Saltar al contenido
KavloKavlo

Regulación y cumplimiento

Información crediticia autorizada: consentimiento, CIC y Ley 8968

Consultar el historial de un prospecto sin su autorización explícita no es un atajo: es un riesgo legal para la institución y una razón para que el canal no sea sostenible.

Equipo de Kavlo3 min de lectura

¿Se puede consultar el historial crediticio de un prospecto antes de que solicite el crédito?

La tentación es comprensible. Si el canal pudiera consultar el historial crediticio de cada persona en el instante en que llena el formulario, la precalificación sería inmediata y el ejecutivo solo recibiría gente con buen comportamiento de pago. Algunos proveedores lo ofrecen así. Este artículo explica por qué no lo hacemos y por qué una institución no debería aceptarlo.

El marco, en corto

La Ley 8968 regula el tratamiento de datos personales en Costa Rica y la PRODHAB es la agencia que la supervisa. La información crediticia es de las más sensibles que existen sobre una persona: describe su capacidad de pago, sus deudas y su comportamiento. Tratarla requiere el consentimiento informado del titular, salvo las excepciones que la propia ley establece.

El Centro de Información Crediticia de la SUGEF reúne el comportamiento de pago reportado por las entidades supervisadas. Las entidades lo consultan dentro de su proceso de análisis, con la autorización del solicitante. Un canal comercial que actúa antes de ese proceso no tiene una base distinta a la de la entidad: necesita la misma autorización, y la necesita antes.

Qué significa "autorizada" en un flujo real

Diseñar bien el consentimiento tiene cuatro partes, y las cuatro se pueden automatizar sin perder validez:

  1. Momento. Se pide antes de consultar, no después, ni en un contrato que la persona firma al final.
  2. Texto. Dice qué se va a consultar, para qué (evaluar una ruta de financiamiento), quién lo hará (el canal en nombre de la institución, o la institución) y cuánto tiempo se conservará.
  3. Acción. La persona hace algo explícito: marca, responde "sí, autorizo", firma. Una casilla premarcada no es una acción de la persona.
  4. Registro. Queda guardado quién autorizó, qué texto vio, cuándo y desde dónde. Si alguien pregunta en dos años, hay respuesta.

Por qué el atajo sale caro

Responsabilidad. Si un canal consulta sin autorización en nombre de una institución, la reclamación llega a la institución. Es su marca, su relación con el regulador y su reputación.

Datos que no se pueden usar. Una precalificación hecha sobre información obtenida sin base legal no sirve para nada aguas abajo: el análisis formal no puede apoyarse en ella.

Confianza del prospecto. Las personas notan cuando alguien sabe de ellas más de lo que les han contado. En crédito, esa sensación mata la conversación.

Cómo se ve cuando está bien hecho

La persona llega por una campaña, responde tres preguntas sobre lo que quiere financiar y lo que puede pagar, y recibe un mensaje que dice, en lenguaje llano, que para ver si hay una ruta de financiamiento se necesita consultar su información crediticia con su autorización, y qué implica. Responde que sí. Queda registrado. Se consulta. Se aplica el criterio. Se le dice qué sigue.

Toma un minuto más que el atajo. Es la diferencia entre un canal que la institución puede defender y uno que no.

Preguntas frecuentes

¿Qué es el consentimiento informado en datos crediticios?
Es la autorización expresa, previa y documentada de la persona para que se consulte y trate su información crediticia con un fin específico. En Costa Rica lo regula la Ley 8968 y lo supervisa la PRODHAB.
¿Basta con una casilla marcada en un formulario web?
Una casilla puede ser válida si el texto explica qué se consulta, para qué, quién lo hace y por cuánto tiempo se conserva, y si la marca queda registrada con fecha y hora. Una casilla premarcada o un texto genérico no cumplen el propósito.
¿Qué pasa con los datos de quien no califica?
Deben tratarse solo para el fin autorizado y conservarse el tiempo que ese fin requiera. Un canal responsable define un plazo y lo cumple; no acumula historiales por si acaso.

Fuentes

  1. Ley 8968, Protección de la Persona frente al Tratamiento de sus Datos Personales
  2. PRODHAB · Agencia de Protección de Datos de los Habitantes
  3. SUGEF · Centro de Información Crediticia

Kavlo precalifica, prioriza, automatiza, gestiona y acompaña. La evaluación formal, la aprobación, la formalización y el desembolso corresponden siempre a la institución financiera.

Relacionados

Regulación y cumplimiento4 min

Publicidad de crédito en Meta y Google: por qué rechazan anuncios que la ley permite

La regulación costarricense es un piso; las políticas de Google y Meta para productos financieros son otro, distinto y a veces más exigente. Qué revisan, qué divulgaciones piden, por qué una landing puede tumbar una campaña entera y cómo preparar una cuenta de crédito para que no la restrinjan.

Equipo de Kavlo · 25 de septiembre de 2026
Regulación y cumplimiento2 min

Lo que un canal de crédito no puede prometer en Costa Rica

Aprobación garantizada, crédito seguro, sin riesgo, aprobado en segundos, 100 % aprobado. Cinco frases que venden hoy y cuestan mañana. Qué dice la regulación, qué decir en su lugar y por qué convierte mejor.

Equipo de Kavlo · 22 de septiembre de 2026

Siguiente paso

¿Esto describe su operación?

En una sesión de diagnóstico lo revisamos con sus números y salimos con un diseño de canal propuesto.

Sin licencias que implementar. Sin plataforma que administrar. Si avanzamos con el modelo por resultados, nuestra comisión depende de la colocación.