Claridad de Crédito · Privacidad y seguridad
Por qué una aplicación de crédito no debería necesitar la contraseña de tu agencia de informes de crédito.
No. Una herramienta que te ayuda a leer tu informe de crédito necesita el informe (el archivo que ya descargaste), no el nombre de usuario y la contraseña de tu cuenta en la agencia de informes de crédito. Son dos cosas distintas, y los resultados de búsqueda de esta pregunta las confunden con una tercera: los controles que la ley federal te otorga sobre quién puede abrir crédito a tu nombre. Esta guía distingue entre las tres, para que puedas diferenciar una solicitud razonable de una irrazonable y establecer la protección que realmente te corresponde.
¿Qué es una "contraseña de informe Equifax "?
Ninguna fuente federal de protección al consumidor en esta guía describe una "contraseña de denuncia" de una agencia de informes de crédito. Las páginas que aparecen en los primeros resultados de búsqueda para esa frase describen un servicio fuera de Estados Unidos y no constituyen una autoridad para nada de lo que se menciona aquí. Tres elementos distintos se engloban en esa frase, por lo que aquí se presentan con sus respectivos nombres.
El acceso a una cuenta de agencia de informes de crédito consiste en un nombre de usuario y una contraseña para acceder a una cuenta en línea que usted tiene con una agencia de informes crediticios. Es una credencial. Permite abrir una cuenta.
Tu informe de crédito es un documento. La página de la FTC sobre informes de crédito gratuitos, actualizada June 2026, indica que las tres agencias de informes de crédito nacionales han extendido permanentemente un programa que te permite consultar tu informe de cada una una vez por semana de forma gratuita en AnnualCreditReport.com. AnnualCreditReport.com es el único sitio web autorizado para procesar los pedidos de los informes gratuitos a los que tienes derecho según la ley federal, y un informe solicitado en línea está disponible de inmediato. Una vez que está en tu computadora, es un archivo.
El congelamiento de seguridad (security freeze) y la alerta de fraude son medidas de control. Regulan lo que sucede cuando alguien intenta abrir una cuenta de crédito a tu nombre, y cada agencia de informes de crédito las gestiona mediante su propio proceso.
¿Cómo puedo impedir que alguien acceda a mi informe de crédito?
Solicita un congelamiento de seguridad (security freeze) en cada una de las tres agencias de informes de crédito nacionales. La guía de la FTC de August 2025 sobre bloqueos de crédito y alertas de fraude indica que no hay costo alguno para solicitar o levantar un bloqueo, que no afecta tu puntaje de crédito y que, mientras esté vigente, nadie puede abrir una nueva cuenta de crédito a tu nombre, ni siquiera tú. Cualquier persona puede bloquear un informe por cualquier motivo, incluso si no le han robado la identidad, y el bloqueo dura hasta que se levanta.
Debes hacerlo tres veces. La instrucción de la FTC es contactar a las tres agencias de informes de crédito — Equifax, Experian y TransUnion — porque un bloqueo en una no implica un bloqueo en las demás. La página de USA.gov sobre cómo aplicar y levantar un bloqueo, actualizada November 13, 2025, indica los plazos: las agencias deben aplicar un bloqueo dentro de un día hábil después de una solicitud en línea o por teléfono y dentro de tres días hábiles después de una solicitud por correo, y deben levantarlo dentro de una hora después de una solicitud en línea o por teléfono.
Una alerta de fraude es el control más leve. La FTC explica que, a diferencia de un bloqueo, una alerta de fraude no impide que las empresas vean su informe de crédito; simplemente les indica que verifiquen su identidad antes de otorgarle un nuevo crédito. Una alerta inicial dura un año, se puede renovar y le da derecho a una copia gratuita de su informe de cada una de las tres agencias de informes de crédito. Una alerta extendida dura siete años y requiere un informe de robo de identidad de FTC en IdentityTheft.gov o un informe policial. Una alerta para personal en servicio activo dura un año.
Por qué una herramienta que lee tu informe necesita el archivo, no tu nombre de usuario.
Para trabajar con documentos, necesitas el documento en sí. Comparar el saldo impreso en la página 4 de tu informe con el saldo de un estado de cuenta implica usar dos archivos que ya tienes; una credencial sirve para acceder a una cuenta, no para leer un PDF que ya está en tu computadora. Cuando un servicio te pida tus credenciales de acceso a la agencia de informes de crédito, pregunta qué paso del proceso las requiere.
