Protección de datos al pedir préstamos online (RGPD en España)

Al solicitar un préstamo online, una financiera típicamente recopila:

• Datos identificativos: nombre completo, DNI/NIE, fecha de nacimiento, domicilio.
• Datos de contacto: teléfono móvil, correo electrónico.
• Datos financieros: cuenta bancaria (IBAN), ingresos, gastos declarados.
• Datos de solvencia: consultan ASNEF, CIRBE y otros ficheros de riesgo.
• Datos de comportamiento: IP de acceso, dispositivo usado, hora de solicitud — para modelos de scoring antifraude.
• Datos biométricos (en algunos casos): selfie para verificación facial de identidad.

Las financieras que operan en España deben cumplir:

• RGPD (Reglamento UE 2016/679): marco europeo de protección de datos, en vigor desde 2018.
• LOPDGDD (Ley Orgánica 3/2018): adaptación española del RGPD.

Obligaciones de las financieras bajo estas normas:

• Informarte del tratamiento de datos antes de recopilarlos.
• Indicar la base legal del tratamiento (contrato, interés legítimo, consentimiento).
• No usar tus datos para fines distintos a los informados.
• Conservar los datos solo el tiempo necesario y luego suprimirlos.
• Notificar cualquier brecha de seguridad que te afecte a la AEPD en 72 horas.

El RGPD te garantiza estos derechos respecto a tus datos en financieras online:

• Derecho de acceso: puedes solicitar qué datos tienen sobre ti.
• Derecho de rectificación: corrección de datos inexactos.
• Derecho de supresión ("derecho al olvido"): borrar datos cuando ya no son necesarios para el fin para el que se recogieron.
• Derecho de limitación: restringir el uso de tus datos mientras se resuelve una reclamación.
• Derecho a la portabilidad: recibir tus datos en formato legible para llevarlos a otro prestamista.
• Derecho de oposición: oponerte al tratamiento para fines de marketing.

Para ejercer estos derechos, dirígete al Delegado de Protección de Datos (DPO) de la financiera — sus datos de contacto deben estar en la Política de Privacidad.

Antes de facilitar tus datos personales a una financiera online, verifica:

1. Política de privacidad visible: debe estar accesible antes de empezar la solicitud.
2. HTTPS en toda la web: candado en la barra del navegador — sin él, tus datos viajan sin cifrar.
3. Inscripción en AEPD: las empresas que tratan datos sensibles deben estar registradas en la Agencia Española de Protección de Datos.
4. DPO identificado: empresas que tratan datos sensibles a gran escala deben tener un DPO con datos de contacto publicados.
5. Sin cesión a terceros sin consentimiento: verifica que no comparten datos con otras empresas del grupo sin tu permiso explícito.