¿Cómo puede ser una situación así?
Ejemplo ficticio: Lucía, 31 años, vive en Valencia y quiere pedir un préstamo personal de 6.000 euros para pagar un máster. Lo solicita en la app de su banco. A los pocos minutos aparece un aviso: la operación no puede aprobarse.
Lucía escribe al banco y pregunta si la decisión fue automatizada y qué ficheros se consultaron. El banco le informa de que la consulta a un sistema de información crediticia influyó en el resultado. Lucía pide acceso a sus datos y encuentra una deuda de una antigua compañía telefónica que ya había pagado. Envía el justificante de pago al acreedor y a la entidad que gestiona el fichero y pide que la borren. Esto no garantiza un sí la próxima vez, pero su siguiente solicitud se evaluará con datos correctos.
¿Qué derechos tienes tras una denegación?
Ni siquiera una evaluación favorable obliga a la entidad a concederte el crédito. Sí tienes derecho a entender su decisión. Parte de esos derechos ya existe con el Reglamento General de Protección de Datos (RGPD). Otros llegan con la nueva Directiva (UE) 2023/2225 relativa a los contratos de crédito al consumo, que se aplica a partir del 20 de noviembre de 2026.
| Derecho | Qué puedes pedir | Base |
|---|---|---|
| Acceso | Una copia gratuita de tus datos; en decisiones automatizadas, información significativa sobre la lógica aplicada | Art. 15 RGPD (UE) |
| Rectificación | La corrección de datos erróneos, en principio en un mes | Art. 16 RGPD (UE) |
| Intervención humana | Que una persona revise una decisión totalmente automatizada; expresar tu punto de vista e impugnarla | Art. 22 RGPD (UE) |
| Explicación de la evaluación | Si la evaluación es automatizada: intervención humana, una explicación significativa y comprensible de la evaluación, tu punto de vista y la revisión de la evaluación y de la decisión de conceder el crédito | Directiva (UE) 2023/2225, desde el 20 de noviembre de 2026 |
| Consulta de una base de datos | Si te deniegan por una consulta: el resultado, la base consultada y las categorías de datos usadas, sin demora y gratis | Directiva (UE) 2023/2225, desde el 20 de noviembre de 2026 |
| Ficheros de morosos en España | Que quien consultó el sistema te informe del resultado si se deniega el contrato | Art. 20 de la Ley Orgánica 3/2018 (LOPDGDD) |
Cada Estado de la UE debe incorporar la directiva a su derecho nacional, así que los detalles para España estarán en la ley española. En principio no cubre créditos de más de 100.000 euros, salvo los préstamos sin garantía para reformar una vivienda. La entidad solo debe usar información necesaria y proporcionada, como ingresos, gastos y compromisos en curso. Los datos de salud y la información de redes sociales quedan excluidos.
Si la denegación era de un pago aplazado en una tienda online, consulta también Compra ahora y paga después: qué cambia el 20 de noviembre de 2026.
¿Qué son la CIRBE y los ficheros de morosos?
La CIRBE es la base de datos de la Central de Información de Riesgos del Banco de España. Recoge préstamos y créditos, además de avales y garantías. Según el Banco de España, «la CIRBE no es un registro de morosos». Cada mes facilita a las entidades los datos de las personas cuyo riesgo acumulado supera 1.000 euros. Si pides un préstamo, la entidad puede consultarla.
Los llamados ficheros de morosos son sistemas comunes de información crediticia sobre deudas impagadas. El artículo 20 de la LOPDGDD fija requisitos: la deuda debe ser cierta, vencida y exigible, y no estar discutida en vía administrativa, judicial o en un procedimiento alternativo vinculante. El acreedor debe haberte informado de la posible inclusión. Los datos solo pueden mantenerse mientras dure el impago y como máximo cinco años desde el vencimiento.
El Tribunal de Justicia de la UE refuerza tu posición. El 7 de diciembre de 2023 (asunto C-634/21) decidió que el scoring calculado de forma automatizada por una agencia de información crediticia es una decisión automatizada si de él depende de manera determinante el contrato. El 27 de febrero de 2025 (asunto C-203/22) aclaró que puedes pedir que te expliquen el procedimiento y los principios realmente aplicados. Una simple fórmula matemática no basta. Si se alega secreto comercial, la información debe entregarse a la autoridad de control o al juez, que ponderan los intereses.
