¿Qué pueden hacer con mi CUIT o CUIL?

Con tu CUIT o tu CUIL, por sí solos, nadie abre una cuenta ni saca un préstamo. Son números que das todos los días y buena parte de lo que se asocia a ellos ya se puede consultar sin clave. Pero dicen de vos más de lo que parece, porque llevan tu número de DNI adentro, y casi nunca viajan solos: van con la foto del documento, el recibo de sueldo o la constancia de inscripción.

Ese paquete es lo que conviene cuidar, y hay una pieza que no tiene que salir nunca de tus manos: la clave fiscal. En esta guía va qué revela cada número, qué se puede hacer con él, qué hacer si alguien tiene tu clave fiscal y dónde mirar si sospechás que usan tus datos.

Qué dice de vos tu CUIL o tu CUIT

Los dos tienen la misma forma: once cifras, escritas casi siempre con guiones. El CUIL (Código Único de Identificación Laboral) lo asigna ANSES con tu DNI y se usa para la seguridad social: aportes, jubilación, asignaciones. El CUIT (Clave Única de Identificación Tributaria) lo usa ARCA, la ex AFIP, para todo lo fiscal: facturar, inscribirte en el monotributo, presentar declaraciones. En una persona, el número suele ser el mismo.

Según la ficha que la AFIP entregó a la OCDE para explicar el número, se arma así:

• Dos cifras de prefijo. Para personas humanas, 20, 23, 24 o 27; para empresas, 30 o 33. Hasta 2021, el 20 se usaba casi siempre para varones y el 27 para mujeres. Desde la Resolución General Conjunta 5007/2021 de AFIP y ANSES, el prefijo se asigna al azar y no indica el sexo.
• Ocho cifras con tu número de documento, con un cero adelante si tiene siete.
• Un dígito verificador al final, que sale de una cuenta con las diez cifras anteriores. ARCA no publica la fórmula, pero es la que usan los validadores de CUIT.

Con un DNI de ejemplo, DNI 00.000.000, quedaría CUIL: 20-00000000-5. Es un número que no puede existir: no hay DNI cero y, además, el dígito final no es el que corresponde. Sirve para ver lo que importa: quien ve tu CUIL ve tu DNI. Por eso tapar el número de documento en una foto y dejar el CUIL del dorso no tapa nada, como contamos en qué pueden hacer con mi DNI o con una foto del DNI.

Un detalle más para quien vino de otro país. RENAPER reservó la serie de 60 millones para los CUIL y CUIT provisorios de extranjeros (Disposición 4678/2019): esos números no se asignan como DNI. Si tu CUIL tiene un 6 al principio de las ocho cifras del medio, no es un error.

CUIT, CUIL y CDI: en qué se diferencian

Los tres tienen la misma forma y el mismo dígito verificador, pero no los emite el mismo organismo ni sirven para lo mismo. Según la ficha de la AFIP para la OCDE:

número	quién lo asigna	para qué
CUIL	ANSES, automáticamente con el DNI	trabajo en relación de dependencia, aportes, jubilación, asignaciones
CUIT	ARCA (ex AFIP)	actividad fiscal: facturar, monotributo, impuestos, empleadores
CDI	ARCA	quien no necesita CUIT ni CUIL pero tiene que identificarse ante el fisco o el sistema financiero

En la práctica, si sos empleado, tenés CUIL; si además empezás a facturar, te inscribís en ARCA y usás ese mismo número como CUIT. Por eso en muchas conversaciones se habla de los dos como si fueran uno, y por eso en esta guía van juntos.

Una empresa también tiene CUIT, con prefijo 30 o 33, y ese número no tiene un DNI adentro: lo asigna ARCA. El CUIT de tu empleador figura en tu recibo de sueldo y no es un dato personal tuyo, aunque junto con tu nombre dice dónde trabajás.

¿Qué pueden hacer con mi CUIT o CUIL?

