Comprender tu situación
Qué necesitas preparar
- ✓Carta de rechazo o notificación del banco/aseguradora (incluyendo fecha y número de referencia)
- ✓Su solicitud original o un resumen de lo solicitado
- ✓Cualquier informe crediticio que pueda obtener (CIRBE/Banco de España, Experian, Equifax - solicite copia gratuita bajo RGPD Art. 15)
- ✓Evidencia de su solvencia: nóminas, declaraciones fiscales, extractos bancarios, contrato de trabajo
- ✓Documentación de errores en su fichero crediticio
- ✓Correspondencia con la entidad sobre el rechazo
- ✓Nombre y dirección de la entidad financiera
⏰ Plazo
No hay plazo estricto para invocar los derechos del RGPD Art. 22, pero actúe rápidamente - idealmente dentro de los 30 días siguientes al rechazo. Si planea presentar una reclamación ante la AEPD, esta espera que primero contacte al responsable del tratamiento.
🏛️ Autoridad
La entidad financiera (primer paso: recurso formal ante su DPO). Autoridad nacional de protección de datos: AEPD (España), CNIL (Francia), BfDI (Alemania), UODO (Polonia), ICO (UK), Garante (Italia). Reguladores financieros: CNMV/Banco de España (ES), ACPR/AMF (FR), BaFin (DE).
⚖️ Base legal
RGPD Artículo 22(1): derecho a no ser objeto de una decisión basada únicamente en tratamiento automatizado con efectos jurídicos o significativos. RGPD Art. 22(3): derecho a obtener intervención humana, expresar su punto de vista e impugnar la decisión. RGPD Art. 13(2)(f) y 14(2)(g): derecho a información significativa sobre la lógica aplicada. RGPD Art. 15(1)(h): derecho de acceso a información sobre decisiones automatizadas. Reglamento IA (2024/1689) Anexo III, Categoría 5(b): scoring crediticio clasificado como IA de alto riesgo. A partir del 2 de agosto de 2026: obligaciones de gestión de riesgos (Art. 9), supervisión humana (Art. 14), obligaciones del operador (Art. 26), derecho a explicación (Art. 86). Ya aplicable: Art. 85 derecho de reclamación ante autoridades de vigilancia del mercado. Sentencia TJUE SCHUFA (C-634/21, diciembre 2023): el scoring automatizado puede constituir una decisión bajo Art. 22.
Consejos de expertos
- 1Dirija su recurso directamente al Delegado de Protección de Datos (DPD) de la entidad - está legalmente obligado a responder.
- 2Invoque expresamente el RGPD Artículo 22: 'Ejerzo mi derecho conforme al Artículo 22(1) del RGPD a no ser objeto de una decisión basada únicamente en el tratamiento automatizado.'
- 3Solicite una explicación detallada de los factores que condujeron a la decisión negativa. Bajo el RGPD Art. 13-15, la entidad debe proporcionar 'información significativa sobre la lógica aplicada.'
- 4Solicite revisión humana de su caso. Bajo el RGPD Art. 22(3), tiene derecho a intervención humana, expresar su punto de vista e impugnar la decisión.
- 5Si la entidad no responde en 30 días, presente una reclamación formal ante la AEPD.
- 6Mencione la clasificación del scoring crediticio como IA de alto riesgo (Anexo III, 5(b)) por el Reglamento IA (plenamente aplicable a partir del 2 de agosto de 2026). La sentencia TJUE SCHUFA (C-634/21) ya confirma que el scoring automatizado puede estar bajo el Art. 22 RGPD.
- 7Solicite copia gratuita de su informe crediticio (CIRBE/Banco de España) bajo RGPD Art. 15.