Respuesta rápida: sí. Quien te invita no ve tus datos: el código solo sirve para que la empresa sepa a quién darle el premio. El riesgo de verdad no está en el código, sino en los enlaces falsos que imitan a un banco para robarte las claves. Y eso se evita fácil: el código lo escribes tú en la web o la app oficial.
Es una duda muy razonable. Te vas a dar de alta en un banco con un código que has encontrado en internet, de alguien a quien no conoces… y das tu DNI, tu dirección y tu nómina. Normal que te lo pienses. Vamos por partes.
Qué ve quien te invita: nada tuyo
En las bases de los programas que he leído (ABANCA, Santander, ING), lo único que recibe quien invita es su premio. Ninguna cláusula le da acceso a tu nombre, a tus datos ni a tu cuenta. Como mucho, la app le dice que alguien se ha registrado con su código. Tus datos los tiene la empresa en la que te das de alta, igual que si hubieras entrado sin código.
El riesgo real: enlaces que no son lo que parecen
Aquí sí hay que tener cuidado, con códigos amigo y con todo. INCIBE avisa continuamente de campañas de SMS y correos que suplantan a bancos y llevan a webs casi idénticas a las reales para robarte las claves. Un código publicado en un foro no tiene peligro; un enlace raro que te piden que pulses, puede tenerlo.
Cómo protegerte en tres pasos
- Copia el código; no pulses cualquier enlace. Entra en la web del banco escribiendo tú la dirección, o desde su app oficial, y pega el código donde te lo pidan.
- Si usas un enlace, mira la dirección antes de rellenar nada. Tiene que ser el dominio oficial (bancosantander.es, abanca.com, octopusenergy.es…) y empezar por https. Desconfía de los enlaces acortados que no sabes adónde llevan.
- Nadie legítimo te pide claves. Ni el banco ni quien te invita te van a pedir nunca tu contraseña, tu PIN ni el código que te llega por SMS. Si alguien lo hace, es un timo. Así de simple.
Y si un día quieres que borren tus datos
Como con cualquier empresa, tienes derecho a saber qué datos tuyos guarda y a pedir que los borren cuando dejes de ser cliente, según el Reglamento General de Protección de Datos. Si no te hacen caso, puedes reclamar a la Agencia Española de Protección de Datos.
En esta web todos los enlaces llevan a la página oficial de cada empresa, y en cada ficha tienes el código escrito para que lo copies si prefieres entrar por tu cuenta. Por ejemplo, el de Santander o el de ABANCA. Y si te quedan dudas sobre si compensa, aquí explico por qué usar un código amigo casi siempre suma.
Fuentes: INCIBE: phishing, INCIBE: SMS fraudulentos que suplantan a bancos, bases de los programas de ABANCA, Santander e ING y AEPD.