Las operaciones no autorizadas en tu banco acaban de recibir un respaldo en Luxemburgo que muchas entidades habrían preferido que pasara desapercibido. El Tribunal de Justicia de la Unión Europea ha dejado claro que el dinero se devuelve primero y que la discusión sobre la culpa del cliente llega después. Ese orden importa más de lo que parece.
LA RESPUESTA CORTA
- En general: si una operación no la autorizaste tú, el banco debe devolverte el importe, a más tardar al final del día hábil siguiente a la notificación.
- La clave está en: separar la devolución inmediata de quién asume la pérdida al final; son dos discusiones distintas.
- Ojo con: la negligencia grave no bloquea la devolución, pero puede acabar costándote un reembolso posterior si el banco llega a demostrarla.
Qué ha decidido el TJUE y qué plazo tiene el banco para devolverte
El caso venía de Polonia. Una clienta vendía un objeto de segunda mano. Un supuesto comprador le envió un enlace que suplantaba a la plataforma y la llevó a una página idéntica a la de su banco, donde tecleó sus claves. El estafador transfirió unos 700 euros. Al día siguiente lo notificó y la entidad se negó a devolver el importe alegando negligencia grave.
El tribunal polaco preguntó a la justicia europea si esa negativa era legítima. La respuesta fue un no. Ante una operación de pago no autorizada (un cargo que el usuario no ha consentido ni directa ni indirectamente), el proveedor debe devolver el importe, a más tardar al final del día hábil siguiente a aquel en que la observó o se le notificó, según la sentencia publicada por el Tribunal de Justicia de la Unión Europea.
Lo relevante no es el importe, sino el principio. Una respuesta prejudicial del TJUE obliga al tribunal que pregunta y marca la pauta al resto de jueces europeos. La excusa del ‘fue usted quien pinchó el enlace’ deja de servir para negar la devolución inmediata.
Qué significa si vives en UAE, en México o en Argentina

Aquí llega el matiz que más confusión genera entre quienes tienen una cuenta en España y otra en Dubái. La sentencia interpreta derecho de la Unión Europea y, con carácter general, vincula a entidades con licencia europea. Si tu cuenta está en un banco emiratí, no le obliga: allí manda el marco de la Central Bank of the UAE y lo que firmaste al abrir la cuenta. La lógica protectora europea no viaja con tu pasaporte.
La sentencia no crea un escudo universal: cambia el orden de la conversación con tu banco europeo, no las reglas del banco con el que cobras en Dubái.
Con las entidades de México, Argentina, Colombia o Venezuela ocurre algo parecido: cada país tiene su marco de protección al usuario financiero y ninguno hereda esta doctrina de forma automática. En España, la norma que traslada la directiva europea de servicios de pago es el Real Decreto-ley 19/2018, y citar el nombre exacto cambia el tono de la reclamación. El error típico del expatriado es notificar tarde, por vergüenza o por pensar que no servirá de nada. Notificar sin demora injustificada es lo que activa el reloj a tu favor.
El matiz que casi nadie cuenta: devolverte primero, discutirlo después
La sentencia separa dos discusiones que la banca suele mezclar. La primera es la devolución inmediata. La segunda, quién asume la pérdida al final. Que el cliente pueda ser considerado responsable no autoriza a retener el dinero mientras se decide.
Ahora la otra cara. El proveedor puede reclamar después el reembolso si demuestra dolo o negligencia grave (un descuido de entidad considerable, muy por encima de la torpeza puntual). Y la prueba le corresponde a él: la carga recae en el banco. No basta con insinuar imprudencia.
Un dato que conviene tener a mano: cuando la operación deriva de la pérdida o sustracción del instrumento de pago, el usuario puede responder de los primeros 50 euros, según la directiva europea. Ese límite decae si hubo fraude o negligencia grave. La frontera entre descuido y negligencia la fija el juez, no el folleto del banco.
Si la entidad no responde en plazo, el recorrido es atención al cliente, reclamaciones y, después, supervisor. En España, el Banco de España recibe las quejas de conducta de las entidades de crédito, y un expediente bien documentado pesa más que cualquier llamada.
Reclamar un cargo no autorizado es una carrera de plazos, no de razones: quien guarda los correos y notifica primero discute desde una posición muy distinta.
La Realidad Fiscal
En términos generales, el reembolso de un cargo que no autorizaste no es una ganancia: restituye una situación previa y no se trata como renta. El matiz importa. Si llega con intereses o indemnización, ese añadido sí puede requerir revisión, y la respuesta cambia según dónde tengas la residencia fiscal (el país donde Hacienda considera que debes tributar por tu renta mundial, normalmente el de tus más de 183 días al año). Depende de tu situación concreta y conviene confirmarlo con un asesor.
El cruce España-UAE añade otra capa. Si mantienes la residencia fiscal en España y conservas cuentas en Emiratos, el Modelo 720 (la declaración informativa de bienes y derechos en el extranjero) entra en juego cuando los saldos superan 50.000 euros por categoría, según la Agencia Tributaria. Un fraude no genera obligación de tributar; una cuenta mal declarada, en cambio, cuesta un disgusto aparte.
La consecuencia honesta es esta: la sentencia te da tiempo, no impunidad. El banco puede devolver el importe el día siguiente y abrir semanas después un expediente para recuperarlo. Como referencia, el marco europeo fija 13 meses desde la fecha del cargo como máximo para notificar una operación no autorizada, según la directiva de servicios de pago. Pasado ese plazo, la posición del cliente se debilita.
Qué conviene tener listo si el cargo ya está hecho
Notifica por escrito, no por teléfono, y guarda el justificante con hora. Adjunta el extracto, los mensajes del intento de fraude y una cronología de lo ocurrido. Pide expresamente la devolución como operación no autorizada y cita la norma: el Real Decreto-ley 19/2018 en España o su equivalente en tu país. Fija un plazo y déjalo por escrito.
Cuando la entidad responda con la cantinela de la negligencia, eleva la reclamación al supervisor y conserva el número de expediente. Nada de esto es un consejo personalizado: es el recorrido que la norma pone a tu disposición. El proceso administrativo de residencia en Emiratos lo detalla Valeria en su guía correspondiente.
Lo que debes saber
- Umbral o cifra clave: el banco debe devolver el importe de una operación no autorizada a más tardar al final del día hábil siguiente a la notificación, según el TJUE; el usuario puede responder de hasta 50 euros cuando media pérdida del instrumento, según la directiva europea de servicios de pago.
- Plazo o fecha límite: el marco europeo fija un máximo de 13 meses desde el cargo para notificar una operación no autorizada.
- Organismo competente: el Banco de España en materia de conducta para entidades españolas; la Central Bank of the UAE para bancos emiratíes; el TJUE como intérprete del derecho europeo.
- Advertencia principal: el error más común es notificar tarde o solo por teléfono; sin reclamación escrita y fechada, el banco gana plazo y el cliente pierde prueba.
Este artículo tiene carácter informativo. Para tu situación concreta consulta siempre con un asesor fiscal especializado en expatriados.

