Regulación de los préstamos online en España: marco legal 2026

El reparto regulatorio en España es múltiple:

• Banco de España: supervisa entidades de crédito y establecimientos financieros de crédito (EFC).
• CNMV: supervisa plataformas de financiación participativa (crowdlending) y empresas de servicios de inversión.
• Direcciones Generales de Consumo autonómicas: registran y supervisan prestamistas e intermediarios no bancarios.
• AEPD: vigila el tratamiento de datos personales y los ficheros de morosidad.

Las fintechs de microcrédito puro no son entidades de crédito en sentido estricto, lo que las exime de algunos requisitos de capital. Sí están sometidas a la Ley de Crédito al Consumo y a la LSSI.

La LCC es la norma central. Establece para todo préstamo entre 200€ y 75.000€ destinado al consumo (no profesional):

• Obligación de entregar la Información Normalizada Europea (INE) antes de firmar.
• Indicación obligatoria de la TAE en publicidad y contratos.
• Derecho de desistimiento de 14 días naturales sin penalización ni necesidad de justificar.
• Derecho a amortización anticipada con comisión máxima limitada (1% si queda más de 1 año, 0,5% si queda menos).
• Evaluación obligatoria de solvencia previa.

El incumplimiento puede llevar a la nulidad del contrato y devolución de intereses cobrados.

Los microcréditos por debajo de 200€ o con plazos inferiores a 3 meses quedaban tradicionalmente fuera del ámbito de la LCC. Eso permitió durante años TAE altísimas sin obligación informativa completa. Las sentencias del Tribunal Supremo (entre ellas la STS 149/2020) han ido considerando usurarios los créditos con TAE más del doble del interés medio de los créditos al consumo.

La nueva Directiva europea CCD2, transpuesta en 2026, amplía la cobertura a todos los créditos sin importe mínimo y refuerza la evaluación de solvencia. Las fintechs están adaptando sus contratos a marchas forzadas.

La Ley Azcárate de 1908 (sí, sigue vigente y aplicándose) declara nulos los préstamos con interés notablemente superior al normal y manifiestamente desproporcionado. El Supremo ha fijado que TAE superiores en más de 6 puntos al tipo medio del Banco de España suelen considerarse usurarias.

Resultado práctico: en 2024 y 2025 cientos de microcréditos con TAE 1.500%+ han sido anulados judicialmente. El cliente solo devuelve el capital; los intereses pagados se compensan o devuelven. Si tienes un microcrédito con TAE absurda, consulta con asociaciones como ASUFIN o CECU antes de seguir pagando.

El RGPD y la LSSI obligan a las prestamistas online a:

• Obtener consentimiento explícito y separado para cada finalidad (envío comercial, cesión a terceros, scoring crediticio).
• Permitir ejercer los derechos ARCO+ (acceso, rectificación, cancelación, oposición, portabilidad).
• Notificar brechas de seguridad en 72 horas a la AEPD.
• Designar Delegado de Protección de Datos.

Las multas por incumplimiento llegan a 20 millones de euros o 4% de facturación global. La AEPD multó a varias fintechs en 2024-2025 por usar datos sin consentimiento adecuado para cobros.

Si tienes conflicto con un prestamista hay tres vías gratuitas:

1. Servicio de Atención al Cliente (SAC) de la propia entidad: respuesta obligatoria en 15 días hábiles.
2. Banco de España (si es entidad supervisada por él) o autoridad autonómica de consumo: resolución en 3-6 meses.
3. Tribunales civiles: si la reclamación es por importes bajo 2.000€ no necesitas abogado ni procurador.

Adicionalmente, las asociaciones de consumidores (OCU, FACUA, ASUFIN, CECU) ofrecen asesoramiento jurídico a sus socios y han ganado numerosos litigios colectivos contra prácticas abusivas.