Cargo no autorizado en tarjeta o cuenta: cómo recuperar tu dinero

Qué derecho te protege en este caso

La normativa europea PSD2 (transpuesta en España por el RDL 19/2018) regula los derechos del consumidor en operaciones de pago no autorizadas (cargos en tarjeta o cuenta que no consentiste): por robo, hackeo, phishing, suplantación o error.

Lo más importante:

1. El banco debe devolverte el dinero “de forma inmediata” (en la práctica, en 1-2 días hábiles) cuando reportas un cargo no autorizado. Luego el banco investiga si realmente hubo negligencia tuya o si fue fraude.

2. Tu responsabilidad personal es limitada: máximo 50 € si no actuaste con negligencia grave. Si el banco no aplicó las medidas de seguridad reforzada exigidas (SCA), tu responsabilidad es cero.

3. Plazo crítico: tienes hasta 13 meses desde el cargo para reportarlo, pero debes hacerlo en cuanto lo detectes (en horas o días, no semanas). La demora puede considerarse negligencia.

El banco te dirá a veces que “investigue antes de devolver”. La normativa es clara: devolver primero, investigar después. Si el banco se resiste, recuérdale el RDL 19/2018, artículo 45.

Diferencia entre cargo no autorizado y cargo disputado

Es importante distinguir:

• Cargo no autorizado: no diste consentimiento. Alguien usó tu tarjeta/cuenta sin tu permiso. Régimen del RDL 19/2018: devolución inmediata.
• Cargo autorizado pero disputado por incumplimiento del vendedor: pagaste pero el producto no llegó o no era como prometieron. Régimen del chargeback (mecanismo de las redes Visa/Mastercard): el banco gestiona la disputa con el vendedor; tarda más y depende del caso.

Las protecciones son distintas. Identifica bien tu caso antes de reclamar.

Qué puedes hacer paso a paso

En las primeras horas

1. Llama inmediatamente al teléfono de tu banco para reportar el cargo no autorizado.
2. Bloquea la tarjeta o las credenciales comprometidas (banca online, app).
3. Cambia las contraseñas asociadas a la banca online y al email vinculado.
4. Recopila la evidencia: captura del cargo en banca online o app, hora, importe, comercio (si figura).

En los siguientes días

5. Reclamación formal al banco por escrito. Aunque hayas avisado por teléfono, formaliza:

   • Identifica el cargo (fecha, hora, importe, comercio si aparece, ubicación).
   • Declara expresamente: “Este cargo no fue autorizado por mí”.
   • Solicita la devolución inmediata del importe conforme al RDL 19/2018.
   • Pide número de reclamación.

6. Denuncia ante la policía si el cargo tiene origen claramente delictivo (suplantación, phishing, robo físico de la tarjeta). Aporta la denuncia al banco como prueba.

7. Conserva todo el rastro: el banco te pedirá información para investigar.

Si el banco no devuelve

8. Escala al Servicio de Atención al Cliente del banco por escrito (no solo la línea telefónica), citando el RDL 19/2018.

9. Si tras 15 días hábiles no responden o lo hacen mal, reclama al Banco de España (Portal del Cliente Bancario). Plazo y procedimiento del caso de reclamar a un banco.

10. Vía judicial si las cantidades lo justifican. Hasta 2.000 €, juicio verbal sin abogado.

Tu responsabilidad: cuándo es cero, cuándo son 50 €, cuándo es total

Responsabilidad CERO

• El banco no aplicó autenticación reforzada (SCA) cuando la norma lo exigía: pago online sin código SMS, sin biometría, sin app, en una operación que sí lo requería.
• Pérdida o sustracción de la tarjeta o de las credenciales sin conocimiento del titular (te las robaron del bolsillo y no pudiste detectarlo).
• Operación realizada después de haber notificado al banco la pérdida o sospecha (el banco tenía que haber bloqueado y no lo hizo).

Responsabilidad hasta 50 €

• Operaciones no autorizadas ANTES de notificar la pérdida, cuando el titular no actuó con negligencia grave.

