Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en internet es una situación angustiante que puede derivar en fraude bancario, suplantación de identidad o contratación de servicios a tu nombre. En 2026, con la proliferación de brechas de datos en empresas españolas —desde entidades bancarias hasta plataformas de comercio electrónico— la exposición del Documento Nacional de Identidad se ha convertido en uno de los incidentes de privacidad más frecuentes reportados a la Agencia Española de Protección de Datos (AEPD).

Esta guía te explica exactamente qué hacer si tu DNI ha sido filtrado, desde los primeros pasos urgentes hasta las acciones legales al amparo del RGPD y la LOPDGDD. El objetivo es minimizar el daño, dejar constancia oficial del incidente y proteger tu identidad digital a medio y largo plazo.

¿Qué significa que tu DNI ha sido filtrado?

Una filtración de DNI ocurre cuando tu número identificativo, junto con otros datos personales (nombre completo, fecha de nacimiento, domicilio o incluso imagen del documento), queda expuesto en internet sin tu consentimiento. Puede suceder por brechas de seguridad en empresas, ataques ransomware, foros de la dark web o incluso por descuidos en redes sociales.

La gravedad depende de qué información se haya filtrado. No es lo mismo que expongan solo el número (8 dígitos + letra) que una fotografía completa del documento por ambas caras. Esta última permite a ciberdelincuentes:

Contratar líneas telefónicas y servicios a tu nombre.
Solicitar microcréditos rápidos online.
Suplantar tu identidad en trámites administrativos.
Abrir cuentas en criptoexchanges o casas de apuestas.
Realizar compras online con verificación KYC básica.

Cómo saber si tu DNI ha sido filtrado

Antes de actuar necesitas confirmar la filtración. Estas son las vías más fiables para verificarlo en 2026:

1. Servicios de monitorización de brechas

Plataformas como Have I Been Pwned, Firefox Monitor o Google Password Checkup te avisan si tu correo electrónico aparece en filtraciones conocidas. Aunque no siempre incluyen el DNI directamente, si tu email está comprometido junto con datos de una empresa que almacenaba tu documento, es muy probable que el DNI también esté expuesto.

2. Notificación oficial de la empresa

Según el artículo 34 del RGPD, cualquier organización que sufra una brecha de datos que suponga un alto riesgo para tus derechos debe notificártelo sin dilación indebida. Si recibes un correo o carta comunicando un incidente, guárdala: es prueba fundamental.

3. Búsqueda directa en Google

Busca tu número de DNI entrecomillado (por ejemplo, "12345678A") en Google, Bing y DuckDuckGo. Si aparece indexado en algún sitio, tienes evidencia de la exposición pública.

4. Señales indirectas de suplantación

Recibes cartas de bancos donde no eres cliente.
Aparecen consultas en tu informe de solvencia (ASNEF, EQUIFAX).
Mensajes SMS confirmando contrataciones que no hiciste.
Cambios inesperados en tu declaración de la renta o vida laboral.

Qué hacer si tu DNI ha sido filtrado: 8 pasos urgentes

Paso 1: Reúne pruebas de la filtración

Antes de nada, documenta el incidente. Realiza capturas de pantalla con fecha visible, guarda URLs donde aparezca tu DNI, conserva emails de notificación de la empresa y descarga cualquier evidencia. Esta documentación será clave tanto para la denuncia policial como para la reclamación ante la AEPD.

Paso 2: Denuncia ante la Policía Nacional o Guardia Civil

Acude a comisaría (o utiliza la denuncia online de la Policía Nacional) y presenta una denuncia formal por filtración de datos y riesgo de suplantación de identidad. El atestado con número de referencia será tu escudo legal si más adelante alguien contrata algo a tu nombre.

Paso 3: Notifica a la AEPD

Presenta una reclamación en la sede electrónica de la AEPD contra la empresa responsable de la brecha. Puedes hacerlo con certificado digital, Cl@ve o DNIe. La AEPD puede sancionar a la empresa con multas de hasta 20 millones de euros o el 4% de su facturación anual (art. 83 RGPD).

