SFC - Carácter de interés público de la actividad financiera, fraude canales electrónicos - internet-, Cuenta corriente, Perfil transaccional, Rég -2013-0425

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

REPÚBLICA DE COLOMBIA

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

DELEGATURA PARA FUNCIONES JURISDICCIONALES

80000

ACCIÓN DE PROTECCIÓN AL CONSUMIDOR ARTÍCULOS 57 y 58 DE LA LEY 1480 DE 2011 Y 24 DE LA LEY 1564 DE 2012.-

Radicado interno: XXXX

506 Jurisdiccionales 23 Fallo

Expediente: XXXX

Demandante: XXXX Demandado: XXXX CONTINUACIÓN DE LA AUDIENCIA PÚBLICA DE QUE TRATA EL ARTÍCULO 439 DEL CÓDIGO DE PROCEDIMIENTO CIVIL – PROCESO VERBAL SUMARIO DE MENOR CUANTÍA.

En Bogotá, a los 20 días del mes de enero de 2014, siendo las 2:30 p.m., fecha y hora señaladas en audiencia del 26 de noviembre de 2013 (fl. 151) la suscrita Superintendente Delegada para Funciones Jurisdiccionales, se constituye en audiencia pública para los efectos correspondientes, disponiendo la grabación de lo actuado en grabación magnetofónica de conformidad con lo previsto en el numeral 5 del artículo 432 del Código de Procedimiento Civil, cuyo archivo hace parte integral del acta correspondiente. Asiste la diligencia Héctor Andrés Ariza Páez, profesional especializado de la Delegatura. (…) SSEENNTTEENNCCIIAA Procede la Delegatura a decidir en derecho la controversia que ha sido puesta a su consideración, para el efecto, remite a las partes, en extenso y con el análisis de las pruebas aportadas, al texto

completo de la sentencia. De conformidad con lo previsto en el numeral 5 del artículo 432 del Código de Procedimiento Civil, se consigna la parte resolutiva. Conforme con lo expuesto, la DELEGATURA PARA FUNCIONES JURISDICCIONALES DE LA SUPERINTENDENCIA FINANCIERA DE COLOMBIA, administrando justicia en nombre de la República de Colombia y por autoridad de la Ley, RREESSUUEELLVVEE PRIMERO: DECLARAR infundadas o carentes de efecto las excepciones de “CUMPLIMIENTO DEL XXXX DE LAS NORMAS ESTABLECIDAS POR LAS ENTIDADES COMPETENTES”, “INCUMPLIMIENTO DEL CONTRATO POR PARTE DE LA DEMANDANTE POR UTILIZAR UN EQUIPO DE COMPUTO CON MÚLTIPLES DEBILIDADES DE SEGURIDAD”, “CUMPLIMIENTO DEL XXXX EN LA SEGURIDAD Y CALIDAD DE LA INFORMACIÓN”, propuestas por el XXXX, por las razones expuestas en la parte motiva de esta providencia.

SEGUNDO: DECLARAR probada parcialmente la excepción “INCUMPLIMIENTO DEL CONTRATO POR PARTE DE LA DEMANDANTE Y CULPA DE LA DEMANDANTE”, conforme lo expuesto en la parte motiva.

TERCERO: DECLARAR civil y contractualmente responsable al XXXX, por el daño sufrido por la señora XXXX con los pagos que se efectuaron con cargo a los recursos de su cuenta corriente, el 12 de junio de 2012 a las 14:47:21 y 14:48:39 horas.

Calle 7 No. 4 - 49 Bogotá D.C.

Conmutador: (571) 5 94 02 00 – 5 94 02 01

www.superfinanciera.gov.co SUPERINTENDENCIA FINANCIERA DE COLOMBIA Continuación audiencia 2013–0425.- CUARTO: CONDENAR al XXXX a pagar a la señora XXXX la suma de UN MILLÓN TREINTA MIL SEISCIENTOS CINCUENTA Y CUATRO ($1.030.654.oo), suma que deberá ser cancelada por a la demandante en el término de cinco (5) días hábiles siguientes a la fecha de ejecutoria de esta decisión.

