Introducción: el documento que te conoce mejor que tu familia
Imagina que te piden resumir tu vida en tres páginas. Hablarías de tu trabajo, de tus seres queridos, de tus gustos. Ahora imagina que, en lugar de eso, cogen doce meses de extractos bancarios. El resultado sería infinitamente más preciso.
Ahí se leería la hora a la que compras el café y, por tanto, la hora a la que sales a trabajar. La farmacia por la que pasas cada tres meses. El laboratorio de análisis del 14 de marzo. El peaje de la autopista un viernes por la tarde cada dos semanas: señal de una custodia compartida. La cuota de un sindicato, de un partido, de un lugar de culto. La transferencia mensual a una residencia de mayores. El cambio brusco de dirección de entrega en junio, el alquiler que pasa de 1.100 € a 650 €, la cuenta conjunta que se convierte en cuenta individual: una separación, fechada al día exacto.
Ningún otro archivo sobre ti alcanza ese nivel de granularidad. Y, a diferencia de tu historial médico o de tus antecedentes penales, tu historial financiero no está guardado en una caja fuerte: circula. Lo analizan algoritmos antifraude, se puntúa para concederte o denegarte un crédito, a veces lo explotan servicios de «gestión de presupuesto», lo consulta la administración tributaria y se conserva años después del cierre de la cuenta.
Esta guía hace inventario de lo que realmente se registra cuando pagas, detalla quién tiene derecho a mirar y durante cuánto tiempo, y propone gestos concretos para recuperar cierta discreción sobre tu dinero, sin salirse del marco legal, que en Francia impone reglas estrictas de trazabilidad.
Parte 1 — El inventario: lo que una transacción registra de verdad
El extracto que ves y el que no ves
En tu aplicación, una línea de tarjeta bancaria muestra tres cosas: una fecha, un nombre de comercio y un importe. En los sistemas de tu banco y de la red de pago, esa misma operación transporta mucho más:
| Dato | Aparece en tu extracto | Conservado internamente |
|---|---|---|
| Fecha y hora exacta (al segundo) | No (solo la fecha) | Sí |
| Identificador del terminal / del comercio | Parcialmente | Sí |
| Código de sector de actividad del comercio | No | Sí |
| Localización del punto de venta | No | Sí |
| Modo de autenticación (PIN, contactless, 3-D Secure) | No | Sí |
| Dispositivo y dirección IP en un pago en línea | No | Sí |
| Puntuación de riesgo antifraude asignada a la operación | No | Sí |
El código de sector merece una mención especial. Cada comercio está adscrito a una categoría normalizada. Eso significa que un sistema puede clasificar tus gastos por tipo —salud, juegos de azar, bares, donaciones— sin ni siquiera leer los conceptos. Es la base de todas las funciones de «categorización automática de tus gastos» que los bancos presentan como un servicio.
La transferencia: el campo libre más hablador del sistema bancario
Una transferencia SEPA transporta una zona de comunicación libre de 140 caracteres. No está cifrada, no es efímera y la pueden leer los dos bancos, el beneficiario y cualquier persona con acceso al extracto de uno o de otro.
Ahí es donde aparece, en claro: «aportación aborto», «abogado divorcio», «cuota 2026», «devolución fianza subarriendo», «regalo cumpleaños Clara — no decir nada». En una cuenta conjunta, ese concepto es visible para el cotitular, para siempre. En una cuenta profesional, lo ve el contable. Regla sencilla: escribe en el concepto de una transferencia únicamente lo que aceptarías ver mostrado en una pantalla que no controlas.
El contactless y el pago móvil
El pago contactless no transmite «menos» datos: transmite los mismos, solo que más rápido. El pago con el teléfono, en cambio, añade más: el dispositivo utilizado, su sistema operativo y a veces su posición si la aplicación de pago tiene acceso a ella. Pagas con dos intermediarios en lugar de uno: tu banco y el proveedor del monedero digital.
Si esa capa adicional te incomoda, la solución es banal: conservar una tarjeta física para el día a día y desactivar el monedero móvil. Muchos lectores guardan además esa tarjeta en una funda RFID antiescaneo, no tanto por miedo al robo de datos —el fraude contactless a distancia sigue siendo marginal— como para evitar cargos accidentales al pasar cerca de un terminal en el transporte público.
El efectivo: el último medio de pago no trazable, y sus límites
En Francia, el pago en efectivo sigue siendo legal y no nominativo, pero está limitado: 1.000 € para un particular con residencia fiscal en Francia que paga a un profesional (artículo D112-3 del Código monetario y financiero), y 15.000 € para un no residente. Por encima de esas cifras, el pago debe realizarse por un medio trazable. Además, las retiradas importantes y repetidas activan alertas de vigilancia en tu banco.
El efectivo sigue siendo, por tanto, la herramienta de discreción más sencilla para los gastos cotidianos —farmacia, librería, donaciones, regalos— siempre que aceptes que también te deja más vulnerable en caso de pérdida o robo.
