Introducción: la denegación sin motivo
Usted solicita un crédito para el coche de 9.000 euros. Tiene un contrato indefinido, nunca ha tenido un incidente de pago, sus ahorros cubren tres meses de salario. Tres días después, un correo electrónico cortés: «Tras estudiar su solicitud, no estamos en condiciones de darle una respuesta favorable». Ningún motivo. Ningún interlocutor. Ninguna explicación cuando llama, salvo la fórmula de siempre: «Es el sistema».
Ese sistema tiene un nombre: el scoring. Una puntuación, calculada por un algoritmo, a partir de decenas de variables extraídas de su historial bancario, de sus datos declarados, de ficheros públicos y a veces de fuentes externas. Esa puntuación jamás se le comunica de forma espontánea. Y, sin embargo, decide sobre su acceso al crédito, el precio de su seguro, el límite de su tarjeta, el plazo de tramitación de su transferencia y, en algunos casos, el cierre puro y simple de su cuenta.
La buena noticia: a diferencia de otros países, Francia regula estrictamente estas prácticas. El RGPD, la ley Informatique et Libertés y el Código monetario y financiero le otorgan derechos concretos, siempre que sepa que existen y cómo activarlos. Esta guía hace inventario de lo que se registra sobre usted, de lo que es legal y de lo que puede hacer realmente.
Lo que su banco sabe de verdad sobre usted
Los datos que usted facilita
La base es declarativa: identidad, domicilio, situación familiar, profesión, ingresos, patrimonio. Desde las obligaciones de lucha contra el blanqueo de capitales (directivas europeas LCB-FT, transpuestas en los artículos L. 561-1 y siguientes del Código monetario y financiero), los bancos también deben actualizar periódicamente el «conocimiento del cliente», de ahí esas campañas de cuestionarios que le preguntan por el origen de sus fondos o su país de residencia fiscal. Estas obligaciones son reales y oponibles: negarse a responder puede legalmente derivar en el cierre de la cuenta.
Los datos que usted genera sin darse cuenta
Es la capa más rica y la más invisible. Cada operación en su cuenta deja una huella explotable:
- El concepto de las transferencias y domiciliaciones: nombre del beneficiario, del empleador, de la mutua, del arrendador, del operador de telefonía. Un simple extracto permite reconstruir su lugar de trabajo, su vivienda, su farmacia habitual, sus suscripciones, su situación familiar.
- La geolocalización de los pagos con tarjeta: comercio, ciudad, hora. A lo largo de doce meses, esto dibuja sus trayectos, sus hábitos, sus vacaciones.
- Las regularidades y las rupturas: un salario que deja de ingresarse, un alquiler que sube, un descubierto recurrente a fin de mes. Los modelos de riesgo son mucho más sensibles a las rupturas de ritmo que a los importes absolutos.
- Los comportamientos dentro de la aplicación: frecuencia de conexión, consulta del saldo varias veces al día, intentos de transferencia cancelados. Varias entidades integran estas señales en sus modelos de detección de fragilidad financiera.
Los ficheros oficiales
Tres ficheros gestionados por el Banco de Francia pesan mucho y se consultan de forma sistemática:
| Fichero | Qué contiene | Duración de la inscripción |
|---|---|---|
| FICP (Fichero de incidentes de reembolso de créditos a particulares) | Impagos de crédito, expedientes de sobreendeudamiento | 5 años por un incidente, hasta 7 años para un plan de sobreendeudamiento |
| FCC (Fichero central de cheques) | Cheques sin fondos, retirada de tarjeta bancaria | 5 años, con posible cancelación desde la regularización |
| FNCI (Fichero nacional de cheques irregulares) | Cheques robados, cuentas cerradas | Variable |
Punto capital, a menudo ignorado: estos ficheros son consultables gratuitamente por usted mismo. El Banco de Francia pone a disposición un procedimiento de acceso en línea y en oficina, presentando un documento de identidad. Antes de cualquier solicitud de crédito importante, comprobar su inscripción evita sorpresas desagradables: una inscripción errónea tras un litigio ya resuelto no es infrecuente.
El scoring: cómo funciona realmente
Un modelo estadístico, no un juicio
Una puntuación de crédito es el resultado de un modelo entrenado con cientos de miles de expedientes anteriores. Estima una probabilidad de impago a partir de variables históricamente correlacionadas con ese impago: antigüedad bancaria, estabilidad de los ingresos, ratio de endeudamiento, número de créditos vigentes, historial de incidentes, a veces el tipo de contrato laboral o el sector de actividad.
El algoritmo no «comprende» nada de su situación. Aplica correlaciones. Precisamente por eso el derecho regula su uso: una correlación estadística válida a escala de una población puede resultar profundamente injusta aplicada a un individuo.
