| Resolución | PS-00157-2025 |
| Firmado | 2025-11-05T00:00:00Z |
| Enlace | 📋 |
El cliente de la entidad financiera ONEY denunció que fue víctima de un fraude debido a una presunta falta de diligencia en la custodia de sus datos personales. El cliente tenía contratada una tarjeta de pago vinculada a Leroy Merlin y un préstamo personal gestionados a través de la aplicación de ONEY. El fraude se produjo cuando un tercero accedió a su cuenta y modificó varios datos personales, como el número de teléfono, correo electrónico, dirección postal y número de cuenta asociada a la tarjeta, sin que el cliente recibiera ningún aviso.
El cliente aseguró que recibió una llamada telefónica desde el número de atención al cliente de ONEY, en la que se suplantó la identidad de la entidad y se le instó a facilitar un código de verificación. Aunque no proporcionó el código, el fraude se consumó días después cuando el cliente intentó consultar el PIN de su tarjeta y descubrió que sus datos habían sido alterados. Además, se solicitó una nueva tarjeta de pago sin su autorización, y la entidad le incluyó como moroso en su informe a la CIRBE, lo que le impidió obtener un préstamo en otra entidad financiera.
ONEY argumentó que el fraude no fue su responsabilidad, sino de un tercero que suplantó la identidad del cliente. La entidad aseguró que sus sistemas de seguridad, incluyendo un sistema de doble autenticación, eran adecuados y que no había habido una brecha de seguridad en sus sistemas. Sin embargo, se reconoció que se habían adoptado medidas adicionales para reforzar la seguridad tras el incidente.
La sanción impuesta a ONEY se justificó por la falta de diligencia en la protección de los datos personales del cliente, permitiendo que un tercero accediera y modificara sus datos sin autorización. La entidad fue sancionada con una multa de 90.000 euros tras reconocer su responsabilidad y realizar el pago voluntario, lo que implicó una reducción del 40% de la sanción inicial. Además, ONEY tuvo que adoptar medidas correctivas para evitar que se repitieran incidentes similares en el futuro.