Paso 4: Bloquea tu DNI en ficheros de solvencia

Solicita la inclusión de tu DNI en el Servicio de Prevención del Fraude de las principales agencias de crédito:

ASNEF Prevención del Fraude: gestionado por Equifax, alerta a los acreedores cuando alguien intente contratar financiación con tu DNI.
Experian y CIRBE (Banco de España): revisa qué operaciones crediticias figuran a tu nombre.
Badexcug: para operadoras de telecomunicaciones.

Paso 5: Contacta con tu banco

Avisa a tu entidad bancaria de la filtración. Solicita:

Reforzar la autenticación en dos factores (2FA) por SMS o app.
Establecer alertas por movimientos inusuales.
Revisar operaciones de los últimos 90 días.
Activar bloqueo preventivo si detectas actividad sospechosa.

Paso 6: Renueva tu DNI (opcional pero recomendable)

Aunque el número de DNI permanece contigo de por vida, puedes solicitar la renovación anticipada del documento físico en cualquier comisaría con cita previa. Esto invalida la fotografía filtrada y actualiza el número de soporte (los 9 caracteres del reverso), que sí cambia y es usado en muchas verificaciones KYC.

Paso 7: Ejerce tu derecho de supresión

Amparándote en el artículo 17 del RGPD ("derecho al olvido"), envía burofax o solicitud formal a cualquier web donde aparezca tu DNI exigiendo su retirada inmediata. Si no responden en 30 días, escala la reclamación a la AEPD.

Paso 8: Refuerza tu seguridad digital

Una filtración de DNI suele venir acompañada de otros datos. Cambia contraseñas, activa 2FA en todas tus cuentas críticas, revisa permisos de aplicaciones y considera usar un gestor de contraseñas. Complementa con un bloqueador de anuncios y rastreadores para reducir tu huella digital futura.

Consecuencias legales de una filtración de DNI

El tratamiento indebido de un DNI está regulado por el RGPD y la Ley Orgánica 3/2018 (LOPDGDD). La empresa responsable de la brecha puede enfrentarse a:

Tipo de infracción	Sanción económica	Base legal
Leve (falta de notificación en plazo)	Hasta 40.000 €	Art. 74 LOPDGDD
Grave (medidas de seguridad insuficientes)	40.001 € - 300.000 €	Art. 73 LOPDGDD
Muy grave (tratamiento sin base legal)	Hasta 20 M € o 4% facturación	Art. 83.5 RGPD

Además, como afectado tienes derecho a reclamar indemnización por daños y perjuicios (art. 82 RGPD) tanto materiales (fraudes económicos sufridos) como morales (ansiedad, pérdida de control sobre tus datos). Los tribunales españoles han fijado indemnizaciones que oscilan entre 500 € y 6.000 € por afectado en casos recientes.

Errores comunes que debes evitar

No ignores la notificación

Muchas personas archivan los correos de brechas pensando que no les afectará. Grave error: cuanto antes actúes, menor será el daño potencial.

No pagues a "servicios de retirada" fraudulentos

Han proliferado empresas que prometen "eliminar tu DNI de internet" por cientos de euros. La mayoría son estafas: los derechos de supresión son gratuitos y puedes ejercerlos tú mismo.

No publiques capturas del DNI filtrado

Compartir en redes sociales una imagen del DNI (aunque sea para denunciar) amplifica la exposición. Anonimiza siempre los datos antes de difundir.

No confíes en enlaces sospechosos

Tras una filtración, es habitual recibir phishing dirigido. Verifica siempre la URL antes de introducir datos y utiliza herramientas de acortamiento con vista previa segura como Lunyb, que permite comprobar el destino real antes de acceder, o consulta nuestra guía sobre cómo detectar malware en tu móvil.

Cómo prevenir futuras filtraciones de tu DNI

1. Minimiza dónde compartes el documento

Solo entrega copia del DNI cuando sea legalmente obligatorio (banca, notaría, sanidad pública, contratos formales). Rechaza peticiones de gimnasios, portales inmobiliarios informales o promociones comerciales.

2. Añade marca de agua

Si debes enviar copia digital, superpone un texto tipo "COPIA PARA [entidad] - FECHA - USO EXCLUSIVO [motivo]". Esto disuade el uso fraudulento y facilita la trazabilidad si se filtra.

