Editorial independiente. Por qué.

Universal · Derechos

Si te roban la tarjeta o detectas un cargo fraudulento: qué hacer

Tienes más derechos de los que el banco te dice. La carga de la prueba sobre operaciones no autorizadas no recae sobre ti — recae sobre el banco. Aquí lo que hay que hacer y en qué orden.

Ante robo, extravío o cargo no reconocido en tu tarjeta, tres pasos críticos en este orden: (1) bloqueo inmediato; (2) denuncia policial; (3) reclamación escrita al banco solicitando reversa. En la UE (España), tu responsabilidad por operaciones no autorizadas se limita a 50 € máximo antes de notificar al banco, y a cero después (salvo dolo o negligencia grave) según la PSD2 / Real Decreto-Ley 19/2018. En México y Colombia el régimen es análogo, con matices.

Minuto cero: qué hacer en la primera media hora

  1. 1. Bloquear la tarjeta — ahora mismo

    Desde la app del banco (más rápido) o llamando al SAC. La mayoría de apps tienen botón de "bloquear tarjeta" en la primera pantalla. El bloqueo es instantáneo.

  2. 2. Llamar al banco para confirmar

    Verifica que el bloqueo aparece en sistema y que la tarjeta no se puede usar. Pide el código de incidencia o número de gestión.

  3. 3. Revisar la app por cargos recientes

    Toma captura de pantalla de cualquier movimiento sospechoso de las últimas 24–48 horas. Será documentación clave para la reclamación.

  4. 4. Presentar denuncia policial

    El mismo día si es posible. Lleva DNI/INE/Cédula, número de tarjeta (los últimos 4 dígitos), y captura/lista de cargos no reconocidos.

  5. 5. Enviar reclamación escrita al banco

    Por correo electrónico al SAC con copia de la denuncia. No te conformes con la llamada — necesitas la trazabilidad escrita.

Tus límites de responsabilidad por país

🇪🇸 España (y resto UE) — PSD2 / RD-L 19/2018

  • Antes de notificar al banco: responsabilidad máxima de 50 € por operaciones no autorizadas, salvo si el banco no ofrecía medios para notificar de inmediato (en cuyo caso, cero).
  • Después de notificar: ninguna responsabilidad por operaciones posteriores, salvo dolo o negligencia grave demostrada.
  • Dolo o negligencia grave (por ejemplo, anotar el PIN en la propia tarjeta o entregar las credenciales a un tercero conscientemente): responsabilidad puede aumentar. La carga de la prueba recae sobre el banco.
  • Plazo para reclamar: 13 meses desde el cargo.

🇲🇽 México — Disposiciones Condusef y CNBV

  • La normativa mexicana protege al tarjetahabiente ante operaciones no autorizadas; el banco debe acreditar la autorización si pretende cobrar.
  • Plazo de reclamación típicamente 90 días tras la fecha de corte, aunque algunos productos amplían a 180.
  • Reversa: si el banco no acredita autorización válida, debe revertir el cargo.

🇨🇴 Colombia — Estatuto del Consumidor + Circular SFC

  • Estatuto del Consumidor + Circular Básica Jurídica SFC protegen al tarjetahabiente.
  • Notificación inmediata al banco y denuncia limitan la responsabilidad del titular.
  • SFC vigila prácticas relativas a fraude con tarjetas.

Cómo reclamar la reversa

  1. 1. Carta o correo electrónico al SAC del banco

    Incluye: número de cuenta y tarjeta (últimos 4 dígitos), fechas y montos de las operaciones no reconocidas, copia de la denuncia policial, solicitud expresa de reversa, plazo legal de respuesta del banco (1 mes en España según Orden ECC/2502/2012).

  2. 2. Solicitud expresa de reversa preventiva

    Pide que los cargos en disputa se reviertan provisionalmente mientras se investiga. La normativa lo permite y muchos bancos lo hacen.

  3. 3. Espera la respuesta dentro del plazo

    El banco debe responder por escrito. La respuesta debe ser motivada — no basta "negamos la reclamación".

