¿Es seguro enviar una foto del DNI? Qué pueden hacer con ella y cómo enviarla
Enviar una foto del DNI puede formar parte de una solicitud legítima, pero no está libre de riesgo. Comprueba quién la pide, para qué y cómo enviarla por su app o web oficial. Una copia puede ayudar en intentos de suplantación: comparte solo los datos necesarios y, si lo aceptan, añade una marca con destinatario, finalidad y fecha.
Te piden una foto del DNI constantemente: el banco, la inmobiliaria, una empresa que te va a contratar, el apartamento turístico, alguien que te compra algo en Wallapop. Muchas de esas peticiones son rutina. Algunas son el primer paso de una suplantación de identidad. El riesgo depende de quién recibe la copia, qué datos necesita y cómo los conserva.
Prepara una copia con menos exposición, gratis. Tras comprobar que la solicitud es legítima y qué datos hacen falta, puedes ocultar datos innecesarios y añadir una marca con destinatario y fecha. Las herramientas funcionan en tu navegador, sin subir el documento a un servidor. Confirma que aceptan una copia editada y mantén legibles los campos exigidos.
Qué pueden hacer con una foto de tu DNI
Una foto nítida del DNI muestra tu nombre completo, tu número, tu fecha de nacimiento, tu firma, tu cara y el nombre de tus padres. El Banco de España lo resume así: quien tiene tus datos puede operar en tu nombre haciéndose pasar por ti. En la práctica, pueden intentar:
- Abrir cuentas a tu nombre, que luego sirven para mover dinero de otras estafas.
- Pedir préstamos, créditos o avales en entidades que dan por buena la foto de un documento como prueba de identidad.
- Darse de alta en servicios que aceptan una foto del DNI sin más comprobación: líneas de móvil, tiendas, plataformas.
- Dar credibilidad a la siguiente estafa: con tu DNI, un falso casero o un falso comprador parece real ante su próxima víctima.
Una foto no garantiza superar una verificación: los controles y las pruebas adicionales dependen del servicio. Nada de esto significa que una foto te arruine la vida. Significa que la copia de tu DNI merece el mismo cuidado que el número de tu tarjeta: para quien de verdad la necesita, y para nadie más.
Cuándo es normal enviarla
Las peticiones legítimas tienen algo en común: ocurren dentro del proceso de la propia empresa.
- El banco, el bróker, la empresa de alquiler de coches o la plataforma te pide que escanees el DNI dentro de su propia app o web, casi siempre seguido de un selfie o una videoidentificación.
- La empresa que te contrata te pide la documentación después de la entrevista, por su departamento de personal.
- El alojamiento recoge tus datos de viajero, que es lo que exige la ley. Ojo: recoger los datos no es lo mismo que pedir una copia del documento.
Hoteles y pisos turísticos: no deberían pedirte una foto del DNI
El Real Decreto 933/2021 obliga a hoteles y alojamientos a registrar ciertos datos de cada viajero. Muchos lo resuelven pidiendo una foto del DNI por WhatsApp o por correo, y la Agencia Española de Protección de Datos ha dicho con claridad que no deben hacerlo. Su nota sobre el registro de hospedajes, de junio de 2025, explica que pedir una copia del DNI o del pasaporte para cumplir ese registro vulnera el principio de minimización del RGPD, porque el documento contiene más datos de los exigidos (la foto, el CAN, el nombre de los padres), y supone un riesgo innecesario de suplantación. Además, una copia ni siquiera permite verificar con certeza quién es la persona.
Según la AEPD, podría bastar con un formulario que recoja solo los datos exigidos. En persona, el alojamiento puede comprobar los datos mirando tu documento; en línea, puede verificarlos con un certificado digital, cotejándolos con el medio de pago o con un código enviado a tu móvil o a tu correo. Si un alojamiento insiste en la foto, puedes ofrecer esas alternativas.
Cuándo es una estafa
- La petición llega por WhatsApp o por correo sin que la esperes, con prisa ("mándalo ya o pierdes la reserva").
- El "propietario" pide el DNI antes de enseñarte el piso o antes de firmar nada. Así funcionan los anuncios falsos de alquiler.
- Un "reclutador" lo quiere antes de cualquier entrevista, para un trabajo demasiado bueno.
- Un anfitrión de Airbnb te pide la foto fuera de la app. La política de Airbnb prohíbe pedir fotos del documento de identidad antes de la llegada, salvo por motivos legales o de cumplimiento descritos en el anuncio. Comprueba cualquier excepción con Airbnb: su política no sustituye las reglas de protección de datos aplicables en España.
- Un comprador de Wallapop o Vinted quiere tu DNI "para comprobar que existes". El que vende eres tú; no tiene ningún motivo.
Cómo enviar el DNI de forma segura
Si de verdad hace falta, estos hábitos reducen la exposición innecesaria:
- Comprueba quién lo pide con un teléfono o una web que hayas buscado tú, no con el contacto que viene en el mensaje.
- Usa el envío oficial, en la app o la web que hayas abierto tú mismo. Evita añadir archivos a chats o bandejas de entrada, pero no elimina todo riesgo: el destinatario sigue controlando cómo guarda la copia.
- Marca la copia si lo aceptan. Añade una marca de agua con destinatario, finalidad y fecha. Hace visible el uso previsto y puede dificultar la reutilización, pero se puede editar o quitar y no impide el fraude.
