Te llama un cliente. Está a punto de firmar un contrato de 22.000 € con una empresa de Madrid que le ofrece un servicio que necesita para cerrar el trimestre. Web bonita, presupuesto cerrado, comercial encantador y prisa para firmar antes del viernes.
Y tu cliente con la mosca detrás de la oreja.
Te llama porque tú sabes hacer esto. Porque le has resuelto otras dudas antes. Porque sabe que en una tarde, con fuentes públicas, puedes darle una respuesta con criterio a una pregunta tan sencilla y tan complicada como:
«¿Esta empresa es de fiar?»
Tienes esa tarde. ¿Por dónde empiezas?
- ¿Pides una nota simple al Registro Mercantil?
- ¿Buscas a los administradores en LinkedIn?
- ¿Miras si la web existe desde hace seis meses o desde hace seis años?
- ¿Compruebas si la empresa aparece en algún listado oficial de deudores?
Tienes cuatro caminos. Si los recorres en orden y sabes qué buscar en cada uno, en tres horas tienes el dossier listo y tu cliente con una decisión informada antes del viernes.
Aquí tienes el método.
Índice de contenido
Qué significa que una empresa sea fiable (y por qué no es lo mismo que aparezca en Google)
Una empresa es fiable cuando cumple cuatro condiciones verificables con fuentes públicas: existe legalmente, paga sus deudas, opera de verdad y mantiene una reputación digital coherente con lo que dice ser. Que tenga una página web bonita, presencia en redes sociales o un comercial atento no son indicadores de fiabilidad: son indicadores de inversión en imagen, que es algo muy distinto.
La distinción importa porque la mayoría de los fraudes pre-contractuales no los comete una empresa inexistente. Los comete una empresa que existe legalmente pero está vacía por dentro: sin actividad real, con deudas escondidas, con un historial que el comercial no cuenta.
Verificar la fiabilidad de una empresa, en el contexto de la investigación con fuentes abiertas (OSINT), consiste en cruzar cuatro capas de información pública antes de emitir el veredicto:
- Capa legal: ¿existe?, ¿está bien constituida?, ¿quién la administra?
- Capa financiera: ¿paga lo que debe?, ¿está en concurso?, ¿deposita cuentas?
- Capa operativa: ¿opera de verdad?, ¿tiene empleados?, ¿desde cuándo existe la web?
- Capa reputacional: ¿qué dice internet de ella?, ¿hay reclamaciones?, ¿está expuesta digitalmente?
Esta metodología se apoya en la guía general de cómo investigar una empresa online, que cubre el espectro completo de la investigación corporativa OSINT. Aquí se aplica específicamente al escenario pre-contractual: hay un encargo concreto, hay un plazo concreto, hay una decisión que el cliente tiene que tomar.
Curso Gratuito de OSINT
(Encuentra cualquier información en minutos)
Aprende a buscar datos de forma rápida y sencilla, sin herramientas costosas ni procesos complicados. Descubre cómo acceder a información oculta, rastrear perfiles y optimizar tu tiempo con técnicas avanzadas.
🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Sí, quiero entrar ahora
👉 Capa 1: Verificar que la empresa existe legalmente
Primer filtro y el más rápido. En quince minutos queda claro si la empresa con la que va a firmar el cliente es una sociedad bien constituida o un nombre que no tiene detrás lo que parece.
Para empezar hacen falta dos datos: la denominación social (no el nombre comercial — muchas veces no coinciden) y, si está disponible, el CIF. Cuando solo se tiene el nombre comercial o la web, el primer paso es averiguar la denominación social real.
El BORME oficial: lo que se publicó cuando
El Boletín Oficial del Registro Mercantil es la fuente legal donde se publican todos los actos de las sociedades españolas: constitución, cambios de administrador, cambios de domicilio, ampliaciones de capital, disoluciones. Es público y gratuito.
👉 https://www.boe.es/diario_borme/
El BORME oficial sirve para algo muy concreto: consultar el PDF original de una publicación cuando ya se sabe la fecha y el registro provincial. Si el dato es que la empresa cambió de administrador en marzo de 2024, ahí se descarga el acto original y se lee tal cual se publicó.
