En España, las víctimas de fraude bancario tienen más derechos de los que generalmente conocen. La normativa europea (la Directiva de Servicios de Pago 2 o PSD2), transpuesta al ordenamiento español mediante el Real Decreto-ley 19/2018, establece un marco de protección claro para los usuarios de servicios de pago.
Conocer esta normativa puede marcar la diferencia entre recuperar tu dinero o perderlo definitivamente.
¿Qué es la Ley de Servicios de Pago?
El Real Decreto-ley 19/2018 de servicios de pago y otras medidas urgentes en materia financiera regula las relaciones entre los usuarios y los proveedores de servicios de pago (básicamente, los bancos) en España.
Esta normativa implementa la Directiva Europea PSD2 (Payment Services Directive 2) y establece, entre otras cosas, los derechos de los usuarios frente a operaciones de pago no autorizadas.
Tu derecho fundamental: la devolución de operaciones no autorizadas
El artículo más relevante para las víctimas de fraude es el que establece la responsabilidad del proveedor de servicios de pago (tu banco) ante operaciones no autorizadas.
La regla general
Cuando se realiza una operación de pago que no has autorizado, tu banco está obligado a:
- Devolverte el importe de la operación no autorizada
- Restablecer el estado de tu cuenta al que hubiera tenido de no haberse realizado la operación
- Hacerlo sin demora indebida (en la práctica, el mismo día o al siguiente hábil)
¿Cuándo puede negarse el banco?
El banco puede no devolverte el dinero si demuestra que:
- Actuaste con fraude: tú mismo realizaste la operación con intención fraudulenta
- Hubo negligencia grave por tu parte:
- Compartiste voluntariamente tu PIN con el estafador
- Instalaste una app fraudulenta ignorando avisos de seguridad obvios
- Entregaste tus credenciales completas ante una solicitud claramente sospechosa
La carga de la prueba es del banco: él debe demostrar que hubo negligencia, no tú demostrar lo contrario.
La responsabilidad limitada del usuario
Incluso si el banco argumenta que hubo cierta negligencia (no grave), la ley limita tu responsabilidad a 50 euros máximo por las pérdidas sufridas antes de notificar al banco.
Una vez que notificas al banco, no respondes de ninguna pérdida posterior (salvo que hayas actuado fraudulentamente).
El plazo de 13 meses
Tienes 13 meses desde la fecha del cargo en cuenta para notificar al banco una operación no autorizada. Pasado ese plazo, pierdes el derecho a reclamar bajo este mecanismo.
Atención: esto no significa que debas esperar 13 meses. Cuanto antes notifiques, más posibilidades tendrás de recuperar los fondos y de que el banco investigue efectivamente.
¿Y si fui yo quien realizó la transferencia?
Esta es la situación más compleja. Si tú autorizaste la transferencia (aunque fuera engañado), el banco puede argumentar que la operación sí fue autorizada.
Sin embargo, existen argumentos legales disponibles:
Responsabilidad del banco por negligencia en sus sistemas
Si el banco no implementó medidas de autenticación robusta (SCA - Strong Customer Authentication) exigidas por PSD2, puede tener responsabilidad.
Fraude de impersonación
En algunos casos de vishing sofisticado donde el estafador fingió ser el banco, se han obtenido sentencias favorables argumentando que la "autorización" se obtuvo mediante engaño.
Nueva protección específica del fraude APP
La nueva regulación europea está evolucionando hacia una mayor protección de las víctimas de "fraude de pago push autorizado" (APP fraud), donde el usuario realiza la transferencia engañado.
Cómo ejercer tus derechos paso a paso
1. Notificación inmediata al banco
Llama a tu banco y notifica la operación no autorizada lo antes posible. Pide que quede constancia y obtén un número de referencia.
2. Reclamación formal por escrito
Presenta una reclamación escrita al Servicio de Atención al Cliente de tu banco (es obligatorio que tengan este servicio). En la reclamación:
- Identifica las operaciones concretas que no autorizaste
- Fecha y importe
- Explica las circunstancias (phishing, vishing, etc.)
- Solicita la devolución bajo el amparo del RDL 19/2018
- Adjunta copia de la denuncia policial
3. Plazo de respuesta del banco
El banco tiene 15 días hábiles para responder (o hasta 35 en casos justificados de mayor complejidad).
4. Si el banco rechaza o no responde
Escalado al Banco de España: El Departamento de Conducta de Entidades del Banco de España gestiona las reclamaciones de los clientes. Es gratuito y el banco debe dar respuesta.
El proceso:
- Presenta la queja online o por correo en el Banco de España
- El banco tiene plazo para responder con sus alegaciones
- El Banco de España emite un informe (no vinculante pero con mucho peso)
Vía judicial: Para importes importantes o si el Banco de España falla en tu contra, considera acción judicial. La normativa PSD2 y el RDL 19/2018 son instrumentos sólidos para litigar.
Preguntas frecuentes sobre la Ley de Servicios de Pago
¿Aplica esta normativa también a las transferencias Bizum? Sí. Bizum es un servicio de pago y está regulado por la misma normativa.
¿Y a las operaciones con tarjeta? Sí, también. Las operaciones con tarjeta (crédito y débito) están igualmente cubiertas.
¿El banco puede cobrarme por tramitar la reclamación? No. La ley establece que los procedimientos de reclamación no deben suponer un coste para el cliente que no sea razonable.
Conclusión
Si has sufrido un fraude bancario en España, tienes derechos claros y mecanismos legales para hacerlos valer. La clave es actuar rápido, documentar bien y conocer el proceso.
¿Necesitas orientación sobre tu caso específico? Cuéntanoslo de forma gratuita y analizamos tus opciones.