El reparto de la responsabilidad del abuso en la familia Svea: tres vías de contacto y una fusión que lo cambió todo

Resumen

• El AS211899 «SVEA» figura a nombre de Svea Bank AB (ORG-SBA155-RIPE), con el rol de abuso SEAR1-RIPE y contactos técnicos que aún citan «Svea Ekonomi AB» [http://whois.ipip.net/AS211899] [https://ip.cc/topic/asn/AS211899/].
• El bloque SVEA-EKONOMI-SE registra otro rol de abuso (AR23510-RIPE, Svea Billing Services AB) y muestra un buzón de Verizon, un tercero ajeno al grupo [http://whois.ipip.net/AS211899/193.105.138.0/24].
• Finansinspektionen documentó la fusión de Svea Ekonomi en Svea Bank y una sanción de 45 millones de coronas suecas que el tribunal administrativo de apelación confirmó íntegramente [https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/].
• AS41634 «SVEA» pertenece a Svea Hosting AB, una entidad distinta con su propio buzón un buzón en el dominio svea.net; los registros no establecen relación corporativa [http://whois.ipip.net/AS41634].

Un ASN, un nombre heredado y tres rutas de abuso

Los espejos públicos de la base de datos RIPE muestran con consistencia que el AS211899, denominado «SVEA», está inscrito a la organización ORG-SBA155-RIPE de Svea Bank AB, con número de registro 556158-7634 en Evenemangsgatan 31, Solna, y con el rol de abuso SEAR1-RIPE. Los contactos administrativo y técnico, JE4899-RIPE (Jorgen Edstrom), mantienen en su objeto de persona la dirección «Svea Ekonomi AB» y el correo un correo en el dominio svea.com [http://whois.ipip.net/AS211899] [https://ip.cc/topic/asn/AS211899/]. La discrepancia de nombres no es un error aislado: refleja la fusión documentada por la autoridad financiera sueca.

El bloque de direcciones 193.105.138.0/24, llamado SVEA-EKONOMI-SE y descrito como «Svea Ekonomi AB», sigue otra vía registral: la organización ORG-SBSA5-RIPE de Svea Billing Services AB, con el rol AR23510-RIPE y el contacto Johan Palmqvist, y con un buzón de abuso mostrado que apunta a una dirección en un dominio de Verizon, dominio de un tercero [http://whois.ipip.net/AS211899/193.105.138.0/24].

La transferencia documentada de la responsabilidad

Finansinspektionen, el supervisor financiero sueco, investigó las evaluaciones crediticias de Svea Ekonomi y concluyó que se vulneró el artículo 12 de la Ley de Crédito al Consumidor y se incumplió la buena práctica crediticia del artículo 6. Tras la investigación, Svea Ekonomi se fusionó en Svea Bank, que asumió sus obligaciones; el supervisor impuso una anotación y una sanción de 45 millones de coronas. El tribunal administrativo anuló inicialmente la decisión, pero la kammarrätten la confirmó en su totalidad [https://www.fi.se/sv/publicerat/sanktioner/finansiella-foretag/2022/svea-bank-far-anmarkning-och-sanktionsavgift/].

El historial regulatorio del grupo incluye además una orden de la autoridad finlandesa de protección de datos (2019) contra las prácticas de evaluación crediticia automatizada de Svea Ekonomi, con la conclusión de que un límite superior de edad categórico no era aceptable bajo la Ley de Información Crediticia y que el servicio constituía toma de decisiones automatizada conforme al artículo 22 del RGPD [https://www.edpb.europa.eu/news/national-news/2019/data-protection-ombudsman-ordered-svea-ekonomi-correct-its-practices_en]. La propia empresa defiende activamente su marca: en el caso DSE2020-0039 de WIPO obtuvo la transferencia del dominio wwwsveaekonomi.se el 9 de septiembre de 2020 [https://www.udrpsearch.com/wipo/dse2020-0039].

Límites de la evidencia

Tanto los espejos RIPE consultados son réplicas de terceros, no la base de datos autoritativa del RIPE NCC; sus fechas mostraron incoherencias y el valor real del buzón de abuso del rol SEAR1-RIPE no pudo confirmarse. Un agregador de quejas sueco no autoritativo lista a Svea Ekonomi con 197 casos y una etiqueta de «lista de evitar»; ello es valoración editorial, no hallazgo regulatorio, y su número de organización difiere del registro RIPE [https://finanstillsyn.se/svea-ekonomi/].