  4. 4. Si rechazan: escala al regulador

    BdE (España), Condusef (México), SFC/Defensor del Consumidor Financiero (Colombia). Trámite gratuito.

  5. 5. Si tampoco resuelven: vía judicial

    Demanda civil contra el banco. Pequeña cuantía suele ser proceso ágil y económico.

Compras online no reconocidas

Los cargos por compras online no autorizadas tienen el mismo régimen de protección. Particularmente importante:

  • Si tu tarjeta tenía 3D Secure / SCA (autenticación reforzada) y la compra se hizo sin autenticación, la responsabilidad por incumplimiento de seguridad recae sobre el banco o el comercio, no sobre ti.
  • Si la compra se hizo con autenticación (por ejemplo, SMS o app), el banco puede argumentar autorización. En ese caso, demuestra que la SIM se duplicó o que el dispositivo fue comprometido — y reclama igualmente.
  • Las plataformas de pago (PayPal, Google Pay, Apple Pay) tienen sus propios procesos de disputa: úsalos en paralelo a la reclamación al banco.

Suplantación de identidad y phishing

±

Si caíste en phishing y entregaste credenciales

La línea jurisprudencial es matizada. Si fuiste víctima de phishing sofisticado (página clonada, SMS aparentemente del banco), no es necesariamente negligencia grave — depende de la sofisticación del engaño. Hay sentencias en España y México favorables al consumidor que cayó en phishing creíble. Pero la reversa puede no ser automática: reclama, denuncia y, si rechazan, escala a regulador y eventualmente vía judicial.

Si el banco rechaza la reversa

  1. Pide la motivación por escrito.
  2. Reúne evidencia: ubicación física tuya en el momento del cargo, comunicaciones de phishing si hubo, capturas, denuncia.
  3. Escala al SAC de segundo nivel o al Defensor del Cliente (en bancos grandes existe).
  4. Presenta queja formal al regulador (BdE/Condusef/SFC).
  5. Considera vía judicial si la cantidad lo amerita.

Prevención: lo que sí funciona

  • Notificaciones push instantáneas activadas en la app — son lo único que detecta un fraude en tiempo real.
  • Tarjeta virtual / digital para compras online — evita exponer la tarjeta física.
  • Límites diarios bajos en operaciones de comercio electrónico.
  • Autenticación reforzada (SCA / 3D Secure) activada.
  • No anotar el PIN. No compartir las credenciales por ningún canal.
  • Revisar el estado de cuenta cada semana, no solo al mes.

Preguntas frecuentes

¿Me cobran por bloquear la tarjeta?

No. El bloqueo es gratuito por normativa. Cualquier "comisión de gestión de bloqueo" sería abusiva.

¿Y la emisión de la nueva tarjeta?

Depende del contrato. Muchos bancos la emiten gratis en caso de robo o extravío. Otros cobran una comisión modesta. Lee tu contrato y, si te parece abusiva, reclama.

¿Si recupero la tarjeta robada antes de usarla, puedo desbloquearla?

Generalmente no es buena idea aunque sea técnicamente posible. La tarjeta puede haber sido copiada/clonada antes de devolverla. Solicita una nueva.

¿Cuánto tarda la reversa?

En UE, la reversa provisional debe ser inmediata si el banco no puede acreditar autorización; el análisis posterior puede tardar 15–30 días. En MX y CO, plazos análogos según producto y entidad.

¿Y si no tenía seguro de tarjeta?

Los derechos no dependen del seguro. La protección normativa contra fraude aplica a toda tarjeta de pago. El seguro complementa pero no reemplaza tu derecho a la reversa.

Fuentes

  1. UE: Directiva PSD2 (UE 2015/2366).
  2. España: Real Decreto-Ley 19/2018 (transposición PSD2). BOE.
  3. México: Disposiciones Condusef sobre transacciones no reconocidas; LITF. gob.mx/condusef
  4. Colombia: Estatuto del Consumidor + Circular Básica Jurídica SFC. superfinanciera.gov.co

Sigue leyendo: Derecho de desistimiento · Letra pequeña · Cuándo llamar a un abogado

§

CreditoBueno.com es editorial independiente.