Cómo impugnar una decisión automatizada
Las organizaciones utilizan sistemas automatizados para tomar decisiones sobre las personas sin intervención humana, por ejemplo una decisión en línea tras solicitar un crédito, o una prueba de aptitud en un proceso de selección que emplea algoritmos y criterios preprogramados (UK ICO).
Sus derechos en el Reino Unido y la UE
- En el Reino Unido, usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado si la decisión afecta a sus derechos legales u otros asuntos igualmente importantes, como la denegación automática de una solicitud de crédito en línea (UK ICO).
- Las organizaciones solo pueden tomar este tipo de decisiones si son necesarias para un contrato entre usted y la organización, si están autorizadas por la ley o si se basan en su consentimiento explícito (UK ICO).
- Cuando una organización está autorizada a tomar decisiones basadas únicamente en el tratamiento automatizado, debería ofrecerle formas sencillas de expresar su punto de vista, obtener una explicación de la decisión, solicitar la intervención humana e impugnar la decisión (UK ICO).
- Póngalo por escrito. La solicitud puede hacerse de forma verbal o por escrito; la ICO recomienda confirmar por escrito cualquier solicitud verbal. Si no está conforme con la forma en que la organización gestionó su solicitud, presente primero una queja ante ella; si sigue insatisfecho, puede presentar una queja ante la ICO (UK ICO).
- Según la ICO, esta guía está en revisión debido a los cambios introducidos por la Ley de Datos (Uso y Acceso) (UK ICO).
- En la UE, el Tribunal de Justicia dictaminó en febrero de 2025 que una persona sometida a una evaluación crediticia automatizada tiene derecho a una explicación de cómo se tomó la decisión. La empresa debe describir el procedimiento y los principios realmente aplicados, de modo que la persona pueda comprender cuáles de sus datos personales se utilizaron y de qué manera; no basta con comunicar un algoritmo (Tribunal de Justicia de la UE).
- Si la empresa considera que la información contiene secretos comerciales, debe facilitarla a la autoridad de control o al tribunal competente, que decide hasta dónde llega el derecho de la persona a acceder a ella (Tribunal de Justicia de la UE).
En Estados Unidos
- Si un prestamista rechaza su solicitud de préstamo o línea de crédito, debe enviarle un aviso con los motivos específicos, o informarle de que tiene derecho a conocer los motivos si los solicita en un plazo de 60 días (CFPB).
- Si el prestamista rechazó su solicitud con base en su informe crediticio, también debe darle la puntuación crediticia numérica que utilizó y los factores clave que afectaron su puntuación (CFPB).
- Si encuentra en su informe crediticio información que considera inexacta, puede impugnarla ante la empresa de informes crediticios y ante la empresa que proporcionó la información. Si tiene un problema con los informes crediticios, puede presentar una queja ante la Oficina para la Protección Financiera del Consumidor (Consumer Financial Protection Bureau) (CFPB).
Fuentes
- Your rights relating to decisions being made about you without human involvement, Oficina del Comisionado de Información del Reino Unido.
- Automated credit assessment: the data subject is entitled to an explanation as to how the decision was taken in respect of him or her, comunicado de prensa del Tribunal de Justicia de la Unión Europea, 27 de febrero de 2025.
- What can I do if my credit application was denied because of my credit report?, Oficina para la Protección Financiera del Consumidor de EE. UU.