Tu DNI ha sido Filtrado: Qué Hacer Paso a Paso (Guía 2026)

Descubrir que tu DNI ha sido filtrado en una brecha de datos es una situación angustiante, pero con los pasos correctos puedes minimizar los daños y proteger tu identidad. En esta guía te explicamos exactamente qué hacer si tu Documento Nacional de Identidad ha quedado expuesto, qué riesgos reales corres y cómo actuar ante la AEPD, tu banco y las fuerzas de seguridad.

¿Qué significa que tu DNI haya sido filtrado?

Una filtración de DNI ocurre cuando tu número de documento, junto con otros datos personales, queda expuesto públicamente o en manos de terceros no autorizados, normalmente tras un ciberataque a una empresa, un fallo de seguridad o una negligencia en el tratamiento de datos. Esto puede suceder a través de hackeos a bases de datos de operadoras, aseguradoras, plataformas de comercio electrónico, hospitales o cualquier organización que almacene tu información.

En España, el DNI es uno de los identificadores más sensibles porque se utiliza para casi cualquier trámite: abrir cuentas bancarias, contratar servicios, firmar contratos, alquilar viviendas o solicitar créditos. Por eso, su exposición abre la puerta a la suplantación de identidad, uno de los delitos que más ha crecido en los últimos años.

Cómo saber si tu DNI ha sido filtrado

Notificación oficial de la empresa: el RGPD obliga a las organizaciones a notificar brechas de seguridad a los afectados en un plazo razonable.
Servicios de monitorización: plataformas como Have I Been Pwned, Firefox Monitor o servicios premium de monitorización de identidad rastrean filtraciones conocidas.
Alertas de la AEPD: la Agencia Española de Protección de Datos publica resoluciones sobre brechas importantes.
Movimientos sospechosos: contratos, cobros o gestiones que no reconoces son una señal clara.
Búsqueda en foros de la dark web: servicios profesionales pueden verificar si tu DNI aparece en mercados ilegales.

Riesgos reales tras la filtración de tu DNI

Antes de actuar, es importante entender a qué te enfrentas. No todos los escenarios son catastróficos, pero conviene conocerlos todos para priorizar correctamente tus acciones.

Suplantación de identidad financiera

El riesgo más grave. Un delincuente con tu DNI puede intentar contratar préstamos rápidos, abrir cuentas bancarias online, dar de alta líneas telefónicas o contratar suministros a tu nombre. En muchos casos, las víctimas no descubren el fraude hasta que reciben facturas o reclamaciones de impagos.

Fraudes de telecomunicaciones

El SIM swapping, donde un atacante duplica tu tarjeta SIM presentando tu DNI ante la operadora, permite interceptar SMS de verificación bancaria y vaciar cuentas. Es uno de los fraudes más sofisticados y dañinos.

Phishing dirigido

Con tu DNI y otros datos filtrados, los estafadores pueden crear correos o llamadas muy creíbles haciéndose pasar por tu banco, Hacienda o la Seguridad Social, ya que conocen información que solo entidades legítimas deberían tener.

Uso del DNI en delitos

En casos extremos, tu identidad podría usarse para alquilar pisos donde se cometen delitos, registrar empresas pantalla o evitar identificaciones policiales. Aunque es menos frecuente, las consecuencias legales son muy complejas de revertir.

Pasos inmediatos: qué hacer en las primeras 24-48 horas

Si has confirmado que tu DNI ha sido filtrado, sigue este protocolo de actuación urgente. La rapidez es clave para limitar el daño.

Paso 1: Documenta la filtración

Guarda todas las pruebas: capturas de la notificación recibida, correos de la empresa afectada, enlaces a noticias sobre la brecha y cualquier comunicación oficial. Estos documentos serán esenciales para denuncias y reclamaciones posteriores.

Paso 2: Cambia contraseñas y activa 2FA

Aunque hayan filtrado tu DNI y no tus contraseñas directamente, los atacantes suelen combinar datos. Cambia inmediatamente las contraseñas de tu banca online, correo principal, redes sociales y cualquier servicio crítico. Activa la verificación en dos pasos en todos los servicios que lo permitan, preferiblemente con aplicaciones autenticadoras en lugar de SMS.

Paso 3: Avisa a tu banco

Contacta con tu entidad bancaria, explica la situación y solicita:

Activación de alertas de transacciones en tiempo real.
Refuerzo de las medidas antifraude.
Bloqueo preventivo de operaciones online sospechosas.
Revisión de movimientos recientes para detectar cargos no reconocidos.

Paso 4: Consulta tu historial crediticio

Solicita gratuitamente tu informe en los registros de morosidad (ASNEF, RAI, Experian, Equifax) y en la Central de Información de Riesgos del Banco de España (CIRBE). Así podrás detectar si alguien ha contratado créditos a tu nombre. Tienes derecho a esta consulta de forma gratuita una vez al año según el RGPD.

