Cómo saber si un préstamo por internet es de fiar antes de dar tus datos

Qué significa «seguro» en un préstamo por internet

La pregunta mezcla dos riesgos distintos. El primero es caer en un fraude: una web o un perfil que finge prestar para quedarse con tu dinero o con tus datos. El segundo es contratar con una empresa real pero en condiciones que no entendías: un coste muy alto, penalizaciones por retraso o un intermediario que reparte tus datos entre varias empresas.

Contra el fraude, la clave es verificar la identidad de la empresa y no pagar nada por adelantado. Contra lo segundo, leer la información precontractual y comparar; lo explicamos en cómo comparar préstamos online y en préstamos abusivos.

Lo que el Banco de España puede y no puede confirmar

En España, prestar dinero a consumidores sin garantía hipotecaria no es una actividad reservada. Por eso, según el Banco de España, la mayoría de empresas que conceden créditos rápidos no están supervisadas por él. Por eso no busques a un prestamista de minicréditos en los registros del Banco de España esperando encontrarlo: lo normal es que no esté, y eso por sí solo no indica nada.

El Registro de Entidades del Banco de España sí sirve en dos situaciones:

• Si la empresa dice ser un banco o un establecimiento financiero de crédito. Busca su nombre y su número. Por ejemplo, Oney figura como establecimiento financiero de crédito con el n.º 8814. Solo los bancos pueden usar la palabra «banco» o equivalentes en su denominación.
• Si el préstamo implica conectar tu cuenta bancaria mediante un tercero. Los servicios de información de cuentas son una actividad reservada: la empresa que lee tus movimientos debe estar autorizada o registrada.

Que una empresa no esté supervisada no la convierte en fraudulenta: la mayoría de prestamistas de minicréditos que analizamos son sociedades españolas inscritas en el Registro Mercantil. Pero sí significa que, si surge un conflicto, no podrás reclamar ante el Banco de España.

Comprobación en cinco minutos antes de rellenar nada

1. Busca la razón social y el NIF en el aviso legal y en las condiciones. Una marca comercial no basta: necesitas saber qué sociedad firma. Vivus, por ejemplo, identifica a Vivus Financial Services, S.A.U., con NIF A86521309.
2. Comprueba que esa sociedad aparece en el contrato de ejemplo o en la información precontractual. Si el nombre cambia entre la web y el contrato, pregunta por qué.
3. Distingue prestamista e intermediario. Muchas webs españolas de préstamos pertenecen a sociedades de Estonia, Polonia, Chipre o Armenia que no prestan y envían tu solicitud a terceros. Si es un intermediario, sabrás quién te presta solo al final, y tus datos pueden llegar a varias empresas.
4. Revisa si publica un ejemplo representativo con importe, plazo, total a devolver y TAE. La Ley 16/2011 exige esa información antes de firmar en los contratos que cubre.
5. Mira los canales de contacto. Dirección postal, teléfono o correo corporativo. Un correo de Gmail o Hotmail como único contacto es una de las señales de alerta que cita INCIBE.
6. Si dice estar autorizada, verifícalo tú en el registro del Banco de España o, si es de otro país de la UE, en el registro de ese país o en los de la Autoridad Bancaria Europea.

Las señales de un falso préstamo

El Banco de España describe un fraude que se repite: ofertas en condiciones mucho mejores que las del mercado en las que, para cobrar el préstamo, el cliente debe adelantar dinero por comisiones, gastos de envío, gestión o tramitación. El préstamo nunca llega y lo adelantado no se recupera. Su consejo es no hacer nunca desembolsos previos.

INCIBE añade otras señales habituales en este tipo de estafas:

• Intereses muy bajos sin apenas requisitos, a menudo anunciados en redes o portales de anuncios.
• Contacto por WhatsApp o desde cuentas de correo gratuitas.
• Pagos a particulares o por servicios de envío de dinero al extranjero.
• Contratos con faltas de ortografía, sellos borrosos o firmas dudosas.
• Presión con llamadas desde números internacionales para que pagues más.

Hay una variante más difícil de detectar: la suplantación de una entidad real. En un caso que INCIBE publicó en marzo de 2025, alguien llamó a una clienta haciéndose pasar por la financiera de su tarjeta, le dijo que le habían ingresado un crédito por error y le pidió que lo devolviera por transferencia. Además, un tercero había abierto una línea de crédito a su nombre, probablemente con una copia de su DNI. La regla: si te llaman, cuelga y contacta tú con la entidad por sus canales oficiales.

Cómo proteger tus datos al solicitar

Un prestamista legítimo necesita identificarte, pero hay límites razonables:

• Sube tu documento solo en la web o la app del prestamista, nunca por WhatsApp ni a una persona que te escribe primero.
• No envíes tus claves de banca online por correo ni por teléfono. Si el proceso usa un servicio de conexión bancaria, hazlo desde la propia pantalla del servicio y comprueba quién lo presta.
• Protege las copias del DNI que envíes fuera de un proceso de verificación, como recomienda INCIBE: por ejemplo, con una marca de agua que indique el destinatario y la fecha.
• Desconfía si te piden la tarjeta en el primer paso sin explicarte para qué. Algunos prestamistas la usan para verificar tu identidad, pero debe constar en sus condiciones.

En documentación necesaria tienes lo que cada tipo de prestamista suele pedir y por qué.

Si algo sale mal: a quién acudir

• Problema con una empresa real: reclama primero por escrito a su servicio de atención al cliente y guarda copia. Si la empresa está supervisada, puedes ir después al Servicio de Reclamaciones del Banco de España. Si no lo está, el Banco de España no puede tramitarlo: acude a la oficina municipal de información al consumidor o a los servicios de consumo de tu comunidad autónoma.
• Arbitraje de consumo: solo es posible si la empresa lo acepta. Algunas lo indican con el distintivo de adhesión al Sistema Arbitral de Consumo; Loaney, por ejemplo, lo muestra en su web.
• Fraude o suplantación: denuncia ante la Policía Nacional o la Guardia Civil con los justificantes, avisa a tu banco y llama al 017, la línea gratuita de ayuda en ciberseguridad de INCIBE.
• Uso indebido de tus datos: la Agencia Española de Protección de Datos es la autoridad competente.

Con estas comprobaciones hechas, puedes centrarte en lo siguiente: comparar el coste. Las marcas que operan en España, con su sociedad y sus condiciones publicadas, están en préstamos online.