N.N. s/violación de sistema informático Art. 153 bis CP s/recurso de casación
Recurre ante la C.F.C.P. el letrado de la querellante INSSJP-PAMI, organismo víctima de un ciberataque, la resolución de la juez de primera instancia confirmada por la Cámara Federal que dispuso archivar las actuaciones por imposibilidad de proceder, por considerarla arbitraria y prematura afectando la garantía constitucional del debido proceso y los derechos de la víctima, recurso al que se hace lugar –por mayoría– casándose la resolución recurrida y devolviéndose a su origen para que las remita al Juzgado Federal actuante a fin de que se prosiga con la sustanciación de la causa.
En la ciudad de Buenos Aires, a los 18 días del mes de julio del año 2025, la Sala IV de la Cámara Federal de Casación Penal, integrada por el doctor Mariano Hernán Borinsky –como Presidente–, y los doctores Javier Carbajo y Gustavo M. Hornos, asistidos por la secretaria actuante, se reúne a los efectos de resolver el recurso de casación interpuesto en la presente causa CFP 2632/2023/CFC1 “N.N. s/ Violación de Sistema informático Art. 153 bis s/recurso de casación”; de la que RESULTA:
I. Que el 4 de abril de 2025, la Sala I de la Cámara Criminal y Correccional Federal de esta ciudad, confirmó la resolución mediante la cual la jueza de primera instancia resolvió archivar la presente causa Nº CFP 2632/2023 por imposibilidad de proceder, de conformidad con lo normado por los arts. 195, segundo párrafo y 213 inc. “d” del C.P.P.N.
II. Que contra ese pronunciamiento, el letrado apoderado del Instituto Nacional de Servicios Sociales para Jubilados y Pensionados (INSSJP-PAMI), como parte querellante, interpuso el recurso de casación en estudio, que fue concedido por el tribunal de origen el 28 de abril del corriente año.
III. Que la parte impugnante encausó su recurso en ambos motivos previstos en el art. 456 del C.P.P.N.
Expuso que la resolución impugnada resultó arbitraria y prematura por cuanto se omitieron valorar circunstancias decisivas que otorgaban fundamento a su pretensión, soslayándose el tratamiento de hechos y pruebas fundamentales en la causa señaladas por esa parte. En la misma dirección postuló que se efectuó una valoración parcial y selectiva de los elementos de convicción que en su totalidad debieron valorarse, afectando el principio de razón suficiente.
Asimismo, sostuvo que la decisión adoptada y confirmada afecta la garantía constitucional del debido proceso y del derecho a la víctima (arts. 18, 33, 75 inciso 22, 16, de la CN y art. 8, inciso 1, de la Convención Americana sobre Derechos Humanos, y art. 14, inciso 1, del Pacto Internacional de Derechos Civiles y Políticos).
Tras reseñar los acontecimientos que motivaron las actuaciones cuestionó la resolución del a quo por considerar que aún restaban efectuar diligencias que podrían permitir avanzar en la identificación de los autores del hecho. En tal orden indicó que oportunamente se solicitó en autos la intervención de la INTERPOL y EUROPOL, pero que esta última no fue convocada a tales efectos.
Destacó el recurrente un correo electrónico enviado por esa organización en el que se señaló que “…En caso de que necesiten ayuda para desencriptar información encriptada por el grupo de ransomware, por favor avísennos y compártannos un archivo de ejemplo de los datos encriptados (en un archivo zip con contraseña) mediante la red i24/7”, diligencia que tampoco se habría llevado a cabo.
De igual forma, solicitó que se investigue el accionar de los funcionarios públicos que se encontraban a cargo de la seguridad informática en el INSSJP-PAMI –específicamente en la Gerencia de Infraestructura Tecnológica, Comunicaciones y Seguridad Informática–, así como también a los usuarios identificados en el Informe de “Kaspersky”, en el entendimiento de que el adecuado desempeño de los nombrados sobre las tareas que tenían asignadas en el Instituto hubiese permitido detectar y/o neutralizar el ciberataque ocurrido en el INSSJP-PAMI.
Solicitó, por lo expuesto, que se revoque el pronunciamiento impugnado.
Hizo reserva del caso federal.
IV. En la oportunidad prevista por el art. 465 bis del C.P.P.N., Jorge Andrés LAVAYEN, en su carácter de letrado apoderado de la querella –Instituto Nacional de Servicios Sociales para Jubilados y Pensionados (INSSJP-PAMI)–, presentó breves notas.
Posteriormente, puso en conocimiento a los fines que se estimare corresponda “el decisorio del día 4 de julio de 2025, del Juzgado Federal Nº 1 de Córdoba, en el marco de la causa FCB 27703/2023 caratulada “INSSJP – PAMI S/ DENUNCIA –imputado: P. A., T. B.; y otros: sobre: A determinar”, en donde se investigan hechos relacionados con la presente causa, en virtud que el Magistrado de Grado refiere que el señor “…T. P. A., habría adquirido con ánimo de lucro, efectos provenientes de un delito conociendo su procedencia, consistente estos en una o varias bases de datos sustraídas al Instituto Nacional de Servicios Sociales para Jubilados y Pensionados –PAMI– conteniendo información de afiliados, sus carnets digitales, profesionales médicos prestadores, usuarios y claves de acceso a los sistemas de gestión y atención al afiliado de la obra social, entre ellos el sistema de recetas electrónicas. Dichas sustracciones habría sido realizada entre el mes de julio de 2023 y los primeros días del mes de agosto de 2023 por autores ignorados, mediante una intromisión ilegal al sistema informático restringido de ese organismo público estatal a través del uso de “ramsonware”, violando así el sistema de confidencialidad y seguridad de la repartición. De esa manera P. A. obtuvo ilegalmente y por una suma de dinero no establecida aún, desde un canal o grupo de la plataforma de mensajería “Telegram”, la información sustraída, que le permitió acceder ilegalmente al sistema de recetas electrónicas de la obra social.”.
V. Superada esa etapa procesal, quedaron las actuaciones en estado de ser resueltas y, efectuado el sorteo de estilo para que los señores jueces emitan su voto, resultó el siguiente orden de votación: doctores Gustavo M. Hornos, Javier Carbajo y Mariano Hernán Borinsky.
El señor juez Gustavo M. Hornos dijo:
I. Como regla general, la resolución que confirma el auto que archivó las actuaciones por imposibilidad de proceder resulta –por sus efectos– equiparable a definitiva (cfr., en lo pertinente, C.F.C.P., Sala IV: causa Nro. 1671 caratulada: “BURIN, Marcos Saúl y otro s/recurso de queja”, Reg. Nro. 2200.4, rta. el 09/11/1999; causa 5816 caratulada: “ESTERSON, Abel Ignacio y otra s/recurso de casación”, Reg. Nro. 8651.4, rta. el 28/5/2007; causa Nro. 1443 caratulada “BERMAN”, Reg. Nro. 2027.4, rta. 31/8/99 y causa Nro. 1502 “NARVAEZ, Eduardo y otros s/recurso de casación”, Reg. Nro. 2069.4, rta. el 17/9/99; causa Nro. CCC 53290/2015/CFC1 caratulada: “NN s/ falsificación de documentos públicos s/recurso de casación”, Reg. Nro. 1440/16.4, rta. el 9/11/16; causa CFP 12587/2014/CFC1, caratulada: “KOLINA s/recurso de casación”, Reg. 866/16, rta. el 7/7/2016; entre muchas otras).
