Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso en 2026

Descubrir que tu DNI ha sido filtrado es una de las situaciones más estresantes en materia de privacidad digital. Tu Documento Nacional de Identidad es la llave maestra de tu identidad en España: con él se pueden abrir cuentas bancarias, contratar líneas telefónicas, solicitar préstamos o suplantar tu identidad en trámites administrativos. Si sospechas o has confirmado que tus datos están circulando por internet, este artículo te guía paso a paso por las acciones urgentes que debes tomar.

¿Qué Significa que tu DNI Haya Sido Filtrado?

Que tu DNI haya sido filtrado significa que los datos de tu Documento Nacional de Identidad (número, nombre completo, fecha de nacimiento, fotografía o incluso una copia escaneada) han quedado expuestos públicamente o en manos de ciberdelincuentes, normalmente debido a una brecha de seguridad en una empresa o servicio donde te registraste.

Las filtraciones pueden producirse por múltiples vías:

Brechas de seguridad corporativas: ataques a bases de datos de bancos, aseguradoras, plataformas de alquiler o servicios online.
Phishing: entregaste tus datos creyendo que era una entidad legítima.
Foros de la dark web: tu información se vende o comparte en mercados clandestinos.
Pérdida o robo físico: alguien fotografió o copió tu DNI físico.
Servicios de verificación: empresas que te pidieron una copia y no la protegieron adecuadamente.

Cómo Saber si tu DNI ha Sido Filtrado

Antes de actuar, conviene confirmar la filtración. Existen varias señales y herramientas que te ayudarán a comprobarlo.

Señales de Alerta Frecuentes

Recibes llamadas o SMS pidiéndote confirmar contrataciones que no has hecho.
Llegan cartas de entidades bancarias o financieras con las que no tienes relación.
Aparecen movimientos extraños en tu informe de la Central de Información de Riesgos del Banco de España (CIRBE) o en bureaus como ASNEF.
Recibes notificaciones de inicio de sesión en servicios que no usas.
Hacienda o la Seguridad Social te comunican datos laborales que desconoces.

Herramientas para Comprobar Brechas

Have I Been Pwned: introduce tu email para ver en qué brechas conocidas aparece.
Firefox Monitor: alternativa que envía alertas cuando tu correo aparece en una nueva filtración.
Google Password Checkup: revisa si tus credenciales están comprometidas.
Servicios de monitorización de identidad: algunos bancos y compañías ofrecen escaneo de dark web por una cuota mensual.

Qué Hacer Inmediatamente si tu DNI ha Sido Filtrado

El tiempo es crítico. Cuanto antes actúes, menor será la probabilidad de que alguien suplante tu identidad con éxito. Sigue este protocolo de actuación urgente.

Paso 1: Documenta la Filtración

Antes de cambiar nada, recopila pruebas. Haz capturas de pantalla del lugar donde aparecen tus datos, guarda emails de notificación de la empresa que sufrió la brecha, anota fechas y direcciones URL. Esta documentación será esencial para denuncias posteriores ante la Policía y la AEPD.

Paso 2: Pon una Denuncia Policial

Acude a una comisaría de la Policía Nacional o cuartel de la Guardia Civil y pon una denuncia formal. Puedes hacerlo también de forma telemática a través de la Policía Nacional si dispones de certificado digital. La denuncia es imprescindible para:

Justificar ante bancos que no eres responsable de operaciones fraudulentas.
Iniciar procesos de bloqueo en ASNEF y otros ficheros de morosos.
Solicitar la nulidad de contratos suscritos en tu nombre.

Paso 3: Reclama ante la AEPD

La Agencia Española de Protección de Datos (AEPD) es el organismo competente para investigar filtraciones de datos personales en España. Puedes presentar una reclamación gratuita en su sede electrónica indicando qué empresa sufrió la brecha y qué datos se vieron comprometidos. El RGPD obliga a las empresas a notificar brechas en 72 horas y a informar a los afectados cuando exista alto riesgo para sus derechos.

Paso 4: Notifica a tu Banco y Entidades Financieras

Llama de inmediato a tu banco, comunica la filtración y solicita:

Activar alertas reforzadas en tu cuenta.
Bloquear contrataciones de nuevos productos sin verificación presencial.
Revisar movimientos recientes.
Cambiar claves de acceso a banca online.

