Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos es una situación alarmante, pero no hay que entrar en pánico. En España, con un sistema sanitario, bancario y administrativo altamente dependiente del Documento Nacional de Identidad, una filtración puede derivar en suplantación de identidad, fraude bancario o apertura de líneas de crédito a tu nombre. Esta guía te explica exactamente qué hacer, en qué orden y qué derechos te amparan según el RGPD y la normativa española.

¿Qué significa que tu DNI haya sido filtrado?

Una filtración de DNI significa que tu número de documento (y a menudo una copia escaneada del mismo) ha quedado expuesta públicamente o en manos de terceros no autorizados. Esto puede ocurrir por un ciberataque a una empresa que almacenaba tus datos, por una mala configuración de una base de datos, o por una filtración interna.

En los últimos años, España ha sufrido filtraciones masivas que han afectado a aseguradoras, operadores de telecomunicaciones, plataformas educativas y servicios públicos. Si tu DNI aparece en alguna de estas brechas, los riesgos reales incluyen:

Suplantación de identidad para abrir cuentas bancarias o contratar servicios.
Fraude fiscal, como presentar declaraciones falsas a tu nombre.
Solicitud de microcréditos online con tu identidad.
Alta en operadoras de telefonía sin tu consentimiento.
Chantaje o extorsión si se combinan con otros datos sensibles.

Cómo saber si tu DNI ha sido filtrado

Antes de actuar, confirma la filtración. Existen varias señales y herramientas para verificarlo.

Señales de alerta

Recibes notificaciones de intentos de registro en servicios que no has solicitado.
Te llegan SMS de verificación de bancos o plataformas donde no tienes cuenta.
Aparecen deudas o contratos a tu nombre en registros como ASNEF.
Una empresa te notifica oficialmente la brecha (obligación del RGPD, art. 34).
Recibes correspondencia postal relacionada con servicios que nunca contrataste.

Herramientas de verificación

Have I Been Pwned: aunque orientado a correos, también rastrea brechas que incluyen documentos de identidad.
Firefox Monitor o servicios equivalentes de monitorización.
Consulta en ASNEF y Badexcug para verificar si hay deudas fraudulentas asociadas a tu DNI.
Informe de riesgo del Banco de España (CIRBE) para detectar préstamos no autorizados.
Google tu DNI entre comillas: a veces aparece indexado en foros o pastebins.

Qué hacer en las primeras 24 horas tras confirmar la filtración

El tiempo es crítico. En las primeras horas, los ciberdelincuentes intentan monetizar los datos antes de que las víctimas reaccionen. Sigue este protocolo de emergencia.

Paso 1: Documenta la filtración

Haz capturas de pantalla de la notificación, del lugar donde aparece tu DNI expuesto, o del correo recibido por la empresa afectada. Estas pruebas serán fundamentales para la denuncia y para posibles reclamaciones de indemnización.

Paso 2: Denuncia en la Policía Nacional o Guardia Civil

Acude a comisaría o presenta la denuncia online a través de la sede electrónica. Especifica que se trata de una filtración de datos personales y aporta toda la documentación. El atestado policial es imprescindible para:

Desvincularte de contratos fraudulentos.
Reclamar a bancos y operadoras.
Solicitar la cancelación de inscripciones en ficheros de morosidad.

Paso 3: Notifica a tu banco

Llama inmediatamente a tu entidad bancaria y comunica la filtración. Solicita:

Activar alertas reforzadas de operaciones.
Bloquear temporalmente la contratación de productos financieros online.
Cambiar claves de acceso y firma digital.
Revisar movimientos de los últimos 90 días.

Paso 4: Reclama a la empresa responsable

Según el RGPD, tienes derecho a una respuesta en un plazo máximo de un mes. Exige saber:

Qué datos exactos fueron comprometidos.
Cuándo ocurrió la brecha y cuándo fue detectada.
Qué medidas han tomado.
Si han notificado a la Agencia Española de Protección de Datos (AEPD).

Cómo denunciar ante la AEPD

La Agencia Española de Protección de Datos es el organismo competente para investigar filtraciones y sancionar a las empresas responsables. Presentar una reclamación es gratuito y puede derivar en multas significativas al responsable, además de reforzar tu posición para reclamar indemnización.

