Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos es una de las peores noticias que puedes recibir en materia de privacidad. A diferencia de una contraseña, tu Documento Nacional de Identidad no se puede cambiar fácilmente, y los ciberdelincuentes lo utilizan para suplantar tu identidad, contratar servicios en tu nombre o cometer fraudes financieros. En esta guía completa te explicamos, paso a paso, qué hacer si tu DNI ha sido filtrado, cómo actuar legalmente en España y cómo minimizar los daños.

¿Qué significa que tu DNI haya sido filtrado?

Un DNI filtrado es un documento de identidad cuyos datos (número, nombre, apellidos, fecha de nacimiento e incluso imagen escaneada) han quedado expuestos en internet tras una brecha de seguridad, un ataque informático o una fuga interna en una empresa. Esta información suele acabar en foros de la dark web, canales de Telegram o mercados clandestinos, donde se vende a delincuentes.

Las filtraciones más habituales en España provienen de:

Portales de comercio electrónico y marketplaces.
Empresas de telecomunicaciones.
Entidades bancarias y fintechs.
Plataformas de alquiler vacacional o de vehículos.
Servicios públicos digitalizados.
Casinos online y casas de apuestas.

Riesgos concretos de un DNI expuesto

Cuando un delincuente tiene tu DNI puede intentar:

Contratar líneas telefónicas y financiar terminales a tu nombre.
Solicitar microcréditos rápidos en fintechs con verificación laxa.
Abrir cuentas bancarias para blanquear dinero.
Suplantarte en trámites administrativos.
Registrarse en plataformas ilegales usando tu identidad.
Realizar estafas de phishing dirigido (spear phishing) más creíbles.

Cómo saber si tu DNI ha sido filtrado

Antes de actuar, necesitas confirmar la filtración. Existen varias formas de detectar si tu documento ha sido expuesto:

1. Servicios de monitorización de brechas

Plataformas como Have I Been Pwned, Firefox Monitor o el servicio INCIBE-CERT permiten comprobar si tu email o datos aparecen en filtraciones conocidas. Aunque la mayoría se centran en correos y contraseñas, algunas empresas de ciberinteligencia también monitorizan DNIs en la dark web.

2. Notificación oficial de la empresa

Según el RGPD, cualquier empresa que sufra una brecha de datos personales está obligada a notificarla a la AEPD en un plazo de 72 horas y a los afectados sin dilación indebida. Si recibes un correo de una empresa comunicándote una brecha, tómalo en serio y guarda toda la documentación.

3. Actividad sospechosa en tu nombre

Señales de alerta:

Cartas de reclamación de deudas que no reconoces.
SMS de bienvenida a servicios que no has contratado.
Consultas de crédito en burós como ASNEF o Experian.
Llamadas de cobradores por facturas telefónicas ajenas.

Qué hacer inmediatamente si tu DNI ha sido filtrado

Actúa con rapidez. Cada hora cuenta para prevenir un fraude de identidad. Sigue este protocolo en orden:

Paso 1: Documenta la filtración

Haz capturas de pantalla del correo de notificación, del foro donde aparezca tu DNI (si lo has descubierto tú) o de cualquier evidencia. Guarda fecha, hora y URL. Esta documentación será clave para denuncias posteriores.

Paso 2: Presenta denuncia policial

Acude a la Policía Nacional o Guardia Civil y presenta una denuncia formal por posible suplantación de identidad. Puedes hacerlo también online a través de la denuncia telemática de la Policía Nacional, aunque para delitos graves te pedirán ratificar presencialmente en 72 horas.

Solicita expresamente que en el atestado conste que tu DNI ha sido filtrado. Este documento será tu escudo legal si alguien contrata algo a tu nombre.

Paso 3: Notifica a la AEPD

Presenta una reclamación ante la Agencia Española de Protección de Datos a través de su sede electrónica. Si la filtración procede de una empresa concreta, indícalo. La AEPD puede sancionar a la empresa responsable con multas de hasta 20 millones de euros o el 4% de su facturación global.