Lo que no sirve es para hacer análisis. La búsqueda nativa del BOE va por publicaciones, no por empresa. Si lo que se busca es el histórico completo de una sociedad —todos los actos publicados sobre ella desde su constitución—, hace falta otra herramienta.
LibreBORME: el histórico agregado por empresa
LibreBORME es la herramienta que reorganiza el contenido del BORME por entidad. En lugar de buscar publicación por publicación, muestra de un vistazo el currículum mercantil completo de una sociedad: cuándo se constituyó, todos sus administradores actuales y pasados, todos sus cambios de domicilio, todas sus modificaciones estatutarias.
El desglose completo de cómo aprovecharla está en el artículo dedicado a LibreBOR y su uso en investigación corporativa. Para el caso pre-contractual, las tres preguntas que toca responder son:
- ¿Cuándo se constituyó la empresa? (si fue hace tres semanas y piden 22.000 €, atento)
- ¿Cuántas veces ha cambiado de administrador en los últimos cinco años? (rotación alta = inestabilidad o algo peor)
- ¿Ha cambiado de domicilio social varias veces? (un domicilio que salta entre provincias en pocos meses huele raro)
Las tres banderas rojas de la capa legal
Ojo, que estas son las que aparecen más en este tipo de encargos:
Bandera 1: ausencia total del BORME. Si la empresa se presenta como SL española y no aparece ni en LibreBORME ni en eInforma, hay un problema gordo. Toda sociedad mercantil registrada en España publica al menos su constitución. La ausencia significa que no es lo que dice ser, o que opera bajo otra forma jurídica (autónomo, asociación) que no se ha mencionado al cliente.
Bandera 2: constitución reciente con propuesta importante. Una empresa de tres meses pidiendo 22.000 € por adelantado no es necesariamente fraude, pero exige una verificación más fina del resto de capas. Hay startups legítimas; también hay sociedades creadas exprés para una operación concreta.
Bandera 3: vínculos con sociedades disueltas o concursadas. En LibreBORME se puede buscar también por administrador. Si el administrador actual ha pasado por tres sociedades disueltas en los últimos cinco años, eso da contexto. No es prueba de nada, pero es señal para profundizar. Si el patrón es claro, el artículo sobre cómo detectar una empresa fantasma recoge las siete señales que confirman el caso extremo.
Capa 2: Comprobar que la empresa paga lo que debe
Aquí se entra en territorio financiero. La buena noticia es que para los casos más graves —deudas relevantes con Hacienda, concursos de acreedores— el Estado publica los datos. Gratis.
El listado de deudores de Hacienda
La Agencia Tributaria publica una vez al año, en su sede electrónica, el listado de personas físicas y jurídicas con deudas y sanciones tributarias pendientes superiores a 600.000 €. Es lo que se llama el listado del artículo 95 bis de la Ley General Tributaria. La situación que refleja es la existente a 31 de diciembre del año anterior, y la publicación se hace en junio.
El acceso al PDF oficial en la sede de la AEAT funciona, pero la URL del fichero cambia de una edición a otra y a veces queda fuera de servicio entre ediciones. La forma más cómoda y estable de consultar el listado es usar el especial que mantienen actualizado los grandes diarios:
👉 El País — Especial Lista de morosos de Hacienda (buscador)
En la última edición (publicada en junio de 2025, datos a 31 de diciembre de 2024) aparecieron 5.997 deudores con un volumen total adeudado de 16.138 millones de euros. De cada deudor figura la razón social completa (o nombre y apellidos si es persona física), el NIF y el importe global de la deuda pendiente.
Buscas la denominación social de la empresa que vas a verificar. Si aparece, la conversación se ha acabado. Si no aparece, no significa que esté limpia (puede tener deudas inferiores al umbral, aplazadas o suspendidas), pero ya se descarta el escenario más grave.
Concursos de acreedores en el BOE
El BOE publica todos los autos relevantes de los concursos de acreedores: declaración, fases, liquidaciones, conclusiones. Si la empresa objeto del encargo está en concurso, ahí se ve.
La búsqueda en el BOE por nombre de empresa es directa: buscador de anuncios, filtro «concurso de acreedores» más la denominación social. Cinco minutos.
