuntos contenciosos puede marcar la diferencia.

A continuación, retirada del contenido. Aquí hay dos niveles: el de la propia plataforma y el de la autoridad de protección de datos. La mayoría de redes y servicios tienen mecanismos de denuncia y retirada para “intimate images” o “non-consensual nudity”, y en casos de menores suelen activar protocolos reforzados. El enfoque jurídico recomendable es formular la solicitud con claridad: contenido difundido sin consentimiento, identificación del enlace/perfil exacto, y petición expresa de retirada. En casos graves (sexual o violento), resulta especialmente útil activar el Canal Prioritario de la AEPD, porque su finalidad es precisamente acelerar la reacción ante contenidos que generan un riesgo serio e inmediato para la persona.

En la franja de 6 a 24 horas, el tercer vector es la activación de tutela penal y de medidas de protección. Denunciar no es “ir a contar lo ocurrido” sin más: es aportar un mínimo de elementos que permita orientar diligencias. En delitos digitales, lo que ayuda es lo concreto: enlaces, perfiles, teléfonos, nombres de grupos, administradores, capturas con contexto, listado de receptores clave y una cronología breve. Si hay amenazas o chantaje, conviene reflejar literalmente el contenido de la amenaza y su finalidad (“paga”, “envía”, “vuelve conmigo”, “si lo cuentas lo publico”). Si la persona afectada es menor y el caso está conectado con el entorno escolar, la respuesta se completa con la vía educativa: comunicación inmediata al centro y solicitud de activación de medidas de protección, además de los recursos específicos de Canarias contra el acoso escolar.

En la práctica, las cuestiones más importantes son: atribución (quién hizo qué y dónde), retirada (cuánto tiempo estuvo accesible y cómo se frenó) y protección (qué se hizo para evitar la revictimización). La denuncia, por sí sola, no borra el contenido; el reporte, por sí solo, no construye una prueba sólida; y la conversación familiar, por sí sola, no activa medidas institucionales. Las 24 horas son la ventana en la que esas tres piezas se ordenan.