Cinco años abriendo las mismas cuarenta pestañas
Llevo cinco años trabajando con fuentes abiertas. Y durante cinco años he empezado cada investigación igual: abriendo una carpeta de marcadores hinchada, con enlaces que ya no funcionaban, y un bloc de notas con la lista de siempre.
Buscaba una web que lo tuviera todo ordenado y no la encontré. Hay listas enormes, sí. Pero o están en inglés, o llevan tres años sin tocarse, o son un árbol de quinientos enlaces sin un criterio detrás. Y ninguna trae lo que aquí más rinde: el BOE, el BORME, el Catastro, el CENDOJ.
El problema nunca fue que faltaran herramientas. El problema era saber cuál usar, en qué momento y qué hacer con lo que devuelve.
Por eso esta web no está ordenada por categorías de manual, sino por el dato del que partes. Tienes un correo: aquí está la secuencia. Tienes una foto: aquí está la otra. Y cada herramienta viene con su coste real y su comando, porque perder veinte minutos descubriendo que algo es de pago también cansa.
Ordenada por el dato
No por temas abstractos. Entras por lo que tienes en la mano y sales con una secuencia de trabajo.
Con criterio, no con volumen
Cada ficha dice qué hace de verdad y qué cuesta. Las que han dejado de ser fiables llevan aviso en rojo.
Fuentes españolas incluidas
Boletines, registros, catastro y jurisprudencia. Lo que ninguna guía anglosajona trae y aquí resuelve casos.
Gratis y sin registro
Sin muro de pago, sin correo, sin cuenta. Marcas tus herramientas y se te guardan en tu navegador.
Los seis puntos de entrada más usados
Pulsa uno y verás la secuencia completa, paso a paso.
Mapa de pivote
Una investigación no es una lista de webs: es una cadena. Se entra por un selector, se salta al siguiente y sólo se cierra cuando dos caminos independientes llegan al mismo sitio.
Flujos de investigación
Veinte recorridos paso a paso. Eliges el dato del que partes y te dice qué hacer primero, qué después y con qué herramienta en cada paso.
El catálogo completo
Veintitrés bloques, agrupados por el tipo de dato que manejas y no por la moda del momento.
Aprende el método
Las herramientas cambian cada año. El método no. Esto es lo que hay que tener claro antes de tocar la primera web de la lista.
Qué es OSINT y qué no lo es
OSINT es obtener información de fuentes accesibles sin vulnerar ningún control y convertirla en algo que sirva para decidir. Las dos mitades importan: recolectar no es investigar, y una carpeta con doscientas capturas no es inteligencia.
Hay cuatro fronteras que no se cruzan, y cruzarlas te saca del OSINT:
- Autenticarte con credenciales que no son tuyas. Aunque te las hayan dado.
- Saltar un control de acceso, por torpe que sea. Que una URL esté mal protegida no la hace pública.
- Interactuar con el objetivo. Mandar una solicitud, un mensaje o un correo convierte la observación en operación.
- Usar un fallo técnico. En el momento en que explotas algo, sea trivial o no, cambias de disciplina y de código penal.
El método, en seis fases
Este es el ciclo de inteligencia de toda la vida, aplicado a fuentes abiertas. Saltarse la primera y la última es el error más caro y el más común.
Los cinco errores que arruinan una investigación
1. Empezar por la herramienta. Abrir Maltego antes de saber qué buscas garantiza un grafo precioso que no responde nada.
2. Confundir coincidencia con identidad. Que el alias coincida no significa que sea la misma persona. Los nicks se reutilizan y se heredan.
3. Enamorarse de la primera hipótesis. A partir de ahí todo lo que encuentras la confirma. Se llama sesgo de confirmación y es lo que hunde informes.
4. No archivar en el momento. El perfil se borra, el tuit se edita, la web cae. Lo que no capturaste no pasó.
5. Mezclar lo que ves con lo que deduces. "Tiene una cuenta a nombre de X" es un hallazgo. "Vive en X" es una inferencia. En el informe van separados y etiquetados.
Monta tu entorno antes de empezar
Un sockpuppet no es una cuenta falsa cualquiera: es una identidad que aguanta que la miren. Se construye en este orden y con tiempo, no el día que la necesitas.
