Lo esencial
- Las páginas de kreditiweb.es no instalan cookies ni herramientas de publicidad o de seguimiento. La calculadora recuerda tu último cálculo solo en tu navegador, y contamos de forma anónima las pulsaciones de los botones «Solicitar», sin datos tuyos.
- Con los datos de tu solicitud comprobamos quién eres y si puedes devolver el préstamo. Si firmas, los usamos para gestionar el contrato.
- Al estudiar una solicitud consultamos ASNEF-Equifax y Experian Badexcanet. La decisión suele ser automática y puedes pedir que la revise una persona.
- Solo te enviamos publicidad si lo aceptas aparte. No vendemos tus datos a nadie.
Quién es el responsable y cómo contactar
- Responsable del tratamiento
- Kreditiweb Finance España S.L., NIF B-89710294
- Domicilio social
- Calle de las Barcas, 2, piso 2, 46002 Valencia
- Oficina de atención
- Carrer de Colón, 28, 46004 Valencia
- Contacto para protección de datos
- Email a soporte@kreditiweb.es con el asunto «Protección de datos», o carta al domicilio social dirigida a «Protección de datos». Teléfono 960 13 02 40 (lunes a viernes de 09:00 a 20:00 y sábados de 10:00 a 14:00).
Para ejercer tus derechos tienes un formulario y las instrucciones en tus datos.
Qué datos tratamos y de dónde salen
Depende de hasta dónde llegues con nosotros. Si solo lees la web, no te pedimos ningún dato: lo único que se registra son los datos técnicos de la conexión, como la dirección IP, que Cloudflare necesita para servir la web y protegerla. Los formularios de esta web no envían nada a nuestros servidores. Preparan un email que envías tú, y lo tratamos como cualquier otro mensaje. Los botones «Solicitar» llevan a la solicitud en línea, un proceso aparte cuyos datos también cubre esta política.
- Los que nos das al solicitar: nombre y apellidos, DNI o NIE, fecha de nacimiento, móvil, email, dirección, situación laboral, ingresos, gastos fijos, deudas que ya tengas y la cuenta bancaria donde quieres recibir el dinero. Si algo no se puede verificar de otra forma, también el documento que te pidamos.
- Los que obtenemos al verificar: el resultado de contrastar tu DNI o NIE con fuentes de verificación, la comprobación de que el titular de la cuenta eres tú y la información de ASNEF-Equifax y Experian Badexcanet sobre deudas impagadas a tu nombre.
- Los que genera el contrato: importes, plazos, disposiciones, pagos, retrasos, cambios de fecha, certificados y las comunicaciones que tengamos contigo.
- Los datos técnicos de la solicitud y la firma: dirección IP, fecha y hora, y los códigos de un solo uso enviados a tu móvil y a tu email, que sirven de prueba de quién solicitó y firmó.
No te pedimos datos de salud, origen étnico, ideología, religión, afiliación sindical ni vida sexual, ni tus perfiles de redes sociales. Si un documento que nos envías contiene alguno de estos datos, por ejemplo un movimiento de un extracto bancario, no lo usamos, y puedes taparlo antes de enviarlo.
Los datos que la solicitud marca como obligatorios son necesarios para evaluar tu solvencia y preparar el contrato. Sin ellos no podemos estudiar la solicitud.
Para qué los usamos, con qué base legal y durante cuánto tiempo
| Finalidad | Datos | Base jurídica | Cuánto tiempo |
|---|---|---|---|
| Estudiar tu solicitud y evaluar tu solvencia | Identificación, contacto, situación laboral, ingresos, gastos, deudas, cuenta bancaria y resultado de la consulta a sistemas de información crediticia | Medidas precontractuales que pides (art. 6.1.b RGPD) y obligación legal de evaluar la solvencia antes de prestar (art. 6.1.c RGPD y art. 14 de la Ley 16/2011) | Si firmas, los plazos del contrato. Si la solicitud se deniega, la retiras o no llegas a firmar, 1 año desde la última actuación, para prevenir el fraude y atender posibles reclamaciones; después se borran. |
| Verificar tu identidad y prevenir el fraude | Identificación, documento de identidad si te lo pedimos, titularidad de la cuenta, móvil y email verificados, dirección IP, fecha y hora | Interés legítimo en impedir que alguien pida un préstamo con datos de otra persona (art. 6.1.f RGPD) | Los mismos que la solicitud o el contrato a los que se refieren. |
| Firmar y gestionar el contrato: transferencia, pagos, recordatorios, desistimiento, amortización anticipada y certificados | Identificación, contacto, cuenta, condiciones del préstamo, pagos e incidencias, justificantes de la firma | Ejecución del contrato (art. 6.1.b RGPD) y obligaciones contables y fiscales (art. 6.1.c RGPD) | Mientras dure el contrato. Después, bloqueados 6 años desde que termina (art. 30 del Código de Comercio), un periodo que incluye el plazo de 5 años para reclamar (art. 1964.2 del Código Civil). Luego se borran. |
