El crecimiento de la banca digital y de los sistemas de pago electrónico en Colombia ha facilitado las operaciones diarias de personas y empresas. Sin embargo, este avance también ha traído un incremento en las ciberintromisiones, el suplantamiento de identidad y los movimientos monetarios sospechosos. Frente a este escenario, los cuentahabientes frecuentemente se preguntan si la entidad financiera debe asumir la restitución del dinero debitado sin su autorización o si el riesgo recae en el usuario.
De acuerdo con el marco normativo colombiano y la jurisprudencia de las autoridades de supervisión, la actividad financiera es considerada de alto interés público. Por esta razón, las entidades vigiladas están sujetas a un régimen estricto de responsabilidad contractual, diligencia profesional y gestión de riesgos operativos.
El marco legal de la protección al consumidor financiero
La relación entre el cliente y el banco se encuentra salvaguardada por el artículo 78 de la Constitución Política y regulada principalmente por la Ley 1328 de 2009 y la Ley 1480 de 2011 (Estatuto del Consumidor). Igualmente, las facultades jurisdiccionales otorgadas a la Superintendencia Financiera de Colombia le permiten resolver controversias derivadas del incumplimiento de los contratos de depósito en cuenta corriente y de ahorros.
El contrato de depósito implica que el banco, como custodio del dinero, asume la obligación de restituir las sumas entregadas únicamente cuando medien órdenes directas, claras e idóneas del titular. Si el desembolso no acata las instrucciones del usuario o se realiza mediante operaciones irregulares, la entidad puede comprometer su responsabilidad contractual por ejecución defectuosa o incumplimiento de lo pactado.
Perfil transaccional y deberes de seguridad de los bancos
Para proteger a los usuarios frente a movimientos inusuales, las normas financieras imponen cargas técnicas precisas a las entidades bancarias. La Circular Básica Jurídica (Circular Externa 007 de 1996) de la Superintendencia Financiera fija requerimientos mínimos de seguridad y calidad en los canales de distribución:
- Construcción del perfil transaccional: Las entidades deben identificar los hábitos, patrones, horarios, montos y costumbres operativas de cada cliente. Este perfil permite detectar transacciones monetarias atípicas o disconformes con su comportamiento habitual.
- Confirmación oportuna: Ante operaciones que se salgan de las prácticas ordinarias del usuario (como un incremento repentino en la frecuencia de retiros o montos que exceden los topes usuales), la entidad debe realizar verificaciones previas.
- Bloqueo preventivo de canales: Cuando se detecten situaciones anómalas o múltiples intentos fallidos/rechazados, el banco está obligado a bloquear el canal para impedir la concreción de fraudes.
La adopción de estas medidas no es facultativa para los bancos, sino un mandato imperativo orientado a salvaguardar la confianza en el sistema financiero.
+-----------------------------------+
| Inusualidad en Transacción |
| (Supera topes o hábitos habituales)|
+-----------------+-----------------+
|
v
+-----------------+-----------------+
| ¿El banco confirmó o bloqueó? |
+--------+-----------------+--------+
| |
SÍ | | NO
v v
+--------------+--+ +----------+-------------+
| Operación | | Incumplimiento del |
| validada/Segura | | Deber de Diligencia |
+-----------------+ +----------+-------------+
|
v
+----------+-------------+
| Responsabilidad Civil |
| y Reintegro de Fondos |
+------------------------+
Carga de la prueba y valor de los mensajes de datos
Cuando un cliente desconoce un débito en su cuenta, su declaración constituye una negación indefinida, lo que invierte la carga probatoria. Corresponde al banco demostrar que las órdenes electrónicas fueron efectivamente impartidas por el titular o que este incurrió en culpa exclusiva.
La simple existencia de registros o mensajes de datos que demuestren el uso de claves, la ejecución técnica de la transacción o el acceso exitoso a la plataforma no exime automáticamente al banco de responsabilidad. Las intromisiones informáticas forman parte del riesgo operativo de la actividad bancaria. Por ende, si la operación evidenciaba patrones inusuales o inconsistencias inadvertidas por la entidad, no es posible atribuir la autoría o la culpa al usuario únicamente por la validación del sistema.
