¿Qué pueden hacer con mi número de cédula?

Tu número de cédula es la llave de casi todo en Colombia: la cuenta del banco, la EPS, la línea del celular, el RUT de la DIAN, la licencia de conducción, la matrícula de la universidad. Por eso es normal preguntarse qué pueden hacer con él si cae en manos equivocadas. La respuesta corta: con el número solo, poco; con el número y tu nombre, algunas consultas; con el número, tu nombre, la fecha de expedición y una foto de la cédula, bastante más. En esta guía te contamos qué revela, qué se puede hacer con él, cómo es el fraude típico y cómo revisar si alguien lo está usando.

Qué revela tu número de cédula

El número de cédula de ciudadanía es un número único de identificación personal (NUIP): la Registraduría te lo asigna una vez y no cambia, aunque saques un duplicado o pases de la cédula amarilla con hologramas a la cédula digital. Lo llevas en los dos formatos, y en el mismo número se apoyan casi todos tus registros públicos y privados.

Lo que hace ese número es servir de llave para cruzar información: con el mismo número te identifican el banco, la EPS, el fondo de pensiones, la DIAN, el RUNT y la Registraduría. Por eso, más que lo que el número dice, importa lo que abre.

Es un dato personal, aunque no sea secreto

El número de cédula no es secreto: lo escribes en cada factura, en cada contrato, en cada formulario de afiliación y en la planilla de ingreso al edificio. Pero que no sea secreto no significa que se pueda usar para cualquier cosa. La Ley Estatutaria 1581 de 2012 define el dato personal como «cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables», y tu número de cédula es el ejemplo más claro. Quien lo recibe para un fin tiene que usarlo para ese fin, y guardarlo con seguridad.

Número de cédula y nombre: qué se consigue

Con tu número de cédula y tu nombre, una persona puede hacer varias consultas que en Colombia son públicas o semipúblicas. Existen consultas en línea de antecedentes judiciales, disciplinarios y fiscales, de multas y comparendos de tránsito, de la licencia de conducción en el RUNT, de la afiliación a salud y del estado de la cédula. Cada una muestra una parte pequeña de tu información, pero juntas dibujan un perfil: dónde estás afiliado, si tienes carro o moto, si tienes multas pendientes.

Nada de eso le da a alguien acceso a tus cuentas. Pero sí le da material para un engaño creíble. Una llamada que empieza con «Buenas tardes, ¿hablo con la titular de la cédula terminada en…? Le hablamos de su EPS» suena mucho más seria si quien llama ya sabe a qué EPS estás afiliada.

quién tiene	qué puede hacer	qué no puede hacer
Sólo tu número	consultas públicas que piden el número	entrar a tus cuentas, sacar créditos serios
Número y nombre completo	armar un perfil con varias consultas, llamarte con datos reales	pasar una verificación biométrica
Número, nombre, fecha de expedición y celular	intentar recuperar cuentas o trámites que piden esos datos	pasar una verificación facial o de huella
Todo lo anterior más foto de la cédula y una selfie	intentar abrir productos en entidades con validación débil	engañar una verificación en vivo bien hecha

La fecha de expedición merece mención aparte, porque muchas entidades la usan como pregunta de seguridad y casi nadie la cuida. Lo explicamos en fecha de expedición de la cédula.

El NIT de una persona natural y el RUT de la DIAN

Si eres independiente, contratista o tienes un negocio, tu número de cédula aparece también en un lugar que no siempre se asocia con ella: tu NIT. Según el instructivo de calidad del RUT de la DIAN, para los ciudadanos colombianos mayores de edad «el NIT será, con algunas excepciones, el número de cédula más un dígito de verificación». La DIAN ha dicho además que ese dígito no se considera parte del número.

El RUT, en cambio, no es un número: es el Registro Único Tributario, el registro de la DIAN donde figuran tu NIT, tu dirección, tu actividad económica y tus responsabilidades. Cuando alguien te pide el RUT, te está pidiendo el certificado de ese registro, que trae más datos que la cédula: tu dirección, tu correo y tu celular de notificaciones.