- Envía solo lo que necesitan. Si basta el anverso, no mandes el reverso. Oculta los datos innecesarios solo después de confirmar que el trámite acepta la modificación. Revisa también los códigos y las líneas de lectura mecánica, donde puede repetirse la información. Algunos controles oficiales exigen el documento sin alterar.
- Nunca envíes un selfie con el DNI en la mano fuera del proceso de verificación oficial de la empresa. Esas imágenes pueden ayudar en un intento de suplantación, pero no equivalen a superar una verificación en directo.
- Pregunta qué harán con él. Solicita información sobre su finalidad, conservación y supresión. El derecho a borrar los datos tiene límites, por ejemplo cuando deben conservarse por una obligación legal.
La AEPD explica que puedes proteger los datos innecesarios cuando no sea imprescindible una copia íntegra y aconseja evitar el correo electrónico para entregarla. El pasaporte ficticio de arriba ilustra una limitación: se ocultaron su número superior y las líneas inferiores, pero el DNI sigue visible. Ocúltalo también si no lo necesitan y aceptan la modificación. Este ejemplo no determina qué campos del DNI requiere cada trámite.
¿Y por WhatsApp?
El canal importa, igual que lo que ocurre después de la entrega. WhatsApp cifra el mensaje durante el envío, pero el destinatario puede guardar o reenviar la foto. Los adjuntos de correo también pueden permanecer en bandejas de entrada y copias de seguridad. El cifrado no controla esas copias posteriores. Prioriza el canal oficial verificado y los datos mínimos; una marca de agua por sí sola no hace seguro el envío.
He enviado una foto de mi DNI a un estafador: qué hacer
Actúa rápido y sin pánico: la foto no es el documento.
- Denuncia en la Policía Nacional o la Guardia Civil. Conserva la denuncia y las pruebas para reclamar ante las entidades si aparece una deuda o un contrato que no reconoces.
- Pide tu informe de la CIRBE al Banco de España, gratis, para revisar los riesgos de crédito ya declarados a tu nombre. Según las preguntas frecuentes del Banco de España, los datos se declaran mensualmente: el informe no muestra todas las solicitudes ni refleja operaciones de inmediato. Si aparecen datos que no reconoces, pide su revisión a la entidad y, cuando corresponda, al Banco de España.
- Vigila tus cuentas y avisa a tu banco, y desconfía de cualquiera que se ofrezca a "arreglarlo" a cambio de algo.
Si el documento es una INE de México, consulta la guía específica para enviar una foto de la INE. En ese país, CONDUSEF orienta sobre suplantación en servicios financieros; el Buró de Crédito y el Ministerio Público son vías locales para revisar posibles créditos y denunciar. Las reglas españolas sobre DNI y hospedajes no se trasladan automáticamente a México.
Dónde encaja Dokus
Dokus es una cartera de documentos para iPhone, iPad y Mac. Guarda tu DNI, pasaporte y carnet de conducir cifrados en el dispositivo, con Face ID o Touch ID donde estén disponibles. No necesitas una cuenta Dokus y no recibimos tus documentos; la sincronización opcional utiliza tu iCloud. Puedes ocultar los datos innecesarios y marcar una copia con destinatario y fecha, manteniendo el original intacto. La marca identifica el uso previsto, pero no evita que alguien edite la imagen o intente utilizarla indebidamente.
Preguntas frecuentes
¿Es seguro enviar foto del DNI por WhatsApp?
Comprueba quién la pide y para qué y prioriza el canal oficial verificado. WhatsApp protege el mensaje durante el envío, pero el destinatario puede guardar o reenviar la foto. Si acepta una copia marcada, indica destinatario, finalidad y fecha; eso no elimina el riesgo. Una solicitud inesperada de un desconocido es una señal de alerta.
¿Qué pueden hacer con una foto de mi DNI?
Pueden intentar abrir cuentas, pedir préstamos, contratar servicios o usar tu identidad para hacer creíble otra estafa. Una foto no garantiza superar las comprobaciones del servicio. El reverso puede exponer datos adicionales: envíalo solo si es necesario.
¿Puede un hotel pedirme una foto del DNI?
Según la AEPD, no debería. Su nota de junio de 2025 dice que pedir una copia del DNI o del pasaporte vulnera el principio de minimización del RGPD y crea un riesgo innecesario de suplantación. El alojamiento puede recoger tus datos en un formulario y comprobarlos viendo tu documento en persona, o en línea con un certificado digital, el medio de pago o un código enviado a tu móvil.
¿Es seguro mandar foto de mi INE?
En México, comprueba quién pide la INE, para qué la necesita y cómo conservará la copia. Usa el canal oficial verificado y pregunta si acepta ocultar datos innecesarios o añadir una marca con destinatario y fecha. Ninguna de estas medidas elimina todo riesgo; los requisitos mexicanos son distintos de los españoles.
He enviado mi DNI a un estafador, ¿qué hago?
Denuncia en la Policía Nacional o la Guardia Civil, avisa a tu banco y pide gratis tu informe de la CIRBE para revisar los riesgos de crédito declarados a tu nombre. Se actualiza con declaraciones mensuales, por lo que no permite descartar una solicitud reciente o toda posible suplantación. Reclama los datos que no reconozcas y sigue vigilando tus cuentas; no envíes nada más al estafador.
¿Una marca de agua evita la suplantación de identidad?
No. Indica el destinatario, la finalidad y la fecha y puede dificultar reutilizar la copia, pero se puede editar o quitar. Los datos visibles aún pueden copiarse. Confirma qué datos hacen falta y si el trámite acepta una copia marcada o con campos ocultos.