Actualizado: octubre de 2026 · 9 min de lectura
Fraude y tarjetas · España

Cargo no reconocido en la tarjeta: cómo conseguir la devolución (y cuándo pedir un contracargo)

Un cargo que no reconoce en el extracto de su tarjeta se resuelve con una de dos herramientas distintas, y elegir bien es la mitad del resultado. Si usted nunca autorizó el pago —tarjeta clonada, datos robados en una filtración, compra online que no hizo—, se aplica la ley: los artículos 45 y 46 del Real Decreto-ley 19/2018 obligan al banco a devolverle el importe de inmediato, como muy tarde al final del día hábil siguiente a su aviso. Si el pago sí lo autorizó pero algo salió mal —el pedido nunca llegó, le cobraron dos veces, una suscripción «cancelada» sigue facturando—, la vía es el contracargo (chargeback) por las reglas de Visa o Mastercard, que su banco tramita contra el banco del comercio. Esta guía explica cuándo usar cada una, los plazos que no puede dejar pasar y cómo reclamar por escrito si el banco se resiste.

Dos herramientas distintas: no las confunda

Herramienta 1 — la ley, para pagos NO autorizados. Los arts. 45-46 del RD-ley 19/2018 (que traspone la directiva europea PSD2) ordenan al banco devolver un cargo no autorizado de inmediato, a más tardar al final del día hábil siguiente a su comunicación. El banco devuelve primero e investiga después: solo puede negarse si prueba que hubo fraude suyo o negligencia grave, y la carga de esa prueba es del banco, no suya.

Redactar mi reclamación

Herramienta 2 — las reglas de las redes de tarjetas, para pagos autorizados que salieron mal. El contracargo (chargeback o «devolución» en la jerga bancaria) cubre pedidos nunca entregados, comercios quebrados, cobros duplicados, importes incorrectos, suscripciones facturadas tras cancelar o productos falsificados. No es una ley sino el reglamento de Visa/Mastercard, pero el banco está obligado a tramitar su solicitud con diligencia: la presenta él, en su nombre, contra el banco del comercio.

Elegir mal confunde al banco y quema plazos. Exigir un «chargeback» por una tarjeta clonada, o citar el art. 45 porque una tienda no envió el pedido, lleva su reclamación al departamento equivocado. Primera pregunta siempre: ¿autoricé yo este pago? No → art. 45. Sí, pero incumplieron → contracargo.

El ángulo SCA refuerza su posición. PSD2 exige autenticación reforzada (SCA, la confirmación 3DS en la app o por SMS) para la mayoría de pagos online. Si el banco ejecutó un cargo sin SCA donde era exigible, su defensa se derrumba: la responsabilidad se desplaza al banco o al comercio. Es el argumento estrella de la reclamación escrita. E incluso un cargo confirmado con 3DS bajo engaño (phishing) se pelea como los casos de ingeniería social: fallos de control del banco.

Cancelar la tarjeta no cancela la suscripción. Los mandatos de pago recurrente pueden «seguir» a la tarjeta de sustitución mediante los servicios de actualización de datos de las redes (account updater). Para cortar un cobro recurrente hay que revocarlo ante el comercio Y ordenar al banco que bloquee futuros cargos recurrentes de ese comercio: el banco debe atender esa orden.

Los casos más comunes

  • Cargos online desconocidos tras una filtración de datos o un skimming: compras en webs que no conoce, a menudo pequeñas al principio para «probar» la tarjeta. Vía: art. 45, devolución al día siguiente.
  • La trampa de la «prueba gratuita»: un free trial que se convierte en suscripción de pago y una membresía imposible de cancelar que sigue facturando mes a mes. Vía: revocar el mandato + contracargo de los cobros posteriores a la cancelación.
  • El comercio nunca envió el pedido o quebró antes de entregar (aerolíneas, muebles, entradas, tiendas online). Vía: contracargo por servicio no prestado, con el plazo contado desde la fecha de entrega prevista.
  • Cobros duplicados e importes incorrectos: hoteles que cargan dos veces, coches de alquiler que añaden «extras» no pactados, propinas o conversiones de divisa infladas. Vía: contracargo por error de procesamiento, con la reserva y el ticket como prueba.
NAVIRevisar mi cuenta bloqueada — cómo desbloquearla bien

NAVI preparará la reclamación correcta.

