Las entidades financieras y fiduciarias en Colombia implementan sistemas de banca virtual para facilitar la gestión de recursos e inversiones en productos como carteras colectivas y fondos de inversión. Sin embargo, el incremento del fraude cibernético plantea cuestionamientos sobre la distribución de la responsabilidad civil y contractual cuando se sustraen fondos mediante engaños digitales a los usuarios.
El análisis de las decisiones de la Delegatura para Funciones Jurisdiccionales de la Superintendencia Financiera de Colombia permite establecer los criterios legales sobre el deber de custodia de las entidades vigiladas y los deberes de seguridad a cargo de los consumidores financieros.
Naturaleza de las cuentas de inversión y sus canales de operación
Las cuentas de inversión constituidas en carteras colectivas o fondos de inversión abierta son productos diseñados para generar rendimientos a través de la gestión de portafolios. Los reglamentos de estos productos suelen autorizar la utilización de redes bancarias, cajeros y sucursales virtuales para la realización de transacciones, redenciones y traslados de fondos.
El marco normativo del Estatuto Orgánico del Sistema Financiero (EOSF) autoriza a las sociedades fiduciarias a celebrar contratos de uso de red con establecimientos de crédito. Esta figura permite a los inversionistas operar sus recursos a través de los canales digitales de la red bancaria aliada, sometiéndose a las reglamentaciones y condiciones de acceso fijadas para dichos medios tecnológicos.
Deberes de seguridad y calidad en la prestación del servicio
Las sociedades fiduciarias y las entidades bancarias están sujetas al régimen de protección al consumidor financiero fijado en la Ley 1328 de 2009 y en la Circular Básica Jurídica de la Superintendencia Financiera de Colombia. Entre los principios rectores de este marco normativo destacan:
- Debida diligencia: Obligación de desarrollar las relaciones contractuales velando por la satisfacción del cliente y observando las instrucciones oficiales de seguridad.
- Requerimientos mínimos de seguridad: Adopción de medidas de autenticación, mecanismos de cifrado y protocolos de bloqueo preventivo en los canales de distribución.
- Control transaccional: Monitoreo de operaciones conforme a los perfiles y patrones habituales de uso de los clientes para identificar anomalías.
Cuando las entidades financieras demuestran la operatividad de sus mecanismos de seguridad y la concordancia de las transacciones con el perfil transaccional del usuario, se entiende superado el estándar de diligencia profesional exigido por la regulación.
El phishing y la culpa exclusiva de la víctima en el régimen de responsabilidad
A pesar de las cargas de seguridad impuestas a las entidades financieras, el consumidor financiero también está sujeto a deberes legales específicos. El literal c) del artículo 6 de la Ley 1328 de 2009 señala que los usuarios deben observar las instrucciones y recomendaciones dictadas por las entidades sobre el manejo seguro de sus productos y claves.
El phishing es una modalidad de fraude en la que terceros malintencionados emplean correos electrónicos, sitios web falsos o técnicas de ingeniería social para capturar credenciales de acceso, claves de internet y respuestas a preguntas de seguridad.
Criterio de la Superintendencia Financiera sobre la eximente de responsabilidad
En procesos de acción de protección al consumidor financiero, la Superintendencia Financiera de Colombia ha precisado que si la sustracción de dinero ocurre porque el cliente ingresó a enlaces fraudulentos y suministró de forma voluntaria sus claves o datos de autenticación, se configura la eximente de responsabilidad por culpa exclusiva de la víctima o hecho de un tercero.
Si la entidad financiera demuestra que el canal virtual operó correctamente, que no hubo vulneración de sus sistemas informáticos y que el acceso se autorizó mediante la validación exitosa de las claves secretas reveladas por el usuario, la pérdida patrimonial debe ser asumida por el titular de la cuenta.
Cláusulas abusivas: Aunque las entidades no pueden incluir estipulaciones contractuales que las exoneren de forma absoluta de responsabilidad por fallas en sus sistemas, la acreditación de la negligencia grave del usuario en la custodia de sus credenciales exonera a la entidad del deber de indemnizar.
En eventos de contratación laboral u operaciones corporativas, también es clave mantener auditorías jurídicas preventivas; para ello, la asesoría laboral preventiva para empresas resulta fundamental en la mitigar riesgos operativos.
Preguntas Frecuentes (FAQ)
¿Qué ocurre si la entidad financiera no detecta un patrón sospechoso en la transacción?
Si la operación se realiza mediante el uso correcto de las claves y preguntas de seguridad, y se enmarca dentro de rangos o montos previamente manejados en la cuenta, no se genera automáticamente responsabilidad para la entidad por la falta de un bloqueo preventivo.
¿Pueden las entidades financieras exonerarse de responsabilidad mediante cláusulas contractuales?
No de forma absoluta. Las cláusulas de exención general de responsabilidad son consideradas ineficaces o abusivas bajo la Ley 1328 de 2009. La exoneración de la entidad solo opera si se prueba judicialmente una causa extraña, como la culpa exclusiva de la víctima o el hecho de un tercero.
¿Qué deberes de seguridad tiene el cliente al usar banca virtual?
El cliente debe custodiar sus contraseñas, abstenerse de ingresar a la plataforma a través de enlaces recibidos por correo electrónico o mensajes de texto, y verificar siempre la autenticidad del sitio web de la entidad financiera.
Conclusiones prácticas
- Gestión de credenciales: La custodia de claves secretas y factores de autenticación es una obligación estricta del consumidor financiero. Revelar datos confidenciales en sitios de phishing exime a las entidades de restituir los fondos robados.
- Auditoría de canales: Las entidades financieras y fiduciarias deben mantener actualizados sus protocolos de seguridad según las directrices de la Superintendencia Financiera para acreditar su debida diligencia.
- Asesoría legal especializada: Ante controversias por fraudes bancarios o litigios sobre protección al consumidor, es indispensable contar con el acompañamiento de un abogado tributario u otros especialistas en derecho financiero para evaluar la viabilidad de las pretensiones.
Fuentes Citadas
- Sentencia del 30 de mayo de 2014, Radicado 2013-0727 – Superintendencia Financiera de Colombia (Delegatura para Funciones Jurisdiccionales).
- Ley 1328 de 2009 – Régimen de Protección al Consumidor Financiero.
- Ley 1480 de 2011 – Estatuto del Consumidor.
- Circular Básica Jurídica (CE 029 de 2014) – Superintendencia Financiera de Colombia.