| Consultar ASNEF-Equifax y Experian Badexcanet al estudiar una solicitud o antes de ampliar el límite que pidas | Nombre y DNI o NIE. El sistema nos devuelve las deudas impagadas que otras empresas hayan comunicado a tu nombre | Obligación legal de evaluar la solvencia (art. 6.1.c RGPD y art. 14 de la Ley 16/2011) e interés legítimo en las condiciones del art. 20.1.e de la LOPDGDD (art. 6.1.f RGPD) | El resultado se guarda con la solicitud o el contrato, con sus mismos plazos. |
| Comunicar una deuda impagada a ASNEF-Equifax y Experian Badexcanet | Identificación, importe y fecha de vencimiento de la deuda | Interés legítimo (art. 6.1.f RGPD) con las condiciones del art. 20 y la disposición adicional sexta de la LOPDGDD | En el sistema, solo mientras la deuda siga impagada y nunca más de 5 años desde su vencimiento. Cuando pagas, pedimos la baja. |
| Decidir de forma automatizada sobre tu solicitud | Los de la evaluación de solvencia y, si ya has sido cliente, tu historial de pagos con Kreditiweb | Necesaria para celebrar el contrato que pides (art. 22.2.a RGPD), con las garantías que explicamos abajo | Con la solicitud o el contrato. |
| Atender consultas, quejas y reclamaciones | Identificación, contacto, lo que nos cuentas y nuestras respuestas. Si presentas una queja por teléfono y aceptas que se grabe, la grabación de la llamada | Obligación legal de ofrecer un servicio de atención a la clientela (art. 6.1.c RGPD y Ley 10/2025) y, si eres cliente, ejecución del contrato (art. 6.1.b RGPD) | Si eres cliente, con tu contrato. Las reclamaciones, bloqueadas 5 años desde que se cierran. Las consultas de quien no es cliente, 1 año. |
| Enviarte ofertas y novedades de Kreditiweb | Nombre, email y móvil | Tu consentimiento, que pedimos aparte y es opcional (art. 6.1.a RGPD y art. 21 LSSI). No es una condición para concederte el préstamo | Hasta que lo retires. Después guardamos bloqueada la prueba del consentimiento y de la baja, y tu email o móvil en una lista de exclusión para no volver a escribirte (art. 23.1 LOPDGDD). |
| Proteger la web frente a ataques y abusos | Dirección IP, fecha y hora, página solicitada y datos del navegador | Interés legítimo en la seguridad de la web (art. 6.1.f RGPD) | Los registros los genera Cloudflare y se borran según sus plazos técnicos. Solo los guardamos más tiempo si hace falta para investigar un incidente concreto. |
Puedes oponerte a los tratamientos que se basan en el interés legítimo por motivos relacionados con tu situación particular, y a la publicidad siempre. Cómo hacerlo, en tus datos.
Decisiones automatizadas: qué tiene en cuenta el sistema y cómo pedir una revisión
Cuando los datos se pueden verificar de forma automática, decide un sistema que aplica las mismas reglas a todas las solicitudes. Puede aprobar el importe que pides, ofrecerte un importe o un límite menor, o denegar la solicitud. Como esa decisión te afecta de forma importante, la ley te da las garantías que explicamos aquí.
Qué tiene en cuenta
- Que cumples los requisitos: edad, documento de identidad, residencia en España y cuenta a tu nombre.
- Los ingresos que hemos podido verificar y tus gastos fijos.
- Las deudas que declaras y las que figuran en ASNEF-Equifax y Experian Badexcanet.
- Tu historial de pagos con Kreditiweb, si ya has sido cliente.
- El importe y el plazo que pides: el pago tiene que caber en lo que te queda cada mes después de tus gastos.
Qué no tiene en cuenta
Datos de salud, origen étnico, ideología, religión, afiliación sindical, orientación sexual ni ninguna otra categoría especial de datos. Tampoco perfiles de redes sociales ni tu nacionalidad.
Tus garantías
- Puedes pedir que una persona del equipo de riesgos revise la decisión, explicar tu punto de vista e impugnarla (art. 22.3 RGPD). La revisión abarca la solicitud completa, no solo el punto que señalas.
- Si la denegación se debe a la consulta de un sistema de información crediticia, te lo decimos en ese momento y gratis, con el resultado y el sistema consultado (art. 15.2 de la Ley 16/2011 y art. 20.1.f de la LOPDGDD).
Cómo pedir la revisión: en solicitud denegada o con el formulario de tus datos.
Cuándo comunicamos una deuda a un fichero de morosidad
Solo comunicamos a ASNEF-Equifax y Experian Badexcanet deudas que cumplen las condiciones del artículo 20 de la LOPDGDD:
- La deuda es cierta, está vencida y es exigible, y no la estás discutiendo en una reclamación ante nosotros, ante la Administración, en un arbitraje o en un juzgado.
- Antes te hemos requerido el pago por escrito y te hemos avisado de que podía comunicarse y a qué sistemas.
- El principal pendiente es de 50 € o más.
El titular del sistema te notificará la inclusión y, durante los 30 días siguientes a la comunicación, mantendrá los datos bloqueados. Una solicitud denegada nunca se comunica. Los plazos que aplicamos y cómo evitar llegar a este punto están en ficheros de morosidad.
