DNI, NIE y documentos de identidad

DNI en un chatbot no es un atajo de formularios. Es un envío: número, nombre, caducidad, foto de cara y, si subes imagen, firma y soporte físico. Un modelo de lenguaje no es un registro, no es la Policía y no es un KYC. No extrae “solo los campos” en tu aparato. Lee lo que le mandas en las máquinas de otra empresa. Esta página es el satélite de identidad. La lista general de qué no pegar está en privacidad al usar IA: qué no pegar nunca. Aquí el trabajo es uno: el documento oficial no entra. Ni foto. Ni número. Ni “un momento”.

Si ya lo pegaste, baja al apartado de qué hacer. No sigas el hilo para “arreglarlo”. El arreglo no es otro pegado.

Un chatbot no es un registro

El DNI, el NIE y el pasaporte existen para que una autoridad o un procedimiento concreto te identifique. El chat de consumo no es ese procedimiento. No archiva con garantías de un registro. No certifica. No “comprueba si está vigente” de forma que te valga ante nadie. Predice texto a partir de lo que ve.

Tres frases que oyes y que no cambian el envío:

1. “Solo quiero que copie los campos al formulario.” Copias tú. El plástico está en tu mesa. El modelo no te ahorra un minuto que merezca el riesgo de un documento oficial.
2. “Le pido que no lo guarde.” El prompt no es un contrato. La política del producto manda. Y aun con entrenamiento apagado, el mensaje viaja para contestarte.
3. “Es mi DNI, no el de otro.” Sigue siendo un identificador. Sigue saliendo de tu máquina. El hecho de que el titular seas tú no convierte el chat en tu carpeta del cajón.

El riesgo de un documento oficial no es una película de usurpación al segundo. Es superficie: historial, copias, revisión en un incidente, un enlace de chat compartido sin querer, una captura en el móvil, un GPT de terceros que reenvía. No hace falta que “el modelo publique tu DNI mañana”. Hace falta que tú no se lo hayas dado.

Cuenta el plástico entero y también el recorte: una cara, el PDF del escáner, la foto borrosa, el NIE, la TIE, la hoja de datos del pasaporte, el permiso de conducir usado como identificador, una captura de la app si se ve el número y la persona. El número escrito en el chat ya es el documento en prosa. “Acaba en A, caduca en 2029…” es el mismo tipo de pegado.

Tarea que sí puedes hacer sin el documento: “Ayúdame a redactar un email a extranjería en tono formal, sin datos. Huecos entre corchetes para número y fecha, que relleno yo.” El modelo formatea. Tú pegas los huecos en el correo real, con el documento a tu lado, no al suyo.

Foto del DNI y IA: el selfie que no hay que hacer

Foto del DNI y IA es el error que más se disfraza de ayuda. La foto no es “menos dato” que el número. Es más. Cara, soporte, hologramas, a menudo domicilio, a menudo firma. Un selfie con el DNI al lado suma tu cara de hoy a la del documento.

No un selfie con el DNI al chat. Ni al de OpenAI, ni al de Google, ni al Copilot del navegador personal, ni al “asistente” de un anuncio. El clip de imagen es el mismo envío que el PDF. Peor de controlar: el nombre del fichero (DNI_Ana_2026.jpg) viaja también.

Ejemplo trabajado 1. El selfie con el DNI.

Marta tiene que rellenar un alta de un alquiler turístico. Un vídeo le dice que “sube el DNI al chat y te rellena el PDF”. Se hace un selfie en el baño, DNI en la mano, luz del espejo. Sube la imagen. Prompt: “Extrae todos los campos y rellena este formulario.”

Ha salido el retrato, el número, la caducidad y el soporte. El chat le devuelve una tabla. El formulario se hubiera rellenado igual mirando el plástico veinte segundos. Borrar el hilo no recupera el selfie.

