RGPD y cobro de deudas: qué puedes hacer

El RGPD y cobro de deudas no son conceptos incompatibles. El Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 no impiden por sí solos reclamar una deuda real, pero sí condicionan cómo se recogen, usan, conservan, comunican y, en su caso, publican los datos personales del deudor.

En términos prácticos, un acreedor puede gestionar o reclamar un impago si existe una base jurídica del tratamiento suficiente y se respetan los principios del artículo 5.1 RGPD, como minimización, exactitud y limitación de la finalidad. Lo más delicado suele aparecer al comunicar datos a terceros, intensificar contactos de recobro o plantear la inclusión en un sistema de información crediticia.

Conviene distinguir siempre entre reclamar la deuda, tratar los datos personales del deudor y comunicar esos datos a terceros. No es lo mismo enviar un requerimiento de pago al propio deudor que trasladar información a una empresa de recobro o a un fichero de morosos.

1. Qué significa el RGPD en el cobro de deudas

La idea central es sencilla: reclamar una deuda puede ser legítimo, pero el tratamiento de datos debe apoyarse en una base del artículo 6.1 RGPD y respetar los principios del artículo 5.1 RGPD. En muchos supuestos habrá que valorar si el tratamiento se apoya en la ejecución de un contrato, en el cumplimiento de una obligación legal o en un interés legítimo debidamente ponderado.

Esto no autoriza cualquier actuación. Por ejemplo, una empresa puede conservar datos de facturación y contacto para reclamar un impago, pero no por ello resultaría proporcionado comunicar la deuda a compañeros de trabajo del deudor para presionar el pago. La proporcionalidad y la finalidad importan tanto como la propia existencia de la deuda.

Si se inicia una reclamación, conviene revisar qué información se facilitó al interesado, qué documentación acredita la deuda y qué canales de contacto se van a usar. En protección de datos y deudas, la forma de actuar puede ser tan relevante como el fondo del impago.

2. Qué datos pueden tratarse para reclamar una deuda

En principio, pueden tratarse los datos adecuados, pertinentes y limitados a lo necesario para gestionar el recobro de impagados: identidad del deudor, datos de contacto, referencia contractual, importe pendiente, vencimiento y comunicaciones relacionadas con el requerimiento de pago. Esa lógica encaja con el principio de minimización del artículo 5.1.c RGPD.

Lo prudente es evitar datos excesivos o ajenos a la finalidad. Por ejemplo, si una comunidad reclama cuotas impagadas, normalmente no necesitará difundir detalles personales innecesarios del vecino moroso más allá de lo imprescindible para la gestión interna permitida. Del mismo modo, una asesoría que reclama honorarios puede usar el correo facilitado por el cliente para requerir el pago, pero habrá que valorar si procede usar otros canales no previstos o dirigirse a terceras personas.

También conviene revisar la exactitud de la deuda. Si hay dudas sobre el importe, pagos parciales o una posible controversia contractual, el tratamiento de datos del deudor para determinadas comunicaciones más sensibles puede requerir especial cautela.

3. Cuándo puede comunicarse la deuda a terceros o a un fichero de morosidad

Comunicar datos a terceros no equivale simplemente a reclamar una deuda. Si interviene una empresa de recobro, habrá que analizar su papel jurídico en el tratamiento, la base legitimadora y la información facilitada al afectado. No toda comunicación es inválida ni toda comunicación es válida sin más: dependerá de la documentación, de la relación entre las partes y de cómo se articule el tratamiento.

Si se plantea la inclusión en un fichero de morosos o sistema de información crediticia, debe revisarse específicamente el artículo 20 LOPDGDD. Esa previsión exige analizar requisitos concretos y no toda deuda permite esa comunicación automáticamente. Suele ser clave valorar, entre otros extremos, si la deuda es cierta, vencida y exigible, si no existe una controversia seria sobre ella y si se han cumplido los deberes de información aplicables.

Ejemplo práctico: una factura profesional impagada, correctamente emitida y previamente reclamada puede situar al acreedor en una posición distinta a la de una supuesta deuda discutida por servicios no prestados conforme a lo pactado. La inclusión en ASNEF u otros sistemas no debería plantearse como una herramienta de presión automática, sino como una opción que exige revisión jurídica previa.

4. Qué prácticas de recobro conviene evitar

Conviene evitar actuaciones que puedan resultar desproporcionadas o innecesarias desde la protección de datos y, en su caso, desde la Ley 3/1991, de Competencia Desleal. Entre ellas, cabe mencionar contactos insistentes sin justificación, mensajes que revelen la deuda a terceros, presión reputacional o comunicaciones a familiares, vecinos o compañeros salvo que exista una razón legítima y muy acotada, algo que habrá que valorar con especial prudencia.

• Llamadas reiteradas a horas inadecuadas o con contenido intimidatorio.
• Correos o cartas visibles para terceros que revelen el impago.
• Visitas presenciales innecesarias o que puedan exponer al deudor públicamente.
• Amenazar con actuaciones no decididas o no documentadas.

5. Qué puede hacer el acreedor si quiere reclamar sin vulnerar la protección de datos

Para reclamar una deuda sin vulnerar el RGPD, suele ser útil seguir una secuencia ordenada. Primero, verificar la documentación: contrato, factura, vencimiento, pagos realizados y comunicaciones previas. Segundo, definir la base jurídica del tratamiento conforme al artículo 6.1 RGPD. Tercero, usar canales proporcionados y mensajes claros, dirigidos al propio deudor y sin difundir información innecesaria.

Si participa un tercero de recobro, conviene delimitar funciones y responsabilidades en materia de datos. Y si se valora comunicar la deuda a un sistema de información crediticia, habrá que revisar antes los requisitos específicos y la trazabilidad documental del requerimiento de pago.

En muchos casos, una carta o correo bien redactado, con identificación del acreedor, detalle básico de la deuda y un plazo razonable para responder, puede ser una vía más segura que estrategias de presión poco controladas.

6. Errores frecuentes y cuándo conviene revisar la documentación

Un error frecuente es asumir que, si la deuda existe, cualquier tratamiento de datos queda justificado. Otro, confundir un simple recordatorio de pago con la posibilidad de comunicar datos a terceros o publicar la condición de moroso. También es habitual no revisar si el deudor discutió la factura, cambió de domicilio o realizó pagos parciales.

Conviene revisar la documentación cuando la deuda sea antigua, exista oposición del deudor, vaya a intervenir una empresa externa o se contemple la inclusión en un fichero de morosidad. En esos supuestos, un análisis previo puede reducir riesgos de reclamaciones ante la AEPD o de conflictos adicionales.

En definitiva, el RGPD y cobro de deudas obligan a actuar con método y prudencia: la reclamación puede ser viable, pero no cualquier uso o comunicación de datos lo será. Antes de contactar, ceder información o plantear un fichero de morosidad, suele ser razonable revisar la base legitimadora, las comunicaciones previas y la prueba de la deuda.