Asimismo, la parte querellante se encuentra legitimada a recurrir el archivo de las actuaciones decidido por el “a quo” en la medida en que, tal como he sostenido en diversos precedentes, puede continuar impulsando el proceso, frente al pedido desestimatorio de la denuncia presentado por el fiscal (cfr. causa Nº 13.548, caratulada “YAEL, Germán y otros s/recurso de casación”, Reg. nº 1924/12, rta. el 16/10/2012).
Sostuve en dichos precedentes que los argumentos centrales de “Santillán” resultan aplicables a todos los momentos procesales donde se requiere el impulso de parte acusatoria o requirente, es decir: al comienzo de la instrucción en relación a lo previsto en los arts. 180 y 188, CPPN; al final de la instrucción en relación a lo previsto en los arts. 346 y 348 de ese cuerpo legal; como fue expresamente resuelto en el fallo en cuestión, al momento de lo dispuesto en el art. 393, CPPN, y, por último, en el ámbito recursivo correspondiente. Ello en tanto la Corte en el conocido fallo “Tarifeño” y otros muchos señaló qué es lo que debe entenderse por procedimientos judiciales a los efectos del art. 18 de la CN, recordando que las formas sustanciales del juicio requerían de acusación, defensa, prueba y sentencia, dictada por los jueces naturales, dotando así de contenido constitucional al principio de bilateralidad sobre cuya base, el legislador está sujeto a reglamentar el proceso criminal, reconociendo de esta manera el carácter acusatorio que debe iluminar la legislación procesal penal, sin distinguir respecto del carácter público o privado de quien lo formula.
Entendí allí que correspondía hacer extensiva la doctrina que surge de “Santillán” al momento en que, al comienzo del proceso el Ministerio Público Fiscal considera que no se debe impulsar la acción ya sea porque solicita la desestimación por inexistencia de delito, el sobreseimiento, el archivo u otro temperamento conclusivo; o en la oportunidad del art. 346 del C.P.P.N. cuando entienda el representante del Ministerio Público que no existe mérito para llevar el caso a juicio.
Es decir, cuando hay un particular damnificado constituido en parte querellante y éste impulsa la acción, en contra de la opinión del Ministerio Público Fiscal, la jurisdicción se ve obligada a analizar la viabilidad del pedido, correspondiendo a la querella, en forma autónoma, impulsar los procedimientos al comienzo de un proceso, conforme lo establecen los arts. 180 y concordantes del C.P.P.N., y, al finalizar la instrucción, de acuerdo a lo dispuesto en los arts. 346 y concordantes del mismo cuerpo legal, para obtener su elevación a juicio. Ello, con las limitaciones correspondientes, como por ejemplo no puede delegar la instrucción en los términos del art. 196, CPPN, o lo dispuesto en el art. 196 bis o 353 bis, CPPN, ni tampoco tiene facultades para acordar un juicio abreviado en los términos del art. 431, bis, CPPN.
Es que si la Corte Suprema ha investido al acusador privado de la autonomía necesaria para requerir y obtener una sentencia condenatoria, esta doctrina judicial vigente implica razonablemente que se encuentra habilitado a impulsar el proceso desde el comienzo de una causa penal, o en la etapa de juicio, sin que sea necesario el impulso del Ministerio Público fiscal.
II. En forma liminar, a fin de proceder al estudio de la cuestión planteada en el recurso de casación, corresponde efectuar una reseña de los antecedentes relevantes del caso.
Conforme surge de las constancias obrantes en el Sistema Lex-100, las presentes actuaciones tuvieron su génesis el día 8 de agosto de 2023, a raíz de la denuncia formulada por el Dr. Javier M. Arzubi Calvo, Fiscal Federal a cargo de la Unidad Fiscal para la Investigación de Delitos Cometidos en el ámbito de actuación del INSSJyP –PAMI–, en virtud de la existencia de un virus informático en los sistemas de dicho organismo que habría provocado la interrupción de la prestación del servicio y atención a los afiliados a nivel nacional, el día 2 de agosto de ese mismo año.
En dicha presentación se puso en conocimiento que tal suceso fue detectado alrededor de las 6:00 am cuando eran encendidos/conectados los equipos informáticos, momento en el que figuraba un mensaje extorsivo indicando que la red se hallaba comprometida, y que la información pudo haber sido robada, vendida o divulgada. El mensaje contenía la firma de una organización denominada “Rhysida”, la cual se atribuiría el ciberataque, dejando como datos de contacto dos direcciones de correo electrónico y una “…web dentro de dark web para acceder a través de TOR como generalmente hacen estos grupos”.
Se informó también que, a partir de ello, el Instituto adoptó medidas de seguridad informática dirigidas a intentar aislar el sistema de copias de seguridad para evitar que sea afectado y “…desacoplar toda la red para poder comenzar en una nueva red física y lógica separada de la afectada, a restaurar en nuevos servidores estas máquinas virtuales para que pueda comenzar a brindar servicio nuevamente (…) recurriendo a las copias de seguridad preexistentes las cuales no fueron afectadas. Y que tampoco fueron afectados los servidores de bases de datos físicos que contienen la información”. Se indicó también que se vieron afectadas estaciones de trabajo de algunos edificios.
En función de lo anoticiado y conforme la delegación dispuesta por lo normado en el art. 196 del C.P.P.N., el Sr. Agente Fiscal requirió colaboración a la Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) del Ministerio Público Fiscal, la cual sugirió una serie de diligencias destinadas a determinar el tipo de ataque informático y su extensión. Posteriormente, esa sede elaboró un informe técnico vinculado con los hechos investigados, exhibiéndose la información sustraída por la organización delictiva “Rhysida” en la dark web, donde se ofrecería a la venta durante 7 días. Se especificó en dicho informe que “no hay una explícita amenaza de publicación luego de cerrado el período de ventana por el cual se puede acceder mediando un pago, en este caso de 25BTC”.
Por su parte, el INSSJP explicó en un informe que era prácticamente imposible determinar el origen del ataque cibernético sufrido, como así también, que las computadoras del organismo ya se encontraban funcionando correctamente.
Por otra parte, las tareas de inteligencia llevadas adelante por la División Delitos Tecnológicos de la Policía Federal Argentina, a solicitud de la fiscalía, no arrojaron resultados positivos respecto de la determinación el origen del ciberataque sufrido.
La Agencia de Acceso a la Información Pública informó en igual sentido.
La División Investigaciones de Ciberdelitos de la Prefectura Naval Argentina dio inicio al expediente EX2023- 114516470 en el que se indicó que, luego de diversas diligencias practicadas, se constató que en la red TOR existiría información presuntamente relacionada con el INSSJyP, la cual resultaría congruente con aquella preservada por la UFECI. Se acompañaron los links de conexión y tareas desarrolladas.
