Capítulo 95: El muro transparente – responsabilidad de las entidades financieras, transacciones inusuales y cancelación

La tarjeta descansa sobre la mesa. Un pequeño rectángulo de plástico, a veces recubierto con una capa metálica de lujo, adornado con un logotipo dorado. Para la mayoría de nosotros, no es simplemente un medio de pago; es una llave hacia el espacio público, una tarjeta de entrada al mundo del consumo y una promesa silenciosa de seguridad. Asumimos, casi de forma instintiva, que entre nuestra cuenta bancaria y el mundo exterior existe un guardián temible. La entidad financiera, con sus sistemas de inteligencia artificial, algoritmos que detectan fluctuaciones en fracciones de segundo y un ejército de expertos en seguridad, debería ser el muro que nos protege de los depredadores de la era digital.

¿Pero qué sucede cuando este muro resulta ser transparente? ¿Qué ocurre cuando el guardián confía demasiado en nosotros o, por el contrario, nos señala con el dedo acusador en el momento en que más necesitamos su protección? En este capítulo examinaremos la profundidad de la relación entre el cliente y la entidad financiera a lo largo de los años. Entenderemos dónde termina la responsabilidad personal y comienza la obligación legal de la entidad financiera, analizaremos el concepto de "uso indebido" y aprenderemos cómo convertir la ley, de una herramienta árida, en un escudo de acero en la batalla por evaluar las posibilidades de recuperación de fondos.

El siguiente escenario es un ejemplo educativo basado en patrones de fraude comunes. Los personajes y los eventos tienen fines ilustrativos únicamente.

La grieta en la fortaleza: La historia de Ilana

Ilana (62 años), maestra de música jubilada, nunca se consideró "presa fácil". Utiliza aplicaciones, realiza compras en la red con cautela y revisa su extracto mensual detalladamente. Un martes, a las cinco de la tarde, su teléfono vibró. En la pantalla apareció el nombre "Centro de Seguridad de la Entidad Financiera".

"¿Hola, Ilana?", la voz al otro lado era autoritaria, calmada, casi clínica en su pulcritud. "Habla Rafael del departamento de fraudes. Detectamos un intento de compra inusual en la última hora en el sitio web de un importador de electrodomésticos en Singapur por un monto de 12.500 shékels. ¿Ha autorizado usted esta transacción?"

El corazón de Ilana dio un vuelco. "¿Qué? ¡No! ¡De ninguna manera! Estoy en casa, en Haifa, no he comprado nada en Singapur".

"Excelente, ha actuado correctamente", dijo Rafael. "Para bloquear la transacción y evitar cargos adicionales, le envío ahora un código de verificación temporal a su móvil. Por favor, léamelo para que pueda verificar que es usted y recodificar la tarjeta en el sistema".

Ilana, con la sensación de alivio de que el sistema funciona, leyó el código. No notó que el mensaje SMS que recibió estaba redactado con un lenguaje algo extraño, o que fue enviado por un servicio de pago digital (Apple Pay). Para ella, Rafael era su salvador. Diez minutos después, la llamada terminó con un "que tenga un día tranquilo, su tarjeta ya está protegida".

Dos días después, al entrar a la aplicación del banco, se reveló una dura realidad. Una serie de transacciones en "Jumbo" en Grecia, compras de relojes de lujo en Londres y retiros de efectivo en los principados del Golfo; una suma acumulada de 68.000 shékels. Ilana llamó inmediatamente a la verdadera entidad financiera, pero allí la respuesta fue completamente diferente.

"Señora Ilana", dijo la representante con voz metálica, "vemos que las transacciones se realizaron mediante una billetera digital autorizada con un código de verificación enviado a usted. Desde nuestro punto de vista, usted autorizó el acceso a la tarjeta. Esto no es un fraude de la entidad financiera, sino una 'entrega voluntaria de datos'. No podemos cancelar estos cargos automáticamente".

Ilana sintió no solo que había sido robada por un estafador sofisticado, sino que había sido traicionada por la institución en la que más confiaba. "¿Cómo puede ser?", se preguntaba ante profesionales que acompañan casos similares. "Si veo que alguien entra a robar a mi casa y me convence de abrirle la puerta porque dijo que era de la policía, ¿dirá la compañía de seguros que no es un robo porque yo le di la llave?"

Ley de Servicios de Pago: La brújula legal en la niebla digital

La pregunta que surge del escenario de Ilana es una cuestión esencial relacionada con los casos que enfrentan muchos clientes. Para entender la situación legal, se debe examinar la Ley de Servicios de Pago, 2019. Esta ley reemplazó la antigua Ley de Tarjetas de Crédito y adaptó el mundo jurídico a la era de las billeteras digitales y las transacciones en línea.

