Qué revela la foto de tu DNI además del DNI

Ya sabes que la página de datos de un pasaporte enseña el número de documento, la fecha de nacimiento y la firma: eso es lo que todo el mundo sopesa antes de darle a enviar. Lo que casi nadie sopesa es que una foto es un archivo, y los archivos llevan un segundo bloque de datos que no se ve en pantalla.

Qué hay realmente dentro del archivo

Los móviles y las cámaras escriben metadatos estructurados dentro de la imagen usando Exif, el formato normalizado como CIPA DC-008. Una foto típica de móvil lleva:

• la fecha y la hora de captura, normalmente con el desfase horario local, de modo que el archivo declara cuándo y en qué huso estabas;
• la marca y el modelo del dispositivo y, en algunas cámaras, un número de serie que enlaza entre sí todas las fotos hechas con ella;
• los parámetros de disparo y el objetivo, inofensivos por separado pero útiles para correlacionar archivos;
• el software que escribió el archivo por última vez, que anuncia sin querer que la imagen se editó;
• la latitud y la longitud GPS, si la ubicación estaba activada para la cámara.

Por qué el GPS importa más que el resto

Porque la foto de un documento se hace casi siempre en un sitio con significado. Dejas el DNI sobre la mesa de casa, o sobre el escritorio del trabajo, y disparas. El GPS de consumo suele tener una precisión de pocos metros: las coordenadas no describen un barrio, describen un edificio.

Dicho de otro modo: una foto del pasaporte con geolocalización le entrega al destinatario el documento y tu dirección, sin que nadie haya decidido cederla. INCIBE lo explica con un ejemplo en su artículo sobre qué información se oculta detrás de una foto: con las coordenadas incrustadas, un buscador basta para localizar el punto exacto.

La foto censurada que no lo está: la miniatura incrustada

Esto es lo más importante de toda la página.

Un JPEG no contiene una sola imagen. La estructura Exif guarda la imagen principal en un directorio y, aparte, una miniatura en otro, generada en el momento de la captura para que las galerías puedan pintar la cuadrícula sin descodificar archivos enteros. Algunos editores actualizan la imagen principal y copian el bloque de metadatos sin tocarlo, con lo que la vista previa antigua viaja dentro.

La consecuencia es incómoda: puedes tapar el número de documento, guardar el archivo, abrirlo, ver el recuadro negro y estar enviando igualmente una copia pequeña pero legible del encuadre sin censurar dentro del mismo archivo. No es hipotético ni raro en cadenas de edición antiguas.

Solo hay una forma fiable de evitarlo. No edites una foto que ya existe y confíes: exporta una imagen nueva y plana, escrita a partir de los píxeles, para que no haya bloque de metadatos heredado ni miniatura vieja que heredar. Es también la razón de fondo de difuminar una foto del DNI a mano o con una app.

¿Y las capturas de pantalla y las grabaciones?

Una captura no pasa por un objetivo ni por el GPS, así que no lleva coordenadas. Sí suele registrar el modelo del dispositivo, el sistema operativo y la hora, suficiente para enlazar varios archivos con un mismo aparato.

La exposición real de una captura no son los metadatos: es el encuadre. La captura de una conversación lleva los mensajes de alrededor, el nombre del contacto, muchas veces el teléfono y la notificación que apareció justo en ese momento. La gente manda capturas porque parecen más informales que una foto. Con frecuencia son peores.

Qué canales borran los metadatos y cuáles no

Conviene ser preciso, porque la respuesta honesta es «depende de la ruta exacta de envío», y el fallo es silencioso: nada te avisa de cuál has usado.

INCIBE describe esa misma división: las grandes redes y aplicaciones de mensajería eliminan los metadatos, mientras que los servicios de almacenamiento en la nube no lo hacen.

La regla de trabajo es sencilla. Da por hecho que los metadatos se conservan salvo que sepas lo contrario para esa ruta concreta, porque equivocarse solo se paga en una dirección.

Por qué esto es protección de datos y no un detalle menor

Los metadatos referidos a una persona identificada o identificable son datos personales por sí mismos. El artículo 4.1 del RGPD define dato personal como toda información sobre una persona de ese tipo, y menciona expresamente los datos de localización entre los identificadores que la hacen identificable. La AEPD, al advertir de los riesgos visibles e invisibles del uso de imágenes de terceros, sitúa la generación de metadatos precisamente entre los riesgos invisibles: los que nadie ve al mirar la imagen.

