Cómo salir de ASNEF: las 3 vías legales en 2026

TL;DR

Cómo salir de ASNEF en 2026: existen tres vías legales. Pagar la deuda y exigir la supresión por el art. 17 RGPD; esperar al plazo máximo de cinco años desde el vencimiento (art. 20.1.d LOPDGDD); o reclamar si la inclusión no cumple los requisitos del art. 20.1 LOPDGDD. El responsable tiene un mes para responder antes de acudir a la AEPD.

Las 3 vías legales para salir de ASNEF

La salida de un fichero de solvencia patrimonial como ASNEF (gestionado por Equifax) o BADEXCUG (gestionado por Experian) está regulada por el artículo 20 de la LOPDGDD y por el derecho de supresión del art. 17 del RGPD. De ese marco se derivan exactamente tres caminos. No hay un cuarto.

Vía	Base legal	Cuándo aplica	Plazo de baja
1. Pagar la deuda	Art. 17.1.a RGPD + art. 20.1.d LOPDGDD	La deuda existe y es exigible	1 mes desde la solicitud (art. 12.3 RGPD)
2. Esperar al máximo de 5 años	Art. 20.1.d LOPDGDD	Han pasado 5 años desde el vencimiento	Supresión obligatoria de oficio
3. Reclamar inclusión indebida	Art. 17.1.d RGPD + art. 20.1 LOPDGDD	Falta uno de los 4 requisitos del art. 20.1	1 mes desde la solicitud

Las tres vías son acumulables. Si una persona puede acreditar que la inclusión nunca cumplió los requisitos legales, no necesita esperar cinco años ni pagar la deuda para reclamar la supresión.

Vía 1: Pagar la deuda y exigir la supresión

El art. 20.1.d LOPDGDD limita la conservación de los datos a "mientras persista el incumplimiento". Una vez la deuda está pagada, el incumplimiento deja de existir, y con él la finalidad que justificaba el tratamiento. El art. 17.1.a RGPD permite entonces solicitar la supresión porque "los datos personales ya no son necesarios en relación con los fines para los cuales fueron recogidos".

El procedimiento práctico:

1. Pagar la deuda y obtener el justificante de pago con sello, fecha y referencia del expediente.
2. Enviar al acreedor (no al fichero) una solicitud expresa de supresión de los datos en ASNEF o BADEXCUG, adjuntando el justificante. El acreedor y el fichero son corresponsables del tratamiento conforme al art. 20.2 LOPDGDD, pero quien comunica la baja al sistema es el acreedor.
3. Enviar la misma solicitud al fichero (Equifax o Experian) por el procedimiento que cada uno publica en su sede electrónica.
4. Esperar la respuesta. El plazo del responsable es de un mes desde la recepción de la solicitud (art. 12.3 RGPD), prorrogable otros dos meses si la solicitud es compleja, en cuyo caso debe informarte dentro del primer mes.

Si el plazo de un mes vence sin respuesta o con respuesta negativa injustificada, se puede presentar una reclamación ante la AEPD por incumplimiento del derecho de supresión. La consulta de los datos propios y el ejercicio de los derechos son siempre gratuitos.

"Las solicitudes deben responderse en el plazo de un mes" — AEPD, Conoce tus derechos, recuperado 2026-04-07.

Conservar el justificante de pago es decisivo: si el acreedor desaparece, fusiona su negocio o vende la cartera de deuda, ese papel es la única prueba directa de que el incumplimiento ya no persiste.

Vía 2: Esperar al plazo máximo de cinco años

El art. 20.1.d LOPDGDD fija un techo absoluto:

"los datos únicamente se mantengan en el sistema mientras persista el incumplimiento, con el límite máximo de cinco años desde la fecha de vencimiento de la obligación dineraria, financiera o de crédito" — art. 20.1.d LOPDGDD

Pasados cinco años desde la fecha del vencimiento de la obligación incumplida, los datos deben desaparecer del fichero por imperativo legal, con independencia de si la deuda sigue civilmente exigible o no, y sin que sea necesario pagar.

Ejemplo trabajado. Una persona dejó impagada la cuota de un préstamo personal el 15 de marzo de 2021. Esa es la fecha de vencimiento de la obligación. El responsable del tratamiento debe haber suprimido los datos del fichero antes del 15 de marzo de 2026. Si el 16 de marzo de 2026 los datos siguen activos, hay base directa para ejercer el derecho de supresión del art. 17 RGPD y, transcurrido un mes sin respuesta, presentar reclamación ante la AEPD.

No confundir con la prescripción civil. Este plazo de cinco años es un límite de protección de datos. No es lo mismo que la prescripción civil de la deuda regulada en el art. 1964 del Código Civil, que también tiene un plazo general de cinco años pero opera sobre cosas distintas: una determina si el acreedor puede seguir reclamando en juicio, la otra determina cuánto tiempo puede figurar el dato en un fichero. Una deuda puede haber salido de ASNEF y seguir siendo civilmente reclamable, y a la inversa.

Vía 3: Reclamar si la inclusión es ilegítima

El art. 20.1 LOPDGDD exige que la inclusión en un fichero de solvencia se refiera a:

"deudas ciertas, vencidas y exigibles, cuya existencia o cuantía no hubiese sido objeto de reclamación" — art. 20.1 LOPDGDD

De esa redacción y del resto del artículo se extraen cuatro requisitos acumulativos, que conjuntamente componen el test de deuda cierta, vencida y exigible para que la inclusión sea legítima:

1. Deuda cierta. Su existencia y cuantía son claras, no resultan de cálculos discutibles ni de conceptos imprecisos.
2. Deuda vencida. Ha llegado la fecha en que debía pagarse.
3. Deuda exigible. No está condicionada, suspendida ni paralizada por una causa legal.
4. No reclamada por el deudor en cuanto a su existencia o cuantía. Si el deudor ha discutido la deuda formalmente, deja de cumplirse el requisito.

