Cómo investigar a una empresa

«Necesito que investigues una empresa antes de cerrar un contrato. Me pide 30.000 € por adelantado y no me da buena espina. Solo tengo el nombre de la sociedad y la web. ¿Puedes mirar qué hay detrás?».

Y ya está.

Un nombre. Una web. La duda razonable de tu cliente. Y 30.000 € de un tercero que dependen de lo que tú averigües en las próximas horas.

Ahora… ¿por dónde empiezas?

• ¿Buscas la empresa en Google a ver qué sale?
• ¿Pides una nota simple al Registro Mercantil?
• ¿Miras LinkedIn de los administradores?
• ¿Compruebas si la web existe desde hace seis meses o seis años?

Tienes tantas opciones que, si no llevas un orden, acabas perdido entre pestañas.

 

Este tipo de encargos llegan más a menudo de lo que parece. Y no solo a detectives privados: a abogados que preparan una operación, a directores de RRHH que van a contratar a un proveedor crítico, a periodistas que rastrean un grupo empresarial sospechoso, o a un autónomo que no quiere firmar a ciegas.

Por eso siempre digo lo mismo: investigar una empresa no es buscar en Google. Es seguir un método.

Y aquí te voy a explicar el que aplico yo. ¿Preparado? Pues vamos a por ello.

 

Qué es investigar una empresa online (y para qué sirve)

Investigar una empresa online es el proceso de recopilar y cruzar información disponible en fuentes públicas —registros mercantiles, redes profesionales, web archive, brechas de datos y operadores de búsqueda— para construir un perfil verificado de una sociedad y de las personas que la controlan, sin acceder a sistemas privados ni vulnerar la legislación vigente.

Se utiliza principalmente para:

• Verificar a un proveedor o socio antes de firmar un contrato relevante.
• Hacer due diligence antes de una fusión, adquisición o inversión.
• Detectar empresas pantalla creadas para mover dinero o adjudicarse contratos.
• Investigar competencia y entender su estructura real.
• Periodismo de investigación y trazabilidad de grupos empresariales.

En el contexto de la investigación con fuentes abiertas (OSINT), investigar una empresa permite cruzar datos oficiales con información dispersa en internet para descubrir lo que no aparece en sus papeles: vínculos ocultos, cambios sospechosos de domicilio o administradores, exposición digital y reputación real.

 

👉 Cuándo investigar a una empresa (y cuándo no hace falta)

No todas las situaciones requieren una investigación profunda. Pero hay escenarios en los que dejar de hacerlo es una mala decisión profesional.

Casos en los que sí merece la pena

Cualquier operación con dinero relevante en juego, plazos cortos o una contraparte poco conocida. Si el contrato se firma antes de que tú puedas comprobar nada, ahí es exactamente donde tu trabajo aporta valor.

En mi experiencia, los encargos más típicos son tres. El primero es la verificación previa a un acuerdo: antes de firmar un suministro grande, una alianza o un contrato de servicios crítico. El segundo es la investigación corporativa profesional, orientada a una compra, fusión o inversión, donde la investigación OSINT complementa el trabajo del abogado y lo desarrollo más a fondo en mi artículo sobre due diligence legal con OSINT. Y el tercero, el más interesante para mí, es la investigación de fraude: empresas pantalla, esquemas de facturación cruzada, adjudicaciones sospechosas en contratación pública.

Casos en los que no aporta tanto

Operaciones con empresas grandes, cotizadas y muy escrutinadas. Ahí la información ya está digerida en mil informes financieros y los riesgos son de otro tipo (reputacional, regulatorio). Una investigación OSINT puede confirmar lo que ya sabes, pero rara vez te va a sorprender.

Donde realmente aporta es en empresas medianas, recién creadas, opacas o internacionales. Ahí está el oro.

 

👉 Las 7 fuentes públicas que utiliza un investigador para radiografiar una empresa

Antes de meterme con cada paso, déjame que te dé el mapa completo. Si lo ves de un vistazo, todo lo que viene después tiene mucho más sentido.