0/800 caracteres

Sus derechos frente al banco

  • Devolución inmediata de lo no autorizado (art. 45 RD-ley 19/2018): el banco reembolsa como muy tarde al final del día hábil siguiente a su aviso, restaurando la cuenta al estado anterior al cargo. Investigar es asunto suyo, después de devolver.
  • Responsabilidad limitada a 50 € como máximo por lo cargado antes de avisar de una tarjeta perdida o robada — y cero euros por todo lo posterior al aviso. Si no hubo pérdida física (datos robados online), en la práctica no responde de nada salvo fraude o negligencia grave probados por el banco.
  • El banco no puede condicionar la devolución a que usted presente denuncia. La ley no lo exige: basta su comunicación de que el pago no es suyo. La denuncia es recomendable en fraudes —refuerza el expediente—, pero no es un requisito previo al reembolso.
  • Derecho a que su banco tramite el contracargo: para pagos autorizados con incumplimiento (no entrega, doble cargo, suscripción tras cancelar), usted pide la disputa y el banco la presenta ante el banco del comercio. El plazo típico ronda los 120 días desde el cargo o desde la fecha de entrega prevista.
  • Escalada gratuita: el Servicio de Atención al Cliente (SAC) del banco debe resolver las quejas de servicios de pago en 15 días hábiles. Puede reclamar gratis al Banco de España tras un rechazo o inadmisión, o cuando haya pasado un mes sin respuesta; y para importes de hasta 2.000 € puede demandar en juicio verbal sin abogado ni procurador.

Plazos: qué corre y desde cuándo

  • Aviso del cargo no autorizado: el mismo día en que lo detecte. No hay plazo legal de horas, pero su exposición máxima (50 €) solo se cierra a cero desde el momento del aviso, y la rapidez desactiva cualquier alegato de negligencia.
  • Límite absoluto de 13 meses: pasados 13 meses desde el adeudo sin comunicarlo, pierde el derecho a la rectificación del art. 43. Revise los extractos aunque sean céntimos: los fraudes empiezan pequeño.
  • Contracargo: unos 120 días. El plazo de Visa/Mastercard se cuenta desde la fecha del cargo o, en compras no entregadas, desde la fecha en que debió recibir el pedido. Esperar meses al «soporte» del comercio puede dejarle fuera de plazo.
  • SAC del banco: 15 días hábiles para responder una reclamación de servicios de pago (en casos excepcionales, con una respuesta provisional que explique el retraso, hasta un mes como máximo); para las demás quejas, el plazo es de un mes. El rechazo o la inadmisión abre de inmediato la puerta al Banco de España; el silencio la abre al mes de presentar la reclamación.
  • Banco de España: puede reclamar una vez agotado el SAC (respuesta negativa o inadmisión, o un mes de silencio desde la presentación). Es gratuito y su criterio, aunque no vinculante, hace que la mayoría de bancos rectifiquen antes del informe final.

Qué pruebas guardar desde el primer minuto

  • El extracto con el cargo marcado: captura y PDF del movimiento con fecha, importe y nombre del comercio tal como aparece. Si hay varios cargos, una tabla con todos: la serie completa demuestra el patrón.
  • La comunicación al banco con sello de hora: número de referencia de la llamada al teléfono 24 h, captura del chat de la app, copia del formulario. La fecha del aviso fija sus topes de responsabilidad y el arranque del expediente.
  • En disputas de compra: el pedido, la confirmación, la promesa de entrega, los correos al vendedor y sus respuestas (o su silencio), y la prueba de cancelación de la suscripción — pantallazo del «cancelado» con fecha, correo de confirmación, condiciones del free trial.
  • En fraudes: cualquier rastro del engaño (SMS, email de phishing, web falsa) y la denuncia si la presentó. Y nunca borre nada: la cuenta del comercio, el historial del navegador o los correos «viejos» son exactamente lo que el banco pedirá.