En la práctica, eso significa dos cosas:

1. Cada factura y cada cuenta de cobro que emites lleva tu número de cédula. No hace falta esconderlo para trabajar: es lo que te identifica ante tus clientes y ante la DIAN.
2. El certificado del RUT es más sensible que el número. Mándalo sólo a quien lo necesita para pagarte o contratarte, y no lo publiques en grupos ni lo dejes en carpetas compartidas.

Lo que no tiene que circular nunca son tus claves: la de la DIAN, la del banco, la de la cédula digital. Con el número solo, nadie entra a tu cuenta de la DIAN.

¿Pueden sacar un préstamo con mi cédula?

Es una de las búsquedas más frecuentes, y la respuesta honesta tiene dos partes. Con el número solo, un banco o una fintech seria no debería aprobarte nada: la ley les exige conocer a su cliente, y hoy casi todas validan la identidad con la cédula física o digital, biometría facial, preguntas sobre tu historia de crédito o un código al celular registrado.

Pero los fraudes existen, y casi nunca empiezan con el número solo. Empiezan con un paquete: la foto de la cédula por las dos caras, una selfie, el celular y el correo. Ese paquete se consigue de varias formas: una oferta de trabajo falsa que pide «documentos para el contrato», un supuesto premio, un arriendo que pide la cédula por WhatsApp antes de mostrar el apartamento, o una base de datos filtrada. Con eso, alguien intenta abrir un crédito de consumo, una tarjeta, una línea postpago o una cuenta en una billetera digital en una entidad con controles débiles.

Por eso, más que esconder el número, lo que protege es cuidar el paquete completo. Qué se puede hacer con la foto de tu cédula lo explicamos en qué pueden hacer con una foto o copia de tu cédula.

Cómo saber si sacaron un préstamo con mi cédula

La forma directa es revisar tu historia de crédito en las centrales de información, como DataCrédito Experian y TransUnion. Ahí aparecen todas las obligaciones a tu nombre que te hayan reportado: créditos, tarjetas, líneas de celular, y si están al día o en mora.

La consulta es gratuita. La Ley Estatutaria 1266 de 2008, en el parágrafo 2 de su artículo 10 (modificado por la Ley 2157 de 2021), dice que la consulta de la información financiera y crediticia por parte del titular, «en toda ocasión y por todos los medios, será gratuita», y que revisarla no puede bajar tu calificación. Puedes hacerlo cuantas veces quieras.

Qué buscar:

• Obligaciones que no reconoces, aunque estén al día. Un crédito pequeño que alguien paga puntualmente un par de meses suele ser el ensayo antes de uno grande.
• Consultas recientes de entidades con las que no has tenido trato. Cada vez que una entidad estudia una solicitud a tu nombre, queda la huella.
• Direcciones, correos o celulares que no son tuyos en los datos de contacto.

Señales de que alguien está usando tu cédula

Antes del reporte en la central suele haber avisos que se pasan por alto:

• Códigos de verificación que no pediste. Un SMS con un código para «confirmar tu solicitud» en una entidad donde no hiciste nada es la señal más clara de que alguien está llenando un formulario con tus datos.
• Correos de bienvenida de un banco, una billetera digital o un operador de celular con el que no tienes relación.
• Llamadas de cobranza por una deuda que no conoces, o cartas de cobro que llegan a tu dirección a nombre tuyo.
• Una línea o un servicio que aparece a tu nombre cuando consultas en el operador o en la central.
• Un rechazo inesperado al pedir un crédito, porque tu historia muestra moras que no son tuyas.

Si ves cualquiera de estas, no esperes al siguiente aviso: consulta la central ese mismo día y llama a la entidad por el número de su página oficial, no por el que venga en el mensaje.

¿Puedo cambiar mi número de cédula?

No es la salida. El número de cédula es único y te acompaña toda la vida; que alguien lo haya usado no lleva a asignarte otro. Lo que se corrige son los registros donde se usó mal: el reporte en la central, la obligación en la entidad, la línea en el operador. Por eso el camino es el de la sección siguiente, y no un trámite en la Registraduría.

