Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos es una situación alarmante. Tu Documento Nacional de Identidad no es solo un número: es la puerta de entrada para abrir cuentas bancarias, contratar servicios, solicitar créditos e incluso suplantar tu identidad. Esta guía te explica qué hacer si tu DNI ha sido filtrado, cómo minimizar los daños y qué derechos te amparan bajo el RGPD y la normativa española.

¿Qué significa que tu DNI haya sido filtrado?

Una filtración de DNI ocurre cuando tu número de documento, junto con otros datos personales, queda expuesto públicamente o en manos de terceros no autorizados, normalmente tras una brecha de seguridad en una empresa, hackeo, error humano o venta ilegal de bases de datos en la dark web.

Las filtraciones suelen incluir combinaciones peligrosas como:

Número de DNI y letra de control.
Nombre completo y fecha de nacimiento.
Dirección postal, teléfono y correo electrónico.
Copia escaneada del documento (anverso y reverso).
Selfies con el DNI en la mano (usados en procesos KYC).

Cuanta más información esté vinculada a tu DNI, mayor es el riesgo de suplantación de identidad, fraude financiero y contratación de servicios en tu nombre.

Cómo saber si tu DNI ha sido filtrado

Detectar una filtración a tiempo es fundamental. Estas son las señales y herramientas que debes conocer:

Señales de alerta

Recibes cartas de bancos o financieras sobre productos que no has contratado.
Aparecen movimientos o consultas de crédito desconocidas en ficheros como ASNEF o Experian.
Te llega correspondencia oficial (Hacienda, Seguridad Social) con datos que no reconoces.
Recibes llamadas o correos altamente personalizados que incluyen tu DNI.
Notificación oficial de una empresa comunicándote una brecha de seguridad.

Herramientas para comprobarlo

Have I Been Pwned: comprueba si tu correo aparece en filtraciones conocidas.
Firefox Monitor: alertas automáticas sobre brechas de datos.
Portal de la AEPD: consulta las brechas notificadas por empresas españolas.
Servicios de monitorización de identidad ofrecidos por bancos y aseguradoras.

Qué hacer si tu DNI ha sido filtrado: pasos urgentes

Si confirmas que tus datos han sido expuestos, actúa de inmediato siguiendo este protocolo:

1. Documenta la filtración

Antes de nada, recopila pruebas: capturas de pantalla, correos de notificación de la empresa, enlaces a la publicación de la brecha y cualquier evidencia que demuestre que tus datos han sido expuestos. Necesitarás esta documentación para denuncias posteriores.

2. Contacta con la empresa responsable

Según el artículo 34 del RGPD, las empresas están obligadas a notificarte cuando una brecha afecta a tus datos personales y supone un riesgo alto para tus derechos. Solicítales por escrito:

Qué datos concretos han sido comprometidos.
Cuándo ocurrió la filtración y cuándo la detectaron.
Medidas adoptadas para mitigar el daño.
Recomendaciones específicas para tu caso.

3. Presenta una reclamación ante la AEPD

La Agencia Española de Protección de Datos es el organismo que investiga y sanciona a las empresas que incumplen el RGPD. Si consideras que la empresa no ha protegido adecuadamente tus datos, puedes reclamar. Consulta nuestra guía sobre cómo presentar una reclamación paso a paso ante la AEPD.

4. Vigila tu historial crediticio

Solicita informes en los principales ficheros de solvencia:

ASNEF-Equifax: consulta gratuita una vez al año.
Experian: comprueba consultas y contratos recientes.
CIRBE (Banco de España): muestra los créditos a tu nombre superiores a 1.000 €.
BADEXCUG: fichero de operaciones impagadas.

Si detectas contratos o deudas que no reconoces, es señal clara de suplantación.

5. Denuncia ante la Policía o la Guardia Civil

Presenta una denuncia formal aunque todavía no haya perjuicio económico. La Brigada Central de Investigación Tecnológica (BCIT) de la Policía Nacional y el Grupo de Delitos Telemáticos de la Guardia Civil están especializados en estos casos. La denuncia te servirá para:

Anular contratos fraudulentos.
Reclamar a bancos y financieras.
Bloquear responsabilidades civiles y fiscales.