Paso 5: Alerta a tu operadora telefónica

Llama a tu operadora y solicita un PIN o contraseña adicional para cualquier gestión sobre tus líneas. Esto previene el SIM swapping. Pregunta también si recientemente se ha solicitado un duplicado de SIM o portabilidad que no hayas autorizado.

Cómo denunciar la filtración: AEPD, Policía y Guardia Civil

La denuncia formal es fundamental, tanto para proteger tus derechos como para tener cobertura legal si más adelante aparecen fraudes a tu nombre.

Denuncia ante la AEPD

La Agencia Española de Protección de Datos es el organismo competente para sanciones derivadas del incumplimiento del RGPD. Si una empresa ha permitido la filtración por negligencia, puedes presentar una reclamación online en sede.aepd.gob.es. La AEPD puede imponer multas significativas a la empresa responsable y obligarla a indemnizarte.

Para presentar la reclamación necesitarás:

Certificado digital, Cl@ve o DNIe.
Pruebas de la filtración (notificaciones, capturas, correos).
Identificación clara del responsable del tratamiento.
Descripción de los hechos y perjuicios sufridos.

Denuncia policial

Si sospechas o confirmas que se está usando tu DNI para cometer fraudes, debes presentar denuncia ante la Policía Nacional o la Guardia Civil. El Grupo de Delitos Telemáticos de la Guardia Civil y la Brigada Central de Investigación Tecnológica de la Policía son las unidades especializadas. Esta denuncia es imprescindible para que los bancos anulen contratos fraudulentos.

Reclamación ante INCIBE

El Instituto Nacional de Ciberseguridad ofrece la Línea 017, gratuita y confidencial, donde técnicos especializados te orientan sobre los pasos a seguir y te ayudan a contactar con las entidades adecuadas.

Tabla comparativa: organismos a los que acudir

Organismo	Cuándo acudir	Qué puede hacer	Coste
AEPD	Empresa filtra tus datos	Sancionar al responsable	Gratuito
Policía/Guardia Civil	Hay fraude o sospecha	Investigar delito	Gratuito
INCIBE (017)	Necesitas orientación	Asesoramiento técnico	Gratuito
Banco de España	Conflicto con tu banco	Mediar reclamación	Gratuito
OCU/Consumo	Conflicto con empresa	Asesoramiento legal	Variable

Cómo solicitar el bloqueo preventivo de tu DNI

Una de las medidas más efectivas tras una filtración es solicitar el bloqueo preventivo del uso de tu DNI ante las principales centrales de información crediticia. Aunque no existe un "bloqueo oficial" del documento físico (solo se puede renovar el número en casos extremos y justificados), sí puedes:

Inscribirte en el Servicio de Prevención del Fraude que ofrecen algunas centrales como Experian, donde se marca tu identidad como "en riesgo" y se exigen verificaciones adicionales en futuras contrataciones.
Solicitar a tu banco la doble verificación presencial para nuevas contrataciones.
Activar el bloqueo de datos en la AEPD mediante el ejercicio del derecho de oposición frente a tratamientos comerciales.
Pedir la renovación del DNI en comisaría justificando el riesgo de suplantación. En casos graves y documentados, la Policía puede asignar un nuevo número.

Monitorización continua: cómo vigilar tu identidad a largo plazo

Una filtración no termina cuando hayas dado los primeros pasos. Los datos filtrados pueden circular durante años en mercados ilegales, por lo que la vigilancia debe ser permanente.

Herramientas recomendadas

Have I Been Pwned: gratuito, te avisa por correo si tu email aparece en nuevas brechas.
Servicios premium de monitorización: plataformas como Experian IdentityWorks o servicios bancarios premium ofrecen vigilancia activa de tu DNI en la dark web.
Alertas bancarias: configura notificaciones para cualquier movimiento, por pequeño que sea.
Revisión periódica de la CIRBE: una vez al año, mínimo.

Además, refuerza la seguridad de tu móvil con herramientas adecuadas. Si usas Android, consulta nuestra guía sobre los mejores antivirus para móvil en 2026, y si tienes iPhone, revisa las top apps de privacidad para iPhone.

Prevención: cómo evitar futuras filtraciones

Aunque no puedes controlar las brechas en empresas externas, sí puedes reducir drásticamente tu exposición.

Minimiza la entrega de tu DNI

No facilites tu DNI completo a cualquier comercio o web que lo pida sin necesidad legal real. En España solo determinadas operaciones (banca, telecomunicaciones, sanidad, hoteles, alquileres) requieren legalmente tu DNI. Para registros comerciales básicos, suele bastar con datos básicos.