QUINTO: DECLARAR oficiosamente la excepción de PAGO PARCIAL, de conformidad con el artículo 306 del Código de Procedimiento Civil y lo expuesto en precedencia.

SEXTO: CONDENAR al XXXX a pagar a la demandante XXXX, a título de perjuicio moral, la suma de dos (2) salarios mínimos legales mensuales vigentes, equivalentes a UN MILLÓN DOSCIENTOS TREINTA Y DOS MIL PESOS ($1.232.000.oo). La anterior suma deberá ser cancelada a la demandante en el término de cinco (5) días hábiles siguientes a la fecha de ejecutoria de esta decisión.

SÉPTIMO: Negar las demás pretensiones de la demanda.

OCTAVO: Sin condena en costas.

En firme esta providencia, por Secretaría archívese el expediente. La anterior decisión es notificada a las partes en estrados. RECURSO DE APELACIÓN PRESENTADO POR EL APODERADO DE LA DEMANDANTE RECURSO DE APELACIÓN PRESENTADO POR LA APODERADA DE LA DEMANDADA AUTO QUE CONCEDE EN EL EFECTO SUSPENSIVO EL RECURSO DE APELACIÓN

PRESENTADO POR LOS APODERADOS DE AMBAS PARTES, ANTE LOS JUZGADOS

CIVILES DEL CIRCUITO DE BOGOTÁ - REPARTO. SE NOTIFICA EN ESTRADOS.

No siendo más el motivo de la presente audiencia, se termina y firma por quienes en ella intervienen.

LA SUPERINTENDENTE DELEGADA PARA FUNCIONES JURISDICCIONALES,

CLAUDIA PATRICIA GRILLO TRUJILLO

EL APODERADO DE LA DEMANDANTE,

XXXXX

LA APODERADA DE AV VILLAS S.A.,

XXXX LA DEMANDANTE, XXXX -compareció a través de SkypeSUPERINTENDENCIA FINANCIERA DE COLOMBIA Continuación audiencia 2013–0425.-

SSEENNTTEENNCCIIAA

Expediente: XXXX

Demandante: XXXX Demandado: XXXX Procede la Delegatura para Funciones Jurisdiccionales de la Superintendencia Financiera de Colombia, bajo la perspectiva del régimen de protección al consumidor, a resolver en derecho la controversia surgida de la relación contractual entre la señora XXXX y XXXX

I. ANTECEDENTES Y ACTUACIÓN PROCESAL La señora XXXX, en ejercicio de la acción de protección al consumidor establecida en los artículos 57 y 58 de la Ley 1480 de 2011 y 24 de la Ley 1564 de 2012, presentó demanda en contra de XXXX, el 6 de agosto 2013 (fls. 1 a 10), en procura de que se condene a la entidad financiera demandada a restituir a su favor la suma de $16.273.490.oo sustraídos de su cuenta corriente el 12 de junio de 2012 a través de internet. Así mismo, pide el reconocimiento de intereses causados sobre dicha suma de dinero, e indemnización de perjuicios por daño a la vida de relación y daños

