Kontomatik, Instantor o Unnax: qué ven cuando un préstamo te pide conectar tu banco

Cuando un prestamista te pide «conectar tu banca online» para verificar tu identidad o tus ingresos, la pantalla en la que escribes suele ser de otra empresa: Kontomatik, Tink (que compró Instantor) o Powens (la nueva marca de Unnax). Son proveedores de información de cuentas autorizados bajo la directiva europea de pagos, PSD2: no prestan dinero ni te cobran, sino que leen los datos de tu cuenta con tu permiso y se los pasan al prestamista. Aquí tienes qué dice cada uno sobre lo que ve, cuánto tiempo lo guarda y cómo retirar el acceso.

Qué son y por qué aparecen al pedir un préstamo

La directiva europea de servicios de pago (PSD2) obliga a los bancos a dar los datos de tu cuenta a empresas autorizadas cuando tú lo pides. Estas empresas se llaman proveedores de servicios de información sobre cuentas. El prestamista las usa para comprobar en segundos quién eres, cuánto ingresas y qué otros préstamos pagas.

Según las guías que publicamos sobre préstamos sin banca online, Wandoo y Avinto citan Kontomatik y Unnax, Loaney y Prestamato citan Unnax y AvaFin cita Kontomatik. Que el prestamista vea tus otros préstamos tiene una consecuencia útil: si te prestó igual sabiendo que no podías pagar, es un dato a favor de una reclamación.

Kontomatik: quién es y qué ve

Su cláusula informativa en español identifica como responsable a Kontomatik UAB, de Vilna (Lituania), una entidad de pago que presta solo el servicio de información sobre cuentas, supervisada por el Banco de Lituania e inscrita en su registro con el número LB000487, autorizada para operar en España entre otros países. Su web nombra también a Kontomatik sp. z o.o., de Varsovia, y dice que no tiene licencia para iniciar pagos: solo lee.

Los datos que lee, según su propia cláusula

• De tu cuenta: titular, número de cuenta, saldo, fecha de apertura y cada movimiento con su estado, fecha, importe, saldo posterior, cuenta, nombre y dirección de la otra parte, concepto, tipo y código de comercio (MCC).
• Datos fiscales de operaciones con la Seguridad Social o la Agencia Tributaria, como el NIF y el periodo de declaración.
• De tus tarjetas: tipo, número, cuenta vinculada, límite, tipo de interés y vencimiento de la deuda.

Su página de acceso a la información de cuentas dice que puede dar al cliente una visión de tus finanzas «up to several years back», varios años hacia atrás, y de todas las cuentas a las que des acceso.

Tus claves del banco

Su página para usuarios explica que, cuando el banco tiene una conexión oficial (API), te autenticas en la web del banco y Kontomatik no ve tus credenciales. Cuando esa conexión no funciona, usa un «mecanismo alternativo» y te pide las claves en su propia pantalla; dice que la comunicación va cifrada y que tu contraseña no se guarda después en sus servidores. Su página en inglés reconoce que ese mecanismo alternativo suele usar «web-scraping».

Cuánto dura el acceso y cuánto guarda tus datos

Después, según su cláusula, los datos «se suprimirán de forma irreversible», salvo que los necesite para reclamaciones o por otras normas. Ojo: el prestamista que recibió los datos los guarda según su propia política, no la de Kontomatik.

Cómo retirar el acceso de Kontomatik

• Darte de baja del acceso múltiple: sus condiciones (§9) dicen que mandes un mensaje a requests.lt@kontomatik.com desde el correo que diste en su herramienta, con datos que te identifiquen. La baja se hace efectiva en 2 días hábiles y supone que dejan de tratar tus datos.
• Ejercer tus derechos de datos: su delegado de protección de datos está en iod@kontomatik.com.
• Reclamar por el servicio: contact.lt@kontomatik.com o +370 682 89431. Sus condiciones dicen que responden en un máximo de 15 días hábiles, ampliable a 35.
• Avisos falsos: su web advierte de peticiones falsas de «verificación de identidad» que usan su nombre. Si te llega un correo o SMS para «conectar tu banco» que no esperabas, no lo abras: entra tú en la web del prestamista.

Instantor: ahora es Tink

Instantor era una empresa sueca de verificación de ingresos y solvencia para préstamos. Tink anunció en su blog el 16 de julio de 2020 que la había comprado y que los servicios de Instantor pasaban a formar parte de Tink. Hoy quien presta el servicio es Tink AB, que se describe como entidad de pago autorizada por la autoridad financiera sueca para los servicios de información sobre cuentas y de iniciación de pagos.

Para retirar tu consentimiento, la página de Tink para consumidores dice que lo más rápido es hacerlo a través de tu banco o del servicio que estabas usando cuando lo diste, y que también puedes usar su portal de revocación de consentimientos o escribir a contact@tink.com.

Unnax: ahora es Powens

Powens explica en su web que Unnax se unió a su grupo en 2024 y que hoy operan con una sola marca. En su página de grupo, la sociedad española es Unnax Regulatory Services EDE, S.L.U., NIF B67615393, entidad de dinero electrónico autorizada y regulada por el Banco de España con el número 6719. Para retirar el acceso, dirígete al prestamista que te lo pidió y a Powens por su página de contacto, y revisa también los accesos de terceros en tu banco.

Cómo retirar el acceso desde tu lado

• En el proveedor: con los canales de arriba.
• En tu banco: muchos bancos muestran en la app o en la banca online los accesos de terceros que has dado; revisa si el tuyo lo permite y revoca los que no uses.
• En el prestamista: pídele por escrito qué datos recibió del proveedor, para qué y cuánto tiempo los guarda (derecho de acceso, art. 15 del Reglamento General de Protección de Datos), y su supresión si ya no los necesita (art. 17). Tienes los correos de protección de datos de las principales entidades en correo de reclamaciones de microcréditos.
• Si no responden en un mes, ampliable dos en casos complejos, puedes reclamar ante la Agencia Española de Protección de Datos. Para Kontomatik UAB, su cláusula recuerda que puedes reclamar ante la autoridad de control de tu país de residencia.

¿Es seguro conectar el banco?

Estos proveedores están autorizados y supervisados para este servicio, y en el modo de conexión oficial no ven tus claves. Los riesgos están en otro sitio: en dar acceso durante 180 días cuando solo hacía falta una vez, en no saber qué guarda después el prestamista y en las páginas falsas que imitan este paso. Antes de conectar, lee qué tipo de acceso pides (único o múltiple), escribe la dirección del prestamista tú mismo y no des las claves del banco por teléfono ni por WhatsApp. Si no quieres conectar tu banco, en préstamos sin banca online tienes las alternativas.

En la comunidad: AvaFin me pide conectar el banco con Kontomatik, qué ven de mis cuentas, Dineo me pide entrar con mi banca online, es seguro y puedo pedir un préstamo en Vivus sin conectar mi banco.

Si ya tienes microcréditos con TAE de cientos o miles por cien, pueden ser usurarios y entonces solo debes el capital (art. 3 de la Ley de Represión de la Usura de 1908). Revisamos tu caso gratis; sin pago inicial; solo cobramos si hay resultado favorable. Los honorarios están en precios.

Preguntas frecuentes sobre Kontomatik, Instantor y Unnax