Cinco años abriendo las mismas cuarenta pestañas
Llevo cinco años trabajando con fuentes abiertas. Y durante cinco años he empezado cada investigación igual: abriendo una carpeta de marcadores hinchada, con enlaces que ya no funcionaban, y un bloc de notas con la lista de siempre.
Buscaba una web que lo tuviera todo ordenado y no la encontré. Hay listas enormes, sí. Pero o están en inglés, o llevan tres años sin tocarse, o son un árbol de quinientos enlaces sin un criterio detrás. Y ninguna trae lo que aquí más rinde: el BOE, el BORME, el Catastro, el CENDOJ.
El problema nunca fue que faltaran herramientas. El problema era saber cuál usar, en qué momento y qué hacer con lo que devuelve.
Por eso esta web no está ordenada por categorías de manual, sino por el dato del que partes. Tienes un correo: aquí está la secuencia. Tienes una foto: aquí está la otra. Y cada herramienta viene con su coste real y su comando, porque perder veinte minutos descubriendo que algo es de pago también cansa.
Ordenada por el dato
No por temas abstractos. Entras por lo que tienes en la mano y sales con una secuencia de trabajo.
Con criterio, no con volumen
Cada ficha dice qué hace de verdad y qué cuesta. Las que han dejado de ser fiables llevan aviso en rojo.
Fuentes españolas incluidas
Boletines, registros, catastro y jurisprudencia. Lo que ninguna guía anglosajona trae y aquí resuelve casos.
Gratis y sin registro
Sin muro de pago, sin correo, sin cuenta. Marcas tus herramientas y se te guardan en tu navegador.
Los seis puntos de entrada más usados
Pulsa uno y verás la secuencia completa, paso a paso.
Mapa de pivote
Una investigación no es una lista de webs: es una cadena. Se entra por un selector, se salta al siguiente y sólo se cierra cuando dos caminos independientes llegan al mismo sitio.
Flujos de investigación
Veinte recorridos paso a paso. Eliges el dato del que partes y te dice qué hacer primero, qué después y con qué herramienta en cada paso.
El catálogo completo
Veintitrés bloques, agrupados por el tipo de dato que manejas y no por la moda del momento.
Catálogo completo de herramientas OSINT
Marcos y suites
Punto de partida y agregadores que orquestan el resto. Si sólo vas a dominar dos cosas, que sean Maltego y SpiderFoot.
- OSINT Framework — Árbol clasificado de 500+ recursos por tipo de dato. El índice clásico. (Gratis)
- Bellingcat Online Toolkit — Kit mantenido por Bellingcat, ordenado por tipo de investigación. (Gratis)
- IntelTechniques Tools — Formularios de consulta de Michael Bazzell por categoría de selector. (Gratis)
- Maltego — Análisis relacional con transformadas. Estándar de facto para grafos de entidades. (Freemium)
- SpiderFoot — 200+ módulos de reconocimiento automatizado sobre un selector inicial. (Freemium)
- Recon-ng — Framework modular estilo Metasploit para recolección. Preinstalado en Kali. (Gratis)
- theHarvester — Correos, subdominios, IPs y nombres asociados a un dominio. (Gratis)
- Aleph (OCCRP) — Buscador sobre millones de documentos filtrados y registros públicos. (Gratis)
- Lampyre — Suite de análisis con importación de datos y visualización relacional. (Freemium)
- Hunchly — Captura forense automática de todo lo que visitas, con hash y línea temporal. (De pago)
- OSINT Industries — Correlación de email y teléfono contra cientos de servicios en una consulta. (De pago)
- Predicta Search — Búsqueda por email/teléfono orientada a investigación profesional. (De pago)
- Social Links — Transformadas comerciales para Maltego y plataforma propia SL Pro. (De pago)
- Skopenow — Informes automáticos de persona y empresa para investigación y seguros. (De pago)
- Paliscope — Gestión de caso, captura y análisis para investigadores. (De pago)
- start.me de Technisette — Panel de enlaces curado, de los más completos y actualizados. (Gratis)
Buscadores y dorks
Antes de cualquier herramienta exótica: buena parte de un caso sale de un buscador bien usado.
- Google Búsqueda avanzada — Formulario con todos los operadores sin memorizar sintaxis. (Gratis)
- Google Hacking Database — Catálogo de dorks probados por categoría. (Gratis)
- DorkSearch — Constructor visual de dorks con plantillas. (Gratis)
- Yandex — Indexa lo que Google no, sobre todo dominios .ru y contenido gráfico. (Gratis)
- Bing — Operadores propios (ip:, feed:) que Google no tiene. (Gratis)
- DuckDuckGo — Sin personalización de resultados: útil como línea base limpia. (Gratis)
- Startpage — Resultados de Google sin tu huella de sesión. (Gratis)
- SearXNG — Metabuscador autoalojable que agrega decenas de motores. (Gratis)
- Mojeek — Índice propio e independiente: saca cosas descartadas por los grandes. (Gratis)
- Million Short — Elimina los N dominios más populares para sacar a flote lo enterrado. (Gratis)
- Carrot2 — Agrupa resultados en clústeres temáticos automáticos. (Gratis)
- Google Scholar — Publicaciones académicas, afiliaciones y coautorías. (Gratis)
- BASE — 400M+ documentos académicos de repositorios abiertos. (Gratis)
- Google Alerts — Avisos por correo cada vez que aparece un término nuevo indexado. (Gratis)
- Visualping — Vigila una página concreta y te avisa cuando cambia algo en ella. (Freemium)
- Feedly — Lector RSS para seguir decenas de fuentes sin visitarlas una a una. (Freemium)
- Google Dataset Search — Buscador específico de conjuntos de datos publicados. (Gratis)
Inteligencia artificial
Acelera la recolección y la lectura, nunca la verificación: un modelo inventa fuentes con total aplomo, así que lo que salga de aquí entra en el informe solo después de comprobarlo en el original. Y vigila dónde acaban tus datos — los modelos con pesos abiertos se ejecutan en tu propia máquina con Ollama y no salen de ella.
