Cómo compartir documentación financiera durante una solicitud hipotecaria

Para compartir documentación financiera en una solicitud hipotecaria, confirma primero quién la recibe, para qué la necesita y qué canal debes utilizar. Después envía los documentos solicitados con acceso limitado y conserva un registro de la entrega.

Proteger los datos no significa presentar un expediente incompleto. El objetivo es facilitar información suficiente y veraz para el estudio, evitando que copias de nóminas, declaraciones o documentos de identidad circulen sin control entre personas que no intervienen.

Identifica al destinatario antes de enviar

Comprueba la identidad de la entidad o del intermediario y la relación de la persona que te atiende con ese profesional. Un nombre visible en el correo o un logotipo no autentican por sí solos una comunicación.

Confirma el portal de carga o la dirección de envío mediante un canal que ya hayas verificado. Si alguien cambia repentinamente el destino de los documentos, contrasta la petición con tu contacto habitual antes de usarlo.

La guía de INCIBE sobre suplantación de comunicaciones explica por qué correos y llamadas pueden aparentar una identidad legítima. Una petición urgente para completar la hipoteca también merece esa comprobación.

No facilites contraseñas, códigos de acceso, claves privadas de certificados o códigos de confirmación a quien dice que descargará los documentos por ti. Obtener un justificante no requiere entregar el control general de tus cuentas.

Pregunta qué documentación es necesaria en cada fase

Una consulta inicial orientativa no requiere necesariamente el mismo detalle que un estudio formal. Pide una lista que indique documento, periodo y finalidad: por ejemplo, nóminas de determinados meses o un extracto de fechas concretas.

El artículo 12 de la Ley 5/2019 exige que la información solicitada para evaluar solvencia sea proporcionada y limitada a lo necesario. También prevé que la falta de información o verificación necesaria pueda impedir la concesión.

Si una petición te parece excesiva, solicita que expliquen su finalidad o si existe una alternativa documental. No omitas unilateralmente datos sobre ingresos, deudas o titulares ni alteres justificantes para mejorar la apariencia del expediente.

La AEPD relaciona la protección de datos por defecto con la minimización: limitar datos, accesos y conservación corresponde a quien organiza el tratamiento. Tus precauciones complementan esa obligación; no la sustituyen.

Lee la información sobre el uso de tus datos

Antes de entregar archivos, identifica al responsable del tratamiento y cómo contactar con él. Revisa las finalidades, la base jurídica, los destinatarios previstos y los criterios de conservación.

La AEPD detalla la información que debe facilitarse al recoger datos. No basta con una casilla que remita a condiciones inaccesibles: necesitas poder consultar y conservar la explicación pertinente.

Distingue el estudio del préstamo de finalidades adicionales, como publicidad o remisión de contactos a otros servicios. No todo tratamiento se basa necesariamente en tu consentimiento; puede existir otra base jurídica que deba explicarse.

Si interviene un intermediario, pide cómo se seleccionan los prestamistas destinatarios y cómo conocer las remisiones realizadas. No asumas que entregar una carpeta autoriza cualquier uso futuro o cualquier comunicación ajena al encargo.

Prepara archivos completos, legibles y bien identificados

Conserva los originales y genera copias para cada envío cuando resulte necesario. Revisa que están todas las páginas, que el periodo es correcto y que no has incluido por error el documento de otra persona.

• Usa nombres que identifiquen documento y periodo, sin incorporar innecesariamente números completos de identidad.
• Comprueba la legibilidad de importes, fechas y datos que sirven para verificar el archivo.
• Evita unir documentos de distintos titulares en un solo archivo si pueden entregarse separadamente.
• No utilices conversores desconocidos en Internet para procesar documentación confidencial.
• Señala qué archivo sustituye a una versión anterior cuando actualices el expediente.

Si quieres ocultar un dato irrelevante, acuerda primero si la copia será válida para esa finalidad. Utiliza un método que elimine realmente la información de la copia y conserva el original. Cubrir texto con un rectángulo visible puede dejarlo recuperable.

No modifiques un documento firmado electrónicamente si necesitas conservar su firma verificable. Pide otro canal o una alternativa de entrega cuando el tratamiento propuesto impida comprobar su autenticidad.

