Cuando sale dinero de tu cuenta o de tu tarjeta y algo va mal, la norma que determina quién asume la pérdida suele ser el Real Decreto-ley 19/2018, de servicios de pago, que incorporó a España la Directiva europea PSD2. Es una norma técnica, pero sus ideas básicas se pueden entender sin ser jurista. Conocerlas te permite hablar con tu banco con criterio y saber qué plazos no debes dejar pasar.
A qué se aplica
Regula los servicios de pago: transferencias, pagos con tarjeta, adeudos domiciliados, retiradas de efectivo, dinero electrónico y servicios de iniciación de pagos o de información sobre cuentas. Se aplica a bancos, entidades de pago y entidades de dinero electrónico. No regula, en cambio, la inversión en sí: si transfieres a un broker, el RDL se aplica a la transferencia, no a lo que el broker haga con el dinero.
La norma tiene dos grandes partes. La primera regula la transparencia: qué información debe darte el banco antes y después de cada operación, cómo se comunican los cambios de comisiones y cómo puedes resolver el contrato. La segunda regula los derechos y obligaciones de cada parte, y es la que más importa en un fraude, porque decide quién asume la pérdida cuando algo sale mal. Muchas de sus reglas son imperativas cuando el cliente es consumidor: el contrato no puede empeorarlas.
Los conceptos clave
- Operación autorizada: la que el ordenante ha consentido en la forma pactada con su banco. Si la hiciste tú, aunque fuera engañado, normalmente se considera autorizada.
- Operación no autorizada: la que se ejecuta sin tu consentimiento, por ejemplo, con tu tarjeta robada o desde tu banca online por un tercero.
- Identificador único: normalmente el IBAN. Si la transferencia se ejecuta de acuerdo con el IBAN que indicaste, se considera correctamente ejecutada en cuanto al beneficiario.
- Autenticación reforzada: la verificación con al menos dos elementos que exige la normativa (lo explicamos en autenticación reforzada y PSD2).
- Negligencia grave: un descuido especialmente grave en la custodia de tus credenciales. Es la principal excepción a la devolución.
Plazos y reglas principales
| Regla | Contenido |
|---|---|
| Comunicación de operaciones no autorizadas | Sin demora injustificada en cuanto tengas conocimiento, y como máximo dentro de los 13 meses siguientes al cargo |
| Devolución de operaciones no autorizadas | Con carácter general, a más tardar al final del día hábil siguiente a la comunicación, salvo sospechas fundadas de fraude del cliente comunicadas por escrito a la autoridad |
| Franquicia del usuario | Hasta 50 euros por pérdidas derivadas de un instrumento extraviado, robado o sustraído, antes de comunicarlo, salvo excepciones |
| Fraude o negligencia grave del usuario | El usuario soporta todas las pérdidas |
| Sin autenticación reforzada | Si el banco no la exigió, el usuario no responde, salvo actuación fraudulenta |
| Carga de la prueba | Corresponde al proveedor demostrar que la operación fue autenticada, registrada con exactitud y no se vio afectada por un fallo técnico |
| Respuesta a reclamaciones | En general, 15 días hábiles, ampliable en situaciones excepcionales hasta un mes |
Clave: el simple registro de que se usó tu tarjeta o tus claves no basta, por sí solo, para demostrar que autorizaste la operación o que actuaste con negligencia grave.
El gran límite: las transferencias que hiciste tú
En la mayoría de estafas de inversión, la víctima ordena personalmente las transferencias. Para el RDL, esas operaciones suelen ser autorizadas, aunque el consentimiento se obtuviera con engaño. Eso no significa que no puedas hacer nada:
- Puedes pedir a tu banco que intente recuperar los fondos contactando con la entidad del beneficiario.
- Puedes revisar si la operación tuvo algún componente no autorizado (accesos de terceros, cargos que no reconoces).
- Puedes valorar si el banco actuó con la diligencia exigible, por ejemplo ante operaciones claramente anómalas.
- Desde octubre de 2025, en las transferencias en euros, los bancos deben ofrecer la verificación del beneficiario.
Qué hacer si sale dinero de tu cuenta por un fraude
- Llama a tu banco y bloquea tarjetas y accesos.
- Identifica una a una las operaciones: cuáles hiciste tú y cuáles no.
- Comunica por escrito las no autorizadas y pide su devolución, citando el RDL 19/2018.
- Pide los registros de autenticación de cada operación.
- Presenta denuncia y aporta la copia a tu banco.
- Si no te responden o la respuesta no te convence, acude al servicio de reclamaciones del Banco de España.
Para un análisis de tus movimientos, consulta nuestro servicio de análisis de operaciones.