Pasos para reclamar, en orden

  • Clasifique el cargo: ¿lo autorizó usted? No (tarjeta clonada, datos robados, compra que no hizo) → vía art. 45, fraude. Sí, pero el comercio incumplió (no entregó, cobró de más, facturó tras cancelar) → vía contracargo. Todo lo demás depende de esta respuesta.
  • Bloquee la tarjeta y avise al banco por su canal 24 h (teléfono o app) en cuanto detecte el cargo. Pida número de referencia. El bloqueo corta nuevos cargos fraudulentos y el aviso activa el tope de 0 €.
  • Presente la reclamación por escrito: si es fraude, cite el art. 45 del RD-ley 19/2018 y exija la devolución en el plazo legal (día hábil siguiente), señalando la ausencia de SCA si el cargo se ejecutó sin 3DS; si es disputa de compra, solicite formalmente el contracargo aportando pedido, cancelación y correos. Por escrito y con acuse: lo verbal no deja expediente.
  • Si es una suscripción: revoque el pago recurrente ante el comercio (correo con fecha, aunque lo ignoren) Y ordene al banco por escrito bloquear futuros cargos recurrentes de ese comercio, también sobre la tarjeta de sustitución. El banco debe atender esa orden.
  • Si es fraude, presente denuncia en la Policía Nacional o la Guardia Civil con los extractos y capturas. No es requisito para la devolución, pero refuerza el expediente ante el banco, el Banco de España y un eventual juicio.
  • Si el banco rechaza o guarda silencio, reclame al SAC. El banco debe responder sobre servicios de pago en 15 días hábiles; vaya después al Banco de España si recibe un rechazo o inadmisión, o cuando haya pasado un mes sin respuesta, adjuntando toda la cadena documental.
  • Última instancia: juicio verbal. Hasta 2.000 € no necesita abogado ni procurador, y con la cronología documentada —aviso, reclamación escrita, silencio del SAC, informe del Banco de España— la posición del banco es débil.

Un caso real: el cliente introdujo él mismo el código del SMS y aun así recuperó 6.000 €

Un cliente de Unicaja recibió un SMS que apareció en el mismo hilo que los mensajes auténticos del banco: «acceso no autorizado a su cuenta online, verifique de inmediato». Siguió el enlace e introdujo sus datos; después, un segundo SMS le pidió un código «para completar la vinculación de un dispositivo». Poco después salió de su cuenta una transferencia de 6.000 € que nunca había ordenado. El banco se negó a devolverla. En el juicio, el banco admitió que el primer paso —introducir usuario y contraseña tras un SMS alarmante— quizá no constituía por sí solo una negligencia grave, pero sostuvo que el segundo paso, confirmar con un código la vinculación de un nuevo dispositivo, fue lo que abrió la puerta a los estafadores. La Audiencia Provincial de Oviedo lo vio de otro modo. Según el atestado policial, el esquema era del tipo más avanzado, el «SMS spoofing»: se suplanta el identificador de remitente de los mensajes del banco, de modo que el teléfono de la víctima prácticamente no puede detectarlos como fraudulentos y aparecen en el mismo hilo que los auténticos. El tribunal recordó la regla de los servicios de pago según la cual la responsabilidad del proveedor se agrava cuando no exige la autenticación reforzada del cliente, en cuyo caso el cliente solo responde de su propio fraude. El banco no había probado una negligencia grave del cliente, y todo apuntaba a un déficit del propio sistema de seguridad del banco frente a este tipo de ataques. La conducta del cliente no fue ni temeraria ni gravemente negligente: a quien fue engañado no se le puede exigir una diligencia mayor que a quien estaba obligado a poner las salvaguardas.

Lo que no era evidente. Teclear con sus propias manos el código del SMS no cierra el caso. La ley pone la carga de la prueba en el banco: es él quien debe probar que la operación fue autenticada y que el cliente actuó de forma fraudulenta o con negligencia grave, y el mero registro de que se usó un código no cuenta como prueba del consentimiento. Lo que decidió el caso fue si el banco exigía autenticación reforzada y si su sistema resistía la suplantación del remitente, no si el cliente pulsó un enlace. El banco perdió el argumento de «pero usted mismo lo confirmó» precisamente porque el tribunal le pidió cuentas al banco, no a la víctima.

Resultado: el banco debe devolver al cliente 6.000 €, el importe íntegro de la transferencia fraudulenta. El recurso de apelación del banco fue desestimado.

Las normas en que se apoya la sentencia están en vigor: según el artículo 44 del Real Decreto-ley 19/2018, es el proveedor quien debe probar que la operación fue autenticada y que el cliente incurrió en negligencia grave, y el registro del uso del instrumento de pago no prueba el consentimiento; según el artículo 45, una operación no autorizada debe devolverse de inmediato y, a más tardar, al final del día hábil siguiente a la notificación; según el artículo 46.2, si el proveedor no exige autenticación reforzada del cliente, el cliente solo soporta las pérdidas si actuó de forma fraudulenta. Es una sentencia de una Audiencia Provincial y no crea jurisprudencia vinculante, pero muestra cómo aplican los tribunales estas normas a la suplantación del remitente de los SMS. El plazo de devolución inmediata del artículo 45.1 tiene una excepción: el proveedor tiene motivos razonables para sospechar fraude y los comunica por escrito al Banco de España. El artículo 43 exige notificar sin demora injustificada, normalmente dentro de los 13 meses desde el adeudo; esos plazos de notificación no se aplican si el proveedor no facilitó la información legalmente exigida sobre la operación.