morales. Como soporte de sus pretensiones expuso que el 12 de junio de 2012 recibió unos mensajes de texto en su celular en los que le informaban sobre tres transacciones por valor de $5.400.950.oo, $2.312.440.oo y $8.560.100.oo respectivamente, ante lo cual se comunicó con la línea del XXXX para proceder al bloqueo de la cuenta y posteriormente se dirigió directamente a una de las oficinas de la entidad a informar lo sucedido. Luego de presentar la denuncia penal por los hechos anteriores, se dirigió a la Defensoría del Consumidor Financiero y presentó reclamación a la entidad financiera solicitando información sobre la investigación interna y el reintegro del dinero sustraído de su cuenta, obteniendo respuesta negativa. Notificada la demanda el XXXX, dio oportuna contestación, y propuso las excepciones de mérito que denominó “CUMPLIMIENTO DEL XXXX DE LAS NORMAS ESTABLECIDAS POR LAS ENTIDADES COMPETENTES”, “INCUMPLIMIENTO DEL CONTRATO POR PARTE DE LA DEMANDANTE Y CULPA DE LA DEMANDANTE”, “INCUMPLIMIENTO DEL CONTRATO POR PARTE DE LA DEMANDANTE POR UTILIZAR UN EQUIPO DE COMPUTO CON MÚLTIPLES DEBILIDADES DE SEGURIDAD”, “CUMPLIMIENTO DEL XXXX EN LA SEGURIDAD Y CALIDAD DE LA INFORMACIÓN” (fls. 40 a 55). Como soporte de sus defensas, señaló que la entidad cumplió con sus obligaciones contractuales y con los requerimientos mínimos de seguridad para las operaciones con cargo a la cuenta de la demandante. Además, que en el presente asunto la demandante realizaba sus transacciones

desde un equipo de cómputo que no resultaba seguro para tales efectos, permitiendo con ello que terceros pudieran obtener los datos que permitían el ingreso y acceso a la cuenta, ejecución activa de múltiples troyanos y transmisión de información hacia diferentes direcciones IP. Surtido el traslado de las excepciones a la parte actora, quien se pronunció en oportunidad (fl. 140 a 143), el Despacho convocó a las partes a la audiencia de que trata el artículo 439 del Código de Procedimiento Civil, que se inició el pasado 26 de noviembre de 2013 (fl. 151). Ante el fracaso de la conciliación, se practicaron los interrogatorios a las partes, se fijó el litigio y se abrió el período probatorio, cerrado el cual, se concedió el uso de la palabra a las partes para que presentaran sus alegatos, habiendo hecho uso de tal derecho ambas partes.

II. CONSIDERACIONES

1. Competencia y presupuestos procesales SUPERINTENDENCIA FINANCIERA DE COLOMBIA Continuación audiencia 2013–0425.- En lo que respecta a los llamados presupuestos procesales y condiciones materiales para proferir fallo de mérito, requisitos indispensables para regular la formación y desarrollo de la relación jurídico procesal, no existe reparo alguno. Esta Delegatura es competente para conocer del conflicto surgido entre las partes, en ejercicio de la acción de protección al consumidor, contemplada en el inciso 2º del artículo 57 de la Ley 1480 de 2011 y 24 de la Ley 1564 de 2012, toda vez que se trata de una controversia relacionada con la ejecución y cumplimiento de las obligaciones emanadas de la relación contractual establecida entre XXXX, como consumidor

financiero, y XXXX, entidad vigilada por esta Superintendencia. Adicionalmente se encuentra habilitado el elemento temporal a que alude el numeral 3º del artículo 58 de la Ley 1480 y tampoco se avizora causal alguna de nulidad que pueda invalidar lo actuado, lo cual significa que la presente instancia finalizará con un pronunciamiento sobre el fondo del litigio.

2. CONSIDERACIONES Y FUNDAMENTOS 2.1. Problema jurídico: ¿Las operaciones efectuadas a través de internet con cargo a los recursos depositados en una cuenta corriente, compromete la responsabilidad contractual del XXXX al haber sido desconocidas por su titular?

