Caso Endesa: ¿Datos Robados? Guía para Proteger tu Cuenta y Reclamar

La noticia ha sacudido a miles de hogares en toda Catalunya. Desde el Vallès Oriental hasta el último rincón del territorio, si eres cliente de Endesa, es muy probable que hayas recibido esa carta o email que nadie quiere leer: tus datos personales han sido expuestos en un incidente de seguridad grave.

En nuestro despacho de Granollers, hemos notado un repunte alarmante de consultas. Vecinos de la ciudad, pero también afectados de Barcelona y otras comarcas, nos contactan con la misma inquietud. No estamos hablando solo de una lista de correos para enviarte publicidad; hablamos de la exposición de tu DNI, tu nombre completo, tu domicilio y, en muchos casos, tu cuenta bancaria (IBAN). En ciberseguridad, esta combinación es la «llave maestra» de tu identidad.

¿Qué implica esto realmente? Que los ciberdelincuentes ya no necesitan «hackear» tu ordenador. Tienen información suficiente para hacerse pasar por ti ante tu banco o empresas de servicios. El riesgo ha dejado de ser una hipótesis para convertirse en una amenaza real para cualquier familia catalana afectada.

Si has llegado hasta aquí buscando respuestas sobre la «estafa endesa» o llamadas sospechosas, estás en el lugar indicado. En este artículo, desgranamos qué está pasando, qué derechos te amparan según la normativa europea y cómo blindarte legalmente antes de que te roben un solo euro.

La advertencia de Carlos García en TV: «El banco intentará no pagar»

Nuestro abogado especialista en derecho penal y nuevas tecnologías, Carlos García Macías, analizó recientemente en Barcelona Televisió (BTV) el alcance de esta brecha de seguridad que afecta a tantos usuarios en Catalunya. Su mensaje fue claro: el problema no es solo técnico, es una trampa legal.

El peligro de la «Negligencia Grave»

Como explicaba Carlos, el riesgo legal real es la interpretación que hacen los bancos. Si un ciberdelincuente usa tus datos filtrados de Endesa para engañarte (por ejemplo, con un SMS que parece real porque incluye tu DNI), y tú caes en la trampa, el banco suele negarse a devolver el dinero.

Su argumento es que ha existido «negligencia grave» por tu parte al custodiar las claves. Y legalmente, si hay negligencia grave, la entidad no está obligada a reembolsar el fraude.

La solución: Invertir la carga de la prueba

La estrategia que lideramos desde García Degà Advocats para afectados en Catalunya es la notificación preventiva. «Lo primero que haría es comunicar a nuestras entidades bancarias que hemos sido víctimas de una filtración de datos», aconseja Carlos.

Al notificar por escrito al banco que tus datos están comprometidos por culpa de un tercero, trasladas la responsabilidad de la vigilancia a la entidad. Si meses después sufres un robo, el banco no podrá alegar que fuiste descuidado, ya que ellos estaban avisados del riesgo y debían reforzar la seguridad. Esta acción puede marcar la diferencia entre recuperar tus ahorros o perderlos.

Más allá del robo: ¿Qué pueden hacer con tus datos en la Dark Web?

Es un error pensar: «Tienen mi DNI y cuenta, pero no mis contraseñas, estoy seguro». En el mercado negro, esa información se usa para delitos que no requieren tus claves actuales. Basándonos en los casos que gestionamos en Granollers y Barcelona, estos son los peligros reales:

1. Sim Swapping (El duplicado de tarjeta)

Con tu DNI y nombre completo, un delincuente puede solicitar un duplicado de tu tarjeta SIM en una tienda de telefonía, fingiendo ser tú. Al conseguirlo, tu móvil pierde la señal y ellos reciben tus SMS… incluidos los códigos de seguridad del banco para autorizar transferencias.

2. Microcréditos a tu nombre

Es uno de los riesgos más silenciosos. Usan tus datos para pedir préstamos rápidos online que no requieren firma presencial. Tú no te enteras hasta que meses después recibes una reclamación de deuda o descubres que estás en una lista de morosos como ASNEF.