- Perplexity — Buscador con IA que responde citando enlaces. Para orientarte en un tema nuevo en minutos, nunca como fuente en sí. (Freemium)
- ChatGPT — Deep Research — Agente que navega durante minutos y devuelve un informe con referencias. Barre un tema entero; verifica cada cita. (Freemium)
- Gemini — Deep Research — El equivalente de Google, con mejor alcance sobre lo que Google tiene indexado. (Freemium)
- Claude — Lee documentos largos y cruza información entre ellos: sumarios, volcados, transcripciones y tablas. (Freemium)
- NotebookLM — Subes tus propios documentos y solo responde con ellos, citando el pasaje exacto. Es lo que menos se inventa. (Gratis)
- Exa — Búsqueda semántica: describes lo que buscas en lugar de adivinar la palabra clave. Con API para automatizar. (Freemium)
- Lenso.ai — Búsqueda inversa de imágenes con IA: caras, lugares y duplicados, con índice distinto al de Google. (Freemium)
- GeoSpy AI — Deduce dónde se tomó una foto a partir del entorno, sin necesidad de EXIF. (Freemium)
- EarthKit — Acelera la geolocalización cruzando pistas visuales con capas de mapa y datos satélite. (Freemium)
- Whisper — Transcribe audio y vídeo en 90+ idiomas, en tu equipo y sin subir nada. (Gratis)
- AI or Not — Detecta si una imagen, una voz o un vídeo están generados por IA. (Freemium)
- Sensity AI — Detección de deepfakes de nivel profesional, con informe pericial. (De pago)
- Ollama — Ejecuta modelos en tu propia máquina: los datos del caso nunca salen de tu equipo. (Gratis)
- Firecrawl — Convierte cualquier web, incluso con JavaScript, en texto limpio para analizarlo con un modelo. (Freemium)
- World Monitor — Panel en vivo que agrega más de 400 fuentes OSINT sobre un mapa. Abierto y autoalojable. (Gratis)
- Otter.ai — Transcripción y diarización de reuniones y entrevistas con búsqueda dentro del audio. (Freemium)
- YouTube Transcript — Saca la transcripción completa de un vídeo de YouTube sin descargarlo. (Gratis)
- Grok — Acceso nativo y en tiempo real a X/Twitter: encuentra y resume publicaciones que los demás modelos no ven. De xAI, Estados Unidos. (Freemium)
- DeepSeek — Razonamiento potente y gratuito. Pesos abiertos con licencia MIT, así que puedes ejecutarlo en local con Ollama. (Gratis)
- Qwen — De Alibaba. Un millón de tokens de contexto y el mejor con fuentes en chino. Los modelos pequeños tienen pesos abiertos. (Gratis)
- Kimi — De Moonshot AI. Contexto de un millón de tokens: se traga documentos enormes de una sola vez sin perder el hilo. (Freemium)
- GLM — Z.ai — De Zhipu AI. Pesos abiertos y especialmente sólido en tareas de agente y automatización. (Freemium)
- Doubao — De ByteDance. Interfaz en chino; sirve para rastrear y entender contenido del ecosistema chino. (Gratis)
Correo electrónico
El selector más rentable: de un email salen cuentas, nombre real, foto, dominios y brechas.
- Epieos — Reverse lookup de email y teléfono: cuentas Google, Skype y decenas de servicios. (Freemium)
- Fingerprint — Del correo a los perfiles: rastrea 700+ plataformas en tiempo real y enlaza las cuentas que coinciden. (Freemium)
- Holehe — Comprueba en 120+ sitios si ese correo tiene cuenta, sin avisar al titular. (Gratis)
- GHunt — Exprime una cuenta Google: ID, foto, reseñas, calendario y documentos públicos. (Gratis)
- Hunter.io — Correos corporativos por dominio y patrón de construcción de direcciones. (Freemium)
- Snov.io — Buscador y verificador de correos B2B con plan gratuito. (Freemium)
- Phonebook.cz — Todos los correos, subdominios y URLs conocidos de un dominio. (Freemium)
- EmailRep — Reputación, antigüedad y perfiles asociados a una dirección. (Freemium)
- Have I Been Pwned — La referencia para saber en qué brechas aparece un correo. (Gratis)
- Mailmeteor Email Checker — Verifica que el buzón existe sin mandar nada. (Gratis)
- Experte Email Finder — Genera y valida permutaciones nombre+dominio sin registro. (Gratis)
- That'sThem — Reverse email sobre registros públicos, cobertura EEUU. (Gratis)
- ReverseWhois.io — Dominios registrados históricamente por ese correo. (Gratis)
- Whoxy — WHOIS inverso e histórico por API, barato para volumen. (De pago)
- Whoisology — WHOIS inverso con la mayor profundidad histórica. (De pago)
- Intelligence X — Busca el correo en filtraciones, pastes, Tor y documentos archivados. (Freemium)
- h8mail — Cruza un correo contra múltiples fuentes de brechas desde consola. (Gratis)
- ScamSearch — Base colaborativa de correos y alias denunciados por fraude. (Freemium)
- MXToolbox Headers — Desmonta cabeceras: ruta real, IP de origen, SPF y DKIM. (Gratis)
Nombre de usuario
La gente reutiliza el alias. Un solo nick bien trabajado abre media investigación.
- WhatsMyName — El comprobador web de referencia: 600+ sitios, mantenido y exportable. (Gratis)
- Fingerprint — Un alias contra 700+ plataformas, devolviendo bio, seguidores y fecha de alta de cada perfil. (Freemium)
- Maigret — 3000+ plataformas y extracción de datos del propio perfil. El más completo. (Gratis)
- Sherlock — El clásico: rápido, 400+ sitios, salida limpia para scripts. (Gratis)
- Blackbird — Búsqueda por usuario y por email con interfaz web local. (Gratis)
- Namechk — Disponibilidad del alias en redes y dominios, vista rápida. (Gratis)
- Instant Username Search — Resultados en vivo mientras escribes. (Gratis)
- NameCheckup — Alternativa limpia y sin registro. (Gratis)
- KnowEm — 500+ redes, incluidas plataformas de nicho antiguas. (Freemium)
- UserSearch.org — Agrega alias, correos y números contra foros y sitios de citas. (Freemium)
- IDCrawl — Busca personas por nombre o alias agregando redes y registros. (Gratis)
- Social Searcher — Menciones en tiempo real de un término o alias en redes públicas. (Freemium)
- Memory.lol — Historial de cambios de handle en X/Twitter y Bluesky. (Gratis)
Teléfono
Un número da operador, país, portabilidad y sobre todo presencia en apps de mensajería.
- PhoneInfoga — Reconocimiento de número: operador, tipo de línea y dorks automáticos. (Gratis)
- Ignorant — Comprueba si el número tiene cuenta en Instagram, Amazon o Snapchat. (Gratis)
- Epieos (teléfono) — Nombre asociado en Google y presencia en servicios, sin contactar. (Freemium)
- Fingerprint — Del número a las cuentas: busca ese teléfono en 700+ servicios y cruza los resultados. (Freemium)
- Truecaller — Identificación colaborativa del titular. Ojo: consultar deja rastro. (Freemium)
- Sync.me — Alternativa a Truecaller con base propia. (Freemium)
- NumLookup — Operador y validez sin registro. (Gratis)
- Free Carrier Lookup — Operador y tipo de línea, útil para descartar VoIP. (Gratis)
- Eyecon — Foto de perfil asociada al número en su base colaborativa. (Freemium)
- CallApp — Identificación y reputación del número. (Freemium)
- Páginas Amarillas — Directorio español de teléfonos y negocios. (Gratis)
IDs numéricos de perfil
El ID interno no cambia aunque cambien nombre, alias y foto. Es el ancla real de una identidad.
- Instagram User ID — Convierte @usuario en su ID numérico permanente. (Gratis)
- Facebook Lookup-ID — ID numérico de perfil, grupo o página de Facebook. (Gratis)
- FindIDFB — Alternativa cuando lookup-id falla con URLs personalizadas. (Gratis)
- TweeterID — @handle ↔ ID numérico de X/Twitter en ambos sentidos. (Gratis)
- YouTube Channel ID — Del nombre del canal al ID UC… que usan las APIs. (Gratis)
- Discord Lookup — Del snowflake ID a fecha de creación de la cuenta y datos públicos. (Gratis)
- Telegram @userinfobot — Reenvíale un mensaje y devuelve el ID de quien lo escribió. (Gratis)
- Countik (TikTok) — Perfil, ID y estadísticas de cuentas de TikTok. (Gratis)
- Reddit about.json — Sin herramienta: añade /about.json a cualquier perfil y salen ID y fecha de alta. (Gratis)
- Instagram ID → usuario — El camino inverso: recuperar el alias actual desde el ID. (Gratis)
Personas y registros públicos
Cobertura muy desigual por país: excelente en EEUU, limitada en España por el RGPD.
