Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos es una de las peores noticias que puedes recibir en materia de privacidad digital. A diferencia de una contraseña, no puedes cambiar tu número de documento, y los ciberdelincuentes pueden utilizarlo para solicitar créditos, abrir cuentas o suplantar tu identidad durante años.

En esta guía te explicamos, paso a paso, qué hacer si tu DNI ha sido filtrado, cómo denunciar ante la AEPD, qué derechos te amparan según el RGPD y cómo proteger tu identidad digital a largo plazo.

¿Qué significa que tu DNI haya sido filtrado?

Una filtración de DNI ocurre cuando tu número de documento (junto con otros datos personales como nombre, dirección o fecha de nacimiento) queda expuesto públicamente debido a una brecha de seguridad, un ataque informático o una mala praxis empresarial. Estos datos suelen acabar en foros de la dark web, mercados ilegales o repositorios públicos accesibles por cualquiera.

El DNI español es un identificador especialmente sensible porque:

Es un dato permanente: no puedes solicitar uno nuevo salvo en casos muy excepcionales.
Está vinculado a trámites bancarios, fiscales y administrativos.
Permite la suplantación de identidad en servicios online y presenciales.
Puede combinarse con otros datos filtrados para construir perfiles de fraude muy completos.

Señales de que tu DNI puede estar filtrado

Antes de actuar, conviene confirmar si realmente hay una filtración. Estas son las señales más habituales:

Recibes notificaciones de empresas comunicando una brecha de seguridad (obligatoria según el RGPD).
Te llegan SMS o emails de bancos sobre operaciones que no has realizado.
Aparecen consultas de solvencia (ASNEF, Experian) que no reconoces.
Recibes contratos de telefonía, luz o préstamos a tu nombre que no has firmado.
Herramientas como Have I Been Pwned o Firefox Monitor te alertan de un correo asociado a tu DNI.

Pasos inmediatos: qué hacer en las primeras 24 horas

Si confirmas que tu DNI está filtrado, el tiempo es crítico. Sigue este orden:

1. Documenta la filtración

Haz capturas de pantalla de la notificación recibida, del foro donde aparece tu dato o del correo del servicio afectado. Guarda fechas, URLs y cualquier identificador. Esta documentación será esencial para denuncias posteriores.

2. Cambia todas las contraseñas asociadas

Si la brecha incluye correo electrónico y DNI, cambia inmediatamente las contraseñas de banca online, correo principal, redes sociales y plataformas de administración (Cl@ve, Agencia Tributaria, Seguridad Social). Activa la autenticación en dos factores (2FA) en todas ellas.

3. Avisa a tu banco

Llama al servicio de atención al cliente y comunica la filtración. Solicita:

Alertas por SMS/email ante cualquier operación.
Revisión de operaciones recientes.
Bloqueo preventivo de nuevas contrataciones a distancia si lo consideran oportuno.

4. Consulta ficheros de solvencia

Solicita gratuitamente tu informe en ASNEF-Equifax, Experian y BADEXCUG. Según el RGPD, tienes derecho a conocer todos tus datos registrados una vez al año sin coste.

5. Activa alertas en el Servicio de Verificación de Datos de Identidad

La Policía Nacional permite denunciar la pérdida o uso fraudulento del DNI. Aunque no puedas anular el número, dejar constancia oficial te protegerá frente a reclamaciones futuras.

Cómo denunciar ante la AEPD

La Agencia Española de Protección de Datos (AEPD) es el organismo competente para reclamar cuando una empresa ha expuesto tus datos. Presentar una denuncia es gratuito y se puede hacer online.

Pasos para presentar la denuncia

Accede a la sede electrónica de la AEPD (sedeagpd.gob.es).
Identifícate con Cl@ve, certificado digital o DNI electrónico.
Selecciona el trámite "Reclamación ante la AEPD".
Describe los hechos, adjunta pruebas (capturas, correos, notificaciones) e identifica a la empresa responsable.
Firma y envía la reclamación.