+---------------------------------------------------------------------------------------+
| Distribución de Cargas Probatorias en Fraudes Bancarios |
+------------------------------------+--------------------------------------------------+
| Cuentahabiente | Banco / Entidad Financiera |
+------------------------------------+--------------------------------------------------+
| • Alega no haber realizado el pago | • Debe probar que la orden provino del titular. |
| • Presenta negación indefinida. | • Debe acreditar el perfilamiento del usuario. |
| • Acredita la sustracción de dinero| • Debe demostrar que ejecutó bloqueos preventivos|
| de sus productos. | o confirmaciones previas oportunas. |
+------------------------------------+--------------------------------------------------+
Excepciones de culpa de la víctima y riesgo operativo
Para excusarse de restituir el dinero sustraído, la entidad financiera debe probar que el daño ocurrió por culpa única y exclusiva de la víctima, o por un hecho de fuerza mayor irresistible e imprevisible.
La responsabilidad del banco se consolida cuando concurren las siguientes circunstancias:
- Ocurrencia de múltiples transacciones consecutivas en montos o destinos nunca antes utilizados por el cliente.
- Omisión en el envío de alertas, llamadas de confirmación o bloqueo automático del canal ante reportes de error en la plataforma.
- Ausencia de pruebas que demuestren la negligencia o entrega deliberada de credenciales por parte del usuario a terceros.
En tales casos, las autoridades jurisdiccionales ordenan la devolución de las sumas debitadas, la indexación de los valores de las cuentas corrientes y el pago de los intereses correspondientes.
Cuando las empresas o personas enfrentan este tipo de controversias o requieren estructurar esquemas contractuales y corporativos preventivos, resulta conveniente contar con la asesoría de un abogado tributario o un equipo especializado en derecho comercial e instituciones financieras para evaluar la viabilidad de las reclamaciones o acordar esquemas preventivos de protección patrimonial.
Preguntas Frecuentes (FAQ)
¿El banco debe devolver el dinero si la transacción se hizo con mi clave secreta?
El uso de las claves no libera automáticamente al banco de su deber de diligencia. Si la transacción fue atípica con relación a su perfil y la entidad omitió confirmar la operación o bloquear el canal, puede ser declarada responsable.
¿Qué se considera un perfil transaccional inusual?
Es aquél que se aleja de los hábitos y costumbres del cliente, como la realización de un número inusualmente alto de pagos seguidos, transferencias a destinatarios desconocidos o montos superiores a los topes históricos de la cuenta.
¿Qué conceptos se pueden recuperar mediante una acción judicial?
Se puede exigir la restitución del capital debitado, la indexación o actualización del valor monetario, los intereses aplicables a la cuenta y el reembolso del Gravamen a los Movimientos Financieros (4×1000) generado por las operaciones fraudulentas.
Conclusiones prácticas y recomendaciones
- Monitoreo y reporte: Ante débitos no reconocidos, efectúe el reporte inmediato a la línea de atención para congelar los productos y generar el registro formal del desconocimiento.
- Soportes probatorios: Conserve extractos, correos electrónicos, mensajes de texto y cualquier bitácora que demuestre su patrón habitual de uso de los canales digitales.
- Reclamación formal: Agote la vía directa ante el defensor del consumidor financiero y, de ser necesario, promueva la acción de protección al consumidor ante la Superintendencia Financiera de Colombia.
Para el análisis detallado de reclamaciones por responsabilidad contractual o la gestión preventiva de riesgos corporativos y patrimoniales, puede solicitar acompañamiento a través de Legal One.
Fuentes citadas
- Sentencia del 24 de octubre de 2014 (Radicado Interno 2013-0691) – Superintendencia Financiera de Colombia, Delegatura para Funciones Jurisdictionales.
- Ley 1328 de 2009 – Régimen de Protección al Consumidor Financiero.
- Circular Básica Jurídica (Circular Externa 007 de 1996) – Superintendencia Financiera de Colombia.