¿Qué pueden hacer con una foto o copia de mi cédula?

Mandar la foto de la cédula se volvió tan normal que casi nadie lo piensa: para el estudio del arriendo, para el contrato de un trabajo, para abrir una cuenta, para reclamar un paquete. La mayoría de las veces no pasa nada. Pero una foto de la cédula por las dos caras es, junto con una selfie, el material que más buscan quienes hacen fraudes de identidad, y una vez que sale de tu celular no la puedes recoger.

En esta guía te contamos qué datos lleva la foto de tu cédula según el formato, qué pueden hacer con ella, qué riesgo tiene mandarla por WhatsApp o escaneada, cómo son las estafas más comunes y qué hacer si ya la mandaste a quien no debías.

Qué lleva una foto de tu cédula

Hoy circulan dos formatos válidos, y la Registraduría ha dicho que la amarilla no pierde vigencia por la llegada de la nueva: la cédula amarilla con hologramas, que empezó a expedirse en el año 2000 y es la que todavía tiene la mayoría, y la cédula digital, que existe en tarjeta de policarbonato y en el celular. Las dos traen casi los mismos datos, repartidos de forma distinta entre las dos caras.

dato	cédula amarilla con hologramas	cédula digital (tarjeta)
Foto, número, apellidos, nombres y firma	sí	sí
Fecha y lugar de nacimiento, estatura, sexo, grupo sanguíneo y RH	sí	sí
Fecha y lugar de expedición	sí	sí
Fecha de vencimiento	no tiene	sí
Huella dactilar	impresa en el reverso	según la Registraduría, los datos biométricos van cifrados en el código QR
Código	código de barras en el reverso, con tus datos y la información de tu huella	código QR y zona de lectura mecánica en el reverso

Mirado así, una foto por las dos caras entrega mucho más que el nombre y el número. Entrega tu fecha de expedición, que muchas entidades usan como pregunta de seguridad. Entrega tu grupo sanguíneo, que es un dato de salud. Y en la cédula amarilla entrega la imagen de tu huella, que es un dato biométrico.

La Ley Estatutaria 1581 de 2012, en su artículo 5, cuenta entre los datos sensibles «los datos relativos a la salud, a la vida sexual y los datos biométricos». La huella y el grupo sanguíneo de tu cédula entran ahí, y por eso quien recibe la foto tiene que tratarla con más cuidado que una simple lista de nombres.

Qué pueden hacer con una foto de tu cédula

Lo primero: con la foto sola nadie entra a tu cuenta del banco ni la vacía. Lo que la foto permite es presentarse como tú donde la verificación es débil, o hacer más creíble un engaño. Los usos más comunes:

• Intentar abrir productos a tu nombre en entidades que validan la identidad sólo con la foto del documento y una selfie: créditos rápidos, billeteras digitales, líneas de celular, compras a cuotas. Las entidades serias usan verificación facial en vivo, que una foto no pasa, pero no todas.
• Crear perfiles falsos con tu nombre y tu foto en redes sociales o en apps de compraventa, para estafar a otras personas en tu nombre.
• Alquilar o comprar a tu nombre en negocios que piden la copia de la cédula y no verifican más: un arriendo de carro, un equipo a crédito en una tienda.
• Hacer más creíble una llamada o un correo. Quien tiene la foto de tu cédula sabe tu fecha de expedición y tu lugar de nacimiento, y puede usarlos para convencer a un asesor de que eres tú.
• Venderla. Las fotos de cédulas se compran y se venden en paquetes, junto con selfies y datos de contacto, para usarlas después en cualquiera de los fraudes anteriores.

Qué se puede hacer sólo con el número, sin la foto, lo explicamos en qué pueden hacer con tu número de cédula.

Las estafas más comunes con la foto de la cédula

Casi todas siguen el mismo libreto: una oferta que suena bien, una prisa que no deja pensar y, en algún momento, la petición de la cédula por las dos caras y una selfie. Las que más se repiten:

• El trabajo que no existe. Una vacante con buen sueldo y poca exigencia, publicada en redes o mandada por WhatsApp. La «empresa» pide la cédula, la hoja de vida, una selfie y a veces una certificación bancaria «para el contrato», antes de cualquier entrevista.
• El arriendo de ganga. Un apartamento bien ubicado a un precio bajo, que no se puede visitar «porque el dueño está fuera del país». Para «separarlo», piden copia de la cédula y un abono.
• El falso asesor del banco o de la EPS. Una llamada o un mensaje por una supuesta actualización de datos, un bloqueo o un beneficio. Piden la foto de la cédula para «verificar» y, después, un código que te llega al celular.
• La compraventa en línea. Quien te compra algo por Marketplace o por un grupo pide tu cédula «para el envío» o «para el pago», y en realidad la usa para abrir cuentas o para estafar a otros con tu nombre.
• El subsidio, el premio o el giro. Un mensaje que anuncia un beneficio del Gobierno o de una marca y pide la cédula para «inscribirte».

