Política de privacidad

Lo esencial

Responsable: Prestavia Digital Finance S.L., NIF B-89240183.
Contacto de protección de datos: clientes@prestavia.es, asunto «Protección de datos». Delegado de Protección de Datos comunicado a la AEPD con el nº 2210840192.
Consultamos ficheros de solvencia para evaluar tu solicitud, como exige la Ley 16/2011.
Las comunicaciones comerciales requieren un consentimiento aparte. Rechazarlas no afecta a tu préstamo.
Versión PRIV-2026.09, de 13 de septiembre de 2026.

Quién es el responsable de tus datos

Responsable del tratamiento: Prestavia Digital Finance S.L. (Prestavia)
NIF: B-89240183
Domicilio social: Calle de Velázquez, 53, 28001 Madrid, España
Contacto para protección de datos: clientes@prestavia.es, con el asunto «Protección de datos». También por carta al domicilio social, indicando «Protección de datos» en el sobre.
Delegado de Protección de Datos (DPD): Designado y comunicado a la AEPD con el nº 2210840192. Puedes escribirle a clientes@prestavia.es con el asunto «Delegado de Protección de Datos» o por carta al domicilio social, a la atención del Delegado de Protección de Datos.

Tratamos los datos conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política se aplica a la web prestavia.es, a la solicitud de préstamo, al área de cliente y a la atención por teléfono, email y WhatsApp.

Qué datos tratamos y de dónde salen

Identificación y contacto. Nombre, apellidos, fecha de nacimiento, DNI o NIE, nacionalidad, domicilio, móvil y email.
Verificación de identidad. Los datos del documento de identidad y el resultado de su comprobación.
Situación económica. Ingresos, fuente de ingresos, gastos y deudas que declaras, y la información de tus cuentas que obtenemos con tu autorización mediante un proveedor de open banking.
Datos bancarios. IBAN y titular de la cuenta en la que recibes el dinero y desde la que pagas.
Solvencia. El resultado de la consulta a ficheros comunes de solvencia patrimonial y crédito.
Préstamo. Importe, plazo, calendario, pagos, retrasos, acuerdos de pago y documentos firmados, con las evidencias de la firma electrónica.
Comunicaciones. Mensajes, reclamaciones, solicitudes y grabaciones de llamadas.
Datos técnicos. Dirección IP, fecha y hora de acceso y datos del dispositivo al usar la solicitud y el área de cliente, para seguridad y prevención del fraude.

La mayoría de los datos nos los das tú. Otros los obtenemos de terceros: los ficheros de solvencia, el proveedor de verificación de identidad y, si lo autorizas, el proveedor de open banking que accede a la información de tu cuenta. Nunca te pedimos en nuestros formularios la contraseña de tu banca online.

Los campos obligatorios de la solicitud están marcados. Sin ellos no podemos evaluar tu solvencia ni firmar el contrato, así que no podríamos concederte el préstamo. No tratamos datos de salud ni otras categorías especiales, salvo que nos las cuentes tú al pedir ayuda por dificultades de pago. En ese caso solo las usamos para estudiar tu petición y con tu consentimiento explícito.

La web pública no usa cookies de analítica, publicidad ni redes sociales. Lo que guarda tu navegador está explicado en la política de cookies.