Nuevamente se expidió el Área de Tecnología del INSSJP, mencionando que: “(…) si bien del análisis realizado sobre el informe aportado por la Gerencia de Infraestructura Tecnológica del INSSJP se desprende que los esfuerzos se encontraron avocados a lograr la pronta disponibilidad de la información, como así también que no se cuenta con un Plan de Respuestas de Incidentes formalizado que prevea por ejemplo el equilibrio entre el tiempo para recuperar los sistemas y la preservación de evidencia digital para futuros análisis. A su vez, del estudio respecto de las acciones desplegadas por la Organización Rhysida, quienes se atribuyen el ataque, no resulta posible determinar desde donde son realizadas las mismas ni la individualización de los autores”.
Como consecuencia de todo lo informado, el MPF solicitó –con fecha 23/11/2023– el archivo por imposibilidad de proceder, en atención a lo normado en el artículo 213 inc. “d” y 195 párrafo segundo del C.P.P.N.
Ello, por considerar que no restan medidas por realizar, y luego de las conclusiones a las que arribara la división especializada en delitos de esta naturaleza.
En tal sentido, precisó el Dr. Marijuan que “(…) si bien se fue incorporando distinta información que permitió reconstruir los sucesos denunciados, el modo de implementación del virus y el daño causado al sistema del INSSJyP, lo cierto es que no se cuenta con elemento que permita avanzar en la individualización de persona alguna responsable de tales hechos delictivos. En este sentido, resulta determinante la conclusión arribada por la División Ciberdelincuencia de la Prefectura Naval Argentina que da cuenta de la imposibilidad de poder dar con los presuntos responsables del “ataque informático” cometido contra el Instituto Nacional de Servicios Sociales para Jubilados y Pensionados”. También señaló que “(…) las acciones de restauración y restablecimiento del sistema informático mediante un backup por parte del INSSJyP, impidieron conocer la evidencia del ciberataque producido y avanzar en torno al esclarecimiento y magnitud de los hechos ilícitos investigados en estos actuados”.
La postura asumida por el acusador público fue compartida por la jueza de instrucción quien, con fecha 28 de noviembre de 2023, resolvió archivar las actuaciones de conformidad con el requerimiento fiscal.
Posteriormente, el día 30 de julio del año 2024, se procedió a la reapertura de la instrucción con motivo del escrito presentado por el Director Ejecutivo del Instituto Nacional de Servicios Sociales para Jubilados y Pensionados, Dr. Ernesto E. Leguizamo, quien a su vez solicitó constituirse como acusador privado y sugirió la realización de una serie de medidas de prueba.
En este marco, fue delegada nuevamente la instrucción a la Fiscalía, la que dispuso las siguientes diligencias y medidas de prueba: “a) Por intermedio de la Dirección General de Cooperación Regional e Internacional de la Procuración General de la Nación, se solicitó a las autoridades del Ministerio Público Fiscal de la República de Chile que se informe si se está investigando un hecho presuntamente de similares características –ataque informático a la base de datos del Ejército de ese país por parte del grupo Rhysida y posterior publicación en la dark web de la información–. Sobre este punto, se informó que “No hay registros en la base de datos del Ministerio Público de Chile de una investigación penal por los hechos descritos” (Conforme oficio de fecha 27/08/2024). b) A partir de los diferentes requerimientos librados, se cuenta con la respuesta enviada por la Secretaría General de la Organización Internacional de Policía Criminal –INTERPOL– done se indica que “En relación con vuestro mensaje sobre el grupo de ransomware RHYSIDA, informamos que, al momento, INTERPOL no posee información útil relacionada para identificar a los actores de la amenaza detrás del grupo de ransomware”. c) Las actuaciones labradas por la División Investigaciones de Ciberdelitos de la Prefectura Naval Argentina formadas con motivo de las tareas encomendadas vinculadas con el análisis del contenido del informe final elaborado por la empresa “Kaspersky” –relacionado con los hechos aquí investigados– como así también aquellos archivos informáticos aportados y luego identificados por el INSSJyP.”.
En ese contexto, el fiscal concluyó que teniendo presentes las diligencias realizadas en autos, y conforme lo señalado en los párrafos que anteceden, “…si bien se puede presumir que éstas anormalidades llevan a intentos y/o conexiones de equipos del INSSJyP a direcciones de IP radicadas transnacionalmente por medio de puertos utilizados para acceder por medio de escritorio remoto (por medio de SSH o la aplicación Anydesk), dado que se carece de diagrama de red como contexto en el cual se desarrollaron dichos hechos, como así también preservaciones de máquinas afectadas para analizar los registros de las mismas, no se puede identificar a él o los causantes del mismo, o la modalidad utilizada para realizarlo”. Motivo por el cual solicitó, con fecha 8/03/2025, que se proceda al archivo de las actuaciones –art. 195 del CPPN, párrafo segundo–, solicitud que fue así receptada nuevamente por la magistrada titular del Juzgado Nacional en lo Criminal y Correccional Federal Nº 9.
En la resolución de fecha 17 de marzo del presente año, la jueza de instrucción consideró que no existen elementos probatorios que permitan seguir la pesquisa o identificar a los autores del delito, y que tampoco resulta posible la producción de medidas de prueba útiles que permitan avanzar y esclarecer los hechos denunciados, por lo que dispuso el archivo de las actuaciones (art. 195 segundo párrafo del CPPN).
Sostuvo así que “no existen medidas probatorias que efectivamente puedan lograr el cometido que busca toda pesquisa penal, esto es, la averiguación de la verdad real, pues la sustanciación de toda aquella que resulte idónea se ha agotado. Asimismo, de la totalidad de la prueba reunida por el Sr. Fiscal, no fue posible dar con los responsables del delito denunciado, incluso habiéndose realizado la totalidad de las medidas propuestas por la parte querellante luego de reabrir la investigación”.
Esa decisión fue apelada por la parte querellante –INSSJP-PAMI– y, con fecha 4 de abril del año en curso, homologada por la Sala I de la Cámara Criminal y Correccional Federal; resolución contra la cual la parte interpuso el recurso de casación que aquí se analiza.
Para así resolver, luego de analizar los elementos de prueba incorporados al expediente, el tribunal a quo compartió el criterio sentado por su colega de la instancia de origen y del MPF en cuanto consideraron que no surgen de las actuaciones elementos de relevancia que permitan proseguir con la investigación en tanto las numerosas medidas de prueba llevadas a cabo resultaron infructuosas para el avance de la pesquisa y no pudieron hacer posible la individualización de los autores de la maniobra ilícita.
Asimismo, el sentenciante sostuvo que las diligencias propuestas por la parte querellante carecen de aptitud para arrojar datos de interés para la causa. En tal sentido, se precisó en la resolución impugnada que, “en cuanto al ofrecimiento de INTERPOL de “desencriptar información encriptada”, el fiscal Arzubi, al efectuar la denuncia, indicó que en el perfil de la red social “Twitter” del NSSJP-PAMI se informó que “… el ciberataque a [los] sistemas ha sido mitigado y la base de datos con toda la información de nuestros afiliados se encuentra resguardada y protegida…” (https://twitter.com/PAMI_org_ar/status/1687057758451851264).
