RECLAMACIÓN FORMAL POR NEGLIGENCIA GRAVE EN SEGURIDAD, SUPLANTACIÓN DE IDENTIDAD Y DAÑOS ECONÓMICOS

A la atención del Departamento de Atención al Cliente: D./Dña. IVÁN VALERO VERA, con DNI 48825306-D, titular de la línea telefónica número 608041228, formula mediante el presente escrito RECLAMACIÓN FORMAL contra su compañía por hechos de extrema gravedad derivados de una negligente gestión de los protocolos de seguridad en la emisión de duplicados eSIM, en base a los siguientes: HECHOS PRIMERO.- He sido víctima de una suplantación de identidad reiterada, mediante la cual terceros han conseguido la emisión delictiva de duplicados de mi eSIM hasta en dos ocasiones, accediendo al control total de mi línea telefónica. SEGUNDO.- Esta situación solo ha sido posible debido a una grave deficiencia en sus mecanismos de verificación de identidad, incumpliendo los estándares mínimos exigibles a un operador de telecomunicaciones en un servicio crítico como es la gestión de duplicados de SIM/eSIM. TERCERO.- Como consecuencia directa e inmediata de dicha brecha de seguridad imputable a su compañía, los atacantes han podido interceptar los códigos de verificación SMS utilizados como doble factor de autenticación (2FA) en mis entidades bancarias, concretamente ING y Revolut, lo que ha derivado en: La ejecución de transferencias por un importe total de 2.700 € Transferencias realizadas a un IBAN con destino en Bélgica Acceso no autorizado a múltiples servicios personales (Google, Amazon, etc.), con la consiguiente pérdida de control sobre mis cuentas CUARTO.- Los hechos han sido formalmente denunciados ante la Guardia Civil, existiendo ya procedimiento en curso. QUINTO.- Mis entidades bancarias han confirmado expresamente que no ha existido fallo alguno en sus sistemas de seguridad, señalando como causa directa del robo o la interceptación del canal SMS derivada del control ilegítimo de mi línea telefónica, responsabilidad que recae exclusivamente en su operador. SEXTO.- A día de hoy, no solo no he recibido una solución efectiva ni explicación técnica suficiente, sino que además se me indicó la remisión de una respuesta en fecha 14/04/2026 que nunca ha sido recibida, incrementando mi situación de indefensión. FUNDAMENTOS Los hechos descritos constituyen una negligencia grave en la prestación del servicio, vulnerando: La normativa en materia de seguridad en redes y servicios de comunicaciones electrónicas El Reglamento General de Protección de Datos (RGPD) en lo relativo a la protección de datos personales El deber de diligencia reforzada exigible en servicios que permiten el acceso a sistemas de autenticación crítica La emisión de duplicados de eSIM sin garantías suficientes ha supuesto, en la práctica, la cesión del control de mi identidad digital a terceros, con consecuencias económicas directas. RESPONSABILIDAD Existe una relación directa, clara e inequívoca entre la negligente actuación de su compañía y los daños sufridos, siendo su operadora la causa habilitante del robo económico, sin la cual los hechos no se habrían producido. SOLICITO Explicación técnica detallada y documentada de los procesos de validación utilizados en ambas emisiones delictivas de eSIM. Identificación de las fallas concretas en sus protocolos de seguridad y medidas correctoras adoptadas. Reconocimiento expreso de responsabilidad en los hechos descritos. Indemnización íntegra por los daños y perjuicios ocasionados, incluyendo: Los 2.700 € sustraídos o sustitución del terminal/ compensación en futuras facturas. Daños derivados de la pérdida de acceso a cuentas y servicios Daño moral y perjuicio personal ocasionado Garantía formal de implementación de medidas de seguridad reforzadas. ADVERTENCIA En caso de no recibir una respuesta satisfactoria en un plazo máximo de 15 días, procederé sin más aviso a: Elevar la reclamación ante la Oficina de Atención al Usuario de Telecomunicaciones Interponer denuncia ante la Agencia Española de Protección de Datos Iniciar las acciones legales oportunas por daños y perjuicios Reclamar responsabilidad civil por negligencia grave Todo ello sin perjuicio de la aportación de la presente reclamación al procedimiento ya abierto ante la Guardia Civil. En Torrevieja, a 14 de Abril de 2026.

