El vaciamiento repentino de una cuenta bancaria, giros no autorizados o transferencias electrónicas hacia desconocidos representan un impacto financiero inmediato. En pocos minutos, los fondos destinados al arriendo, compras del mes o remuneraciones desaparecen a través de canales digitales.
Durante años, los bancos intentaron traspasar todo el riesgo a sus clientes, respondiendo casi siempre que las transferencias se habían cursado con las claves del usuario y que, por tanto, la institución no repondría los fondos. Esta situación cambió de forma sustancial con la Ley 20.009 (actualizada por las leyes 21.234 y 21.673): quien ofrece plataformas electrónicas debe asumir la seguridad de sus sistemas y restituir los fondos en plazos perentorios, salvo que acredite judicialmente engaño o descuido inexcusable del titular.
Qué operaciones están protegidas por la Ley 20.009
La protección legal no se limita al robo de tarjetas de plástico; ampara prácticamente la totalidad de las operaciones bancarias electrónicas realizadas en el país.
La ley protege frente a fraudes cometidos con tarjetas de débito, crédito o prepago, y cubre de manera directa las transferencias electrónicas de fondos, giros en cajeros automáticos, avances en efectivo y cobros automáticos que el titular no haya autorizado.
Conforme al artículo 1 de la norma, la cobertura abarca cuentas corrientes, cuentas vista, cuentas de ahorro y líneas de crédito asociadas. El cliente no diseña los sistemas informáticos del banco ni puede modificar sus cortafuegos, por lo que el riesgo de las fallas en esas plataformas corresponde a la entidad financiera.
El aviso de bloqueo y los requisitos del reclamo formal
El primer paso indispensable del cliente es dar aviso del fraude o sustracción apenas advierta la irregularidad. Para ello, los bancos están obligados a mantener canales de atención gratuitos y habilitados las 24 horas del día, todos los días del año.
Una vez recibido el aviso de bloqueo, la ley fija efectos inmediatos:
- Operaciones posteriores al aviso: El banco asume toda la responsabilidad por cualquier cargo o giro posterior. El usuario queda legalmente liberado, y cualquier cláusula del contrato que pretenda hacerle pagar esas operaciones se tiene por no escrita (artículo 3 de la Ley 20.009).
- Operaciones anteriores al aviso (hasta 60 días hacia atrás): Tras la reforma de la Ley 21.673, el cliente tiene un plazo de 30 días hábiles desde el aviso para formalizar su reclamo por escrito. Este reclamo puede incluir operaciones desconocidas realizadas durante los 60 días corridos anteriores a la fecha de la notificación.
- Denuncia penal y declaración jurada obligatorias: Para validar el reclamo, la ley exige estampar una denuncia formal por fraude o estafa ante Carabineros, la PDI o el Ministerio Público, y entregar al banco una declaración jurada simple detallando las operaciones desconocidas. Sin estos dos antecedentes, la institución puede rechazar de entrada la admisibilidad del reclamo.
Plazos y montos para la restitución del dinero
La legislación chilena no permite que el banco dilate de forma indefinida la reposición de los fondos. El artículo 5 de la Ley 20.009 establece plazos precisos según el monto defraudado:
Para montos de hasta 35 Unidades de Fomento (UF), el banco debe devolver el dinero o anular los cargos en un plazo máximo de 10 días hábiles (o 15 días si se trató de giros en cajero o avances). Por el saldo que supere esa cifra, dispone de 7 días hábiles adicionales para pagar o para recurrir al Juzgado de Policía Local si reúne antecedentes fundados de descuido inexcusable del cliente.
Cómo opera la devolución según los montos reclamados:
- Tramo protegido de hasta 35 UF: Si el monto total no supera las 35 UF (alrededor de 1 millón 350 mil pesos), el banco debe cancelar los cargos o abonar el dinero en la cuenta en un plazo de 10 días hábiles contados desde el reclamo (o 15 días hábiles en caso de giros en cajeros o avances).
- Saldo que supere las 35 UF: Cuando la sustracción excede las 35 UF, el banco debe pagar la base de 35 UF en el plazo inicial y cuenta con 7 días hábiles adicionales (o 15 días en avances o giros físicos) para restituir el resto.