Paso 4: Congela tu perfil crediticio

Contacta con los principales ficheros de solvencia patrimonial:

ASNEF-Equifax: solicita tu informe y alerta de fraude.
Experian: pide el bloqueo preventivo.
BADEXCUG: consulta si figuras en registros de morosidad.
CIRBE (Banco de España): revisa si hay créditos a tu nombre.

Paso 5: Avisa a tu banco y operadores

Llama a tu entidad bancaria e informa de la filtración. Solicita:

Reforzar la autenticación de operaciones.
Activar alertas SMS por cualquier movimiento.
Anotar en tu ficha que tu DNI está comprometido.

Haz lo mismo con tu operadora móvil para prevenir el SIM swapping, una técnica en la que los delincuentes duplican tu tarjeta SIM con tu DNI para interceptar SMS de verificación bancaria.

Medidas legales adicionales en España

Ejercer tus derechos ARSOPL

El RGPD te otorga derechos frente a cualquier empresa que trate tus datos:

Acceso: saber qué datos tienen sobre ti.
Rectificación: corregir información errónea.
Supresión: derecho al olvido.
Oposición: negarte a un tratamiento concreto.
Portabilidad: recibir tus datos en formato reutilizable.
Limitación: restringir el uso mientras se resuelve una reclamación.

Envía un burofax a la empresa filtradora ejerciendo el derecho de supresión y solicitando información sobre el alcance de la brecha.

Reclamación de indemnización

Según el artículo 82 del RGPD, tienes derecho a una indemnización por daños materiales y morales derivados de la brecha. Cada vez más juzgados españoles reconocen indemnizaciones de entre 500 y 3.000 euros por filtraciones de datos personales sensibles, incluso sin necesidad de acreditar un daño económico concreto.

¿Puedo renovar el DNI para invalidar el filtrado?

Puedes renovar tu DNI en cualquier comisaría, pero el número de DNI no cambia: es único y vitalicio. Lo que sí cambia es el número de soporte (IDESP), la fecha de expedición y la imagen. Renovarlo dificulta ciertos fraudes que requieren copia visual del documento, pero no elimina el riesgo del número filtrado.

Cómo protegerte a partir de ahora

Reduce tu huella digital

Cuantos menos servicios tengan tu DNI, menor será el riesgo futuro. Solicita la eliminación de tus datos en plataformas que ya no uses. Consulta nuestra guía sobre cómo eliminar tus datos de los corredores de datos para ir más allá.

Activa doble autenticación en todo

Usa aplicaciones como Google Authenticator, Authy o Aegis en lugar de SMS, que son vulnerables al SIM swapping. Evita reutilizar contraseñas y utiliza un gestor de contraseñas fiable.

Vigila tus enlaces y comunicaciones

Los delincuentes que tienen tu DNI intentarán ataques de phishing muy personalizados. Nunca hagas clic en enlaces sospechosos que lleguen por SMS o email supuestamente de tu banco o Hacienda. Si necesitas compartir enlaces de forma segura y con trazabilidad, plataformas como Lunyb permiten acortar URLs con control de accesos y estadísticas, útil tanto para uso profesional como para verificar clics sospechosos.

Cifra tus copias de DNI

Si tienes que enviar una copia de tu DNI (para un alquiler, un contrato o una gestión), añade una marca de agua visible con el texto "COPIA PARA [empresa/finalidad] – FECHA". Esto dificulta su reutilización fraudulenta y ayuda a rastrear el origen si vuelve a filtrarse.