El principio rector de la ley es la atribución de responsabilidad al "proveedor de servicios de pago" (la entidad financiera) en casos de "uso indebido". El artículo 1 de la ley define el uso indebido como el uso de un medio de pago por parte de alguien que no tiene derecho a utilizarlo. Si alguien más utilizó la tarjeta sin autorización, se trata de un uso indebido. Pero el obstáculo radica en la cuestión de si el cliente contribuyó a ello por negligencia grave.

Las entidades financieras suelen utilizar el término "negligencia grave" (Gross Negligence) como argumento central. Pueden argumentar que si se entregó el código secreto o el código de verificación (OTP), entonces el cliente asume la responsabilidad. Pero en un análisis general de las opciones legales, parece que el enfoque aceptado no siempre lo acepta como un destino ineludible. La negligencia grave se examina como una conducta particularmente inusual. ¿Acaso una persona que ha caído víctima de ingeniería social (Social Engineering) sofisticada, donde el estafador utiliza datos personales y una falsificación de número telefónico (Spoofing) para suplantar la identidad de un representante bancario, será realmente considerada como alguien que actuó con "negligencia grave"? En un examen profesional de diversos casos, la respuesta depende de las circunstancias y no es inequívoca.

La entidad financiera debe cumplir con sus obligaciones profesionales. Aquí entra el concepto de "transacciones inusuales". Las entidades financieras están obligadas a mantener sistemas de monitoreo de riesgos. Cuando se realiza una secuencia de transacciones que no corresponde a los patrones de uso habituales del cliente, se trata de una señal de advertencia. El hecho de que el sistema no bloquee la tarjeta automáticamente después de una actividad inusual puede ser evaluado como parte de la responsabilidad de la entidad financiera.

Entre "transacción con documento incompleto" y "uso indebido"

Es importante distinguir entre dos vías legales centrales en el marco de posibles demandas contra entidades financieras:

1. Uso indebido (artículos 6-9 de la ley): Situación en la que la tarjeta o sus datos fueron robados y utilizados sin permiso. En tal caso, la responsabilidad del cliente es muy limitada, a menos que se demuestre negligencia grave. La ley establece que desde el momento en que se notifica el robo o la pérdida, la responsabilidad por cargos futuros cesa.

2. Transacción con documento incompleto: La mayoría de las transacciones por internet y teléfono son "transacciones con documento incompleto", ya que el cliente no firmó físicamente un comprobante. La ley ofrece protección especial al consumidor: si el cliente alega que no realizó la transacción, existen procedimientos legales para la devolución de los fondos dentro de plazos definidos (sujeto a las condiciones de la ley). A veces, las entidades pueden argumentar que se trata de una "autenticación fuerte" (como un código enviado al móvil), y este es un tema que requiere un examen legal particular.

La batalla por el OTP: ¿El código de verificación exime a la entidad de responsabilidad?

En la realidad tecnológica actual, el uso de OTP (One Time Password) se ha convertido en un tema central en las disputas. Las entidades financieras pueden argumentar que introducir el código equivale a una firma. Por otro lado, se puede argumentar que el código es una herramienta y, si fue obtenido fraudulentamente aprovechando brechas de poder, esto no valida la acción.

A lo largo de los años de trabajo profesional, resulta evidente que el deber de cuidado de la entidad financiera es significativo. La entidad no es solo un conducto para transferir dinero, sino una institución con deberes de confianza hacia sus clientes. En cuestiones legales de este tipo, no solo se examina la acción del cliente, sino también los pasos que tomó la entidad financiera para evitar fraudes sofisticados.

En muchos casos, se descubre que es posible evaluar si la entidad financiera cumplió con sus procedimientos de seguridad. Por ejemplo, ¿la advertencia que acompaña al código era clara e inequívoca? ¿Actuó la entidad para monitorear transacciones en países de alto riesgo? El incumplimiento de tales acciones puede considerarse un factor significativo en la evaluación de la distribución de la responsabilidad entre las partes.

La guerra burocrática: Cómo gestionar frente al departamento de seguridad

Cuando un cliente descubre un fraude, se encuentra a menudo en una situación de estrés. Es importante saber cómo actuar correctamente frente a las instituciones financieras.

El primer paso es la documentación completa. Se recomienda no limitarse a una llamada telefónica y enviar mensajes escritos que documenten la denegación de las transacciones y el reporte del fraude. Mencionar explícitamente que se trata de un uso indebido es crítico para fundamentar el argumento legal posterior.

