Llamadas spam: de dónde sale tu número y cómo reducirlas

Recurso complementario de la lección “Spam telefónico: cómo protegerte de llamadas no deseadas y estafas” — curso Privacidad online

Las llamadas spam rara vez llegan de la nada. Detrás de cada una suele haber un número de teléfono que ha viajado: un formulario, una entrega, un listado público, una lista que se vendió o se filtró. Este recurso mira por dónde va tu número, quién puede conocerlo y qué decisiones reducen las llamadas spam, incluido un hábito sencillo: no confirmar tus datos a quien te llama.

A. Por qué importa

Dar el número de teléfono parece poca cosa: para un paquete, una reserva, una garantía. Con los años, sin embargo, el número acaba en sitios que ya no recuerdas, y algunos lo pasan a otros.

En este curso, la privacidad se resume en tres preguntas: qué se sabe de ti, quién lo sabe y qué decides que sepan. El teléfono es un buen terreno de práctica: cuando tu número llega a quien no debe, lo notas enseguida.

Las llamadas no deseadas (en inglés, «spam calls») no son todas iguales: ofertas a las que diste tu consentimiento hace tiempo, llamadas publicitarias que no autorizaste y estafas que usan tu número como puerta de entrada.

Qué dicen las fuentes

En España, la normativa exige un permiso previo para las llamadas comerciales. Según una nota informativa publicada en el portal del Centro Europeo del Consumidor en España, que cita a la AEPD como fuente, desde el 29 de junio de 2023 «solo se pueden recibir llamadas con fines comerciales cuando exista una solicitud o un consentimiento previos», salvo que la empresa justifique un interés legítimo que prevalezca y tú no te hayas opuesto. Si dices con claridad que no las quieres, se trata como retirada del consentimiento u oposición y debe atenderse «inmediatamente».

La Agencia Española de Protección de Datos (AEPD), la autoridad que vela en España por los datos personales y aplica el RGPD, el reglamento europeo de protección de datos, explica que puedes oponerte a la publicidad, pedir que supriman tus datos o retirar un consentimiento: «puedes revocarlo en cualquier momento». Si la entidad no te atiende o su respuesta no te satisface, «puedes reclamar en la Agencia» a través de su Sede Electrónica.

Desde el 17 de octubre de 2026, según una nota del Ministerio para la Transformación Digital y de la Función Pública, «las empresas deberán utilizar las numeraciones de nueve dígitos que empiezan por el código 400». Los operadores podrán bloquear las que no salgan de un 400, y esos números son unidireccionales: puedes recibir sus llamadas, pero no devolverlas. Si recibes llamadas comerciales desde otra numeración, puedes reclamar ante la OAUT, la oficina de atención al usuario de telecomunicaciones, o denunciar ante la CNMC. Un 400 indica el tipo de llamada, no quién llama ni si lo hace con honestidad. Es una medida muy reciente: conviene comprobar en la página oficial del Ministerio cómo se aplica.

El Instituto Nacional de Ciberseguridad (INCIBE) se ocupa del otro lado: el vishing, el fraude por teléfono basado en la ingeniería social, el engaño a la persona en lugar de al aparato. En su aviso de 2020, consiste en suplantar por teléfono a un servicio o a una empresa.

B. Conceptos clave

Seis ideas sobre de dónde vienen las llamadas spam y qué cambia cada decisión.

Tu número es un dato personal

Un número de teléfono te identifica y te localiza. Cada formulario, app o perfil que lo contiene es un lugar más del que puede salir. Si hay una casilla de publicidad y no quieres las llamadas, déjala sin marcar.

Por qué te importa: Antes de escribir tu número, pregúntate si ese servicio lo necesita de verdad.

El consentimiento y cómo retirarlo

Muchas llamadas comerciales existen porque en algún momento dijiste que sí: una casilla marcada, una promoción aceptada por teléfono. La AEPD indica que, al oponerte, debes señalar el canal por el que recibes la publicidad.

Por qué te importa: Algunas llamadas se remontan a una casilla marcada hace mucho. Retirar ese permiso es un derecho que puedes ejercer, no un favor.

La Lista Robinson

Según una entrada de la AEPD de 2018, la Lista Robinson era entonces el único fichero común de exclusión publicitaria en España. La gestiona Adigital, la Asociación Española de Economía Digital, y según la AEPD apuntarse es gratuito: eliges los medios por los que no quieres publicidad, el teléfono incluido. No alcanza a las empresas a las que hayas autorizado a enviártela: con esas, la oposición se dirige a la empresa. Es información de 2018: conviene comprobar en la web oficial de la Lista Robinson cómo funciona hoy.