Eso cuenta en las dos direcciones. Para ti, una foto del documento con coordenadas es una cesión mayor que el documento solo. Para quien la recibe, es un tratamiento mayor: más datos personales, conservados más tiempo del que creen, en un servidor de correo que nadie gestiona activamente. Si después le pides a una empresa que borre la copia, esto también entra en la petición: lo tienes en si una empresa puede quedarse una copia de tu DNI.

Cómo comprobar qué lleva tu foto

Dedica un minuto a mirar, una sola vez, una foto que ya hayas enviado. Cambia la forma en que tratas la siguiente.

• macOS — abre la imagen en Vista Previa y ve a Herramientas → Mostrar inspector. La pestaña de información enumera el Exif, y aparece una pestaña de GPS con un mapa si hay coordenadas.
• Windows — botón derecho → Propiedades → Detalles. Ese mismo cuadro ofrece Quitar propiedades e información personal, que escribe una copia limpia.
• iPhone — abre la foto en Fotos y desliza hacia arriba o toca el botón de información. Para limpiarla al enviar: menú de compartir → Opciones arriba → desactiva Ubicación.
• Android — abre la foto en Fotos y toca Detalles; desde ahí, o desde el menú de compartir, se suele poder quitar la ubicación.
• Terminal — exiftool foto.jpg lo enumera todo; exiftool -all= foto.jpg borra todos los bloques, miniatura incluida.

Si ya has enviado archivos sin comprobarlo, el siguiente paso práctico está en ya has enviado una copia de tu DNI sin censurar: la misma petición de borrado cubre también los metadatos.

La versión de un solo paso

Todo lo anterior se resume en una costumbre: no envíes nunca el archivo original de la cámara. Envía una copia que hayas generado tú. Censura los campos que importan, ponle una marca de agua para el destinatario como se explica en cómo poner una marca de agua a tu DNI o pasaporte y expórtala como imagen plana. El archivo nuevo no hereda coordenadas, ni número de serie, ni hora de captura, ni miniatura antigua, porque nunca se escribieron en él.

Por eso la pregunta del canal en ¿es seguro enviar el DNI por WhatsApp o por correo? pesa menos cuando arreglas el archivo. Los campos del documento son solo la mitad de lo que entregas; la otra mitad está en ¿pueden robarte la identidad con una foto de tu DNI?.

Anonymize my ID genera una imagen nueva y plana en el propio dispositivo, así que los metadatos de captura del original —coordenadas incluidas— no viajan con la copia que envías.

Comprobar y borrar los metadatos antes de enviar la foto del DNI

1. Mira qué lleva el archivo. En macOS, abre la imagen en Vista Previa y usa Herramientas → Mostrar inspector; ahí tienes la pestaña de información Exif y una de GPS. En Windows, botón derecho → Propiedades → Detalles. En iPhone, abre la foto y desliza hacia arriba o toca el botón de información; en Android, abre la foto en Fotos y toca Detalles. Si ves un mapa, unas coordenadas o un número de serie, el archivo lleva más que el documento.
2. Comprueba la miniatura, no solo la imagen principal. Si has tapado campos sobre una foto que ya existía, la vista previa incrustada puede seguir mostrando el encuadre original. En un terminal, exiftool -b -ThumbnailImage foto.jpg > mini.jpg la extrae para que puedas verla. Si no puedes comprobarlo, no envíes un archivo editado: envía uno exportado de nuevo.
3. Quita la ubicación al compartir desde el móvil. En iPhone, usa el menú de compartir, toca Opciones arriba y desactiva Ubicación antes de enviar. En Android, el propio menú de compartir o Google Fotos ofrecen una opción equivalente en la mayoría de dispositivos, y también puedes borrar la ubicación desde el panel de detalles de la foto.
4. Elimina las propiedades en Windows. Botón derecho sobre la imagen → Propiedades → Detalles → Quitar propiedades e información personal, y elige crear una copia con todas las propiedades posibles eliminadas. Envía esa copia, no el original.
5. Bórralo todo con exiftool si te manejas en el terminal. exiftool -all= foto.jpg elimina todos los bloques de metadatos, miniatura incluida, y guarda una copia de seguridad del original al lado. Comprueba después con exiftool foto.jpg que no queda nada más allá de las dimensiones de la imagen.
6. O simplemente exporta una imagen nueva y plana. Exportar una copia censurada y aplanada escribe un archivo nuevo a partir de los píxeles y deja atrás los metadatos de captura del original. Envía ese archivo y borra la foto original del chat o del borrador cuando el destinatario confirme que la ha recibido.

Preguntas frecuentes