Proceso de reclamación ante la AEPD

Accede a la Sede Electrónica de la AEPD (sedeagpd.gob.es).
Identifícate con certificado digital, DNI electrónico o Cl@ve.
Selecciona "Reclamación por brecha de seguridad" o "Denuncia".
Detalla los hechos, aporta pruebas y documentación.
Indica si previamente contactaste con la empresa (requisito recomendado).
Envía y guarda el justificante de registro.

Para profundizar en tus derechos, consulta nuestra guía sobre protección de datos en España 2026, donde explicamos todos los derechos ARCO-POL y los plazos legales.

Medidas para evitar la suplantación de identidad

Una vez denunciada la filtración, debes implementar barreras activas que dificulten el uso fraudulento de tu DNI.

Servicio de prevención del fraude

Varias entidades ofrecen servicios de alerta temprana:

Experian ProtectID: monitoriza el uso de tu DNI en operaciones crediticias.
Equifax: similar, con alertas en tiempo real.
Servicios bancarios premium: muchos bancos incluyen protección antifraude en cuentas de perfil alto.

Solicita el certificado digital y DNI electrónico

Tener el DNI electrónico activo y usar certificado digital (FNMT o Cl@ve) reduce el riesgo, porque muchas gestiones críticas pasan a requerir autenticación fuerte, no solo el número de documento.

Activa la verificación en dos pasos

En banca online, Hacienda, Seguridad Social y cualquier servicio donde sea posible. Un DNI filtrado pierde buena parte de su valor si el atacante no puede superar un segundo factor de autenticación.

Revisa periódicamente ficheros de morosidad

Tienes derecho a consultar una vez al año de forma gratuita tu situación en ASNEF, Badexcug y otros registros. Hazlo cada 3-6 meses durante el año siguiente a la filtración.

Tabla comparativa: Acciones inmediatas vs. a medio plazo

Acción	Plazo	Prioridad	Coste
Denuncia en Policía/Guardia Civil	24-48 horas	Crítica	Gratuito
Notificación al banco	Inmediata	Crítica	Gratuito
Reclamación a la empresa	Primera semana	Alta	Gratuito
Denuncia ante la AEPD	Primer mes	Alta	Gratuito
Consulta en ASNEF/CIRBE	Primer mes y trimestralmente	Media	Gratuito (1 vez/año)
Servicios de monitorización	Continuo	Media	10-30€/mes
Renovación del DNI	Opcional	Baja	12€

¿Debo renovar mi DNI tras una filtración?

Esta es una de las preguntas más frecuentes. La respuesta corta: renovar el DNI no cambia tu número, por lo que no te protege del uso fraudulento del número filtrado. Sin embargo, sí invalida la imagen del documento antiguo (foto, firma, fecha de caducidad), lo cual puede ser útil si lo filtrado fue una copia escaneada.

Renovar es recomendable cuando:

Se ha filtrado una imagen completa de tu DNI (anverso y reverso).
Sospechas que alguien podría usar la copia para gestiones presenciales o selfie-based KYC.
Has detectado uso fraudulento activo.

Protege tu privacidad digital a futuro

Una vez superada la crisis, es momento de reforzar tus hábitos para reducir la superficie de exposición. Minimizar la cantidad de servicios que conocen tu DNI es la mejor prevención.

Buenas prácticas de higiene digital

Evita subir copias de tu DNI salvo cuando sea legalmente obligatorio.
Si debes enviar una copia, añade una marca de agua con fecha y propósito ("Copia para alta en X, válida solo el DD/MM/AAAA").
Usa correos desechables o alias para registros no esenciales.
Activa DNS cifrado (DoH/DoT) en tus dispositivos para dificultar el rastreo.
Usa un gestor de contraseñas con contraseñas únicas por servicio.
Cuando compartas enlaces sensibles (por ejemplo, para enviar documentación), utiliza acortadores con analíticas y control de acceso como Lunyb, que te permite saber cuándo y desde dónde se ha accedido al enlace, y desactivarlo si algo parece sospechoso.

