Qué datos tuyos pueden estar en venta ahora mismo
Una parte relevante de las filtraciones de datos financieros procede de plataformas de préstamos online con controles débiles. Lo que circula en esos mercados no es solo un correo electrónico: son paquetes con nombre, DNI, ingresos, gastos mensuales e incluso historial crediticio, y se venden por cantidades muy pequeñas.
Las consecuencias van más allá de la privacidad. Con ese material se puede contratar financiación a nombre de otra persona, y limpiar después esa suplantación —denuncia, reclamaciones, salir de los ficheros de morosidad— cuesta meses de gestiones y, con frecuencia, dinero en asesoramiento.
Cuando rellenas el formulario de una financiera online entregas justamente ese paquete completo. Por eso importa tanto a quién se lo das y qué puedes exigirle después.
Cuántas brechas hay realmente, según la AEPD
Las cifras oficiales ayudan a dimensionar el problema sin dramatizarlo. Según la Agencia Española de Protección de Datos, en 2025 se notificaron 2.765 brechas de datos personales, de las que el 80% correspondieron al sector privado. De todas ellas, solo once se trasladaron a investigación adicional por apreciarse indicios de falta de diligencia.
Los incidentes con más impacto fueron los ataques de ransomware y las intrusiones en sistemas de información, que afectaron especialmente a grandes plataformas de gestión de clientes. Ahí está el matiz importante para ti: cuando tus datos se filtran, no suele ser por un descuido tuyo, sino porque alguien entró en el sistema de una empresa a la que se los diste.
En paralelo, la Agencia recibió más de 30.000 reclamaciones en 2025, un 64% más que el año anterior y la cifra más alta de su historia. Reclamar funciona y es gratis: conviene saber cómo.
💬 ¿Qué opinas tú sobre esta noticia? Comenta más abajo →
Los derechos que sí te reconoce la ley
El marco aplicable es el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) junto con la Ley Orgánica 3/2018. No hay un sello ni un reglamento financiero específico: son los derechos generales, y valen frente a cualquier financiera que trate tus datos en España.
Puedes ejercer el derecho de acceso (que te digan qué datos tienen y para qué), de rectificación, de supresión, de limitación del tratamiento, de portabilidad y de oposición, además del derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, que es exactamente lo que hace el scoring crediticio. La entidad tiene un mes para responderte, prorrogable dos meses más si la solicitud es compleja, y debe avisarte de esa prórroga.
Si hay una brecha de seguridad, la empresa debe notificarla a la Agencia Española de Protección de Datos en un plazo de 72 horas y comunicártelo a ti sin dilación indebida cuando suponga un riesgo alto para tus derechos. Ojo con un matiz importante: no existe ninguna indemnización automática ni tasada. El RGPD reconoce el derecho a ser indemnizado por los daños sufridos, pero el importe hay que reclamarlo y acreditarlo.
Cómo comprobar si una financiera trata bien tus datos
Empieza por la política de privacidad: debe identificar al responsable del tratamiento con nombre y CIF, decir qué datos recoge, con qué base legal, durante cuánto tiempo los conserva, a quién se los cede y cómo ejercer tus derechos. Si se queda en fórmulas vagas del tipo 'los datos necesarios para la prestación del servicio', es una mala señal.
Comprueba también si consultan ficheros de solvencia como ASNEF y si te lo advierten antes de enviar el formulario, y si el consentimiento para recibir publicidad o para ceder tus datos a terceros va en una casilla separada y sin marcar. Un consentimiento agrupado con la propia solicitud del préstamo no es válido.
La prueba definitiva es ejercer el derecho de acceso: pídeles por escrito una copia de tus datos. La respuesta debe llegarte en el plazo de un mes. Si no contestan, contestan tarde o ponen pegas, puedes reclamar gratuitamente ante la AEPD.
Qué hacer si crees que han filtrado tus datos
Si ya solicitaste préstamos rápidos en webs poco fiables, ejerce el derecho de supresión por escrito frente a cada una y guarda copia del envío. Si no te responden en un mes, presenta una reclamación ante la AEPD: es gratuita y se hace online.
Vigila tu historial crediticio. Puedes ejercer el derecho de acceso ante ASNEF-Equifax y Experian para saber si figuras en un fichero de morosidad, y pedir en la sede electrónica del Banco de España tu informe de riesgos de la CIRBE. Detectar pronto un préstamo que no has pedido ahorra meses de gestiones.
Cambia las contraseñas de tu banca online y activa la verificación en dos pasos. Si sospechas de una suplantación, denuncia ante la Policía Nacional o la Guardia Civil: la denuncia es lo que te permitirá después anular las operaciones y salir de los ficheros de morosidad. Puedes consultar las estafas más frecuentes en nuestra sección de alertas de estafas financieras.