Tabla resumen: acciones inmediatas vs. a medio plazo

Acción	Plazo	Organismo/Entidad	Coste
Denuncia policial	Primeras 24-48h	Policía Nacional / Guardia Civil	Gratuito
Reclamación AEPD	Primera semana	Agencia Española de Protección de Datos	Gratuito
Consulta ficheros morosidad	Primera semana	ASNEF, Experian, BADEXCUG	Gratuito 1 vez/año
Aviso bancario y telefónico	Primeras 48h	Tu banco y operadora	Gratuito
Renovación de DNI	Primer mes	Comisaría de Policía	12 €
Reclamación indemnización	Hasta 1 año	Vía civil o AEPD	Depende del abogado
Monitorización dark web	Continua	Servicios especializados	0-15 €/mes

Errores comunes que debes evitar

1. Ignorar el problema

Muchos afectados asumen que "no pasará nada". Los fraudes con DNI filtrado pueden tardar meses en manifestarse, cuando ya es tarde para actuar preventivamente.

2. Pagar deudas que no reconoces

Si recibes una reclamación por una deuda que no has generado, no la pagues. Presenta la denuncia policial como prueba de suplantación y reclama formalmente al acreedor.

3. Compartir más datos para "verificar" incidencias

Los ciberdelincuentes se aprovechan de las víctimas ofreciéndoles "servicios de recuperación" o "verificación de identidad" a cambio de más datos. Nunca facilites información adicional a llamadas o correos no solicitados.

4. Publicar el DNI en redes o formularios web

Evita subir imágenes de tu DNI a WhatsApp, correos sin cifrar o formularios sin protocolo HTTPS.

Recursos oficiales útiles

INCIBE (Instituto Nacional de Ciberseguridad): línea de ayuda gratuita 017.
AEPD: sede electrónica para reclamaciones.
OSI (Oficina de Seguridad del Internauta): guías y alertas.
Policía Nacional: unidad de delitos telemáticos.
Guardia Civil: Grupo de Delitos Telemáticos (GDT).

Preguntas frecuentes (FAQ)

¿Puedo cambiar mi número de DNI si ha sido filtrado?

No. El número de DNI es único y vitalicio en España. Solo se puede cambiar en casos excepcionales como programas de protección de testigos o cambio de identidad legal autorizada judicialmente. Lo que sí puedes renovar es el soporte físico y el número IDESP.

¿Cuánto tarda la AEPD en resolver una reclamación por filtración de DNI?

Los plazos legales establecen una resolución en un máximo de 12 meses, aunque en la práctica pueden extenderse. Las brechas graves con muchos afectados suelen tramitarse con mayor prioridad y pueden derivar en sanciones millonarias a la empresa responsable.

¿Soy responsable si alguien contrata algo con mi DNI filtrado?

No, siempre que puedas demostrar que no fuiste tú. La denuncia policial previa y la reclamación a la AEPD son pruebas fundamentales. Las empresas están obligadas a aplicar verificaciones robustas de identidad; si contratan sin comprobar debidamente, la responsabilidad recae en ellas.

¿Debo pagar servicios de monitorización de dark web?

No es imprescindible, pero puede ser útil si tu DNI se ha filtrado en una brecha grande. Existen servicios desde 5-15 €/mes que te avisan si tus datos aparecen en foros clandestinos. También puedes usar herramientas gratuitas como Have I Been Pwned para monitorizar tu email.

¿Cuánto tiempo tengo para reclamar una indemnización por la filtración?

En España, el plazo general para reclamar daños derivados de una infracción del RGPD es de un año desde que tuviste conocimiento del daño y de la identidad del responsable, aunque la acción de responsabilidad civil puede extenderse hasta cinco años según el artículo 1964 del Código Civil.

Conclusión

Que tu DNI sea filtrado no es el fin del mundo, pero requiere acción rápida, metódica y documentada. Denuncia, notifica a la AEPD, bloquea tu perfil crediticio y refuerza tus medidas de seguridad digital. La legislación española y europea está de tu lado: úsala. Y recuerda que la mejor defensa a largo plazo es reducir tu exposición digital y ser extremadamente cuidadoso con quién comparte tus datos.

Si quieres profundizar en herramientas de gestión segura de enlaces y contenidos digitales, consulta también nuestros análisis sobre la mejor plataforma de gestión de enlaces 2026 y Short.io opinión y análisis completo.