Una empresa puede estar en concurso y seguir operando, ojo. No es automáticamente una bandera roja absoluta. Pero cambia el contexto de la negociación del cliente: su factura va a competir con la del resto de acreedores y eso afecta a los plazos de cobro y a las garantías que debería pedir antes de firmar.
Cuentas anuales: ¿las ha depositado?
Toda sociedad mercantil española está obligada a depositar sus cuentas anuales en el Registro Mercantil cada año. Es una obligación legal: si no lo hace durante dos ejercicios seguidos, el Registro la sanciona con el cierre registral.
Lo que interesa al investigador no es leer las cuentas (eso es trabajo del asesor financiero del cliente), sino comprobar que las ha depositado. Una empresa que lleva tres años sin depositar cuentas y está pidiendo 22.000 € por adelantado tiene un problema o lo está creando.
Esta consulta se puede hacer en eInforma o Axesor con la búsqueda básica gratuita. Para un análisis financiero más profundo —ratios de solvencia, evolución del endeudamiento, márgenes— ya se entra en una due diligence más completa o en una investigación patrimonial propiamente dicha, según lo que esté en juego.
👉 Capa 3: Confirmar que la empresa opera de verdad
Aquí es donde se separan las sociedades reales de las cáscaras vacías. Una empresa puede estar perfectamente constituida, sin deudas en Hacienda, con cuentas depositadas, y aun así no operar de verdad. Sociedad inactiva, sociedad de cartera, sociedad heredada de otro negocio. Pasa.
Wayback Machine: ¿desde cuándo existe la web?
Una empresa española normal tiene una web que existe desde hace años. Si la empresa dice tener diez años de trayectoria y su web apareció hace ocho meses, hay algo que cuadrar.
Se mete el dominio y se miran dos cosas: la primera captura (¿desde cuándo está archivada?) y la evolución (¿la web ha cambiado de sector, de marca, de identidad visual radicalmente?). El proceso completo está en el artículo dedicado a cómo usar Wayback Machine en investigación.
Caso típico que aparece a menudo: web nueva, dominio antiguo. La empresa compró el dominio a un tercero porque tenía buen historial SEO y montó encima otro negocio. Eso no es ilegal, pero explica por qué la web «tiene cinco años» según el dominio y el contenido no encaja con lo que la empresa hace ahora.
LinkedIn: el organigrama real
Una empresa que opera de verdad tiene empleados en LinkedIn. No uno: varios. Y con antigüedades distintas, con perfiles desarrollados, con historial profesional coherente.
Lo que toca mirar en este paso —y que está desarrollado en detalle en el artículo de OSINT en LinkedIn— es lo siguiente:
- ¿Cuántas personas figuran como empleados actuales?
- ¿La antigüedad declarada coincide con la edad real de la empresa?
- ¿Los perfiles parecen reales (foto, historial, recomendaciones, contactos en común) o son cuentas vacías?
- ¿El equipo directivo coincide con los administradores del Registro Mercantil?
Una de las señales más fuertes de empresa real es ver al fundador o a los socios respondiendo comentarios, publicando contenido, interactuando con clientes en LinkedIn. Una empresa fachada no tiene tiempo —ni interés— en mantener esa actividad de forma sostenida.
Plataforma de Contratación del Sector Público
Si la empresa dice trabajar para administraciones públicas o haber ganado licitaciones, ese dato es verificable directamente.
👉 https://contrataciondelestado.es/
En la PLACSP se busca por nombre de empresa y se consultan todas las licitaciones públicas en las que ha sido adjudicataria, con importes, organismos y fechas. Información pública, gratuita y sin registro.
Sirve para dos cosas. Para confirmar lo que dicen (sí, han ganado contratos del Ayuntamiento de Equis por valor de Y, está publicado). Y para descubrir lo que no dicen (cero adjudicaciones en cinco años para una empresa que se presenta como «líder en contratación pública»).
¿Podrías resolver un caso completo?
(Sin quedarte atascado a mitad de investigación)
Si la respuesta te hace dudar, el método completo paso a paso —con casos reales— está en el curso gratuito.
🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Quiero aprender el método
Capa 4: Auditar la reputación e higiene digital
Última capa. Las tres anteriores son objetivas y casi binarias: existe o no, paga o no, opera o no. Esta es más cualitativa, pero igual de reveladora.