Qué hacer en su lugar:

1. Abres el formulario en una ventana.
2. El DNI, en la mesa. Tú lees. Tú escribes.
3. Si el PDF del formulario (no el del DNI) es un lío de casillas, puedes pedir al chat sin documento: “Explícame qué suele ir en la casilla ‘número de soporte’ de un alta. No me pidas el mío. No inventes el de nadie.”
4. Si no sabes qué casilla es, preguntas al anfitrión o al organismo, no al modelo con la foto.

La variante “tapo el número con el dedo y subo el resto” sigue siendo cara, nombre y caducidad. No vale. La variante “solo el reverso” sigue siendo el documento. No vale.

ChatGPT lee un documento de identidad: extraer campos

ChatGPT lee un documento de identidad en el sentido sucio: OCR y prosa. Ve dígitos y letras. Eso no es un lector certificado. No “valida” el DNI. No te dice si es falso de un modo que sirva. Te da una transcripción que puede fallar (un 8 por un 0) y te deja con la sensación de haber “procesado” un trámite.

La orden típica que no debes enviar:

“Te adjunto el DNI. Extrae: nombre, apellidos, número, fecha de nacimiento, caducidad, dirección. Ponlo en JSON.”

Eso es precisamente el volcado. El JSON no es más privado que la foto. Es el documento en otro formato, ahora también en el chat.

Ejemplo trabajado 2. Extraer campos para un empleo.

Luis tiene una oferta. El portal pide DNI, número de la Seguridad Social y cuenta. Está cansado. Sube el DNI y una captura de la vida laboral “para que me lo deje todo listo en una tabla”. El modelo rellena. Luis pega. Ha mandado identidad más un extracto de vida laboral a un chat de consumo. El portal seguía pidiendo sus campos en su web. El chat no era un paso del proceso. Era un desvío.

Qué hacer:

1. El portal, abierto. El DNI, en la mesa.
2. Si hay un PDF de la oferta (público, sin tus datos), ese PDF puede resumirse recortado, con las reglas de subir un PDF a un chatbot: qué hacer y qué no. El DNI no se adjunta “de propina”.
3. CV sin número de documento: plantilla con huecos. No inventes un DNI de ejemplo que parezca real.

Si el modelo se inventa un dígito y no contrastas con el plástico, envías un número malo al portal y has mandado el bueno al chat. Extraer campos no es productividad: es un OCR ajeno. Si el producto se niega a leer un DNI, paras. No busques un GPT de la tienda que “sí lo hace”. Otro servidor.

KYC y un modelo de lenguaje

KYC y un modelo de lenguaje no casan. KYC (conocer al cliente) es un procedimiento de una entidad sujeta a normas: banco, casa de cambios, plataforma que te lo pide en su web oficial, con su flujo. Un chatbot de consumo no es esa entidad. No “aprueba” tu identidad. No sustituye el alta.

Hay dos escenas distintas. Las dos acaban igual: no mandas el documento al chat.

Escena A. El chat que te pide el DNI para seguir. Un asistente, un GPT con nombre de banco, una web que imita a ChatGPT, un anuncio. “Verifícate”, “sube un selfie con el DNI”, “para desbloquear el modelo Pro”. Eso no es KYC. Es alguien pidiendo un documento. Cierras. Escribes tú la URL oficial del producto que sí usas. No subes el DNI para “desbloquear” nada. El plan de pago se contrata en la cuenta, no con el plástico.

Escena B. Tú pides al modelo que haga de KYC. “Actúa como el cumplimiento de un banco. Te paso el DNI y una factura. Dime si pasaría.” Has convertido un trámite imaginario en un envío real. El modelo te dará prosa de confianza. No hay dictamen. Hay tus datos en el recinto del chat. No es un simulacro útil. Es el documento fuera.

Ejemplo trabajado 3. El falso KYC.

Elena quiere abrir una cuenta en una plataforma. Un anuncio la lleva a un chat embebido: “Nuestro IA KYC: sube DNI y un selfie.” Interfaz parecida a un chatbot conocido. Sube las dos fotos. Le dicen que “está en revisión”. No hay revisión bancaria. Hay un buzón.