Herramientas complementarias

Si gestionas comunicaciones profesionales donde compartes contratos o documentos, elegir una plataforma que combine acortamiento, control y analíticas puede marcar la diferencia. Puedes revisar nuestro análisis de la mejor plataforma de gestión de enlaces 2026 para elegir la opción que mejor se adapte a tu caso.

Indemnización: ¿puedes reclamar dinero?

Sí. El artículo 82 del RGPD reconoce el derecho a indemnización por daños materiales e inmateriales. En España, diversas sentencias han fijado indemnizaciones que oscilan entre 500 y 3.000 euros para casos de filtraciones sin fraude consumado, y cantidades mayores cuando se demuestra perjuicio económico.

Pasos para reclamar indemnización

Resolución favorable (o reconocimiento de infracción) de la AEPD.
Reclamación extrajudicial a la empresa, cuantificando el daño.
Si no hay acuerdo, demanda civil ante el juzgado de primera instancia.
Aportar pruebas: atestado policial, resolución AEPD, perjuicios económicos y morales.

Muchos despachos ofrecen gestión de estas reclamaciones a éxito (sin cobrar si no hay indemnización), especialmente en filtraciones masivas que afectan a miles de ciudadanos.

Errores comunes que debes evitar

Ignorar la notificación pensando que "no pasará nada".
No denunciar: sin atestado policial, es muy difícil desvincularse de contratos fraudulentos.
Dar más datos a supuestos "equipos de soporte" que te contactan tras la filtración (muchas veces son estafadores aprovechando la brecha).
Pagar por servicios milagrosos que prometen "borrar" tu DNI de internet.
No cambiar contraseñas en los servicios asociados a la empresa que sufrió la brecha.

Preguntas frecuentes

¿Cuánto tiempo tiene una empresa para notificarme una filtración de mis datos?

Según el artículo 34 del RGPD, cuando la brecha suponga un alto riesgo para los derechos y libertades de las personas, la empresa debe notificarlo sin dilación indebida. La notificación a la AEPD debe hacerse en un máximo de 72 horas desde que se tiene conocimiento del incidente.

¿Puedo cambiar mi número de DNI si ha sido filtrado?

No de forma ordinaria. El número de DNI es permanente y vinculado a tu identidad. Solo se cambia en casos excepcionales como protección de víctimas de violencia de género, testigos protegidos o cambio registral de identidad. Renovar el documento actualiza la foto y firma, pero no el número.

¿Qué pasa si descubro un contrato a mi nombre que no he firmado?

Debes actuar con rapidez: 1) denuncia policial, 2) reclamación formal a la empresa adjuntando el atestado y una declaración responsable negando el contrato, 3) solicitud de cancelación de inscripción en ficheros de morosidad si aplica, 4) denuncia ante la AEPD si la empresa no atiende tu reclamación. La empresa está obligada a probar que el contrato es válido, no tú a probar que no lo firmaste.

¿Las empresas pueden pedirme una fotocopia del DNI legalmente?

Solo cuando exista una base legal: cumplimiento de obligación legal (hoteles, operadores de telefonía, banca), ejecución de contrato o consentimiento informado. En muchos casos basta con mostrar el documento sin entregar copia. Cuestiona siempre la necesidad real y, si debes dar copia, exige información clara sobre la finalidad y el plazo de conservación.

¿Cómo puedo saber qué empresas tienen mis datos personales?

Puedes ejercer el derecho de acceso (art. 15 RGPD) ante cualquier empresa que sospeches tenga tus datos. Deben responderte en un mes indicando qué datos tratan, con qué finalidad, a quién los ceden y durante cuánto tiempo los conservan. Es gratuito y puedes hacerlo por correo electrónico adjuntando copia de tu DNI (o certificado digital).

Conclusión

Una filtración de DNI no es el fin del mundo, pero sí requiere una respuesta rápida, ordenada y documentada. Los pasos clave son: confirmar la filtración, denunciar en comisaría, notificar al banco, reclamar a la empresa y acudir a la AEPD. Paralelamente, refuerza la autenticación en dos pasos, monitoriza ficheros de morosidad y adopta hábitos de higiene digital que minimicen la exposición futura de tus datos.

La legislación española y europea te protege y te otorga herramientas reales, incluida la posibilidad de indemnización. Lo importante es no quedarse paralizado: actúa, documenta todo y haz valer tus derechos.