La «negligencia grave» es el argumento que usa el banco para no devolver el dinero de un phishing: sostiene que tú incumpliste tu obligación de proteger tus claves. Pero la ley pone en el banco la carga de probarlo, y que se usaran tus credenciales no basta por sí solo. Para rebatirla hay que demostrar que el engaño era creíble, que actuaste como lo haría una persona normal y que el banco pudo haberlo evitado.
Si has recibido una carta del banco que dice «la operación fue autorizada con sus credenciales» o «usted facilitó sus claves a un tercero», esta guía es para ti. Explica qué dice exactamente la ley, qué tiene que demostrar el banco y qué argumentos y pruebas suelen ser decisivos.
Despacho colaborador: Hispajuris · más de 600 abogados con cobertura en toda España
¿Has sufrido una ciberestafa? Analiza tu caso
Responde 6 preguntas (importe, cómo ocurrió, adónde fue el dinero y qué documentos tienes) y sabrás al momento si tu caso tiene indicios de viabilidad para reclamar al banco o por la vía judicial. Es confidencial: te atiende un abogado especializado en ciberestafas de la red Hispajuris.
Formulario confidencial. Los casos los gestiona Hispajuris en su portal. Teléfono gratuito: 900 105 108.
¿Qué es exactamente la negligencia grave?
El artículo 41 del Real Decreto-ley 19/2018 obliga al cliente a tomar «todas las medidas razonables» para proteger sus credenciales y a avisar sin demora si detecta un uso no autorizado. El artículo 46 dice que el cliente soporta todas las pérdidas si incumplió esas obligaciones «deliberadamente o por negligencia grave», o si actuó de forma fraudulenta.
La ley no da una lista de conductas que sean negligencia grave. Por eso se discute caso por caso. La idea de fondo: no es cualquier descuido, sino una falta de cuidado muy por debajo de lo que haría una persona normal en la misma situación.
¿Quién tiene que probarla?
El banco. El artículo 44.3 lo dice expresamente: corresponde al proveedor de servicios de pago probar que el usuario cometió fraude o negligencia grave. Y el 44.2 añade que el registro de la utilización del instrumento de pago no bastará, necesariamente, para demostrar que el cliente autorizó la operación ni que fue negligente.
En la práctica, una carta del banco que solo dice «se usaron sus claves» no prueba la negligencia grave. Es una afirmación, no una prueba.
¿Qué argumentos suelen servir para rebatirla?
Cada caso es distinto, pero estos son los puntos que un abogado suele analizar:
- Lo creíble que era el engaño. No es lo mismo un correo tosco que un SMS que aparece en el mismo hilo que los mensajes reales del banco, o una llamada desde un número que parece el oficial. Cuanto más sofisticado, más difícil es hablar de negligencia grave.
- Qué se te pidió y qué entregaste. Importa si diste claves, códigos de un solo uso o si instalaste una aplicación, y en qué contexto te lo pidieron.
- Las medidas de seguridad del banco. Si el banco no exigió autenticación reforzada, el cliente solo responde si actuó de forma fraudulenta (artículo 46.2).
- Las operaciones anómalas. Transferencias inusuales por importe, destino o rapidez, y si el sistema del banco debió detectarlas o frenarlas.
- Tu reacción. Haber avisado de inmediato y haber dejado constancia por escrito juega a tu favor.
| Lo que alega el banco | Lo que conviene revisar |
|---|---|
| «Se usaron sus credenciales correctas» | El art. 44.2: el registro no basta, necesariamente, para probar autorización ni negligencia |
| «Usted facilitó el código a un tercero» | Cómo se obtuvo el código, lo verosímil del engaño y qué decía el SMS del banco |
| «La operación se autenticó con doble factor» | Si de verdad se exigió autenticación reforzada y en qué operaciones (art. 46.2) |
| «Tardó en avisar» | Cuándo detectaste el cargo, cuándo avisaste y el plazo de 13 meses (art. 43) |
¿Qué pruebas ayudan a rebatirla?
- El mensaje o la llamada del engaño: capturas, número de origen y, si es un SMS, si apareció junto a los mensajes reales del banco.
- Los SMS o avisos que el banco sí te envió, o no te envió, durante las operaciones.
- Los extractos que muestran operaciones fuera de tu patrón habitual.
- El justificante de tu aviso inmediato y la denuncia.
- La respuesta escrita del banco, para ver qué alega exactamente.
Puedes pedir al banco la documentación y los registros de las operaciones: el artículo 44.4 le obliga a conservarlos y a facilitarlos al usuario si los solicita.
¿Y si de verdad cometí un error?
Haber cometido un error no te quita automáticamente el derecho a reclamar. La pregunta jurídica no es si te engañaron (es obvio que sí), sino si tu conducta fue gravemente descuidada y si el banco puede probarlo. Esa valoración depende de los detalles, y por eso conviene que la haga un abogado antes de dar el caso por perdido.
Cuándo pedir ayuda a un abogado
Si el banco ha rechazado tu reclamación alegando negligencia grave y el importe es relevante, un abogado especializado puede valorar si la denegación se sostiene. El despacho colaborador de asesor.legal en ciberestafas es Hispajuris, una red de más de 600 abogados con cobertura en toda España. Hace un estudio de viabilidad de cada caso antes de reclamar. Más información en abogado especialista en phishing bancario. Si todavía no has reclamado, empieza por cómo recuperar el dinero de un phishing.
Preguntas frecuentes
¿Dar mis claves en una web falsa es siempre negligencia grave?
No necesariamente. La ley no lo considera así de forma automática. Hay que valorar lo creíble que era la web, cómo llegaste a ella y qué medidas de seguridad aplicó el banco. Es el banco quien tiene que probar la negligencia grave.
¿Puede el banco negarse a devolver solo porque se usó mi código?
Puede alegarlo, pero el artículo 44.2 del Real Decreto-ley 19/2018 dice que el registro del uso del instrumento de pago no basta, necesariamente, para probar que autorizaste la operación ni que fuiste negligente.
¿Qué pasa si el banco no usaba autenticación reforzada?
Según el artículo 46.2, si el banco no exige autenticación reforzada, el cliente solo soporta las consecuencias económicas si actuó de forma fraudulenta.
¿Puedo pedir al banco los registros de las operaciones?
Sí. El artículo 44.4 obliga al banco a conservar la documentación y los registros que acrediten sus obligaciones durante al menos seis años y a facilitarlos al usuario si los solicita.
¿La negligencia grave se discute igual en todos los casos?
No. Depende de los hechos concretos de cada engaño, de las pruebas y del criterio del tribunal. Por eso es importante un estudio previo del caso.
Fuentes
- Real Decreto-ley 19/2018, de 23 de noviembre, de servicios de pago (BOE): artículos 41, 43, 44 y 46. Consultado el 29/10/2026.
Guía informativa revisada el 29 de octubre de 2026. No sustituye el asesoramiento de un abogado sobre tu caso concreto.