Para resolver el problema jurídico planteado, esta Delegatura estudiará las características generales del contrato de cuenta corriente y el régimen de responsabilidad de la actividad financiera, para luego analizar el caso concreto. 2.2. Características generales del contrato de cuenta corriente y el régimen de responsabilidad de la actividad financiera. Previo a abordar los aspectos normativos y jurisprudenciales que enmarcan la controversia sometida a consideración de la Delegatura, no debe perderse de vista que la misma se ubica dentro del ámbito de protección al derecho del consumidor, expresión del artículo 78 constitucional. Al efecto, baste hacer referencia a la ley dentro de la que ha sido creada la acción de protección al consumidor, esto es la Ley 1480 de 2011, más conocida como Estatuto del Consumidor. Por el contrato de cuenta corriente, contemplado y regulado en los artículos 1382 a 1395 del Código de Comercio y 125 del Estatuto Orgánico del Sistema Financiero y como lo establece el

literal a), numeral 1.3, del Capítulo Cuarto, Título II de la Circular Básica Jurídica 007 de 1996 de la entonces Superintendencia Bancaria hoy Superintendencia Financiera, se configura “un derecho personal para el depositante traducido en un crédito a cargo del banco depositario, habida cuenta que entre las partes se estructura una operación pasiva de crédito”. Se trata, de un contrato irregular de dinero mediante el cual “el cuentacorrentista adquiere la facultad de consignar sumas de dinero y cheques en un establecimiento bancario y de disponer, total o parcialmente, de sus saldos mediante el giro de cheques o en otra forma previamente convenida con el banco” (Art. 1382 C.Co.). En tal virtud, el Banco cumple la obligación de custodia sobre el dinero a él confiado y su desembolso configura un auténtico pago, comprometiéndose la responsabilidad de la entidad cuando, se hace el desembolso a persona no autorizada por su titular, como se reclama en la presente acción, o en contravención a las autorizaciones o instrucciones que al efecto se han extendido y que la entidad bancaria debe acatar o implementar para preservar el interés de los ahorradores y público en general y que por disposición de la Ley 1328 de 2009 se encuentran incorporadas a la relación contractual. Al efecto, la actividad financiera cumple respecto del desarrollo económico una función esencial, como lo ha sostenido de manera reiterativa la Corte Constitucional, entre otras en sentencia C-640 de 2010, que conlleva una especial protección fundada en la confianza pública inmersa en su gestión. Por ello, se exige precisamente de las entidades que la ejercen, mayor diligencia y

profesionalismo en el desarrollo de la misma, toda vez que como prestadoras del servicio poseen SUPERINTENDENCIA FINANCIERA DE COLOMBIA Continuación audiencia 2013–0425.- un amplio margen de control de las operaciones, contando con sistemas de información y de transacción de carácter técnico, servicios por los cuales reciben una retribución por parte de los clientes, generando un régimen especial en sus relaciones contractuales. Adicionalmente, formando parte del contrato se encuentran aquellas disposiciones que determinan, integran, limitan o amplían su contenido, al igual que las que imponen cargas, deberes y obligaciones que contribuyen, refuerzan o cualifican la obligación principal, como es el caso de la Ley 1328 de 2009. Al respecto, el artículo 871 del Código de Comercio establece de manera general que “los contratos deberán celebrarse y ejecutarse de buena fe y, en consecuencia, obligarán no sólo a lo pactado expresamente en ellos, sino a todo lo que corresponda a la naturaleza de los mismos, según la ley, la costumbre o la equidad natural”. En armonía con lo anterior, se contemplan unos requerimientos mínimos de seguridad y calidad para la realización de operaciones, contenidos en el Capítulo XII del Título I de la Circular Básica Jurídica No. 007 de 1996 de la Superintendencia Bancaria -hoy Financiera de Colombia-, que deben asegurar las entidades financieras según el tipo de canal que ponen a disposición de sus clientes. La implementación, operatividad y eficacia de dichos requerimientos, fuerza decirlo, integra las obligaciones de la entidad financiera. Con estas se busca mitigar los riesgos naturales y

