AEPD (Agència Espanyola de Protecció de Dades)
Autoritat espanyola que supervisa el RGPD, el dret de supressió a ASNEF i les sancions a entitats financeres.
L'AEPD (Agència Espanyola de Protecció de Dades) és l'autoritat de control independent responsable de vetllar pel compliment de la normativa de protecció de dades a Espanya. Supervisa l'aplicació del Reglament General de Protecció de Dades (RGPD) i de la Llei Orgànica 3/2018 de Protecció de Dades Personals i garantia dels drets digitals (LOPDGDD). En l'àmbit financer, té competència per investigar i sancionar prestadors, bureaus de crèdit i fintechs que tractin dades personals de manera contrària a la llei.
Per als consumidors financers, l'AEPD és especialment rellevant en tres escenaris: dret de supressió en fitxers de morosos com ASNEF quan un deute ja pagat no s'ha donat de baixa; tractament no autoritzat de dades, quan una entitat les fa servir per finalitats no consentides; i scoring algorítmic sense informació adequada, quan es prenen decisions creditícies automatitzades sense oferir revisió humana.
La reclamació davant l'AEPD és gratuïta i es tramita a través de la seu electrònica (aepd.es), amb o sense certificat digital. Cal aportar la identificació del reclamant i de l'entitat reclamada, una descripció dels fets i la documentació de suport (comunicacions prèvies amb l'entitat). L'organisme té un termini d'un mes per admetre o inadmetre la reclamació a tràmit, i la resolució final pot trigar entre 6 mesos i 1 any.
L'AEPD ha sancionat repetidament Equifax (gestora d'ASNEF) per mantenir dades de morosos més temps del permès o per no atendre correctament els drets de cancel·lació, i ha multat entitats financeres per cessió no consentida de dades. Les sancions poden arribar fins a 20 milions d'euros o el 4% del volum de negoci global anual en infraccions greus del RGPD.
Abans d'acudir a l'AEPD cal intentar sempre la via prèvia davant l'entitat, mitjançant escrit amb acusament de rebut; l'AEPD exigeix aquest pas previ abans d'admetre la reclamació. Consulta l'entrada completa en castellà a AEPD (CréditoLab).
Preguntes freqüents
Com puc fer servir l'AEPD per sortir d'ASNEF si el deute ja està pagat?
Notifica primer al creditor amb un escrit que acrediti el pagament i sol·liciti la baixa immediata. Si en 10 dies hàbils no confirma la baixa, presenta reclamació a l'AEPD (aepd.es) adjuntant el justificant de pagament i la comunicació prèvia.
Quant triga l'AEPD a resoldre una reclamació?
Un mes per admetre-la o inadmetre-la a tràmit; un cop admesa, la resolució pot trigar entre 6 i 12 mesos segons la complexitat del cas.
Quines sancions pot imposar l'AEPD a una entitat financera?
Fins a 10 milions d'euros o el 2% del volum de negoci global per infraccions menys greus, i fins a 20 milions d'euros o el 4% per infraccions greus. A la pràctica, les sancions relacionades amb ASNEF han oscil·lat entre 40.000 € i diversos milions.