Datos personales y estafas — Marruecos

Protección de datos

La protección de los datos personales descansa en la ley n.º 09-08 de 2009, cuya aplicación corresponde a la Comisión Nacional de Control de la Protección de los Datos de Carácter Personal (Commission nationale de contrôle de la protection des données à caractère personnel, CNDP). La CNDP controla la declaración o la autorización previa de los tratamientos, según su naturaleza, y puede emitir advertencias; recibe también reclamaciones, que pueden presentarse en línea, por el uso abusivo de los datos personales o de la imagen. La ley es anterior al RGPD, y su reforma se evoca con regularidad, pero retoma los principios del modelo europeo: finalidad determinada, proporcionalidad, seguridad, y derechos de información, de acceso, de rectificación y de oposición. Las transferencias internacionales de datos están reguladas y a menudo sometidas a la autorización de la CNDP. Los abusos de la publicidad por teléfono y por SMS dependen también del regulador de las telecomunicaciones, la ANRT (Agence nationale de réglementation des télécommunications, Agencia Nacional de Reglamentación de las Telecomunicaciones). El acceso de las aplicaciones de préstamo a la agenda del teléfono, para presionar a los prestatarios a través de sus allegados, es una práctica en el punto de mira de las autoridades de la región. En cualquier trámite, las autoridades piden sistemáticamente las capturas de pantalla, las fechas y las copias de los escritos. El reto es la efectividad: las autoridades disponen de pocos medios y la sensibilización de las empresas sigue siendo débil, aunque el auge de los servicios digitales acelera los controles. Para la difusión de contenidos íntimos y los chantajes, la plataforma e-Blagh de la DGSN (Dirección General de la Seguridad Nacional) recibe en línea los avisos de contenidos y comportamientos ilícitos, y el acoso en internet está castigado (véase la sección sobre la violencia en la pareja). Fuera de la Unión Europea, Marruecos se rige por la ley n.º 09-08. El Reglamento (UE) 2016/679 (RGPD) obliga, por su parte, a toda empresa o administración establecida en España, aunque los datos sean de alguien que vive en Marruecos, y a los servicios extracomunitarios que se dirigen a personas situadas en la Unión; si un servicio en línea establecido en Europa le ofrece sus prestaciones, tiene que cumplir el RGPD dondequiera que usted resida, y enviar datos de España a Marruecos exige las garantías del propio RGPD. La Agencia Española de Protección de Datos (AEPD) vela en España por el RGPD y por la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Estos textos reconocen el acceso, la rectificación, la supresión, la limitación, la portabilidad y la oposición, con un mes de plazo para responder y reclamación sin coste; fijan en 14 años la edad de consentimiento digital, y la AEPD tiene un Canal Prioritario que retira en pocas horas las imágenes íntimas difundidas sin permiso, difusión que el artículo 197.7 del Código Penal castiga aun cuando la imagen se hubiera mandado voluntariamente. Para la comunidad marroquí de España, cuyos datos se reparten a menudo entre los dos países — un banco o una operadora en cada orilla, documentos en dos administraciones —, cada dato depende de la ley del país donde está establecido quien lo trata.

Los puntos clave

En la práctica

• Dirija una solicitud de acceso por escrito al responsable del tratamiento, citando la ley n.º 09-08, con copia de un documento de identidad, y conserve la prueba del envío y la fecha.
• Sin respuesta o en caso de negativa, presente la reclamación ante la CNDP, por correo o con su formulario en línea; adjunte las capturas, las fechas y las copias de sus escritos, que las autoridades piden sistemáticamente.
• Si el abuso llega por SMS publicitarios o por el teléfono móvil, avise también al regulador de las telecomunicaciones, la ANRT.
• Para un servicio establecido en Europa — una red social, una aplicación de citas, una tienda en línea —, invoque en paralelo el RGPD: suele ser más rápido, y puede dirigirse a la vez a la CNDP y a la autoridad europea competente.
• Si una aplicación de préstamo ha accedido a su agenda y ha escrito a sus contactos para presionarle, guarde capturas de los mensajes y la política de privacidad de la aplicación, y reclame ante la CNDP.
• Si difunden una imagen íntima suya sin permiso o le chantajean con ella, guarde las pruebas (enlace, fecha, perfil), avise por e-Blagh, denuncie en comisaría y reclame a la plataforma que la retire, sin negociar ni pagar nada al autor. Si la imagen corre también por España, pida su retirada urgente por el Canal Prioritario de la AEPD: allí difundirla es delito (artículo 197.7 del Código Penal) aunque usted la hubiera enviado de forma voluntaria.
• El español residente en Marruecos hace valer estos derechos ante las organizaciones marroquíes y, si se los niegan, ante la CNDP. Pero frente a una entidad establecida en España, sea un banco, una operadora o la Seguridad Social, sigue amparado por el RGPD aunque viva en Marruecos: primero se dirige al responsable y después, si hace falta, reclama en español ante la AEPD.
• Si vive en España, el RGPD le protege con independencia de su nacionalidad: el responsable tiene un mes para contestar a su solicitud, y reclamar ante la AEPD no cuesta nada. Para los datos en manos de bancos, operadoras o administraciones de Marruecos, la referencia es la ley n.º 09-08 y la autoridad, la CNDP.