¿Cómo pedir información a la entidad, a la CIRBE y al fichero?
- Escribe a la entidad: ¿fue automatizada la decisión? ¿Qué ficheros consultó y qué datos pesaron? Si fue automatizada, pide que la revise una persona.
- Pide tu informe de riesgos de la CIRBE en la sede electrónica del Banco de España, en el trámite «Solicitud de informes de riesgos por los titulares». Es gratuito. El informe detallado, solo para ti, incluye cada operación.
- Ejerce el derecho de acceso ante quien trata tus datos, por ejemplo la entidad que gestiona el fichero. La AEPD ofrece un modelo de formulario para ello.
- Guarda una copia de tu solicitud y de la respuesta. La respuesta debe llegar en un mes desde que reciben la solicitud.
Modelo de texto para la entidad
«Muy señores míos: mi solicitud de crédito del [fecha] ha sido denegada. Conforme al artículo 15 del RGPD, solicito acceso a los datos personales que tratan sobre mí y que me indiquen si la decisión se tomó de forma automatizada. Les ruego que me indiquen los ficheros consultados y las categorías de datos tenidas en cuenta, y que me expliquen de forma comprensible cómo se hizo la evaluación. Si la decisión fue automatizada, solicito que la revise una persona. Mi punto de vista: [breve explicación]. Atentamente, [nombre, dirección, fecha de nacimiento]»
Consejo: Consultar tus propios datos es gratis. Archiva las respuestas para encontrarlas después: Encontrar facturas y cartas con nombres de archivo claros.
¿Cómo corregir datos erróneos?
- En la CIRBE, pide la rectificación o cancelación a la entidad que facilitó el dato. Si no se resuelve, puedes reclamar ante el Banco de España.
- En un fichero de morosos, escribe al acreedor y a la entidad que gestiona el sistema. Indica qué dato es erróneo y por qué, por ejemplo que la deuda ya está pagada.
- Adjunta pruebas, como un justificante de pago. Para copias legibles, consulta Escanear un documento y comprobarlo.
- Si no responden en plazo o la respuesta no te convence, presenta una reclamación ante la AEPD con copia de tu solicitud y de la respuesta, o con la prueba de que la recibieron.
Cuando el sistema te notifica la inclusión de una deuda, tienes treinta días para ejercer tus derechos; durante ese plazo los datos quedan bloqueados. Si ejerces ante el sistema el derecho a la limitación del tratamiento porque impugnas la exactitud de tus datos, mientras se resuelve solo informa a quien consulte de que existe esa circunstancia, sin dar los datos concretos.
¿Qué rige en España y en otros países?
| País | Bases principales | Cómo obtener tus datos | Si no avanzas |
|---|---|---|---|
| España | CIRBE del Banco de España; sistemas comunes de información crediticia | Informe de riesgos gratuito en la sede electrónica; acceso gratuito ante quien trata tus datos | Reclamación ante el Banco de España (CIRBE) o la AEPD |
| Francia | FICP de la Banque de France (incidencias de reembolso de créditos, sobreendeudamiento) | En la Banque de France en línea, por correo o en ventanilla, con documento de identidad | Rectificación ante la entidad declarante; reclamación ante la CNIL |
| Italia | Sistemas privados de información crediticia (SIC) | Acceso ante el gestor del SIC o ante quien comunicó el dato | Reclamación ante el Garante per la protezione dei dati personali |
| Alemania | SCHUFA, Experian, CRIF | Copia gratuita de los datos, sin justificación | Autoridad de protección de datos competente |
| Austria | KSV1870 y otras agencias | Acceso gratuito según el art. 15 RGPD, en línea, por correo electrónico o postal | Reclamación ante la Datenschutzbehörde (DSB) |
| Suiza | ZEK (solo para miembros como bancos), IKO para el crédito al consumo | Acceso según el art. 25 de la ley suiza de protección de datos, en principio gratis y en 30 días | Conciliación y después tribunal civil del domicilio; denuncia ante el EDÖB, la autoridad federal suiza de protección de datos |
Consejo: La directiva europea no se aplica en Suiza, que no es miembro de la UE. Allí rige su propia ley de protección de datos.
