Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos es una situación cada vez más común en España. Con incidentes recientes que afectan a millones de ciudadanos —desde filtraciones en empresas de telecomunicaciones hasta bases de datos gubernamentales—, saber reaccionar rápido puede marcar la diferencia entre un susto y una suplantación de identidad con consecuencias graves.

En esta guía te explicamos, paso a paso, qué hacer si tu DNI ha sido expuesto, cómo denunciar ante la AEPD, qué derechos tienes bajo el RGPD y cómo proteger tu identidad a partir de ahora.

¿Qué significa que tu DNI haya sido filtrado?

Una filtración de DNI ocurre cuando tu número de documento de identidad —junto con datos asociados como nombre, dirección, teléfono o incluso una copia escaneada del documento— queda expuesto públicamente o cae en manos de ciberdelincuentes tras una brecha de seguridad.

Estas filtraciones pueden originarse en:

Ataques a empresas privadas (bancos, aseguradoras, operadores telefónicos, tiendas online).
Brechas en organismos públicos (ayuntamientos, hospitales, administraciones autonómicas).
Filtraciones por parte de empleados con acceso a bases de datos.
Phishing exitoso donde tú mismo enviaste el documento sin saberlo.
Foros de la dark web donde se venden paquetes de identidad.

El DNI en España es un dato especialmente sensible porque se utiliza como identificador único en prácticamente todos los trámites: contratos telefónicos, apertura de cuentas bancarias, alquileres, hipotecas, seguros y firmas electrónicas.

Cómo saber si tu DNI ha sido filtrado

Antes de actuar, necesitas confirmar la exposición. Existen varias formas de verificarlo:

1. Servicios de monitorización de brechas

Plataformas como Have I Been Pwned permiten introducir tu correo electrónico y ver si aparece en filtraciones conocidas. Aunque este servicio se centra en emails y contraseñas, muchas brechas incluyen también datos de identidad asociados.

2. Alertas del INCIBE y OSI

El Instituto Nacional de Ciberseguridad (INCIBE) y la Oficina de Seguridad del Internauta (OSI) publican avisos sobre brechas relevantes que afectan a ciudadanos españoles. Suscribirte a sus boletines es una buena práctica.

3. Notificación oficial de la empresa

Bajo el RGPD, las empresas están obligadas a notificarte en un plazo máximo de 72 horas si tus datos han sido comprometidos en una brecha con riesgo alto para tus derechos.

4. Señales de suplantación

Recibes cartas de bancos donde no tienes cuenta.
Aparecen contratos telefónicos a tu nombre que desconoces.
Te llegan reclamaciones de deudas ajenas.
Consultas tu informe de crédito en ASNEF y aparecen impagos que no son tuyos.

Qué hacer si tu DNI ha sido filtrado: 7 pasos urgentes

Actúa en las primeras 24-48 horas siguiendo este protocolo:

Paso 1: Documenta la evidencia

Realiza capturas de pantalla de dónde aparece tu DNI expuesto, guarda los correos de notificación de la empresa afectada y anota fechas y URLs. Esta evidencia será fundamental para las denuncias posteriores.

Paso 2: Denuncia en la Policía Nacional o Guardia Civil

Acude a comisaría o cuartel para presentar una denuncia formal por posible suplantación de identidad. Puedes hacerlo también online a través de la sede electrónica de la Policía Nacional para delitos telemáticos. Guarda el número de atestado.

Paso 3: Notifica a la AEPD

La Agencia Española de Protección de Datos es el organismo competente. Puedes presentar una reclamación gratuita en aepd.es contra la empresa u organismo responsable de la filtración. Bajo el RGPD, tienes derecho a indemnización si demuestras daños.

Paso 4: Consulta tu informe en ficheros de morosidad

Solicita gratuitamente tu informe en ASNEF, BADEXCUG y RAI. Tienes derecho, según el RGPD, a saber qué datos tuyos constan y a solicitar la eliminación de los que no reconozcas.