- Navegador aparte. Un perfil o un contenedor por identidad. Las cookies compartidas correlacionan todos tus alias entre sí en un solo movimiento.
- Correo propio. Un proveedor que no exija teléfono. Ese correo no se usa para nada más, nunca.
- Número desechable sólo si la plataforma lo exige. Si el caso es serio, un número real de prepago dedicado.
- Cara que no existe. Rostro generado, jamás la foto de una persona real: le estarías creando un problema a un tercero.
- Antigüedad. Una cuenta creada hoy y usada hoy huele. Créala, déjala vivir unas semanas y dale algo de actividad normal.
- Comprueba que no filtras. Antes de la primera consulta y cada vez que cambies de perfil, pasa los tests de huella y de fugas de DNS.
Del hallazgo al informe
Un informe OSINT se lee por gente que no ha visto lo que tú has visto. Tres reglas que lo cambian todo:
Separa hechos de inferencias. Cada línea debe dejar claro si es algo que consta o algo que tú concluyes. Mezclarlos es lo que convierte un buen trabajo en papel mojado cuando alguien lo cuestiona.
Gradúa la confianza. No todo vale lo mismo. Usa una escala explícita —confirmado, probable, posible, sin verificar— y dile al lector por qué algo está en ese nivel.
Haz reproducible el camino. Fuente, URL, fecha y hora de la consulta. Si otro no puede repetir tus pasos y llegar a lo mismo, no has documentado, has contado una historia.
Glosario esencial
| Selector | El dato concreto por el que se busca: un correo, un alias, un teléfono, una matrícula. |
| Pivote | Saltar de un selector a otro. De un correo sacas un alias, del alias un perfil, del perfil una foto. |
| Sockpuppet | Identidad ficticia creada para investigar sin exponer la propia. |
| OPSEC | El conjunto de medidas para que el objetivo no descubra que lo estás mirando. |
| Huella de navegador | Conjunto de rasgos técnicos que te identifican sin cookies: fuentes, canvas, WebGL, zona horaria. |
| Cronolocalización | Determinar cuándo se tomó una imagen, por sombras, clima, vegetación o eventos visibles. |
| Geolocalización | Determinar dónde, cruzando elementos del entorno con mapas e imágenes satélite. |
| SOCMINT | La parte de OSINT que trabaja específicamente con redes sociales. |
| HUMINT | Información obtenida de personas. En cuanto interactúas, ya no es OSINT. |
| Dork | Consulta avanzada en un buscador usando operadores para acotar el resultado. |
| Enumeración | Comprobar sistemáticamente en qué servicios existe un selector. |
| Cadena de custodia | Registro que demuestra que una evidencia no se ha alterado desde que se obtuvo. |
| Hash | Huella matemática de un archivo. Si el archivo cambia un bit, el hash cambia entero. |
| Metadato | Información sobre el archivo que va dentro del propio archivo: autor, fecha, dispositivo, GPS. |
| ID permanente | Identificador numérico interno que no cambia aunque el usuario cambie nombre, alias y foto. |
| Brecha | Filtración de datos de un servicio. Su consulta tiene régimen legal propio. |
| Atribución | Vincular una actividad con una persona o entidad concreta. Lo más difícil y lo que más se afirma a la ligera. |
| Sesgo de confirmación | Tendencia a dar por buena la información que encaja con lo que ya creías. |
Las dos listas que conviene tener a mano
OPSEC mínimo
- Nunca con tu cuenta real. Sockpuppet propio por caso, con su correo, número y navegador. Un "visto" en LinkedIn o una story vista quema la investigación entera.
- Aísla la sesión. Contenedores de Firefox o perfiles distintos: las cookies compartidas correlacionan todos tus alias entre sí.
- Mira tu propia huella. Te identifican sin cookies: canvas, fuentes, WebGL y zona horaria. Comprueba qué filtras antes de empezar.
- Documenta mientras recolectas. URL, fecha, hora y hash en el momento; el contenido se edita y desaparece.
- Observar no es interactuar. En cuanto contactas, solicitas o entras con credenciales, deja de ser fuente abierta.
Dónde está la raya
- Que un dato sea accesible no lo hace usable: el RGPD y la LOPDGDD se aplican igual a datos personales ya publicados.
