Te piden el DNI para un trámite rápido, una compra o una reserva, y lo más cómodo es sacar el móvil y enviarlo por WhatsApp.
Creemos que estamos seguros porque WhatsApp dice “Cifrado de extremo a extremo”, pero eso no protege el documento una vez llega al otro teléfono.
El cifrado protege el tránsito del mensaje, pero no cubre lo que ocurre antes y después: copias, galerías, errores y robos de cuenta. Estos son los 4 riesgos más habituales:
1) Las copias de seguridad (el gran olvidado): aunque el chat sea “seguro”, mucha gente tiene activada la copia en Google Drive o iCloud. Ahí, las fotos del DNI pueden acabar guardadas fuera del canal cifrado. Si alguien accede a tu nube, tiene tu identidad.
2) La galería del destinatario: al enviar una foto, puede guardarse en la galería del otro móvil. Si esa persona pierde el móvil, tiene malware o sincroniza fotos con la nube, tu DNI queda expuesto sin tu control.
3) Errores humanos: equivocarse de chat existe. Enviar tu DNI a un grupo o a un contacto erróneo puede ser irreversible.
4) Secuestro de WhatsApp: el robo de cuentas es cada vez más frecuente. Si acceden a tu cuenta (o a la del receptor), pueden ver el historial de documentos compartidos.
Si no te queda más remedio que enviarlo “a pelo”, aplica al menos estas medidas de contención:
Usa la “Visualización Única”: envía la foto configurada para verse una sola vez (el icono del “1”). Así reduces el riesgo de que se guarde en la galería del destinatario.
Borra el mensaje: usa “Eliminar para todos” en cuanto confirmen la recepción.
Verifica el contacto: asegúrate al 100% de que el número es correcto antes de adjuntar nada.
La seguridad del chat puede fallar, pero si el documento está protegido, los delincuentes no podrán usarlo. Aquí es donde entra DNI Seguro. Antes de darle a “Enviar” en WhatsApp, prepara una copia segura:
Marca de agua: escribe “ENVÍO POR WHATSAPP A [NOMBRE] - FECHA”. Si esa imagen se filtra, nadie podrá usarla para pedir un crédito porque la marca la invalida para otros usos.
Pixelado de datos: oculta tu firma y fecha de nacimiento. WhatsApp no necesita esos datos para identificarte visualmente.
Formato PDF: en lugar de enviar una imagen (JPG) que se mezcla con las fotos, envía un PDF. Es más serio y no se “previsualiza” igual en galerías ajenas.
WhatsApp es para mensajería rápida, no es una caja fuerte. No confíes ciegamente en el “candado”. La seguridad de tu identidad depende de cómo entregas el documento: protege el DNI antes de compartirlo.
No completamente. Aunque WhatsApp aplica cifrado de extremo a extremo durante el tránsito del mensaje, la seguridad se rompe en los extremos: las copias de seguridad automáticas en Google Drive o iCloud guardan el contenido de tus chats fuera del canal cifrado, y una vez que la imagen llega al dispositivo del receptor, queda en su galería, en su nube y al alcance de cualquier persona que use ese teléfono. Además, un simple error humano (enviar al contacto equivocado) puede exponer tu documentación de forma irreversible.
Los datos más críticos son: la firma (puede falsificarse para documentos), el número de soporte (código alfanumérico bajo la fecha de nacimiento en el DNI 3.0, necesario para muchos trámites online con la Administración), la zona MRZ (los dos renglones de códigos en la parte trasera, que contienen toda la información del documento en formato legible por máquina) y la fotografía (dato biométrico protegido por el RGPD). El nombre y el número de DNI son necesarios para identificarte, pero el resto puede y debe ocultarse antes de compartir.
Reduce el riesgo, pero no lo elimina. La Visualización Única evita que la imagen quede guardada automáticamente en la galería del receptor, pero el destinatario puede hacer una captura de pantalla (WhatsApp no siempre lo impide) o fotografiar la pantalla con otro dispositivo. Lo más recomendable es combinarlo con una marca de agua y el pixelado previo de datos sensibles, de modo que aunque se capture, el documento sea inutilizable para otros fines.
La marca de agua es un texto sobreimpreso en la imagen del documento que especifica el propósito del envío, el destinatario y la fecha. Por ejemplo: «COPIA PARA GESTIÓN DE ALQUILER CON JUAN GARCÍA — 15/01/2026 — NO VÁLIDO PARA OTROS USOS». Si esa imagen se filtra y alguien intenta usarla para solicitar un microcrédito o abrir una cuenta bancaria, la entidad financiera o el banco rechazará el documento porque la marca de agua invalida cualquier uso distinto al indicado. Es la diferencia entre una copia de DNI utilizable para fraude y una copia inutilizable fuera de su contexto.
Actúa cuanto antes en este orden: (1) Denuncia preventivamente en la Policía Nacional o Guardia Civil explicando que has perdido el control de una copia de tu documento. No necesitas esperar a que cometan un delito; la denuncia te protege si alguien actúa en tu nombre. (2) Egosurfing: busca tu nombre completo y número de DNI en Google periódicamente para detectar si aparece en anuncios, perfiles falsos o contratos fraudulentos. (3) Consulta ASNEF: revisa si alguien ha solicitado créditos impagados a tu nombre. (4) Avisa a tu banco para que estén alerta ante movimientos sospechosos.
Siempre es más seguro enviar el documento como PDF. Un archivo PDF no aparece mezclado en la galería de fotos del receptor, es más difícil de editar y recortar para eliminar marcas de agua, y transmite mayor seriedad en el intercambio (un PDF con marca de agua parece un documento oficial, no una foto de móvil). Además, algunos servicios de mensajería tratan los PDF de forma distinta a las imágenes, lo que reduce la probabilidad de que quede en cachés de previsualización.