Para qué usamos tus datos, con qué base y durante cuánto tiempo

Finalidades, datos, base jurídica y plazo de conservación
Finalidad	Datos	Base jurídica	Plazo de conservación
Tramitar tu solicitud, formalizar el contrato y gestionar el préstamo (entrega del dinero, cobros, cambio de fecha, reembolso anticipado, desistimiento)	Identificación, contacto, datos bancarios, datos del préstamo y evidencias de firma	Ejecución de un contrato o aplicación de medidas precontractuales a petición tuya (art. 6.1.b RGPD)	Mientras dure el préstamo. Al terminar, bloqueados hasta que prescriban las acciones derivadas del contrato (con carácter general, cinco años) y durante los plazos de la normativa mercantil y fiscal. Si la solicitud no llega a contrato, se bloquean cuando dejan de ser necesarios para responder a posibles reclamaciones sobre la decisión.
Evaluar tu solvencia antes de conceder el préstamo o de ampliar su importe	Situación económica, datos bancarios, información de open banking y resultado de la consulta a ficheros	Obligación legal (art. 6.1.c RGPD y art. 14 de la Ley 16/2011)	Igual que la solicitud o el contrato al que se refiere la evaluación.
Consultar ficheros comunes de solvencia patrimonial y crédito	Identificación y deudas registradas a tu nombre	Obligación de evaluar la solvencia (art. 14 de la Ley 16/2011) e interés legítimo en los términos del art. 20 LOPDGDD (art. 6.1.f RGPD)	El resultado se guarda con la evaluación de solvencia.
Comunicar un impago a un fichero común de solvencia	Identificación, importe y fecha de vencimiento de la deuda	Interés legítimo en las condiciones del art. 20 LOPDGDD (art. 6.1.f RGPD)	En el fichero, solo mientras persista el impago y como máximo cinco años desde el vencimiento. Pedimos la baja cuando pagas.
Prevenir el fraude y proteger las cuentas de clientes (suplantación de identidad, documentos ajenos, accesos no autorizados)	Identificación, verificación de identidad, datos técnicos de conexión y del dispositivo	Interés legítimo en evitar fraudes y proteger a los clientes y a la empresa (art. 6.1.f RGPD)	El tiempo necesario para detectar e investigar cada caso. Si se abre un expediente, hasta su cierre y la prescripción de las acciones.
Prevenir el blanqueo de capitales, cuando resulte aplicable la Ley 10/2010	Identificación, documentación y operaciones	Obligación legal (art. 6.1.c RGPD y Ley 10/2010)	Diez años desde el fin de la relación, como exige esa ley.
Atender tus consultas, solicitudes y reclamaciones	Contacto, datos del préstamo y contenido de la comunicación	Ejecución del contrato (art. 6.1.b RGPD) y obligación legal de atender reclamaciones de consumidores (art. 6.1.c RGPD)	Durante la tramitación. Después, bloqueados hasta que prescriban las acciones relacionadas.
Gestionar impagos y acuerdos de pago	Contacto, deuda, pagos y circunstancias que nos cuentes para buscar una solución	Ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en recuperar la deuda (art. 6.1.f RGPD)	Hasta que la deuda quede saldada. Después, bloqueados hasta que prescriban las acciones.
Grabar llamadas de atención al cliente, con aviso al inicio de la llamada	Voz, número de teléfono y contenido de la conversación	Interés legítimo en acreditar lo acordado y revisar la calidad de la atención (art. 6.1.f RGPD)	El tiempo necesario para esa finalidad. Si la llamada documenta una operación o una reclamación, el mismo plazo que esta.
Enviarte comunicaciones comerciales sobre nuestros productos	Nombre, email y móvil	Tu consentimiento, que se pide aparte y puedes retirar cuando quieras (art. 6.1.a RGPD)	Hasta que retires el consentimiento. La prueba de que lo diste se conserva bloqueada.

Bloquear significa apartar los datos y dejar de usarlos. Solo quedan disponibles para jueces, autoridades o la defensa ante una reclamación, y se borran al terminar el plazo.

Publicidad, siempre por separado

La casilla para recibir comunicaciones comerciales es independiente de la solicitud y del contrato, y viene sin marcar. Si no la marcas o te das de baja más tarde, tu solicitud y tu préstamo siguen exactamente igual. Cada mensaje comercial incluye una forma sencilla de darte de baja.

Cuando la base es el interés legítimo, hemos valorado que no prevalecen tus derechos. Puedes oponerte a esos tratamientos por motivos relacionados con tu situación particular.

Ficheros de solvencia

Antes de conceder un préstamo consultamos ficheros comunes de solvencia patrimonial y crédito. Aparecer en uno no implica un rechazo automático, pero se tiene en cuenta. Si denegamos tu solicitud por el resultado de esa consulta, te informamos en ese momento y gratis del resultado y del fichero consultado.

Solo comunicamos una deuda a un fichero si es cierta, vencida y exigible, si su existencia o su importe no están discutidos en una reclamación administrativa, judicial o arbitral y si te hemos avisado antes, en el contrato o al requerirte el pago, indicando el fichero. Más detalle en ASNEF y ficheros.

A quién comunicamos tus datos

No vendemos tus datos. Solo los comunicamos a estas categorías de destinatarios, y en cada caso los necesarios para la finalidad.