Estas son las 7 fuentes que cruzo en cualquier investigación corporativa seria:

Fuente	Qué te aporta	Coste
Registro mercantil oficial (BORME)	Constitución, administradores, ceses, nombramientos, ampliaciones de capital, concurso	Gratis
Registros mercantiles internacionales	Empresas extranjeras, vínculos transfronterizos, beneficiarios últimos	Gratis / Mixto
LinkedIn y redes profesionales	Empleados clave, organigrama real, antigüedad, actividad pública	Gratis
Web corporativa + Wayback Machine	Histórico de la web, cambios de discurso, pivotes sospechosos	Gratis
Whois y DNS del dominio	Antigüedad real del dominio, titularidad, infraestructura compartida	Gratis
Brechas de datos corporativos	Emails filtrados, contraseñas comprometidas, exposición digital	Gratis / Mixto
Google con operadores avanzados	Documentos olvidados, menciones en prensa, demandas, polémicas	Gratis

La clave aquí no son las herramientas en sí. La clave es cruzar lo que dicen unas con lo que dicen otras. Una empresa puede tener un BORME impecable y, a la vez, un dominio web registrado hace tres semanas y un LinkedIn con tres empleados de los que dos llevan menos de un mes. Esa es la inconsistencia que te interesa.

 

 

Cómo investigar una empresa española paso a paso

España tiene una particularidad muy buena para los investigadores: la mayor parte de la actividad mercantil pasa por el BORME. Y el BORME es público, electrónico y consultable. El problema no es el acceso. El problema es que está pensado para abogados, no para investigadores.

Por eso la mayoría de los profesionales —yo incluido— no consultamos directamente el BORME en su web oficial. Usamos herramientas que lo tienen ya digerido y buscable.

✅ Paso 1: identificar la sociedad en el BORME

Para empresas españolas, mi punto de partida es LibreBOR. Es un buscador web freemium que se traga todas las publicaciones del BORME desde 2009 y las deja ordenadas y cruzadas. En la versión gratuita puedes consultar las primeras fichas; si la investigación es larga, hay un plan de pago.

En LibreBOR, con solo introducir el nombre de la sociedad o de un administrador, vas a ver el NIF, la fecha de constitución, el domicilio social, el estado actual de la empresa (activa, disuelta, en concurso o extinguida), el histórico completo de administradores y apoderados, y —esto es lo bueno— qué otras sociedades comparten administrador con la que estás investigando.

Esto último es fundamental. Cuando un administrador aparece vinculado a 14 sociedades distintas y todas se constituyeron en los últimos dos años, ahí tienes un patrón. Cómo explotar esa información en una investigación está desarrollado paso a paso en mi artículo dedicado a cómo investigar con LibreBOR.

✅ Paso 2: confirmar y profundizar en fuentes oficiales

LibreBOR es un atajo, pero los datos vienen del BORME oficial. Para investigaciones donde necesites un documento con valor probatorio (ej. para presentar en un informe), siempre vuelve a la fuente oficial. Descargas el PDF directamente del BOE y lo adjuntas.

Si necesitas además cuentas anuales depositadas, notas simples o certificaciones del registro, eso ya se solicita en el Registro Mercantil Central y tiene coste. Para una primera verificación, casi nunca hace falta llegar ahí. Ahora bien, si el encargo va más allá y lo que hay que reconstruir es el patrimonio real de la sociedad —inmuebles, vehículos, participaciones en otras empresas—, ese proceso completo lo tienes en mi guía de investigación patrimonial de una empresa.

Una alternativa profesional muy usada es eInforma, que estructura la información del BORME por empresa y ofrece informes financieros completos. Es de pago, pero si tu trabajo es investigación corporativa habitual, compensa.

✅ Paso 3: cruzar con la realidad fiscal

Una empresa puede estar perfectamente inscrita en el BORME y, a la vez, tener un perfil fiscal raro. Aquí entra el sentido común. Yo siempre miro cuatro cosas: si el domicilio social aparece en una dirección donde figuran 200 sociedades más (típico de domiciliaciones masivas), si el capital social es el mínimo legal de 3.000 € en una empresa que dice mover millones, si ha habido cambios de domicilio entre provincias en cortos periodos de tiempo, y si la sociedad se constituyó hace dos años pero se presenta como «líder con años de experiencia».

Ninguna de estas señales por separado prueba nada. Todas juntas, sí. De hecho, este patrón es tan recurrente que le he dedicado un artículo entero: las 7 señales que delatan a una empresa fantasma, desarrolladas una a una con sus fuentes de verificación.