3. Phishing de «Ingeniería Social» (Vishing)

Es la famosa «Llamada Falsa» que tantos usuarios denuncian. Te llaman sabiendo tu nombre, dirección y cuenta. Te hablan de una incidencia en tu factura o un descuento. Al tener datos tan precisos, confías y bajas la guardia. Es entonces cuando te piden ese «código que acabas de recibir» para «verificar». En realidad, estás autorizando un robo.

¿Tengo derecho a indemnización si «solo» han filtrado mis datos?

Muchos afectados en Catalunya creen que sin robo de dinero (daño material) no hay reclamación posible. Sin embargo, la normativa europea y las sentencias recientes dicen lo contrario.

El «Daño Moral» y la Pérdida de Control

El Reglamento General de Protección de Datos (RGPD), en su artículo 82, reconoce el derecho a indemnización por daños materiales e inmateriales.

El Tribunal de Justicia de la Unión Europea (TJUE) ha sentenciado (asunto C-340/21) que la mera «pérdida de control» sobre los datos personales puede ser un daño indemnizable. El miedo, la ansiedad y la incertidumbre de sufrir un fraude futuro (el «temor a un uso indebido») son perjuicios reales que las compañías deben compensar.

Cuantías y Viabilidad

Aunque no hay un baremo automático, la jurisprudencia empieza a fijar indemnizaciones que rondan entre los 1.000€ y 3.000€ por afectado, según la gravedad de la exposición y la angustia demostrable. Para lograrlo, es clave acreditar que Endesa no aplicó la diligencia debida en la custodia de tus datos. La carga de la prueba recae sobre la empresa: deben demostrar que hicieron todo lo posible para protegerte.

Pasos para blindar tu defensa legal desde Catalunya

Tanto si estás en Granollers como en cualquier otro municipio, recomendamos este protocolo para asegurar la viabilidad de tu reclamación:

Paso 1: Notificación Preventiva al Banco (Vital)

Envía una comunicación fehaciente (escrita) a tu banco. No basta con llamar al servicio de atención al cliente. Debe quedar rastro de que avisaste del riesgo externo.

Paso 2: Ejerce tus derechos ARCO ante Endesa

Exige a Endesa un certificado detallado de qué datos tuyos han sido comprometidos. ¿Tienen tu DNI escaneado? ¿Tu firma? Saber esto es crucial para evaluar tu vulnerabilidad.

Paso 3: Denuncia ante Mossos d’Esquadra y AEPD

Ante cualquier uso indebido, la denuncia en Mossos es obligatoria. Además, informar a la Agencia Española de Protección de Datos (AEPD) ayuda a impulsar expedientes sancionadores que servirán de prueba en tu demanda civil.

Paso 4: Refuerza tus contraseñas

Cambia claves y activa la verificación en dos pasos en todos tus servicios digitales. Nunca uses la misma contraseña para el correo y el banco.

Por qué no recomendamos reclamar sin abogado

Internet está lleno de «modelos de reclamación» genéricos. Usarlos puede ser contraproducente. Las grandes compañías tienen departamentos legales preparados para desestimar estas quejas en masa, alegando cumplimiento de protocolos estándar.

Si envías un escrito mal fundamentado o que reconoce implícitamente cierta responsabilidad por tu parte, podrías estar cerrándote puertas para un futuro juicio. Un abogado especialista redactará la reclamación pensando en que sirva como prueba de cargo judicial, no solo como una queja administrativa.

Preguntas Frecuentes (FAQ)

¿Me pueden robar si me cambio de compañía ahora?

Tus datos ya están filtrados. Cambiarte evita que roben datos nuevos en el futuro, pero la información que ya tienen los delincuentes sigue en su poder. Mantén la precaución.

¿Qué hago si me llaman ofreciendo descuentos?

Desconfía sistemáticamente. Cuelga y llama tú al teléfono oficial de atención al cliente. Nunca valides operaciones en una llamada que tú no has iniciado.

¿Puedo reclamar si no soy de Granollers?

Sí. Nuestro despacho central está en Granollers, pero gestionamos reclamaciones de protección de datos y derecho bancario para afectados en toda Catalunya y el resto de España de forma telemática.