Acá conviene no exagerar. El CUIT y el CUIL no son contraseñas: los escribís en una factura, en un formulario de alta, en una compra con envío. Y buena parte de lo que se asocia a ellos ya es consultable por cualquiera:

• Tu constancia de inscripción en ARCA. Según la propia AFIP, cualquier persona puede ver la constancia de cualquier contribuyente con sólo el CUIT, sin clave: tu nombre y tu situación fiscal, sea del régimen general o del monotributo.
• Tu situación crediticia. La Central de Deudores del BCRA se consulta con el CUIT o el CUIL, sin clave, y muestra lo que las entidades informan a tu nombre.
• Tu número de documento, que está adentro del número.

La propia Ley 25.326 no pide consentimiento para listados que se limiten a nombre, documento, identificación tributaria o previsional, ocupación, fecha de nacimiento y domicilio (artículo 5, inciso 2.c). Que tu CUIL figure en una planilla no es, por sí solo, una filtración.

Lo que vuelve delicado al CUIL es lo que se junta con él. Con el CUIL, la foto del DNI, una selfie, el domicilio y un recibo de sueldo, alguien tiene un expediente con el que puede presentarse como vos ante una fintech o armar un mensaje falso creíble a nombre de tu banco o de ARCA. Ninguna de esas piezas sola alcanza; juntas, sí empiezan a servir.

Y hay un uso que no tiene que ver con el fraude, pero sí con tu privacidad: con el CUIT de alguien se puede ver si está inscripto para facturar y en qué régimen. Para un proveedor es información útil; para un ex que te busca, también. Es otra razón para no publicarlo donde no hace falta.

¿Qué pueden hacer con mi clave fiscal?

Esta sí es la llave. ARCA define la clave fiscal como una contraseña personal, privada e intransferible, y es la que te deja hacer cualquier trámite ante el organismo. Quien la tiene puede hacer en ARCA lo mismo que vos: ver tus datos, presentar declaraciones, adherirse a servicios o emitir comprobantes a tu nombre. Y como otros organismos también la aceptan para identificarte (el Registro de las Personas bonaerense, por ejemplo, la admite para la denuncia de extravío en línea), el daño puede ir más allá de ARCA.

En sus consejos de seguridad, ARCA es tajante: en ninguna circunstancia te va a pedir la clave fiscal, ni en forma verbal, ni por teléfono, mail, redes sociales, WhatsApp u otro servicio de mensajería. Si un mensaje a nombre de ARCA te la pide, es falso. ARCA también aconseja no armarla con datos personales como tu nombre, tu fecha de nacimiento o tu DNI.

Tres situaciones de todos los días:

1. Tu contador necesita operar por vos. No le pases tu clave. ARCA tiene el servicio Administrador de Relaciones, que sirve justamente para designar a otras personas como usuarios y darles autorizaciones para hacer gestiones en tu nombre. Así cada uno entra con su propia clave.
2. Ya se la pasaste a alguien. Cambiala desde tu cuenta en ARCA. Si ya no podés entrar, seguí las opciones de recupero que indica el organismo, y después revisá qué se hizo con ella.
3. Te llegó un mail que te pide renovarla. No hagas clic. Según ARCA, la clave fiscal no se bloquea por falta de uso; sí te pide cambiarla si pasaron más de 365 días desde la última modificación, pero eso te lo indica el sistema cuando entrás vos a su web, no un link que llega por mail.

Si en tu oficina circulan claves de clientes por mail o por chat, en la política de uso de IA en empresas contamos qué conviene dejar por escrito.

Dar tu CUIT para facturar o cobrar: qué está bien

Si trabajás por tu cuenta, vas a dar tu CUIT todo el tiempo, y está bien: es el número con el que tus clientes registran tus facturas. Para emitir o recibir una factura alcanza con el CUIT, el nombre o la razón social y la condición frente a los impuestos. Nadie necesita tu clave fiscal, una foto de tu DNI ni tu fecha de nacimiento para pagarte.

Algunas señales de que te están pidiendo de más:

• Te piden la clave fiscal para cargar la factura por vos. Si un cliente o una plataforma necesita operar en ARCA en tu nombre, el camino es una autorización, no tu clave.
• Te piden la constancia y además la foto del DNI. La constancia de inscripción ya es pública con el CUIT; la foto del documento, para facturar, sobra. Si igual la mandás, que lleve una marca de agua con el destinatario.
• Te piden los datos por un formulario que llegó por mail o WhatsApp. Si no lo esperabas, entrá vos al sitio de quien te lo pide.