Paso 5: Contacta con tu banco

Alerta a tu entidad bancaria para que active protocolos anti-fraude. Solicita:

Alertas por SMS de cualquier operación.
Bloqueo preventivo de aperturas de cuentas.
Refuerzo en la verificación de identidad para nuevos contratos.

Paso 6: Revisa contratos activos a tu nombre

Consulta en operadoras telefónicas si existen líneas contratadas a tu nombre. La CNMC ofrece un servicio para verificar líneas móviles asociadas a tu DNI.

Paso 7: Activa la verificación en dos pasos en todas tus cuentas

Si tu DNI está filtrado, es probable que otros datos también lo estén. Activa 2FA en correo electrónico, banca online, redes sociales y cualquier servicio crítico.

Tabla comparativa: ¿A quién denunciar según el tipo de filtración?

Tipo de incidente	Organismo competente	Plazo recomendado	Coste
Filtración por empresa privada	AEPD + denuncia policial	48-72 horas	Gratuito
Suplantación de identidad activa	Policía Nacional / Guardia Civil	Inmediato	Gratuito
Fraude bancario	Banco + Policía + Banco de España	24 horas	Gratuito
Contratos telefónicos falsos	Operadora + CNMC + OMIC	7 días	Gratuito
Datos en la dark web	INCIBE-CERT + Policía (BCIT)	72 horas	Gratuito
Ficheros de morosidad erróneos	ASNEF / BADEXCUG + AEPD	10 días	Gratuito

Tus derechos bajo el RGPD tras una filtración

El Reglamento General de Protección de Datos y la LOPDGDD te otorgan derechos específicos que puedes ejercer inmediatamente:

Derecho de información

La empresa debe informarte del alcance de la brecha, qué datos concretos fueron expuestos, cuándo ocurrió y qué medidas se han tomado.

Derecho de supresión ('derecho al olvido')

Puedes exigir la eliminación de tus datos de la base afectada si ya no son necesarios o si su tratamiento es ilícito.

Derecho a indemnización

Si demuestras daños materiales (pérdidas económicas) o morales (ansiedad, reputación), puedes reclamar indemnización. Las cuantías suelen oscilar entre 500 y 15.000 euros según jurisprudencia reciente.

Derecho a limitación del tratamiento

Puedes solicitar que la empresa deje de procesar tus datos mientras se investiga la brecha.

Cómo proteger tu identidad de aquí en adelante

Una vez gestionada la filtración, es momento de reforzar tu seguridad digital para minimizar futuros riesgos.

Reduce tu huella digital

Nunca envíes copias de tu DNI por WhatsApp o email sin cifrar. Si te lo piden, usa marcas de agua indicando la finalidad y fecha.
Evita subir tu DNI a plataformas no verificadas.
Solicita a empresas antiguas la eliminación de tus datos ejerciendo tu derecho de supresión.

Utiliza herramientas de privacidad

Adopta un enfoque de defensa en capas:

Gestor de contraseñas (Bitwarden, 1Password) para claves únicas.
DNS cifrado (DNS over HTTPS) para evitar rastreo de navegación.
Navegadores centrados en privacidad como Brave o Firefox con configuración endurecida.
Alias de correo (SimpleLogin, AnonAddy) para no exponer tu email principal.

Si utilizas iPhone, te recomendamos revisar nuestra guía de las mejores apps de privacidad para iPhone en 2026.

Cuidado con enlaces sospechosos

Tras una filtración, es habitual recibir intentos de phishing dirigidos: correos que parecen de tu banco, mensajes de "paquete pendiente" o SMS con enlaces acortados. Antes de hacer clic en cualquier URL sospechosa, verifica siempre si el enlace es seguro.

Cuando necesites compartir enlaces de forma profesional protegiendo la privacidad de los destinatarios, plataformas como Lunyb ofrecen acortadores con analíticas anonimizadas, protección contra clics maliciosos y control granular sobre quién accede a tus URLs.