Estimado Iván, Gracias por ponerse en contacto con nosotros para trasladarnos esta situación. Vamos a analizar el caso y nos ponemos de nuevo en contacto con usted a la mayor brevedad posible. Atentamente, Departamento Clientes Pepephone ocu@pepephone.com Parque Empresarial La Finca, Paseo del Club Deportivo, 1, Edificio 7. 28223 Pozuelo de Alarcón (Madrid).

Buenos días, Adjuntamos respuesta a su reclamación. Si está satisfechocon la resolución le agradeceríamos que cerrase la reclamación en la OCU. Así mismo, si tiene alguna duda o consulta puede añadir un comentario a esta solicitud o contactar directamente con nosotros a través del correo electrónico clientes@pepephone.com. Atentamente, Departamento Clientes Pepephone ocu@pepephone.com Parque Empresarial La Finca, Paseo del Club Deportivo, 1, Edificio 7. 28223 Pozuelo de Alarcón (Madrid).

Estimados señores, En relación con su respuesta a la reclamación Nº 14805576, debo manifestar de forma expresa mi total disconformidad con las conclusiones trasladadas por su departamento. En particular, rechazo de manera tajante la afirmación de que las gestiones realizadas pudieron llevarse a cabo por un supuesto acceso a mi correo electrónico ivanvalerovera@outlook.es. Dicho correo electrónico no es de mi propiedad ni ha estado nunca bajo mi control, por lo que resulta materialmente imposible que terceros hayan podido utilizarlo a partir de un acceso legítimo por mi parte. A la vista de esta circunstancia, la única explicación razonable es que dicha dirección de correo electrónico fue asociada a mi cuenta sin mi consentimiento, o bien que alguien con acceso a sus sistemas o procedimientos ha facilitado o permitido dicha vinculación, produciéndose en consecuencia una suplantación de identidad. Por ello, considero inaceptable que se traslade la responsabilidad de estos hechos a mi persona, cuando existen indicios claros de un fallo en sus protocolos de verificación y control, al haberse validado operaciones críticas utilizando un canal de contacto que no me pertenece. Les requiero formalmente a que: - Revisen en profundidad los procedimientos seguidos en la vinculación y uso de dicho correo electrónico. - Aporten trazabilidad completa de cuándo, cómo y desde qué canal se asoció esa dirección a mi cuenta. - Identifiquen posibles fallos en sus sistemas de validación que hayan permitido esta situación. - Asuman las responsabilidades que correspondan derivadas de estos hechos. Asimismo, y como consecuencia directa de lo ocurrido, solicito formalmente una indemnización por los perjuicios ocasionados, incluyendo, entre otros: - Daños económicos derivados de las gestiones realizadas sin mi consentimiento. - Daños por la interrupción y uso indebido del servicio. - Daños morales y perjuicio reputacional derivados de la suplantación de identidad. - Tiempo y gestiones invertidas en la resolución de la incidencia. Les insto a que procedan a cuantificar y proponer una compensación adecuada en un plazo máximo de 7 días naturales desde la recepción de la presente. En caso contrario, me veré en la obligación de trasladar esta reclamación a los organismos competentes en materia de consumo y protección de datos, así como de ejercer las acciones legales que correspondan. Asimismo, esta situación será incorporada a la correspondiente denuncia por suplantación de identidad, solicitando su colaboración activa en el esclarecimiento de los hechos. Quedo a la espera de una respuesta fundamentada, documentada y acorde a la gravedad de lo sucedido. Atentamente, Iván Valero Vera