AEPD (Axencia Española de Protección de Datos)
Autoridade española que supervisa o RGPD, o dereito de supresión en ASNEF e as sancións a entidades financeiras.
A AEPD (Axencia Española de Protección de Datos) é a autoridade de control independente responsable de velar polo cumprimento da normativa de protección de datos en España. Supervisa a aplicación do Regulamento Xeral de Protección de Datos (RGPD), Regulamento UE 2016/679, e da Lei Orgánica 3/2018 de Protección de Datos Persoais e garantía dos dereitos dixitais (LOPDGDD). No ámbito financeiro, a AEPD ten competencia para investigar e sancionar a prestamistas, bureaux de crédito e fintechs que traten datos persoais de forma contraria á lei.
Para os consumidores financeiros, a AEPD é especialmente relevante en tres escenarios: (1) Dereito de supresión en ficheiros de morosos: se unha débeda está pagada e o acredor non comunicou a baixa en ASNEF ou noutro ficheiro, pode presentar reclamación ante a AEPD para obrigar á eliminación do dato. (2) Tratamento non autorizado de datos: se unha fintech ou banco utiliza os teus datos para fins distintos aos consentidos. (3) Scoring alxorítmico sen información adecuada: se unha entidade toma decisións crediticias automatizadas sen informarte adecuadamente ou sen ofrecer revisión humana.
O proceso de reclamación ante a AEPD é completamente gratuíto e accesible a través da sede electrónica (aepd.es), con ou sen certificado dixital. A reclamación debe incluír identificación do reclamante, identificación do responsable do tratamento, descrición dos feitos e documentación de respaldo. A AEPD ten un prazo de un mes para admitir ou inadmitir a trámite, prorrogable en casos complexos; a resolución final pode tardar entre 6 meses e 1 ano.
A AEPD foi activa no sector financeiro: sancionou a Equifax España (xestora de ASNEF) en varias ocasións por manter datos de morosos máis tempo do legalmente permitido ou por non atender correctamente os dereitos de cancelación. As sancións poden alcanzar ata 20 millóns de euros ou o 4 % do volume de negocio global anual para infraccións graves do RGPD.
Antes de acudir á AEPD, intenta sempre resolver directamente coa entidade exercendo os teus dereitos mediante escrito con acuse de recibo; a AEPD esixe este paso previo antes de admitir a reclamación.
Preguntas frecuentes
Como podo usar a AEPD para saír de ASNEF se a débeda está pagada?
Primeiro notifica ao acredor con escrito acreditando o pago e solicitando a baixa inmediata do rexistro. Se en 10 días hábiles non recibes confirmación, presenta reclamación ante a AEPD a través de aepd.es aportando o xustificante de pago.
Que prazo ten a AEPD para resolver a miña reclamación?
Un prazo inicial de un mes para admitir ou inadmitir a trámite. Unha vez admitida, a resolución pode tardar entre 6 e 12 meses segundo a complexidade.
Que sancións pode impor a AEPD a unha entidade financeira?
Ata 10 millóns de euros ou o 2 % do volume de negocio para infraccións menos graves, e ata 20 millóns ou o 4 % para infraccións graves como o tratamento sen base legal.