Obtener un crédito supone compartir información personal y en ocasiones sensible: ingresos, gastos, situación familiar, historial bancario. Sabemos lo que esto representa, y no lo tomamos a la ligera. Esta carta no es un documento jurídico más dentro de un expediente: es la traducción, en palabras sencillas, de la forma en que concebimos nuestra relación con sus datos desde el diseño de nuestros productos hasta el último día de su contrato.
Complementa nuestra política de protección de datos, que detalla por su parte el marco legal, las bases jurídicas de cada tratamiento y las modalidades precisas de ejercicio de sus derechos. Aquí preferimos hablarle con sencillez: esto es lo que le prometemos, y cómo cumplimos esta promesa en el día a día.
Nuestros principios
Todo empieza a menudo con un gesto sin importancia: introduce un importe y una duración en nuestro simulador de préstamo personal, en pocos segundos, sin necesidad siquiera de crear una cuenta. En esta fase, no le pedimos ni su nombre, ni sus ingresos, ni su situación familiar —porque simplemente no los necesitamos para darle una primera estimación de cuota. Es el principio de minimización tal y como lo entendemos en Lendovia: cada dato se vincula a una etapa precisa del recorrido, y solo lo pedimos en el momento en que resulta realmente útil para responderle.
Solo cuando decide transformar esa simulación en un expediente de financiación cambia la naturaleza de la conversación. Necesitamos entonces saber más sobre usted: sus ingresos para comprobar su capacidad de devolución, sus gastos para asegurarnos de que el crédito siga siendo sostenible, su situación familiar porque influye en su presupuesto, a veces un historial bancario para objetivar el conjunto. Cada uno de estos datos responde a un objetivo que podemos explicarle si lo solicita —nunca un objetivo genérico de «elaboración de perfiles» o de recopilación por precaución.
En concreto, esto significa que un campo de formulario en nuestro sitio siempre tiene una razón de ser. Si un equipo de producto desea añadir una nueva pregunta a un recorrido, debe poder justificar por qué esa información es necesaria en ese momento preciso —y si la respuesta no es satisfactoria, el campo no se añade. Es una disciplina más que una norma puntual, y se aplica a cada nuevo producto que lanzamos.
Cuando valida un formulario en nuestro sitio, la información que sale de su pantalla no viaja en abierto por internet: se cifra durante todo el trayecto, un poco como si su correo saliera en un sobre sellado en lugar de en una postal que cualquiera pudiera leer al pasar. Es una base técnica que consideramos innegociable, sea cual sea la sensibilidad aparente del formulario —una simple simulación y un expediente completo reciben exactamente el mismo tratamiento.
Una vez que sus datos llegan a nuestros sistemas, el acceso no está abierto a toda la empresa. Un asesor que instruye su expediente puede consultar la información necesaria para su tramitación; un asesor que nunca ha tenido su expediente entre manos, no. Esta lógica —un acceso organizado por rol y por necesidad real de conocer— significa que, en cada nivel de la empresa, los permisos se ajustan a la misión de la persona, y no a su antigüedad o a su posición jerárquica.
Por último, sus datos se alojan en servidores situados en la Unión Europea. Esta elección no es un detalle técnico: significa que siguen sujetos al marco jurídico europeo de protección de datos, uno de los más exigentes del mundo, en lugar de transferirse a jurisdicciones donde las garantías serían más inciertas. Para un cliente que nos confía su situación financiera, es una garantía que consideramos esencial, no un simple argumento de marketing.
Muchos de nosotros hemos vivido ya esta experiencia en otro sitio: firmar un contrato en línea, marcar una casilla sin haber leído realmente lo que implicaba, y descubrir meses después —en la página 27 de un documento que nadie lee hasta el final— que se había compartido información con un socio sin recordar haber sido informados de ello. Esta sensación de confusión posterior es algo que hemos querido evitar desde el diseño de nuestros recorridos.
En concreto, cuando le pedimos información sensible —sus ingresos, su situación laboral— le indicamos en ese momento preciso por qué la necesitamos, durante cuánto tiempo prevemos conservarla, y si es susceptible de compartirse con un tercero implicado en su expediente, como una aseguradora en el caso de un seguro de préstamo. Esta explicación no se relega a las condiciones generales: aparece en el momento en que la pregunta se plantea para usted, bajo el campo correspondiente o en una ayuda contextual fácil de encontrar.
Intentamos también, de forma más amplia, eliminar la jerga innecesaria de nuestros intercambios. «Tratamiento con fines de scoring» se convierte en «utilizamos esta información para evaluar su capacidad de devolución»; un plazo de conservación abstracto se convierte en una frase que indica un plazo concreto y comprensible. No siempre es fácil de redactar, pero pensamos que hablar con franqueza es un deber hacia usted, no una opción de comodidad para nosotros.