3. Prefiere el DNI electrónico

El DNIe permite firmar y autenticarte online sin exponer los datos visibles del documento físico. Combinado con Cl@ve Firma, cubre casi todos los trámites administrativos.

4. Revisa periódicamente tu huella digital

Cada 3-6 meses busca tu nombre y DNI en Google, comprueba servicios como Have I Been Pwned y revisa tu informe de vida laboral y CIRBE. La detección temprana es tu mejor defensa.

5. Usa enlaces seguros al compartir información sensible

Cuando necesites enviar documentos o formularios online, opta por plataformas que ofrezcan enlaces con expiración, protección por contraseña y estadísticas de acceso. Servicios como Lunyb permiten compartir enlaces cortos con control de accesos, evitando que documentación sensible quede indexada o expuesta indefinidamente.

Qué hacer si ya han suplantado tu identidad

Si compruebas que alguien ha contratado servicios o pedido crédito a tu nombre:

Amplía la denuncia policial: aporta los nuevos hechos como delito de usurpación del estado civil (art. 401 CP) y estafa (arts. 248 y ss. CP).
Reclama a la empresa contratante: envía burofax exigiendo la anulación del contrato al amparo del art. 1261 del Código Civil (falta de consentimiento).
Solicita la baja en ficheros de morosos: si figuras en ASNEF por deudas fraudulentas, ejerce derecho de oposición aportando la denuncia.
Acude a asociaciones de consumidores: OCU, FACUA o ADICAE pueden asesorarte gratuitamente y coordinar reclamaciones colectivas.
Considera la vía judicial: en casos con daño económico probado, un procurador puede iniciar demanda civil por daños y perjuicios.

Recursos oficiales útiles

INCIBE (Instituto Nacional de Ciberseguridad): línea 017, gratuita, asesoramiento sobre incidentes.
AEPD Canal Prioritario: para retirada urgente de contenido sensible.
Oficina de Seguridad del Internauta (OSI): guías prácticas y herramientas gratuitas.
Policía Nacional - Unidad de Delitos Telemáticos: para denuncias complejas de ciberfraude.

Preguntas frecuentes

¿Puedo cambiar mi número de DNI si ha sido filtrado?

El número de DNI (8 dígitos + letra) es permanente y no se puede cambiar salvo en supuestos excepcionales (protección de víctimas, cambio de identidad autorizado). Sin embargo, el número de soporte del documento físico sí cambia con cada renovación, y eso invalida la copia filtrada para muchas verificaciones actuales.

¿Cuánto tarda la AEPD en resolver una reclamación por filtración?

Los procedimientos sancionadores de la AEPD tienen un plazo máximo de 12 meses, aunque en la práctica las resoluciones suelen llegar entre 6 y 9 meses. Las reclamaciones urgentes por difusión activa de datos pueden tramitarse por canal prioritario en pocas semanas.

¿Es delito que alguien tenga una foto de mi DNI sin permiso?

Depende del uso. Poseerla sin fin ilícito puede constituir una infracción administrativa del RGPD. Si se usa para contratar servicios, obtener beneficios o suplantar identidad, entra en el ámbito penal (usurpación del estado civil, estafa o falsedad documental), con penas de prisión de 6 meses a 3 años.

¿Debo pagar a servicios que prometen borrar mi DNI de internet?

No es necesario. Los derechos de supresión y oposición son gratuitos y puedes ejercerlos directamente ante cada web o, en su defecto, ante la AEPD. Muchos servicios de "limpieza digital" son legítimos pero caros; otros directamente fraudulentos. Antes de contratar, verifica que la empresa esté registrada y tenga referencias comprobables.

¿Qué hago si la empresa que filtró mis datos no responde?

Si en 30 días naturales no atienden tu solicitud de información o supresión, presenta reclamación en la AEPD adjuntando la solicitud original y la prueba de envío (burofax con acuse). La Agencia iniciará procedimiento de oficio y puede imponer sanciones ejemplares por falta de colaboración.

Este artículo tiene finalidad informativa y no sustituye el asesoramiento jurídico profesional. Ante situaciones complejas, consulta con un abogado especializado en derecho digital y protección de datos.