- WebMii — Agrega presencia pública de un nombre con puntuación de visibilidad. (Gratis)
- Fingerprint — Con cuenta registrada añade búsqueda por nombre completo sobre el mismo índice de 700+ plataformas. (Freemium)
- PeekYou — Cruza nombre con perfiles sociales y menciones. (Gratis)
- That'sThem (persona) — Nombre, dirección, teléfono y correo en EEUU. (Gratis)
- TruePeopleSearch — Registros públicos estadounidenses, gratis y sin registro. (Gratis)
- Pipl — El agregador de identidad más potente; sólo clientes verificados. (De pago)
- Spokeo — Informes de persona con histórico de direcciones (EEUU). (De pago)
- FamilySearch — Genealogía masiva y gratuita: partidas, censos y padrones. (Gratis)
- WikiTree — Árbol genealógico colaborativo, útil para vincular familiares. (Gratis)
- Infobel — Directorios telefónicos y de empresas por país. (Gratis)
Redes sociales por plataforma
Cada red necesita su técnica: los buscadores generalistas sólo indexan una parte.
- X — Búsqueda avanzada — Operadores de fecha, geo, cuenta y tipo de contenido. (Gratis)
- Who Posted What? — Búsqueda por palabra, fecha exacta y usuario en Facebook. (Gratis)
- Sowdust FB Search — Reconstruye el antiguo Graph Search a base de URLs. (Gratis)
- IntelX Facebook Tools — Consultas de grafo y resolución de IDs de Facebook. (Freemium)
- Imginn — Visor de perfiles e historias de Instagram sin cuenta. (Gratis)
- Instaloader — Descarga posts, stories y metadatos de Instagram desde consola. (Gratis)
- RecruitEm — Dorks X-ray para LinkedIn sin gastar cupo ni dejar visitas registradas. (Gratis)
- Urlebird — Visor de perfiles y vídeos de TikTok sin cuenta. (Gratis)
- Exolyt — Analítica de cuentas y contenido de TikTok. (Freemium)
- TGStat — Buscador y estadísticas de canales y grupos de Telegram. (Freemium)
- Telemetr — Analítica de canales de Telegram, histórico y audiencias. (Freemium)
- Lyzem — Buscador de texto sobre canales públicos de Telegram. (Gratis)
- Telegago — Buscador personalizado de Google sobre el ecosistema Telegram. (Gratis)
- Reveddit — Recupera comentarios de Reddit eliminados por moderación. (Gratis)
- Disboard — Directorio público de servidores de Discord por temática. (Gratis)
- YouTube Metadata — Metadatos de vídeo y canal: fecha real de subida, geo y miniaturas. (Gratis)
- Bluesky Search — Búsqueda nativa y perfiles abiertos vía API en ATProto. (Gratis)
- Facebook Matrix — Tabla maestra de URLs de búsqueda de Facebook por tipo de relación. (Gratis)
- SowSearch — Interfaz para las viejas consultas de grafo de Facebook. (Gratis)
- HaveIBeenZuckered — Comprueba si un número salió en la filtración de 533M de Facebook. (Gratis)
- Spoonbill — Vigila cambios de bio, nombre y ubicación en cuentas de X. (Gratis)
- Twiangulate — Intersección de seguidores: qué dos cuentas tienen en común. (Gratis)
- Social Blade — Histórico de crecimiento de canales y cuentas en varias redes. (Freemium)
- YouTube GeoFind — Vídeos de YouTube publicados dentro de un radio geográfico. (Gratis)
- TikTok Timestamp — Extrae la fecha exacta de publicación del propio ID del vídeo. (Gratis)
- Instahunt — Publicaciones de Instagram geoetiquetadas en un punto del mapa. (Gratis)
- TeleSearch — Buscador de canales y grupos de Telegram por contenido. (Gratis)
- Camas Reddit Search — Búsqueda histórica de comentarios de Reddit. (Gratis)
- Fanpage Karma — Analítica de páginas y perfiles en varias redes. (Freemium)
- Telepathy — Herramienta de consola para archivar y analizar canales de Telegram. (Gratis)
Imagen y rostro
Nunca con un solo motor: Google, Yandex y Bing indexan conjuntos muy distintos.
- Google Lens — Búsqueda inversa por objeto, texto y lugar dentro de la imagen. (Gratis)
- Yandex Images — El mejor motor inverso para rostros y para Europa del Este. (Gratis)
- Bing Visual Search — Tercer índice independiente, no descartable. (Gratis)
- TinEye — Encuentra la copia más antigua de una imagen: clave para datar. (Freemium)
- PimEyes — Reconocimiento facial en la web abierta. Potente y caro. (De pago)
- FaceCheck.ID — Buscador facial centrado en redes y registros policiales públicos. (Freemium)
- Search4Faces — Rostros contra VK, Odnoklassniki y TikTok. (Freemium)
- Picarta — Predice la ubicación de una foto con IA cuando no hay EXIF. (Freemium)
- GeoSpy — Geolocalización de imágenes por IA a partir del entorno. (Freemium)
- Karma Decay — Inversa específica sobre imágenes publicadas en Reddit. (Gratis)
- Baidu Images — Búsqueda inversa sobre el índice chino, invisible para Google y Yandex. (Gratis)
- Copyseeker — Inversa orientada a encontrar copias y reutilizaciones de una imagen. (Freemium)
Metadatos y verificación
Distinguir el original del reenvío, y el montaje de la captura auténtica.
- ExifTool — El estándar: lee y escribe metadatos de casi cualquier formato. (Gratis)
- Jeffrey's Exif Viewer — Lectura de EXIF en web, con mapa si hay GPS. (Gratis)
- Forensically — Nivel de error, clonado, ruido y metadatos en el navegador. (Gratis)
- FotoForensics — ELA y análisis de manipulación. (Gratis)
- InVID / WeVerify — Extensión de verificación de vídeo: keyframes, inversa y metadatos. (Gratis)
- MediaInfo — Códecs, dispositivo de grabación y estructura de un vídeo. (Gratis)
- Fact Check Explorer — Verificaciones ya publicadas sobre una afirmación o imagen. (Gratis)
- yt-dlp — Descarga vídeo y audio de más de mil sitios, con metadatos y subtítulos. (Gratis)
- DocumentCloud — Repositorio periodístico de documentos con OCR y búsqueda a texto completo. (Gratis)
- Maldita.es — Verificación de bulos en español, con buscador de desmentidos. (Gratis)
- Newtral — Fact-checking español con metodología publicada y verificación de discursos. (Gratis)
- EFE Verifica — Servicio de verificación de la agencia EFE. (Gratis)
Geolocalización
Incluye cronolocalización: la sombra y el parte meteorológico datan una foto mejor que el EXIF.