Elige un canal con permisos que puedas controlar

Un portal identificado para el expediente puede facilitar la entrega y el seguimiento. Comprueba que has llegado al sitio correcto, que tu cuenta es personal y que puedes saber qué archivos se han cargado.

Si utilizas almacenamiento compartido, crea una carpeta específica. Evita dar acceso a la carpeta general donde conservas todos tus documentos. Identifica destinatarios concretos y revisa si el permiso permite leer, descargar, modificar o reenviar.

INCIBE aconseja comprobar los permisos y cifrar información confidencial. Cuando el canal admita archivos cifrados, acuerda el método con el destinatario y comunica la clave por una vía separada previamente verificada.

Limitar la descarga o fijar caducidad reduce exposición, pero no garantiza que el destinatario no conserve copias. Trata esos controles como medidas complementarias, no como una posibilidad de recuperar información ya entregada.

Protege también la cuenta desde la que compartes: contraseña única, verificación adicional si está disponible y cierre de sesión en equipos compartidos. Revisa los permisos después de cambios de interlocutor.

Ejemplo: dos titulares y tres expedientes

En un caso hipotético, dos personas preparan una solicitud y cada una reúne seis documentos: doce archivos en total. Hay tres expedientes abiertos, uno directo y dos presentados mediante intermediación.

Subir los doce archivos a una carpeta con un enlace público crea un acceso único difícil de controlar. Un procedimiento más ordenado sería el siguiente:

Cada titular comprueba sus seis archivos y recibe la información de privacidad correspondiente.

Se confirma qué documentos necesita cada expediente y quién los remitirá.

Se utilizan los portales indicados o carpetas de acceso restringido por destinatario.

Se anota fecha, expediente y versión de cada entrega.

Al actualizar dos nóminas, se identifica que sustituyen a las anteriores y se avisa a los expedientes activos.

Si se descarta una de las solicitudes, se cierra su acceso compartido y se pregunta al responsable qué documentación conservará y por qué. No se presupone que revocar el enlace elimine las copias incorporadas a su sistema.

Documentos de cotitulares, avalistas y otras personas

Una solicitud conjunta no convierte toda la información de cada participante en documentación de libre circulación. Coordina la entrega para que cada persona conozca quién recibe sus datos y con qué finalidad.

Cuando un documento incluya datos de familiares o terceros, consulta si es necesario completo y qué alternativa admite el destinatario. No envíes información adicional simplemente porque aparece en el mismo archivo o en tu carpeta.

Los datos médicos que pudiera requerir un seguro tienen una finalidad diferente del análisis hipotecario. Confirma el destinatario y el canal específico; no los añadas por defecto al expediente financiero general.

Qué hacer si envías un archivo a la persona equivocada

Actúa cuanto antes: revoca el acceso si es posible, informa al destinatario del error y contacta con el responsable del expediente. Identifica qué se envió, cuándo y a quién, sin volver a difundir innecesariamente los documentos.

Guarda los datos del incidente y las medidas tomadas. Si hubo una posible suplantación o entregaste credenciales, cambia las afectadas y contacta por canales oficiales con las entidades correspondientes. La respuesta debe adaptarse a lo expuesto, no limitarse a borrar el mensaje de tu bandeja.

Si la incidencia afecta al tratamiento realizado por una organización, esta debe valorar sus obligaciones de protección de datos. Puedes solicitar información y utilizar los canales de ejercicio de derechos o reclamación cuando corresponda.

Al cerrar la solicitud, revisa accesos y conservación

Elimina permisos de colaboración que ya no necesites y conserva tu copia de los documentos contractuales y justificantes relevantes. Pregunta qué ocurrirá con los archivos aportados si no se firma.

El derecho de acceso permite conocer datos tratados, finalidades y destinatarios. Puedes utilizarlo si necesitas entender por dónde ha circulado la documentación.

La supresión no es un derecho ilimitado: pueden existir obligaciones legales de conservación o necesidades de defensa de reclamaciones. Pide una explicación del fundamento y plazo aplicables, en vez de asumir que todo debe borrarse inmediatamente o puede guardarse indefinidamente.