¿Cuándo conviene un asesoramiento personal?
Los pasos anteriores puedes darlos por tu cuenta. Si hay un conflicto con un acreedor, importes elevados o riesgo de sobreendeudamiento, busca asesoramiento individual, por ejemplo en una asociación de consumidores. Esta guía explica tus derechos de forma general y no sustituye un asesoramiento jurídico sobre tu caso.
Errores frecuentes
- Pagar a un intermediario para «salir» de un fichero: consultar tus datos es gratis y la rectificación la pides tú.
- Confundir la CIRBE con un fichero de morosos: la CIRBE recoge tus préstamos, créditos y avales, no solo los impagos.
- Reclamar solo por teléfono: para reclamar ante la AEPD necesitas copia de tu solicitud o una prueba de que la recibieron.
- Escribir solo a la entidad del fichero y olvidar al acreedor, que responde de que la deuda sea real y exacta.
- Pedir enseguida otro préstamo antes de corregir el error: la nueva entidad puede ver el mismo dato.
Tu lista de comprobación
Las casillas sirven únicamente como recordatorio personal. No se nos envía ningún dato introducido. Para guardar la página, imprímela o guárdala en PDF desde el menú del navegador.
Preguntas frecuentes
¿Tiene el banco que decirme por qué me deniega el préstamo?
Si la denegación se debe a la consulta de un fichero de morosos, la LOPDGDD obliga a quien lo consultó a informarte del resultado. Si la decisión fue automatizada, el RGPD te da derecho a información significativa sobre la lógica y a una revisión humana. Desde el 20 de noviembre de 2026, si la evaluación es automatizada, la directiva europea prevé además una explicación comprensible de la evaluación de solvencia.
¿Cómo consulto gratis mi CIRBE?
Cualquier persona puede consultar gratis sus propios datos. Solicita el informe en la sede electrónica del Banco de España con el trámite «Solicitud de informes de riesgos por los titulares». Hay un informe agregado, que resume los importes por tipo de riesgo, y otro detallado, solo para ti, con cada operación. No puedes consultar los datos de otras personas.
¿Cuánto tiempo puede estar una deuda en un fichero de morosos?
Según el artículo 20 de la LOPDGDD, los datos solo pueden mantenerse mientras persista el impago y, como máximo, cinco años desde el vencimiento de la obligación. Si has pagado, pide al acreedor y a la entidad del fichero que actualicen o borren el dato. Si pides la limitación del tratamiento porque impugnas su exactitud, el sistema solo informa de esa circunstancia mientras se resuelve.
¿Necesito enviar una copia de mi DNI?
No siempre. Según las instrucciones del formulario de la AEPD, el responsable puede pedirte información adicional por medios electrónicos para confirmar tu identidad, sin necesidad de solicitar y guardar copias de documentos de identidad. Si te la piden, guarda constancia de lo que envías y a quién.
Fuentes y más información
Fuentes primarias de autoridades públicas, organizaciones de consumidores y proveedores. Algunas pueden estar en otro idioma; sigue las indicaciones correspondientes a tu servicio y a tu lugar de residencia.
- Banco de España, Portal del Cliente Bancario: CIRBEFuentes consultadas el:
- BOE: Ley Orgánica 3/2018 de Protección de Datos Personales (LOPDGDD), artículo 20Fuentes consultadas el:
- AEPD: Formulario para el ejercicio del derecho de acceso (PDF)Fuentes consultadas el:
- Comisión Europea: Protección del consumidor en los servicios financieros (en inglés)Fuentes consultadas el:
- Comisión Europea: Protección de datos, información para particulares (en inglés)Fuentes consultadas el:
- EUR-Lex: Sentencia del Tribunal de Justicia de 27 de febrero de 2025, asunto C-203/22 (remite al C-634/21)Fuentes consultadas el:
- EUR-Lex: Directiva (UE) 2023/2225 relativa a los contratos de crédito al consumoFuentes consultadas el:
- EDÖB, autoridad suiza de protección de datos: Credit and collection (en inglés)Fuentes consultadas el:



