Privacidad sí. Crédito a ciegas, no.
OPINIÓN | INFORMACIÓN COMERCIAL, FINANCIERA Y PROTECCIÓN DE DATOS
El caso de 2025 sobre los datos de los autónomos obliga a una respuesta adulta: proteger el DNI y el domicilio es obligatorio; desarmar la reputación profesional puede dejar al pequeño negocio con más papeles, menos crédito y peor posición para competir.
“El autónomo no necesita convertirse en un dato de catálogo. Pero tampoco puede competir obligado a demostrar desde cero, una y otra vez, que su negocio es real, solvente y serio.”
La polémica no va de elegir entre intimidad y empresa, como si una tuviera que empujar a la otra por la ventana. Va de algo bastante menos épico y mucho más español: hacer una norma, una base de datos o una decisión administrativa sin distinguir qué dato sirve para qué. El resultado suele ser el mismo: alguien acaba rellenando formularios mientras otro celebra haber “simplificado” el sistema.
El texto original de este artículo advertía de un riesgo real: borrar de forma indiscriminada la información económica y profesional del autónomo puede debilitar su capacidad para generar confianza frente a bancos, clientes, proveedores y aseguradoras. La actualización necesaria es esta: no toda información comercial puede conservarse o venderse por el mero hecho de que una persona sea autónoma. La protección de datos no es un adorno legal; y la información comercial tampoco es, por definición, una invasión. Entre ambos extremos hay derecho, proporcionalidad y bastante trabajo bien hecho.
El expediente que abrió el debate: no era “borremos al autónomo”, era “¿con qué base se usan sus datos?”
En mayo de 2025, la Agencia Española de Protección de Datos (AEPD) ordenó —según la información publicada entonces— el cese de la comunicación de datos de empresarios individuales desde la Cámara de Comercio a Camerdata y la supresión del tratamiento por parte de varias plataformas de información empresarial hasta contar con una base de legitimación adecuada. El asunto no fue una anécdota tecnológica: puso sobre la mesa que, para muchos autónomos, el NIF coincide con el DNI y la dirección profesional puede ser la puerta de casa. Ese detalle convierte una ficha comercial aparentemente inocente en un problema de intimidad muy serio.
La lección jurídica no es que toda información sobre empresarios individuales sea ilícita. La Ley Orgánica 3/2018 presume amparado, bajo ciertas condiciones, el tratamiento de datos de empresarios individuales y profesionales liberales cuando se refieren exclusivamente a su condición profesional y no se usan para relacionarse con ellos como personas físicas. Pero la misma ley y el RGPD exigen finalidad, necesidad, transparencia, exactitud y una base jurídica real. Traducido al castellano de ventanilla: una empresa no puede convertir el censo en una máquina de vender DNI, domicilios y teléfonos personales como quien vende tornillos.
El coste de la invisibilidad: cuando el cumplidor también pierde
Un autónomo no vende solo su trabajo. Vende, antes que nada, confianza. Cuando pide una póliza, solicita 30 días de pago a un proveedor, entra en la homologación de una gran compañía o intenta asegurar un cobro, alguien tiene que responder una pregunta elemental: “¿con quién estamos tratando?”. Si la respuesta se convierte en “no sabemos, pero tráiganos doce certificados, tres declaraciones y un aval emocional”, el coste no desaparece. Solo cambia de mesa.
Este fenómeno castiga especialmente al autónomo pequeño. Una gran compañía puede encargar auditorías, desplegar equipos de riesgos y pedir informes a media plantilla. Un profesional individual no tiene ese lujo. Su historial verificable, sus referencias, su actividad efectiva y su capacidad de demostrar continuidad son su carta de presentación. Quitar cualquier señal comercial sin crear una alternativa es como prohibir los currículos porque algunos mienten: solución rápida, problema intacto y candidato serio de vuelta a la cola.
El dato actualizado ayuda a entender la escala: España cerró 2025 con alrededor de 3,43 millones de autónomos, y la mayoría no tiene trabajadores a su cargo. Para ese tejido atomizado, el acceso a financiación, crédito comercial y contratación B2B depende mucho más de la información disponible que de una marca conocida o de un departamento de compliance. Por eso el debate afecta a economía real, no solo a bases de datos.
Ejemplo real: la CIRBE demuestra que la alternativa no es “todo público” o “todo borrado”
España ya cuenta con un modelo útil para entender el equilibrio: la Central de Información de Riesgos del Banco de España (CIRBE). No es una plaza pública de cotilleo financiero. Es un sistema con cobertura legal específica para que las entidades declarantes y las autoridades competentes gestionen riesgo y supervisión. Es decir: los datos existen, pero no están expuestos a cualquiera ni se usan para cualquier cosa.
La moraleja para el mercado B2B es evidente. La transparencia comercial debe ser selectiva, verificable y proporcional. Un proveedor no necesita conocer el domicilio familiar de un fontanero para decidir si le sirve material; necesita saber si existe, qué actividad realiza, con qué medios opera, si aporta referencias, cómo ha cumplido en relaciones anteriores y qué documentación puede respaldar una línea de crédito. Son conversaciones distintas. Mezclarlas es el origen de la chapuza.