A esos cuatro requisitos sustantivos se añade una exigencia previa: el acreedor debe haber formulado un requerimiento previo de pago al deudor antes de comunicar la deuda al fichero, tal como interpreta la AEPD el art. 20.1. Si falla cualquiera de los cuatro requisitos o el requerimiento previo, la inclusión es ilegítima y los datos han sido "tratados ilícitamente" en el sentido del art. 17.1.d RGPD, lo que abre directamente la vía del derecho de supresión, sin necesidad de pagar y sin esperar cinco años. Es el mismo cauce procedimental que en la vía 1: solicitud al acreedor y al fichero, plazo de un mes, reclamación a la AEPD si no hay respuesta.

A esos cuatro requisitos sustantivos se añade una garantía de notificación: el art. 20.1 LOPDGDD obliga al responsable del fichero a "notificar al afectado la inclusión de tales datos […] dentro de los treinta días siguientes a la notificación de la deuda al sistema". Si la persona nunca recibió esa comunicación, dispone de un argumento adicional para sostener que el tratamiento no se ajustó a la norma. Esta notificación es una manifestación específica de los derechos ARCO en el ámbito de los ficheros de morosidad regulados por la LOPDGDD y el RGPD.

Cómo presentar la reclamación ante el acreedor y la AEPD

El procedimiento es siempre el mismo, sea cual sea la vía elegida:

1. Solicitud al responsable. Por escrito (correo postal, sede electrónica del acreedor o del fichero, correo certificado). Indicar nombre, DNI, datos de contacto, identificación de la deuda, vía invocada (pago, plazo de cinco años, requisitos del art. 20.1) y derecho ejercido (supresión del art. 17 RGPD). Adjuntar copia del DNI y, si aplica, justificante de pago.
2. Esperar un mes. Es el plazo del art. 12.3 RGPD. El responsable debe contestar en ese plazo, ya sea atendiendo la solicitud, denegándola motivadamente o comunicando una prórroga de dos meses por complejidad.
3. Reclamación ante la AEPD. Si transcurre el mes sin respuesta, si la respuesta es una denegación no justificada, o si la prórroga vence sin resolución, se puede presentar reclamación ante la AEPD a través de su sede electrónica. La AEPD puede ordenar la cancelación de los datos y, en su caso, abrir un procedimiento sancionador contra el responsable.

Existen otros ficheros distintos de ASNEF y BADEXCUG sometidos al mismo régimen del art. 20 LOPDGDD: el RAI para impagos comerciales con efectos cambiarios, y la CIRBE del Banco de España, que aunque no es un fichero de morosidad en sentido estricto sí registra riesgos crediticios. Las tres vías descritas operan de la misma forma sobre cualquiera de ellos cuando se trata de ficheros de morosos en sentido estricto. Una versión larga con plantillas de reclamación y casos trabajados está en la guía completa de salida de ASNEF de Evaluar Mis Finanzas.

Preguntas frecuentes

¿Puedo salir de ASNEF sin pagar la deuda? Sí, por dos vías. La vía 2 cuando han pasado más de cinco años desde la fecha de vencimiento de la obligación (art. 20.1.d LOPDGDD), y la vía 3 cuando la inclusión nunca cumplió los cuatro requisitos del art. 20.1 LOPDGDD.

¿Cuánto tarda la baja después de pagar? El responsable tiene un mes para atender la solicitud de supresión, según el art. 12.3 RGPD, prorrogable otros dos meses si la solicitud es compleja. Si vence el plazo sin respuesta, cabe reclamación ante la AEPD. Los cuatro plazos involucrados están desglosados en cuánto tiempo se tarda en salir de ASNEF.

¿Qué hago si pago y sigo apareciendo en ASNEF? Enviar al acreedor y al fichero una solicitud expresa de supresión adjuntando el justificante de pago y citando el art. 17.1.a RGPD. Si en un mes no hay respuesta o la respuesta es injustificada, presentar reclamación ante la AEPD por incumplimiento del derecho de supresión.

¿Puedo reclamar si la deuda es real pero ya tiene varios años? Sí. Pasados cinco años desde la fecha de vencimiento de la obligación, los datos deben suprimirse por aplicación directa del art. 20.1.d LOPDGDD, con independencia de si la deuda sigue civilmente exigible. Es un plazo de protección de datos, distinto de la prescripción civil.

¿Qué diferencia hay entre ASNEF y BADEXCUG? ASNEF es el fichero gestionado por Equifax y es el más consultado por bancos y financieras en España. BADEXCUG es el equivalente gestionado por Experian. Ambos están sometidos al mismo régimen del art. 20 LOPDGDD y las tres vías de salida se aplican igual a uno y a otro.

Fuentes y última actualización

• Última revisión: 2026-04-07
• Ley Orgánica 3/2018 (LOPDGDD), art. 20 — BOE — recuperado 2026-04-07
• Reglamento (UE) 2016/679 (RGPD), art. 17 — Derecho de supresión — BOE / EUR-Lex — recuperado 2026-04-07
• Reglamento (UE) 2016/679 (RGPD), art. 12 — Plazo de respuesta — BOE / EUR-Lex — recuperado 2026-04-07
• AEPD — Conoce tus derechos — AEPD — recuperado 2026-04-07