A su vez, refirió que el equipo de respuestas de incidentes propio habría aislado “… el sistema de copias de seguridad para que este no sea afectado” y también se habría encargado de “…desacoplar toda la red para poder comenzar en una nueva red física y lógica separada de la afectada (…) para que puedan comenzar a brindar servicio nuevamente (…) que ello se hizo “…recurriendo a las copias de seguridad preexistentes las cuales no fueronafectadas. Tampoco fueron afectados los servidores de bases de datos físicos que contienen la información”.
En función de lo informado, los jueces a quo consideraron que no se advierte, ni el recurrente ha logrado expresar, cuál sería la utilidad de esa medida –intervención de la INTERPOL–. Para más, teniendo en cuenta la infructuosa multiplicidad de intentos efectuados para dar con los autores del hecho desde distintas dependencias, sostuvieron que tampoco luce viable el pedido de la querella de contactar con EUROPOL en orden a esclarecer ese puntual extremo.
Finalmente, con relación al requerimiento efectuado tendiente a que se investigue a los funcionarios públicos que se encontraban a cargo de la seguridad informática del instituto, se concluyó que no se vislumbran, ni la parte ha logrado proponer, medidas de prueba que tengan la potencialidad de esclarecer la cuestión planteada.
El recurrente planteó en su presentación casatoria que la resolución luce arbitraria por la omisión en el tratamiento de hechos y pruebas fundamentales solicitadas por esa parte. También, por el modo parcial en que, según su parecer, se habían seleccionado los elementos de convicción que fueron valorados.
Al respecto, puntualizó que oportunamente solicitó en autos la intervención de la INTERPOL y EUROPOL, siendo ésta última no convocada al efecto. Destacó un comunicado que había sido enviado por INTERPOL en el que dicha organización internacional informó que quedaban a “…entera disposición de cualquier solicitud de información que sea requerida en el presente caso, así como también si se requiere de nuestra asistencia para realizar las coordinaciones pertinentes a entablar una reunión con la mencionada Unidad”. Asimismo, mencionó un correo electrónico enviado por la misma organización en el que se señaló: “…En caso de que necesiten ayuda para desencriptar información encriptada por el grupo de ransomware, por favor avísennos y compártannos un archivo de ejemplo de los datos encriptados (en un archivo zip con contraseña) mediante la red i24/7”, diligencia que tampoco se habría llevado a cabo.
En función de lo expuesto, solicitó que se efectúen las medidas pertinentes con la finalidad de identificar a las personas implicadas en la maniobra ilegal perpetrada. En igual dirección, requirió que se investigue el accionar de los funcionarios públicos que se encontraban a cargo de la seguridad informática en el INSSJP-PAMI –específicamente en la Gerencia de Infraestructura Tecnológica, Comunicaciones y Seguridad Informática–, así como también a los usuarios identificados en el Informe de “Kaspersky”. Ello, por considerar que el adecuado desempeño de los nombrados sobre las tareas que tenían asignadas en el Instituto hubiese permitido detectar y/o neutralizar el ciberataque ocurrido en el INSSJP-PAMI.
III. Sentada la reseña que antecede, habré de adelantar que corresponde rechazar el recurso de casación interpuesto por la querella.
En el caso, la resolución impugnada –y su antecedente– dan cuenta de que los organismos técnicos especializados informaron, luego de las numerosas diligencias llevadas a cabo, incluso tras la reapertura de la instrucción a pedido de la parte querellante, sobre los infructuosos resultados obtenidos y la imposibilidad de dar, por el momento, con los responsables del delito investigado.
En efecto, la Unidad Fiscal Especializada en Ciberdelincuencia del Ministerio Público Fiscal, la División Delitos Tecnológicos de la Policía Federal Argentina, la División Ciberdelincuencia de la Prefectura Naval Argentina y asimismo el Área de infraestructura Tecnológica del INSSJP, que actuaron en autos, han puesto en evidencia que no existen medidas de prueba que efectivamente permitan lograr el cometido, avanzar en el trámite y esclarecer los hechos.
Repárese que se trata de una maniobra informática compleja en la que el ciberataque se atribuye a la organización Rhysida, emergida recientemente –fines de mayo 2003– e internacionalmente conocida por su predilección por objetivos contra entidades públicas, la que ha actuado anteriormente en Latinoamérica y también en Europa y Estados Unidos, pero cuyo origen es aún desconocido. Ello, pues precisamente su modo de actuar –como ha sido ilustrado en los informes evaluados agregados al expediente–, particularmente la actuación desplegada en el caso, según el informe de Kapersky, habría implicado el robo de credenciales de acceso remoto (VPN), presumiblemente a través de un método de engaño tipo “phishing”, lo que se produce por la dispersión de un software malicioso que descarga el ramsonware en el sistema de la víctima a través del envío de correos electrónicos falsos que simulan ser una fuente confiable, o mediante la explotación de vulnerabilidades del sistema (como podría ser un software desactualizado, configuraciones de red inseguras y otro flanco débil). Se utilizan, incluso, herramientas automatizadas que escanean la red en busca de más vulnerabilidades.
En tal sentido, resulta de convicción lo informado por la Secretaría General de la Organización Internacional de Policía Criminal –INTERPOL–, a requerimiento de la fiscalía a cargo de la instrucción y a instancia de la solicitud efectuada por el recurrente, al responder que “En relación con vuestro mensaje sobre el grupo de ransomware RHYSIDA, informamos que, al momento, INTERPOL no posee información útil relacionada para identificar a los actores de la amenaza detrás del grupo de ransomware”.
Por su parte, la Dirección General de Cooperación Regional e Internacional de la Procuración General de la Nación, solicitó a las autoridades del Ministerio Público Fiscal de la República de Chile que se informe si se está investigando un hecho presuntamente de similares características –ataque informático a la base de datos del Ejército de ese país por parte del grupo Rhysida y posterior publicación en la dark web de la información– frente a lo que se informó que “No hay registros en la base de datos del Ministerio Público de Chile de una investigación penal por los hechos descritos” (cfr. oficio de fecha 27/08/2024).
En este punto del análisis efectuado debe señalarse, en el marco de la actuación llevada a cabo por los funcionarios públicos que se encontraban a cargo de la seguridad informática del Instituto que, una vez detectado el suceso, el equipo de respuestas de incidentes propio de dicha institución adoptó medidas de seguridad informa?tica dirigidas a intentar aislar el sistema de copias de seguridad para evitar que sea afectado y “…desacoplar toda la red para poder comenzar en una nueva red física y lógica separada de la afectada, a restaurar en nuevos servidores estas máquinas virtuales para que puedan comenzar a brindar servicio nuevamente (…) recurriendo a las copias de seguridad preexistentes las cuales no fueron afectadas”. Asimismo, desde allí informaron que “no fueron afectados los servidores de bases de datos físicos que contienen la información”.