Parte 2 — Quién lee tus transacciones y para qué
Tu banco, por cinco razones distintas
- Ejecutar la operación. Base jurídica: el contrato.
- Luchar contra el fraude. Modelos analizan cada pago en tiempo real: importe inusual, país, horario, secuencia. Por eso se bloquea una tarjeta a las 3 de la mañana por una compra de 9 € en el extranjero.
- Cumplir la normativa contra el blanqueo de capitales (LCB-FT). Los artículos L561-1 y siguientes del Código monetario y financiero imponen a los bancos una vigilancia constante, justificantes sobre el origen de los fondos y, si procede, una comunicación de operación sospechosa a Tracfin. Esa comunicación nunca se te notifica: la ley prohíbe informar al cliente.
- Evaluar tu riesgo de crédito. Antes de un préstamo se analiza el historial de tu cuenta: descubiertos, incidencias, pensiones alimenticias, ingresos irregulares, gastos de juego.
- Venderte productos. Es el único uso que exige tu consentimiento y que puedes rechazar sin consecuencias para tu contrato.
El Estado, en casos concretos
El «secreto bancario» francés (artículo L511-33) protege tu información frente a terceros privados, pero se levanta ante varias autoridades: la administración tributaria mediante el derecho de comunicación, las aduanas, la URSSAF, los jueces de instrucción, las comisiones de sobreendeudamiento.
Dos ficheros gestionados por el Banque de France concentran las consecuencias más graves:
- el FICP (Fichero nacional de incidencias de reembolso de créditos a particulares): inscripción en caso de impagos de crédito o de expediente de sobreendeudamiento, por 5 años en general, y hasta 7 años para un plan de sobreendeudamiento;
- el FCC (Fichero central de cheques): cheque sin fondos, 5 años, o retirada de la tarjeta bancaria por uso abusivo, 2 años.
Estos ficheros son consultables: puedes pedir saber si figuras en ellos, gratuitamente, presentándote en una sucursal del Banque de France con un documento de identidad, o por correo postal. No pagues nunca por esta información.
Los agregadores, el punto ciego de la PSD2
Desde la directiva europea sobre servicios de pago (PSD2), proveedores autorizados pueden, con tu consentimiento, conectarse a tus cuentas para leer su historial. Es lo que permite a las aplicaciones de gestión de presupuesto, a los comparadores de seguros, a los intermediarios de crédito o a ciertos arrendadores «verificar tus ingresos con un clic».
El mecanismo es legal y está supervisado por la ACPR. El problema es el alcance del consentimiento: al autorizar la conexión para demostrar unos ingresos, a menudo das acceso a la totalidad de tus movimientos de 12, 24 o 36 meses. El arrendador que quería comprobar un salario ve también tus gastos de salud y tus suscripciones.
Antes de aceptar este tipo de conexión, hazte tres preguntas: qué periodos, qué cuentas y cómo se revoca. El acceso debe renovarse periódicamente y puedes retirarlo en cualquier momento desde el área de cliente de tu banco (una sección a menudo llamada «agregación» o «aplicaciones de terceros»). Hazlo en cuanto finalice el trámite.
Parte 3 — Cuánto tiempo permanece todo esto
Los plazos no quedan a criterio de los bancos: se derivan del Código monetario y financiero, del Código de comercio y de las posiciones de la CNIL.
| Dato | Plazo de conservación habitual |
|---|---|
| Operaciones y extractos | 5 años después de su ejecución (prueba, LCB-FT) |
| Documentos de identidad y justificantes de inicio de la relación | 5 años después del fin de la relación |
| Datos de cierre de cuenta | 5 años después del cierre, luego archivo intermedio |
| Información de prospección comercial | 3 años después del último contacto |
| Grabaciones de llamadas telefónicas | de unas semanas a 5 años según la finalidad |
| Videovigilancia en la oficina | 30 días en principio |
Consecuencia práctica: pedir la supresión de tu historial de transacciones no funcionará. El derecho de supresión del artículo 17 del RGPD cede ante una obligación legal de conservación. En cambio, sí puedes exigir la supresión de lo que no es obligatorio: fichas comerciales, puntuaciones de marketing, historial de navegación en la aplicación, inscripción en listas de prospección.
Para recordar: en una cuenta bancaria, la palanca no es la supresión, sino la limitación de los usos y de los destinatarios.
Parte 4 — Tus derechos y cómo ejercerlos de forma útil
El derecho de acceso, para ver qué existe
Dirige al delegado de protección de datos (DPO) de tu banco una solicitud de acceso basada en el artículo 15 del RGPD. Formúlala con precisión, o recibirás una copia de tus extractos, que ya tienes. Pide:
- la lista de las categorías de datos en su poder y su plazo de conservación;
- los destinatarios (encargados del tratamiento, filiales, aseguradoras, agregadores, organismos de scoring);
- la existencia de una decisión automatizada que te afecte y la lógica subyacente (artículo 22 del RGPD);
- las posibles categorías de marketing o segmentos a los que estás asignado.