A quién comunicamos tus datos
Solo a quien los necesita para una de las finalidades anteriores:
- Proveedores que trabajan por encargo nuestro, siguiendo solo nuestras instrucciones y con el contrato que exige el artículo 28 del RGPD: Cloudflare, Inc., como proveedor de alojamiento y seguridad de la web, y proveedores de alojamiento de los sistemas de solicitud y gestión, de firma electrónica de contratos, de envío de SMS y emails, de pagos con tarjeta y de verificación de identidad y de titularidad de cuentas.
- Los bancos, el nuestro y el tuyo, para enviarte la transferencia y recibir tus pagos, también por domiciliación si la firmas.
- ASNEF-Equifax y Experian Badexcanet, para las consultas y, en las condiciones descritas, para comunicar deudas impagadas.
- Jueces y tribunales, la Agencia Española de Protección de Datos, la Agencia Tributaria, las autoridades de consumo y las Fuerzas y Cuerpos de Seguridad, cuando una ley nos obliga a hacerlo.
Los cobros los gestiona nuestro propio equipo, sin agencias externas de recobro. No vendemos tus datos ni los cedemos a nadie para que te envíe publicidad.
Si nos escribes por WhatsApp, tus mensajes pasan también por ese servicio, que los trata según sus propias condiciones. Si prefieres evitarlo, usa el teléfono o el email.
Transferencias fuera del Espacio Económico Europeo
Cloudflare, Inc. tiene su sede en Estados Unidos. Figura como participante activo en el Marco de Privacidad de Datos UE-EE. UU. (lo comprobamos en la lista oficial el 18 de septiembre de 2026), y la Comisión Europea ha reconocido que las empresas adheridas a ese marco ofrecen un nivel de protección adecuado (Decisión de Ejecución (UE) 2023/1795).
Si otro proveedor tuviera que tratar datos fuera del Espacio Económico Europeo, solo lo haría con las garantías del capítulo V del RGPD, como una decisión de adecuación o las cláusulas contractuales tipo aprobadas por la Comisión. Puedes pedirnos una copia de esas garantías en soporte@kreditiweb.es.
Cómo protegemos los datos
Los documentos que nos envías se guardan cifrados y solo accede a ellos el personal que revisa solicitudes. Los cambios de cuenta bancaria, teléfono o email llevan una verificación adicional. Nunca te pediremos las claves de tu banca online; si alguien lo hace en nuestro nombre, lee estafas y seguridad.
Tus derechos
Puedes pedirnos en cualquier momento y sin coste:
- Acceso: saber qué datos tuyos tratamos y recibir una copia.
- Rectificación: corregir los datos inexactos o completar los incompletos.
- Supresión: que borremos los que ya no hagan falta. Los que la ley nos obliga a guardar se bloquean en lugar de borrarse.
- Oposición: a los tratamientos basados en el interés legítimo, por motivos de tu situación particular, y siempre a la publicidad.
- Limitación: que dejemos de usar tus datos mientras se comprueba si son exactos o si procede tu oposición.
- Portabilidad: recibir en un formato de uso común los datos que nos diste para el contrato o con tu consentimiento.
- No quedar sujeto a una decisión basada solo en un tratamiento automatizado: pedir que una persona la revise.
- Retirar el consentimiento para recibir publicidad, sin que afecte a tu préstamo.
Cómo pedirlo, en qué plazo respondemos y el formulario: tus datos.
Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos, en su sede electrónica, a la que se llega desde aepd.es, o por correo postal a C/ Jorge Juan 6, 28001 Madrid. No es obligatorio que antes te dirijas a nosotros.
Menores de edad
Solo prestamos a mayores de 18 años. No aceptamos solicitudes de menores y, si detectamos una, la denegamos.
Cambios en esta política
Esta es la versión del 18 de septiembre de 2026. Si cambiamos algo que afecte a cómo usamos tus datos, publicaremos aquí la versión nueva con su fecha y, si eres cliente o tienes una solicitud abierta, te avisaremos por email antes de aplicarla.
Fuentes y normas citadas
- Reglamento (UE) 2016/679, general de protección de datos (RGPD), arts. 6, 13, 15 a 22, 28 y capítulo V
- Ley Orgánica 3/2018 (LOPDGDD), arts. 20, 23 y 32 y disposición adicional sexta
- Ley 16/2011, de contratos de crédito al consumo, arts. 14 y 15
- Ley 34/2002 (LSSI), art. 21 (comunicaciones comerciales por medios electrónicos)
- Ley 10/2025, por la que se regulan los servicios de atención a la clientela
- Código de Comercio, art. 30 (conservación de documentación)
- Código Civil, art. 1964.2 (prescripción de las acciones personales)
- Decisión de Ejecución (UE) 2023/1795, adecuación del Marco de Privacidad de Datos UE-EE. UU.
- Data Privacy Framework List: Cloudflare, Inc. (consultada el 18 de septiembre de 2026)
- Agencia Española de Protección de Datos