propios de la actividad que asume en su ejercicio profesional y de la que consecuentemente se beneficia, sin que -en todo casose entienda dispensada de adoptar otros mecanismos adicionales que resulten más adecuados para minimizar la ocurrencia de situaciones que afecten el normal desarrollo de sus operaciones o representen peligro para el cumplimiento de sus obligaciones contractuales con los consumidores financieros. De esta manera, la ejecución del contrato impone precisos deberes de diligencia a las partes contratantes, determinados por aspectos tales como la utilidad que éste les reporta, experiencia, profesionalismo, poder negocial, ubicación en el contrato, etc. En torno al estándar de conducta propio de las entidades financieras, la ejecución de las operaciones que les corresponden debe estar precedida y acompañada por un conjunto de medidas tuitivas, de precaución e información dispuestas para salvaguardar el interés público que la actividad financiera comporta y la especial protección a consumidores y usuarios previstas en los artículos 78 y 335 de la Constitución Política, medidas exigibles en el ámbito contractual por virtud de lo establecido en el artículo 38 de la Ley 153 de 1887 y la Ley 1328 de 2009. Tales medidas son correlato del derecho de los usuarios a recibir productos y servicios con estándares de seguridad y calidad (literales a del artículo 5° y b artículo 7° de la Ley 1328), así el artículo 5° de la misma Ley citada consagra un conjunto de derechos para la protección del consumidor financiero, vigente “durante todos los momentos de su relación con la entidad vigilada”. Ahora, si bien el ejercicio de la actividad financiera genera un régimen especial de responsabilidad

en sus relaciones contractuales, lo anterior no significa que el consumidor financiero esté autorizado, ni le sea permitido, incumplir, descuidar, desatender o desconocer, las obligaciones que paralelamente le asisten, máxime que aquello que se encuentra en juego es su propio patrimonio. A este respecto, vale señalar que el artículo 6° la Ley 1328 de 2009, prevé como buenas prácticas de protección propias del consumidor financiero, entre otras: (i) revisar “los términos y condiciones del respectivo contrato y sus anexos”, (ii) “Informarse sobre los productos o servicios que piensa adquirir o emplear, indagando sobre las condiciones generales de la operación…” y (iii) “observar las instrucciones y recomendaciones que imparta la entidad vigilada sobre el manejo de productos o servicios financieros”, sin perjuicio del cumplimiento de las obligaciones especiales pactadas en el respectivo contrato, siempre y cuando ellas no correspondan a cláusulas que limiten o restrinjan los derechos del consumidor o exoneren, limiten o atenúen la responsabilidad de la entidad financiera (literal d y parágrafo del artículo 11 Ley 1328 de 2009). A este respecto, la Corte Suprema de Justicia en sentencia del 11 de marzo de 2010 señaló que “el particular régimen que se ha reseñado no comporta, ni mucho menos, un sistema de responsabilidad absoluta en contra de la entidad bancaria, ni una indebida generalización de los criterios objetivos de imputación, pues es bien sabido que la institución financiera puede ejercer su derecho de defensa en orden a desvirtuar algunos de los presupuestos de la pretensión indemnizatoria, y en ese sentido, aunque en ocasiones no le sea admitido acreditar su propia diligencia –caso del incumplimiento de obligaciones de

SUPERINTENDENCIA FINANCIERA DE COLOMBIA Continuación audiencia 2013–0425.- resultado–, siempre podrá desplegar una amplia labor en el campo probatorio para acreditar, v.gr., que el perjuicio reclamado no ha existido o que la causa del daño que se le imputa no se encuentra en sus acciones u omisiones sino en la conducta exclusiva del cuentacorrentista o de sus vinculados o, en fin, que el daño ha sido consecuencia de un evento imprevisible e irresistible, ajeno, además, al círculo de control que corresponda a su actividad …” (Sala de Casación Civil. Tutela 201000320. M.P. Arturo Solarte Rodríguez). (Negrita fuera del texto) Bajo los anteriores lineamientos, la Delegatura para Funciones Jurisdiccionales resolverá en derecho la controversia planteada como ha quedado identificada, con base en las pruebas oportuna y debidamente aportadas al proceso.

