Protección de datos. Sistemas de información crediticia (registro de morosos)

Jun 25, 2025 | Derecho Civil, Dosiers

La Agencia Española de Protección de Datos es la autoridad encargada de supervisar y hacer cumplir estas normas y puede imponer sanciones significativas a las empresas que no cumplan con ellas.

Además, resulta importante destacar que los usuarios tienen derechos en relación a la inclusión de sus datos personales en estos ficheros, incluyendo el derecho de acceso, rectificación, cancelación y oposición (derechos ARCO). Esto significa que los usuarios tienen derecho a solicitar información sobre qué datos personales se están procesando en estos ficheros, a corregir cualquier información inexacta, a cancelar la inclusión de sus datos en el fichero y a oponerse al procesamiento de sus datos personales en ciertas circunstancias.

Citado el término de datos personales, cabe destacar los distintos elementos que componen o se encuentran comprendidos dentro de este concepto.

Los datos personales corresponden con cualquier tipo de información relativa a una persona física viva identificada o identificable. Las distintas informaciones, que recopiladas pueden llevar a la identificación de una determinada persona, también constituyen datos de carácter personal.

El RGPD protege los datos personales independientemente de la tecnología utilizada para su tratamiento; es «tecnológicamente neutro» y se aplica tanto al tratamiento automatizado como manual, siempre que los datos se organicen con arreglo a criterios predeterminados (como el orden alfabético). Asimismo, no importa cómo se conservan los datos; ya sea en un sistema informático, a través de videovigilancia o sobre papel; en todos estos casos, los datos personales están sujetos a los requisitos de protección establecidos en el RGPD.

Dentro de los registros de información crediticia debemos distinguir varias categorías:

Empresas privadas que gestionan ficheros de impagados de personas físicas y jurídicas. Como por ejemplo ASNEF, (Asociación Nacional de Establecimientos Financieros de Crédito). Son empresas privadas que elaboran este tipo de ficheros, lo que hacen es informar sobre la solvencia patrimonial, pero sobre todo acerca de quién paga y quién deja de pagar sus deudas. Sobre estas empresas se centra el presente dosier.  

Registro de Aceptaciones Impagadas (RAI), está constituido por la información relativa a aquellos impagos, exclusivamente de personas jurídicas (queda fuera de la LOPD), de cuantía igual o superior a 300 euros, que se produzcan en documentos en los que conste la firma del deudor reconociendo la deuda (letras aceptadas, pagarés cambiarios, cheques de cuenta corriente y pagarés de cuenta corriente), que sean de uso en masa por parte del sistema bancario y que, además, tengan fuerza ejecutiva. El RAI depende del Centro de Cooperación Interbancaria.

La Central de Información de Riesgos del Banco de España (CIRBE), también conocida como CIR es una base de datos que recoge la información de los préstamos, créditos (riesgo directo), avales y garantías (riesgo indirecto) que cada entidad declarante mantiene con sus clientes. La CIRBE no es un registro de morosos. Mensualmente y de forma agregada, la CIRBE facilita a las entidades declarantes la información de las personas cuyo riesgo acumulado supere los 1.000 euros.

1. Legislación

. - Constitución Española

Art. 18. «4. La ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos».

 . - Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales TOL6.933.570

La Ley Orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPD) dedica el Título IV a regular tratamiento de datos concretos, entre ellos, el de información crediticia que integra los conocidos como registro de morosos.

Artículo 20. Sistemas de información crediticia

«1. Salvo prueba en contrario, se presumirá lícito el tratamiento de datos personales relativos al incumplimiento de obligaciones dinerarias, financieras o de crédito por sistemas comunes de . . .

Confidencialidad y Medios adecuados de Solución de Controversias (MASC)

Jun 11, 2025 | Derecho Civil, Dosiers

Como desarrollaremos en este dossier, la confidencialidad y la protección de datos es el requisito esencial de cualquier proceso de MASC, que se extiende a cualquier persona que intervenga en el proceso de negociación (art. 9 de la LO 1/2025), con las excepciones que la Ley Orgánica establece.

Las consecuencias de la infracción del deber de confidencialidad pueden ser múltiples y graves. Además del impacto negativo sobre la reputación y la confianza en el proceso, pueden derivarse responsabilidades legales, incluida la posibilidad de ser excluido como prueba en juicio el contenido indebidamente revelado. También podrían derivarse responsabilidades civiles por los daños y perjuicios causados a la otra parte, o incluso sanciones disciplinarias en caso de profesionales que incumplan su deber de secreto.

Confidencialidad y protección de datos en los medios adecuados de solución de controversias (MASC) en la LO 1/2025, de 2 de enero.

La confidencialidad dentro del nuevo marco normativo instaurado por la LO 1/2025, de 2 de enero, se erige como un pilar fundamental dentro del requisito de procedibilidad en el proceso civil. 

El ordenamiento jurídico español, con anterioridad a la aprobación de la Ley Orgánica 1/2025, de 2 de enero, de medidas en materia de eficiencia del Servicio Público de Justicia, ya tenía un marco normativo sólido entorno a la confidencialidad y el secreto profesional, blindados por la Ley Orgánica del Poder Judicial, el Estatuto General de la Abogacía Española, la Ley Orgánica 5/2024, de 11 de noviembre, del Derecho de Defensa. 

Sin embargo, la nueva legislación que instaura la obligatoriedad de una negociación previa al propio proceso, origina un debate en torno a algunas cuestiones controvertidas. Y una de ellas y la que aquí nos ocupa, es la tensión que se produce entre la confidencialidad de los datos revelados durante el proceso de negociación y el posterior conocimiento y valoración por los tribunales, en el caso de que la negociación no termine con acuerdo y sea preciso acudir a la decisión de los tribunales.  

Es indudable que la intencionalidad del legislador a la hora de instaurar este sistema de solución de controversias, es la “limpieza” del proceso y agilización de la justicia, por cuanto a que compele al ciudadano a resolver el conflicto extrajudicialmente, evitando iniciar un proceso que puede ser eludible en muchas ocasiones. No obstante, la buena intención, se ha de dotar de ciertas garantías el proceso posterior, dado que inevitablemente muchos de los asuntos no serán resueltos sin acudir a la vía judicial. 

Y es aquí donde entra en juego la confidencialidad. El art. 9, en su apartado 1 y 2 LO 1/2025, de 2 de enero establece lo siguiente: 

“1. El proceso de negociación y la documentación utilizada en el mismo son confidenciales, salvo la información relativa a si las partes acudieron o no al intento de negociación previa y al objeto de la controversia.

La obligación de confidencialidad se extiende a las partes, a los abogados o abogadas intervinientes y, en su caso, a la tercera persona neutral que intervenga, que quedarán sujetos al deber y derecho de secreto profesional, de modo que ninguno de ellos podrá revelar la información que hubieran podido obtener derivada del proceso de negociación.

2. En particular, las partes, los abogados o abogadas y la tercera persona neutral no podrán declarar o aportar documentación derivada del proceso de negociación o relacionada con el mismo ni ser obligados a ello en un procedimiento judicial o en un arbitraje, excepto:

a) Cuando todas las partes de manera expresa y por escrito se hayan dispensado recíprocamente o al abogado o abogada o a la tercera persona neutral . . .