ING al 4%

1. Normativa de prevención de blanqueo de capitales y financiación del terrorismo (Ley 10/2010, art. 25)
   – Deben conservar la documentación de identificación del cliente y las operaciones realizadas durante 10 años desde la finalización de la relación.
2. Obligaciones fiscales, contables y mercantiles
   – Por ejemplo, Hacienda puede requerir información de operaciones pasadas, y el banco necesita poder responder.
3. Posibles reclamaciones judiciales o contractuales
   – El banco puede necesitar conservar datos para defenderse ante reclamaciones futuras.

• El banco debería bloquear los datos: ya no pueden usarlos con fines comerciales, de marketing ni de fidelización.
• Pasan a estar disponibles únicamente para el cumplimiento de obligaciones legales.
• Una vez vencidos los plazos legales de conservación (p. ej., esos 10 años), el banco ya no tiene justificación para guardarlos y debería eliminarlos.

Caso real: Iberia Cards sancionada

• En marzo de 2025, la AEPD sancionó a Iberia Cards con una multa de 20 000 €, reducida a 16 000 € por pago voluntario. La razón: utilizar datos personales bloqueados de un antiguo cliente para denegarle acceder a una promoción de "nuevo cliente" (Economist & Jurist, Baylos, Zabia Abogados).
• Los hechos, resumidos:
  
  
  • En noviembre de 2022, un usuario canceló su tarjeta y solicitó supresión y bloqueo de sus datos.
  • En octubre de 2023, quiso solicitar una nueva tarjeta con beneficios para nuevos clientes, pero Iberia Cards accedió a sus datos bloqueados para verificar que ya había sido cliente y, por ello, denegar la promoción (Baylos, Auditoría y Protección de datos).
  • La AEPD consideró que ese uso era ilegal, ya que los datos bloqueados solo pueden emplearse para fines como atención a autoridades judiciales, no para decisiones comerciales (Baylos, Zabia Abogados).

¿Por qué es relevante?

• Una vez solicitas supresión y bloqueo, la entidad solo puede usar tus datos para obligaciones legales o judiciales, no para marketing ni promociones.
• Utilizar esa información para negar promociones de “nuevo cliente” constituye un tratamiento ilícito conforme al RGPD.

Lo que puedes hacer

1. Evidencia clara: Si un banco (como ING) te niega una promoción de nuevo cliente por haber sido previamente cliente, eso podría considerarse ilegal, como en el caso de Iberia Cards.
2. Ejercicio de derechos:
   
   
   • Puedes solicitar formalmente la supresión/bloqueo de tus datos.
   • Si aun así te excluyen de una promoción, presenta reclamación ante la AEPD (de forma temporal mientras conservas tus derechos bloqueados para las obligaciones legales).
3. Cita la resolución:
   
   
   • Haz referencia al caso de Iberia Cards como precedente sancionador: “La AEPD consideró ilegal consultar datos bloqueados para denegar promoción de nuevo cliente, impuso sanción de 20 000 €, reducida a 16 000 €” (marzo–mayo 2025).
4. Asesoramiento legal: También puedes valorar fallback legal o mediación si consideras que tus derechos están siendo vulnerados.

Conclusión práctica