3. CONSIDERACIONES SOBRE EL CASO CONCRETO.

A partir de la existencia del contrato de cuenta corriente suscrito entre la señora XXXX y XXXXhecho que se tuvo por cierto en virtud de lo aceptado en audiencia por las partes-, corresponde a la Delegatura establecer si la realización de tres operaciones a través del canal de Internet el 12 de junio de 2012, con cargo a los recursos allí depositados, por un valor total de $16.273.490.oo y que ésta desconoce haber efectuado, constituyen un incumplimiento de las obligaciones contractuales del XXXX Así pues, en orden a determinar si a la entidad demandada le asiste responsabilidad por las transacciones objetadas, el Despacho examinará las pruebas recaudadas, así como la actuación

surtida, aspectos que confrontará y analizará bajo la perspectiva del régimen de responsabilidad aplicable al producto contratado, en la medida, en que concernía a la pasiva acreditar dentro del presente proceso: (i) de un lado, el cumplimiento de las obligaciones contractuales asumidas y (ii) que en cabeza de la demandante –consumidor financierose desplegó una conducta culposa u omisiva que de manera directa o indirecta diera lugar a la realización de la operación que por vía jurisdiccional reclama o, que simplemente el perjuicio reclamado no existe. Respecto del cumplimiento de las obligaciones por parte de la entidad financiera, presenta la demandada la excepción de “CUMPLIMIENTO DEL XXXX DE LAS NORMAS ESTABLECIDAS POR LAS ENTIDADES COMPETENTES”, y “CUMPLIMIENTO DEL XXXX EN LA SEGURIDAD Y CALIDAD DE LA INFORMACIÓN” que según la contestación de la demanda, aunado a lo declarado por su representante legal en audiencia iniciada el 26 de noviembre de 2013 (fl. 154 hora 10:58:00 a.m.), encuentran su respaldo en el hecho de que los sistemas del banco funcionaron correctamente, respecto de lo cual obra en el al proceso comunicación del 9 de julio de 2013 dirigida a la demandante por el Director Comercial de Convenios del XXXX en la que le informó de la revisión periódica de los equipos usados para la realización de transacciones a través de internet, y declaración del testigo XXXX, quien a partir de las 12:50:00 p.m. de la grabación obrante a folio 154, manifestó que el XXXX cuenta con los servicios de la empresa RSA que cuenta con una base

de datos de sitios usados para fraude y ayuda a la entidad a identificar y desmontar páginas fraudulentas usadas por delincuentes o cuando se remiten correos electrónicos a los clientes del Banco para obtener su información con alguna técnica de engaño. De otro lado, advierte el Banco demandado que en el caso concreto las operaciones reclamadas cursaron normalmente y con la información confidencial del cliente que es privada, dando lugar a que el Banco realizara la transacción conforme a lo pactado, por lo que en su sentir mal puede endilgársele responsabilidad alguna, y que respecto de las operaciones reclamadas, según las conclusiones de la investigación surtida al interior de la entidad, se diligenciaron los datos necesarios para lograr el éxito de las mismas. Al respecto vale la pena mencionar que la simple manifestación de que las transacciones en efecto se realizaron y que se ejecutaron con la información necesaria para producirlas, no puede tenerse como una imputación inequívoca de responsabilidad en cabeza del consumidor financiero, pues como se explicó al inicio de esta providencia, quien pone a disposición del cuentacorrentista los medios tecnológicos para el retiro de los dineros que le han sido entregados en razón de la confianza, es la misma entidad financiera y como se anotó, es a ella a quien corresponde acreditar que los instrumentos entregados para el manejo de los canales que se ponen a disposición son SUPERINTENDENCIA FINANCIERA DE COLOMBIA Continuación audiencia 2013–0425.- seguros y se cumplen bajo requerimientos mínimos de seguridad y calidad, así como la negligencia o conducta culposa de sus clientes en el uso de su información confidencial para la ejecución de esas transacciones.