- Google Earth Pro — Imágenes históricas, medición y capas. Imprescindible y gratuito. (Gratis)
- Google Maps / Street View — Cobertura a pie de calle y fotos de usuarios fechadas. (Gratis)
- Yandex Maps — Panorámicas donde Google no llega, sobre todo al este. (Gratis)
- Mapillary — Street view colaborativo con cobertura rural. (Gratis)
- KartaView — Segunda fuente libre de imágenes a pie de calle. (Gratis)
- Overpass Turbo — Consultas sobre OpenStreetMap: «todas las gasolineras en este polígono». (Gratis)
- Bellingcat OSM Search — Busca combinaciones de objetos (torre + puente + vía) en un radio. (Gratis)
- Wikimapia — Anotaciones colaborativas sobre instalaciones y edificios. (Gratis)
- SunCalc — Posición del sol por fecha y hora: datación a partir de sombras. (Gratis)
- ShadeMap — Simula sombras de edificios y relieve en cualquier instante. (Gratis)
- PeakVisor — Identifica montañas del horizonte para fijar el punto de vista. (Freemium)
- Sentinel EO Browser — Imágenes satélite Sentinel y Landsat gratuitas con histórico. (Freemium)
- Zoom Earth — Satélite casi en tiempo real: huracanes e incendios. (Gratis)
- NASA Worldview — Capas diarias globales desde el año 2000. (Gratis)
- Windy — Histórico meteorológico para contrastar el clima de una escena. (Freemium)
- GeoHints — Catálogo de pistas por país: postes, matrículas, señales, bolardos. (Gratis)
- what3words — Traduce coordenadas a tres palabras y al revés. (Gratis)
- WiGLE — Mapa mundial de redes wifi por SSID y BSSID. (Gratis)
- Nominatim — Geocodificador de OpenStreetMap: de dirección a coordenadas y al revés. (Gratis)
- Idealista — Anuncios inmobiliarios con fotos del interior y precio histórico de un inmueble. (Gratis)
Transporte y movilidad
Aviones, barcos y vehículos: infraestructura que emite su posición en abierto.
- Flightradar24 — Seguimiento de vuelos en vivo e histórico por matrícula. (Freemium)
- ADS-B Exchange — Sin filtros de privacidad: muestra aeronaves que otros ocultan. (Gratis)
- FlightAware — Histórico de rutas y operaciones por aeronave. (Freemium)
- OpenSky Network — Datos ADS-B crudos con API para investigación. (Gratis)
- Planespotters — Fichas de matrícula, propietarios y fotos históricas. (Gratis)
- MarineTraffic — AIS en vivo: posición, escalas y ficha del buque. (Freemium)
- VesselFinder — Segunda fuente AIS, a veces con cobertura distinta. (Freemium)
- Equasis — Propiedad, gestión e inspecciones de buques mercantes. Registro gratuito. (Gratis)
- Sede electrónica DGT — Consultas de vehículos e informes con acreditación. (Gratis)
Dominios, IP e infraestructura
Del dato humano al técnico: quién aloja qué, desde cuándo y junto a qué más.
- Shodan — Buscador de dispositivos expuestos: cámaras, SCADA, servicios. (Freemium)
- Censys Search — Escaneo global con foco en certificados y superficie de ataque. (Freemium)
- Netlas — Alternativa con buen plan gratuito y consultas potentes. (Freemium)
- ZoomEye — Equivalente chino de Shodan, con índice distinto. (Freemium)
- FOFA — Buscador de activos expuestos con sintaxis propia. (Freemium)
- urlscan.io — Ejecuta y fotografía una URL sin tocarla tú: capturas, DOM y peticiones. (Freemium)
- crt.sh — Certificate transparency: subdominios que nadie publicó. (Gratis)
- DNSDumpster — Mapa DNS de un dominio con registros y hosts. (Gratis)
- SecurityTrails — Histórico DNS y WHOIS: qué IP tenía ese dominio hace tres años. (Freemium)
- ViewDNS.info — Veintitantas utilidades DNS/IP en una sola página. (Gratis)
- BuiltWith — Tecnologías de un sitio y otros sitios del mismo dueño por ID de analytics. (Freemium)
- Wappalyzer — Fingerprint de tecnologías desde el navegador. (Freemium)
- Amass — Enumeración de subdominios y mapeo de superficie, de OWASP. (Gratis)
- Subfinder — Descubrimiento pasivo de subdominios, muy rápido. (Gratis)
- Photon — Crawler OSINT que extrae correos, claves y endpoints de un sitio. (Gratis)
- IPinfo — Geolocalización, ASN y tipo de conexión de una IP. (Freemium)
- AbuseIPDB — Reputación y denuncias asociadas a una IP. (Freemium)
- GreyNoise — Distingue escaneo de fondo de Internet de actividad dirigida. (Freemium)
- VirusTotal — Ficheros, dominios e IPs con relaciones entre muestras. (Freemium)
- Hurricane Electric BGP — Rutas, ASN, peerings y bloques asignados. (Gratis)
- RIPE Database — Titularidad de rangos IP en Europa: nombre y contacto del asignatario. (Gratis)
- Netcraft Site Report — Histórico de alojamiento, tecnología y titularidad de un sitio desde 1995. (Gratis)
Archivo web e histórico
Lo que se borró sigue estando. Y si no lo está, archívalo tú antes de citarlo.
- Wayback Machine — El archivo de referencia. Permite además archivar bajo demanda. (Gratis)
- archive.today — Captura congelada que sobrevive a robots.txt y a bloqueos. (Gratis)
- CachedView — Consulta varios cachés a la vez desde una URL. (Gratis)
- Time Travel (Memento) — Busca una URL en decenas de archivos web simultáneamente. (Gratis)
- Common Crawl — Volcados masivos de la web, consultables por índice. (Gratis)
- Wayback Downloader — Descarga un sitio entero tal como estaba en una fecha. (Gratis)
- Ghostarchive — Archiva y conserva vídeos y publicaciones que suelen borrarse. (Gratis)
Brechas y credenciales
Terreno jurídicamente delicado: comprueba el encaje legal antes de consultar, no después.
- Have I Been Pwned (brechas) — Qué brechas afectan a un correo o teléfono. Gratis y legítimo. (Gratis)
- Mozilla Monitor — Interfaz sobre HIBP con seguimiento continuo. (Freemium)
- Intelligence X (filtraciones) — Buscador histórico de filtraciones, pastes y contenido .onion. (Freemium)
- DeHashed — Búsqueda por cualquier campo: correo, nombre, IP o teléfono. (De pago)
- LeakCheck — Consulta por correo, alias, dominio o teléfono. (Freemium)
- Snusbase — Base de brechas con API, orientada a investigación. (De pago)
- BreachDirectory — Comprobación rápida con vista parcial gratuita. (Freemium)
Empresas y societario
Titularidad real, administradores y vínculos societarios entre personas.
