¿Es seguro enviar el DNI por WhatsApp o por correo?

Dónde acaba de verdad esa foto

Cuando envías el DNI por una app de mensajería o por correo, la imagen queda en tu galería y en tu carpeta de enviados, en el dispositivo del receptor, en las copias de seguridad de ambos si están activadas, en los servidores del proveedor si fue por correo y, cifrada y hasta 30 días según su política de privacidad, en los de WhatsApp. Cada reenvío multiplica la lista. Meses o años después, cualquiera de esos puntos puede filtrarse, y tu documento completo acabaría en un lugar que ya no controlas ni recuerdas. Lo que alguien puede hacer con esa copia lo contamos en la guía sobre qué pueden hacer con la foto de tu DNI; y si quien la pide es un desconocido en una compraventa, la respuesta corta está en la guía sobre cuando te piden el DNI en una compraventa de segunda mano.

El cifrado protege el viaje, no el destino

El cifrado de extremo a extremo de WhatsApp impide leer el mensaje mientras viaja, y es una protección real. El correo funciona de otra manera. Gmail, por ejemplo, usa TLS en todos los mensajes, que los protege durante el transporte cuando el servicio del destinatario también lo usa, y deja para las cuentas de trabajo o de centros educativos un cifrado que solo abre el destinatario. Pero una filtración también puede ocurrir en los extremos, con bandejas de correo comprometidas, móviles perdidos, copias de seguridad accesibles o reenvíos a terceros. Contra eso el cifrado del canal no puede hacer nada, porque el problema es que el contenido completo existe en demasiados sitios.

Reducir el riesgo antes de pulsar enviar

La Agencia Española de Protección de Datos es clara con el correo. Si la copia se entrega por medios electrónicos, recomienda evitar el correo electrónico y recuerda que es la entidad que la pide quien debe ofrecer un medio seguro para recibirla. Antes de adjuntarla, pregunta si tienen un formulario o un área privada donde subirla.

Lo que sí funciona, además, es reducir el valor de la copia antes de que salga de tu dispositivo.

• Confirma qué campos necesitan. Revisa número de soporte, CAN, número de equipo, líneas de lectura, firma y domicilio, y cubre solo lo que el receptor acepte omitir.
• Añade una marca de agua con destinatario y fecha. Aporta contexto visual y puede disuadir una reutilización, pero no la bloquea ni demuestra por sí sola el origen de la copia.
• Elimina los metadatos. Una foto puede llevar fecha, dispositivo y coordenadas GPS. Lo contamos en la guía sobre los metadatos de las fotos de documentos.
• Valora un envío con caducidad. Reduce el tiempo durante el que el enlace está disponible, aunque el receptor todavía puede guardar una copia mientras funciona.

Si al final la copia sale por correo, lo que conviene revisar antes de pulsar enviar, desde el destinatario hasta la contraseña, lo contamos en la guía sobre cómo enviar un documento por correo de forma segura.