Inclusión indebida en ficheros de morosos: rectificación, supresión y reclamación

1. Obtén los datos antes de discutir a ciegas

Pide al sistema de información crediticia acceso a los datos que mantiene sobre ti: acreedor, importe, obligación, fecha de vencimiento y demás información accesible conforme a la normativa. Conserva la respuesta y cualquier comunicación de la entidad que haya consultado el sistema al denegar una operación.

Identifica también si se trata realmente de un fichero de impagos, de una base interna o de otra información financiera. Sus reglas y finalidades pueden diferir. No pagues a un intermediario solo porque promete una baja inmediata sin examinar el origen de los datos.

Si sospechas suplantación, reúne el contrato atribuido, domicilios y comunicaciones, y plantea expresamente esa cuestión al acreedor. Un documento de identidad coincidente no demuestra por sí solo que celebraras el contrato, pero tampoco basta afirmar que «no lo recuerdas» sin solicitar y revisar el soporte.

2. Qué condiciones debe cumplir la inclusión

El artículo 20 de la Ley Orgánica 3/2018 contempla deudas ciertas, vencidas y exigibles, con condiciones sobre información al afectado, procedencia de los datos, consulta y duración. La existencia o cuantía no debe estar sometida a una reclamación administrativa o judicial, o a un mecanismo alternativo vinculante, en los términos del precepto. 1

La AEPD señala también la necesidad de requerimiento de pago previo y de información acerca de la posible inclusión, con identificación de los sistemas correspondientes. La ley excluye deudas cuyo principal sea inferior a cincuenta euros; no debe inflarse el principal sumando conceptos para eludir ese umbral. 1 2

La comunicación del acreedor y la notificación del responsable del fichero son actuaciones distintas. El sistema debe notificar la inclusión e informar de los derechos dentro de los treinta días siguientes a la comunicación de la deuda al sistema, permaneciendo los datos bloqueados durante ese período. 1

3. Duración, pago y deudas controvertidas

Los datos solo deben mantenerse mientras persista el incumplimiento y, como máximo, cinco años desde el vencimiento de la obligación. En obligaciones periódicas importa el vencimiento concreto de cada partida. El límite no se reinicia simplemente porque cambie la empresa que reclama. Pagar exige actualizar la situación y suprimir la información de incumplimiento que ya no corresponda; no autoriza a conservarla como impago durante cinco años más. 1

Discutir una factura por correo con el acreedor no produce necesariamente el mismo efecto que una reclamación ante un órgano competente o un procedimiento vinculante. Hay que identificar la vía utilizada, su objeto y la prueba de presentación. Una objeción artificiosa tampoco transforma automáticamente una deuda cierta en inexistente.

La AEPD controla el tratamiento de datos, pero no sustituye al órgano competente para resolver cualquier conflicto sobre si el servicio se prestó, cuánto se debía o si una cláusula contractual es válida. Esa discusión puede necesitar una actuación paralela.

4. Solicita el derecho adecuado con documentación

En pantallas pequeñas, desliza la tabla para consultar todas las columnas.

Dirige la petición al responsable correspondiente y comunica al acreedor el error que deba corregir. Explica hechos, derecho solicitado y documentación, sin adjuntar datos excesivos. Conserva envío, recepción y respuesta. Un escrito genérico que pide «borrarlo todo» sin identificar el registro dificulta la comprobación.

El RGPD establece como regla respuesta en un mes desde la recepción. Puede haber una ampliación de otros dos meses por complejidad o número de solicitudes, que debe comunicarse motivadamente dentro del primer mes. No es un permiso general para retrasar todas las bajas tres meses. 3

5. Reclamación ante la AEPD y alcance de su actuación

Si no se atiende el derecho o el tratamiento parece ilícito, puede estudiarse una reclamación ante la AEPD con el expediente ordenado. Aporta la petición previa cuando corresponda, justificantes y respuesta; identifica qué obligación se considera incumplida.

La actuación de protección de datos puede abordar legalidad, exactitud o ejercicio de derechos. No concede por sí misma una indemnización civil ni cancela cualquier deuda contractual. Del mismo modo, la supresión del fichero no equivale a declarar que el acreedor carece de acción para reclamar por otro cauce. 1 3

Si el problema es una deuda atribuida erróneamente por contratación fraudulenta, la respuesta debe coordinarse con la reclamación al acreedor y, cuando proceda, la investigación correspondiente. Repetir solicitudes idénticas sin atender a la respuesta no sustituye esa coordinación.

6. Cuándo valorar una reclamación por daños al honor

Una inclusión ilícita puede afectar al honor y dar lugar a tutela civil, pero deben analizarse los presupuestos concretos. La Ley Orgánica 1/1982 prevé cese, restablecimiento e indemnización, y presume perjuicio cuando se acredita una intromisión ilegítima. La cuantía no es una tarifa fija por aparecer en un fichero: importan circunstancias, duración, difusión y gravedad. 4

Conserva consultas conocidas, denegaciones de financiación, comunicaciones y consecuencias acreditables. No toda denegación bancaria se debe al fichero ni toda incomodidad demuestra una pérdida económica concreta.

La vía elegida también importa para plazos y requisitos. La tutela civil de derechos fundamentales está exceptuada del MASC general por la Ley Orgánica 1/2025; otras pretensiones contractuales o patrimoniales deben examinarse separadamente. La acción de protección del honor tiene un plazo de caducidad de cuatro años desde que pudo ejercitarse, cuyo cómputo exige analizar los hechos. 4 5

7. Ejemplo ficticio: deuda abonada que sigue apareciendo

Paula paga una factura discutida y conserva el justificante. Dos meses después, una financiera le comunica que ha consultado un fichero donde sigue figurando impagada. Paula obtiene acceso al registro y confirma importe y acreedor.

Su petición debe adjuntar el pago, identificar la obligación y solicitar la corrección o supresión procedente. Si no se atiende, puede valorar la reclamación de datos. Para estudiar una indemnización adicional habrá que examinar el carácter ilegítimo de la inclusión y sus circunstancias; no basta multiplicar los meses transcurridos por una cifra encontrada en internet.

8. Errores frecuentes

No confíes en que pagar al acreedor corrige instantáneamente todos los registros sin necesidad de comprobarlo. Tampoco confundas la expiración del tiempo de inclusión con la prescripción de la deuda: son cuestiones diferentes.

Evita facilitar documentación a páginas que imitan los canales oficiales, renunciar a derechos sin revisar el acuerdo o presentar una reclamación ante la AEPD como si fuera una demanda de devolución de dinero. Conserva el estado del fichero y las fechas antes de que se rectifiquen: pueden ser relevantes para explicar lo sucedido.

9. Preguntas frecuentes

¿Una deuda pequeña puede incluirse? Deben cumplirse todos los requisitos. La ley excluye principales inferiores a cincuenta euros; la cifra no sustituye las demás condiciones. 1

¿La AEPD me concederá una indemnización? La compensación civil exige su propio cauce. La autoridad de protección de datos no equivale a un tribunal que cuantifica y reconoce cualquier perjuicio.

¿Salir del fichero significa que ya no debo? No necesariamente. Supresión de datos y existencia de deuda son cuestiones distintas y deben resolverse por las vías adecuadas.

Para revisar una inclusión, aporta el acceso al fichero, contrato o facturas, requerimientos, pagos y solicitudes previas. La revisión permitirá definir qué dato es incorrecto, qué derecho ejercer y si existe fundamento para una actuación adicional.