- OpenCorporates — La mayor base abierta de sociedades del mundo, 200M+ registros. (Freemium)
- OpenSanctions — Sanciones, PEPs y personas de riesgo, consolidado y gratuito. (Gratis)
- ICIJ Offshore Leaks — Panama, Pandora y Paradise Papers en un buscador único. (Gratis)
- GLEIF LEI Search — Identificador legal global de entidades y su matriz. (Gratis)
- SEC EDGAR — Cuentas y hechos relevantes de cotizadas en EEUU. (Gratis)
- Companies House — Registro británico: administradores y cuentas, todo gratis. (Gratis)
- North Data — Registro mercantil alemán y europeo con grafos de vínculos. (Freemium)
- LittleSis — Mapa de relaciones entre directivos, empresas y política. (Gratis)
- e-Justice (BRIS) — Portal de acceso a los registros mercantiles de la UE. (Gratis)
- Open Ownership — Registro global de titularidad real de sociedades. (Gratis)
Fuentes oficiales de España
Lo que no traen las guías anglosajonas: los boletines y registros que aquí rinden de verdad.
- BOE — Boletín Oficial del Estado: nombramientos, sanciones, subvenciones, edictos. (Gratis)
- BORME — Registro Mercantil: constituciones, ceses y nombramientos, día a día. (Gratis)
- Tablón Edictal Único — Notificaciones a personas que la Administración no logra localizar. (Gratis)
- Sede del Catastro — Referencia catastral, superficie y uso de un inmueble. (Gratis)
- Registradores — Notas simples registrales de propiedad y mercantil. (De pago)
- CENDOJ — Buscador de jurisprudencia del Consejo General del Poder Judicial. (Gratis)
- Plataforma de Contratación — Licitaciones y adjudicatarios del sector público. (Gratis)
- Portal de Transparencia — Solicitudes de información pública y datos de altos cargos. (Gratis)
- INE — Estadística oficial: padrón continuo, nombres y apellidos por provincia. (Gratis)
- datos.gob.es — Catálogo nacional de datos abiertos del sector público. (Gratis)
- OEPM — Marcas, patentes y diseños con sus titulares. (Gratis)
- Infocif — Fichas de empresas españolas con administradores. (Freemium)
- eInforma — Informes mercantiles y financieros detallados. (De pago)
- Axesor — Riesgo comercial e información societaria. (De pago)
- BOPV — Euskadi — Boletín Oficial del País Vasco. Cada autonomía tiene el suyo. (Gratis)
- BDNS — Subvenciones — Base de Datos Nacional de Subvenciones: quién recibe dinero público y por qué. (Gratis)
- InfoElectoral — Resultados y candidaturas electorales del Ministerio del Interior. (Gratis)
Tor y capas profundas
Índice muy parcial y volátil. Entra siempre desde un entorno aislado.
- Tor Browser — Navegador base para acceder a servicios .onion. (Gratis)
- Ahmia — Buscador de servicios ocultos que excluye contenido ilegal. (Gratis)
- OnionSearch — Consulta varios buscadores .onion desde consola. (Gratis)
- Intelligence X (.onion) — Archivo histórico de contenido .onion ya desaparecido. (Freemium)
- Tails — Sistema live amnésico: no deja rastro en el equipo. (Gratis)
Criptomonedas
Seguimiento de flujos y atribución de carteras sobre cadenas públicas.
- Blockchair — Explorador multicadena con buscador avanzado y exportación. (Freemium)
- Blockchain.com Explorer — Explorador clásico de Bitcoin. (Gratis)
- Etherscan — Transacciones, contratos y tokens en Ethereum. (Freemium)
- WalletExplorer — Agrupa direcciones de Bitcoin en carteras y las etiqueta por servicio. (Gratis)
- Chainabuse — Denuncias públicas asociadas a direcciones. Sucesor de BitcoinAbuse. (Gratis)
- Breadcrumbs — Visualización de flujos entre direcciones y etiquetado de caso. (Freemium)
- Crystal Intelligence — Analítica forense de blockchain de nivel profesional. (De pago)
- Arkham — Atribuye direcciones a entidades reales y visualiza sus flujos. (Freemium)
Entorno de trabajo y OPSEC
Lo que montas antes de la primera consulta. Aquí se ganan o se pierden los casos.
- Kali Linux — Distribución con la mayoría de estas herramientas ya empaquetadas. (Gratis)
- Tsurugi Linux — Distribución DFIR y OSINT mantenida, sucesora natural de Buscador. (Gratis)
- Trace Labs OSINT VM — Máquina virtual lista para OSINT, la de sus CTF de desaparecidos. (Gratis)
- CSI Linux — Distribución de investigación con módulos de gestión de caso. (Freemium)
- Whonix — Todo el tráfico forzado por Tor, con aislamiento de red real. (Gratis)
- Firefox Multi-Account Containers — Una identidad por contenedor: cookies y sesiones nunca se cruzan. (Gratis)
- Mullvad VPN — VPN sin cuenta ni correo, con pago anónimo. (De pago)
- Proton Mail — Correo para sockpuppets sin exigir número de teléfono. (Freemium)
- Fake Name Generator — Identidades coherentes para construir un sockpuppet creíble. (Gratis)
- This Person Does Not Exist — Rostros generados: nunca uses la foto de una persona real. (Gratis)
- receive-smss — Números públicos desechables para verificaciones no críticas. (Gratis)
- KeePassXC — Bóveda local para las credenciales de cada identidad del caso. (Gratis)
- Obsidian — Cuaderno de caso enlazado, con grafo de entidades y todo en local. (Freemium)
- Gephi — Visualización y métricas de grafos relacionales grandes. (Gratis)
- Neo4j — Base de datos de grafos para casos con muchas entidades. (Freemium)
- JustDeleteMe — Directorio de cómo borrar tu cuenta en cada servicio, con su nivel de dificultad. (Gratis)
Fugas de tu propio navegador
El lado que casi nadie mira: lo que tu equipo revela mientras investigas. Te identifican sin cookies, en incógnito y con VPN.
- Cover Your Tracks (EFF) — Test de la EFF: mide si tus defensas sirven y cuántos bits te identifican. (Gratis)
- AmIUnique — Cuánto de única es tu huella frente a su base de datos, atributo por atributo. (Gratis)
- BrowserLeaks — Batería completa de fugas: WebRTC, canvas, WebGL, fuentes, zona horaria, batería. (Gratis)
- CreepJS — El test más agresivo: detecta incluso que estás falseando la huella. (Gratis)
- DNS Leak Test — Comprueba si tu VPN filtra las consultas DNS a tu proveedor real. (Gratis)
- IPLeak — IP, DNS, WebRTC y geolocalización en una sola pantalla. (Gratis)
- Device Info — Volcado exhaustivo de todo lo que el navegador entrega sin que se lo pidas. (Gratis)
- Panopticlick / Tor check — Confirma que sales realmente por la red Tor antes de trabajar. (Gratis)
- What Is My Browser — User-Agent, versión y plugins tal como los ve el sitio de destino. (Gratis)
- Mullvad Check — Detecta fugas de DNS, WebRTC y si tu IP corresponde al túnel. (Gratis)
- Chrome Multi-Perfil / Containers — Aísla cada identidad: sin esto, tu huella une todos tus sockpuppets. (Gratis)
Formación y práctica
Herramientas sin método no sirven. Aquí es donde se entrena el método.