Suplantación de identidad: qué dice la ley

En Colombia, hacerse pasar por otra persona es delito. El artículo 296 del Código Penal, la falsedad personal, castiga a quien, para obtener un provecho o causar un daño, «sustituya o suplante a una persona». Desde la Ley 2502 de 2025, si la falsedad personal se hace con inteligencia artificial, la multa aumenta hasta en una tercera parte.

Además, la Ley 1273 de 2009, de delitos informáticos, agregó al Código Penal el artículo 269F, violación de datos personales, que castiga a quien sin estar facultado «obtenga, compile, sustraiga, ofrezca, venda, intercambie» o divulgue datos personales contenidos en archivos o bases de datos. Y el 269G castiga las páginas falsas hechas para capturar datos personales, que es como empiezan muchos fraudes.

Si te suplantaron: qué hacer, en orden

1. Reúne las pruebas. El reporte de la central, el correo de cobro, el mensaje de la entidad. Toma pantallazos con fecha.
2. Denuncia. Puedes hacerlo ante la Fiscalía o por ¡A Denunciar!, el sistema nacional de denuncia virtual de la Policía y la Fiscalía.
3. Reclama ante la entidad que reportó la obligación. La Ley 1266, en el numeral 7 de su artículo 16 (modificado en 2026), dice que si manifiestas ser víctima de falsedad personal y te cobran obligaciones derivadas de ella, la entidad debe cotejar en diez días hábiles los documentos que se usaron con los que tú aportas. Si hay diferencias, tiene que corregir el reporte e incluir en tu registro la leyenda «Víctima de Falsedad Personal», que no cuenta como reporte negativo.
4. Revisa tus otras cuentas. Si te suplantaron en un lado, revisa los demás: banco, operador de celular, billeteras digitales, correo.
5. Si la entidad no responde, la Superintendencia Financiera atiende quejas contra entidades vigiladas, y la Superintendencia de Industria y Comercio, las de habeas data contra las demás.

Si además perdiste la cédula o te la robaron, el trámite del duplicado y las alertas están en me robaron la cédula: qué hacer.

Dónde se escapa el número de cédula sin que te des cuenta

El número de cédula se filtra más por costumbre que por robo. Algunos lugares donde se queda a la vista:

• Los grupos de WhatsApp. La lista de asistentes a un evento, los datos para un viaje del colegio, la planilla de la copropiedad, la convocatoria a una asamblea. Todo con nombre, cédula y celular, en un grupo de doscientas personas.
• Las planillas en papel. El libro de visitantes del edificio o del conjunto, donde cada uno lee lo que escribió el anterior.
• Los formularios en línea de dudosa procedencia. Una «actualización de datos» que llega por mensaje de texto, un sorteo, una encuesta con premio.
• Las hojas de vida. Muchas plantillas colombianas piden cédula, fecha y lugar de expedición, y la hoja de vida termina en bases de datos de empresas que nunca te contrataron.
• Los documentos que se pegan en chats de IA. Un contrato, una carta laboral o un desprendible de nómina pegados enteros en ChatGPT llevan el número de cédula de todas las personas que aparecen.

No se trata de dejar de dar el número, que es imposible. Se trata de darlo a quien lo necesita, por el canal correcto, y no regalarlo en lugares donde no hace falta.

Cómo dar tu número de cédula con cuidado

Unas costumbres sencillas que reducen mucho el riesgo:

1. Nunca en una llamada que no hiciste tú. Si alguien te llama «de tu banco» o «de tu EPS» y te pide confirmar la cédula y la fecha de expedición, cuelga y llama tú al número oficial.
2. Sólo el número, no la copia, cuando basta con el número. Para una reserva, una inscripción o una planilla, el número alcanza. La foto de la cédula es otra cosa.
3. Si tienes que mandar la copia, márcala. Una copia con la frase «Sólo para el estudio del arriendo de la inmobiliaria X, octubre de 2026» sirve para eso y para nada más. Cómo hacerlo lo explicamos en marca de agua en la cédula.
4. Pregunta para qué la quieren. La Ley 1581 exige que el tratamiento tenga una finalidad legítima que se te informe. Una empresa seria te lo explica sin problema.
5. Revisa los formularios antes de enviarlos. Si un formulario en línea pide cédula, fecha de expedición, celular, correo y una selfie para un sorteo, sobra casi todo.

