← Todos los sectores

GDPR Data Request to a Credit Reference Agency

Credit reference agencies — Experian, Equifax, and TransUnion in the UK — hold detailed financial profiles used by lenders, landlords, and employers to assess your creditworthiness. Errors in these files can affect mortgage applications, mobile phone contracts, and insurance premiums.

Datos que suelen conservarse

Note: Each of the three main credit reference agencies holds different data. A request to one does not cover the others — you may need to send three separate requests to get the full picture.
Tip: UK credit reference agencies offer free statutory credit reports, but a full Subject Access Request under GDPR returns more data — including soft search records, linked associates, and marketing profiles. Ask specifically for all data including marketing and fraud prevention files.

Genere su carta de solicitud

Introduzca sus datos a continuación. La carta cubre los nueve puntos de información exigidos por el Artículo 15 del RGPD. Cópiela o envíela por correo electrónico al Delegado de Protección de Datos de la organización.

¿Necesita ayuda para encontrar el contacto adecuado? Consulte nuestro directorio de DPD de las principales empresas. Sitio web.

Estimado/a Delegado/a de Protección de Datos:

Me dirijo a usted para ejercer mis derechos en virtud del Reglamento General de Protección de Datos (RGPD). En mi condición de interesado cuyos datos personales son objeto de tratamiento por su parte, solicito la siguiente información:

  1. Confirmación de que mis datos personales están siendo objeto de tratamiento.
  2. Una copia de mis datos personales.
  3. Los fines del tratamiento.
  4. Las categorías de datos personales de que se trate.
  5. Los destinatarios o las categorías de destinatarios a quienes se hayan comunicado o se vayan a comunicar mis datos personales.
  6. El plazo previsto de conservación de mis datos personales o, de no ser posible, los criterios utilizados para determinar dicho plazo.
  7. La existencia de mi derecho a solicitar la rectificación o supresión de mis datos personales, la limitación del tratamiento o a oponerse a dicho tratamiento.
  8. Información sobre el origen de mis datos personales en caso de que no se hayan obtenido directamente de mí.
  9. La existencia de decisiones automatizadas, incluida la elaboración de perfiles, así como información significativa sobre la lógica aplicada.

A continuación se indican mis datos a efectos de identificación:

Nombre:
Correo electrónico:
Dirección:

Esta solicitud reviste la máxima importancia para mí y no debe ser desatendida. El RGPD establece que debe responder en el plazo de un mes. El incumplimiento de esta obligación podría dar lugar a la adopción de medidas adicionales.

Le agradezco la pronta atención que pueda dispensar a este asunto.

Atentamente,

Texto copiado al portapapeles

1. Copie y envíe esta carta al responsable del tratamiento de la organización.

2. Realice un seguimiento hasta obtener respuesta. El RGPD exige una respuesta en el plazo de un mes.

3. ¿No ha recibido respuesta? Presente una reclamación ante su autoridad de control de protección de datos.

No response after one month? File a complaint with your DPA →

Select your country to find your data protection authority:

Share: