Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos es una de las peores noticias que puedes recibir en materia de privacidad digital. El Documento Nacional de Identidad es la piedra angular de tu identidad legal en España y, en manos equivocadas, puede utilizarse para abrir cuentas bancarias, contratar servicios, solicitar créditos o suplantarte ante organismos públicos.

En esta guía te explicamos qué hacer paso a paso si tu DNI ha sido filtrado, cómo denunciarlo ante la AEPD, cómo protegerte del fraude y qué medidas preventivas debes adoptar de inmediato. Todo actualizado a la normativa 2026 y adaptado al contexto español.

¿Qué significa que tu DNI haya sido filtrado?

La filtración de un DNI ocurre cuando el número, la fotografía o los datos completos del documento quedan expuestos públicamente o en manos de terceros no autorizados, generalmente como consecuencia de un ciberataque, una fuga de información interna o una mala configuración de seguridad.

En los últimos años, empresas como aerolíneas, operadoras de telecomunicaciones, plataformas de comercio electrónico e incluso administraciones públicas han sufrido brechas que han expuesto millones de DNIs españoles. Estos datos suelen acabar en foros de la dark web, donde se venden a precios que oscilan entre 5 y 50 euros por identidad completa.

Riesgos concretos de un DNI filtrado

Suplantación de identidad: apertura de cuentas bancarias, líneas telefónicas o contratos de suministros a tu nombre.
Fraudes financieros: solicitud de microcréditos online que no requieren verificación biométrica robusta.
Estafas dirigidas: los ciberdelincuentes utilizan tus datos reales para dotar de credibilidad a intentos de phishing o vishing.
Falsificación de documentos: creación de DNIs físicos falsos con tus datos y otra fotografía.
Extorsión: amenazas de publicar tus datos si no realizas un pago.

Cómo saber si tu DNI ha sido filtrado

Antes de actuar, conviene confirmar si realmente tu documento está expuesto. Estas son las vías más fiables:

Have I Been Pwned: aunque se centra en emails y contraseñas, permite detectar en qué brechas has estado involucrado.
Firefox Monitor o Google Password Checkup: herramientas gratuitas que alertan de exposiciones.
Servicios especializados en dark web: algunas plataformas de ciberseguridad ofrecen escaneo del entorno oscuro para detectar tu DNI.
Notificación oficial de la empresa afectada: el RGPD obliga a las empresas a comunicar las brechas a los afectados en un plazo máximo de 72 horas.
Comunicación de la AEPD: la Agencia Española de Protección de Datos publica en su web las sanciones y brechas notificadas.

Qué hacer si tu DNI ha sido filtrado: los 8 pasos esenciales

Actuar con rapidez es fundamental. Cada hora que pasa aumenta la probabilidad de que tus datos se utilicen fraudulentamente. Sigue este protocolo en orden:

1. Documenta la filtración

Antes de nada, recopila pruebas: capturas de pantalla del email de notificación de la empresa, artículos periodísticos sobre la brecha, cualquier evidencia de dónde y cómo se han filtrado tus datos. Esta documentación será clave si más adelante necesitas demostrar que la exposición no fue negligencia tuya.

2. Presenta denuncia ante la Policía o Guardia Civil

Acude a la comisaría más cercana o utiliza la denuncia electrónica disponible en policia.es. Explica que tu DNI ha sido filtrado y solicita expresamente que quede constancia en un atestado. Este documento es imprescindible para:

Anular contratos fraudulentos que aparezcan a tu nombre.
Justificar impagos ante ficheros de morosidad como ASNEF.
Iniciar reclamaciones civiles o penales contra los suplantadores.

3. Reclama ante la AEPD

La Agencia Española de Protección de Datos es el organismo competente para investigar filtraciones. Puedes presentar una reclamación gratuita en aepd.es aportando la documentación reunida. La AEPD puede sancionar a la empresa responsable con multas de hasta 20 millones de euros o el 4% de la facturación global (lo que sea mayor), conforme al RGPD.

4. Solicita la renovación anticipada del DNI

Aunque el número de DNI (los 8 dígitos) no cambia, la letra final y el número de soporte sí. Solicita cita en la Policía Nacional para renovar tu documento. El nuevo DNI 4.0 incorpora medidas biométricas y NFC que dificultan la suplantación. Explica en la solicitud que ha sido filtrado; en algunos casos, la renovación se acelera.