Finalmente, corresponde valorar en el caso las actuaciones labradas por la División Investigaciones de Ciberdelitos de la Prefectura Naval Argentina obrantes en la causa, formadas con motivo de las tareas encomendadas vinculadas con el análisis del contenido del informe final elaborado por la empresa “Kaspersky” –relacionado con los hechos aquí investigados– como así también aquellos archivos informáticos aportados y luego identificados por el INSSJyP. Ello, por cuanto luego de las tareas de trabajo realizadas, se elevó el informe final donde se concluyó que “Teniendo presentes las diligencias realizadas en autos, y conforme lo señalado en los párrafos que anteceden, ésta División Investigaciones de Ciberdelitos informa que, si bien se puede presumir que éstas anormalidades llevan a intentos y/o conexiones de equipos del INSSJyP a direcciones de IP radicadas transnacionalmente por medio de puertos utilizados para acceder por medio de escritorio remoto (por medio de SSH o la aplicación Anydesk), dado que se carece de diagrama de red como contexto en el cual se desarrollaron dichos hechos, como así también preservaciones de máquinas afectadas para analizar los registros de las mismas, no se puede identificar a él o los causantes del mismo, o la modalidad utilizada para realizarlo”.
A las circunstancias expuestas, que han sido razonablemente justipreciadas por el a quo, se añade que la parte querellante no ha logrado invocar cuestiones suficientes que autoricen, al menos formalmente, a considerar debidamente planteados los agravios de arbitrariedad invocados respecto de la decisión cuestionada, o la errónea aplicación de la ley adjetiva.
En el sub examine, las decisiones jurisdiccionales dictadas al respecto permiten afirmar, como adelantara, mediante un análisis detallado y completo de las constancias de la causa y las concretas alegaciones de la parte, en la actualidad, la imposibilidad de producción de medidas de prueba idóneas, tal y como ha sido expuesto por los distintos organismos técnicos especializados en el caso.
Conforme lo explicado, se desprende que en su presentación casatoria el recurrente no ha logrado demostrar la arbitrariedad de la decisión recurrida, ni rebatir los sólidos fundamentos desarrollados por el Tribunal a quo. Por el contrario, se advierte que los argumentos en los que el recurrente cimentó sus agravios trasuntan una mera discrepancia con las conclusiones a las que arribó el sentenciante, sin aptitud para fundar el defecto de fundamentación invocado, amén del pedido de profundización de la investigación y de la alegación del carácter prematuro del cierre de la pesquisa, insuficientes para enervar la validez del pronunciamiento dictado.
En efecto, la resolución impugnada se encuentra debidamente fundada y es resultado de una evaluación razonada y completa de las constancias incorporadas a la causa. La parte querellante no ha logrado demostrar que subsistan diligencias de prueba con idoneidad suficiente para revertir el estado de la investigación, ni que se haya producido una omisión sustancial que torne arbitraria la decisión cuestionada.
En lo que respecta a la propuesta de remitir archivos encriptados a INTERPOL para intentar su desencriptación, tal ofrecimiento fue efectivamente valorado en sede de instrucción y considerado innecesario de manera fundada. Ello, en razón de que el propio Instituto Nacional de Servicios Sociales para Jubilados y Pensionados (INSSJP-PAMI) informó –tanto en sede administrativa como en el marco de las actuaciones judiciales– que los servidores de bases de datos no fueron afectados y que la información comprometida fue íntegramente restaurada a través de backups preexistentes. INTERPOL, por su parte, respondió expresamente que no poseía información útil sobre los autores del grupo Rhysida, circunstancia que reduce aún más la expectativa razonable de éxito de la medida propuesta.
Por otro lado, la solicitud de convocar a EUROPOL se presenta por la parte querellante como una medida de carácter meramente exploratorio, sin base empírica ni previsión de resultado efectivo. Su eventual utilidad ha sido ponderada por el Ministerio Público Fiscal, que descartó su viabilidad luego de reiteradas diligencias de cooperación internacional llevadas a cabo, incluyendo la consulta directa a las autoridades fiscales de la República de Chile, donde también se había reportado una acción del grupo Rhysida.
En cuanto a la investigación respecto de funcionarios públicos del INSSJP-PAMI y usuarios del sistema, la resolución impugnada descarta adecuadamente su pertinencia al indicar que no se han propuesto medidas concretas con aptitud para esclarecer los hechos. El informe de Kaspersky – al que alude la parte querellante– fue expresamente considerado en el dictamen fiscal y en la resolución recurrida. Su contenido, aunque ilustrativo del modo de actuación del grupo criminal, no permite inferir participación dolosa o negligente punible de funcionarios identificados, ni propone elementos fácticos que habiliten una investigación penal dirigida a personas determinadas.
A su vez, la restauración del sistema informático, sin previa preservación de evidencia digital, dificultó el análisis forense, pero esa circunstancia –atribuible al accionar técnico del organismo víctima– no puede justificar por sí sola la reapertura de la causa cuando ya no subsisten medios disponibles para revertir ese déficit probatorio.
Así, como se adelantó, la querella no ha logrado demostrar que las medidas que propone presenten una mínima probabilidad de utilidad concreta, ni que su omisión importe un apartamiento de las reglas del debido proceso o del deber de debida diligencia estatal.
Por último, no advierto que la información presentada por la parte recurrente ante esta instancia, relativa a la resolución dictada por el Juzgado Federal Nº 1 de Córdoba en la causa FCB 27703/2023, altere los fundamentos que condujeron al archivo de las presentes actuaciones. Ello es así porque, si bien el citado magistrado efectuó una valoración preliminar de los hechos allí investigados –en los que se imputa a un sujeto la adquisición de bases de datos sustraídas al INSSJP-PAMI–, lo cierto es que esa resolución no acredita, siquiera de modo indiciario, que exista correspondencia concreta y te?cnica entre el evento allí descripto y el ciberataque investigado en estos actuados. El juzgador en aquella causa tampoco atribuye participación en el ciberataque primigenio a P. A., sino que lo señala por un eventual hecho posterior y derivado, es decir, el aprovechamiento de un contenido previamente sustraído por autores ignorados. Ello refuerza la autonomía de aquel proceso y debilita la pretensión de proyectar su desarrollo sobre la estructura procesal y probatoria del presente.
En el descripto contexto, la motivación de la decisión impugnada se ajusta a los parámetros exigidos por la jurisprudencia de la Corte Suprema de Justicia de la Nación en materia de arbitrariedad, sin que se advierta defecto sustancial que habilite su descalificación como acto jurisdiccional válido.
IV. En base a las consideraciones expuestas, propongo al acuerdo RECHAZAR el recurso de casación interpuesto por la parte querellante. Sin costas en esta instancia (arts. 530 y 531 “in fine” del C.P.P.N.). Y TENER PRESENTE la reserva del caso federal.
El señor juez Javier Carbajo dijo:
Que las circunstancias del caso han sido reseñadas por el colega que lleva la voz en este Acuerdo, las que doy por reproducidas a fin de evitar reiteraciones innecesarias.
He de adelantar mi voto disidente a su propuesta pues considero que le asiste razón a la querella en cuanto a que la resolución que confirmó el archivo de las actuaciones es prematura pues, atento a las particularidades que el caso reviste, no ha dado suficiente respuesta a que la pesquisa se había agotado y, en ese sentido, no respeta los estándares de fundamentación exigibles para ser considerada una decisión jurisdicción válida en los términos el art. 123 del CPPN.
Y ello es así toda vez que no debe dejarse de lado, tal como señaló en su impugnación y reiteró en sus breves notas sustitutivas de la audiencia de informes ante nosotros, que restan aún medidas que podrían permitir establecer la identidad de los responsables del hecho objeto de la presente investigación.