Google con operadores: lo que la empresa no controla
Una búsqueda básica en Google muestra lo que la empresa quiere que se vea: su web, su LinkedIn, su perfil de Google Business. Para encontrar lo que no quiere que se vea, hay que tirar de operadores.
Las combinaciones que mejor funcionan en este tipo de auditoría:
"nombre empresa" + estafa"nombre empresa" + reclamación"nombre empresa" + impago"nombre empresa" + sentencia"nombre empresa" + opiniones -site:nombredelaweb.com
El último operador (excluir el dominio propio de la empresa) es clave: filtra las opiniones publicadas en la web de la propia empresa, que obviamente son favorables. Lo que se quiere ver es lo que dicen en foros, en Trustpilot, en Reddit, en prensa local. El kit completo de operadores está en el artículo sobre búsqueda avanzada en Google con operadores.
Reseñas: leer las críticas, no las alabanzas
Las reseñas de cinco estrellas no informan. Informan las de una y dos estrellas. ¿Qué dicen exactamente los clientes insatisfechos? ¿Se queja gente real con detalles concretos (fechas, importes, casos)? ¿O son críticas vagas que parecen escritas en serie?
Y al revés: ¿las reseñas positivas parecen reales o tienen pinta de granja de opiniones? Reseñas publicadas el mismo día, con perfiles vacíos, con texto genérico, son una bandera amarilla.
Filtraciones: ¿hay credenciales corporativas expuestas?
Una empresa con higiene digital seria no aparece con decenas de credenciales corporativas filtradas en brechas de datos públicas. Una empresa descuidada, sí. Y eso dice algo sobre con quién va a firmar el cliente.
La comprobación rápida se hace con Have I Been Pwned introduciendo el email de dominio corporativo. Si la herramienta detecta brechas de direcciones de ese dominio, hay contexto sobre la cultura de seguridad de la empresa.
Para un análisis más detallado de las brechas concretas —qué se filtró, cuándo, qué tipo de credenciales— el proceso que aplica un investigador está en el artículo sobre cómo usar Dehashed para investigar filtraciones.
Ojo, que esto no es para chantajear ni para usar las credenciales: las credenciales filtradas son ilegales de utilizar, aunque estén expuestas. Sirven únicamente como indicador externo de la seriedad operativa de la empresa que se está verificando.
Caso práctico: verificación de «Soluciones Industriales del Norte SL»
Un ejemplo completo para ver el proceso de principio a fin. Empresa y nombres ficticios, metodología real.
El encargo: Marcos, autónomo del sector de instalaciones, llama porque está a punto de firmar un subcontrato de 22.000 € con «Soluciones Industriales del Norte SL». Pago 30% al firmar, 70% al finalizar. La empresa dice tener doce años de trayectoria, oficina en Bilbao, equipo de ocho personas. Le piden firma para el viernes. Es martes por la tarde.
Tres horas para responderle. Se abre el navegador.
Hora 1 — Capa legal
Búsqueda de la denominación social en LibreBORME. La empresa existe, se constituyó en 2014, todo cuadra con los doce años declarados.
Histórico de administradores: el administrador actual lleva siete años en el cargo, no ha rotado. Bien. Domicilio: ha cambiado dos veces en doce años, ambas dentro de Bilbao. Normal.
Siguiente capa.
Hora 1, segunda mitad — Capa financiera
Consulta del listado de deudores de Hacienda. La empresa no aparece. Bien.
Búsqueda en el BOE de concursos de acreedores con la denominación social. Nada. Bien.
Búsqueda en eInforma: cuentas anuales depositadas hasta 2024 inclusive, sin retrasos. Facturación del último ejercicio acorde con una empresa del tamaño que dicen tener.
Va por buen camino.
Hora 2 — Capa operativa
Wayback Machine: la web del dominio corporativo está archivada desde 2015 con la misma identidad visual y el mismo sector. Coherente.
LinkedIn: la página de empresa tiene 47 seguidores, 6 empleados etiquetados con perfiles desarrollados y antigüedades entre dos y nueve años. El administrador del Registro Mercantil aparece como CEO en LinkedIn, con el mismo nombre. Cuadra.
PLACSP: cinco adjudicaciones públicas en los últimos seis años, con importes coherentes. Confirma que opera de verdad y que el sector público confía en ella.