5. Consulta tu historial crediticio

Solicita gratuitamente tu informe en la Central de Información de Riesgos del Banco de España (CIRBE) y también en ficheros como ASNEF-Equifax y Experian. Revisa si aparecen préstamos, líneas de crédito o impagos que no reconozcas. Si detectas algo anómalo:

Contacta con la entidad reclamante para exigir la baja del fichero.
Aporta la denuncia policial y el atestado.
Ejerce tu derecho de rectificación y supresión ante el fichero de morosidad.

6. Alerta a tu banco y entidades financieras

Llama a tu banco, informa de la filtración y solicita:

Activación de alertas por SMS o notificación push ante cualquier operación.
Endurecimiento de los métodos de autenticación (biometría, doble factor obligatorio).
Bloqueo preventivo de la contratación online de nuevos productos sin verificación presencial.

7. Refuerza tus contraseñas y activa 2FA

Los delincuentes que tienen tu DNI suelen intentar acceder a tus cuentas online utilizándolo como identificador. Cambia todas las contraseñas de servicios donde uses el DNI como usuario (banca, Hacienda, Seguridad Social, mutuas, universidad) y activa la autenticación en dos pasos siempre que sea posible.

8. Vigila tu identidad durante los próximos 24 meses

La ventana de riesgo de una identidad filtrada es larga. Los datos pueden venderse y revenderse durante años. Configura alertas de Google con tu nombre completo, revisa periódicamente los ficheros de morosidad y mantén el hábito de comprobar tu historial bancario semanalmente.

Tabla resumen: acciones prioritarias tras una filtración de DNI

Prioridad	Acción	Plazo recomendado	Coste
Crítica	Denuncia policial	Primeras 24-48 horas	Gratuito
Crítica	Aviso al banco	Primeras 24 horas	Gratuito
Alta	Reclamación AEPD	Primera semana	Gratuito
Alta	Consulta CIRBE y ASNEF	Primera semana	Gratuito
Media	Renovación DNI 4.0	Primer mes	12€ aprox.
Media	Refuerzo contraseñas + 2FA	Primera semana	Gratuito
Continua	Monitorización identidad	24 meses	0-10€/mes

Cómo denunciar ante la AEPD paso a paso

La denuncia ante la Agencia Española de Protección de Datos es gratuita y se puede tramitar íntegramente online. El procedimiento es el siguiente:

Accede a la Sede Electrónica de la AEPD en sedeagpd.gob.es.
Identifícate con certificado digital, DNIe o Cl@ve.
Selecciona el formulario "Reclamación ante la AEPD".
Rellena los datos del responsable del tratamiento (la empresa que ha filtrado tus datos).
Describe los hechos con la mayor precisión posible: fechas, canal por el que te enteraste, tipos de datos filtrados.
Adjunta pruebas: emails de notificación, capturas, denuncia policial.
Firma y envía. Recibirás un justificante con número de expediente.

El plazo de resolución suele oscilar entre 6 y 12 meses. Si la AEPD considera acreditada la infracción, puede imponer sanciones multimillonarias a la empresa e incluso reconocer tu derecho a indemnización.

Cómo protegerte del fraude tras una filtración

Refuerza tu identidad digital

Utiliza gestores de contraseñas como Bitwarden o 1Password para generar claves únicas y robustas. Habilita 2FA con aplicaciones autenticadoras (no SMS, que son vulnerables al SIM swapping) y considera claves físicas FIDO2 para servicios críticos.

Protege tus comunicaciones

Cuida los enlaces que compartes y a los que accedes. Los ciberdelincuentes que tienen tus datos personales suelen enviarte enlaces de phishing muy creíbles. Cuando necesites compartir enlaces, hazlo desde plataformas fiables como Lunyb, que ofrece acortadores con protección antimalware, estadísticas de acceso y opciones de expiración temporal para que puedas revocar cualquier enlace sospechoso.

Instala un antivirus en el móvil

Muchas suplantaciones comienzan con malware que roba credenciales del teléfono. Consulta nuestra guía Mejores antivirus para móvil en 2026 para elegir la mejor solución.

Aprende a identificar estafas telefónicas

Con tu DNI, los estafadores llaman haciéndose pasar por bancos, Hacienda o la Seguridad Social. Revisa nuestro artículo Cómo saber si un número de teléfono es una estafa para no caer en la trampa.