Audiencia Provincial de Oviedo — nota del CGPJ · Fecha de la nota del CGPJ: 07.06.2024 · ECLI:ES:APO:2024:477

La guía anterior dice que un pago confirmado bajo phishing también puede impugnarse. Este caso muestra exactamente cómo reparte un tribunal la responsabilidad cuando el cliente introdujo él mismo el código de confirmación, pero el banco no había implantado la autenticación reforzada del cliente.

Revisar mi cargo

Errores que cuestan dinero

  • Usar la herramienta equivocada: exigir un «chargeback» por una tarjeta clonada o invocar el art. 45 porque la tienda no envió el pedido. La reclamación acaba en el circuito incorrecto y los plazos corren mientras tanto.
  • Cancelar la tarjeta creyendo que eso mata la suscripción. El mandato recurrente sigue vivo y puede reaparecer en la tarjeta nueva vía account updater. Hay que revocar ante el comercio y ordenar el bloqueo al banco, por escrito.
  • Dejar pasar la ventana de ~120 días del contracargo esperando al «soporte» del comercio. Negocie si quiere, pero presente la disputa al banco antes de que caduque: siempre puede retirarla si el vendedor paga.
  • Aceptar como definitivo el «usted lo confirmó con 3DS, no hay nada que hacer». Ni la ausencia de SCA ni un 3DS obtenido con phishing cierran el caso: son precisamente los argumentos que se ganan por escrito y ante el Banco de España.
  • Pagar a servicios de «cancelación de suscripciones» o de «recuperación de fondos». Los primeros cobran por un correo que puede enviar usted; los segundos son, con frecuencia, la segunda ronda de la misma estafa.
  • Borrar pruebas: eliminar la cuenta del comercio, los correos del pedido o el pantallazo de la cancelación. Sin ese rastro, el contracargo se cae cuando el comercio conteste.

Si el banco dice que no

  • Exija la negativa por escrito y llévela al SAC del banco con su reclamación documentada. En servicios de pago el SAC tiene 15 días hábiles para resolver; un rechazo o inadmisión abre de inmediato la siguiente puerta, y el silencio la abre al mes de presentar la reclamación.
  • Juegue la carta SCA: pregunte por escrito si el cargo se ejecutó con autenticación reforzada y con qué factores. Si no hubo 3DS donde era exigible, la responsabilidad se desplaza al banco y su negativa queda sin base — dígalo con esas palabras.
  • Reclame al Banco de España: gratuito, online con certificado digital o en papel. Adjunte la cadena completa (aviso, reclamación, respuesta del SAC). Muchos bancos devuelven al recibir el traslado, sin esperar al informe.
  • Si el comercio contesta su contracargo (re-presentment), no es el final: usted puede responder con su prueba —cancelación fechada, promesa de entrega incumplida— y el banco debe trasladarla. Y para importes de hasta 2.000 €, el juicio verbal sin abogado sigue disponible.

Reclame por escrito hoy, no «cuando conteste el comercio»

RightNOW redacta su reclamación escrita al banco: devolución por el art. 45 para cargos no autorizados o solicitud formal de contracargo con su prueba, lista para el SAC en minutos. Y si el banco se resiste, el plan de defensa completo (49-59 €) prepara la escalada al Banco de España paso a paso.

✓ Gratis · ✓ Sin cuenta · ✓ Unos minutos

Preguntas frecuentes

¿De verdad el banco tiene que devolverme un cargo desconocido al día siguiente?

Sí. El art. 45 del RD-ley 19/2018 ordena la devolución inmediata de todo pago no autorizado, como muy tarde al final del día hábil siguiente a su comunicación. El banco devuelve primero e investiga después; solo puede retrasar la devolución si tiene motivos razonables para sospechar fraude y los comunica por escrito al Banco de España (art. 45.1), y probar el fraude o la negligencia grave es carga del banco (art. 44.3). «Estamos investigando, espere 45 días» no es una respuesta conforme a la ley.

Confirmé el pago con 3DS porque me engañaron con phishing. ¿Está todo perdido?

No. Un 3DS arrancado con engaño no convierte el pago en «autorizado» sin más: estos casos se pelean como los fraudes de ingeniería social, señalando los fallos de control del banco (cargo atípico no bloqueado, alertas ausentes, destino de riesgo). El Banco de España viene exigiendo a las entidades algo más que «el cliente lo confirmó». Reclame por escrito y escale; no acepte el primer no.

La tienda nunca envió el pedido y no contesta. ¿Cómo pido el contracargo?