- Suspensión judicial fundada: La única forma en que el banco puede suspender el pago del saldo sobre 35 UF es solicitando una orden previa ante el Juzgado de Policía Local (medida prejudicial de suspensión), acreditando antecedentes que demuestren presunciones graves de dolo (engaño intencional) o culpa grave (descuido inexcusable) del titular.
- Sanción por reclamos infundados del banco: Si el juez rechaza la solicitud del banco por falta de pruebas, la entidad queda obligada a pagar el saldo retenido reajustado según el IPC, aplicando el interés máximo convencional devengado desde el aviso de bloqueo, más las costas del juicio.
| Monto del fraude | Plazo legal del banco | Obligación del emisor | Requisitos para retener fondos |
|---|---|---|---|
| Hasta 35 UF (aprox. $1.350.000) | 10 días hábiles (15 si son giros o avances) | Abono directo en cuenta o anulación de cargos | Pago obligatorio; el banco no puede retenerlo unilateralmente |
| Sobre 35 UF (excedente) | 7 a 15 días hábiles adicionales | Pago del saldo o acudir a tribunales | Exige solicitar medida de suspensión al juez por culpa grave o dolo |
| Sentencia a favor del usuario | 3 días hábiles tras la notificación | Pago total del saldo retenido con costas | Interés máximo convencional calculado desde la fecha del aviso inicial |
La reforma de la Ley 21.673: combate al autofraude y presunciones legales
La Ley 21.673 (publicada el 30 de mayo de 2024) perfeccionó la normativa para frenar el arriendo irregular de cuentas y los fraudes simulados. La ley protege a quien sufre una suplantación real, pero sanciona la falta de cuidado elemental o la entrega voluntaria de datos de acceso.
Si una persona entrega voluntariamente sus claves, transfiere fondos a sus propios familiares o simula un engaño, la ley presume su culpa grave y autoriza al banco a retener el dinero y demandar ante el juzgado.
Para diferenciar un fraude informático real de un mal uso de la cuenta, la ley contempló dos herramientas procesales:
1. Suspensión judicial de la restitución (artículo 5 bis)
Si el banco reúne pruebas de negligencia grave o dolo, no puede rechazar la devolución con una simple carta. Debe acudir al Juzgado de Policía Local dentro de los 3 días hábiles siguientes al vencimiento del plazo para pedir una medida prejudicial de suspensión. Si el juez acoge la medida, el banco tiene 10 días hábiles para ingresar su demanda formal; si no lo hace, la medida caduca y debe pagar de inmediato.
2. Casos en que la ley presume culpa grave del usuario (artículo 5 ter)
La reforma enumeró situaciones específicas donde la ley presume que el usuario actuó con dolo o culpa grave, trasladándole la carga de demostrar lo contrario ante el juez:
- Transferencias entre cuentas propias: Movimientos realizados exclusivamente entre cuentas del mismo titular que denuncia el fraude.
- Transferencias a familiares cercanos: Si los dineros fueron enviados a cuentas de cónyuges, convivientes civiles o parientes cercanos (padres, hijos, hermanos, sobrinos, suegros o cuñados).
- Destinatarios inscritos previamente: Fondos derivados a cuentas inscritas en la plataforma con más de 48 horas de anticipación al aviso, o con las que ya existían transferencias anteriores.
- Entrega voluntaria de claves admitida: Si el titular reconoce expresamente haber facilitado sus contraseñas o coordenadas a terceros para efectuar transferencias.
- Reincidencia con fallos firmes: Si el reclamante cuenta con sentencias condenatorias en los últimos cinco años por fraudes simulados bajo esta misma ley.
- Giros presenciales acreditados: Si existen registros visuales o biométricos de que el propio titular realizó las operaciones en cajeros o sucursales antes de denunciar el hecho.
- Autenticación con biometría: Operaciones autorizadas con huella dactilar o reconocimiento facial confiable del cliente.
Si se presenta alguna de estas situaciones, el titular debe justificar ante el juez que no incurrió en culpa grave, acreditando por ejemplo que fue víctima de un engaño complejo, coacción o secuestro digital.
