Noticias bancarias y jurídicas

La Asamblea Parlamentaria del Consejo de Europa ha dado luz verde a la terna española para el Tribunal Europeo de Derechos Humanos, formada por Luis Jimena Quesada, Ana María Salinas de Frías y Daniel Sarmiento. La decisión se produce pese a que el procedimiento está impugnado ante el Tribunal Supremo. El proceso ha sido criticado por la composición del comité de selección, que incluía a tres altos cargos del Gobierno y una consejera del Consejo de Estado designada por el Ejecutivo. El Supremo ordenó informar a Europa de los recursos existentes, pero el órgano europeo ha continuado con el procedimiento.

Desde el 15 de septiembre de 2026, las operadoras deben bloquear SMS, MMS y RCS cuyo remitente sea un alias alfanumérico no inscrito en el Registro de la CNMC. Esta medida busca frenar el smishing, donde estafadores suplantan a bancos y empresas para robar datos. Las empresas con solicitud pendiente tienen un periodo de gracia temporal. El objetivo es que solo entidades legítimas puedan usar nombres comerciales como remitente.

El Tribunal Superior de Justicia de Asturias ha confirmado una condena de ocho años y ocho meses de prisión para un hombre que estafó, amenazó y robó a una mujer que lo había acogido en su casa. El condenado la convenció para pedir un préstamo hipotecario de 25.600 euros y, tras vender la vivienda, la obligó a incluirle como autorizado en su cuenta bancaria. Mediante 46 retiradas en cajeros, vació 54.010 euros, dejando un saldo de apenas 1,78 euros y sumiendo a la víctima en la indigencia. También se condena a su pareja por receptación.

La ley prohíbe pagos en efectivo de 1.000 euros o más cuando interviene un empresario o profesional; el límite es 999 euros. Una empresa fue sancionada con 133.251 euros por 515 operaciones de compra de relojes de segunda mano por 1.000 euros cada una. El Tribunal Superior de Justicia de Canarias anuló la sanción al entender que hubo un error interpretativo de la empresa, sin ocultación ni fraude fiscal.

El jefe de Gabinete de Ceuta renunció y desmintió al delegado del Gobierno, asegurando que sí le avisó de los mensajes del CNI un día antes de la entrada masiva desde Marruecos. La Delegación del Gobierno niega que el delegado tuviera conocimiento del contenido de esas conversaciones. El artículo analiza la contradicción entre ambas versiones sobre lo ocurrido.

La Agencia Española de Protección de Datos ha decidido abrir una investigación de oficio por un informe de la Oficina de Comunicación del Ministerio del Interior con nombres de periodistas y observaciones sobre su supuesta ideología. La AEPD analizará la naturaleza y alcance del tratamiento de esos datos personales, su utilización y la base jurídica que lo amparaba. Recuerda que la ideología es una categoría especialmente protegida por el artículo 9.1 del RGPD, que prohíbe su tratamiento salvo que concurran causas que levanten esa prohibición. La apertura de actuaciones no implica que se haya producido una infracción.

El Tribunal Superior de Justicia de Aragón ha confirmado la condena por estafa continuada agravada contra un hombre que alquiló falsamente una vivienda. El tribunal valida las capturas de WhatsApp y los resguardos de Bizum aportados por las víctimas como prueba suficiente, sin exigir pericial informática. La apertura telemática de una cuenta bancaria con verificación biométrica y el uso del teléfono personal del acusado para recibir pagos fueron claves para acreditar su participación.

El Tribunal Supremo ha condenado a una entidad de crédito por vulnerar el derecho al honor de una clienta al incluirla en un registro de morosos (ASNEF-Equifax) cuando la deuda ya estaba siendo impugnada por usura. La clienta había enviado una reclamación extrajudicial en abril de 2022 y presentado demanda judicial en junio, pero la financiera comunicó los datos al fichero en octubre de ese año. El Supremo considera que la existencia de una controversia previa priva a la deuda del carácter incontrovertido exigido por la ley. La entidad deberá indemnizar con 2.000 euros por daño moral.

La Audiencia Provincial de Las Palmas confirmó la condena a Wizink Bank por comunicar a la CIRBE una deuda superior a 11.000 euros cuya existencia y exigibilidad estaban afectadas por procedimientos judiciales previos. La entidad deberá indemnizar con 9.000 euros a la clienta por vulneración de su derecho al honor. La CIRBE no es un fichero de morosos, pero los datos incorrectos pueden afectar la reputación económica y el acceso a financiación. La clienta había obtenido resoluciones favorables en los procedimientos sobre nulidad de dos tarjetas revolving, pese a lo cual Wizink comunicó la deuda.

El Tribunal de Justicia de la UE ha sentenciado que el Derecho comunitario no obliga a hacer públicos los datos de todos los accionistas de una sociedad anónima. Una ley nacional que permita el acceso indiscriminado a esos datos, sin exigir un interés legítimo, vulnera el RGPD. El caso parte de Letonia, donde 17 accionistas minoritarios recurrieron la normativa que publicaba en internet datos como nombre, DNI, dirección o número de acciones, descargables de forma masiva por usuarios no identificados. El TJUE distingue entre administradores y simples accionistas: estos últimos no son nombrados ni cesados, solo poseen títulos.