Ahora bien, como se explicó al inicio de las consideraciones de esta providencia, a la luz del régimen de responsabilidad aplicable en este asunto, para poder exonerar a la entidad o menguar su responsabilidad en los hechos generadores de los daños alegados, debe estar demostrado en el plenario que la señora XXXX actuó culposamente al desatender sus obligaciones contractuales, que a manera enunciativa, lo es la conservación y custodia de la información confidencial, dando lugar al daño que pretende reclamar, para efecto de lo cual, adicionalmente invocó la pasiva los medios exceptivos que denominó “INCUMPLIMIENTO DEL CONTRATO POR PARTE DE LA DEMANDANTE Y CULPA DE LA DEMANDANTE”, “INCUMPLIMIENTO DEL CONTRATO POR PARTE DE LA DEMANDANTE POR UTILIZAR UN EQUIPO DE COMPUTO CON MÚLTIPLES DEBILIDADES DE SEGURIDAD”, por razón a que el servidor o equipo desde el cual se solían realizar las transacciones con cargo a la cuenta corriente de la actora, no contaba con las condiciones de seguridad suficientes como recomienda la entidad demandada a sus clientes. De allí, que para efectos de soportar sus afirmaciones en relación con la ausencia de responsabilidad de su parte, el Banco demandando allegó al proceso el clausulado aplicable a la “CONTRATO DE CUENTA CORRIENTE BANCO COMERCIAL AV VILLAS S.A.” (fls. 134 a 137), suscrito por la demandante, que en lo que interesa al presente caso establece en la “CLÁUSULA PRIMERA” que “Para el manejo de la cuenta corriente AV VILLAS podrá autorizar el uso y manejo de …., internet

Banca Móvil… y cualquier otro medio que a futuro establezca AV VILLAS para el manejo y disposición de la cuenta corriente” y añade en el numeral 11. 2 de dicha cláusula “La tarjeta débito y/o el NIP y las claves de que el Cliente dispone para accesar su cuenta corriente a través de cualquier medio electrónico son de carácter confidencial, personal e intransferible quedando el Cliente obligado a mantenerla en absoluta reserva”. En el sub judice las operaciones reclamadas fueron realizadas a través del canal de Banca Móvil, del cual si bien no se aportó la reglamentación o clausulado especifico, lo cierto es, que la obligación de custodia contenida en el contrato de cuenta corriente celebrado entre las partes le resulta aplicable, en la medida en que para acceder a dicho portal se requería de un usuario y clave, que según la pasiva fueron usados para el éxito de las transacciones rechazadas por el actor, lo que pretende demostrar con la investigación interna realizada por la entidad cuyas conclusiones se incorporaron a las respuestas dadas a las reclamaciones de la actora (fls. 24 a 35, 53 a 59 y 70 a 75). De acuerdo con dicho informe general, analizado en conjunto con el log transaccional aportado en un CD con la contestación de la demanda (fl. 138) y el documento “SERVICIO DE INTERNET EMPRESAS - BBS” (fl. 12) encuentra la Delegatura lo siguiente: La actora se encontraba inscrita desde el 5 de octubre de 2010 al servicio de internet empresas y usaba frecuentemente dicho canal para el pago a proveedores, nómina y servicios públicos o privados.

Tales servicios se encontraban inscritos y autorizados por la demandante desde la fecha en mención. Desde la cuenta corriente de que es titular la demandante y a través del servicio de internet empresas, se realizaron el 12 de junio de 2012 las 3 transacciones objetadas, con destino las dos primeras a la empresa de servicios públicos ELECTRICARIBE y la última a una persona natural por concepto de pago de nómina. Las operaciones reclamadas se ejecutaron empleando el usuario primario de la cuenta, denominado mojicamula. Al respecto, es importante aclarar que si bien en las respuestas a las reclamaciones se refieren al usuario “mojicamalu” resulta evidente que se trata de un error de digitación, como en igual sentido declaró el testigo XXXX (fl. 154 partir de las 12:50 p.m.) al manifestar que en el informe se refiere a un único usuario (mojicamula) el cual igualmente es el único desde el cual se accedió a la cuenta como se refleja en el log transaccional referido. Adicionalmente se observa que las transacciones se llevaron a cabo desde las direcciones IP 186.86.210.98 y 186.86.66.111 que son diferentes a las usadas por la SUPERINTENDENCIA FINANCIERA DE COLOMBIA Continuación audiencia 2013–0425.- cliente durante los últimos 5 meses, las cuales se encuentran asignadas a un proveedor de internet diferente al que brinda servicios regularmente a la actora. Los pagos reclamados que ascienden a $16.273.490 se encuentran dentro del tope de $18.000.000.oo fijados para el portal BBS de la empresa, para el manejo de transacciones ACH y pago de servicios a través de comercio electrónico.