Errores comunes que debes evitar

No denunciar por vergüenza o dejadez: sin denuncia no puedes reclamar deudas fraudulentas.
Pagar a extorsionadores: nunca cedas al chantaje. No garantiza que borren tus datos y te convierte en objetivo recurrente.
Publicar el DNI en redes: incluso para "quejarte" de la filtración, evita compartir capturas con tus datos visibles.
Ignorar cartas de deudas desconocidas: podrían ser contratos fraudulentos que si no impugnas en plazo, quedarán consolidados.
Confiar en servicios gratuitos que "borran tu DNI de internet": muchos son fraudulentos y buscan aún más datos.

¿Puedo pedir una indemnización?

Sí. El RGPD (artículo 82) reconoce el derecho a indemnización por daños materiales e inmateriales derivados de una infracción del reglamento. Puedes reclamar:

Vía extrajudicial: burofax a la empresa exigiendo compensación.
Vía AEPD: en paralelo al procedimiento sancionador.
Vía judicial: demanda civil por daños y perjuicios ante los juzgados.

Las indemnizaciones reconocidas por tribunales españoles oscilan habitualmente entre 500 y 6.000 euros por afectado, dependiendo de la gravedad y las consecuencias reales sufridas.

Prevención: cómo minimizar el impacto de futuras filtraciones

No entregues fotocopia del DNI si no es imprescindible. Muchas empresas la piden por costumbre pero no la necesitan legalmente.
Cuando entregues copia, marca en diagonal: "Copia para [nombre de la empresa] y [finalidad concreta]. Prohibida su reproducción".
Utiliza el DNIe electrónico para trámites online en lugar de subir escaneos.
Revisa la política de privacidad antes de proporcionar el DNI a comercios online.
Ejerce tus derechos ARCO-POL: acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación.

Preguntas frecuentes

¿Cambia el número del DNI si lo renuevo tras una filtración?

No. Los 8 dígitos numéricos son permanentes y te acompañan de por vida. Sin embargo, la letra de control se recalcula y el número de soporte (que aparece en el chip y en el reverso) sí cambia con cada renovación. Este número de soporte es el que se utiliza en muchas verificaciones antifraude.

¿Cuánto tiempo tengo para denunciar una filtración de DNI?

No existe un plazo estricto para denunciar el hecho ante la Policía, pero es recomendable hacerlo en las primeras 48 horas. Para reclamar ante la AEPD, tienes hasta 4 años desde que conociste la infracción. Para acciones civiles de indemnización, el plazo general es de 5 años en España.

¿Puedo saber quién ha comprado mis datos filtrados?

Es prácticamente imposible identificar a los compradores individuales, ya que las transacciones en la dark web se realizan con criptomonedas y en foros anónimos. Sin embargo, la Policía cuenta con la Brigada Central de Investigación Tecnológica que puede rastrear operaciones concretas si demuestras un perjuicio directo derivado de la compra.

¿Es delito compartir el DNI de otra persona?

Sí. Difundir el DNI ajeno sin consentimiento puede constituir una infracción muy grave del RGPD, un delito de revelación de secretos (artículo 197 del Código Penal, con penas de 1 a 4 años de prisión) y, si se usa para suplantar, un delito de usurpación de estado civil (artículo 401, hasta 3 años de prisión).

¿Los servicios de "protección de identidad" merecen la pena?

Depende del riesgo real. Si tu DNI ha aparecido en una brecha grande y ya has sufrido intentos de fraude, un servicio de monitorización de identidad (entre 5-15€/mes) puede ser útil para recibir alertas tempranas. Sin embargo, muchas de las funciones que ofrecen puedes replicarlas gratuitamente combinando alertas de Google, consultas periódicas a ASNEF y notificaciones bancarias.

Conclusión

Que tu DNI haya sido filtrado no es el fin del mundo, pero requiere una respuesta rápida, ordenada y bien documentada. Denuncia ante la Policía, reclama ante la AEPD, vigila tus cuentas financieras, refuerza tu seguridad digital y mantén la monitorización durante al menos dos años. Con los pasos descritos en esta guía, minimizarás significativamente los daños y estarás en posición de reclamar responsabilidades a quien haya vulnerado tus derechos.

La protección de datos es un derecho fundamental reconocido en el artículo 18.4 de la Constitución Española y en el RGPD. Ejércelo con determinación: la ley está de tu lado.