Coste y cobertura

No se paga nada por acudir a la CNDP ni al regulador de las telecomunicaciones, ni por avisar en e-Blagh. En España son igualmente gratuitos el ejercicio de los derechos, el Canal Prioritario y la reclamación ante la AEPD; para una demanda civil hace falta abogado, con justicia gratuita si los ingresos lo permiten.

A quién dirigirse

• CNDP (Comisión Nacional de Control de la Protección de los Datos de Carácter Personal): reclamación en línea por el uso abusivo de sus datos o de su imagen.
• ANRT, regulador de las telecomunicaciones, para los abusos relacionados con los SMS publicitarios y las comunicaciones electrónicas.
• e-Blagh (DGSN), para avisar en línea de los contenidos y comportamientos ilícitos; comisaría o gendarmería, para la denuncia.
• Asociaciones de consumidores y clínicas jurídicas, para el acompañamiento.
• AEPD (aepd.es): reclamaciones frente a empresas y organismos establecidos en España; su Canal Prioritario retira con urgencia las imágenes íntimas.
• En España: el 017 de INCIBE, para proteger cuentas y dispositivos; la Policía Nacional y la Guardia Civil, para denunciar la difusión de imágenes íntimas.

Fuentes

• CNDP — reclamación en línea — Comisión Nacional de Control de la Protección de los Datos de Carácter Personal
• Service-public.ma — portal nacional de los servicios públicos de Marruecos — portal oficial
• AEPD — Agencia Española de Protección de Datos — reclamaciones y Canal Prioritario
• Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales — Boletín Oficial del Estado
• Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD) — EUR-Lex

El artículo general: Protección de datos

Estafas románticas

La brigada nacional de la policía judicial cuenta con una unidad especializada en la ciberdelincuencia, a la que llega la denuncia presentada en la comisaría o en la gendarmería más cercana, y la plataforma e-Blagh de la DGSN (Dirección General de la Seguridad Nacional) recibe en línea los avisos de contenidos y comportamientos ilícitos, también el chantaje con la cámara web; pero la recuperación del dinero transferido al extranjero es muy rara: un envío por un operador internacional de transferencias o en criptomonedas se vuelve irrecuperable en pocas horas — la primera llamada es al operador o al banco, en Marruecos como en España, donde el banco reembolsa las operaciones no autorizadas, pero no las transferencias ordenadas por la propia víctima.

La brigada nacional de la policía judicial (brigade nationale de la police judiciaire) dispone de una unidad dedicada a la ciberdelincuencia, y existe un canal de aviso de los contenidos y comportamientos ilícitos: la plataforma e-Blagh de la DGSN (Direction générale de la sûreté nationale, Dirección General de la Seguridad Nacional), que recibe también los avisos de chantaje con la cámara web (sextorsión). En la práctica, la denuncia se presenta en la comisaría de policía o en el puesto de la gendarmería más cercano, que la transmite a la unidad especializada; es gratuita. El factor decisivo sigue siendo el plazo: una transferencia por un operador internacional de envío de dinero o en criptomonedas se vuelve irrecuperable en pocas horas. Los estafadores piden a menudo un envío por un operador internacional precisamente porque esos envíos se cobran en efectivo y se vuelven imposibles de rastrear: solo se anulan en los minutos que siguen. Para una tarjeta bancaria, el reflejo es el bloqueo (opposition) ante el banco y, después, la impugnación por escrito; las capturas de pantalla y los recibos de las transferencias son determinantes; las pérdidas en criptomonedas son, en la práctica, irrecuperables. En caso de sextorsión, no hay que pagar nunca — cada pago llama al siguiente —, sino conservar las pruebas y denunciar. Cuando la estafa pasa por el uso abusivo de los datos personales o de la imagen, la CNDP (Comisión Nacional de Control de la Protección de los Datos de Carácter Personal) recibe reclamaciones en línea (véase la sección sobre los datos personales). Marruecos no pertenece a la Unión Europea: las reglas europeas de reembolso de los servicios de pago no se aplican allí, y para las estafas cometidas desde el extranjero existe además el canal internacional eConsumer.gov. En España, la estafa se castiga con seis meses a tres años de prisión, de uno a seis años cuando supera 50 000 euros o abusa de la vulnerabilidad de la víctima, y de cuatro a ocho por encima de 250 000 euros (artículos 248 a 250 del Código Penal); el banco debe reembolsar las operaciones no autorizadas (Real Decreto-ley 19/2018, que incorpora la Directiva europea de servicios de pago, conocida como PSD2), salvo negligencia grave del cliente, pero no las transferencias que la propia víctima ha ordenado; el 017 de INCIBE (Instituto Nacional de Ciberseguridad) orienta gratuitamente, y la reclamación contra una entidad pasa por su servicio de atención al cliente y, después, por el Banco de España. Para quien envía dinero a la familia por un operador de transferencias — un gesto habitual entre los dos países — y para las parejas que se conocen en línea, la regla es la misma a un lado y otro del Estrecho: el dinero ya cobrado casi nunca vuelve, y solo la rapidez de la primera llamada puede detenerlo.