Este principio no es solo una declaración de intenciones: se traduce de forma muy concreta en su área de cliente, donde puede en todo momento consultar la información que poseemos sobre usted, corregir una dirección o un número de teléfono caducado, o iniciar una gestión para ejercer uno de sus derechos —acceso, rectificación, supresión, oposición. Hemos querido que estas acciones sean accesibles sin tener que buscar un formulario oculto ni enviar una carta certificada para una simple actualización.
Cuando presenta una solicitud más formal, por ejemplo una solicitud de supresión, esto es lo que ocurre en concreto por nuestra parte: su solicitud se recibe y se transmite al equipo encargado de la protección de datos, que primero verifica su identidad para asegurarse de que responde a la persona correcta, y después identifica el conjunto de sistemas en los que están presentes sus datos. Si un motivo legal nos obliga a conservar determinada información a pesar de su solicitud —una obligación contable, por ejemplo— se lo explicamos con claridad en lugar de tramitarlo en silencio.
Nos esforzamos por responder a estas solicitudes con rapidez, en plazos razonables y, en cualquier caso, dentro del marco fijado por la normativa aplicable. No tiene que justificar su solicitud más allá de lo estrictamente necesario para verificar su identidad: conservar el control sobre sus datos debe seguir siendo un derecho sencillo de ejercer, no una carrera de obstáculos.
Un dato que ya no cumple ningún objetivo es, por principio, un dato que ya no tenemos motivo para conservar. No se trata solo de una cuestión de sentido común: es un compromiso que intentamos mantener de forma activa, en lugar de dejar que la información se acumule por defecto en nuestros sistemas con el paso de los años.
En la práctica, esto significa que cada categoría de información —sus datos de simulación, su expediente de financiación, sus intercambios con un asesor— está asociada a un plazo definido, pensado en función de su uso real y de nuestras obligaciones legales. Una simulación no transformada en expediente no está destinada a permanecer indefinidamente en nuestros sistemas; los documentos de un expediente de crédito activo se conservan durante toda la duración del contrato, y después durante el período adicional que la normativa impone por razones contables o de lucha contra el fraude.
Detallamos el conjunto de estos plazos, categoría por categoría, en nuestra política de conservación de datos: ahí es donde encontrará la tabla completa y precisa. Aquí preferimos transmitirle el espíritu: no conservamos indefinidamente —conservar un dato siempre debe poder justificarse, y el día en que esa justificación desaparece, debe seguir la eliminación.
Hay ciertos límites que no cruzamos:
Pongamos un ejemplo concreto: si un socio comercial deseara acceder a su expediente para ofrecerle un producto sin relación con su crédito —una oferta sin vínculo con su financiación, por ejemplo— rechazaríamos ese acceso, sea cual sea la naturaleza de nuestra relación con ese socio. Del mismo modo, nunca transformamos una casilla premarcada en un consentimiento implícito: si deseáramos utilizar sus datos para un uso que va más allá de la gestión de su expediente, se lo pediríamos de forma explícita, y usted seguiría siendo libre de negarse sin que ello afecte a la tramitación de su solicitud de crédito.
Detrás de cada tratamiento de datos, hay un equipo que ha reflexionado sobre la necesidad y la proporcionalidad de ese tratamiento. Nuestro delegado de protección de datos vela por el cumplimiento de estos principios en el día a día, forma a nuestros colaboradores, y audita periódicamente nuestras prácticas. Esta carta evoluciona con nuestros productos y con la normativa; no obstante, sigue siendo fiel a un mismo objetivo: que la confianza que nos otorga sea siempre merecida.
En concreto, esto se traduce en comprobaciones internas periódicas de nuestras prácticas, en sesiones de formación regulares para los equipos que manejan datos sensibles, y en una revisión de esta carta con cada evolución significativa de nuestros productos o de la normativa. No es un ejercicio puntual realizado una vez y después olvidado: es un trabajo continuo, impulsado por varios equipos —jurídico, seguridad, producto— que se coordinan para que la práctica siga siendo fiel al compromiso escrito aquí.
Contacto
Para cualquier pregunta relativa a la protección de sus datos, contáctenos desde su área de cliente o consulte nuestra política de protección de datos para el detalle jurídico completo.
Si algún punto de esta carta le parece poco claro, o si simplemente desea saber más sobre la forma en que se tratan sus datos, nuestro equipo está a su escucha.
Preferimos una pregunta planteada demasiado pronto a un malentendido descubierto demasiado tarde. Ya sea usted cliente o simplemente esté comparando nuestras ofertas antes de decidirse, no dude en contactarnos: entender cómo se tratarán sus datos antes de confiárnoslos forma, a nuestro juicio, parte integrante de una relación de confianza bien construida.