24 de julio de 2026

¿Te piden una foto del DNI? Aprende cuándo decir que no (y qué hacer)

Se ha convertido en un gesto automático. Te apuntas a un coworking, alquilas un piso, entras en una plataforma o compras de segunda mano, y alguien te dice: "mándame una foto del DNI por las dos caras". Y tú la haces y la envías por WhatsApp sin pensarlo, porque todo el mundo lo pide y parece normal.

Pues no lo es tanto. Una foto de tu DNI es, literalmente, la llave de tu identidad. Y una vez la has enviado, ya no controlas dónde acaba.

Qué pueden hacer con una foto de tu DNI

Con una imagen del documento —sobre todo por las dos caras, que es lo que suelen pedir— alguien puede intentar abrir cuentas o contratar servicios a tu nombre, pedir microcréditos, duplicar tu tarjeta SIM para recibir tus SMS de verificación, o superar controles de identidad poco rigurosos de otras plataformas.

Y no hace falta que quien te lo pide sea quien haga mal uso. Basta con que esa foto quede en un chat, un correo o un servidor mal protegido y que un día alguien acceda. El DNI no se cambia como una contraseña: si se filtra, el problema puede durarte años.

Dónde sí tiene sentido y dónde no

La pregunta clave no es "¿es legal que me lo pidan?", sino "¿es necesario y proporcionado para lo que estoy haciendo?". El RGPD dice que solo pueden pedirte los datos imprescindibles para una finalidad concreta.

Suele estar justificado en un banco que te abre una cuenta, una operadora que te contrata una línea, la administración, una notaría o un contrato de alquiler o de trabajo: son casos donde la ley obliga a verificar quién eres. Pero justificado no significa "por WhatsApp": debe ser por el canal oficial y seguro de esa entidad (su app, su sede electrónica, o presencialmente).

En cambio, deberías desconfiar de un vendedor particular de segunda mano, un grupo de WhatsApp, una red social que te pide el DNI "para verificar que eres real", una web desconocida o cualquiera que te mete prisa. Aquí casi nunca hace falta enviar el documento entero, y a menudo no hace falta ni enseñarlo.

Los seis hábitos que te protegen

1. Pregunta antes de enviar nada. "¿Para qué lo necesitáis exactamente? ¿Es obligatorio? ¿Con qué base legal?" Una entidad seria sabrá responderte. Si se incomoda o no lo justifica, mala señal.

2. Enséñalo en persona siempre que puedas. Lo que se ve y no se queda en ningún sitio no se puede filtrar. A veces basta con mostrarlo, sin dejar copia.

3. Si tienes que enviarlo, hazlo por el canal oficial. Nunca por WhatsApp ni por un correo cualquiera. El sistema de subida segura de una app es mucho mejor que un chat que luego reenvía media oficina.

4. Ponle una marca de agua. Escribe encima de la imagen, cruzando los datos pero sin taparlos del todo, una frase como: "Copia exclusiva para [finalidad], [fecha]. No válida para ningún otro uso." No es infalible, pero dificulta reutilizar la foto y deja claro que cualquier otro uso es fraudulento. Hay aplicaciones gratuitas que lo hacen en un momento.

5. Envía lo mínimo. Si solo quieren comprobar la cara, tapa el número; si solo hace falta el número, oculta el resto. No des más de lo que te piden.

6. Usa la identidad digital oficial. Cl@ve, el DNI electrónico o, en Cataluña, el sistema VÀLid están pensados justamente para identificarte sin esparcir copias del documento.

¿Y si ya lo has enviado o hacen mal uso?

No entres en pánico, pero actúa. Si sospechas que alguien está haciendo un uso indebido, puedes ejercer tus derechos del RGPD y pedir a quien la recibió que la borre. Vigila la aparición de cuentas, contratos o recibos que no reconozcas, y si detectas un fraude, denúncialo a la Policía Nacional o a los Mossos d'Esquadra y comunícalo a la Agencia Española de Protección de Datos. Cuanto antes lo cojas, más fácil es pararlo.

La ética como escudo

La idea de siempre: protegerte no cuesta dinero ni tecnología, cuesta pararte a pensar tres segundos antes de enviar. El DNI es de las pocas cosas que, una vez salen de tus manos, ya no puedes recuperar. Vale la pena tratarlo como lo que es.