 

Investigar una empresa internacional

El gran salto en una investigación corporativa llega cuando la empresa no es española. Aquí mucha gente se queda atascada porque no sabe cómo entrar a un registro extranjero. La buena noticia es que existe un atajo que cubre la mayoría de los casos: OpenCorporates.

OpenCorporates es la mayor base de datos abierta de información mercantil del mundo. Recopila información de los registros oficiales de más de 140 jurisdicciones —incluida España— y la deja buscable y cruzable. Cómo sacarle el máximo partido lo cuento con detalle en mi guía sobre cómo investigar empresas con OpenCorporates.

Te digo más: para empresas británicas, antes de OpenCorporates yo tiro directamente de Companies House. Es gratis, está al día, ofrece descargas en PDF de cuentas y nombramientos, y es probablemente el registro mercantil más útil del mundo para un investigador. Si tu objetivo tiene una sociedad en Reino Unido, empieza por ahí.

El error que veo más a menudo es asumir que una empresa «extranjera» es opaca. Casi nunca lo es. Lo que pasa es que el investigador no conoce el registro de su jurisdicción. Antes de dar por imposible una investigación internacional, busca siempre el equivalente al BORME en ese país. Suele existir.

 

Las personas detrás de la empresa

Aquí es donde las investigaciones se separan en dos categorías: las que se quedan en los papeles y las que cuentan la historia real.

Una empresa son sus personas. Y las personas dejan rastro digital.

LinkedIn: el organigrama no oficial

LinkedIn es la primera fuente para entender quién hay realmente trabajando en una empresa. No el organigrama formal del BORME, que solo te da administradores. El otro: el equipo, los empleados clave, los que llevan dos años allí, los que acaban de irse.

Buscas la empresa en LinkedIn, filtras por «Personas», y empiezas a ver el panorama real. Lo que te interesa es contestar a tres preguntas: cuánta gente dice trabajar realmente en esa empresa frente a la que aparece en su web, cuánto llevan los empleados clave (rotación reciente sospechosa en puestos directivos es un flag muy fuerte), y si el CEO declarado en la web también lo dice en su perfil. Esa última inconsistencia la veo más a menudo de lo que parece.

Las técnicas concretas para extraer información de cada perfil sin dejar rastro están desarrolladas en mi guía sobre OSINT en LinkedIn. Léela porque es donde explico cómo configurar tu cuenta de investigador antes de tocar nada.

Email corporativo: la puerta de atrás

Una vez que tienes nombres concretos, el siguiente paso es el email corporativo. Y aquí Hunter.io hace una parte importante del trabajo: introduces el dominio de la empresa y te devuelve el patrón de emails que usa (nombre.apellido@empresa.com, nombre@empresa.com, etc.) más una lista de emails ya verificados.

Esto no solo te sirve para contactar. Te sirve para investigar. Con un email corporativo en la mano puedes comprobar en Dehashed si ese email aparece en alguna brecha de datos —si lo está, sabes en qué servicios estaba registrado y cuándo—, cruzar el email con redes sociales y servicios olvidados, y detectar si el dominio corporativo ha sufrido una filtración masiva, lo cual te dice mucho sobre la higiene digital de la empresa.

Ojo con esto último. Una empresa que se anuncia como experta en ciberseguridad y aparece en cinco brechas con cientos de credenciales filtradas… te está contando una historia que su web no cuenta.

El histórico de la web

La web actual de la empresa es lo que quieren que veas hoy. Pero lo que querían que vieras hace dos años puede ser muy distinto.

Entras en Wayback Machine, introduces el dominio, y revisas las capturas históricas. Lo que buscas son cambios bruscos:

Un cambio total de actividad («antes vendíamos cursos, ahora hacemos consultoría blockchain»). Un cambio de equipo directivo no anunciado en ninguna parte. Una sección de clientes que apareció y desapareció. Apariciones de premios o certificaciones que ya no constan. Direcciones físicas que se borraron.

Cualquier inconsistencia entre lo que la web dice hoy y lo que decía hace 18 meses es información valiosa. Y si la web actual lleva online dos meses pero la sociedad lleva constituida cinco años… ese hueco hay que explicarlo.

 

Caso práctico: investigando un proveedor antes de firmar

Vamos con un caso. Datos cambiados por confidencialidad, proceso real.

