Qué pueden hacer con la foto de tu DNI y qué tapar

Empieza por lo que una foto no permite

Conviene empezar por aquí para medir bien el riesgo. Una foto no basta para los procesos que exigen tener el documento delante o leer su chip por NFC, ni permite usar los certificados del chip del DNI, porque, como explica el portal del DNI electrónico, «es necesario tener físicamente el DNI y su PIN asociado para hacer un mal uso del mismo».

Eso no la convierte en inofensiva. Hay servicios en línea que dan de alta a alguien con una imagen del documento, o solo con el nombre y el número, y ahí una copia ajena puede bastar. La Agencia Española de Protección de Datos habla de un riesgo innecesario de suplantación, y el INCIBE recoge casos reales, como el de un hombre que recibió una reclamación de Hacienda por unas ganancias en casas de apuestas en las que nunca se había registrado, y al que explicaron que, aparentemente, alguien podía estar usando su DNI.

La otra cara es que una copia completa reúne en un solo archivo el nombre, el número, la fecha de nacimiento, la fotografía, la firma, tres códigos pensados para las máquinas y, si va el reverso, el domicilio y la filiación. Ese conjunto puede dar credibilidad a una comunicación que se hace pasar por tu banco o por tu operadora, porque convierte un mensaje genérico en uno que ya sabe quién eres. No es que la imagen abra puertas por sí sola, es que puede reducir el trabajo de quien quiere aparentar conocerte.

Por qué la exposición no caduca

El número de DNI se mantiene al renovar la tarjeta. Lo que sí cambia es el resto. El Real Decreto 255/2025 fija la validez del documento en dos años por debajo de los cinco de edad, cinco años entre los cinco y los veintinueve, diez entre los treinta y los sesenta y nueve, y más de diez a partir de los setenta. Cada renovación trae un número de soporte nuevo, un CAN nuevo, otra fotografía y otra fecha de validez, así que una copia antigua deja de coincidir con el documento en vigor y pierde utilidad frente a cualquier comprobación que mire la vigencia. Frente a las que solo leen el nombre y el número, la conserva.

Y las copias se acumulan. Cada envío deja una imagen más en el móvil o en el correo de otra persona, y ninguna de ellas queda bajo tu control. Lo habitual no es que quien la recibió haga nada raro, sino que esa copia siga existiendo años después en una bandeja de correo, en una carpeta compartida o en un archivo de una empresa con la que hace tiempo que no tratas.

Qué añade cada cara

• Anverso. Nombre y apellidos, número de DNI, sexo, nacionalidad, fecha de nacimiento, fotografía, firma, fechas de emisión y de validez, número de soporte y CAN. Es la cara que suelen pedir los trámites.
• Reverso. Domicilio, lugar de nacimiento, filiación, número de equipo y la banda MRZ de tres líneas, que repite en formato de máquina el número del documento, el número de soporte y tus fechas.

Enviar el reverso «por si acaso», sin que te lo hayan pedido, duplica lo que expones. Qué es exactamente cada uno de esos tres códigos lo contamos en la guía sobre el número de soporte, el CAN y la MRZ.

Cómo entregar la próxima copia

Tres gestos y un minuto de trabajo. Entrega solo la cara que hace falta, y sobre ella tapa lo que el receptor no vaya a comprobar, empezando por el número de soporte, el CAN, la firma y, si va el reverso, el número de equipo y la banda MRZ. Cruza la copia con una nota que diga para qué es y en qué fecha, como explicamos en la guía sobre cómo indicar la finalidad en una copia del DNI. Y mándala como un archivo nuevo, sin los metadatos de la foto original y, si puedes, por un enlace con caducidad, sabiendo que quien lo abra a tiempo puede guardar una copia, algo que repasamos en la guía sobre si es seguro enviar el DNI por WhatsApp o por correo. Guardar constancia de a quién, cuándo y para qué enviaste cada copia cuesta poco y te da memoria de lo que circula. Si quien la pide es un banco, una aseguradora de vida o una notaría, la ley de prevención del blanqueo dispone en su artículo 25.2 que la copia se guarde en un soporte que garantice la correcta lectura de los datos, así que pregunta antes de tapar nada.