Es que no es posible sostener que en autos no existen medidas probatorias que efectivamente puedan lograr el cometido que busca todo proceso penal si, a la par, se denuncia, con insistencia, que falta que se realicen distintas pruebas y la respuesta al reclamo, o bien es ignorada o de lo contrario se las descarta a través de argumentos que no lucen razonables.
Me refiero, por ejemplo, a lo que sucede con la consulta reiteradamente solicitada para que la Agencia de la Unión Europea para la Cooperación Policial, o Europol como se la conoce por su acrónimo del nombre en inglés, sea consultada para dar información al respecto.
En el recurso, la querella ha afirmado que en un correo electrónico enviado, Interpol precisó que “… en caso de que necesiten ayuda para desencriptar información encriptada por el grupo de ransomware, por favor avísennos y compártannos un archivo de ejemplo de los datos encriptados (en un archivo zip con contraseña) mediante la red i24/7”.
Aunque se ignore que la respuesta podría llegar a contener un resultado efectivo, advierto que se trata de una medida de prueba de utilidad pues, para quien la pide, podría arrojar luz sobre los instaladores del software malicioso que, encriptando los datos de los usuarios de su sistema, habrían provocado el perjuicio que denuncia.
Rechazar la producción de esa prueba a esta altura incipiente del proceso no aparece como razonable ni razonada, ni con los argumentos que utiliza el representante del Ministerio Público Fiscal, ni con los de la jurisdicción.
Del mismo modo que la que se requirió al vecino país de Chile, la consulta con la agencia de la UE se enmarcaría en la línea de cooperación entre países para abordar esta clase de delitos que, sin dudar, han tomado una gran trascendencia a nivel global, afectando en muchos casos a importantes instituciones públicas y aprovechándose de ciertas vulnerabilidades o, como se dice vulgarmente, de “puertas traseras”, los que se vinculan con la delincuencia organizada y transnacional y requieren de un enfoque que trascienda las fronteras.
Los ataques devastadores de esta naturaleza se están volviendo cada vez más frecuentes, tardando días o incluso semanas en recuperarse, estimándose que la recuperación total no siempre es posible.
Se ha dicho que “… el ransomware es probablemente una de las amenazas cibernéticas más graves a las que se enfrentan personas usuarias y, sobre todo, organizaciones privadas y gubernamentales. ¿Por qué? Porque, en los últimos años, las bandas criminales –que crean este tipo de malware y lo ofrecen como servicio– han estado perfeccionando un enfoque diferente con objetivos más específicos, y las métricas de estos ataques son mucho más difíciles de obtener” (cfr. El ransomware, el software malicioso usado para atacar a las organizaciones, publicación de la Dirección Nacional de Ciberseguridad de la Secretaría de Innovación Tecnológica del Sector Público dependiente de la Jefatura de Gabinete de Ministros del PEN, disponible en linea en www.argentina.gob.ar).
De lege ferenda, en el proyecto de modificación del Código Penal, que tiene estado parlamentario, se reprime a quien ilegítimamente y sin autorización de su titular mediante cualquier artificio tecnológico, mecanismo de cifrado o programas maliciosos, obstaculice o interrumpa el funcionamiento de un sistema informático ajeno o impida a los legítimos usuarios el acceso a los datos del sistema siempre que el hecho no importe un delito más severamente penado (cfr. art. 497).
La figura legal que se propone por parte de la Comisión de Reforma, pune una conducta delictiva en constante crecimiento a nivel mundial que consiste en hacer inaccesibles los datos de un sistema para pedir posteriormente una suma de dinero para devolver el uso de los datos al titular legítimo.
Repárese que, tal como surge de la consulta a la página oficial de Europol, si bien su misión es la de apoyar a sus Estados miembros en la prevención y la lucha contra todas las formas graves de ciberdelincuencia y de terrorismo, también centra su accionar en la colaboración con Estados no pertenecientes a la Unión Europea (cfr. https://www.europol.europa.eu/about-europol, disponible en línea).
En suma y tan solo sólo a la luz de lo expuesto, el argumento de que la sustanciación de toda medida que pueda resultar idónea para continuar investigando se ha vuelto estéril no se presenta, en las particularidades que el caso reviste, como suficiente para dar fundamento válido a lo decidido.
Desde esa perspectiva, es correcto el argumento sostenido por la querella en cuanto a que “… en autos se ha omitido en forma arbitraria, explicar el motivo y la circunstancia por la cual hay publicada documentación e información robada de este organismo en forma completamente ilegal en la web y/o darkweb y no se ha podido aún individualizar a los autores del ciberataque del INSSJP-PAMI y/o a los responsables del instituto, que debieron implementar las medidas de seguridad adecuadas y pertinentes” (cfr. Lex 100).
Es que no se ha dado una adecuada respuesta en el decisorio recurrido –y tampoco en el que le sirvió de antecedente necesario–, a la crítica acerca de que si terceras personas se han podido contactar con la organización criminal denominada “Rhysida” –presunta autora del ciberataque de ransomware denunciado– para munirse de los datos filtrados y, con ello, han obtenido parte de la información robada al INSSJPPAMI; no se alcanza a entender cómo no lo han podido hacer las distintas fuerzas de seguridad convocadas hasta el momento a tal efecto, por ejemplo –y esto es una opinión personal–, recurriendo a expertos nacionales e internacionales en el tema pues, con los avances actuales y herramientas tecnológicas de descifrado, la afirmación de que no existen formas de rastrear el origen de estos ataques se muestra carente de sustento lógico ya que, en ciertos casos, es probable que se dejen huellas digitales.
Que ello denota que no se han agotado todos los esfuerzos para avanzar con investigación a partir de la denuncia formulada por la Unidad Fiscal para la Investigación de Delitos Cometidos en el ámbito de actuación del INSSJyP –PAMI– por el virus informático instalado maliciosamente en los sistemas de dicho organismo, el que provocó la interrupción de la prestación del servicio y atención a los afiliados a nivel nacional el día 2 de agosto de 2023 cuando eran conectados los equipos informáticos, momento en el que figuraba un mensaje extorsivo indicando que la red se hallaba comprometida, y que la información podía estar siendo robada, vendida o divulgada.
Como se especificó en los considerandos de la presente, dicho mensaje contenía la firma de una organización denominada “Rhysida”, la cual se atribuiría el ciberataque, dejando como datos de contacto dos direcciones de correo electrónico y una “… web dentro de dark web para acceder a través de TOR como generalmente hacen estos grupos”.
Y si bien el Instituto estatal que brinda servicios para jubilados y pensionados adoptó medidas de seguridad para aislar el sistema y evitar que sea afectado y, por ende, a desacoplar toda la red para comenzar en otra, restaurándolo en nuevos servidores para que se pueda comenzar a brindar servicio a través de copias de seguridad preexistentes, ello no pudo descartar, a ver de la ahora recurrente, la posible venta o divulgación de los datos.
En ese sentido, deberá tomarse en consideración lo sucedido e informado a modo de hecho nuevo por la querella en la causa FCB 27703/2023 de la jurisdicción de Córdoba, caratulada “INSSJP – PAMI S/ DENUNCIA –imputado: P. A., T. B.; y otros: sobre: A determinar”, donde se investigarían sucesos que podrían ser de utilidad para ahondar en la presente investigación en el reenvío a la etapa temprana que postularé en mi voto (cfr. escrito presentado el 8/7/2025, disponible en Lex 100).