Paso 5: Inscríbete en el Servicio de Prevención del Fraude

Solicita tu inclusión en el fichero de prevención del fraude de las principales entidades financieras y en servicios como el de Equifax o Experian, que alertan a bancos cuando alguien intenta contratar productos a tu nombre.

Cómo Bloquear el Uso Fraudulento de tu DNI

Solicita un Nuevo DNI

Aunque el número de DNI no cambia, sí puedes renovarlo para obtener un nuevo número de soporte (IDESP) y nuevos certificados digitales. Pide cita en la sede electrónica de la Policía y explica que has sido víctima de una filtración. Lleva la denuncia contigo.

Revoca Certificados Digitales

Si tenías certificados digitales asociados (FNMT, DNI electrónico, Cl@ve), revócalos inmediatamente para evitar que se usen en trámites oficiales. Después, solicita unos nuevos con tu DNI renovado.

Consulta Ficheros de Solvencia

Pide gratuitamente tus informes en ASNEF, Badexcug y la CIRBE del Banco de España. Si aparecen deudas que no reconoces, dispones de un derecho de oposición y rectificación para eliminarlas, aportando la denuncia policial como prueba.

Tabla Comparativa: Organismos a los que Acudir

Organismo	Función	Plazo de Respuesta	Coste
Policía Nacional / Guardia Civil	Denuncia penal por suplantación	Inmediato	Gratuito
AEPD	Reclamación por brecha de datos	3-6 meses	Gratuito
INCIBE (017)	Asesoramiento ciberseguridad	Inmediato	Gratuito
Banco de España (CIRBE)	Consulta de créditos a tu nombre	10 días	Gratuito
ASNEF / Badexcug	Consulta y oposición a deudas	10-30 días	Gratuito
OMIC / Consumo	Reclamación contratos fraudulentos	1-3 meses	Gratuito

Cómo Prevenir Futuras Filtraciones de tu DNI

Una vez resuelta la emergencia, conviene reforzar hábitos para reducir el riesgo de que vuelva a ocurrir.

Buenas Prácticas con tu DNI

Marca las copias digitales: antes de enviar una foto del DNI, escribe sobre ella con una marca de agua que indique el destinatario y la fecha ("Para alquiler piso Madrid, 14/03/2026"). Así dificultas su reutilización.
Tapa datos no necesarios: en muchos trámites basta con número y nombre; oculta el resto.
Evita enviar el DNI por WhatsApp o email: usa portales seguros con cifrado.
Usa enlaces de un solo uso: si necesitas compartir un documento sensible, plataformas como Lunyb permiten generar enlaces cortos con caducidad y protección por contraseña, evitando que el documento quede expuesto indefinidamente.
No publiques tu DNI en redes: ni siquiera para celebrar el carnet de conducir nuevo o el primer contrato.

Refuerza tu Higiene Digital General

Activa la autenticación en dos pasos en todas las cuentas críticas (banca, email, administración pública).
Usa un gestor de contraseñas y contraseñas únicas por servicio.
Mantén el sistema operativo y aplicaciones actualizadas.
Configura DNS cifrado (DoH o DoT) en el navegador y en el router para reducir el rastreo a nivel de red.
Revisa periódicamente la huella digital que dejas en internet y solicita la eliminación de datos innecesarios.

Cuidado con el Teléfono

Muchas suplantaciones empiezan con un SIM swapping: el atacante consigue duplicar tu tarjeta SIM para recibir los SMS de verificación bancaria. Si notas pérdida de cobertura inexplicable, llamadas extrañas o mensajes que no llegan, podrías estar siendo víctima. Aprende a detectar los signos de que tu teléfono está hackeado para reaccionar a tiempo.

Qué Hacer si Detectas Contratos Fraudulentos a tu Nombre

Es habitual descubrir, semanas después de la filtración, que alguien ha contratado líneas de telefonía, microcréditos o suministros a tu nombre. La buena noticia es que tienes vías legales claras para anularlos.

