El uso masivo de canales electrónicos como los cajeros automáticos ha facilitado la gestión diaria de los fondos de los cuentahabientes, pero también ha incrementado los riesgos de operaciones no reconocidas o fraudes. Ante situaciones de pérdida de dinero, surge un interrogante jurídico y técnico de alta relevancia: ¿cuándo responde el banco por retiros no autorizados y en qué casos se le atribuye la responsabilidad de la víctima?
A partir del marco normativo colombiano y pronunciamientos de la Delegatura para Funciones Jurisdiccionales de la Superintendencia Financiera de Colombia (SFC), en este artículo analizamos cómo se ponderan la diligencia profesional de las entidades financieras y los deberes de custodia que recaen sobre el consumidor financiero.
1. El régimen de responsabilidad de la actividad financiera en Colombia
La actividad financiera en Colombia está calificada como de interés público por el artículo 335 de la Constitución Política. En virtud de esta condición, el ejercicio de captación y administración de dinero del público exige un alto estándar de diligencia y profesionalismo por parte de los establecimientos de crédito.
La relación que se entabla entre el usuario y la entidad financiera a través de una cuenta de ahorros constituye un contrato de depósito irregular de dinero, el cual se califica jurisprudencialmente como un contrato de adhesión. De este negocio jurídico nacen para el banco obligaciones de resultado en lo concerniente a la restitución de las sumas depositadas y la custodia técnica de los fondos.
La jurisprudencia de la Sala de Casación Civil de la Corte Suprema de Justicia ha precisado que las entidades bancarias asumen el deber de administrar los riesgos inherentes a la actividad (falsificaciones, intromisiones informáticas o clonación). Por este motivo, la ley proscribe las estipulaciones contractuales que pretendan exonerar totalmente de responsabilidad a las entidades frente a los usuarios (artículo 98, numeral 4.1, del Estatuto Orgánico del Sistema Financiero).
2. Exoneración de responsabilidad y el papel del consumidor financiero
Aunque la responsabilidad bancaria es rigurosa por tratarse de un experto profesional que gestiona el ahorro del público, no constituye un sistema de responsabilidad absoluta. La institución financiera puede desvirtuar la pretensión indemnizatoria si prueba la ruptura del nexo causal mediante la demostración de la conducta exclusiva del usuario o un evento ajeno a su esfera de control.
El régimen de protección al consumidor financiero (Ley 1328 de 2009) y las normas reglamentarias imponen deberes correlativos al cliente:
- Guarda y custodia de instrumentos: Conservar la tarjeta débito con las debidas seguridades.
- Reserva de la clave secreta: Mantener en absoluta reserva el Número de Identificación Personal (PIN) sin cederlo ni hacerse sustituir por terceros.
- Atención a instrucciones: Observar las recomendaciones de seguridad impartidas por la entidad vigilada para la operación en cajeros automáticos y canales digitales.
Cuando la entidad bancaria demuestra que sus sistemas de seguridad funcionaron correctamente, sin alertas técnicas ni alteración de dispositivos, y acredita que la causación del perjuicio derivó de la inobservancia de los deberes de custodia y reserva de la clave por parte del cliente, operan las causales de exoneración por incumplimiento de las obligaciones contractuales y culpa exclusiva de la víctima.
3. Criterios de la Superintendencia Financiera en casos de reclamación por retiros no reconocidos
En las acciones de protección al consumidor financiero adelantadas en ejercicio de funciones jurisdiccionales (artículo 57 de la Ley 1480 de 2011 y artículo 24 de la Ley 1564 de 2012), la SFC analiza de manera armónica los elementos de convicción aportados por las partes:
- Acreditación del hábito transaccional y registro log: Se verifica si los montos, ubicaciones y horarios de las operaciones se ajustaron al perfil habitual del cliente o si el sistema de alertas debió activarse.
- Conservación del plástico: La tenencia física de la tarjeta por parte del cliente al momento de interponer la reclamación o realizar llamadas de soporte permite descartar el extravío físico previo, concentrando la atención en el manejo de las credenciales de acceso.
- Intervención y autorización de terceros: La constatación de que el cuentahabiente ha permitido voluntariamente que terceros (como familiares o allegados) utilicen el plástico o introduzcan la clave en dispositivos electrónicos desvirtúa la reserva obligatoria del secreto.
Al corroborarse que el usuario expuso su información confidencial o permitió el uso de la clave a terceros sin atender sus compromisos contractuales, la SFC determina que la causa eficiente del daño no radica en una falla del servicio ni en la vulneración del sistema bancario, declarando probadas las excepciones que liberan de responsabilidad a la entidad.
Preguntas Frecuentes (FAQ)
¿Qué debo hacer de inmediato si detecto retiros no reconocidos en mi cuenta?
Comuníquese inmediatamente con las líneas de atención oficiales de su entidad bancaria para bloquear el plástico y las credenciales, solicite el número de radicado del reporte y formalice la reclamación por escrito detallando las fechas y montos desconocidos.
¿Es abusiva la cláusula contractual que exige guardar reserva de la clave secreta?
No. Las disposiciones que obligan al consumidor a mantener la reserva del PIN y la custodia de los elementos de autenticación son acordes a la ley y no generan un desequilibrio injustificado, siempre que la entidad no intente exonerarse de fallas atribuibles a sus propios sistemas.
¿En qué se diferencia una falla en el servicio bancario de la culpa exclusiva de la víctima?
Existe falla cuando los sistemas informáticos del banco son vulnerados, alterados o cuando no se activan los controles mínimos ante operaciones inusuales. En cambio, la culpa de la víctima ocurre cuando, funcionando de forma óptima los canales del banco, el usuario omite el cuidado del plástico o revela sus claves.
Conclusión
El equilibrio entre el deber de protección que pesa sobre las entidades del sistema financiero y las obligaciones de autoprotección a cargo de los usuarios es la base para resolver controversias por fraudes bancarios. Mientras las instituciones están obligadas a garantizar entornos técnicos seguros, los ciudadanos deben ejercer una custodia rigurosa sobre sus instrumentos y datos sensibles.
Frente a la complejidad técnica y contractual de este tipo de litigios o el diseño de mecanismos de gestión de riesgos, es recomendable contar con el acompañamiento de expertos en la materia. Si requiere la representación o asesoría de un abogado tributario para estructurar de forma integral la protección jurídica de su patrimonio u operaciones, o asesoría especializada en la materia a través de Legal One, un análisis preventivo le permitirá mitigar riesgos operacionales y legales.
Fuentes Citadas
- Sentencia del 10 de julio de 2013, Exp. 2013-0014 – Superintendencia Financiera de Colombia, Delegatura para Funciones Jurisdiccionales.
- Ley 1328 de 2009 (Régimen de Protección al Consumidor Financiero).
- Ley 1480 de 2011 (Estatuto del Consumidor).
- Sentencia C-640 de 2010 – Corte Constitucional de Colombia.
- Sentencia del 10 de marzo de 2010, Rad. 1100102030002010-00320-00 – Corte Suprema de Justicia, Sala de Casación Civil.