Recibo el encargo: un cliente está a punto de firmar un contrato de 80.000 € con una empresa que se presenta como consultora tecnológica con «más de 10 años de experiencia». El cliente ha pedido referencias. La empresa le ha enviado tres logos de clientes, una web cuidada y una persona de contacto que insiste mucho en cerrar antes del viernes.

Solo me dan tres datos: el nombre comercial («Innova Tech Solutions»), el dominio (innovatech-solutions.com) y el nombre de la persona de contacto («Carlos Méndez»).

Paso 1: BORME y LibreBOR

Busco «Innova Tech Solutions» en LibreBOR. No aparece. Pruebo variantes: «Innova Tech S.L.», «Innovatech Solutions S.L.». Tampoco. Solo aparece una «Innova Tech Consulting S.L.» con domicilio en una dirección que comparte con otras 60 sociedades.

Llamo al cliente y le pido el CIF que figure en la última factura proforma. Me lo da: B12345678. Lo busco directamente. Aparece una sociedad constituida hace 14 meses, con capital social de 3.000 €, y un único administrador: Carlos Méndez Pérez.

Primer flag. La empresa que dice tener «más de 10 años de experiencia» se constituyó hace 14 meses.

Paso 2: el dominio

Compruebo el dominio innovatech-solutions.com en un servicio de Whois público. Se registró hace 9 meses. Más reciente aún que la sociedad.

Voy a Wayback Machine. La primera captura es de hace 7 meses. La web ha tenido tres rediseños desde entonces. Hace 4 meses hablaba de «consultoría de procesos». Ahora habla de «transformación digital con IA». El cambio es total.

Paso 3: las personas

Busco a Carlos Méndez Pérez en LinkedIn. Encuentro un perfil con foto, dos años de antigüedad en LinkedIn, sin recomendaciones, sin actividad pública, y solo 47 contactos. Listado como «CEO & Founder de Innova Tech Solutions» desde hace 14 meses.

Antes de eso, según su propio perfil, fue «consultor independiente» durante 8 años. No hay empresas previas verificables. No hay universidad. No hay referencias cruzadas con otros perfiles que confirmen ninguna de las experiencias listadas.

Vuelvo a LibreBOR y meto su nombre. Sale como administrador en otras dos sociedades, ambas constituidas en el último año, ambas en domicilios compartidos con decenas de empresas.

Paso 4: la huella digital del dominio

Pruebo el dominio en Hunter.io. Solo dos emails detectados, ambos genéricos (info@, contacto@). Ningún empleado real con email corporativo verificable.

Compruebo los emails en Dehashed. Limpios. Pero eso no me tranquiliza: una empresa de 9 meses con dos emails genéricos puede simplemente no haber generado tráfico suficiente para aparecer en brechas. No es un dato que me dé confianza, es un dato neutro.

El veredicto

Llamo al cliente. Le entrego un informe con cuatro hallazgos:

• La sociedad tiene 14 meses, no «más de 10 años».
• El dominio web tiene 9 meses, con tres rediseños y cambio total de propuesta de valor.
• El administrador único figura en otras dos sociedades de igual antigüedad y mismo patrón.
• No se detecta presencia digital coherente con una consultora establecida (sin empleados verificables en LinkedIn, sin caso de éxito documentable, sin huella en prensa especializada).

El cliente no firmó. Los 80.000 € se quedaron donde estaban. Tiempo total de la investigación: cuatro horas. Sin pisar el despacho del proveedor, sin invadir nada privado, sin saltarme una sola línea legal.

Eso es investigar una empresa.

 

 

Aspectos legales en España

Aquí hay que ser muy claro. Toda la metodología que te he explicado se basa en fuentes públicas. El BORME es público. LinkedIn es público. Wayback Machine archiva contenido público. Hunter.io trabaja con emails publicados en webs corporativas. OpenCorporates agrega registros oficiales.

Investigar a una empresa con estas técnicas es perfectamente legal en España y en la Unión Europea, siempre que:

No accedas a sistemas privados, ni a bases de datos restringidas, ni a información clasificada. No utilices credenciales filtradas para entrar a cuentas. No suplantes identidad para obtener datos. No proceses datos personales sin base legal cuando el RGPD aplique.