Y si publicás tu CUIT en una web o en redes para que te contraten, sabé que con él cualquiera puede ver tu constancia de inscripción. Para muchos trabajos no es problema; para otros, conviene darlo sólo a quien te va a pagar.

Mails falsos de ARCA: clave fiscal, DNI y selfie

Una de las estafas más repetidas usa el nombre de ARCA. Llega un mail, un SMS o un WhatsApp que dice que tu clave fiscal vence, que tenés una multa o que hay un problema con tu inscripción, y te pide entrar a un link para resolverlo. El link lleva a una página que imita a ARCA y te pide el CUIT, la clave y, a veces, también una foto del DNI de frente y dorso y una selfie o un video de tu cara.

Con la clave entran a tu cuenta. Con la foto del DNI y la selfie pueden hacer un alta a tu nombre en una fintech, como documentó en 2022 la fiscalía especializada en ciberdelincuencia con un engaño parecido a nombre del Correo Argentino. Cómo reconocer estos pedidos lo contamos en la estafa de la foto del DNI por WhatsApp.

Tres reglas cortas:

• ARCA no te pide la clave fiscal por ningún canal. Nunca.
• Para ver si tenés algo pendiente, entrá vos a la web de ARCA escribiendo la dirección, no desde un link.
• Si ya pusiste la clave en una página falsa, cambiala enseguida y revisá tus comprobantes.

¿Qué pueden hacer con mi CUIL y mi DNI juntos?

Más que con cada uno por separado, pero menos de lo que se suele temer. El CUIL ya trae tu DNI adentro, así que tenerlos juntos no agrega un número nuevo. Lo que agrega es la certeza: quien tiene los dos, con tu nombre, sabe que esos datos son tuyos y de nadie más.

El riesgo real aparece cuando a eso se suma la foto del documento con el número de trámite, que es lo que RENAPER usa para confirmar que el ejemplar es el vigente, o una selfie. Ahí ya no se trata de saber quién sos, sino de poder hacerse pasar por vos. Por eso, cuando mandes los dos datos para un trámite, fijate que la foto del DNI no viaje entera si no hace falta. Dónde está ese número en cada modelo lo explicamos en el número de trámite del DNI.

Me piden el CUIL en una app, un sorteo o un formulario

Cada vez más formularios piden el CUIL: la inscripción a un curso, un sorteo en redes, una app de beneficios, la tarjeta de un comercio. A veces tiene sentido, porque el CUIL identifica a una persona sin errores de tipeo en el nombre. Otras veces es un dato de más.

Antes de completarlo, tres preguntas:

1. ¿Quién lo pide? Si es un sorteo que llegó por un mensaje o una cuenta de redes que no conocés, el formulario puede ser la estafa en sí: junta nombres, CUIL y teléfonos para usarlos en otros engaños.
2. ¿Para qué? Una app que te va a pagar o a facturar necesita tu CUIT; un sorteo de una entrada, no.
3. ¿Qué más piden? Si además del CUIL piden la foto del DNI, una selfie o la clave fiscal, frená.

Si das el CUIL en un sitio que después tiene una filtración, lo que se expone es tu nombre con tu número de documento. No es una llave, pero es la base sobre la que se arman los mensajes falsos más creíbles. Por eso conviene darlo donde hace falta y no en cada formulario que lo pide.

Recibo de sueldo y DNI: lo que se pide para alquilar y qué tapar

La inmobiliaria suele pedir los últimos tres recibos de sueldo junto con la foto del DNI. El recibo lleva tu nombre, tu CUIL, el CUIT y el nombre de tu empleador, tu antigüedad, tu categoría y lo que cobrás. Para evaluar si podés pagar el alquiler, lo que les sirve es el empleador, la antigüedad y el neto. Si los recibos van en PDF, una marca de agua con el nombre de la inmobiliaria deja escrito para qué era cada copia.

Lo demás se puede tapar según el caso:

Alquiler

Dejá empleador, antigüedad y neto. Tapá el número de cuenta si figura, y los descuentos que no hacen falta.