La AEPD puede abrir expediente sancionador contra la empresa y, en caso de perjuicio demostrable, podrás reclamar indemnización por daños y perjuicios por vía civil.

Plazos clave según el RGPD

Obligación	Plazo	Responsable
Notificar brecha a la AEPD	72 horas desde la detección	Empresa afectada
Notificar a los usuarios	Sin dilación indebida	Empresa afectada
Responder a derecho de acceso	1 mes (ampliable a 3)	Empresa afectada
Resolución reclamación AEPD	6-12 meses aprox.	AEPD

Riesgos reales tras una filtración de DNI

Conocer los riesgos te ayuda a anticiparte. Estos son los fraudes más comunes:

Suplantación de identidad bancaria

Con tu DNI, nombre y dirección, un delincuente puede solicitar préstamos rápidos online, tarjetas revolving o microcréditos. Muchas financieras tienen procesos de verificación débiles.

Alta en servicios de telefonía y energía

Los contratos a distancia con comercializadoras son un vector habitual. Puedes acabar con deudas de cientos de euros a tu nombre sin saberlo hasta que recibes la carta de impago.

Fraudes fiscales y laborales

En casos graves, se han detectado altas falsas como autónomos o declaraciones fraudulentas usando DNIs filtrados. Revisa periódicamente tu vida laboral en la Seguridad Social.

Phishing dirigido (spear phishing)

Los atacantes combinan tu DNI con otros datos para crear mensajes muy creíbles, haciéndose pasar por tu banco, Hacienda o la DGT. Nunca hagas clic en enlaces sospechosos y verifica siempre el remitente.

Protección a medio y largo plazo

Una vez contenida la crisis inicial, hay medidas de protección continua que deberías implementar.

Monitorización periódica

Configura alertas mensuales en:

Have I Been Pwned: notifica si tu email aparece en nuevas brechas.
Vida laboral: revisa altas o bajas no autorizadas en la Seguridad Social.
Ficheros de morosidad: una revisión semestral es recomendable.
Movimientos bancarios: activa notificaciones push para cada operación.

Higiene digital reforzada

Reduce al mínimo los sitios donde entregas tu DNI. Pregúntate siempre si es estrictamente necesario y, si lo es, exige saber cómo se almacena. Para compartir enlaces o documentos sensibles, usa herramientas con cifrado y control de acceso como Lunyb, que te permite acortar enlaces con analíticas privadas sin exponer URLs completas que puedan contener identificadores. Puedes profundizar en estas prácticas en nuestra guía sobre cómo proteger tu privacidad online en 2026.

Autenticación robusta en todas las cuentas

Usa un gestor de contraseñas (Bitwarden, 1Password, KeePass) y activa 2FA basado en aplicación (Authy, Google Authenticator) en lugar de SMS, que es vulnerable al SIM swapping.

Marca el DNI al compartirlo

Cuando envíes una copia de tu DNI por motivos legítimos (alquiler, trámite online), añade una marca de agua con la fecha y el propósito: por ejemplo, "Copia válida solo para contrato alquiler 15/03/2026". Esto dificulta su reutilización fraudulenta.

¿Puedes solicitar un nuevo número de DNI?

Esta es una de las preguntas más frecuentes. La respuesta corta: sí, pero solo en casos excepcionales.

El Real Decreto 1553/2005 permite el cambio de número de DNI en supuestos muy restringidos, como víctimas de violencia de género, protección de testigos o riesgo acreditado para la seguridad derivado de una suplantación grave de identidad. Debes acreditar documentalmente el perjuicio continuado y presentar la solicitud ante la Dirección General de la Policía.

En la práctica, se concede en pocos casos, por lo que la prevención y la monitorización son tu mejor defensa.