Tu número de cédula y la IA

Cada vez más gente le pide ayuda a ChatGPT, Gemini o Copilot para cosas que llevan la cédula: redactar una carta al banco, diligenciar una solicitud, revisar un contrato de arrendamiento o escribir un derecho de petición. Lo que pegas en el chat sale de tu computador y queda en el historial de la conversación, y en algunos servicios se puede usar para mejorar el modelo si no lo desactivas.

La IA casi nunca necesita tu número real para ayudarte. Un ejemplo, con datos de ejemplo, de un mensaje que alguien quiere pedirle a un chat que mejore, y cómo sale después de pasar por Nonimo:

ANTES
Hola, te escribo por el estudio del crédito.
Solicitante: Camila Rincón Vanegas
Celular: +57 300 000 0000
Correo: cliente@example.com
¿Me ayudas a redactar un correo para que el banco me explique por qué negaron la solicitud?

DESPUÉS
Hola, te escribo por el estudio del crédito.
Solicitante: [PERSONA_1]
Celular: [TELEFONO_1]
Correo: [CORREO_1]
¿Me ayudas a redactar un correo para que el banco me explique por qué negaron la solicitud?

Datos de ejemplo: el nombre es inventado, el celular es de ceros y example.com es un dominio reservado para ejemplos.

La IA puede redactar ese correo igual de bien sin saber quién eres. Con la app de Nonimo en tu computador, el número de cédula también pasa a ser una etiqueta, igual que el NIT, y los datos reales vuelven a su lugar cuando copias la respuesta. Qué otros datos conviene no pegar en un chat lo resumimos en qué datos no compartir con ChatGPT y otras IA.

Si manejas números de cédula de otros

Si trabajas en una empresa, una firma, una inmobiliaria o una IPS, el problema no es sólo tu cédula: son las de tus clientes, tus empleados y tus pacientes. Una base de clientes con nombre, cédula y celular es exactamente el paquete que buscan los que hacen fraudes, y una de las cosas que más daño hace cuando se filtra.

La Ley 1581 te pide, como responsable de esos datos, usarlos sólo para la finalidad que informaste y manejarlos con las medidas de seguridad necesarias. En el día a día, eso se traduce en cosas concretas:

• Pedir la cédula sólo cuando hace falta, y no la copia si basta con el número.
• No mandar bases con cédulas por correo o por WhatsApp, ni dejarlas en carpetas compartidas con «cualquier persona que tenga el vínculo».
• No pegar documentos con cédulas en un chat de IA sin taparlas antes. Si el documento es un Excel, anonimizar los datos del Excel antes de subirlo es el paso que más riesgo quita.
• Tener claro qué hacer si algo se filtra. Lo explicamos en incidente de seguridad con datos personales.

Lo que dice la ley sobre los datos de tus clientes, en general, está en habeas data y Ley 1581 de 2012.

En resumen

Tu número de cédula no es secreto y no tiene sentido esconderlo para trabajar, facturar o hacer trámites. Lo que sí tiene sentido es no regalarlo junto con todo lo demás: la foto de la cédula, la fecha de expedición, el celular y el correo. Revisa tu historia de crédito de vez en cuando, que es gratis. Desconfía de quien te pide documentos por WhatsApp antes de que exista una relación real. Y antes de pegar un documento con tu cédula, o con la de otros, en un chat de IA, tápala: la IA no la necesita para ayudarte.

Esta guía resume normas colombianas leídas el 22 de octubre de 2026 en las fuentes oficiales enlazadas. No reemplaza la asesoría de un abogado.