6. Notifica a tu banco

Contacta con todas las entidades bancarias donde tengas cuentas. Solicita:

Reforzar los sistemas de autenticación (doble factor, claves reforzadas).
Alertas de movimientos por SMS o app.
Bloqueo preventivo de nuevas contrataciones online.
Revisión de operaciones recientes sospechosas.

Cómo protegerte frente a la suplantación de identidad

Una vez controlada la crisis inmediata, es hora de blindar tu identidad digital y física frente a futuros intentos de fraude.

Cambia contraseñas y activa la autenticación en dos pasos

Aunque la filtración sea de tu DNI, los atacantes suelen combinar datos personales con credenciales robadas para acceder a tus cuentas. Cambia contraseñas de:

Correo electrónico principal.
Banca online y apps financieras.
Redes sociales.
Servicios de la Administración (Cl@ve, Seguridad Social, Hacienda).

Activa siempre que sea posible la autenticación de dos factores (2FA) mediante app autenticadora, no SMS.

Solicita el certificado digital y controla accesos

Obtener tu certificado digital de la FNMT te permite monitorizar y controlar todos los trámites oficiales realizados con tu identidad. También puedes solicitar en Hacienda el servicio de notificaciones electrónicas para detectar movimientos fiscales sospechosos.

Alerta preventiva en ficheros de solvencia

Puedes inscribir una alerta de fraude en ASNEF y Experian: cualquier empresa que consulte tu historial recibirá el aviso de que tu identidad ha sido comprometida, lo que dificulta la contratación fraudulenta.

Cuidado con el phishing dirigido

Tras una filtración, los atacantes suelen usar tus datos para lanzar ataques de phishing muy personalizados que incluyen tu nombre, DNI o dirección para ganar credibilidad. Aprende a identificarlos en nuestra guía sobre cómo reconocer una estafa de phishing.

Comparativa: acciones según el nivel de exposición

No todas las filtraciones tienen la misma gravedad. Esta tabla resume las medidas recomendadas según lo que se haya expuesto:

Datos filtrados	Nivel de riesgo	Acciones recomendadas
Solo número DNI	Bajo-Medio	Vigilar ficheros de solvencia y activar alertas.
DNI + datos personales básicos	Medio	Denuncia, alertas de fraude y monitorización activa.
DNI + datos bancarios	Alto	Bloqueo bancario, cambio de credenciales, denuncia inmediata.
Copia escaneada del DNI	Alto	Denuncia policial, alerta en fichero de solvencia, aviso a bancos.
Selfie con DNI (KYC)	Muy Alto	Renovación del DNI, denuncia formal, monitorización 24/7.

¿Debes renovar tu DNI si ha sido filtrado?

Es una de las preguntas más frecuentes. La respuesta corta: sí, en casos graves. Renovar tu DNI genera un nuevo número de soporte (el que aparece bajo el chip) y actualiza los certificados digitales, pero el número principal del DNI no cambia salvo casos excepcionales autorizados por la Dirección General de la Policía.

Renovar es especialmente útil cuando:

Han filtrado imágenes de tu documento físico.
Existen selfies con el DNI usados en verificaciones KYC.
Ha habido intentos confirmados de suplantación.
Sospechas que los certificados digitales asociados han sido comprometidos.

Tus derechos bajo el RGPD tras una filtración

El Reglamento General de Protección de Datos te otorga derechos específicos frente a las empresas responsables de la brecha:

Derecho a la información

La empresa debe informarte sin dilación indebida cuando tus datos hayan sido comprometidos y exista un alto riesgo para tus derechos (art. 34 RGPD).

Derecho a indemnización

El artículo 82 del RGPD reconoce tu derecho a recibir una indemnización por daños materiales e inmateriales derivados de una filtración causada por negligencia. Puedes reclamar por vía civil.

Derecho de supresión y limitación

Puedes exigir que la empresa borre tus datos o limite su tratamiento hasta que se resuelva la incidencia.

Derecho a presentar reclamación

Puedes acudir a la AEPD, que puede imponer sanciones de hasta el 4% de la facturación anual global de la empresa infractora.

Prevención: cómo reducir el riesgo de futuras filtraciones

La prevención es tu mejor defensa. Adopta estos hábitos para minimizar tu exposición:

Minimiza dónde compartes tu DNI

No envíes fotos de tu DNI por WhatsApp, email o redes sociales sin cifrado.
Cuando entregues copia, añade una marca de agua con el propósito y la fecha ("Solo válido para contrato X, fecha Y").
Rechaza fotocopias innecesarias en hoteles, gimnasios o tiendas: solo pueden anotar los datos, no quedarse con la copia sin base legal.

