Aseguradoras obligadas a ceder datos a Justicia: qué cambia en 2026

Datos clave

Las aseguradoras españolas tienen una nueva obligación operativa desde julio de 2026: ceder información de pólizas a la Oficina de Recuperación y Gestión de Activos (ORGA) cuando así lo requieran juzgados, tribunales o fiscalías en el marco de investigaciones penales. El convenio firmado el 1 de julio de 2026 entre el Ministerio de la Presidencia, Justicia y Relaciones con las Cortes, UNESPA y TIREA convierte esta colaboración en un mecanismo estructurado, tecnológico y de obligado cumplimiento para el sector.

La norma se publicó en el BOE el 15 de agosto de 2026 mediante la Resolución de la Secretaría de Estado de Justicia, y su referencia es BOE-A-2026-17810. El convenio ya está en vigor desde la fecha de su firma.

¿Qué establece esta normativa?

El convenio regula un canal formal y seguro mediante el cual la ORGA puede consultar datos de seguros cuando actúa en apoyo de juzgados, tribunales y fiscalías. El flujo de información funciona así:

• Un juzgado, tribunal o fiscalía detecta la necesidad de localizar activos asegurados de una persona investigada en un proceso penal.
• La solicitud llega a la ORGA, que actúa como intermediaria y la canaliza hacia el sector asegurador.
• TIREA (Entidad de Tecnologías de la Información y Redes para las Entidades Aseguradoras) actúa como plataforma tecnológica que gestiona las consultas de forma segura y eficiente.
• Las aseguradoras miembros de UNESPA responden con los datos de pólizas relevantes.

El objetivo declarado es facilitar el embargo y decomiso de bienes delictivos, especialmente en casos vinculados a crimen organizado. El marco legal de referencia es la Directiva europea 2014/42/UE sobre embargo y decomiso de instrumentos y productos del delito.

El tratamiento de datos personales se rige por el Código de Conducta aprobado por la AEPD (Agencia Española de Protección de Datos), lo que garantiza que el acceso a información de pólizas cumple con la normativa de privacidad vigente.

Impacto económico y operativo

Para las aseguradoras, el impacto no es de coste directo en tasas o multas, sino operativo y de cumplimiento. Estas son las implicaciones concretas:

• Adaptación de sistemas internos: Las entidades deben estar conectadas o ser compatibles con la plataforma TIREA para responder a las consultas de la ORGA en tiempo y forma.
• Protocolos de respuesta: Es necesario definir internamente quién gestiona las solicitudes judiciales, en qué plazos y con qué nivel de autorización.
• Cumplimiento del Código de Conducta de la AEPD: El tratamiento de datos debe ajustarse al código aprobado por la Agencia Española de Protección de Datos, lo que puede requerir revisión de políticas internas de privacidad.
• Alcance del 96% del mercado: La práctica totalidad del sector queda vinculada, lo que significa que no hay margen para quedar fuera del convenio si se opera bajo el paraguas de UNESPA.

Para los ciudadanos investigados penalmente, el impacto es que sus pólizas de seguro —de vida, de ahorro, de responsabilidad civil, de bienes— pueden ser localizadas y comunicadas a la justicia sin necesidad de que ellos lo sepan de antemano, en el marco de un proceso penal.

¿A quién afecta?

• Entidades aseguradoras y reaseguradoras españolas miembros de UNESPA (96% del mercado): obligación directa de colaborar y ceder datos.
• TIREA: actúa como operador tecnológico del canal de consultas; debe garantizar la seguridad y eficiencia de las transmisiones.
• Juzgados, tribunales y fiscalías: se benefician de un acceso estructurado a información de seguros para sus investigaciones.
• ORGA (Oficina de Recuperación y Gestión de Activos): intermediaria que canaliza las solicitudes judiciales hacia el sector asegurador.
• Ciudadanos investigados penalmente: sus activos asegurados pueden ser localizados y quedar sujetos a embargo o decomiso.
• Departamentos de Compliance y Protección de Datos de las aseguradoras: deben revisar y adaptar sus protocolos internos.

Ejemplo práctico

Un juzgado instruye una causa penal por blanqueo de capitales vinculado a crimen organizado. El juez necesita conocer si el investigado tiene activos asegurados —por ejemplo, una póliza de vida con valor de rescate, un seguro de ahorro o bienes inmuebles asegurados— que puedan ser embargados o decomisados.

Antes del convenio, localizar esos activos requería peticiones individuales a cada aseguradora, con los retrasos y la dispersión que eso implica. Con el nuevo mecanismo, el juzgado traslada la solicitud a la ORGA, que la canaliza a través de TIREA hacia todas las aseguradoras vinculadas al convenio. En cuestión de días, el juzgado recibe información consolidada sobre las pólizas del investigado en el 96% del mercado asegurador español, pudiendo actuar sobre esos activos con rapidez y eficacia.

Para la aseguradora que tiene esa póliza, la obligación es clara: responder a la consulta conforme al protocolo establecido y al Código de Conducta de la AEPD, sin posibilidad de negarse al amparo del deber constitucional de colaboración con la Justicia.

¿Qué deben hacer las empresas ahora?

1. Verificar la adhesión a UNESPA: Confirmar si la entidad está dentro del 96% del mercado cubierto por el convenio y, por tanto, sujeta a la obligación de colaboración.
2. Revisar la integración con TIREA: Comprobar que los sistemas internos son compatibles con la plataforma tecnológica de TIREA para recibir y responder consultas de la ORGA sin fricciones operativas.
3. Actualizar protocolos internos de respuesta a solicitudes judiciales: Definir el flujo interno: quién recibe la solicitud, quién la autoriza, en qué plazo se responde y cómo se documenta.
4. Revisar el cumplimiento del Código de Conducta de la AEPD: Asegurarse de que el tratamiento de datos de pólizas en el marco de solicitudes judiciales se ajusta al código aprobado por la Agencia Española de Protección de Datos.
5. Formar a los equipos de Compliance y Protección de Datos: Los responsables internos deben conocer el convenio, sus obligaciones y los límites del deber de colaboración para actuar correctamente ante cada solicitud.
6. Documentar cada respuesta a la ORGA: Mantener un registro de las consultas recibidas y las respuestas facilitadas, tanto por trazabilidad interna como por posibles auditorías de protección de datos.

Fuente oficial

Consultar normativa completa en fuente oficial

Aviso: Este artículo tiene carácter meramente informativo y no constituye asesoramiento legal. Para decisiones específicas, consulte a un profesional cualificado. Fuente: https://www.boe.es/diario_boe/txt.php?id=BOE-A-2026-17810