Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos genera una preocupación legítima: es el documento que te identifica en prácticamente todas las gestiones públicas y privadas en España. Un DNI expuesto puede facilitar suplantaciones de identidad, contratación de servicios a tu nombre e incluso operaciones fraudulentas en entidades financieras.

En esta guía te explicamos, paso a paso, qué hacer si tu DNI ha sido filtrado, qué derechos tienes al amparo del RGPD y la LOPDGDD, cómo denunciar ante la AEPD y qué medidas preventivas puedes aplicar para reducir los riesgos.

¿Qué significa que tu DNI haya sido filtrado?

Una filtración de DNI se produce cuando el número de tu Documento Nacional de Identidad, junto con otros datos personales, queda expuesto públicamente o en manos de terceros no autorizados como consecuencia de una brecha de seguridad, un ataque informático o una mala gestión de datos por parte de una empresa u organismo.

La filtración puede incluir:

Solo el número de DNI y nombre completo.
DNI acompañado de dirección postal, teléfono o email.
Imagen escaneada del anverso y reverso del documento.
Combinación de DNI con datos bancarios, laborales o médicos.

Cuanto más completa sea la información filtrada, mayor será el riesgo de suplantación de identidad. Un DNI escaneado junto con un selfie es especialmente peligroso porque permite superar procesos de verificación KYC en bancos digitales o plataformas de criptomonedas.

¿Cómo saber si tu DNI se ha filtrado?

Existen varios indicadores y herramientas que pueden ayudarte a confirmar una filtración:

Notificación oficial: la empresa afectada tiene 72 horas para notificar la brecha a la AEPD y comunicarla a los afectados si hay alto riesgo (art. 34 RGPD).
Servicios de monitorización: plataformas como Have I Been Pwned o servicios de monitorización de dark web permiten comprobar si tus datos han aparecido en filtraciones públicas.
Alertas bancarias inesperadas: intentos de alta en bancos, préstamos rápidos o servicios de telecomunicaciones que no has solicitado.
Correos y SMS sospechosos: aumento súbito de intentos de phishing dirigido y estafas bancarias por SMS que incluyen datos tuyos reales.

Riesgos reales de un DNI filtrado

Antes de actuar, conviene entender a qué riesgos te enfrentas. No todos los DNI filtrados terminan en un fraude, pero el potencial de daño es significativo:

Suplantación de identidad: contratación de líneas telefónicas, servicios de streaming o incluso alquileres a tu nombre.
Créditos rápidos fraudulentos: algunas fintech con controles laxos pueden aprobar microcréditos con documentación robada.
Apertura de cuentas bancarias: utilizadas después para blanquear dinero (mulas bancarias sin saberlo).
Phishing personalizado: los atacantes usan tu DNI real para dar credibilidad a estafas por email, SMS o llamada.
Fraude fiscal: presentación de declaraciones falsas o solicitud de devoluciones a nombre de la víctima.

Qué hacer si tu DNI ha sido filtrado: 8 pasos esenciales

Si tienes indicios o confirmación de que tu DNI está expuesto, actúa con rapidez pero sin pánico. Sigue este protocolo:

1. Confirma la filtración y guarda pruebas

Antes de tomar decisiones, verifica que la filtración es real. Guarda capturas de pantalla del email de notificación de la empresa, del listado público donde aparezcan tus datos o de cualquier comunicación oficial. Estas pruebas serán clave para futuras reclamaciones ante la AEPD o denuncias policiales.

2. Presenta una denuncia policial

Acude a la Policía Nacional o Guardia Civil y presenta una denuncia por filtración de datos personales o, si ya hay indicios de fraude, por suplantación de identidad. Puedes hacerlo también online a través de la sede electrónica de la Policía Nacional. La denuncia te servirá para:

Acreditar que no reconoces operaciones futuras hechas con tu DNI.
Solicitar la anulación de contratos fraudulentos.
Reclamar a bancos o empresas con base legal sólida.

3. Notifica a tu banco y activa alertas

Contacta con todas las entidades financieras donde tengas cuentas, tarjetas o productos activos. Solicita:

Activación de alertas por SMS o app ante cualquier movimiento.
Revisión de operaciones recientes.
Refuerzo de la autenticación en dos pasos (2FA).
Un aviso interno de que tu DNI puede ser utilizado en intentos de fraude.

4. Consulta ficheros de solvencia y CIRBE

Solicita gratuitamente el informe CIRBE al Banco de España para comprobar si figuran préstamos que no reconoces. Consulta también ficheros como ASNEF o Badexcug: si un delincuente ha contratado servicios a tu nombre y no los ha pagado, podrías aparecer como moroso sin saberlo.

