Qué tapar en la copia del pasaporte al compartirla

El pasaporte se fotocopia con una facilidad sorprendente. Lo piden hoteles y apartamentos turísticos, agencias de viajes, gestorías de visados y hasta caseros cuando alquilas fuera de España. En casi todas esas copias se repite el mismo error, tapar el número en la parte alta de la página y dar el documento por protegido. La página de datos lleva abajo una banda de dos líneas, la MRZ, que repite en formato de máquina casi todo lo que aparece arriba. Tapar el número sin tapar la MRZ no protege nada.

La banda MRZ repite todo lo que creías haber tapado

MRZ son las siglas en inglés de zona de lectura mecánica, las dos líneas de caracteres que ocupan el pie de la página de datos. Contienen el tipo de documento, el país emisor, tus apellidos y nombre, el número del pasaporte, tu nacionalidad, la fecha de nacimiento, el sexo y la fecha de caducidad, y cada dato lleva su dígito de control para detectar errores de lectura. Cualquier software de escaneo las procesa en un segundo, de modo que una copia con la MRZ visible entrega el documento entero aunque el resto esté censurado.

Ese formato existe para agilizar los controles fronterizos, pero funciona igual de bien para quien quiera explotar una copia filtrada. Con los datos completos del pasaporte se superan verificaciones de identidad a distancia y se suplanta al titular en servicios que aceptan este documento. La regla es sencilla, la MRZ se tapa siempre que el receptor no vaya a pasar el documento por un lector, y con una copia enviada por correo nadie lo hace.

Qué piden de verdad hoteles, agencias y caseros

Un alojamiento suele estar obligado a registrar los datos de sus huéspedes, pero registrar datos no es lo mismo que conservar una imagen íntegra del pasaporte. Una agencia o una gestoría de visados sí necesita los datos completos, aunque no siempre una copia sin marcar que pueda circular después. Un casero, en general, solo necesita comprobar que eres quien dices ser. El principio de minimización del RGPD juega a tu favor. Entrega los datos que la finalidad exige, tapa el resto y marca la copia con su destino y su fecha. Ante la duda, pregunta qué van a comprobar exactamente.

Cómo lo hace Ofusca

Ofusca funciona por completo en tu navegador y no sube el documento a ningún servidor. Su detección automática encuentra las caras y, mediante OCR, el número del pasaporte español, que combina dos o tres letras con seis cifras, además de fechas, teléfonos y otros datos habituales, y propone taparlo todo. La lectura de la MRZ con validación de dígitos de control que incorpora está afinada para el formato de tres líneas del reverso del DNI español, así que en un pasaporte conviene marcar la banda a mano, basta con dibujar una región sobre las dos líneas y aplicarle un relleno sólido. Al exportar, cada página se genera de nuevo píxel a píxel, sin texto recuperable bajo las censuras y con los metadatos del archivo vacíos.

Si además quieres poder rastrear cada entrega, añade una marca de agua con la finalidad y activa el identificador de copia, un código único e invisible que se incrusta en el archivo exportado y permite saber de qué envío salió una copia filtrada.

Errores frecuentes con la copia del pasaporte

• Tapar el número arriba y dejar la MRZ intacta. La banda inferior repite el número, el nombre, la nacionalidad, la fecha de nacimiento y la caducidad. Si queda legible, no has tapado nada.
• Usar un desenfoque suave sobre la banda. La MRZ está diseñada para que las máquinas la lean con fiabilidad, y un desenfoque ligero sobre texto puede revertirse. Para esas dos líneas, relleno sólido y opaco.
• Enviar la misma copia sin marcar a todo el mundo. Genera una copia por destinatario con su marca de agua y su finalidad. Si una se filtra, sabrás cuál fue.

Publicada el 31 de julio de 2026.