Crédito o tarjeta

No tapes nada: la entidad usa el recibo para evaluar tus ingresos. Mandalo sólo por su canal oficial.

Trámite con un tercero

Si sólo tenés que mostrar que trabajás, una constancia del empleador puede alcanzar.

Ojo con los descuentos: la cuota sindical revela una afiliación que la Ley 25.326 trata como dato sensible, y nadie te la pidió.

Si el recibo es un PDF, no alcanza con dibujar un recuadro negro encima: el texto puede seguir ahí abajo y se copia con el mouse. Los pasos para taparlo de verdad están en cómo censurar un PDF.

Y si sos quien recibe recibos de todo el equipo, en IA para recursos humanos contamos cómo trabajar con ellos sin exponerlos.

Cómo revisar si alguien usa tu CUIT o tu CUIL

Hay dos lugares donde mirar.

La Central de Deudores del BCRA. Con tu CUIL ves los préstamos, tarjetas y financiaciones que las entidades informan a tu nombre, incluidos proveedores no financieros de crédito y plataformas de préstamos entre particulares. Los datos los cargan las entidades, así que algo muy reciente puede tardar en aparecer. Si aparece algo que no pediste, reclamalo a la entidad y hacé la denuncia.

Tus comprobantes en ARCA. Si sos monotributista o facturás, entrá con tu clave fiscal y revisá los comprobantes emitidos y recibidos a tu nombre. Una factura que no reconocés es la señal de que alguien usa tu CUIT, o tu clave.

Hay una tercera señal, más indirecta: los mensajes. Si empiezan a llegarte mails o WhatsApp que te nombran con nombre y apellido, citan tu CUIL y te hablan de una deuda, un reintegro o una multa, alguien tiene tus datos y los está usando para que el engaño suene creíble. No contestes, no hagas clic, y entrá vos a la web oficial del organismo o del banco que nombran. Si el mensaje dice venir de ARCA, recordá que ARCA no pide la clave fiscal por ningún canal.

Si encontrás algo, guardá todo: capturas, números de reclamo, la constancia de la denuncia. Y pedile por escrito a la entidad que te muestre qué datos tiene sobre vos. Según la AAIP, el derecho de acceso es gratuito cada seis meses y te tienen que contestar en 10 días corridos; si los datos están mal, pueden corregirlos o suprimirlos en 5 días hábiles. Si no responden, podés denunciarlo ante la AAIP.

Si además perdiste el documento o te lo robaron, los pasos están en me robaron el DNI.

Si recibís CUIT y CUIL de clientes todos los días

Un estudio contable, una inmobiliaria o una oficina de personal manejan cientos de CUIT y CUIL. Ahí el problema no es el número de una persona, sino la base: planillas con nombre, CUIL, domicilio, teléfono y sueldo, que pasan por mail, por WhatsApp y, cada vez más, por chats de inteligencia artificial.

Tres hábitos que ayudan:

• No pidas la clave fiscal de tus clientes. Pediles que te autoricen desde el Administrador de Relaciones.
• No guardes las constancias en el chat. Una copia en la carpeta del cliente y ninguna en el celular.
• No pegues planillas con CUIL en un chat de IA. Si querés ayuda con un mail o un cálculo, cambiá los datos por marcadores antes.

Si tenés un estudio, en IA para contadores contamos cómo usar ChatGPT con datos de clientes sin que salgan de tu computadora.

Antes de pegar tu CUIT o tu CUIL en un chat de IA

Cada vez más gente le pide a ChatGPT, Claude, Gemini o Copilot que la ayude a completar un formulario, a entender una intimación o a escribirle a su contador. Es muy útil, pero lo que pegás sale de tu computadora y queda en el historial de la conversación.

El chat no necesita tus datos reales para ayudarte. Para eso existe Nonimo, una app para Windows y Mac que trabaja en tu computadora, antes de que pegues el texto: seleccionás, apretás una tecla y los datos se cambian por marcadores. Así queda una consulta de ejemplo:

ANTES
Consulta para mi contador: recategorización del monotributo

Contribuyente: Nuria Solé Domènech
CUIL: 20-00000000-5
Correo: cliente@example.com
Tel.: +54 9 11 0000-0000

Escribile a mi contador que me llegó un mail a nombre de ARCA pidiendo mi clave fiscal y una selfie, y preguntale si tengo que hacer algo antes del vencimiento.