5. Denuncia ante la AEPD

La Agencia Española de Protección de Datos es la autoridad competente para investigar filtraciones. Puedes presentar una reclamación gratuita en su sede electrónica indicando:

Qué empresa u organismo es responsable de la filtración.
Qué datos tuyos se han visto expuestos.
Pruebas de la filtración.
Perjuicios sufridos o riesgos concretos.

El RGPD contempla sanciones de hasta 20 millones de euros o el 4% de la facturación global para las empresas que no protejan adecuadamente los datos.

6. Cambia contraseñas y refuerza la seguridad digital

Aunque tu DNI no sea una contraseña, muchas filtraciones incluyen también credenciales. Cambia inmediatamente las contraseñas de tus cuentas más importantes (banca, email, administraciones públicas, redes sociales) y activa 2FA con app de autenticación (no por SMS, que es vulnerable a SIM swapping).

7. Solicita el certificado digital y protégelo

Si aún no lo tienes, obtén el certificado digital de la FNMT o utiliza Cl@ve. Estos sistemas te permiten controlar tus interacciones con la administración y detectar rápidamente cualquier gestión fraudulenta hecha a tu nombre.

8. Considera renovar el DNI

Puedes solicitar un DNI nuevo en cualquier momento, aunque el anterior no haya caducado, alegando motivos de seguridad. El número base del documento (los 8 dígitos) no cambia, pero sí el número de soporte y los certificados electrónicos asociados, lo que invalida ciertos usos digitales del documento anterior.

Tabla comparativa: acciones inmediatas vs. medidas a medio plazo

Acción	Plazo	Coste	Prioridad
Denuncia policial	Primeras 24-48h	Gratuito	Alta
Notificar al banco	Inmediato	Gratuito	Alta
Reclamación AEPD	1-2 semanas	Gratuito	Media
Informe CIRBE / ASNEF	1 semana	Gratuito	Alta
Renovación del DNI	1-3 meses	12€ aprox.	Media
Monitorización continua	Permanente	0-10€/mes	Media

Cómo prevenir futuras filtraciones de tu DNI

La prevención total es imposible, pero puedes reducir drásticamente tu exposición aplicando buenas prácticas:

Minimiza dónde entregas tu DNI

Muchos negocios solicitan una fotocopia del DNI sin base legal suficiente. Antes de entregarla, pregunta:

¿Cuál es la finalidad concreta?
¿Cuánto tiempo van a conservar el documento?
¿Existe base jurídica que lo exija?

Hoteles, gimnasios o alquileres de coche a veces solicitan más datos de los necesarios. Puedes negarte y exigir alternativas menos invasivas.

Marca tu DNI cuando envíes copias

Si tienes que enviar una copia (por ejemplo, para un contrato), añade una marca de agua digital indicando la finalidad y la fecha: "Copia entregada a [empresa] el [fecha] para [finalidad]. Prohibido cualquier otro uso". Así dificultas su reutilización fraudulenta y facilitas identificar el origen si aparece en una filtración.

Cuida tus enlaces y comparticiones

Al compartir documentación sensible por email o mensajería, evita subirla a servicios genéricos sin control. Si necesitas enviar enlaces a formularios, portales o documentos, utiliza acortadores con estadísticas y control de acceso como Lunyb, que permite establecer expiraciones y monitorizar quién accede. Puedes comparar opciones en nuestra guía de la mejor plataforma de gestión de enlaces 2026.

Refuerza tu identidad digital

Utiliza gestores de contraseñas.
Activa autenticación en dos pasos con app (Aegis, Authy, Google Authenticator).
Configura DNS cifrado (DoH o DoT) en tu navegador y router.
Revisa periódicamente los permisos de apps móviles.
Utiliza correos alias para servicios secundarios y reserva tu email principal para banca y administración.

Monitoriza tu huella digital

Configura alertas de Google con tu nombre y variantes, revisa periódicamente Have I Been Pwned y considera servicios de monitorización que rastrean menciones a tu DNI en foros y dark web. La detección temprana es clave para minimizar daños.