La segunda razón radica en la información que revela una contraseña. La guía de la FTC sobre cómo reconocer y evitar estafas de phishing explica que la autenticación multifactor utiliza dos o más credenciales de tres categorías: algo que usted sabe, como un código PIN; algo que usted posee, como un código de un solo uso o una clave de seguridad; y algo que usted es, como una huella digital o un reconocimiento facial. Esto dificulta que un estafador inicie sesión, incluso si logra obtener su nombre de usuario y contraseña. Al proporcionar su contraseña, revela la primera categoría. Al reenviar el código de un solo uso que llega segundos después, revela la segunda.
La puerta también importa. La misma guía FTC indica que las empresas legítimas no le enviarán un enlace por correo electrónico ni por mensaje de texto para actualizar su información de pago, y que si recibe un mensaje que parece provenir de una empresa con la que tiene una cuenta, debe comunicarse con ella utilizando un número de teléfono o sitio web que sepa que es real, en lugar de los datos que aparecen en el mensaje. La FTC también indica que AnnualCreditReport.com y las agencias de informes de crédito no le enviarán correos electrónicos solicitando su número de Seguro Social ni información de su cuenta. Si cree que un estafador ya tiene su número de Seguro Social, tarjeta de crédito o cuenta bancaria, la FTC le recomienda visitar IdentityTheft.gov para obtener instrucciones sobre qué hacer según la información que haya perdido.
CheckDispute se basa en esa división. Funciona a partir de un informe que usted mismo descarga y revisa, y no solicita credenciales de la agencia de informes de crédito. Su informe se almacena de forma privada en la nube, se lee con Google Docs AI y Gemini, y puede eliminarse en cualquier momento. CheckDispute redacta cartas con la información que usted proporciona, usted aprueba cada palabra y no se envía nada sin su aprobación. Puede enviar la carta usted mismo o elegir el envío prepagado de la carta exacta que aprobó.
Un ejemplo práctico: dos documentos, un campo en cada uno.
Priya descarga su informe de crédito de AnnualCreditReport.com el September 8, 2026 y abre la entrada de la tarjeta de crédito en la página 4. Está comparando dos documentos y un campo de cada uno.
- El informe de crédito, página 4, entrada para la tarjeta que termina en 4417 El campo etiquetado como Saldo dice $1,842. El campo etiquetado como Fecha de informe dice 08/31/2026.
- Estado de cuenta del emisor de la tarjeta para el ciclo que finaliza August 31, 2026 El campo etiquetado como Nuevo Saldo muestra $0.00, después de un pago $1,842 registrado el August 12, 2026.
Antes de comparar las cifras, comprueba que ambos documentos describan la misma cuenta (mismo emisor, mismos cuatro últimos dígitos) y el mismo período. Así es. A continuación, anota únicamente lo que dicen los documentos: el campo Saldo del informe muestra $1,842 al 08/31/2026, y el extracto del ciclo que finaliza 08/31/2026 muestra un nuevo saldo de $0.00 tras un pago registrado 08/12/2026.
Esa comparación establece una cosa: dos documentos discrepan sobre un campo a partir de una fecha determinada. No establece que el informe sea erróneo, que su emisor de tarjeta haya actuado de forma indebida o que se deba eliminar algo de su expediente. Una reinvestigación lo determina. Según el requisito de reinvestigación establecido en 15 USC §1681i, después de que una agencia de informes de crédito reciba una notificación de una disputa, generalmente debe realizar una reinvestigación razonable sin costo alguno y registrar el estado actual de la información disputada, o eliminar el elemento, antes de que finalice el período de 30 días que comienza en la fecha en que recibe la notificación; un período que puede extenderse por no más de 15 días adicionales si Priya proporciona a la agencia de informes de crédito información relevante durante ese tiempo.
Priya necesitaba dos archivos y un campo de cada uno. Nunca necesitó sus credenciales de acceso a la agencia de informes de crédito, ni tampoco nadie que la ayudara.
Errores comunes sobre contraseñas, bloqueos y "limpieza".
El mayor error es confundir un bloqueo o una alerta con una simple limpieza del historial crediticio. Se trata de controles preventivos sobre nuevos créditos, no de modificaciones al historial.
«Un bloqueo limpia mi informe». No es cierto. Un bloqueo impide que se abran nuevas cuentas a su nombre y una alerta solicita a las empresas que verifiquen su identidad primero; ninguna de las dos cosas afecta la información que ya está reportada. La información negativa precisa no es un error, y una disputa no la elimina de su expediente. Las preguntas frecuentes de la FTC sobre cómo reparar su crédito establecen claramente que las empresas que prometen reparar su crédito no pueden eliminar información veraz.