Comparativa: herramientas útiles tras una filtración

Herramienta	Uso principal	Precio	Idioma
Have I Been Pwned	Comprobar brechas de email	Gratis	Inglés
Firefox Monitor	Alertas de filtraciones	Gratis	Español
Bitwarden	Gestión de contraseñas	Gratis / 10€ año	Español
Authy	2FA multiplataforma	Gratis	Inglés
Sede AEPD	Denuncias oficiales	Gratis	Español

Errores comunes que debes evitar

Ignorar la notificación de brecha pensando que "no pasará nada". Los fraudes suelen aparecer meses después.
Pagar servicios dudosos que prometen "borrar tu DNI de internet". No pueden hacerlo técnicamente.
Responder a correos que piden confirmar datos tras la filtración: suelen ser phishing secundario.
Compartir el DNI por WhatsApp o email sin cifrar, aunque sea con familiares o gestores.
No revisar la vida laboral: es gratuito y detecta altas fraudulentas rápidamente.

¿Qué hacer si descubres que ya ha habido fraude?

Si al revisar ASNEF o tu banco detectas operaciones no autorizadas, actúa así:

Denuncia en comisaría o Guardia Civil aportando toda la documentación. Pide copia sellada.
Reclama a la empresa que concedió el crédito o contrato por carta certificada, exigiendo la cancelación por suplantación.
Solicita a ASNEF la retirada del dato negativo basándote en la denuncia policial y el RGPD (art. 16, derecho de rectificación).
Presenta reclamación en la AEPD si la empresa no responde en un mes.
Considera asesoramiento legal: existen asociaciones como OCU o FACUA que ofrecen apoyo a sus socios.

Prevención: cómo reducir el riesgo futuro

Aunque nunca podrás eliminar el riesgo al 100%, puedes minimizarlo con hábitos sencillos:

Usa un correo electrónico secundario para registros no esenciales.
Revisa los permisos de apps y revoca accesos que ya no uses.
Configura DNS cifrado (DoH/DoT) en tu router o dispositivos para evitar seguimiento a nivel de red.
Mantén actualizado el sistema operativo y navegador.
Evita publicar tu DNI, firma o datos personales en redes sociales, incluso parcialmente.

Preguntas frecuentes

¿Cuánto tiempo pueden usar mi DNI filtrado los ciberdelincuentes?

Potencialmente, de forma indefinida. A diferencia de una tarjeta de crédito, el número de DNI no caduca ni se renueva automáticamente. Por eso la monitorización continua es imprescindible durante años tras la filtración.

¿Puedo reclamar una indemnización económica si mi DNI se ha filtrado?

Sí. Según el artículo 82 del RGPD, tienes derecho a una indemnización por daños materiales e inmateriales. Debes probar el perjuicio (fraudes, inclusión en ficheros de morosidad, ansiedad acreditada). La vía habitual es la civil, tras resolución favorable de la AEPD.

¿Las empresas están obligadas a avisarme si han perdido mi DNI?

Sí, cuando la brecha suponga un "alto riesgo para los derechos y libertades" del afectado, el RGPD obliga a comunicarlo sin dilación. Si no te han avisado y descubres la filtración por otros medios, puedes denunciarlo también ante la AEPD.

¿Sirve de algo contratar un seguro de protección de identidad?

Puede ser útil si incluye asesoramiento legal, monitorización de ficheros de solvencia y cobertura de gastos de defensa jurídica. Lee bien las exclusiones: muchos no cubren fraudes ya iniciados ni daño moral.

¿Qué pasa si mi DNI aparece en un enlace público en redes sociales?

Puedes solicitar la retirada inmediata al titular de la publicación y, si no responde, a la propia plataforma invocando el RGPD. También puedes denunciar a la AEPD. Para compartir documentos de forma controlada en el futuro, utiliza enlaces privados con control de acceso en lugar de URLs públicas, una práctica que explicamos en nuestra guía sobre gestión segura de enlaces.

Conclusión: una filtración de DNI es un problema serio, pero manejable si actúas rápido y con método. Documenta, denuncia ante la AEPD, protege tus cuentas y mantén una vigilancia activa durante al menos los próximos años. Tu identidad digital se defiende con constancia, no con pánico.