Responsabilidad total (toda la pérdida)

Si el banco prueba que actuaste con negligencia grave o fraude deliberado:

• Compartiste tus credenciales con un tercero.
• Apuntaste el PIN junto a la tarjeta y te la robaron.
• Caíste en un phishing que pedía datos completos manifiestamente sospechoso, ignorando todas las señales de aviso.

“Negligencia grave” tiene que demostrarla el banco, no presumirla. Si solo es “no actuaste con la diligencia óptima”, sigues teniendo derecho a devolución con tope de 50 €.

Casos típicos

Phishing: caíste en una web falsa que parecía tu banco

• El propio banco suele cubrir esto si las medidas de seguridad eran las correctas (SCA aplicada).
• Si te pidieron código SMS y lo facilitaste, es relevante saber si el SMS llegó con la fórmula reglamentaria “no compartas este código” y si el contexto debía haberte alertado.
• En la práctica, los bancos a veces resisten devoluciones aquí. No aceptes la primera negativa: reclama, escala al SAC, al Banco de España.

Suplantación de identidad en el banco (la cuenta la abrió un tercero con tus datos)

• Es delito (suplantación + estafa). Denuncia a la policía.
• El banco debe colaborar y, si no aplicó verificación adecuada (KYC), responde por las operaciones.

Tu tarjeta se usó en una web extranjera

• Reporta inmediatamente al banco.
• Inicia chargeback si fue compra real con vendedor identificado.
• Si fue robo de datos puro (datos copiados sin tu intervención), régimen de “no autorizado” con devolución inmediata.

Te suscribieron a un servicio que no querías y te cobran mensualmente

• Cancela la suscripción inmediatamente (es prerequisito).
• Devuelve los recibos SEPA desde la app del banco (plazo: 8 semanas).
• Reclama al servicio que cobró.

Pago duplicado del comercio

• Es error, no fraude. Reclama al comercio primero. Si no resuelve, banco para iniciar chargeback.

Qué pruebas conserva con cuidado

• Captura del cargo en banca online o app, con fecha y hora.
• Reclamación al banco y número de referencia.
• Denuncia policial si aplica.
• Email o comunicación al banco y respuestas.
• Capturas del phishing si lo conservas (sin reenviarlo a nadie más, por seguridad).
• Información sobre el comercio que aparece en el cargo si la hubiera.

Preguntas frecuentes

El banco me dice que tengo que esperar a que ellos investiguen para devolverme

No es correcto. La normativa exige devolución inmediata. La investigación va después. Si el banco insiste, escala al SAC por escrito y, si no responde, al Banco de España. Cita expresamente el art. 45 del RDL 19/2018.

El cargo fue de 5.000 €. ¿Sigue aplicando el tope de 50 €?

Sí, el tope de 50 € se aplica al importe que tú soportas cuando no hubo negligencia grave. El resto te lo debe devolver el banco inmediatamente, independientemente del importe.

El banco dice que mi caso es “consumado” porque autorizaste con el SMS

Si tú facilitaste el código SMS en una web falsa (phishing), el banco argumentará que autorizaste. Pero la jurisprudencia reciente reconoce que el “consentimiento extraído por engaño” no es consentimiento válido. Reclama. Apoyo en asociación de consumidores ayuda mucho aquí.

Llevo un mes sin reportar el cargo. ¿Aún tengo derecho?

Tienes hasta 13 meses para reportar, pero el banco puede argumentar negligencia por la demora y reducir su responsabilidad. Cuanto antes mejor: idealmente, en horas, no semanas. Si llevas un mes, reclama inmediatamente y prepárate para defender por qué tardaste.

¿Y si el cargo es de unos pocos euros y no merece la pena?

Aunque sea pequeño, repórtalo igualmente. Es indicio de que tus datos están comprometidos y los cargos pueden escalar. Bloquea la tarjeta, cambia credenciales, monitoriza la cuenta unas semanas. El banco devolverá el importe sin discusión si es pequeño y la notificación es rápida.