Los puntos clave

En la práctica

• Llame primero al operador de transferencia de dinero o al banco: es la única palanca que funciona en las primeras horas. Pida expresamente la anulación o el bloqueo del envío; un envío por un operador internacional solo se anula en los minutos que siguen, antes de que se cobre en efectivo.
• Para una tarjeta bancaria, pida el bloqueo (opposition) al banco de inmediato y, después, impugne por escrito las operaciones que no ha autorizado, conservando copia de la carta.
• Presente la denuncia en la comisaría o en la gendarmería más cercana, que la transmitirá a la unidad especializada, aunque no tenga esperanza de recuperar el dinero: es lo que permite identificar las redes y proteger a otras personas. Los contenidos y los comportamientos ilícitos — también el chantaje con la cámara web — pueden avisarse además en línea en e-Blagh, la plataforma de la DGSN.
• Imprima o exporte las conversaciones antes de bloquear la cuenta del estafador, que suele desaparecer enseguida; guarde los recibos de las transferencias, los números de cuenta, las direcciones de criptomonedas y los números de teléfono.
• No pague nunca a un chantajista: cada pago llama al siguiente. Conserve las pruebas y denuncie; si se difunde su imagen, la CNDP recibe en línea las reclamaciones por uso abusivo de sus datos o de su imagen.
• El español residente en Marruecos acude a los cauces marroquíes. Si el dinero salió de una cuenta en España, llame enseguida a su banco español por si aún puede retroceder la transferencia, y consulte con él y con las autoridades españolas cómo denunciar desde fuera: el banco tiene que devolverle una operación que usted no autorizó, pero no la transferencia que usted mismo dio. Quien vive en España y ha mandado dinero a Marruecos presenta la denuncia en España, ante la Policía Nacional o la Guardia Civil (con la orientación del 017 de INCIBE), avisa a su banco o al operador del envío, y puede acudir también a eConsumer.gov.
• La estafa sentimental sigue siempre el mismo esquema, sean de donde sean el estafador y la víctima: meses de cariño, excusas constantes para no quedar ni hacer videollamada, luego una emergencia —una factura del hospital, el visado, la aduana, un billete— y después otras más caras; o una supuesta inversión cuyo saldo sube sin que nunca se pueda sacar. Lo que delata el engaño no es el relato, sino que el dinero siempre tenga que salir de su bolsillo, con prisa, por un servicio de envíos o en criptomonedas.
• Los visados, las citas consulares y los trámites de extranjería se gestionan únicamente por los canales oficiales — los que indica el consulado de España de su demarcación en Marruecos, la Oficina de Extranjería en España, el consulado de Marruecos para los documentos marroquíes —: desconfíe de quien le ofrezca por redes sociales o por mensajería una cita, un visado, un contrato de trabajo en España o un expediente acelerado a cambio de dinero.

Coste y cobertura

Denunciar no cuesta nada, como tampoco avisar en e-Blagh o reclamar en línea ante la CNDP. En España son gratis la denuncia, el 017 de INCIBE y la reclamación al Banco de España; demandar a un banco por la vía civil exige abogado y procurador si se reclaman más de 2 000 euros, con justicia gratuita según los ingresos.

A quién dirigirse

• Su banco o el servicio de atención al cliente del operador de transferencia de dinero, de inmediato.
• Comisaría de policía o puesto de la gendarmería más cercano, para la denuncia; unidad especializada en ciberdelincuencia de la brigada nacional de la policía judicial.
• e-Blagh (DGSN), para avisar en línea de los contenidos y comportamientos ilícitos, chantaje con la cámara web incluido.
• CNDP, para el uso abusivo de sus datos o de su imagen; asociaciones de protección de los consumidores.
• eConsumer.gov, vía internacional para denunciar estafas llegadas del extranjero.
• En España: el 017 de INCIBE, la Policía Nacional y la Guardia Civil; para reclamar contra un banco, el Banco de España.
• Consulado de España de su demarcación en Marruecos o consulado de Marruecos en España, para avisar de las estafas con citas, visados y documentos.

Fuentes

• e-Blagh (DGSN) — aviso en línea de contenidos y comportamientos ilícitos — Dirección General de la Seguridad Nacional
• CNDP — reclamación en línea — autoridad marroquí de protección de datos
• eConsumer.gov — avisos de estafas cometidas desde el extranjero — canal internacional
• Service-public.ma — portal nacional de los servicios públicos de Marruecos — portal oficial
• INCIBE — 017 y guías sobre estafas — Instituto Nacional de Ciberseguridad (España)
• Real Decreto-ley 19/2018 de servicios de pago — operaciones no autorizadas — Boletín Oficial del Estado

El artículo general: Estafas románticas