Lo que está prohibido en Francia
Contrariamente a una creencia muy extendida, en Francia no existe una «puntuación de crédito» universal al estilo estadounidense, del tipo FICO, consultable por cualquier acreedor. La creación de un fichero positivo que recopilara todos los créditos vigentes de cada francés fue censurada por el Consejo Constitucional en 2014 (decisión relativa a la ley Hamon), por considerar que suponía una vulneración desproporcionada del derecho al respeto de la vida privada. Cada entidad calcula, por tanto, su propia puntuación, con sus propios datos.
Además, están prohibidas como variables de decisión:
- el origen étnico real o supuesto, la religión, las opiniones políticas, la orientación sexual, la salud (los llamados datos sensibles, artículo 9 del RGPD);
- el lugar de residencia utilizado como criterio discriminatorio, la práctica conocida como redlining, sancionada en concepto de discriminación por el Défenseur des droits;
- el estado de embarazo o la situación familiar utilizados para restringir el acceso al crédito.
El derecho que lo cambia todo: el artículo 22 del RGPD
Es la herramienta más potente y la más infrautilizada. El artículo 22 del RGPD establece que usted tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.
Una denegación de crédito entra exactamente en ese ámbito. Cuando la decisión sigue siendo automatizada (algo que la ley permite en el marco de un contrato), usted conserva tres derechos explícitos:
- Obtener intervención humana por parte del responsable del tratamiento.
- Expresar su punto de vista y aportar elementos no tenidos en cuenta por el modelo.
- Impugnar la decisión y obtener una explicación sobre la lógica subyacente.
La CNIL ha recordado en varias ocasiones que la explicación debe ser comprensible: la entidad no está obligada a entregar el código de su modelo, pero sí debe indicar las categorías de datos utilizadas y el peso general de los criterios. «Es el algoritmo» no es una respuesta admisible.
Los seguros: el otro frente
El sector asegurador practica un perfilado aún más fino, porque se basa estructuralmente en la evaluación del riesgo individual.
La segmentación tarifaria
Dos conductores con el mismo perfil declarado pueden recibir ofertas con tarifas que difieren un 40 %, sobre la base de variables de comportamiento: municipio de estacionamiento, kilometraje anual declarado, antigüedad del permiso, forma de pago, canal de contratación. Algunas ofertas «pay how you drive» van más lejos e instalan una caja telemática o una aplicación que mide aceleraciones, frenadas y horarios de conducción. El descuento prometido es real; la contrapartida también: usted cede un diario de a bordo permanente de sus desplazamientos.
Antes de contratar este tipo de póliza, hay que leer la cláusula de conservación de datos y comprobar qué ocurre con el historial en caso de rescisión. La CNIL ha publicado varias recomendaciones sobre estos dispositivos, insistiendo en el carácter necesariamente facultativo y reversible del consentimiento.
El derecho al olvido en el seguro de préstamo
Avance importante y poco conocido: la ley Lemoine de 28 de febrero de 2022 suprimió el cuestionario de salud para los préstamos hipotecarios inferiores a 200.000 euros por asegurado, cuando el reembolso finaliza antes de que el prestatario cumpla 60 años. También redujo a cinco años, tras el final del protocolo terapéutico, el plazo del derecho al olvido en oncología.
En la práctica: en esas situaciones, la aseguradora no tiene derecho a preguntarle por su estado de salud ni a recabar el menor dato médico. Cualquier pregunta formulada fuera de ese marco es ilegal y puede denunciarse ante la CNIL o la ACPR.
Siete medidas concretas para recuperar el control
1. Ejercer el derecho de acceso, en serio
El derecho de acceso (artículo 15 del RGPD) se ejerce mediante una simple carta o formulario dirigido al delegado de protección de datos (DPO) de la entidad, cuyos datos de contacto figuran obligatoriamente en la política de privacidad. La respuesta debe llegar en el plazo de un mes.
Solicite explícitamente, en una sola carta:
- la copia de todos los datos que le conciernen;
- la existencia de un tratamiento automatizado de perfilado y la lógica subyacente;
- los destinatarios o categorías de destinatarios de los datos;
- los plazos de conservación aplicados.
Un envío certificado con acuse de recibo aporta una fecha cierta, útil en caso de posterior reclamación ante la CNIL. Un cuaderno de seguimiento de correspondencia administrativa, donde anote fechas de envío, números de certificado y plazos, convierte estos trámites dispersos en un expediente sólido.
2. Comprobar sus ficheros del Banco de Francia antes de cualquier solicitud
Hágalo sistemáticamente antes de una hipoteca, un cambio de banco o una solicitud de alquiler con aval. Una regularización antigua mal registrada se corrige en unas semanas, pero no en tres días.
3. Compartimentar sus flujos financieros
El principio es el mismo que para las identidades digitales: no concentrarlo todo en un mismo sitio. Una cuenta principal para los ingresos y los gastos fijos, una cuenta secundaria en otra entidad para los gastos corrientes y las compras en línea, y una tarjeta con autorización sistemática o de prepago para los pagos puntuales en comercios que no conoce. Así, ninguna entidad dispone de una visión completa.