La demandante tenía asignado el token No. 1455497937 De acuerdo con lo anterior, las operaciones materia del proceso se ejecutaron a través de un canal que fue puesto a disposición de la demandante, con el único usuario designado para el efecto, dentro de los topes señalados y resultaban comunes a los realizados por la demandante, lo que da lugar a concluir que tales operaciones podrían resultar habituales al comportamiento de la cuenta y que en consecuencia para el Banco no podían resultar ajenas o extrañas. Así, si bien estas circunstancias permiten concluir prima facie en este asunto, que la entidad financiera demandada cumplió con los deberes especiales que le son exigibles, ello no excluye su responsabilidad frente a los riesgos inherentes de los diferentes canales –Internet, banca móvil, cajero automático, etc.- que pone a disposición de sus clientes para el manejo de los productos y servicios ofrecidos, los que como se dijo, nacen de la actividad que presta de manera profesional y masiva, aunado al beneficio correlativo que recibe por la prestación de sus servicios. Así las cosas, las excepciones denominadas “CUMPLIMIENTO DEL XXXX DE LAS NORMAS ESTABLECIDAS POR LAS ENTIDADES COMPETENTES”, y “CUMPLIMIENTO DEL XXXX EN LA SEGURIDAD Y CALIDAD DE LA INFORMACIÓN”, no tienen la virtud de enervar las pretensiones de la demanda. Ahora bien, insiste la actora en su demanda y en su interrogatorio de parte (fl. 154 a partir de la hora 09:56:00), que como titular de la cuenta era ella quien ingresaba al canal de internet y que nunca suministró a ninguna otra persona la información de usuario necesario para transar a través

del mismo, además de contar con un sistema adicional denominado “token” que era de su exclusivo manejo, y el cual siempre le suministraba una clave diferente para poder realizar operaciones con cargo a su cuenta corriente, razón por la cual se cuestiona la manera como se lograron llevar a cabo las 3 operaciones que desconoce. Sobre el particular, según la investigación interna adelantada por el XXXX, se realizó un análisis técnico por parte de un funcionario de su Departamento de Seguridad a la estación de trabajo (equipo de cómputo) de la señora XXXX, en el cual se concluyó que, tenía debilidades de seguridad que podrían permitir la obtención de los datos transaccionales del cliente, al concluir: “Exposición a ejecución de código arbitrario por falla en la instalación de actualizaciones de seguridad criticas del sistema operativo. “Ejecución activa de múltiples troyanos. “Transmisión de información hacia las direcciones IP 208.69.32.145, y 208.69.32.148.” Sobre el particular, el testigo XXXX (fl. 154) manifestó que se realizó un análisis sobre la estación de trabajo de la demandante, entiéndase al equipo de cómputo, el cual tenía varias debilidades porque se encontraba vulnerable a virus o atacantes externos que podían acceder al equipo, no estaba actualizado y se encontraba en ejecución un software malicioso (troyano) que permitía la conexión remota de externos al equipo, el envío de archivos y en general el control de la máquina, la cual no contaba con un buen sistema de defensa para detectarlo. Añade, que este tipo de

software malicioso es usado para captura de contraseñas en un archivo cifrado y pudo ser la manera en que se consiguieron los datos de autenticación y token digitados por la demandante. Adicionalmente el testigo explicó que par