Marco legal: tus derechos ante una filtración

El RGPD (Reglamento (UE) 2016/679) y la LOPDGDD (Ley Orgánica 3/2018) te reconocen derechos que puedes ejercer inmediatamente:

Derecho de información: la empresa debe comunicarte la filtración cuando exista alto riesgo para tus derechos.
Derecho de acceso: puedes exigir saber qué datos tienen sobre ti y con quién los han compartido.
Derecho de supresión: el "derecho al olvido" te permite exigir la eliminación de tus datos.
Derecho de indemnización: puedes reclamar daños materiales y morales por vía civil.
Derecho a presentar reclamación ante la AEPD: sin necesidad de abogado.

La AEPD ha impuesto en los últimos años sanciones millonarias a empresas por brechas de datos que expusieron DNI de miles de ciudadanos. Tu reclamación individual, sumada a otras, contribuye a que estos incidentes tengan consecuencias reales.

Errores comunes al reaccionar ante una filtración

Muchas víctimas cometen errores que empeoran su situación:

Ignorar la filtración pensando que "no pasará nada": los datos filtrados circulan durante años.
Responder a supuestas "comprobaciones bancarias": los atacantes usan tu DNI real para dar credibilidad a llamadas fraudulentas.
Pagar a servicios que prometen "borrar tu DNI de internet": muchos son estafas o servicios de dudosa eficacia.
Compartir el hecho públicamente en redes sociales: revelar más detalles solo facilita ataques dirigidos.
No conservar pruebas de la filtración: sin capturas y notificaciones, la reclamación se debilita.

Cuándo acudir a un abogado especializado

Si la filtración te ha causado un perjuicio económico concreto (créditos fraudulentos, aparición en ficheros de morosos, fraude fiscal), acudir a un abogado especializado en protección de datos es recomendable. Podrá:

Reclamar civilmente daños y perjuicios.
Coordinar acciones colectivas si la brecha afecta a muchas personas.
Impugnar contratos fraudulentos a tu nombre.
Solicitar medidas cautelares para bloquear operaciones.

Preguntas frecuentes (FAQ)

¿Puedo cambiar mi número de DNI si ha sido filtrado?

No. El número de DNI (los 8 dígitos + letra) es único y permanente durante toda tu vida. Lo que sí puedes hacer es renovar el documento y obtener un nuevo número de soporte, lo que invalida los certificados electrónicos anteriores y añade una capa extra de seguridad frente a usos digitales fraudulentos del documento antiguo.

¿Cuánto tarda la AEPD en resolver una reclamación por filtración?

Los plazos varían según la complejidad del caso, pero suelen oscilar entre 6 y 18 meses. La AEPD puede acordar medidas cautelares urgentes y, en casos graves, iniciar procedimientos sancionadores paralelos. Aunque la resolución no sea inmediata, presentar la reclamación es imprescindible para dejar constancia oficial de la filtración.

¿Es delito que alguien publique mi DNI en internet?

Sí. La publicación no consentida de datos personales puede constituir infracción del RGPD y, en algunos casos, delito contra la intimidad (art. 197 del Código Penal), especialmente si se acompaña de otros datos íntimos o si tiene finalidad de acoso. Puedes denunciarlo tanto en vía administrativa (AEPD) como penal.

¿Debo comunicar la filtración a Hacienda o la Seguridad Social?

No es obligatorio, pero es muy recomendable si tienes indicios de que podrían usarse para fraudes fiscales o solicitud de prestaciones. Comunícalo por escrito conservando el registro de entrada. Además, puedes activar en la sede de la Agencia Tributaria alertas de notificación electrónica para detectar cualquier movimiento inesperado a tu nombre.

¿Sirven de algo los servicios que "borran tu DNI de internet"?

Con matices. Pueden ayudar a eliminar datos de buscadores y sitios que cumplan con retirar información tras solicitud, pero no pueden borrar datos de la dark web ni de listados compartidos entre delincuentes. Antes de contratar cualquier servicio, verifica su reputación, política de privacidad y resultados verificables. En muchos casos, ejercer tú mismo el derecho de supresión ante cada responsable es igual de efectivo y gratuito.

Conclusión

Una filtración de DNI es un incidente serio, pero no una condena. Actuar con rapidez, documentar cada paso y ejercer tus derechos legales marca la diferencia entre sufrir un fraude importante o cerrar rápidamente las vías de ataque. Denuncia, notifica a tu banco, reclama ante la AEPD y refuerza tu higiene digital.

Recuerda que la mejor defensa es la prevención: minimiza dónde entregas tu documento, marca las copias que envías, refuerza tu autenticación digital y monitoriza tu huella online. Si combinas estos hábitos con reacción rápida ante cualquier incidente, reducirás enormemente el impacto potencial de futuras brechas de datos.