DESPUÉS
Consulta para mi contador: recategorización del monotributo

Contribuyente: [PERSONA_1]
CUIL: [CUIT_1]
Correo: [CORREO_1]
Tel.: [TELEFONO_1]

Escribile a mi contador que me llegó un mail a nombre de ARCA pidiendo mi clave fiscal y una selfie, y preguntale si tengo que hacer algo antes del vencimiento.

Salida real de Nonimo con datos inventados: el CUIL no pasa el dígito verificador, el teléfono es de ceros y example.com es un dominio reservado para ejemplos.

El CUIL sale como [CUIT_1] porque para Nonimo el CUIT y el CUIL son el mismo tipo de número. Un CUIT o un CUIL se tapa cuando va con guiones y con el dígito verificador correcto, o cuando va con su rótulo. El de este ejemplo tiene el dígito mal a propósito, así que lo tapa el rótulo; por eso en esta web los ejemplos de CUIL siempre van rotulados. Once cifras seguidas, sin guiones y sin rótulo, no se prometen: se confunden con un número de trámite o un teléfono.

Además del CUIT y el CUIL, Nonimo tapa los nombres y los mails, el DNI y el número de trámite cuando van con su rótulo, el domicilio con su rótulo y los teléfonos escritos con +54. El chat responde sobre los marcadores y, cuando copiás la respuesta, los datos vuelven a su lugar en tu pantalla.

Qué más conviene sacar de un texto lo resumimos en qué datos tapar antes de usar la IA.

Qué guarda la app y qué sale de tu equipo está en la página de seguridad.

Fuentes

Consultadas el 19 de octubre de 2026.

• AFIP (hoy ARCA), ficha del número de identificación tributaria de Argentina para la OCDE, documento en oecd.org. Estructura del CUIT y del CUIL: prefijo (20, 23, 24 o 27 personas; 30 o 33 personas jurídicas), número de documento y dígito verificador; las constancias de inscripción de cualquier contribuyente se pueden ver en la web.
• AFIP y ANSES, Resolución General Conjunta 5007/2021, reproducción del Colegio de Escribanos. Prefijo asignado al azar, sin relación con el sexo.
• RENAPER, Disposición 4678/2019, texto en argentina.gob.ar. Serie de 60 millones reservada para CUIL y CUIT provisorios de extranjeros.
• ARCA, Clave fiscal: qué es y consejos de seguridad. Clave personal, privada e intransferible; no se bloquea por falta de uso; se pide cambiarla pasados 365 días; ARCA no la pide por teléfono, mail, redes, WhatsApp ni otra mensajería.
• ARCA, Administrador de Relaciones, guía de trámites. Designar usuarios y otorgar autorizaciones para gestiones ante ARCA.
• ARCA, Constancia de inscripción, consulta pública. Se consulta con el CUIT, sin clave fiscal.
• Provincia de Buenos Aires, Registro de las Personas, denuncia por extravío en línea, página del trámite. Ingreso con clave de ANSES o clave fiscal.
• BCRA, Central de Deudores, consulta por CUIT, CUIL o CDI. Financiaciones informadas por las entidades.
• AAIP, derechos sobre tus datos personales, página oficial. Acceso gratuito cada seis meses con respuesta en 10 días corridos; rectificación o supresión en 5 días hábiles; denuncia ante la AAIP.
• Ley 25.326 de Protección de los Datos Personales, texto actualizado en InfoLEG. Artículo 2 (datos sensibles); artículo 5, inciso 2.c: listados limitados a nombre, documento, identificación tributaria o previsional, ocupación, fecha de nacimiento y domicilio.
• Unidad Fiscal Especializada en Ciberdelincuencia, Ministerio Público Fiscal, julio de 2022, pedidos de selfies y de fotos del DNI. Fotos del DNI y selfies usadas para abrir cuentas en fintech.