- Ciberpatrulla — Referencia OSINT en español: guías, herramientas y casos. (Freemium)
- Bellingcat — Investigaciones publicadas con la metodología al descubierto. (Gratis)
- OSINT Curious — Blog y webcasts con técnicas nuevas cada semana. (Gratis)
- Ejercicios de Sofia Santos — Colección de ejercicios OSINT resueltos, de menor a mayor dificultad. (Gratis)
- OSINT Dojo — Ruta de aprendizaje estructurada con retos propios. (Gratis)
- ATENEA — CCN-CERT — Plataforma española de retos, con categoría de OSINT y esteganografía. (Gratis)
- Trace Labs — CTF de OSINT sobre casos reales de personas desaparecidas. (Gratis)
- GeoGuessr — Entrenamiento puro de geolocalización visual. (Freemium)
- INCIBE — MOOCs — Formación gratuita en español, incluida investigación en fuentes abiertas. (Gratis)
- OSINT Guide — Directorio clasificado por plataforma, con fichas de cada herramienta. (Gratis)
- start.me — OSINT 500 Tools — Panel con cientos de enlaces agrupados, bueno para rastrear novedades. (Gratis)
- OSINT Techniques — Lista viva de herramientas por categoría, actualizada con frecuencia. (Gratis)
Flujos de investigación paso a paso
- Tengo un correo — Investiga quién está detrás de una dirección (6 pasos)
- Tengo un teléfono — Identifica al titular y rastrea su presencia (5 pasos)
- Tengo un alias — Encuentra todos los perfiles de un nombre de usuario (5 pasos)
- Tengo un nombre real — Identidad, presencia pública y vínculos (5 pasos)
- Tengo una foto — Origen, ubicación y autenticidad de una imagen (6 pasos)
- Tengo una IP — Titular, servicios expuestos y reputación (5 pasos)
- Tengo una URL o dominio — Titularidad, tecnología, historial y reputación (6 pasos)
- Tengo una empresa — Registros, directivos, finanzas y contratos (6 pasos)
- Tengo una dirección — Propiedad, entorno e historial de una ubicación (5 pasos)
- Tengo datos de transporte — Vuelos, barcos y vehículos (3 pasos)
- Tengo un documento — Metadatos, autoría y autenticidad (4 pasos)
- Tengo una wallet — Transacciones y flujos en blockchain (4 pasos)
- Tengo un vídeo — Descarga, análisis y verificación (5 pasos)
- Tengo un audio — Transcribe, analiza y verifica la voz (4 pasos)
- Proteger mi privacidad — Audita tu exposición y cierra puertas (4 pasos)
- Verificar si algo es verdad — Origen, contexto y detección de falsos (5 pasos)
- Investigar en Telegram — Canales, grupos y perfiles (4 pasos)
- Investigar en la dark web — Con entorno aislado y sin exponerte (4 pasos)
- Monitorizar un tema — Escucha activa en redes, web y boletines (5 pasos)
- Investigar de forma segura — Entorno, identidad ficticia y custodia (5 pasos)
Aprende el método
Las herramientas cambian cada año. El método no. Esto es lo que hay que tener claro antes de tocar la primera web de la lista.
Qué es OSINT y qué no lo es
OSINT es obtener información de fuentes accesibles sin vulnerar ningún control y convertirla en algo que sirva para decidir. Las dos mitades importan: recolectar no es investigar, y una carpeta con doscientas capturas no es inteligencia.
Hay cuatro fronteras que no se cruzan, y cruzarlas te saca del OSINT:
- Autenticarte con credenciales que no son tuyas. Aunque te las hayan dado.
- Saltar un control de acceso, por torpe que sea. Que una URL esté mal protegida no la hace pública.
- Interactuar con el objetivo. Mandar una solicitud, un mensaje o un correo convierte la observación en operación.
- Usar un fallo técnico. En el momento en que explotas algo, sea trivial o no, cambias de disciplina y de código penal.
El método, en seis fases
Este es el ciclo de inteligencia de toda la vida, aplicado a fuentes abiertas. Saltarse la primera y la última es el error más caro y el más común.
Los cinco errores que arruinan una investigación
1. Empezar por la herramienta. Abrir Maltego antes de saber qué buscas garantiza un grafo precioso que no responde nada.
2. Confundir coincidencia con identidad. Que el alias coincida no significa que sea la misma persona. Los nicks se reutilizan y se heredan.
3. Enamorarse de la primera hipótesis. A partir de ahí todo lo que encuentras la confirma. Se llama sesgo de confirmación y es lo que hunde informes.
4. No archivar en el momento. El perfil se borra, el tuit se edita, la web cae. Lo que no capturaste no pasó.
5. Mezclar lo que ves con lo que deduces. "Tiene una cuenta a nombre de X" es un hallazgo. "Vive en X" es una inferencia. En el informe van separados y etiquetados.
Monta tu entorno antes de empezar
Un sockpuppet no es una cuenta falsa cualquiera: es una identidad que aguanta que la miren. Se construye en este orden y con tiempo, no el día que la necesitas.
- Navegador aparte. Un perfil o un contenedor por identidad. Las cookies compartidas correlacionan todos tus alias entre sí en un solo movimiento.
- Correo propio. Un proveedor que no exija teléfono. Ese correo no se usa para nada más, nunca.
- Número desechable sólo si la plataforma lo exige. Si el caso es serio, un número real de prepago dedicado.
- Cara que no existe. Rostro generado, jamás la foto de una persona real: le estarías creando un problema a un tercero.
- Antigüedad. Una cuenta creada hoy y usada hoy huele. Créala, déjala vivir unas semanas y dale algo de actividad normal.
- Comprueba que no filtras. Antes de la primera consulta y cada vez que cambies de perfil, pasa los tests de huella y de fugas de DNS.
Del hallazgo al informe
Un informe OSINT se lee por gente que no ha visto lo que tú has visto. Tres reglas que lo cambian todo:
Separa hechos de inferencias. Cada línea debe dejar claro si es algo que consta o algo que tú concluyes. Mezclarlos es lo que convierte un buen trabajo en papel mojado cuando alguien lo cuestiona.
Gradúa la confianza. No todo vale lo mismo. Usa una escala explícita —confirmado, probable, posible, sin verificar— y dile al lector por qué algo está en ese nivel.
Haz reproducible el camino. Fuente, URL, fecha y hora de la consulta. Si otro no puede repetir tus pasos y llegar a lo mismo, no has documentado, has contado una historia.