Usa correos y enlaces desechables

Cuando te registres en servicios de dudosa confianza, evita usar tu correo principal. Además, si necesitas compartir enlaces sin exponer tu identidad ni tu dirección real, puedes usar servicios como Lunyb, que permite acortar URLs de forma privada y con estadísticas anónimas, sin exigir datos personales sensibles.

Refuerza tu privacidad de red

Activa DNS cifrado (DNS over HTTPS) en tu navegador, usa navegadores centrados en la privacidad como Firefox o Brave, y evita conectarte a redes wifi públicas para operaciones sensibles. Si necesitas hacerlo, utiliza siempre la conexión de datos móviles.

Revisa periódicamente tu huella digital

Cada 3-6 meses:

Busca tu nombre y DNI en Google (entre comillas).
Revisa aplicaciones autorizadas en Google, Apple y redes sociales.
Consulta tus informes de crédito.
Actualiza contraseñas críticas.

Errores comunes tras una filtración de DNI

Ignorar la brecha: pensar que "no pasará nada" es el error más caro. Los datos filtrados pueden circular durante años.
Pagar por servicios de "borrado de dark web": muchas empresas prometen borrar tus datos, algo técnicamente imposible una vez filtrados.
Compartir la filtración públicamente: publicar capturas con tus datos en redes sociales agrava la exposición.
No denunciar por miedo: sin denuncia policial, es muy difícil anular contratos fraudulentos.
Confiar en llamadas de "seguridad": los estafadores aprovechan las filtraciones para hacerse pasar por bancos o la Policía.

Preguntas frecuentes

¿Puedo cambiar mi número de DNI si ha sido filtrado?

Cambiar el número de DNI es un procedimiento excepcional que solo autoriza la Dirección General de la Policía en casos muy graves y justificados (por ejemplo, víctimas de violencia de género o suplantaciones reiteradas y demostradas). En la mayoría de casos podrás renovar el documento y actualizar el número de soporte, pero no el número principal.

¿Cuánto tiempo tengo para denunciar una filtración?

No hay un plazo estricto para denunciar en Policía o Guardia Civil, pero cuanto antes lo hagas, mejor. Para reclamar ante la AEPD dispones del plazo general de prescripción administrativa. Si vas a reclamar indemnización civil por daños, el plazo es de 5 años desde que conociste el daño (art. 1968 del Código Civil).

¿Puedo reclamar dinero por una filtración de mis datos?

Sí. El artículo 82 del RGPD reconoce el derecho a indemnización por daños materiales (pérdidas económicas) e inmateriales (ansiedad, pérdida de control sobre tus datos). Debes acreditar el daño y la relación con la brecha. Cada vez hay más sentencias favorables en tribunales españoles.

¿Cómo sé qué empresas tienen mi DNI almacenado?

Puedes ejercer tu derecho de acceso (art. 15 RGPD) ante cualquier empresa para saber qué datos tuyos tratan. Además, revisa tu correo buscando contratos, altas y verificaciones antiguas. Los bancos, operadoras, aseguradoras y plataformas de comercio electrónico son los principales custodios de tu DNI.

¿Es seguro subir mi DNI a plataformas online?

Solo cuando exista base legal (contrato, obligación regulatoria como el KYC financiero) y la plataforma cumpla estándares de seguridad. Verifica que use cifrado HTTPS, que tenga política de privacidad conforme al RGPD, y desconfía de servicios que pidan copia del DNI sin justificación clara. Para gestionar enlaces o compartir contenido sin exponer tu identidad, herramientas como Lunyb o las alternativas analizadas en nuestra comparativa de plataformas de gestión de enlaces ofrecen opciones más privadas.

Conclusión

Que tu DNI haya sido filtrado no significa que hayas perdido el control de tu identidad, pero sí exige actuar con rapidez y método. Documenta la brecha, denuncia ante las autoridades competentes, vigila tu historial crediticio, ejerce tus derechos ante la AEPD y adopta hábitos de prevención que reduzcan tu exposición futura. La combinación de acción legal, vigilancia activa y prácticas digitales seguras es la única fórmula efectiva para proteger tu identidad en un entorno donde las filtraciones son, por desgracia, cada vez más frecuentes.