- Perfilar sistemáticamente a alguien juntando piezas dispersas puede ser tratamiento, aunque cada pieza sea pública por separado.
- Saltar un control de acceso, usar credenciales ajenas o explotar un fallo sale de OSINT y entra en el art. 197 bis CP.
- Consultar datos procedentes de brechas tiene régimen propio según quién y para qué: resuélvelo antes, no después.
- En uso profesional, la cadena de custodia y la trazabilidad de la captura pesan más que la herramienta usada.
Dónde seguir aprendiendo
El catálogo tiene una categoría entera dedicada a formación y práctica: blogs con la metodología al descubierto, ejercicios resueltos, plataformas de retos y cursos gratuitos en español.
Comparte lo que encuentres
Este catálogo envejece solo. Cada semana aparece una herramienta nueva y muere otra en silencio. Si te topas con algo que debería estar aquí —o con algo que ya no funciona—, dímelo y lo actualizo.
Propón una herramienta
No hace falta que te registres ni que dejes tu correo si no quieres. Con la URL y una línea explicando qué hace me vale.
Avisa de una herramienta caída
Usa el mismo formulario y escribe CAÍDA al principio de la descripción. Las que dejan de ser fiables no las borro sin más: se quedan con su aviso en rojo, porque saber que algo ya no sirve también es información útil.
Sobre el foro
Aún no hay foro, y voy a ser honesto sobre por qué: un foro vacío mata un proyecto más rápido que no tener foro. Diez mensajes de hace ocho meses dan peor impresión que una página sin comunidad.
El plan es al revés. Primero el formulario de arriba, que no necesita masa crítica. Cuando haya suficiente gente aportando de forma habitual, abro un canal —probablemente Telegram, que es donde está la comunidad OSINT en español— y de ahí, si crece, a un foro de verdad.
Si quieres que te avise cuando eso ocurra, mándame tu correo por el formulario y te escribo. No se usará para nada más.
Créditos
Las herramientas que se incorporen por esta vía llevarán el alias de quien las propuso, salvo que prefieras que no aparezca. Esto lo hago solo y con cabeza, pero el catálogo lo mantiene entre todos quien lo use.
Sobre esta web
Firmo como 0xPumu y prefiero quedarme detrás del alias. Llevo cinco años trabajando con fuentes abiertas, y Atalaya es, literalmente, la carpeta de marcadores que siempre quise tener ordenada.
Cómo empezó
Empezó como casi todo: por hartazgo. Cada investigación arrancaba abriendo las mismas cuarenta pestañas, buscando en un bloc de notas aquella herramienta que usé hace ocho meses y descubriendo, a mitad de camino, que llevaba dos años sin funcionar.
Busqué una web que lo resolviera. Encontré muchas listas y ninguna que sirviera del todo. Las buenas están en inglés y no contemplan nada de aquí. Las españolas son recopilaciones sin mantener. Y las más famosas son árboles de quinientos enlaces donde encontrar el adecuado cuesta más que buscarlo en Google.
Ninguna respondía a la única pregunta que importa cuando abres un caso: tengo esto, ¿y ahora qué?
Así que la monté. Primero para mí, en local. Después me di cuenta de que si a mí me faltaba, a más gente le faltaría igual.
Qué la hace distinta
Está ordenada por el dato del que partes, no por categorías de manual. Un correo, un alias, una foto, un dominio. Entras por lo que tienes y sales con una secuencia, no con un listado.
Tiene flujos, no solo enlaces. Veinte recorridos paso a paso que dicen qué hacer primero, qué después y con qué. Eso es lo que separa una herramienta de una investigación.
Incluye España. BOE, BORME, Catastro, CENDOJ, contratación pública, subvenciones, boletines autonómicos. Aquí resuelven más casos que media lista internacional y no aparecen en ninguna guía en inglés.
Dice la verdad sobre el coste. Cada ficha indica si es gratis, freemium o de pago antes de que pierdas veinte minutos descubriéndolo.
Qué no es
- No es un servicio de búsqueda de personas. No hago investigaciones por encargo ni localizo a nadie. Si has llegado buscando eso, esta no es tu web.