La carga de la prueba: por qué el registro del sistema no basta
El artículo 4 de la Ley 20.009 señala que corresponde al banco probar que la operación desconocida fue debidamente autorizada por el titular y registrada a su nombre.
El solo hecho de que una transferencia se haya realizado con la clave correcta no prueba que la digitó el cliente ni que este actuó con negligencia. La ley prohíbe que el banco asuma la culpa del usuario basándose únicamente en sus propios registros de computación.
Los tribunales aplican criterios claros para equilibrar esta relación:
- Asimetría técnica: El banco administra los servidores, cortafuegos y sistemas de autenticación. El usuario no tiene acceso a las bitácoras ni puede intervenir la seguridad interna. Quien controla la tecnología debe demostrar que sus mecanismos funcionaron sin vulneraciones.
- Insuficiencia de las contraseñas: Los ataques informáticos actuales (como duplicación de chips telefónicos o SIM swapping, páginas web duplicadas y troyanos) permiten a bandas delictuales desviar claves y códigos de validación sin consentimiento de la víctima.
- Exigencia de culpa grave: La negligencia que exime al banco no es una distracción menor. Se requiere dolo o culpa grave (un descuido inexcusable que raya en la negligencia extrema). Si una persona cayó en una estafa elaborada o sufrió un hackeo de sus credenciales, no se le puede imputar culpa grave.
El deber de seguridad y la naturaleza del depósito bancario
La obligación de las entidades financieras se sustenta en dos pilares: el deber de profesionalidad de la Ley del Consumidor (artículos 3 letra d y 23) y la naturaleza del contrato de cuenta corriente.
Por una parte, la Ley 21.234 exige a los bancos contar con monitoreo automático de operaciones sospechosas, bloqueos preventivos ante montos inusuales y alertas inmediatas cuando se transfieren fondos a cuentas nuevas desde ubicaciones o dispositivos no habituales.
Por otra parte, la Corte Suprema ha ratificado de manera constante que el dinero depositado en una cuenta corriente constituye un depósito irregular regido por las reglas del mutuo (artículo 2221 del Código Civil): los fondos pasan legalmente a dominio del banco, quien se compromete a devolver una suma equivalente cuando el cliente lo solicite. En consecuencia, si delincuentes vulneran las plataformas digitales del banco y extraen el dinero, el bien sustraído es jurídicamente propiedad del banco, recayendo en la institución la pérdida económica originada por la falla de sus canales.
Vías judiciales para exigir la devolución y demandar al banco
Si el banco se niega a restituir los dineros en los plazos legales o inicia acciones infundadas, el afectado dispone de alternativas judiciales concretas:
1. Juzgado de Policía Local (Ley del Consumidor)
Es el camino más directo. Se interpone conjuntamente una querella infraccional y una demanda civil de indemnización de perjuicios. El juez puede aplicar multas a beneficio fiscal de hasta 300 UTM por infracción al deber de seguridad y condenar al banco al reembolso íntegro de los fondos más las indemnizaciones civiles correspondientes.
2. Juzgados de Letras en lo Civil
Cuando el fraude involucra montos muy elevados de empresas o contratos comerciales complejos, se puede accionar en sede civil ordinaria demandando el incumplimiento del contrato de cuenta corriente y la reparación total de los perjuicios.
3. Recurso de Protección ante la Corte de Apelaciones
Cuando el banco retiene los fondos de forma arbitraria sin contar con una orden judicial previa de suspensión, los tribunales superiores han acogido recursos de protección por vulneración del derecho constitucional de propiedad (artículo 19 Nº 24 de la Constitución), ordenando la inmediata liberación del dinero.
Qué perjuicios se pueden demandar
La indemnización debe reparar de forma íntegra las consecuencias del fraude y la negativa bancaria:
- Restitución íntegra y daño emergente: Devolución de cada peso sustraído, anulación de cobros indebidos de líneas de crédito o sobregiros, y reintegro de comisiones e intereses generados por el hecho.
- Lucro cesante: Ganancias concretas que la persona o pequeña empresa dejó de recibir debido a la privación repentina de sus fondos disponibles.
