Un comercio ha utilizado indebidamente los datos de mi tarjeta, ¿qué responsabilidades tiene?

¿Tienes razón?

Tres hechos deciden si puedes responsabilizar al comercio: la autorización, la custodia de los datos y la finalidad del uso.

1) Autorización. Si nunca diste autorización al comercio para guardar o usar tu número de tarjeta, y el cargo se realizó sin tu consentimiento, el comercio puede estar actuando indebidamente. Si firmaste un consentimiento o aceptaste condiciones donde autorizabas usos futuros, la situación cambia.

2) Custodia y seguridad de datos. El comercio tiene la obligación de cumplir la normativa de protección de datos y las normas de seguridad en el tratamiento de datos de pago. Si practicó una copia manual de la tarjeta o almacenó el número sin medidas de seguridad, puede responder por negligencia.

3) Finalidad y transparencia. Si usó los datos para cobrar cantidades distintas de las pactadas, para cargos recurrentes no autorizados o para trasladar datos a terceros, está incumpliendo obligaciones contractuales y de consumo.

Si puedes demostrar ausencia de autorización y negligencia en la custodia, tienes una base sólida para reclamar.

Cómo se soluciona

1. Reclama al banco: impugna el cargo mediante el procedimiento de contestación de la operación. El emisor inicia una investigación y puede provisionalmente revertir el cargo mientras investiga.

1. Exige al comercio la documentación de la operación: recibo firmado, justificante de la transacción, autorización de pago y cualquier contrato que aleguen. Pide esa información por escrito y conserva la respuesta.

1. Reúne pruebas: extractos, correos, mensajes, capturas de pantalla y testigos. Si el cargo fue recurrente, documenta las fechas y cantidades.

1. Solicita al comercio la nulidad del cargo y la devolución. Hazlo por burofax o por correo certificado para dejar constancia.

1. Denuncia ante consumo y, si procede, ante la Agencia Española de Protección de Datos si sospechas un uso indebido de tus datos personales.

1. Si el comercio se niega, presenta reclamación judicial por incumplimiento contractual y por responsabilidad por tratamiento indebido de datos. En muchos casos puedes solicitar la restitución del importe y, si procede, daños morales.

1. Si necesitas bloquear futuros cargos, pide al banco que no autorice operaciones con ese comercio y plantea la sustitución de la tarjeta.

Cuándo necesitas abogado: cuando el comercio niega la autoría, cuando hay importes importantes, cuando existe un tratamiento indebido de datos personales o si la entidad emisora no te protege adecuadamente. Un abogado puede combinar reclamación civil y denuncia por protección de datos.

Qué puede pasar

1) Se arregla con devolución: el comercio o el banco reconoce el uso indebido y te reembolsa. Es la solución más común si el comercio acepta su error.

2) Acuerdo o conciliación: puedes recibir la devolución parcial, una nota de crédito o un acuerdo que incluya indemnización simbólica. Valora si el acuerdo compensa el tiempo y riesgo de un juicio.

3) Juicio. En lo civil se puede pedir la devolución y, eventualmente, indemnización por daños. En paralelo, la Agencia de Protección de Datos puede imponer sanciones administrativas al comercio por incumplimiento de la normativa de datos. Si pierdes en juicio podrías afrontar las costas si el tribunal así lo determina.

Y si ganas, ¿cobras? Si el comercio es solvente y la sentencia es firme, la ejecución es posible; si es un comercio insolvente, la recuperación puede complicarse.

Errores que arruinan el caso

• No reclamar al banco y al comercio por escrito desde el principio.
• No conservar mensajes, tickets y pruebas de las compras y de las comunicaciones.
• Entregar más datos de los necesarios al comercio cuando reclamas (por ejemplo, volver a facilitar el número de tarjeta).
• No denunciar el posible tratamiento indebido de datos a la autoridad competente si hay indicios.
• Aceptar ofertas del comercio sin documento escrito que recoja las renuncias y condiciones.