La entidad financiera solicitará completar un "formulario de denegación de transacción". Debe completarse con precisión y honestidad. Una descripción detallada del patrón de fraude puede ayudar a demostrar que se trata de una víctima de un acto criminal y no de negligencia. Presentar una denuncia policial es a menudo una parte necesaria del proceso requerido por las entidades.

Un punto importante es la velocidad. Tan pronto como se tiene conocimiento del fraude, existe la obligación de actuar inmediatamente para limitar el daño. La demora puede afectar las posibilidades de recuperación de los fondos.

Aspecto de la supervisión bancaria

Las entidades financieras están sujetas a las normativas de los reguladores. En casos de opacidad por parte de la entidad, se puede considerar dirigirse a la unidad de atención al público de la supervisión bancaria. El requerimiento del supervisor para recibir explicaciones de la entidad financiera puede, en muchos casos, llevar a un examen renovado de la postura y a la propuesta de soluciones aceptables para ambas partes.

Entre el incumplimiento de prestación y el fraude: La zona gris

No toda pérdida de dinero se define como "uso indebido". Existen casos de "incumplimiento de prestación" (failure to deliver): una situación en la que el cliente realizó la transacción pero el producto no fue entregado o el servicio fue fundamentalmente defectuoso.

La ley permite, bajo ciertas condiciones, ordenar la interrupción de cargos futuros si el bien no fue entregado. La entidad financiera puede exigir pruebas de que el proveedor no cumplió con su compromiso. También aquí, la rapidez de la respuesta y el reporte tienen una importancia crucial en las posibilidades de éxito para detener los pagos.

Resumen y conclusiones: Análisis de la realidad legal

En un escenario educativo basado en casos similares, después de examinar las pruebas sobre las fallas de los sistemas de monitoreo, las partes pueden llegar a acuerdos que resulten en la devolución de una parte significativa de los fondos. El argumento central en tales casos es que, incluso si hubo un error por parte del cliente, la entidad financiera asume la responsabilidad como la entidad con la mejor capacidad de monitoreo y prevención.

Es importante recordar: la entidad financiera es una entidad comercial que gestiona riesgos. El conocimiento de la Ley de Servicios de Pago y la defensa de los derechos conferidos en ella pueden ayudar a convertir la lucha en una discusión objetiva sobre las circunstancias del caso. La posibilidad de recuperar los fondos depende siempre de las circunstancias especiales de cada evento.

Señales de advertencia (Red Flags)

• Llamadas proactivas de un "departamento de seguridad": Las entidades financieras casi nunca pedirán un código de verificación enviado por SMS durante una llamada iniciada por ellas.
• Mensajes urgentes con enlace: Un mensaje que afirma que la cuenta "fue bloqueada" y dirige a un enlace externo es un patrón común de intentos de phishing.
• Solicitud de "transferencia temporal": Los representantes de instituciones financieras oficiales nunca pedirán transferir dinero a otra cuenta por motivos de "protección".
• Lenguaje incorrecto: Errores gramaticales o dirigirse de manera demasiado genérica en mensajes supuestamente oficiales deben despertar sospechas.

Qué hacer inmediatamente cuando se descubre un fraude

1. Bloqueo inmediato: Contacto inmediato con el centro de atención de la entidad financiera para cancelar la tarjeta.
2. Documentación: Guardar capturas de pantalla de llamadas, mensajes y el desglose de las transacciones inusuales.
3. Notificación por escrito: Envío de una comunicación formal que documente el reporte del uso indebido según las instrucciones de la ley.
4. Denuncia policial: Presentar una denuncia suele ser un paso requerido para el ejercicio de los derechos frente a la entidad financiera.
5. Revisión de otros medios: Asegúrese de que no haya habido intrusión en billeteras digitales y que la tarjeta haya sido eliminada de cualquier interfaz que no esté bajo su control.

Aspecto legal

Es importante conocer las disposiciones de la Ley de Servicios de Pago, que establecen que si se demuestra que el uso del medio de pago se realizó sin autorización, la carga de la prueba sobre la existencia de "negligencia grave" puede trasladarse a la entidad financiera. El análisis legal aceptado tiende a veces a examinar esta negligencia con cautela, entendiendo la existencia de manipulaciones tecnológicas y emocionales complejas. Por lo tanto, se pueden explorar posibilidades para la recuperación de fondos incluso después de un rechazo inicial de la entidad. El asesoramiento profesional puede ayudar a evaluar si la entidad cumplió con sus obligaciones, y en muchos casos se pueden lograr resultados que minimicen el daño económico de manera significativa.