El RGPD es un marco que respetar incluso cuando los datos son públicos. Si vas a investigar a personas concretas (administradores, empleados), tienes que tener una base legal válida (interés legítimo, consentimiento, obligación legal) y aplicar principios de minimización: solo el dato que necesitas, solo el tiempo que lo necesitas, y con un propósito documentado.

En investigaciones profesionales, esto se documenta en el propio encargo del cliente y en el informe de inteligencia final. Si trabajas para terceros, no firmes encargos donde te pidan saltarte estas reglas. Por mucho dinero que haya en juego, la responsabilidad recae en quien investiga.

 

Errores que delatan al investigador novato

Después de muchos años en esto, hay tres errores que veo repetirse una y otra vez. Y son los que separan al que improvisa del que tiene método.

Error 1: empezar por Google

Casi todo el mundo, cuando le encargan investigar una empresa, abre Google y escribe el nombre. Mal sitio para empezar.

Google te dará lo que el SEO de la empresa quiere que veas: su web, sus redes, alguna nota de prensa cuidada. Lo que necesitas saber está, casi siempre, en el BORME y en LinkedIn. Empieza por ahí. Google déjalo para el último paso, cuando ya sabes qué tienes que cruzar y para eso usa operadores de búsqueda avanzada, no búsquedas planas.

Error 2: investigar con tu cuenta personal

Vas a investigar a una empresa y abres LinkedIn con tu cuenta personal de toda la vida, donde dice tu cargo, tu foto y tu empresa. Acabas de regalarle al objetivo una alerta: «alguien con este perfil te está mirando».

Para investigaciones profesionales necesitas una cuenta separada. Lo que se llama un perfil sock puppet. Cómo crearlo y configurarlo bien lo explico en la guía de OPSEC. No es opcional. Es la diferencia entre un investigador y un mirón con suerte.

Error 3: confundir datos con conclusiones

Tres flags rojas no prueban un fraude. Un BORME limpio no prueba que la empresa sea de fiar. Un perfil de LinkedIn con poca actividad no prueba que sea falso.

Lo que un investigador entrega es una imagen ponderada: aquí están los datos cruzados, aquí están las inconsistencias, aquí está el riesgo razonable. La conclusión la toma el cliente. Esa diferencia es la que hace que tu trabajo sea defendible si alguien lo cuestiona.

 

Preguntas frecuentes sobre investigar una empresa

¿Es legal investigar a una empresa por mi cuenta?

Sí. Consultar fuentes públicas como el BORME, LinkedIn, Wayback Machine o Companies House es perfectamente legal en España. Lo que no puedes hacer es acceder a sistemas privados, suplantar identidad o procesar datos personales sin base legal. El RGPD aplica incluso a datos públicos cuando se refieren a personas físicas, así que documenta tu propósito y aplica minimización.

 

¿Cuál es la mejor herramienta gratuita para investigar empresas españolas?

Para una primera verificación rápida, LibreBOR es probablemente la mejor opción gratuita. Te da acceso a todas las publicaciones del BORME desde 2009, con buscador por empresa o por administrador, y permite cruzar personas con todas las sociedades en las que figuran. Para empresas internacionales, OpenCorporates cubre más de 140 jurisdicciones.

 

¿Cuánto tiempo lleva investigar una empresa?

Una verificación básica antes de firmar un contrato puede hacerse en 2-4 horas siguiendo el método: BORME y LibreBOR, dominio y Wayback, LinkedIn de los administradores, brechas y operadores Google. Una investigación corporativa profunda con due diligence puede llevar varios días, especialmente si hay sociedades extranjeras o estructuras complejas.

 

¿Qué pasa si la empresa no aparece en el BORME?

Si una sociedad española dice serlo y no aparece en el BORME, hay un problema. Toda sociedad mercantil registrada en España debe inscribirse y publicar sus actos en el BORME. La ausencia puede significar varias cosas: el nombre comercial no coincide con la denominación social (busca por CIF), la sociedad opera bajo otra forma jurídica (autónomo, asociación), o no está realmente constituida. En cualquier caso, la ausencia es una señal que justifica profundizar.

 

 

Hasta aquí el método. Si te ha quedado alguna duda, déjamela en comentarios y te respondo encantado.

Como decía Sherlock Holmes: ya conoces mis métodos, ahora aplícalos. 😉