Proveedores de verificación de identidad.
Proveedores de servicios de información sobre cuentas (open banking) autorizados conforme a la normativa de servicios de pago, cuando das tu autorización.
Proveedores de firma electrónica.
Bancos y entidades de pago que procesan transferencias, pagos con tarjeta y domiciliaciones.
Proveedores de alojamiento, envío de emails y SMS y otros servicios tecnológicos.
WhatsApp, si eliges ese canal para hablar con nosotros. A la aplicación se aplican también sus propias condiciones y política de privacidad.
Ficheros comunes de solvencia patrimonial y crédito, en las condiciones explicadas arriba.
La entidad a la que cedamos el crédito, si lo cedemos. Te lo notificaremos.
Juzgados, autoridades de consumo, la Agencia Tributaria, la AEPD y, cuando resulte aplicable la Ley 10/2010, las autoridades de prevención del blanqueo, si la ley nos obliga.

Los proveedores que tratan datos por cuenta nuestra firman un contrato de encargo del tratamiento (art. 28 RGPD). Solo pueden usarlos para prestarnos el servicio y deben protegerlos.

Transferencias internacionales

Preferimos proveedores que traten los datos dentro del Espacio Económico Europeo. Si un proveedor o sus subcontratistas los tratan fuera, la transferencia se hace con garantías adecuadas: una decisión de adecuación de la Comisión Europea o cláusulas contractuales tipo aprobadas por ella, junto con las medidas adicionales que hagan falta (arts. 45 y 46 RGPD).

Puedes pedirnos información sobre esas garantías en clientes@prestavia.es.

Decisiones automatizadas

La evaluación de solvencia usa reglas y modelos automáticos que analizan tus ingresos, gastos, deudas y el resultado de la consulta a ficheros. Con eso estimamos si podrás devolver el préstamo sin problemas y qué importe es razonable.

Cuando una decisión sobre tu solicitud se toma solo de forma automatizada, lo hacemos porque es necesario para celebrar el contrato. Tienes derecho a pedir que la revise una persona, a dar tu punto de vista y a impugnarla (art. 22 RGPD). También puedes pedir información sobre la lógica aplicada y sus consecuencias para ti.

Para pedir la revisión, escribe a clientes@prestavia.es indicando tu número de solicitud. Si has recibido una denegación, en por qué me han denegado explicamos por qué motivos se puede denegar.

Tus derechos

Puedes pedir acceso a tus datos, su rectificación o supresión, oponerte a un tratamiento, pedir su limitación o su portabilidad, no ser objeto de decisiones solo automatizadas y retirar un consentimiento en cualquier momento (arts. 15 a 22 RGPD). Ejercerlos es gratis.

Escríbenos a clientes@prestavia.es con el asunto «Protección de datos» o usa el formulario de ejercer tus derechos, donde explicamos qué obtienes con cada derecho y cómo comprobamos tu identidad. Respondemos en un mes, ampliable en dos meses más en casos complejos, con aviso.

Algunos datos no se pueden borrar mientras la ley nos obligue a conservarlos, por ejemplo los del contrato o los pagos. En ese caso los bloqueamos y te explicamos el motivo.

Reclamar ante la AEPD

Si no estás conforme con cómo tratamos tus datos o con nuestra respuesta, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (sitio externo), la autoridad de control en España. No es necesario que nos escribas antes, aunque si lo haces podemos revisar el problema directamente.

Seguridad y menores de edad

Aplicamos medidas técnicas y organizativas para proteger los datos: conexiones cifradas, control de acceso por usuario a cada contrato y documento, y registro de accesos. Nadie de nuestro equipo te pedirá por teléfono tus claves ni los códigos que te enviamos. Consejos y avisos de fraude en seguridad.

Nuestros préstamos son solo para mayores de edad. No tratamos a sabiendas datos de menores. Si detectamos una solicitud de un menor, la rechazamos y suprimimos sus datos, salvo los que debamos conservar por ley.

Cambios en esta política

Versión vigente PRIV-2026.09, de 13 de septiembre de 2026. Si cambiamos la política, publicaremos la nueva versión con su fecha en esta página. Cuando el cambio sea relevante para ti (una finalidad nueva o un nuevo tipo de destinatario), te lo comunicaremos por email o en el área de cliente antes de aplicarlo y, si hace falta, te pediremos consentimiento.