La señal común es el orden: te piden el documento antes de que exista una relación comprobada. Una empresa real te entrevista antes de pedirte la cédula; una inmobiliaria real te muestra el apartamento; un banco real nunca te pide códigos por teléfono.

Mandar la cédula por WhatsApp: cuándo sí y cuándo no

WhatsApp es el canal donde más fotos de cédulas circulan en Colombia, porque es donde se hacen casi todos los trámites informales: el arriendo, la compra de un carro usado, el contrato de una empleada, la inscripción a un curso. El problema no es WhatsApp: es a quién se la mandas y si de verdad la necesita.

Cuándo es razonable:

• La pide una empresa o una persona con la que ya tienes una relación real y comprobada: la inmobiliaria cuyo apartamento ya visitaste, el empleador que ya te entrevistó, la notaría donde vas a firmar.
• La necesitan para un trámite concreto que tú iniciaste.
• La mandas al número oficial de la entidad, que comprobaste en su página web.

Cuándo conviene no mandarla:

• Te la pide un número que te escribió primero, con una oferta de trabajo, un premio, un subsidio o un «error en tu cuenta».
• Te la piden antes de mostrarte el apartamento, de hacer la entrevista o de darte cualquier prueba de que el negocio existe.
• Te la piden para un grupo, una rifa o un sorteo.
• Te piden además una selfie con la cédula en la mano. Esa combinación es exactamente lo que necesita alguien para abrir una cuenta a tu nombre.

Si la vas a mandar, antes de enviarla ponle una marca de agua visible que diga para quién es y para qué: «Sólo para el estudio de arriendo de la inmobiliaria X, 22-10-2026». Una copia marcada sirve para ese trámite y se vuelve inútil para casi cualquier otro. Cómo hacerlo desde el celular lo explicamos en marca de agua en la cédula.

Lo que acompaña a la foto también cuenta

La foto rara vez va sola. Va en un mensaje con tu nombre, tu celular, tu correo y tu dirección actual. Si ese mensaje lo redactas con ayuda de una IA, o lo reenvías a otras personas, todos esos datos viajan con él. Un ejemplo, con datos de ejemplo, de un mensaje para una inmobiliaria, y cómo sale después de pasar por Nonimo:

ANTES
Buenas tardes, envío los documentos para el estudio del arriendo.
Arrendataria: Mariana Builes Zapata
Celular: +57 300 000 0000
Correo: cliente@example.com
Dirección: Calle Inexistente 0, Cartagena

DESPUÉS
Buenas tardes, envío los documentos para el estudio del arriendo.
Arrendataria: [PERSONA_1]
Celular: [TELEFONO_1]
Correo: [CORREO_1]
Dirección: [DIRECCION_1]

Datos de ejemplo: el nombre es inventado, el celular es de ceros, la calle no existe y example.com es un dominio reservado para ejemplos.

La foto de la cédula no se tapa así: es una imagen, y en Colombia la web de Nonimo no tiene herramienta para fotos de documentos. La foto se tapa a mano, como explicamos en qué datos tapar de la cédula.

Cédula escaneada: qué riesgo tiene

Una cédula escaneada tiene los mismos datos que una foto, con dos diferencias que la hacen un poco más delicada.

La primera es la calidad. Un escaneo en buena resolución se lee mejor que una foto del celular, también el código de barras o el código QR del reverso, y se puede imprimir casi como el original. La copia «al 150 %» que piden algunas entidades es, justamente, una ampliación para que todo se lea mejor.

La segunda es que dura más. Una foto en un chat se pierde entre mensajes; un PDF escaneado se guarda en carpetas, se adjunta en correos, se sube a sistemas y se reenvía. Es común encontrar cédulas escaneadas en carpetas compartidas de empresas, en correos de hace años o en el disco de un computador que se vendió sin formatear.