- Daño moral por angustia y estrés: Reconocido en el artículo 3 letra e de la Ley del Consumidor. Cubre la incertidumbre, el insomnio y la aflicción vivida, especialmente si el banco reportó indebidamente al cliente a registros de morosidad (como DICOM) por deudas originadas en el propio fraude.
- Reajustes e intereses: Las sumas deben pagarse con reajuste pleno de IPC e interés máximo legal devengado durante el período en que los fondos estuvieron retenidos.
Qué hacer tras sufrir un fraude bancario
Para respaldar una reclamación o demanda civil, conviene actuar con orden desde el primer instante:
- Respaldar el aviso de bloqueo: Guardar el número de caso, código de atención y hora exacta en que se solicitó el bloqueo en la línea de emergencia del banco.
- Realizar la denuncia policial: Estampar la denuncia por fraude o estafa ante Carabineros, la PDI o el Ministerio Público, conservando una copia timbrada con el número de causa (RUC).
- Ingresar el reclamo con declaración jurada: Presentar la carta de desconocimiento ante el banco dentro de los 30 días hábiles posteriores al aviso, adjuntando la declaración jurada y el comprobante de la denuncia penal.
- No formatear el teléfono ni el computador: Conservar el dispositivo para permitir peritajes que descarten instalaciones voluntarias de software o ayuden a identificar cómo actuó la banda delictual.
Preguntas frecuentes sobre fraude bancario y cuentas vaciadas
¿Qué debe hacer la persona apenas detecta transferencias o giros que no reconoce?
Lo primero es llamar de inmediato al banco por sus canales de emergencia (que deben funcionar las 24 horas del día, los 7 días de la semana) para bloquear las cuentas, tarjetas y claves, pidiendo el número o código de reclamo. Luego, debe realizar la denuncia penal ante Carabineros, PDI o Fiscalía, y formalizar el reclamo por escrito ante el banco dentro de los 30 días hábiles siguientes, adjuntando la declaración jurada simple exigida por la Ley 21.673 y el respaldo de la denuncia criminal.
¿En qué plazo exacto debe el banco devolver el dinero robado?
Tras la entrada en vigencia de la Ley 21.673, para montos de hasta 35 UF (alrededor de 1 millón 350 mil pesos) el banco tiene un plazo de 10 días hábiles tras recibir el reclamo (o 15 días si involucra giros en cajeros o avances). Para el saldo que supere las 35 UF, dispone de 7 días hábiles adicionales para pagar o para solicitar judicialmente la suspensión del abono ante el Juzgado de Policía Local si reúne antecedentes graves de dolo o negligencia inexcusable del usuario.
¿Puede el banco negarse a devolver los fondos diciendo que se usaron las claves secretas?
No por simple decisión unilateral. El artículo 4 de la Ley 20.009 prohíbe que el banco rechace el reclamo apoyándose únicamente en que la operación se validó con clave, ya que los virus y plataformas fraudulentas vulneran dichos accesos. Sin embargo, con la reforma de la Ley 21.673, si el banco detecta causales legales de culpa grave o autofraude (como transferencias entre cuentas propias o entrega voluntaria de claves a terceros), puede acudir al juez de policía local para retener los fondos. Si el tribunal desestima la imputación del banco, este debe restituir el dinero con interés máximo convencional y costas.
¿Qué indemnizaciones adicionales se le pueden cobrar al banco si se niega a pagar?
Además de la devolución completa del dinero robado con reajustes por IPC y el interés máximo legal, se puede demandar el daño emergente por cobros de comisiones o intereses de sobregiro que el banco aplicó, los perjuicios económicos si la persona no pudo pagar un negocio urgente, y una indemnización por daño moral debido a la angustia, el estrés y el desamparo vivido.
¿Dónde se demanda al banco si no devuelve el dinero en los plazos legales?
La demanda se presenta ante el Juzgado de Policía Local de la comuna donde vive el cliente afectado o donde está el banco (a elección del consumidor), bajo las reglas de la Ley del Consumidor (Ley 19.496). En esta sede el juez puede multar al banco con hasta 300 UTM a beneficio fiscal y ordenarle restituir de inmediato todos los fondos más las indemnizaciones por daño moral.