Según las preguntas frecuentes de la AEPD, para reclamar debes acreditar varios elementos a la vez: capturas con el número y la hora, un indicio de la infracción (por ejemplo, una grabación) y que la línea es tuya o tienes autorización para usarla. Si la oferta es de productos o servicios similares a los que contrataste o pediste en el último año, se exige además una de dos cosas: haber estado en un sistema de exclusión publicitaria al menos dos meses antes, o haber retirado el consentimiento (o ejercido tus derechos) al menos un mes antes.

Por qué te importa: La Lista Robinson reduce la publicidad de las empresas que respetan las reglas. Contra quien miente para estafar no basta: es una capa más, no la única.

Directorios y webs que publican tu número

Algunos sitios recopilan y publican números y direcciones. INCIBE recomienda revisar qué información tuya aparece en internet, una búsqueda que llama «egosurfing», y, si hay datos que no deberían estar expuestos, ejercer tus derechos ante la AEPD. Si una web los publica, también puedes pedir su retirada a quien la gestiona.

Por qué te importa: Empresas con las que no has tratado pueden tener tu número. Buscarlo te enseña parte de lo que encontraría un desconocido.

Los filtros y lo que ven

Un filtro funciona mirando las llamadas que recibes. El de tu operador actúa en la red, como el bloqueo que, según el Ministerio, podrán aplicar a las comerciales sin prefijo 400. Después están el móvil y las apps.

En un móvil Android con la app Teléfono de Google, la ayuda de Google sitúa la opción en Más opciones › Ajustes › Identificador de llamada y spam, con «Ver identificador de llamada y de spam» y «Filtrar llamadas de spam». Se envía a Google el número de quien llama si no está en tus contactos, y la empresa afirma: «Google no obtiene números de teléfono de tu lista de contactos». El iPhone también permite bloquear números y filtrar llamadas de desconocidos desde la app Teléfono; la ayuda de Apple lo explica en «Filtrar y bloquear llamadas».

Por qué te importa: Un filtro es un intercambio: menos interrupciones a cambio de cierta información sobre tus llamadas. Conocer las condiciones te permite elegir.

La llamada que te pide «confirmar»

Algunas llamadas no venden: recogen datos. Quien llama sabe algo de ti y te pide «confirmar» el resto: la fecha de nacimiento, la dirección, un código que acabas de recibir por SMS. INCIBE cita como pretextos habituales un concurso o sorteo, un cheque regalo o un falso soporte técnico, y aconseja: «Ante la mínima duda, no proporciones la información que te solicitan y finaliza la llamada».

INCIBE recomienda también buscar el número en internet, porque puede aparecer como fraudulento, y acudir a la fuente oficial para comprobar lo que te proponen. Una forma práctica es llamar tú a un número que hayas buscado por tu cuenta, como el de la web oficial de la entidad.

Por qué te importa: Confirmar un dato añade algo a lo que quien llama ya sabe. Colgar y llamar tú a un número que has encontrado cuesta unos minutos y no revela nada.

C. Un ejemplo concreto: la semana de llamadas de Juan

Juan, de 50 años, restaura muebles en Valencia con un pequeño taller. Su móvil figura en su web y en la furgoneta, porque los clientes tienen que poder localizarle. En una semana cuenta las llamadas que no quería:

• Tres llamadas comerciales sobre contratos de luz y gas, desde tres números distintos.
• Una llamada desde un número que parece de su zona: alguien dice ser de su banco y le pide que confirme su fecha de nacimiento «por seguridad».

Su primera idea es que el número «anda por ahí». Luego se pregunta por dónde ha pasado.

Qué cambió cuando Juan siguió el rastro de su número

• Buscó su número entre comillas y lo encontró en dos directorios, junto a la dirección de su casa. Pidió la retirada en ambos.
• Miró cómo apuntarse a la Lista Robinson, que reduce la publicidad de las empresas a las que no ha dado permiso, no las estafas, y comprobó si podía inscribir un móvil que también usa para trabajar.
• En una web comparadora con la casilla de publicidad marcada, retiró el consentimiento y pidió que dejaran de llamarle.
• Activó el filtro de spam del móvil tras leer qué comparte, y guardó en contactos a clientes y proveedores.
• Para la llamada del «banco» se fijó una norma: no confirma nada en una llamada entrante. Cuelga y llama él al número oficial de su banco.