- No es un curso. Hay una sección para aprender el método, pero esto es una caja de herramientas, no una formación.
- No aloja ni vende datos. Todo son enlaces a servicios de terceros. Aquí no hay ninguna base de datos de nadie.
- No es una invitación a espiar. Que algo sea accesible no lo hace usable. La sección de límites legales está ahí por algo y conviene leerla antes que el catálogo.
- No va de quién la escribe. Aquí no hay biografía, ni foto, ni currículum. El trabajo se juzga por lo que hay en el catálogo, no por las credenciales de nadie.
Cómo se mantiene
La reviso periódicamente y marco en rojo lo que deja de ser fiable en lugar de borrarlo, porque saber que algo ya no sirve también ahorra tiempo. Es un proyecto personal, gratuito y sin publicidad. No hay muro de pago ni lo habrá para el catálogo.
Lo que marques con estrella se guarda en tu navegador y no sale de tu equipo: no hay cuentas, no recojo tu correo y no sé quién eres.
Contacto
Para proponer herramientas, avisar de caídas o cualquier cosa, lo más rápido es el formulario de la sección Comunidad.
Atalaya OSINT · por 0xPumu · Septiembre de 2026
Aviso legal y privacidad
Resumen en tres líneas: esta web es un catálogo de enlaces a herramientas de terceros, no tiene publicidad ni cobra nada, no usa cookies de seguimiento y no crea ninguna cuenta. Lo único que se guarda de ti son tus favoritos, y se quedan en tu propio navegador.
1 · Titular y contacto
Atalaya OSINT es un proyecto personal, gratuito y sin ánimo de lucro, publicado bajo el seudónimo 0xPumu. No se comercializan productos ni servicios, no hay publicidad, ni patrocinios, ni afiliación, ni ningún tipo de contraprestación económica.
Contacto: contacto@atalayaosint.com, o el formulario de la sección Comunidad.
Alojamiento: Netlify, Inc. (Estados Unidos). Gestión de DNS: Cloudflare, Inc.
2 · Objeto de la web
Esta web es un directorio de enlaces a herramientas de inteligencia de fuentes abiertas desarrolladas y operadas por terceros, acompañado de material divulgativo sobre metodología. Atalaya no aloja, no procesa y no vende datos de ninguna persona. No es un servicio de búsqueda de personas ni se realizan investigaciones por encargo.
El contenido tiene finalidad informativa y formativa. No constituye asesoramiento jurídico ni sustituye el criterio de un profesional.
3 · Enlaces a terceros
Al pulsar cualquier herramienta abandonas esta web. Cada servicio enlazado tiene sus propios términos, su propia política de privacidad y su propio tratamiento de datos, sobre los que Atalaya no tiene control alguno ni responsabilidad.
No se garantiza la disponibilidad, la exactitud, la legalidad ni la vigencia de los servicios enlazados: cambian de dueño, de precio y de condiciones sin avisar. La inclusión de un enlace no implica recomendación, respaldo ni relación con quien lo opera.
Conforme al artículo 17 de la Ley 34/2002 (LSSI-CE), si se comunica de forma fehaciente que un recurso enlazado es ilícito o lesiona derechos de terceros, el enlace se retirará. Basta con escribir a la dirección de contacto indicando el enlace y el motivo.
4 · Uso responsable y límites legales
Las herramientas del catálogo son neutras: lo que determina la legalidad es el uso que se les dé, la finalidad y la habilitación de quien las usa. Quien accede a esta web es el único responsable de sus actos.
En España conviene tener presente, como mínimo:
- RGPD y LO 3/2018. Recopilar datos personales necesita una base jurídica. Que un dato sea accesible no lo convierte en libremente tratable.
- LO 1/1982. Protección civil del honor, la intimidad personal y familiar y la propia imagen.
- Artículos 197 y siguientes del Código Penal. Descubrimiento y revelación de secretos, acceso ilícito a sistemas y difusión no consentida de contenido.
- Ley 5/2014 de Seguridad Privada. La investigación privada de terceros es una actividad reservada que exige habilitación oficial.
- Términos de servicio de cada plataforma. El scraping o la automatización pueden estar prohibidos contractualmente aunque el dato sea público.