Monitoriza tu identidad regularmente

Configura Google Alerts con tu nombre completo.
Consulta tu informe de crédito cada 6 meses.
Revisa las líneas telefónicas a tu nombre anualmente.
Comprueba tu certificado digital en la FNMT.

Errores comunes que debes evitar

No ignorar la notificación

Muchos usuarios reciben correos de "su información ha sido comprometida" y los borran pensando que es spam. Verifica siempre la fuente y actúa.

No pagar rescates

Si un delincuente te contacta exigiendo dinero para no publicar tus datos, no pagues. Denúncialo. Pagar no garantiza nada y te convierte en objetivo recurrente.

No usar la misma contraseña

Si tu DNI se filtró junto con credenciales, cambia inmediatamente todas las contraseñas que reutilizaras.

No compartir el incidente sin cuidado

Publicar en redes sociales "me han robado el DNI" con capturas puede exponerte aún más. Comparte solo con las autoridades competentes.

Casos reales recientes en España

En los últimos años, España ha sido escenario de varias filtraciones masivas relevantes:

Brechas en aseguradoras y bancos con millones de registros expuestos, sancionadas por la AEPD con multas de hasta 6 millones de euros.
Filtraciones en administraciones autonómicas que expusieron datos sanitarios junto con DNI.
Ventas en foros de la dark web de paquetes de identidad española a precios entre 10 y 50 euros por registro completo.

Estos casos demuestran que la filtración de DNI no es un riesgo hipotético, sino una realidad recurrente que exige preparación.

FAQ: Preguntas frecuentes sobre DNI filtrado

¿Puedo solicitar un nuevo DNI si el mío ha sido filtrado?

Sí. Puedes solicitar la renovación anticipada en cualquier oficina de expedición del DNI, pero el número de tu DNI no cambia: solo cambian el soporte físico y los certificados digitales asociados. La renovación es útil sobre todo si tu DNI electrónico (con chip) ha sido comprometido.

¿Cuánto tiempo tarda la AEPD en resolver una reclamación?

El plazo legal máximo es de 12 meses, aunque muchas reclamaciones se resuelven en 6-9 meses. Durante este tiempo, la AEPD puede imponer medidas cautelares a la empresa infractora.

¿Qué indemnización puedo reclamar por una filtración de mi DNI?

Depende de los daños demostrables. La jurisprudencia española reciente ha reconocido indemnizaciones entre 500 y 15.000 euros por daños morales, y cantidades superiores si hay perjuicio económico documentado (fraude, suplantación efectiva, pérdidas laborales).

¿Es delito compartir el DNI de otra persona?

Sí. Difundir el DNI de un tercero sin su consentimiento vulnera el RGPD y puede constituir delito contra la intimidad (artículo 197 del Código Penal), con penas de prisión de 1 a 4 años en casos graves.

¿Debo cancelar el certificado digital si mi DNI fue filtrado?

Sí, es altamente recomendable. Puedes revocar tu certificado digital de la FNMT online y solicitar uno nuevo. Si utilizas el DNIe (DNI electrónico), acude a una comisaría con Punto de Actualización del DNI para renovar los certificados del chip.

Conclusión

Que tu DNI haya sido filtrado no significa necesariamente que vayas a sufrir una suplantación, pero sí exige actuar con rapidez y método. Documenta la evidencia, denuncia ante Policía y AEPD, monitoriza tus datos financieros y refuerza tu seguridad digital en todas las capas.

La protección de tu identidad es un proceso continuo, no un evento aislado. Combinar buenas prácticas técnicas (2FA, contraseñas únicas, DNS cifrado) con el conocimiento de tus derechos legales bajo el RGPD es la mejor defensa frente a un panorama de amenazas en constante evolución.

Si gestionas comunicaciones profesionales donde la privacidad importa, considera utilizar herramientas como Lunyb para compartir enlaces de forma segura sin exponer información sensible de tus contactos.