Las llamadas no terminaron en un día, pero en las semanas siguientes fueron menos, y una llamada del «banco» dejó de preocuparle. Juan mantuvo su número en la web, porque su negocio lo necesita: cambió lo que lo rodea.

D. Pruébalo tú: sigue el rastro de tu número (15 minutos)

Cinco pasos breves, en papel o en una nota. Nada de lo que encuentres significa que hayas hecho algo mal: los números viajan por la vida corriente.

Paso 1 — Haz la lista de dónde está tu número (4 minutos)

• Escribe dónde recuerdas haberlo dado: cuentas, entregas, tarjetas de fidelidad, garantías, perfiles públicos.
• Marca con una estrella los que pueden enviarte publicidad, como tiendas y comparadores.

Paso 2 — Búscalo (3 minutos)

• Busca tu número entre comillas, con el formato con el que sueles escribirlo.
• Anota las webs que lo muestran y localiza su página para pedir la retirada.

Paso 3 — Apúntate a la Lista Robinson (3 minutos)

• Busca la Lista Robinson y entra solo en la web que gestiona Adigital. Según la AEPD, apuntarse es gratuito y eliges el canal; si usas el número también para trabajar, comprueba en la web oficial si puedes inscribirlo.
• Elige una empresa de las marcadas con estrella y dile por escrito que retiras tu consentimiento para las llamadas comerciales.

Paso 4 — Revisa el filtro de tu móvil (3 minutos)

• Abre la app Teléfono, busca sus ajustes y mira qué ofrece para llamadas desconocidas o de spam.
• Antes de activar una opción, anota qué comparte y con quién.
• Si una empresa sigue llamando, haz una captura con el número y la hora: la AEPD las pide para reclamar.

Paso 5 — Escribe tu norma de una línea (2 minutos)

• Escribe la frase que dirás a quien te pida confirmar datos: «No confirmo nada en una llamada entrante. Te llamo yo al número oficial».
• Guárdala donde la veas.

Si solo conservas un paso, que sea este último.

E. Vídeos, artículos y otros recursos

Fuentes institucionales españolas y la ayuda de una plataforma. Todo en español.

Fuentes institucionales españolas

Ministerio para la Transformación Digital y de la Función Pública — Entra en vigor el rango 400
Nota de prensa del 16 de octubre de 2026 sobre las llamadas comerciales desde números 400.
https://digital.gob.es/content/dam/portal-mtdfp/comunicacion/comunicacion_setid/2026/10/2026-10-16/261016_Rango400%20entra%20en%20vigor_.pdf

Centro Europeo del Consumidor en España (nota informativa, fuente: AEPD) — Los usuarios tienen derecho a no recibir llamadas telefónicas comerciales cuando no las hayan solicitado
Nota informativa del 17 de julio de 2023 sobre el consentimiento previo y la oposición.
https://portal-cec.consumo.gob.es/sites/default/files/documentos/NI_Derecho_a_No_Recibir_LLamadas17_07_2023.pdf

AEPD — Cómo gestionar tus derechos ante la recepción de publicidad no deseada
Oposición, supresión, retirada del consentimiento y reclamación (entrada del 26 de enero de 2022).
https://www.aepd.es/prensa-y-comunicacion/blog/como-gestionar-tus-derechos-recepcion-publicidad-no-deseada

AEPD — Tengo derecho a no recibir publicidad ¿Qué es la Lista Robinson?
Qué es la Lista Robinson, que es gratuita y qué empresas no cubre (entrada del 26 de noviembre de 2018).
https://www.aepd.es/prensa-y-comunicacion/blog/tengo-derecho-no-recibir-publicidad-que-es-la-lista-robinson

AEPD — ¿En qué casos la AEPD puede actuar frente a las llamadas comerciales?
Pruebas y requisitos que la AEPD pide para tramitar una reclamación por llamadas comerciales.
https://www.aepd.es/preguntas-frecuentes/5-publicidad-no-deseada/FAQ-0508-casos-en-que-la-AEPD-puede-actuar-frente-a-las-llamadas-comerciales

INCIBE — Intento de fraude a través de llamadas telefónicas: vishing
Aviso del 25 de agosto de 2020: cómo funciona el vishing y qué hacer ante una llamada sospechosa.
https://www.incibe.es/ciudadania/avisos/intento-de-fraude-traves-de-llamadas-telefonicas-vishing

INCIBE — Tu Ayuda en Ciberseguridad
La línea 017: servicio gratuito y confidencial, canales de contacto y horario.
https://www.incibe.es/linea-de-ayuda-en-ciberseguridad

Documentación de la plataforma

Ayuda de Aplicación Teléfono (Google) — Utilizar el identificador de llamada y la protección contra el spam
Cómo activar el identificador y el filtro de spam en Android y qué números se envían a Google.
https://support.google.com/phoneapp/answer/3459196?hl=es

Enlaces comprobados en octubre de 2026. Si una dirección cambia, buscar el título en el sitio del organismo suele ayudar a encontrarla.