Si te piden la cédula escaneada:

1. Escanea sólo lo que piden. Si es sólo el anverso, no mandes el reverso.
2. Ponle la marca de agua con el fin del trámite, antes de convertirla en PDF.
3. Ponle un nombre de archivo neutro. «cedula-arriendo-octubre.pdf» dice menos que tu nombre completo.
4. Revisa las propiedades del PDF. El escáner de la oficina puede dejar el nombre del equipo o del usuario, como explicamos en cómo quitar los metadatos de un PDF.
5. Bórrala del computador o del celular cuando termine el trámite, si no la necesitas.

La cédula digital: lo que no se comparte nunca

La cédula digital tiene una versión en el celular, en la app oficial de la Registraduría, y su seguridad se basa en la biometría: para activarla te piden una verificación facial y crear un PIN de seguridad de seis dígitos. La Registraduría indica que la cédula digital tiene una vigencia de diez años, y que al vencer hay que pedir un duplicado para actualizar los datos biográficos y biométricos.

Eso la hace más difícil de falsificar que una foto de la amarilla, pero abre una estafa nueva: que te pidan el código de activación o el PIN. La regla es simple:

• Los códigos de activación son sólo para ti. El código de seguridad que te llega al correo para activarla en el celular, y el código QR que te muestra el funcionario si la activas en la Registraduría, no se le dan a nadie: ni la Registraduría, ni un banco, ni una empresa te los van a pedir.
• El PIN de la cédula digital es como la clave del banco. No se dice por teléfono ni se escribe en un chat.
• Mostrar la cédula digital no es mandarla. Si alguien necesita verificar tu identidad, muéstrala en persona o usa el canal oficial de validación, en vez de mandar pantallazos.

Un pantallazo de la cédula digital es, para efectos prácticos, una foto de tu cédula: lleva los mismos datos del anverso. Trátalo igual.

Quién te puede pedir la cédula y para qué

No todas las peticiones son iguales. Una guía rápida:

quién la pide	¿es normal?	qué conviene hacer
Banco o fintech, al abrir un producto	sí, por ley deben conocer a su cliente	hazlo sólo en su app o su página oficial, nunca por un enlace que te mandaron
Empleador, al contratarte	sí, para el contrato y la afiliación a seguridad social	después de la entrevista, por el canal de la empresa
Inmobiliaria, para el estudio del arriendo	sí	cuando ya visitaste el inmueble y conoces a la inmobiliaria; con marca de agua
Notaría	sí, para identificarte	en persona; ahí cotejan tu huella
Un comprador o vendedor en línea	casi nunca hace falta	no la mandes; usa medios de pago con protección
Un número desconocido, por un premio, un subsidio o un bloqueo	no	no la mandes, bloquea y reporta

Si dudas, pregunta para qué la necesitan y quién la va a guardar. Quien la pide con un fin legítimo te lo explica sin problema.

Qué pueden hacer con tu cédula si te la roban

Si lo que se perdió es la cédula física, el riesgo es parecido al de la foto, con una diferencia: quien la tiene puede intentar usarla en persona, por ejemplo en un trámite donde comparan la foto con la cara sin mucho cuidado.

Lo primero es pedir el duplicado en la Registraduría. No necesitas una denuncia para eso: el Decreto 19 de 2012, en su artículo 30, dice que ninguna autoridad administrativa podrá exigir la denuncia por pérdida de documentos para tramitar el duplicado, y que basta tu afirmación, que se entiende hecha bajo juramento. Si te la robaron, en cambio, sí conviene denunciar el hurto.

Después, revisa tu historia de crédito en las centrales de información, que por ley es gratis, y vuelve a revisarla en unas semanas. El paso a paso completo está en me robaron la cédula: qué hacer.

Si ya mandaste la foto a quien no debías

Pasa más de lo que parece: una oferta de trabajo que resultó falsa, un arriendo que nunca existió, un número que se hizo pasar por tu banco. Si ya mandaste la foto de tu cédula, esto es lo que puedes hacer:

1. No mandes nada más. Ni selfie, ni códigos, ni la foto del reverso si sólo mandaste el anverso.
2. Guarda las pruebas. Pantallazos del chat, el número, el perfil, la oferta.
3. Bloquea y reporta el número en WhatsApp.
4. Revisa tu historia de crédito en las centrales ese mismo día y otra vez en unas semanas.
5. Avisa a tu banco y a tu operador de celular que tus datos pudieron quedar expuestos, y pregunta si tienen alertas o bloqueos preventivos.
6. Denuncia. Puedes hacerlo por ¡A Denunciar!, el sistema de denuncia virtual de la Policía y la Fiscalía, o en una oficina de la Fiscalía.
7. Si aparece una obligación que no es tuya, reclama ante la entidad que la reportó: la Ley 1266 de 2008 la obliga a cotejar los documentos y, si no coinciden, a marcar tu registro como víctima de falsedad personal.