El Tribunal Supremo ha eliminado la cláusula de intereses ordinarios de una hipoteca inversa por falta de transparencia, sin posibilidad de reducción conservadora del tipo de interés. También aclara que no es necesario el consentimiento de los herederos para que los padres contraten este producto, ya que solo tienen una expectativa de derechos. Los herederos reclamaban la nulidad del contrato y de varias cláusulas por abusivas y poco transparentes. El Supremo confirma la nulidad de la cláusula de intereses por el sistema de liquidación y anatocismo sin transparencia.

El Ministerio de Consumo ha multado a la empresa de alquiler de coches Avis con un millón de euros por cobrar a sus clientes tasas por la gestión de multas de tráfico. Según el artículo 11 de la Ley de Tráfico, identificar al conductor infractor es una obligación legal del titular del vehículo, en este caso la compañía de alquiler. La Ley General para la Defensa de los Consumidores prohíbe cobrar por servicios que son obligación legal de la empresa. La infracción se califica como 'muy grave'.

El Tribunal Supremo ha dictado dos sentencias en las que fija que el interés remuneratorio de una hipoteca inversa es anulable si el banco no explicó con claridad que los intereses se suman a la deuda y generan nuevos intereses (anatocismo). Las resoluciones 1190/2026 y 1317/2026 resuelven casos contra Kutxabank. En uno de ellos, los prestatarios recibían 650 euros de renta mensual y pagaban 580,25 euros de intereses en 2019. El Supremo confirmó la nulidad de la cláusula y condenó en costas a la entidad.

El PSOE ha pedido al juez Santiago Pedraz que solo se incorporen a la causa los movimientos bancarios de sus cuentas que estén vinculados al caso Leire Díez y que se eviten filtraciones. El partido invoca el derecho a la intimidad de las personas y entidades que aparecen en esos movimientos, ya que muchas operaciones no guardan relación con los hechos investigados. La petición llega después de que el juez reclamara a 12 entidades información sobre 82 cuentas, seis de ellas del PSOE. La UCO cifró en 43.225 euros los pagos a Leire Díez.

La AEPD ha estimado la reclamación de una ciudadana contra su exabogada. La letrada no contestó a la petición de supresión de datos del artículo 17 RGPD que recibió en agosto. La abogada alegó estar de vacaciones y que el expediente estaba destruido. La autoridad recuerda que el responsable debe responder expresamente, incluso para denegar motivadamente o comunicar que no hay datos.

La Agencia Española de Protección de Datos ha sancionado con 4.000 euros a Bodense Estructuras y Calderería S.L. por instalar cámaras que grababan imagen y sonido en zonas de paso, almacén y despacho de dirección. La empresa usó el sonido para justificar un despido disciplinario por conducta vejatoria. La AEPD considera que fue una medida desproporcionada, pues existían medios menos invasivos como testigos. Los carteles informativos no bastan para legitimar la grabación de conversaciones privadas.

La Sección Octava de la Audiencia Provincial de Asturias ha condenado a un año y nueve meses de prisión a un organizador de viajes como autor de un delito continuado de estafa. Cobró a las víctimas 299 euros por un viaje a Praga y luego 480 euros por uno a Italia, sumando más de 5.300 euros abonados mediante Bizum, sin haber realizado gestión alguna y usando excusas sucesivas para aplazar la entrega de billetes y documentación. La sentencia le impone además la responsabilidad civil de indemnizar a las víctimas por los daños y perjuicios causados.

Varios exámenes de un taller de empleo gestionado por el Ayuntamiento de Canals (Valencia), con DNI, nombre y calificaciones de tres alumnos, aparecieron abandonados junto a contenedores en la vía pública. Tras la denuncia vecinal, la AEPD abrió el expediente EXP202408290 y apreció una vulneración del principio de integridad y confidencialidad del artículo 5.1.f del RGPD. La Agencia declaró la infracción pero no impuso multa económica, al ser una Administración local sometida al artículo 77 de la LOPDGDD.

Un vecino de Salamanca vio cómo sus datos personales (nombre, apellidos, DNI y correo) aparecían en una web que se hacía pasar por la de pago de multas de la ORA, usada para estafar a otros ciudadanos. La Policía no pudo identificar al titular del sitio, pero la AEPD, tras consultar a la operadora de telefonía y al registrador del dominio, identificó al responsable. La Agencia concluyó que no había base jurídica que legitimara el tratamiento de esos datos y le impuso una sanción de 2.000 euros por vulnerar el artículo 6.1 del RGPD.

Los ciberdelincuentes han ampliado sus técnicas de phishing más allá del correo electrónico y ahora utilizan códigos QR falsos en hoteles y aeropuertos (QRishing), mensajes de WhatsApp y Telegram que suplantan a plataformas de reservas y aerolíneas, y voces clonadas mediante inteligencia artificial para hacerse pasar por jefes o proveedores y solicitar pagos o cambios de cuenta bancaria. El patrón común es la urgencia: mensajes que hablan de "última oportunidad" o "cierre inmediato" para que el usuario facilite datos o efectúe pagos sin comprobar el origen. Los expertos recomiendan no actuar bajo presión, verificar siempre el canal oficial antes de pagar y desconfiar de los QR colocados sobre señalización o enviados por desconocidos.