El banco tiene un mes para responder, prorrogable en dos meses para las solicitudes complejas. Si no hay respuesta, una reclamación ante la CNIL es gratuita y se presenta en línea.
El rechazo de una decisión totalmente automatizada
Una denegación de crédito, de tarjeta o de apertura de cuenta producida únicamente por un algoritmo puede impugnarse: tienes derecho a obtener una intervención humana y una explicación. Dilo explícitamente en tu escrito, citando el artículo 22.
El derecho a una cuenta, cuando todo se cierra
Si un banco se niega a abrirte una cuenta, puedes dirigirte al Banque de France invocando el derecho a una cuenta (artículo L312-1 del Código monetario y financiero): se designará una entidad que deberá prestarte los servicios bancarios básicos. Este derecho existe también para las personas inscritas en el FICP.
Tus documentos, en tu casa
Parte de tu exposición no proviene de los bancos, sino de tus propios papeles: extractos anotados olvidados sobre un escritorio, ofertas de crédito precumplimentadas tiradas tal cual, chequeras antiguas. Una destructora de documentos de corte cruzado y una caja de archivo con cerradura resuelven la cuestión por unas decenas de euros y evitan que un extracto entero —número de cuenta, IBAN, hábitos— acabe intacto en un contenedor de reciclaje.
Parte 5 — Los gestos que de verdad cambian algo
Compartimentar las cuentas
El principio más eficaz es la separación de usos, igual que se separan las direcciones de correo electrónico:
- una cuenta principal para los ingresos, el alquiler y los recibos de mayor cuantía;
- una cuenta o tarjeta secundaria para las compras en línea y las suscripciones;
- una cuenta conjunta estrictamente limitada a los gastos comunes, para evitar que cada gasto personal se convierta en tema de conversación.
Usar tarjetas virtuales de un solo uso
La mayoría de los bancos ofrecen un servicio de número de tarjeta efímero, a veces con límite de importe y restringido a un único comercio. Doble ventaja: si hay una filtración de datos en el comercio, el número es inutilizable; y una suscripción no puede renovarse a tus espaldas.
Limpiar las órdenes de domiciliación
Revisa una vez al año la lista de tus mandatos SEPA en tu banca en línea. Suelen aparecer autorizaciones olvidadas desde hace años. Revocar un mandato innecesario también significa quitarle a una empresa un motivo para seguir tratando tu IBAN.
Rechazar la prospección, de verdad
En los ajustes de tu área de cliente, desmarca los usos comerciales y el enriquecimiento de perfil. Inscríbete en Bloctel para las llamadas comerciales. Y ten presente que el uso de tus datos de transacciones con fines publicitarios exige un consentimiento específico: se puede retirar.
Gestionar los accesos sin debilitarlos
Multiplicar las cuentas solo tiene sentido si los accesos siguen siendo sólidos. Un gestor de contraseñas evita reutilizar la misma clave en todas partes, y una llave de seguridad física protege las cuentas más sensibles frente al robo de códigos por SMS. Para quienes quieran entender la mecánica antes de actuar, una guía práctica sobre la protección de datos personales sigue siendo una buena inversión: la mayoría de los errores bancarios no son técnicos, son organizativos.
Comunicar sin revelarlo todo
Una negociación con un vendedor, un anuncio entre particulares, un litigio: no siempre es deseable asociar tu número personal a una transacción. Un SMS con remitente oculto permite enviar una información puntual sin entregar tu número, que hoy funciona como identificador central entre bases de datos.
Conclusión: discreción no significa opacidad
La trazabilidad bancaria no es una deriva: protege contra el fraude, el blanqueo y los abusos, y sirve de prueba cuando surge un litigio. El objetivo razonable no es, por tanto, la invisibilidad financiera: es ilegal por encima de ciertos umbrales y te aislaría del sistema.
El objetivo es más modesto y más alcanzable: lograr que cada información sobre tu dinero llegue únicamente a quienes tienen una razón para conocerla. Eso se decide en unas pocas acciones concretas: lo que escribes en el concepto de una transferencia, a quién abres tus cuentas a través de un agregador, qué casillas desmarcas, qué papeles destruyes.
Tres gestos para esta semana
- Abre la lista de aplicaciones de terceros conectadas a tus cuentas y revoca todo lo que ya no esté activo.
- Desactiva los usos comerciales de tus datos en tu área de cliente y envía después una solicitud de acceso al DPO.
- Comprueba gratuitamente en el Banque de France si figuras en el FICP o en el FCC — y no pagues nunca a un servicio que prometa «borrarte» de esos ficheros.
Para profundizar
- CNIL — fichas del «sector banca y crédito», plazos de conservación, derecho de acceso (cnil.fr)
- Banque de France — derecho de acceso al FICP y al FCC, derecho a una cuenta (banque-france.fr)
- ACPR — registro de proveedores de servicios de información sobre cuentas
- Tracfin — informes anuales de actividad
- Code monétaire et financier — artículos L511-33 (secreto bancario), L561-1 y siguientes (LCB-FT), D112-3 (límite del efectivo), en legifrance.gouv.fr