Una cartera con bloqueo RFID limita, además, la lectura oportunista de las tarjetas sin contacto en transportes abarrotados: un riesgo marginal, pero el accesorio apenas cuesta nada.
4. Rechazar los consentimientos de marketing desde el primer día
Los formularios de alta contienen casi siempre casillas relativas al uso de los datos con fines de prospección comercial o a su cesión a filiales o socios. Estos consentimientos son independientes del contrato: rechazarlos no puede justificar legalmente una negativa a abrir una cuenta. Son revocables en cualquier momento, incluso años después.
5. Pagar en efectivo cuando tenga sentido
El efectivo sigue siendo el único medio de pago no rastreable y su aceptación continúa siendo obligatoria en Francia para las transacciones cotidianas, dentro del límite de 1.000 euros entre un profesional y un particular residente. No se trata de ocultar nada, sino de proporcionalidad: su farmacia, su librería o su donación a una asociación no tienen por qué figurar en una base de datos de marketing.
6. Documentar y archivar
Los litigios bancarios se ganan con pruebas. Conserve las cartas, capturas de pantalla y respuestas. Un escáner de documentos portátil o una simple aplicación de digitalización permite archivar extractos y correspondencia en una carpeta cifrada, fuera de la nube de la entidad implicada. Un disco duro externo cifrado cumple muy bien esa función para los archivos que no quiere que pasen por un servicio de terceros.
7. Saber escalar
El orden es el siguiente:
- El servicio de atención al cliente, por escrito.
- El servicio de reclamaciones de la entidad, cuyos datos de contacto son obligatorios en las condiciones generales.
- El defensor del cliente bancario o de seguros, gratuito, al que puede acudir tras dos meses sin respuesta satisfactoria.
- La CNIL para todo lo relativo a los datos personales, al perfilado o a la negativa a atender el ejercicio de derechos.
- La ACPR (Autoridad de control prudencial y de resolución) para las prácticas comerciales.
- El Banco de Francia para el derecho a la cuenta: en caso de negativa de apertura, puede designar de oficio una entidad obligada a prestarle los servicios bancarios básicos (artículo L. 312-1 del Código monetario y financiero).
El caso particular del cierre de cuenta
La «desinclusión bancaria» —cierre unilateral sin motivo explícito— se ha extendido con el endurecimiento de las obligaciones LCB-FT. Los bancos tienen derecho a rescindir un contrato de cuenta de depósito, con un preaviso de al menos dos meses para un particular. No están obligados a motivarlo, salvo cuando la cuenta se abrió en el marco del derecho a la cuenta.
Lo que sigue estando protegido:
- El preaviso debe respetarse y notificarse por escrito.
- Los fondos le pertenecen y deben serle devueltos.
- El derecho a la cuenta permanece: nadie puede quedarse sin una cuenta de depósito ni sin los servicios bancarios básicos en Francia.
Si el cierre parece vinculado a un perfil de riesgo automatizado, el artículo 22 del RGPD vuelve a ser el ángulo de ataque: pregunte por escrito si la decisión resulta de un tratamiento automatizado y exija una intervención humana.
Dónde situar el listón
No se trata de vivir al margen del sistema financiero —es imposible y, además, sería la mejor forma de llamar la atención—. Se trata de restablecer una proporcionalidad:
Un banco necesita saber si usted puede devolver el dinero. No necesita saber a qué farmacia va, a qué asociación dona ni a qué hora consulta su saldo.
Las palancas prácticas se resumen en tres reflejos: compartimentar lo que se pueda, comprobar periódicamente los ficheros que le conciernen y escribir siempre en lugar de telefonear. Un libro de divulgación sobre el derecho de protección de datos personales, a mano, evita empezar de cero en cada litigio: el RGPD es más legible de lo que parece una vez que se conoce su estructura.
Y cuando hay que plantear una pregunta delicada a un organismo, obtener información sin abrir un expediente a su nombre o transmitir un dato sin que su número personal se convierta en la clave de entrada de un fichero más, los canales de contacto disociados de su identidad conservan toda su utilidad. El principio es constante: dar la información necesaria, nunca la información disponible.
Para recordar
- No existe una puntuación de crédito nacional en Francia; cada entidad calcula la suya, con sus propios datos.
- Los ficheros FICP, FCC y FNCI del Banco de Francia pueden consultarse gratuitamente por las personas afectadas.
- El artículo 22 del RGPD abre un derecho a la intervención humana y a una explicación en caso de decisión automatizada desfavorable.
- La ley Lemoine de 2022 suprimió el cuestionario de salud para numerosos préstamos hipotecarios.
- El derecho a la cuenta garantiza un acceso mínimo a los servicios bancarios, incluso tras un cierre unilateral.
- Compartimentar los flujos entre varias entidades sigue siendo la medida más eficaz y sencilla.