F. El Framework Cyber Welfare: Competencias, Conciencia, Comportamiento Seguro

Este recurso se apoya en el pilar Comportamiento Seguro, en el nivel FL1 – Base: unos pocos hábitos constantes que protegen tu número y tu tranquilidad.

Competencias

• Buscar tu número de teléfono y pedir la retirada a quien lo publica.
• Apuntarte a la Lista Robinson y retirar el consentimiento ante una empresa concreta.
• Encontrar los ajustes del móvil para llamadas desconocidas y de spam.

Conciencia

• Reconocer tu número como un dato personal que viaja por formularios, listados y filtraciones.
• Saber que la Lista Robinson reduce la publicidad de quien respeta las reglas, pero no frena las estafas.
• Entender que un filtro ve algo de tus llamadas para funcionar.

Comportamiento Seguro

• Dejar sin marcar las casillas de publicidad si no quieres las llamadas.
• No confirmar datos personales en una llamada entrante, por familiar que suene.
• Colgar y llamar a un número oficial que hayas encontrado tú.

G. Preguntas para detenerte a pensar

• De los sitios de tu lista, ¿cuáles necesitaban de verdad tu número y cuáles lo pidieron sin más?
• Si quien llama ya conociera tu nombre y tu dirección, ¿qué te haría confiar, y bastaría con eso?
• ¿Qué te importa más en el móvil: no perder ninguna llamada o recibir menos de las que no querías?

H. Qué hacer ahora

Las recomendaciones (R) y las medidas de seguridad (MS) de la base de datos de Cyber Welfare que se aplican más directamente aquí.

1. Adónde va tu número

• MS12 — Busca tu número de teléfono en internet y pide a las webs que lo muestran que lo retiren. Pueden volver a aparecer: repite la búsqueda de vez en cuando.
• MS13 — Apúntate a la Lista Robinson, el servicio español de exclusión publicitaria, y retira tu consentimiento ante la empresa que siga llamándote.

Compromiso mínimo: esta semana, busca tu número una vez y apúntalo a la Lista Robinson.

2. Qué llega hasta ti

• MS14 — Bloquea las llamadas desconocidas o no deseadas desde los ajustes del móvil y guarda en contactos los números que no quieras perder.
• MS15 — Pregunta a tu operador, de móvil o de fijo, qué servicios de filtrado ofrece y si son gratuitos o de pago.
• R16 — Desconfía de los correos que se hacen pasar por el banco: al banco se entra por la puerta que conoces: trata el mensaje como un motivo para comprobar, no para actuar. La página menciona también la llamada de un falso empleado del banco que puede seguir al mensaje: si quieres hablar con alguien, usa un número que ya conoces, como el del reverso de tu tarjeta, y nunca el que aparece en el mensaje.

Si una llamada te deja con dudas o crees que has dado datos, puedes llamar al 017, la línea gratuita y confidencial de INCIBE, que según su web atiende de 8:00 a 23:00 todos los días.

Compromiso mínimo: hoy, escribe tu norma de una línea para quien te pida confirmar datos y úsala la próxima vez que ocurra.

En breve

• Las llamadas spam empiezan con un número que ha viajado: por formularios, listados, webs públicas y filtraciones.
• Tu número es un dato personal: puedes decidir adónde va y retirar el consentimiento que diste.
• La Lista Robinson reduce la publicidad de quien respeta las reglas y los filtros reducen el resto, a cambio de información sobre tus llamadas.
• No confirmes tus datos a quien te llama: cuelga y llama tú a un número que hayas encontrado.

Recursos relacionados en este curso

• Spear phishing: por qué un mensaje falso sabe tanto de ti
• Estafas con voz clonada: cómo los deepfakes usan lo que publicas
• Palabra clave familiar: cómo frenar estafas con voz clonada

Descubre más recursos complementarios de los cursos en línea del Programa Protege tu Privacidad Digital.