"Anuncia cifrado de nivel bancario, así que el inicio de sesión es seguro." Un adjetivo no se puede comprobar. La guía de la FTC para proteger la información personal en las empresas, de October 2016, plantea preguntas como: ¿cuánto tiempo se conservan los datos y con qué fin comercial?, ¿existe una política escrita de retención de registros que defina qué se guarda, cómo se protege, durante cuánto tiempo y cómo se elimina de forma segura?, y ¿cada empleado tiene acceso solo a lo que necesita para su trabajo específico? Esta guía está dirigida a empresas y no vincula a ningún servicio en particular. Es un punto de referencia que se puede utilizar antes de responder una pregunta cuya respuesta es irreversible.
«Eliminar el archivo significa que ha desaparecido». La misma guía FTC señala que eliminar archivos con comandos de teclado estándar no es suficiente, ya que pueden quedar datos en la unidad. «Lo eliminamos» es una afirmación que se le puede pedir al servicio que explique, pero no una que se pueda verificar externamente.
Preguntas frecuentes
¿Se puede confiar en Equifax? Esta guía no evalúa el historial de seguridad de ninguna empresa y ninguna de sus fuentes lo respalda. La pregunta más importante es qué información tienes, independientemente de la empresa que gestione tu expediente: puedes bloquear los tres informes de forma gratuita, activar una alerta de fraude con una de las agencia de informes de crédito (que debe notificar a las otras dos) y consultar cada uno de tus tres informes. Estos controles funcionan igual para cualquier agencia de informes de crédito.
¿Es seguro proporcionar tu número de Seguro Social AnnualCreditReport.com? La página de la FTC, actualizada en June 2026, describe esta solicitud como la verificación de identidad que realizan las propias agencias de informes de crédito: prepárate para proporcionar tu nombre, dirección, número de Seguro Social y fecha de nacimiento, una dirección anterior si te mudaste en los últimos dos años y respuestas a preguntas cuyas respuestas solo tú conocerías. La misma página indica que las agencias de informes de crédito no te enviarán correos electrónicos solicitando esta información y que los sitios web fraudulentos utilizan URL con errores ortográficos.
¿Puede alguien consultar mi historial crediticio sin mi conocimiento? La ley federal restringe considerablemente esta posibilidad. Según la lista de propósitos permitidos en 15 USC §1681b, una agencia de informes de los consumidores solo puede proporcionar su informe en las circunstancias que la ley enumera, "y en ninguna otra", y una de esas circunstancias son sus propias instrucciones por escrito. Asimismo, una persona no puede usar ni obtener un informe a menos que el propósito esté autorizado y certificado ante la agencia.
¿Cómo envío mi informe de crédito? Envía el documento, no tus datos de inicio de sesión, y envía solo la parte que responda a la pregunta que te hicieron. Envía copias en lugar de originales, guarda una copia exacta de lo que enviaste y la fecha de envío, y pregunta al destinatario qué necesita realmente antes de entregarle el archivo completo. La FTC advierte a las empresas que el correo electrónico convencional no es un método seguro para enviar datos confidenciales.
Empiece con el archivo, no con la credencial: obtenga su informe gratis en AnnualCreditReport.com, seleccione una entrada y anote el campo y la página antes de tomar cualquier decisión. Presentar una reclamación es gratis y puede hacerlo usted mismo, con la agencia de informes de crédito y con la empresa que proporcionó la información. La guía de la FTC sobre cómo reclamar errores explica que ambas partes deben corregir la información incorrecta o incompleta, y deben hacerlo de forma gratuita. Si desea ver cómo funciona un flujo de trabajo basado en documentos, lea cómo CheckDispute prepara una carta de aprobación a partir de un PDF que ya posee. Ninguna revisión, comparación o reclamación garantiza un resultado específico.
Fuentes principales
Las fuentes oficiales en las que se basa esta guía. Fuentes verificadas el 20 de septiembre de 2026.
- FTC: Free credit reports
- FTC: What to know about credit freezes and fraud alerts
- USAGov: Credit freeze
- FTC: How to recognize and avoid phishing scams
- 15 U.S.C. § 1681i (Cornell Legal Information Institute)
- 15 U.S.C. § 1681b (Cornell Legal Information Institute)
- FTC: Fixing your credit FAQs
- FTC: Protecting personal information, a guide for business
- FTC: Disputing errors on your credit reports
Educación general, no asesoría legal. No se promete ningún cambio de puntaje, eliminación ni otro resultado de una disputa.