Nótese que en esas actuaciones, el juez a cargo refirió que el señor “… T. P. A., habría adquirido con ánimo de lucro, efectos provenientes de un delito conociendo su procedencia, consistente estos en una o varias bases de datos sustraídas al Instituto Nacional de Servicios Sociales para Jubilados y Pensionados –PAMI– conteniendo información de afiliados, sus carnets digitales, profesionales médicos prestadores, usuarios y claves de acceso a los sistemas de gestión y atención al afiliado de la obra social, entre ellos el sistema de recetas electrónicas. Dichas sustracciones habría sido realizada entre el mes de julio de 2023 y los primeros días del mes de agosto de 2023 por autores ignorados, mediante una intromisión ilegal al sistema informático restringido de ese organismo público estatal a través del uso de ‘ramsonware’, violando así el sistema de confidencialidad y seguridad de la repartición. De esa manera P. A. obtuvo ilegalmente y por una suma de dinero no establecida aún, desde un canal o grupo de la plataforma de mensajeri?a ‘Telegram’, la información sustraída, que le permitió acceder ilegalmente al sistema de recetas electrónicas de la obra social”.
Desde esa perspectiva, advierto que tampoco se analizó debidamente el informe de la empresa Kaspersky que dio cuenta de las distintas actividades maliciosas detectadas y la posible responsabilidad de los funcionarios indicados en dicho documento.
En esa línea, se deberá aplicar un máximo esfuerzo en la magistratura pues debe prestrársele especial atención a la víctima del ciberataque sufrido –el que, en principio, nadie discute– en tanto se trata de un organismo gubernamental que representa a una Obra Social pública Nacional que brinda prestaciones me?dicas a una población muy vulnerable de la sociedad argentina, que representa a los jubilados, pensionados y personas con discapacidad la que, como se sabe, se financia con fondos públicos.
De otro tanto y sin perjuicio de que no han podido aún ser individualizados los autores del ciberataque, debería centrarse también la pesquisa en los funcionarios públicos señalados por la querellante, encargados de la seguridad informática en el INSSJP-PAMI –específicamente en la Gerencia de Infraestructura Tecnológica, Comunicaciones y Seguridad Informática– en la medida que se denuncia que no solo habrían incumplido con la normativa vigente en la institución, sino que habrían omitido desempeñar las tareas que tenían asignadas para detectar o neutralizar el ciberataque ocurrido.
Ciertamente se reconoce que se trata de embates novedosos a determinados bienes jurídicos que afectan, entre otros, al derecho de propiedad, utilizando tecnología de alta complejidad y aprovechándose de cierta fragilidad del sistema; sin embargo las organizaciones estatales que cuentan con áreas especializadas pueden y deben protegerse mitigando su impacto a través de medidas preventivas que brinden una respuesta eficaz a esos incidentes, cada vez más repetidos en un mundo globalizado, como bien se señala en el voto que me precede.
A mayor abundamiento podría indagarse si en la institución, los responsables del área, han llevado a cabo ejercicios prácticos de ciberataque a modo preventivo, antes y después de la instalación del ransomware que, insisto, debe seguir siendo investigado en las presentes.
Por todo ello, voto por hacer lugar al recurso deducido por el letrado apoderado de la querella, sin costas en la instancia y, en consecuencia, casar la resolución aquí recurrida, devolviéndose las actuaciones a su origen para que las remita al Juzgado Federal actuante a fin de que se prosiga con la sustanciación de la causa de conformidad con lo aquí resuelto (arts. 470, 530 y ccs. del C.P.P.N.).
El señor juez Mariano Hernán Borinsky dijo:
I. El recurso de casación interpuesto en autos resulta formalmente admisible, toda vez que se dirige contra una resolución –confirmación de archivo– que torna imposible que las actuaciones continúen (C.P.P.N., art. 457), la parte recurrente se encuentra legitimada para impugnarla (C.P.P.N., art. 460), los planteos esgrimidos encuadran dentro de los motivos previstos por el art. 456 del C.P.P.N. y han sido cumplidos los requisitos de tiempo y fundamentación exigidos por la ley de rito (C.P.P.N., art. 463).
II. Los antecedentes relevantes del caso bajo examen han sido reseñados por los distinguidos colegas que me anteceden en orden de votación, de modo que habré de estar a lo allí consignado para evitar reiteraciones innecesarias.
Sucintamente diré que la resolución de la jueza de primera instancia mediante la cual se dispuso el archivo de las actuaciones en los términos de los arts. 195, segundo párrafo y 213 inc. “d” del C.P.P.N, convalidada por la cámara a quo, hizo mérito de las medidas de prueba llevadas a cabo por la fiscalía instructora cuyo resultado no permitió, en su momento, la apertura de líneas de investigación tendientes a identificar a los autores del hecho. Adicionalmente fundamentó la inexistencia de medidas de prueba pendientes de producción.
Ahora bien, con posterioridad a dicho pronunciamiento, y ante esta instancia, la querella informó que había tomado conocimiento que en la causa FCB 27703/2023 caratulada “INSSJP – PAMI S/ DENUNCIA –imputado: P. A., T. B.; y otros: sobre: A determinar”, del registro del Juzgado Federal Nº 1 de Córdoba, el magistrado había dictado una resolución con fecha 4 de julio de 2025 considerando que “… T. P. A., habría adquirido con ánimo de lucro, efectos provenientes de un delito conociendo su procedencia, consistente estos en una o varias bases de datos sustraídas al Instituto Nacional de Servicios Sociales para Jubilados y Pensionados –PAMI– conteniendo información de afiliados, sus carnets digitales, profesionales médicos prestadores, usuarios y claves de acceso a los sistemas de gestión y atención al afiliado de la obra social, entre ellos el sistema de recetas electrónicas. Dichas sustracciones habrían sido realizadas entre el mes de julio de 2023 y los primeros días del mes de agosto de 2023 por autores ignorados, mediante una intromisión ilegal al sistema informático restringido de ese organismo público estatal a través del uso de ‘ramsonware’, violando así el sistema de confidencialidad y seguridad de la repartición. De esa manera P. A. obtuvo ilegalmente y por una suma de dinero no establecida aún, desde un canal o grupo de la plataforma de mensajería ‘Telegram’, la información sustraída, que le permitió acceder ilegalmente al sistema de recetas electrónicas de la obra social”.
De tal modo, las circunstancias que la jueza de grado y la cámara a quo tuvieron en consideración al momento de resolver se han modificado sobrevinientemente con motivo del hecho nuevo anoticiado por la querella el 8 de julio de 2025 que, de profundizarse la pesquisa en esa línea, podría arrojar información de interés para la causa (cfr. en lo pertinente y aplicable mi voto en la causa de esta Sala IV, CFP 256/2020/CFC1, “FEDERICI, Mariano y otro s/recurso de casación”, reg. 1221/23.4, rta. 7/9/23).
Por los fundamentos expuestos, adhiero a la solución propuesta por el distinguido colega, Javier Carbajo.
