Tu defensa
«Fuiste negligente»: la defensa favorita del banco
Cuando reclamas, el banco suele contestar que facilitaste las claves y que actuaste con negligencia grave. Pero la ley le obliga a probarlo, y no basta cualquier descuido.
Comprueba en un minuto qué dice la ley sobre tu caso →
El esquema legal
- Si la operación no fue autorizada, el banco debe devolver el importe de inmediato y, como tarde, al final del día hábil siguiente al aviso (art. 45.1 RDL 19/2018).
- El cliente solo soporta toda la pérdida si actuó de forma fraudulenta o incumplió sus obligaciones de custodia deliberadamente o por negligencia grave (art. 46.1, en relación con el art. 41).
- Probar esa negligencia grave le corresponde al banco (art. 44.3).
Análisis gratuito · Respuesta en 24 h laborables
Qué es negligencia grave (y qué no)
La ley no la define, pero la Directiva europea que traspone sí da la pauta, y el Tribunal Supremo la recoge en la STS 571/2025: hay que tener en cuenta todas las circunstancias, y la negligencia grave «tiene que significar algo más que la mera negligencia», una conducta con «un grado significativo de falta de diligencia». El ejemplo que pone es guardar las claves junto a la tarjeta, a la vista de cualquiera (considerando 72 de la Directiva 2015/2366).
Un descuido no basta. Y cualquier cláusula del contrato que traslade al consumidor la carga de la prueba es nula, según ese mismo considerando.
Lo que el banco tiene que probar
- Que se usaran tus claves no prueba nada por sí solo (art. 44.2). El registro de uso no basta para demostrar que autorizaste la operación ni que fuiste negligente.
- Que la operación se autenticó y no hubo «deficiencia del servicio» (art. 44.1). Según la STS 571/2025, esa deficiencia no es solo un fallo informático: es cualquier falta de diligencia en el servicio, y al banco se le exige la de un «ordenado y experto comerciante».
- Sin autenticación reforzada, la negligencia no cuenta. Si el banco no la exigió, solo respondes si actuaste de forma fraudulenta (art. 46.2).
Lo que han dicho los tribunales
STS 571/2025: el banco tiene que probar, no alegar
A un cliente de Ibercaja le duplicaron la tarjeta SIM y le hicieron quince transferencias en una noche, por más de 80.000 €. El Supremo desestimó el recurso del banco y confirmó la condena. Puntos clave:
- Las operaciones iniciadas con las claves del cliente y confirmadas con el SMS son «no autorizadas» si el cliente niega haberlas autorizado; entonces es el banco quien debe probar.
- La Audiencia, cuyo criterio se mantuvo, razonó que ni el robo de las claves supone por sí solo negligencia del usuario ni las advertencias genéricas o avisos estereotipados del banco sirven para imputarla.
- Pesaron en contra del banco que quince transferencias en una noche no hicieran saltar sus alarmas y que no extremara las precauciones pese a los avisos previos del cliente.
STJUE C‑70/25: alegar negligencia grave no frena la devolución
En la sentencia Tukowiecka, el Tribunal de Justicia declara que la única excepción a la devolución inmediata es que el banco tenga motivos razonables para sospechar fraude y los comunique por escrito a la autoridad. La sospecha de negligencia grave del cliente no es una excepción: el banco debe devolver primero y, si quiere, reclamar después.
STS 787/2026: en empresas, la culpa se puede repartir
En un fraude del CEO, el Supremo mantuvo un reparto al 50 %: el banco incumplió el protocolo pactado y la empresa no lo había trasladado bien a su empleada. La negligencia de la empresa redujo la indemnización, pero no liberó al banco (ver la ficha).
Argumentos que suelen pesar a tu favor
- El banco no exigió autenticación reforzada (art. 46.2).
- Avisaste en cuanto te diste cuenta, o incluso antes, y el banco no reaccionó.
- Las operaciones eran claramente anómalas para tu cuenta (importe, número, horario, destinatario) y el banco no las detuvo.
- El banco solo puede oponer advertencias genéricas, no un incumplimiento concreto tuyo.
- El engaño imitaba al banco (número, imagen, datos tuyos): forma parte de «todas las circunstancias» que hay que valorar.
Lo que el banco no puede hacer
- Retener el dinero porque sospecha de tu negligencia. Solo puede no devolverlo de inmediato si sospecha fundadamente de fraude y lo comunica por escrito al Banco de España (art. 45.1 y C‑70/25).
- Invertir la carga de la prueba, ni por carta ni por contrato.
- Tratar el registro técnico como prueba definitiva.
Qué hacer si el banco alega negligencia grave
- No aceptes la negativa sin más.
- Reclama por escrito al Servicio de Atención al Cliente. Debe responder a todas las cuestiones en 15 días hábiles (art. 69.1). Pide también los registros de las operaciones: el banco debe conservarlos y facilitarlos si se los solicitas (art. 44.4).
- Conserva todo: mensajes del estafador, avisos del banco, capturas, historial de llamadas.
- Consulta a un abogado. El análisis inicial es gratuito.
Preguntas frecuentes
- Di mis claves por teléfono a alguien que creí que era del banco. ¿Fui negligente?
- No necesariamente. Hay que valorar todas las circunstancias: cómo se presentó el estafador, qué sabía de ti, qué presión ejerció y qué hizo o dejó de hacer el banco. Y la prueba le corresponde al banco.
- ¿Y si pulsé un enlace de un SMS que parecía del banco?
- Lo mismo: no es automáticamente negligencia grave. Además, los avisos genéricos del tipo «nunca le pediremos sus claves» no bastan por sí solos para imputártela.
- ¿Puede el Banco de España obligar al banco a devolverme el dinero?
- Hoy por hoy, no: sus resoluciones de reclamaciones no son vinculantes. Está en tramitación una Autoridad de Defensa del Cliente Financiero con resoluciones vinculantes, pero todavía no funciona. Para obligar al banco hace falta su acuerdo o una sentencia.
- ¿Cuánto cuesta reclamar?
- El análisis inicial es gratuito. Ver cómo funcionan los honorarios.
¿Te ha pasado? Te decimos si es reclamable
Cuatro preguntas rápidas y te damos una primera valoración al momento. Análisis gratuito · Respuesta en 24 h laborables.
Hemos recibido tu consulta
Gracias. José la revisa y te contesta en 24 h laborables.
Mientras tanto, haz esto hoy
- Bloquea tarjetas y banca online llamando al número de emergencias de tu banco.
- Comunica el fraude al banco por escrito y guarda la copia.
- Denuncia en la Policía Nacional o la Guardia Civil.
- No borres nada: SMS, correos, capturas y notificaciones son prueba.
¿Es urgente?
Lee mientras esperas
Fuentes
- RDL 19/2018: arts. 41, 44, 45.1, 46 y 69. Fuente: BOE consolidado (BOE-A-2018-16036).
- Directiva (UE) 2015/2366, considerando 72. Fuente: EUR-Lex.
- STS 571/2025, de 9-4-2025, rec. 1151/2023. ECLI:ES:TS:2025:1671.
- STS 787/2026, de 25-5-2026, rec. 6306/2021. ECLI:ES:TS:2026:2338.
- STJUE C‑70/25, de 15-10-2026, Tukowiecka. ECLI:EU:C:2026:852.