结论：

1. 若对方是合法合规的催收机构或平台工作人员，且程序合法，即使你不同意，他们仍可能通过合法途径上门，但无权强行进入住宅或采取违法手段；
   
2. 若对方存在威胁、骚扰、非法侵入等行为，你有权拒绝并报警，此类行为涉嫌违法。
   

详细分析：

一、对方是否有权上门？需分情况讨论

1. 合法催收的前提
   根据《互联网金融逾期债务催收自律公约（试行）》及《民法典》相关规定，催收机构或平台工作人员可以上门走访，但需满足以下条件：
   
   • 提前通知：需提前与你约定时间、地点，不得突然上门；
     
   • 身份合法：需出示工作证、委托书等证明材料；
     
   • 行为合规：不得在非工作时间（如夜间、节假日）上门，不得向无关第三方透露你的债务信息，不得采取威胁、辱骂、骚扰等手段。
     

若对方符合上述条件，即使你不同意，他们仍可能通过合法途径上门，但无权强行进入你的住宅（住宅受《宪法》保护，未经允许不得侵入）。

1. 非法催收的情形
   若对方存在以下行为，则属于违法：
   
   • 未提前通知：突然上门或频繁骚扰；
     
   • 冒充公检法：伪造文件、谎称是警察或法院工作人员；
     
   • 威胁恐吓：如“不还款就抓你”“上门泼油漆”等；
     
   • 非法侵入：强行进入住宅、纠缠家人或邻居。
     

若对方违法，你有权拒绝其进入，并立即报警或向当地金融监管部门投诉。

二、你的权利与应对建议

1. 明确拒绝的权利
   你可以通过电话、短信或书面方式告知对方：“我不同意你们上门，请通过合法途径沟通（如协商还款、诉讼等）。”

2. 保留证据
   若对方上门，务必全程录音录像，记录其身份、言行及时间地点，以备后续维权。

3. 投诉与举报

   • 向平台投诉：要求平台约束催收行为；
     
   • 向监管部门举报：如中国互联网金融协会、地方金融监管局；
     
   • 报警：若对方存在威胁、骚扰或非法侵入行为。
     

4. 法律途径
   若对方行为已构成侵权（如侵犯隐私权、名誉权），可向法院起诉要求赔偿；若涉嫌犯罪（如敲诈勒索），可追究刑事责任。

总结

对方是否合法上门，取决于其程序和行为是否合规。你有权拒绝非法催收，但需理性应对，避免冲突升级。若遇到问题，可直接向我咨询具体应对方案。