Qué puede hacer un estafador con una copia de tu DNI

Qué datos lleva tu DNI

Cuando mandas «una foto del DNI por las dos caras» no estás enviando un dato: estás enviando un paquete completo. En las dos caras aparecen tu nombre y apellidos, la fecha y el lugar de nacimiento, el nombre de tus padres, tu sexo, la fecha de caducidad, tu fotografía, tu firma, el número del documento con su letra, el número de soporte (ese código que empieza por letras y cambia cada vez que renuevas), el equipo que lo expidió, el número CAN para la lectura sin contacto y la zona de lectura mecánica del reverso, que repite casi todo en formato legible por máquina.

Esa acumulación es justo lo que preocupa a la Agencia Española de Protección de Datos: en sus preguntas frecuentes señala que la copia del DNI incluye información que casi nunca es necesaria para identificar a alguien y que su tratamiento aumenta el riesgo de suplantación de identidad.

Qué puede hacer alguien con una copia

La copia por sí sola no abre puertas mágicamente. El problema es que, combinada con otros datos tuyos (un teléfono, un correo, una dirección), sirve para parecer tú ante alguien que no comprueba lo suficiente.

Contratar servicios a tu nombre

El caso más repetido: altas de telefonía, suministros, plataformas o financiación rápida en las que la comprobación de identidad consiste en enviar una foto del documento. Cuando alguien lo hace a tu nombre, tú te enteras semanas después, al recibir una factura o una reclamación de deuda.

Usar tus datos para dar credibilidad a un fraude

Una copia real de un DNI vuelve creíble un anuncio falso de alquiler, una venta de segunda mano o un perfil en una web de citas. Es habitual en las estafas de alquiler: el falso casero manda «su DNI» —que en realidad es el de otra víctima— para generar confianza antes de pedir la fianza.

Preparar ataques dirigidos

Con tu nombre completo, tu número de documento y tu fecha de nacimiento es mucho más fácil colar una llamada o un correo que parezca de tu banco. Es el material que hace que un intento de fraude deje de sonar genérico y empiece a sonar creíble.

Abrir la puerta a trámites mal comprobados

INCIBE recoge casos reales de personas suplantadas con su DNI que acabaron con deudas a su nombre, incluso ante la Agencia Tributaria. No es lo más frecuente, pero pasa, y deshacerlo cuesta tiempo y disgustos.

Qué no puede hacer solo con la copia

Conviene no exagerar, porque el miedo mal calibrado lleva a decisiones peores:

• No puede firmar por ti electrónicamente. El certificado digital o la Cl@ve no se obtienen con una foto: hacen falta pasos de verificación adicionales.
• No puede vaciar tu cuenta. Para eso necesitaría además tus credenciales bancarias y los códigos de confirmación que llegan a tu móvil.
• No puede «clonar» tu DNI físico. El documento lleva medidas de seguridad que una fotocopia no reproduce.

La foto, en resumen, no es una llave maestra: es una palanca. Y una palanca deja de servir si le pones una marca encima que diga para qué se entregó.

Cuándo pueden pedírtela y cuándo no

La regla general de protección de datos es la minimización: solo se pueden tratar los datos necesarios para la finalidad concreta. La AEPD lo ha aplicado varias veces a este caso:

• Sobre contrataciones, su respuesta es que no suele ser necesario aportar una copia del DNI, porque hay otras formas de identificarse; pedirla puede vulnerar el principio de minimización.
• En hospedajes, en junio de 2025 la Agencia informó de que no está permitido solicitar copia del DNI o del pasaporte: el establecimiento debe recoger los datos que exige la normativa, y la identidad puede verificarse visualmente.

En la práctica te la seguirán pidiendo en muchos sitios. Antes de mandarla, dos preguntas sencillas: ¿para qué la necesitan exactamente? y ¿les basta con ver el documento o con otro medio de identificación? Si la respuesta es vaga, tienes derecho a preguntar y a negarte.

Cómo enviarla con el mínimo riesgo

Cuando no hay alternativa, estas medidas reducen bastante el daño potencial:

1. Pon una marca de agua encima. Un texto cruzado que diga para qué se entrega y a quién, con la fecha: «Copia para el alquiler del piso de la calle X, 12/05/2026». Una copia marcada así no sirve para otro trámite, y deja claro de dónde salió si aparece donde no debe.
2. Tapa lo que no hace falta. La propia AEPD explica que, cuando no sea estrictamente necesario presentar una copia íntegra, puedes ocultar los datos no necesarios para la identificación, como el número de soporte o el equipo de expedición.
3. Evita el correo electrónico si hay otra vía. La Agencia recomienda no enviarlo por email y utilizar medios que ofrezcan garantías de seguridad.
4. No lo subas a webs que procesan en su servidor si puedes evitarlo: estarías entregando el documento entero a un tercero más.
5. Borra la copia del móvil cuando termine el trámite, incluida la galería y la papelera.

Prepara tu copia con marca de agua Gratis y sin que la foto salga de tu dispositivo.

Qué hacer si ya la enviaste

Si la copia ya está fuera y te preocupa, esto es lo razonable:

1. Guarda pruebas. Capturas de la conversación, el anuncio o el correo donde te la pidieron.
2. Pide que la borren. Puedes ejercer tu derecho de supresión ante quien la tenga; si no responde o se niega sin motivo, puedes reclamar ante la AEPD.
3. Vigila lo que aparece a tu nombre. Facturas raras, cartas de recobro, altas que no reconoces o mensajes de bienvenida de servicios que no has contratado.
4. Si ya hay un uso fraudulento, denuncia. La Policía Nacional recibe denuncias en comisaría; para fraudes con cargos bancarios conviene llevar un certificado del banco con los movimientos.
5. Pide ayuda gratis. INCIBE atiende dudas de ciudadanía en el teléfono 017 y por sus canales de mensajería.

Y para las siguientes veces, que las habrá: prepara la copia antes de que te la pidan, con su marca y con lo innecesario tapado. Tardas un minuto.

Ver cómo hacerlo para un alquiler El caso donde más copias del DNI circulan.