Multa a Intesa Sanpaolo e Isybank: 17,6 millones por el uso de datos de clientes. Lo que sabemos

Quien me iba a decir que en Italia nadie regala nada, tenía toda la razón. Sobre todo cuando hablamos de bancos y de esas "ofertas" que te aparecen en la app y que parecen un favor, pero luego te encuentras con el IBAN cambiado y la oficina de toda la vida, desaparecida. La noticia que corre como la pólvora estos días es la de la multa a Intesa Sanpaolo de 17,6 millones de euros. Una cifra nada despreciable que la Agencia de Protección de Datos se ha sacado de la chistera para decir "basta" a la historia del traspaso masivo a Isybank.

¿Pero qué pasó exactamente? La historia de la multa a Intesa Sanpaolo e Isybank

Poneos cómodos, que os lo cuento como si lo hubiera vivido en mis carnes. Corría entre finales de 2023 y principios de 2024. El grupo Intesa Sanpaolo decide pisar el acelerador de lo digital y crea Isybank, su banco filial, completamente online, sin oficinas, que vive solo a través de la app. Hasta ahí, todo moderno y fascinante. El problema fue el "cómo" decidieron poblar esta nueva criatura.

Se llevaron a unos 2,4 millones de clientes y los trasladaron de oficio a Isybank. ¿Y quiénes fueron los elegidos? Hicieron una buena segmentación, como si estuvieran en el supermercado escogiendo la mejor fruta: menores de 65 años, sin productos de inversión (como fondos o acciones), un saldo por debajo de cierta cantidad (se habla de menos de 100.000 euros) y un uso frecuente de la banca online. Vamos, los "hijos pródigos" de lo digital, listos para ser embarcados hacia la nueva tierra prometida sin oficinas.

El meollo del asunto: tratamiento ilícito de datos y comunicaciones fantasma

Aquí es donde la cosa se tuerce. O mejor dicho, donde el banco mete la pata. Para hacer esta selección, Intesa Sanpaolo usó los datos personales de los clientes basándose en el "interés legítimo". Un momento, diréis: "Pero el interés legítimo, ¿no es algo serio?". Claro que lo es, pero la Agencia ha determinado que en este caso no era suficiente. Para una operación que, de hecho, te cambia la vida bancaria (nuevo IBAN que comunicar a quien te paga la nómina, adiós a la oficina física, relación con un nuevo "responsable" de tus datos) se necesitaba un consentimiento explícito. Y eso no se pidió. ¿Resultado? Tratamiento ilícito de datos, y multa al canto.

Y luego, la guinda del pastel que enfurece a cualquiera: ¿cómo comunicaron esta bendita revolución? No con una notificación push clara, no con un SMS. Metieron la comunicación en la sección "archivo" de la app de Intesa Sanpaolo. ¿Y adivinad qué? Lo hicieron en pleno verano. Una época en la que todos tenemos la cabeza entre la playa y el helado. Vamos, una estrategia perfecta para que nadie se diera cuenta a tiempo de oponerse. Para la Agencia, las comunicaciones fueron "deficientes" y no dieron la suficiente relevancia a un cambio de época.

¿Qué cambia para los clientes? Una guía práctica para orientarse

Ahora, la pregunta que todos se hacen es: "A mí, que he acabado en este lío, ¿qué me toca hacer?". La multa está ahí, el dinero lo paga el banco (y no son calderilla), pero vosotros tenéis derechos. Aquí va una pequeña revisión de la situación y cómo moverse:

• ¿El daño ya está hecho? Para muchos, sí. Si te trasladaron, has sufrido el cambio de condiciones y de operativa. La Agencia reconoce que esto ha sido un "contratiempo".
• ¿Puedo volver atrás? Esta es la clave de todo. Debéis verificar si, en el momento del traslado, se os dio la posibilidad de oponeros de forma clara. Visto cómo fueron las comunicaciones, es probable que muchos no pudieran ejercer esta opción con conocimiento de causa. En teoría, la relación debería haberse basado en una elección consciente por tu parte.
• ¿Qué hacer ahora? Si estás entre los 2,4 millones de afectados, mantén los ojos bien abiertos. Las asociaciones de consumidores ya están olfateando el ambiente. Podrías tener derecho a una indemnización o, como mínimo, a solicitar el retorno a las condiciones anteriores con Intesa Sanpaolo (la "casa matriz").

Isybank: un millón de clientes y un futuro por escribir

Isybank, a pesar de todo, es una realidad que a principios de 2026 ya ha superado el millón de clientes y aspira a duplicar la cifra para 2029. Es un banco "nativo en la nube", hijo de su tiempo, nacido para competir con las fintech. Pero esta multa de 17,6 millones es un duro golpe para su reputación. Porque si bien la multa en sí es algo puntual, la confianza es otra cosa. Y la confianza, ya se sabe, es como el cristal: una vez que se agrieta, es difícil que vuelva a ser la misma.

La Agencia, al decidir la cuantía, tuvo en cuenta el enorme número de clientes afectados y la gravedad de la infracción, pero también que el banco colaboró y que la conducta fue "culposa" y no "dolosa" (es decir, no lo hicieron con intención de delinquir, sino con una buena dosis de negligencia). Vamos, algo así como: "Habéis metido la pata hasta el fondo, y os va a costar caro".

En fin, el asunto sigue abierto. El banco puede recurrir ante el tribunal contencioso-administrativo, y vosotros, queridos clientes, solo podéis estar al loro. Porque la lección de hoy es simple: cuando os llegue una comunicación del banco, aunque esté metida en un cajón virtual de la app, leedla. Y si algo no os cuadra, ahora sabéis que la Agencia, quizás, está de vuestra parte.