Glosario esencial
| Selector | El dato concreto por el que se busca: un correo, un alias, un teléfono, una matrícula. |
| Pivote | Saltar de un selector a otro. De un correo sacas un alias, del alias un perfil, del perfil una foto. |
| Sockpuppet | Identidad ficticia creada para investigar sin exponer la propia. |
| OPSEC | El conjunto de medidas para que el objetivo no descubra que lo estás mirando. |
| Huella de navegador | Conjunto de rasgos técnicos que te identifican sin cookies: fuentes, canvas, WebGL, zona horaria. |
| Cronolocalización | Determinar cuándo se tomó una imagen, por sombras, clima, vegetación o eventos visibles. |
| Geolocalización | Determinar dónde, cruzando elementos del entorno con mapas e imágenes satélite. |
| SOCMINT | La parte de OSINT que trabaja específicamente con redes sociales. |
| HUMINT | Información obtenida de personas. En cuanto interactúas, ya no es OSINT. |
| Dork | Consulta avanzada en un buscador usando operadores para acotar el resultado. |
| Enumeración | Comprobar sistemáticamente en qué servicios existe un selector. |
| Cadena de custodia | Registro que demuestra que una evidencia no se ha alterado desde que se obtuvo. |
| Hash | Huella matemática de un archivo. Si el archivo cambia un bit, el hash cambia entero. |
| Metadato | Información sobre el archivo que va dentro del propio archivo: autor, fecha, dispositivo, GPS. |
| ID permanente | Identificador numérico interno que no cambia aunque el usuario cambie nombre, alias y foto. |
| Brecha | Filtración de datos de un servicio. Su consulta tiene régimen legal propio. |
| Atribución | Vincular una actividad con una persona o entidad concreta. Lo más difícil y lo que más se afirma a la ligera. |
| Sesgo de confirmación | Tendencia a dar por buena la información que encaja con lo que ya creías. |
Las dos listas que conviene tener a mano
OPSEC mínimo
- Nunca con tu cuenta real. Sockpuppet propio por caso, con su correo, número y navegador. Un "visto" en LinkedIn o una story vista quema la investigación entera.
- Aísla la sesión. Contenedores de Firefox o perfiles distintos: las cookies compartidas correlacionan todos tus alias entre sí.
- Mira tu propia huella. Te identifican sin cookies: canvas, fuentes, WebGL y zona horaria. Comprueba qué filtras antes de empezar.
- Documenta mientras recolectas. URL, fecha, hora y hash en el momento; el contenido se edita y desaparece.
- Observar no es interactuar. En cuanto contactas, solicitas o entras con credenciales, deja de ser fuente abierta.
Dónde está la raya
- Que un dato sea accesible no lo hace usable: el RGPD y la LOPDGDD se aplican igual a datos personales ya publicados.
- Perfilar sistemáticamente a alguien juntando piezas dispersas puede ser tratamiento, aunque cada pieza sea pública por separado.
- Saltar un control de acceso, usar credenciales ajenas o explotar un fallo sale de OSINT y entra en el art. 197 bis CP.
- Consultar datos procedentes de brechas tiene régimen propio según quién y para qué: resuélvelo antes, no después.
- En uso profesional, la cadena de custodia y la trazabilidad de la captura pesan más que la herramienta usada.
Dónde seguir aprendiendo
El catálogo tiene una categoría entera dedicada a formación y práctica: blogs con la metodología al descubierto, ejercicios resueltos, plataformas de retos y cursos gratuitos en español.
Comparte lo que encuentres
Este catálogo envejece solo. Cada semana aparece una herramienta nueva y muere otra en silencio. Si te topas con algo que debería estar aquí —o con algo que ya no funciona—, dímelo y lo actualizo.
Propón una herramienta
No hace falta que te registres ni que dejes tu correo si no quieres. Con la URL y una línea explicando qué hace me vale.
Avisa de una herramienta caída
Usa el mismo formulario y escribe CAÍDA al principio de la descripción. Las que dejan de ser fiables no las borro sin más: se quedan con su aviso en rojo, porque saber que algo ya no sirve también es información útil.
Sobre el foro
Aún no hay foro, y voy a ser honesto sobre por qué: un foro vacío mata un proyecto más rápido que no tener foro. Diez mensajes de hace ocho meses dan peor impresión que una página sin comunidad.
El plan es al revés. Primero el formulario de arriba, que no necesita masa crítica. Cuando haya suficiente gente aportando de forma habitual, abro un canal —probablemente Telegram, que es donde está la comunidad OSINT en español— y de ahí, si crece, a un foro de verdad.
Si quieres que te avise cuando eso ocurra, mándame tu correo por el formulario y te escribo. No se usará para nada más.
Créditos
Las herramientas que se incorporen por esta vía llevarán el alias de quien las propuso, salvo que prefieras que no aparezca. Esto lo hago solo y con cabeza, pero el catálogo lo mantiene entre todos quien lo use.
Sobre esta web
Firmo como 0xPumu y prefiero quedarme detrás del alias. Llevo cinco años trabajando con fuentes abiertas, y Atalaya es, literalmente, la carpeta de marcadores que siempre quise tener ordenada.
Cómo empezó
Empezó como casi todo: por hartazgo. Cada investigación arrancaba abriendo las mismas cuarenta pestañas, buscando en un bloc de notas aquella herramienta que usé hace ocho meses y descubriendo, a mitad de camino, que llevaba dos años sin funcionar.
Busqué una web que lo resolviera. Encontré muchas listas y ninguna que sirviera del todo. Las buenas están en inglés y no contemplan nada de aquí. Las españolas son recopilaciones sin mantener. Y las más famosas son árboles de quinientos enlaces donde encontrar el adecuado cuesta más que buscarlo en Google.
Ninguna respondía a la única pregunta que importa cuando abres un caso: tengo esto, ¿y ahora qué?
Así que la monté. Primero para mí, en local. Después me di cuenta de que si a mí me faltaba, a más gente le faltaría igual.
Qué la hace distinta
Está ordenada por el dato del que partes, no por categorías de manual. Un correo, un alias, una foto, un dominio. Entras por lo que tienes y sales con una secuencia, no con un listado.
Tiene flujos, no solo enlaces. Veinte recorridos paso a paso que dicen qué hacer primero, qué después y con qué. Eso es lo que separa una herramienta de una investigación.
Incluye España. BOE, BORME, Catastro, CENDOJ, contratación pública, subvenciones, boletines autonómicos. Aquí resuelven más casos que media lista internacional y no aparecen en ninguna guía en inglés.
Dice la verdad sobre el coste. Cada ficha indica si es gratis, freemium o de pago antes de que pierdas veinte minutos descubriéndolo.
Qué no es
- No es un servicio de búsqueda de personas. No hago investigaciones por encargo ni localizo a nadie. Si has llegado buscando eso, esta no es tu web.
- No es un curso. Hay una sección para aprender el método, pero esto es una caja de herramientas, no una formación.
- No aloja ni vende datos. Todo son enlaces a servicios de terceros. Aquí no hay ninguna base de datos de nadie.
- No es una invitación a espiar. Que algo sea accesible no lo hace usable. La sección de límites legales está ahí por algo y conviene leerla antes que el catálogo.
- No va de quién la escribe. Aquí no hay biografía, ni foto, ni currículum. El trabajo se juzga por lo que hay en el catálogo, no por las credenciales de nadie.
Cómo se mantiene
La reviso periódicamente y marco en rojo lo que deja de ser fiable en lugar de borrarlo, porque saber que algo ya no sirve también ahorra tiempo. Es un proyecto personal, gratuito y sin publicidad. No hay muro de pago ni lo habrá para el catálogo.
Lo que marques con estrella se guarda en tu navegador y no sale de tu equipo: no hay cuentas, no recojo tu correo y no sé quién eres.
Contacto
Para proponer herramientas, avisar de caídas o cualquier cosa, lo más rápido es el formulario de la sección Comunidad.
Atalaya OSINT · por 0xPumu · Septiembre de 2026
Aviso legal y privacidad
Resumen en tres líneas: esta web es un catálogo de enlaces a herramientas de terceros, no tiene publicidad ni cobra nada, no usa cookies de seguimiento y no crea ninguna cuenta. Lo único que se guarda de ti son tus favoritos, y se quedan en tu propio navegador.
1 · Titular y contacto
Atalaya OSINT es un proyecto personal, gratuito y sin ánimo de lucro, publicado bajo el seudónimo 0xPumu. No se comercializan productos ni servicios, no hay publicidad, ni patrocinios, ni afiliación, ni ningún tipo de contraprestación económica.
Contacto: contacto@atalayaosint.com, o el formulario de la sección Comunidad.
Alojamiento: Netlify, Inc. (Estados Unidos). Gestión de DNS: Cloudflare, Inc.
2 · Objeto de la web
Esta web es un directorio de enlaces a herramientas de inteligencia de fuentes abiertas desarrolladas y operadas por terceros, acompañado de material divulgativo sobre metodología. Atalaya no aloja, no procesa y no vende datos de ninguna persona. No es un servicio de búsqueda de personas ni se realizan investigaciones por encargo.
El contenido tiene finalidad informativa y formativa. No constituye asesoramiento jurídico ni sustituye el criterio de un profesional.
3 · Enlaces a terceros
Al pulsar cualquier herramienta abandonas esta web. Cada servicio enlazado tiene sus propios términos, su propia política de privacidad y su propio tratamiento de datos, sobre los que Atalaya no tiene control alguno ni responsabilidad.
No se garantiza la disponibilidad, la exactitud, la legalidad ni la vigencia de los servicios enlazados: cambian de dueño, de precio y de condiciones sin avisar. La inclusión de un enlace no implica recomendación, respaldo ni relación con quien lo opera.
Conforme al artículo 17 de la Ley 34/2002 (LSSI-CE), si se comunica de forma fehaciente que un recurso enlazado es ilícito o lesiona derechos de terceros, el enlace se retirará. Basta con escribir a la dirección de contacto indicando el enlace y el motivo.
4 · Uso responsable y límites legales
Las herramientas del catálogo son neutras: lo que determina la legalidad es el uso que se les dé, la finalidad y la habilitación de quien las usa. Quien accede a esta web es el único responsable de sus actos.
En España conviene tener presente, como mínimo:
- RGPD y LO 3/2018. Recopilar datos personales necesita una base jurídica. Que un dato sea accesible no lo convierte en libremente tratable.
- LO 1/1982. Protección civil del honor, la intimidad personal y familiar y la propia imagen.
- Artículos 197 y siguientes del Código Penal. Descubrimiento y revelación de secretos, acceso ilícito a sistemas y difusión no consentida de contenido.
- Ley 5/2014 de Seguridad Privada. La investigación privada de terceros es una actividad reservada que exige habilitación oficial.
- Términos de servicio de cada plataforma. El scraping o la automatización pueden estar prohibidos contractualmente aunque el dato sea público.
Queda expresamente fuera del propósito de esta web cualquier uso dirigido al acoso, la vigilancia no consentida, la suplantación, la doxxing o el perfilado de particulares.
5 · Propiedad intelectual
Los textos, la organización del catálogo, las fichas descriptivas, los flujos de investigación y el diseño de esta web son obra propia y se ofrecen para consulta y uso personal. Se permite citarlos y enlazarlos indicando la fuente; no se permite su reproducción íntegra como obra propia ni su explotación comercial.
Los nombres, marcas y logotipos de las herramientas mencionadas pertenecen a sus respectivos titulares y se citan únicamente con fines identificativos y descriptivos.
6 · Qué datos se tratan
Muy pocos, y se explican todos:
- Favoritos. Las herramientas que marcas con estrella se guardan en el almacenamiento local de tu navegador (localStorage). No viajan a ningún servidor, no se asocian a ninguna identidad y desaparecen si borras los datos de navegación. No hay cuentas de usuario.
- Preferencia de tema. Claro u oscuro, guardada igual y con el mismo alcance.
- Formulario de la sección Comunidad. Si envías una propuesta, se tratan los datos que escribas en él (normalmente un alias o nombre, un correo si quieres respuesta y el texto de la propuesta).
- Registros técnicos del servidor. El proveedor de alojamiento registra de forma automática datos como la dirección IP y el tipo de navegador, por seguridad y para que la web funcione. Son registros del proveedor y no se utilizan para perfilar a nadie.
7 · Formulario de contribución
| Finalidad | Atender tu propuesta, corrección o aviso y responderte si procede. |
| Base jurídica | Tu consentimiento, otorgado al enviar el formulario (art. 6.1.a RGPD). |
| Destinatarios | Netlify, Inc., proveedor de alojamiento y del servicio de formularios, que actúa como encargado del tratamiento. Implica transferencia internacional de datos a Estados Unidos, amparada en las garantías previstas en el Capítulo V del RGPD. |
| Conservación | El tiempo necesario para atender la propuesta y, después, mientras sea útil para el mantenimiento del catálogo. Puedes pedir su supresión en cualquier momento. |
| Cesiones | Ninguna. Los datos no se venden, no se ceden y no se usan para enviar comunicaciones comerciales. |
Consejo práctico: el formulario es para hablar de herramientas. No incluyas en él datos personales de terceros ni información de ningún caso o investigación.
8 · Cookies
Esta web no utiliza cookies de seguimiento, publicidad, perfilado ni analítica basada en cookies. Por eso no verás el banner de aceptación: no hay nada que aceptar.
El almacenamiento local que se usa para tus favoritos y tu tema es almacenamiento técnico estrictamente necesario para la funcionalidad que tú mismo activas, permanece en tu equipo y no permite identificarte.
9 · Tus derechos
Si has enviado el formulario y quieres ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, o retirar tu consentimiento, escribe a contacto@atalayaosint.com. Se atenderá en el plazo legal de un mes.
Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Los favoritos los borras tú directamente: basta con limpiar los datos del sitio en tu navegador. No hay nada guardado en ningún servidor que haya que pedir.
10 · Menores
Esta web no está dirigida a menores de 14 años y no recoge datos de forma consciente de personas de esa edad.
11 · Disponibilidad y cambios
Es un proyecto personal mantenido en el tiempo libre. No se garantiza la disponibilidad continua del servicio ni la ausencia de errores, y el contenido puede modificarse, ampliarse o retirarse en cualquier momento. Estos textos pueden actualizarse; la fecha de la última revisión figura al pie.
12 · Ley aplicable
Estas condiciones se rigen por la legislación española. Para cualquier controversia, y salvo que la normativa de consumo disponga otro fuero, serán competentes los juzgados y tribunales que correspondan conforme a derecho.
Retirada de un enlace o de un dato
Si un enlace apunta a algo ilícito, si una herramienta expone datos que no debería o si quieres que se elimine información que enviaste por el formulario, escribe a contacto@atalayaosint.com. Se revisa y se retira sin discusión.
Última actualización: 20 de septiembre de 2026 · Atalaya OSINT · 0xPumu