Recuerda que hacerse pasar por otra persona es delito en Colombia (falsedad personal, artículo 296 del Código Penal), y que obtener o vender datos personales sin autorización también lo es (artículo 269F, que agregó la Ley 1273 de 2009).

Si tu empresa recibe fotos de cédulas

Si trabajas en una inmobiliaria, una agencia de empleo, una IPS, una firma o cualquier empresa que recibe copias de cédulas, el problema se ve desde el otro lado: tienes en tu poder cientos de fotos que, si se filtran, son exactamente el material que buscan los que hacen fraudes.

Unas reglas prácticas:

• Pide la copia sólo cuando la necesitas. Muchas veces basta con verificar el documento en persona o con el número.
• No la pidas por WhatsApp personal. Usa un canal de la empresa, con acceso controlado.
• No la guardes en el celular de quien atiende, ni en grupos, ni en carpetas compartidas abiertas.
• Bórrala cuando termine el trámite si no tienes una razón legal para conservarla.
• No la pegues en un chat de IA. Si un asistente te ayuda con el estudio de un arrendatario o con un contrato, pásale el texto con los datos tapados, nunca la imagen del documento.

La Ley 1581 te pide, como responsable, usar esos datos sólo para la finalidad que informaste y protegerlos con medidas técnicas, humanas y administrativas. Una foto de cédula con huella y grupo sanguíneo es, además, un dato sensible. Para las inmobiliarias, que son de las que más cédulas reciben, hay una página propia: proteger las cédulas de los clientes en una inmobiliaria.

Fotos de cédulas e inteligencia artificial

Cada vez más gente sube fotos de documentos a ChatGPT o a Gemini para que le lea los datos, le llene un formulario o le revise si algo está bien. Una foto de la cédula subida a un chat queda en el historial de la conversación, puede quedar también en la biblioteca de archivos del servicio, y en algunos casos puede usarse para mejorar el modelo si no lo desactivas.

La IA casi nunca necesita la imagen. Si quieres ayuda para diligenciar un formulario, escríbele los datos que hacen falta, con tu nombre y tu número cambiados por etiquetas, y llena tú el formulario con los datos reales. Qué pasa con las imágenes que subes a ChatGPT lo explicamos en ¿ChatGPT guarda las fotos que le subes?.

Si la vas a mandar: qué tapar y qué dejar

Cuando la copia es para un trámite real, no siempre tienes que mandarla completa. Lo que normalmente necesita quien la recibe es comprobar quién eres: la foto, el nombre y el número. Lo demás depende del trámite.

• Casi siempre puedes tapar la huella del reverso de la cédula amarilla, el código de barras o el código QR, y la firma, salvo que te pidan cotejarla.
• Muchas veces puedes tapar el grupo sanguíneo, la estatura y el lugar de nacimiento, que no le sirven a una inmobiliaria ni a un empleador para nada.
• Pregunta antes de tapar la fecha y el lugar de expedición: algunas entidades los necesitan para validar el documento.
• No la mandes tapada a un banco, una notaría o una entidad que verifica identidad como parte de un trámite formal: ahí lo que te protege es el canal oficial, no la tapa.

El detalle de qué tapar, cómo hacerlo con un rectángulo opaco desde el celular o el computador, y por qué el resaltador no sirve, está en la guía sobre qué datos tapar de la cédula enlazada más arriba.

En resumen

La foto de tu cédula por las dos caras lleva mucho más que tu nombre y tu número: lleva la fecha de expedición, el grupo sanguíneo y, en la amarilla, tu huella. Mándala sólo a quien la necesita para un trámite real que tú iniciaste, por el canal oficial, y con una marca de agua que diga para qué es. Nunca la mandes con una selfie a alguien que te escribió primero. Y si ya la mandaste, revisa tu historia de crédito, que es gratis, y denuncia si algo no cuadra.

Esta guía resume normas colombianas leídas el 22 de octubre de 2026 en las fuentes oficiales enlazadas. No reemplaza la asesoría de un abogado.