Procedimiento para Anular un Contrato Fraudulento

Solicita copia del contrato: tienes derecho a recibirla en virtud del RGPD y la Ley General para la Defensa de los Consumidores.
Comprueba la firma: si es electrónica, pide el log de validación; si es manuscrita, compárala con la tuya.
Envía burofax exigiendo la nulidad: adjunta la denuncia policial y reclama la baja inmediata y la eliminación de cualquier registro en ficheros de morosos.
Reclama ante el organismo competente: Telecomunicaciones (Secretaría de Estado), Consumo (OMIC) o Banco de España según el sector.
Demanda civil si procede: puedes reclamar daños morales y materiales si la empresa no actuó con la diligencia debida en la verificación de identidad.

El Papel del RGPD y la Responsabilidad de las Empresas

El Reglamento General de Protección de Datos otorga a las empresas responsabilidad activa: no basta con cumplir formalmente, deben demostrar que han implementado medidas técnicas y organizativas adecuadas. Si una empresa ha sufrido una brecha por negligencia, puede enfrentarse a sanciones de hasta 20 millones de euros o el 4% de su facturación global.

Como afectado, puedes:

Solicitar una indemnización por daños y perjuicios derivados de la filtración.
Ejercer derechos ARSOPOL (acceso, rectificación, supresión, oposición, portabilidad, limitación) sobre tus datos.
Reclamar ante la AEPD aunque la empresa esté fuera de España, siempre que ofrezca servicios en la UE.

Recursos Útiles y Líneas de Ayuda

INCIBE 017: línea telefónica gratuita de ciberseguridad, disponible todos los días.
AEPD: sede electrónica con formularios específicos para brechas de datos.
Policía Nacional - Denuncias Online: para delitos sin autor conocido.
OSI (Oficina de Seguridad del Internauta): guías prácticas paso a paso.
Asociaciones de consumidores: OCU, FACUA, CECU ofrecen asesoría legal a sus socios.

Preguntas Frecuentes

¿Puedo cambiar mi número de DNI tras una filtración?

El número de DNI es permanente en España y, por norma general, no se cambia. Sí puedes renovar el documento para obtener un nuevo número de soporte (IDESP) y nuevos certificados digitales, lo que invalida los anteriores. En casos excepcionales de víctimas de violencia o riesgo grave, la Dirección General de la Policía puede autorizar un cambio.

¿Cuánto tiempo tengo para denunciar una filtración?

No hay un plazo límite para denunciar penalmente, pero cuanto antes lo hagas, más eficaz será la protección. Para reclamar ante la AEPD por una brecha empresarial dispones, en general, de un año desde que tuviste conocimiento. Las acciones civiles para anular contratos fraudulentos prescriben a los 5 años.

¿Tengo que pagar las deudas si alguien contrató productos con mi DNI?

No. Si demuestras que fuiste suplantado (con denuncia policial y, en su caso, peritaje de firma), no eres responsable. La empresa debe asumir la pérdida por haber fallado en la verificación de identidad. Mientras se resuelve, puedes solicitar la baja cautelar en ASNEF aportando la denuncia.

¿Cómo sé en qué empresa se produjo la filtración?

No siempre es posible identificar el origen con certeza. Servicios como Have I Been Pwned listan brechas conocidas. Si recibes una notificación oficial de una empresa informando de una brecha (obligación del RGPD), guárdala como prueba. La AEPD puede investigar y determinar el responsable durante la tramitación de tu reclamación.

¿Es seguro enviar copia del DNI por internet?

Solo si lo haces a través de canales cifrados y con plataformas que ofrezcan garantías: portales con HTTPS, sistemas de identificación electrónica como Cl@ve o servicios de compartición segura con enlaces caducables y contraseña. Evita siempre WhatsApp, email sin cifrar o servicios de almacenamiento públicos. Y añade siempre una marca de agua indicando el destinatario y la finalidad.

Conclusión

Que tu DNI haya sido filtrado no significa que estés condenado a sufrir fraude. Con una respuesta rápida, ordenada y documentada (denuncia policial, reclamación AEPD, aviso al banco y monitorización de ficheros) puedes minimizar el impacto y proteger tu identidad. La prevención es igualmente clave: limita la circulación de copias de tu DNI, refuerza la seguridad de tus cuentas y revisa periódicamente tu presencia digital. Tu identidad es uno de tus activos más valiosos: protégela con la misma seriedad con la que cuidarías tu cartera o tus llaves.