Escriba a su banco (app, web o SAC) solicitando la disputa del cargo por servicio no prestado, adjuntando el pedido, la fecha de entrega prometida y sus correos sin respuesta. El banco presenta el contracargo contra el banco del comercio. El plazo ronda los 120 días desde el cargo o desde la fecha de entrega prevista, así que no lo agote esperando al vendedor.

Una «prueba gratuita» se convirtió en cobros mensuales y no consigo cancelar. ¿Qué hago?

Tres movimientos: revoque la suscripción ante el comercio por escrito y guarde la prueba fechada; ordene a su banco bloquear futuros cargos recurrentes de ese comercio (debe atenderlo para pagos recurrentes con tarjeta); y dispute vía contracargo los cobros posteriores a su cancelación, adjuntando el pantallazo del «cancelado». Si las condiciones del trial eran opacas, dígalo: refuerza la disputa.

Cancelé la tarjeta y los cargos volvieron en la nueva. ¿Cómo es posible?

Las redes de tarjetas ofrecen a los comercios servicios de actualización automática (account updater): cuando su banco emite la tarjeta de sustitución, el mandato recurrente «salta» a ella. Por eso cancelar el plástico no basta. Revoque el mandato ante el comercio y dé al banco la orden escrita de bloquear los recurrentes de ese comercio también en la tarjeta nueva.

¿El banco puede exigirme la denuncia para devolverme el dinero?

No. La ley no condiciona la devolución del art. 45 a ninguna denuncia: basta su comunicación de que el cargo no es suyo. Un banco que la exige como requisito previo está incumpliendo, y conviene decírselo por escrito. Otra cosa es que la denuncia convenga: en fraudes refuerza su expediente ante el banco, el Banco de España y un eventual juicio.

El comercio ha contestado mi contracargo con «pruebas». ¿Se acabó?

No. Esa contestación (re-presentment) es una fase normal del procedimiento: el comercio aporta su versión y usted puede rebatirla con la suya — la cancelación fechada, el seguimiento del envío que nunca salió, los correos. Entregue su réplica al banco de inmediato y por escrito. Si el banco da por cerrada la disputa sin trasladar su prueba, eso mismo es reclamable ante el SAC y el Banco de España.

Fuentes oficiales

Guía informativa basada en el RD-ley 19/2018 y los criterios del Banco de España; no sustituye al asesoramiento legal sobre su caso concreto. Verifique los plazos de disputa con su entidad: las reglas de Visa y Mastercard fijan ventanas por tipo de operación.

Reclame por escrito hoy, no «cuando conteste el comercio» Redactar mi reclamación

📩 A los extranjeros se les olvida avisar de lo que les afecta directamente — leyes, normas, nuevas tasas y oportunidades.

Nosotros no lo olvidamos. Deja tu email — te lo contamos claro y en tu idioma.

Revisado por el equipo de RightNOW · Historial de cambios
  1. Base legal, plazos e importes reverificados con fuentes oficiales. Versiones: RU, EN, ES, PT, RO, UK
  2. Base legal, plazos e importes reverificados con fuentes oficiales.
  3. Caso real reformulado como lección: lo que no era evidente, cómo terminó y el enlace a la resolución.
  4. Se aplicaron formulaciones de una revisión lingüística anterior; la página no se volvió a revisar. Versiones: RU, EN · Антон Белянский, control de calidad
  5. Revisión de redacción: se revisaron términos y frases y se aplicaron correcciones. Versiones: RU, EN · Антон Белянский, control de calidad
  6. Corrección: se ha corregido una inexactitud detectada en una revisión interna de calidad. Versiones: ES, EN, RU, UK, RO, PT
  7. Corrección: se ha corregido una inexactitud detectada en una revisión interna de calidad. Versiones: ES, EN
  8. Corrección: se ha corregido una inexactitud detectada en una revisión interna de calidad. Versiones: ES, RU, UK
  9. Base legal, plazos e importes reverificados con fuentes oficiales.
  10. Página publicada.

Esta guía es información general sobre derecho español, no un dictamen jurídico sobre tu caso. Las normas cambian y el resultado depende de tus hechos y documentos: comprueba tu situación antes de actuar.

Plan de protección · suscripción

¿Necesitas protección diaria, no solo una revisión puntual?

Incluye: revisión de documentos españoles, cartas, requerimientos y contratos antes de firmar, Planes de Acción, consulta y envío de tus reclamaciones por burofax.

29,90 € / mes IVA incluido. Abrir Plan de protección

Programas y certificación

Scroll al inicio
© 2026 RightNOW · Aviso Legal · Política de Privacidad · Términos · Sobre nosotros · Contacto