05/10/2026
¿Sabe su empresa qué proveedores tienen los datos de sus clientes? ¿Saben sus clientes qué información nunca les pedirá?
Un cliente espera un pedido en casa. Recibe un SMS con su nombre y su número de pedido real, pincha en el enlace… y entrega sus datos bancarios a un estafador. Para él, quien le ha engañado es la marca.
Así lo explicó Pablo Molina Borchert, socio responsable del Área Penal, Litigación y Arbitraje de Acountax, en la jornada «Novedades legislativas con impacto en el sector retail», organizada por la Asociación Española del Retail (AER) junto a la Asociación de Expertos en Derecho de la Moda (AEDM).
📊 El contexto: INCIBE gestionó en 2025 más de 122.000 incidentes, un 26 % más que el año anterior. La Línea 017 recibió un 45 % más de consultas, con el phishing como primer motivo.
Los riesgos más reales hoy:
🔹 El proveedor como puerta de atrás: plataforma de e-commerce, CRM, agencia de email marketing o atención al cliente externalizada. Hoy el retailer rara vez es el eslabón débil; lo es quien trabaja para él.
🔹 Estafas en nombre de la marca con datos reales: falsas incidencias en pedidos, reembolsos pendientes o llamadas que piden verificar la tarjeta.
🔹 Tiendas clonadas y anuncios falsos de «outlet» o «cierre de tienda», especialmente habituales en moda.
🔹 Perfiles falsos de atención al cliente que aparecen en minutos cuando alguien se queja en redes.
Qué hacer:
✅ Inventariar quién tiene datos de clientes y exigir su borrado al terminar la relación
✅ Cláusulas de seguridad, auditoría y aviso de incidentes con proveedores (art. 28 RGPD)
✅ Dejar claro al cliente, por escrito y de forma repetida, qué no se le pedirá nunca. Es la vacuna más barata.
✅ Vigilar dominios parecidos y perfiles falsos
✅ Si ocurre: notificar a la AEPD en 72 horas, denunciar, conservar evidencias y avisar a los clientes antes que los estafadores
Lea el artículo completo y descargue las notas de la intervención:
🔗https://acountaxmadrid.es/pablo-molina-ciberdelitos-retail-observatorio-legal-aer/