Si ves esa pantalla: miras la barra; si no es el dominio que tú escribiste, cierras. Nadie de “soporte” en un chat de consumo te pide el DNI para “validar ChatGPT”. Si ya subiste, no subas el reverso “que faltaba”. El alta real, si la haces, es en el dominio oficial de esa entidad, con su flujo. Este artículo no te dice cómo sortear un KYC. Te dice que el chat no es el KYC.

Datos de un pasaporte, NIE y el resto

Datos de un pasaporte no son un caso especial “porque viajo mañana”. Pegar la hoja de datos para el check-in es el mismo gesto que el DNI. El check-in se rellena en la web de la aerolínea, con el libro en la mesa. Un email de extranjería se suaviza con huecos: “Persona A, cita el día D, tono formal.” El NIE lo pegas tú en el correo saliente. El permiso de conducir no entra para “preguntar puntos”: el tipo de infracción, en abstracto; la multa, en el organismo. Esto no es un dictamen. El DNI o pasaporte de un menor: cero. El de un inquilino, un empleado o un cliente: fuera. “Es para ayudar” no autoriza el envío.

No vale el recorte “solo el número”, el PDF a baja resolución ni el WhatsApp reenviado con la foto en el hilo. Si al quitar el documento se cae la tarea, no era para un chatbot de consumo.

Si ya lo pegaste

El envío no se deshace. Se deja de agrandar. Orden práctico:

1. Paras. No mandes un segundo mensaje con “borra lo anterior” y el DNI otra vez “para que sepas qué borrar”. No abras chat temporal para repetir el pegado “sin historial”. El texto sigue saliendo.
2. No sigas el hilo. No pidas JSON, no pidas “ahora anónimalo”, no pidas “valida si es verdadero”. Cierra la conversación.
3. Borras el chat en la interfaz si el producto lo permite. Es un gesto útil. No es un certificado de borrado en todos los servidores. Trátalo como tal.
4. Contraseñas, si hace falta. El DNI no se “cambia”. Sí rotas claves si también pegaste login, códigos SMS o el correo, o si la web no era la oficial.
5. Web falsa. Asume que alguien tiene la imagen. Cambias la contraseña de esa cuenta y la del correo si la reutilizaste. Si hay indicios de uso del documento, el cauce es entidad o denuncia, no otro prompt. Aquí no hay dictamen de qué trámite te obliga.
6. No “ya da igual”. Cada pegado es otro envío. No reenvíes la foto a un segundo modelo “para que me diga el riesgo”. Ya ha viajado.

El pilar sigue siendo la regla de los treinta segundos antes del Ctrl+V.

Errores habituales (para aquí)

Creer que la foto es menos que el número. Es más. Creer que extraer campos es un trámite. Es un OCR ajeno. Creer que un rol de KYC en el prompt protege. El rol es teatro; el archivo es real. Usar un GPT “lector de DNI”. Otro servidor. Pegar el DNI para “comprobar si es falso”. El chat no es laboratorio. Subir el pasaporte “solo para el asiento”. La aerolínea tiene formulario. Anonimizar mal: “Persona A” y debajo el número. El número identifica. Modo temporal como indulgencia. No lava identidad. Pestaña abierta en un ordenador compartido. Cierras sesión. Notificaciones del móvil que muestran el número en la vista previa: no tendrías que haberlo enviado.

Para aquí: el documento oficial no entra en un chatbot de consumo. Ni para extraer. Ni para verificar. Ni en selfie. Si la tarea sobrevive sin el plástico, usas el chat con huecos. Si no sobrevive, no usas el chat. El modelo seguirá siendo rápido con un email de extranjería lleno de corchetes. Eso es usarlo. Lo otro es mandar el DNI a un sistema que no es un registro y llamar a eso productividad.