El caso práctico: una reforma de 45.000 euros y la burocracia que nadie presupuestó
Pensemos en una situación habitual —ilustrativa, pero calcada de miles de operaciones reales—. Una autónoma instaladora recibe un encargo de reforma por 45.000 euros. Para poder asumir materiales y personal colaborador, solicita a su proveedor 60 días de pago. Si el proveedor no dispone de referencias profesionales fiables, puede pedir anticipo, garantías personales, extractos bancarios, IVA trimestral, contratos firmados, certificados de estar al corriente y una explicación de cada pico de caja. Nada de eso es ilegítimo; algunos documentos serán incluso prudentes. Pero el coste de demostrar lo ya demostrado se come tiempo, margen y capacidad de respuesta.
El ejemplo no defiende que una base privada pueda guardar cualquier cosa. Defiende que un sistema bien diseñado permita a esa profesional acreditar, bajo su control, su actividad y su fiabilidad sin exponer datos personales irrelevantes. La diferencia parece técnica. En una pyme, suele ser la diferencia entre entrar en una obra o verla pasar.
La frontera legal: venderse bien no es vender los datos de todos
El RGPD no prohíbe la actividad económica; prohíbe tratar datos personales sin una base jurídica, sin información adecuada o para fines incompatibles con aquellos que justificaron su recogida. La LOPDGDD añade una distinción importante: admite, bajo condiciones, el uso de datos estrictamente profesionales de empresarios individuales; y establece garantías reforzadas para los sistemas de información crediticia. En estos últimos, las deudas deben ser ciertas, vencidas y exigibles, no estar controvertidas, el afectado debe haber sido informado y la consulta se limita a relaciones que impliquen un pago o financiación. La información no se puede conservar indefinidamente ni convertir en una máquina de perfilado sin más.
Esto importa porque la palabra “moroso” se usa con una alegría que sería entrañable si no arruinara operaciones comerciales. Una factura discutida, una devolución pendiente o un error contable no autorizan a tatuar una etiqueta de riesgo en la frente de nadie. La exactitud no es un detalle administrativo: es la frontera entre prevenir un impago y fabricar un problema.
Qué debería cambiar: menos opacidad, menos exposición y cero pereza regulatoria
La salida sensata no consiste en resucitar directorios sin control ni en celebrar que todo desaparezca. Consiste en crear un marco que permita al autónomo demostrar su solvencia profesional de manera voluntaria, verificable y portable. Un “pasaporte de confianza” donde el propio empresario pueda decidir qué comparte con un banco, un cliente o un proveedor: alta y actividad, certificaciones, referencias, cuentas resumidas, cumplimiento, aseguramiento, historial comercial validado y documentación actualizada.
Es más costoso que importar una base de datos y llamarlo innovación. También es mucho más justo. Exige inversión en interoperabilidad, derechos de acceso y rectificación rápidos, modelos de consentimiento claros y reglas estrictas contra el reuso de datos para fines ajenos. Pero evita dos injusticias a la vez: que el autónomo quede expuesto como persona física y que quede invisible como profesional.
Qué puede hacer hoy un autónomo para no depender del humo
1. Revisar su huella profesional
Compruebe qué datos de contacto, actividad y referencias aparecen en internet. Si encuentra información inexacta, pida rectificación y conserve prueba de la solicitud.
2. Separar domicilio y negocio
Use, cuando sea posible y razonable, una dirección profesional, canales de contacto empresariales y documentación comercial separada de la vida privada.
3. Crear su propio dossier de confianza
Prepare un documento breve con actividad, clientes de referencia que autoricen citarse, certificaciones, seguros, hitos, datos de facturación relevantes y política de cobros.
4. Mirar su riesgo bancario antes que el banco
Solicite periódicamente su información en la CIRBE y revise coherencia, garantías, límites y posibles incidencias. Nadie cuida mejor su carta de crédito que quien la va a presentar.
5. No confundir rapidez con indefensión
Un proveedor que pide información no está necesariamente desconfiando: está gestionando riesgo. La clave es entregar datos pertinentes, actualizados y proporcionados; no abrir la vida entera por un aplazamiento de 30 días.
Conclusión: el autónomo no necesita un borrado masivo. Necesita una reputación con garantías.
La privacidad no es enemiga de la empresa. Es enemiga del abuso, de la opacidad y de esa manía corporativa de llamar “dato comercial” a cualquier cosa que se pueda copiar de una persona. Pero el mercado también necesita señales fiables para conceder crédito, contratar, asegurar y pagar a plazo. El autónomo cumplidor no gana cuando le convierten en invisible; gana cuando puede demostrar lo que hace sin entregar su intimidad en una bolsa de plástico.
El debate de 2025 deja una frase menos vistosa que un titular apocalíptico, pero más útil: proteger a la persona y reconocer a la empresa no son objetivos incompatibles. Lo incompatible es seguir diseñando sistemas que obligan a elegir entre una cosa y la otra. Eso sí que es mala información comercial.