Hora 3 — Capa reputacional
Google con operadores: "Soluciones Industriales del Norte" reclamación devuelve un foro sectorial donde hace tres años hubo una discusión sobre un retraso en un proyecto. La empresa intervino, explicó la situación, hubo aclaración pública.
Reseñas: en Google Business, 4,2 estrellas con 28 reseñas distribuidas en cinco años. Hay críticas concretas pero también respuestas serias de la empresa.
Have I Been Pwned con el dominio corporativo: dos brechas antiguas (LinkedIn 2012, Dropbox 2016), nada reciente. Higiene digital razonable.
Veredicto que se entrega al cliente
Cuatro capas verificadas, todas coherentes. Marcos puede firmar con tranquilidad razonable. No es garantía absoluta —ninguna verificación lo es—, pero ha pasado de «firmar a ciegas» a «firmar con criterio». Y si surge un problema, ya hay un dossier que respalda la decisión y que puede aportarse si la cosa llega a reclamación.
Tres horas. Cero euros en herramientas externas. Resultado: una decisión informada sobre un contrato de 22.000 €.
Si en cualquiera de las capas hubieran aparecido señales contradictorias, el siguiente paso habría sido escalar el nivel de la investigación: profundizar con herramientas de pago para obtener informes financieros detallados, o pedir documentación adicional a la empresa antes de la firma como condición previa.
Preguntas frecuentes sobre verificación pre-contractual de empresas
¿Esta verificación entra dentro del trabajo de un detective privado habilitado?
La consulta de fuentes públicas como el BORME, el listado de deudores de Hacienda o la PLACSP es accesible para cualquier persona y no requiere licencia. Sí entra en el ámbito del detective privado habilitado cuando el encargo incluye obtener información sobre personas físicas concretas (administradores, socios) más allá de lo estrictamente público y comercial, especialmente si hay seguimiento, entrevistas o trabajo de campo. Para encargos puramente OSINT sobre la sociedad como entidad, no hay habilitación específica que limite el acceso.
¿Cuánto tiempo dura el proceso completo?
Entre dos y tres horas para una verificación pre-contractual estándar de una empresa española. Para una due diligence completa orientada a una operación de M&A, ya son días o semanas según el tamaño de la operación y la complejidad societaria.
¿Y si la empresa es extranjera?
El proceso es el mismo pero las fuentes cambian. En lugar del BORME se utiliza el equivalente nacional: Companies House en Reino Unido, OpenCorporates como agregador internacional, los registros mercantiles de cada país. El método de las cuatro capas es universal; las herramientas se adaptan al país. La guía del pilar de cómo investigar una empresa online incluye el detalle del enfoque internacional.
¿Vale solo con pedir un informe a eInforma o Axesor?
No del todo. Los informes comerciales son buenos para la capa financiera básica (cuentas depositadas, ratios, scoring de riesgo), pero no cubren bien la capa operativa (¿opera de verdad?) ni la reputacional (¿qué se dice de ella?). Cruzar el informe comercial con LinkedIn, Wayback Machine, PLACSP y operadores de Google es lo que da una imagen completa. El informe es solo una capa de cuatro.
¿Puede aparecer todo limpio en las cuatro capas y aun así ser un fraude?
Sí. La verificación reduce el riesgo, no lo elimina. Hay sociedades preparadas con anticipación para parecer impecables: constitución antigua, sin deudas, con empleados reales, sin reseñas negativas. Para esos casos, lo que toca es trasladar al cliente que ajuste las condiciones del contrato (pagos contra entrega, garantías, aval bancario) en lugar de fiarse ciegamente de la verificación. Verificar da contexto para negociar; no da una garantía absoluta de cobro.
+1.000 profesionales ya se han formado
(Policías, detectives y analistas de ciberseguridad)
Si has llegado hasta el final del artículo, ya sabes si esto te interesa. El siguiente paso es gratuito.
🚀 Solo 30 plazas al mes. Inscríbete antes de que se agoten.
Reservar mi plaza gratuita
Hasta aquí el método. Si te ha quedado alguna duda o tienes un caso concreto sobre el que dudas, déjamela en comentarios y te respondo encantado.
Como decía Sherlock Holmes: ya conoces el método, ahora aplícalo. 😉