Queda expresamente fuera del propósito de esta web cualquier uso dirigido al acoso, la vigilancia no consentida, la suplantación, la doxxing o el perfilado de particulares.
5 · Propiedad intelectual
Los textos, la organización del catálogo, las fichas descriptivas, los flujos de investigación y el diseño de esta web son obra propia y se ofrecen para consulta y uso personal. Se permite citarlos y enlazarlos indicando la fuente; no se permite su reproducción íntegra como obra propia ni su explotación comercial.
Los nombres, marcas y logotipos de las herramientas mencionadas pertenecen a sus respectivos titulares y se citan únicamente con fines identificativos y descriptivos.
6 · Qué datos se tratan
Muy pocos, y se explican todos:
- Favoritos. Las herramientas que marcas con estrella se guardan en el almacenamiento local de tu navegador (localStorage). No viajan a ningún servidor, no se asocian a ninguna identidad y desaparecen si borras los datos de navegación. No hay cuentas de usuario.
- Preferencia de tema. Claro u oscuro, guardada igual y con el mismo alcance.
- Formulario de la sección Comunidad. Si envías una propuesta, se tratan los datos que escribas en él (normalmente un alias o nombre, un correo si quieres respuesta y el texto de la propuesta).
- Registros técnicos del servidor. El proveedor de alojamiento registra de forma automática datos como la dirección IP y el tipo de navegador, por seguridad y para que la web funcione. Son registros del proveedor y no se utilizan para perfilar a nadie.
7 · Formulario de contribución
| Finalidad | Atender tu propuesta, corrección o aviso y responderte si procede. |
| Base jurídica | Tu consentimiento, otorgado al enviar el formulario (art. 6.1.a RGPD). |
| Destinatarios | Netlify, Inc., proveedor de alojamiento y del servicio de formularios, que actúa como encargado del tratamiento. Implica transferencia internacional de datos a Estados Unidos, amparada en las garantías previstas en el Capítulo V del RGPD. |
| Conservación | El tiempo necesario para atender la propuesta y, después, mientras sea útil para el mantenimiento del catálogo. Puedes pedir su supresión en cualquier momento. |
| Cesiones | Ninguna. Los datos no se venden, no se ceden y no se usan para enviar comunicaciones comerciales. |
Consejo práctico: el formulario es para hablar de herramientas. No incluyas en él datos personales de terceros ni información de ningún caso o investigación.
8 · Cookies
Esta web no utiliza cookies de seguimiento, publicidad, perfilado ni analítica basada en cookies. Por eso no verás el banner de aceptación: no hay nada que aceptar.
El almacenamiento local que se usa para tus favoritos y tu tema es almacenamiento técnico estrictamente necesario para la funcionalidad que tú mismo activas, permanece en tu equipo y no permite identificarte.
9 · Tus derechos
Si has enviado el formulario y quieres ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación o portabilidad, o retirar tu consentimiento, escribe a contacto@atalayaosint.com. Se atenderá en el plazo legal de un mes.
Si consideras que tus datos no se han tratado correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Los favoritos los borras tú directamente: basta con limpiar los datos del sitio en tu navegador. No hay nada guardado en ningún servidor que haya que pedir.
10 · Menores
Esta web no está dirigida a menores de 14 años y no recoge datos de forma consciente de personas de esa edad.
11 · Disponibilidad y cambios
Es un proyecto personal mantenido en el tiempo libre. No se garantiza la disponibilidad continua del servicio ni la ausencia de errores, y el contenido puede modificarse, ampliarse o retirarse en cualquier momento. Estos textos pueden actualizarse; la fecha de la última revisión figura al pie.
12 · Ley aplicable
Estas condiciones se rigen por la legislación española. Para cualquier controversia, y salvo que la normativa de consumo disponga otro fuero, serán competentes los juzgados y tribunales que correspondan conforme a derecho.
Retirada de un enlace o de un dato
Si un enlace apunta a algo ilícito, si una herramienta expone datos que no debería o si quieres que se elimine información que enviaste por el formulario, escribe a contacto@atalayaosint.com. Se revisa y se retira sin discusión.
Última actualización: 20 de septiembre de 2026 · Atalaya OSINT · 0xPumu