Usa identidades digitales seguras

Activa Cl@ve y el DNI electrónico para gestiones oficiales en lugar de enviar fotocopias del documento. Estas tecnologías permiten autenticarte sin exponer tu número.

Protege tu correo electrónico

El correo es la puerta de entrada a casi todo. Usa un gestor de contraseñas, activa 2FA y considera crear una cuenta separada para registros comerciales, distinta de la que usas para banca y trámites oficiales.

Cuidado con los enlaces que compartes

Cuando compartas enlaces que puedan contener información personal o de seguimiento, utiliza servicios de acortamiento que prioricen la privacidad. Plataformas como Lunyb permiten crear enlaces cortos con control de acceso y estadísticas privadas, sin perfilar al usuario final. Es una buena práctica especialmente si compartes documentación o accesos temporales.

Refuerza tu red doméstica

Usa DNS cifrado (DNS over HTTPS), mantén el firmware de tu router actualizado y cambia las credenciales por defecto. Una red comprometida facilita el robo de datos en origen.

Qué hacer si ya hay fraude: pasos legales

Si descubres que ya se han contratado servicios o créditos a tu nombre, actúa así:

Denuncia inmediatamente ante Policía o Guardia Civil aportando todas las pruebas.
Contacta con la empresa (banco, operadora, etc.) y exige la anulación del contrato fraudulento, adjuntando la denuncia.
Solicita la cancelación en ficheros de morosidad si te han incluido por impagos derivados del fraude.
Reclama por escrito mediante burofax, dejando constancia legal.
Acude a un abogado especializado si la empresa se niega a colaborar. Muchas asociaciones de consumidores ofrecen asesoría gratuita.
Reclama daños y perjuicios tanto a la empresa que filtró tus datos como a la que aceptó la contratación fraudulenta sin verificaciones adecuadas.

Errores que debes evitar

No pagar facturas o deudas que no reconoces sin denunciar antes. Pagar puede interpretarse como aceptación del contrato.
No facilitar más datos por teléfono a supuestos "gestores de seguridad" que te contacten ofreciéndose a resolver el problema: es probable que sea phishing.
No esperar a ver consecuencias. Actúa desde el momento que conozcas la filtración.
No descuidar tus dispositivos: revisa que no haya malware en tu móvil u ordenador.
No compartir capturas con tu DNI en redes sociales o grupos de mensajería pidiendo ayuda; podrías agravar la exposición.

Preguntas frecuentes

¿Puedo cambiar el número de mi DNI si ha sido filtrado?

Sí, pero solo en casos excepcionales debidamente justificados. Debes acudir a una comisaría con denuncias previas, pruebas de fraudes o riesgo claro de suplantación, y solicitar formalmente la asignación de un nuevo número. La decisión depende de la valoración policial.

¿Cuánto tiempo tarda la AEPD en resolver una reclamación?

Los plazos varían según la complejidad del caso, pero la AEPD suele resolver entre 6 y 18 meses. Las sanciones impuestas a la empresa responsable pueden ser muy elevadas, aunque la indemnización al afectado debe reclamarse por vía civil aparte.

¿Tengo derecho a una indemnización si una empresa filtra mi DNI?

Sí. El artículo 82 del RGPD reconoce el derecho a indemnización por daños materiales e inmateriales derivados de incumplimientos. Debes acreditar el perjuicio sufrido (fraudes, ansiedad, tiempo invertido, etc.) y reclamar por vía judicial o extrajudicial.

¿Es seguro usar mi DNI para registrarme en webs?

Solo deberías facilitar tu DNI cuando exista una base legal clara (banca, telecomunicaciones, sanidad, etc.). Para registros comerciales habituales no es necesario y se considera un tratamiento excesivo según el RGPD. Puedes negarte y reclamar ante la AEPD si insisten.

¿Qué hago si mi DNI ha sido filtrado pero no veo fraudes aún?

Aplica medidas preventivas: cambia contraseñas, activa 2FA, alerta a tu banco y operadora, inscríbete en servicios de monitorización y revisa periódicamente tu historial crediticio. La ausencia de fraude inmediato no significa que no vaya a producirse meses o años después.

Conclusión

Una filtración de DNI no es el fin del mundo, pero exige actuar con rapidez, método y constancia. Los primeros días son críticos para limitar el daño, mientras que la monitorización a largo plazo es fundamental para detectar fraudes futuros. Apóyate en los organismos oficiales (AEPD, INCIBE, fuerzas de seguridad), documenta cada paso y no dudes en reclamar tus derechos: el RGPD te protege y las empresas responsables deben asumir las consecuencias de sus fallos de seguridad.

Si quieres profundizar en herramientas para gestionar tu identidad digital y enlaces de forma segura, te recomendamos también leer nuestra guía sobre la mejor plataforma de gestión de enlaces 2026.