Por lo expuesto, en mérito del Acuerdo que antecede, el tribunal –por mayoría–, resuelve:
HACER LUGAR al recurso de casación deducido por el letrado apoderado de la querella, sin costas en la instancia y, en consecuencia, CASAR la resolución aquí recurrida, y devolver las actuaciones a su origen para que las remita al Juzgado Federal actuante a fin de que se prosiga con la sustanciación de la causa de conformidad con lo aquí resuelto (arts. 470, 530 y ccs. del C.P.P.N.).
Regístrese, notifíquese, comuníquese y remítanse las presentes actuaciones al tribunal de origen mediante pase digital. – Mariano Hernán Borinsky. – Carlos Javier Carbajo. – Gustavo M. Hornos (Prosec.: Agustina A. Corts).
***
L., M. A. c/ Banco de Galicia y Buenos Aires S.A. s/ daños y perjuicios
En la Ciudad de Buenos Aires, Capital de la República Argentina, a los veintiséis días del mes de junio de dos mil veinticuatro, reunidos los señores jueces de la Sala I de la Cámara Nacional de Apelaciones en lo Civil para conocer en los recursos de apelación interpuestos contra la sentencia dictada en los autos “L., M. A. c/ Banco de Galicia y Buenos Aires S.A. s/ daños y perjuicios” (expte. nº 70390/2016), el tribunal estableció la siguiente cuestión a resolver: ¿Se ajusta a derecho la sentencia apelada?
Practicado el sorteo resultó que la votación debía hacerse en el orden siguiente: Dra. Paola Mariana Guisado y Dr. Juan Pablo Rodríguez.
Sobre la cuestión propuesta la Dra. Guisado dijo:
I. La jueza de grado hizo lugar parcialmente a la demanda promovida por lo que condenó al “Banco de Galicia y Buenos Aires S.A.U.” a abonar a M. A. L. la suma de Pesos Novecientos Mil ($900.000), más intereses y costas.
II. Esa decisión ameritó las quejas de la parte actora expresadas el 25 de marzo de 2024 las que no tuvieron respuesta de la contraria y contestadas el
III. Según el relato expuesto en el escrito inicial el tío del actor, R. O. L, quien resulta piloto de la empresa Aerolíneas Argentinas, decidió publicar varios artículos electrónicos de su uso y propiedad que deseaba vender a través de la página web de avisos ALAMAULA.
A raíz de tal aviso R. L. fue contactado vía celular por una persona que se identificó como “R.” con quien concretó la venta de dos smartphones marca Iphone y una computadora Apple Mac Imca por la suma de $67.500. Explica el actor que el comprador exigió como única condición para que se concretara la operación, que la misma se efectúe a una cuenta del Banco Galicia, para lo cual adujo que en dicha institución bancaria este tipo de transferencias entre cuentas del mismo banco no tenían ningún costo adicional, además de informarle que la transferencia debía efectuarse antes de las 15:00 hs. del mismo día de la entrega de los productos acordados.
R. L. informó al comprador que no operaba con dicho banco pero que averiguaría si alguien lo hacía entre sus familiares, sin sospechar en ningún momento que el comprador se encontraba pergeñando la producción de un ilícito. Fue en esas circunstancias en que aparece el actor en escena, quien tenía una cuenta sueldo en la mencionada institución y quien facilitó los datos de la misma a su tío para poder llevar a cabo la compraventa aludida, confiando sobre todo en la seriedad y seguridad que suponía el Banco Galicia con el cual operaba hacía años.
Fue en tal contexto que el 4 de febrero de 2015, en horas del mediodía pudo constatar el accionante que el dinero ya se encontraba transferido a su cuenta por la suma total de $68.000, mediante dos transferencias realizadas de manera casi simultánea, una por $49.000 y otra por $19.000, procedentes de dos cuentas con titularidad diferente del mismo Banco Galicia, que correspondían a S. J. L. y D. De F., respectivamente, quienes por cómo sucedieron los hechos habrían resultado afectados, a raíz de lo cual se inició una causa penal en la cual resultó imputado.
El actor continúa su relato explicando que una vez que verificó que se había depositado en la cuenta la suma mencionada le avisó a su tío para que coordinara la entrega de los productos y le devolviese al comprador la suma de $500. A su vez, procedió el accionante a transferir la suma de $20.000 a la cuenta de su tío ya que tenía ese límite para tal operatoria y efectuó una extracción en efectivo por caja por un valor de $48.000, para lo cual concurrió al banco entre las 13:00 y las 13:30 hs. del día mencionado junto con su padre, a quien le entregó el dinero para que se lo llevara a su tío, siendo este a su vez la persona que acompañaría a éste último a entregar los productos en cuestión.
Narra que por cuestiones de seguridad se acordó la entrega de los productos en un lugar público, la estación de servicio de su barrio “YPF” sita en Av. Juan B. Justo 9750 de esta ciudad, y que la misma fue realizada con suma rapidez según los dichos de su padre, sin que el comprador verifique siquiera el estado de los productos. En esa oportunidad, además, le entregaron al comprador la suma de $500 excedentes del precio acordado. Explica que en ese momento su padre le entrega a su tío la suma que él retiró por caja.
Señala que sin sospechar jamás el calvario posterior que sucedería a estos hechos, el mismo 4 de febrero a las 17:00 hs. quiso entrar a su home banking para efectuar un pago de servicios y se le informó que su cuenta sueldo había sido bloqueada. Al comunicarse urgentemente con el banco se le preguntó si recordaba los últimos movimientos realizados, a los que respondió lo relacionado a estas dos transferencias recibidas, la posterior transferencia realizada y el retiro de efectivo por caja. Una vez más se le preguntó si reconocía estas transferencias realizadas a su cuenta, a lo que respondió afirmativamente y hasta comentó que hasta hacía dos horas había utilizado la cuenta normalmente para pagar en Burger King su almuerzo sin ningún tipo de problemas.
Detalla que se le inquirió también si había dado sus 81 dígitos de coordenadas a alguien, porque su cuenta había sido vulnerada, a lo que respondió en forma negativa, culminando la conversación cuando el dependiente del banco le informa “que había sido víctima de fraude bancario”, que no podía brindar mayores detalles al respecto y que el banco estaría comunicándose en los próximos días. En virtud de ello, se comunicó con su tío y tanto aquél como el accionante intentaron comunicarse con el comprador para buscar respuestas o algún tipo de explicación, sin poder volver a dar con el número de celular a través del cual se había acordado la operación.
Indica que luego de esta breve comunicación telefónica le bloquearon la cuenta sueldo, con los perjuicios que ello le provocó por haberse visto privado de su remuneración por casi un mes, en que no pudo disponer de la misma, por lo que su pareja, P. A. P. tuvo que mantenerlo íntegramente durante todo ese tiempo, lo que implicó que ambos pasaron grandes penurias al tener que afrontar las necesidades de ambos con un solo y pequeño sueldo, ya que incluso fue privado de su plazo fijo constituido en esa entidad, sin poder disponer de tal dinero, ni siquiera en el día de su cumpleaños.
Ante tal situación realizó incesantes llamados telefónicos al Banco Galicia y se comunicó por correo electrónico con la tesorera de la sucursal 130, quien le solicitó a su tío el envío de una reseña de la causa de estas transferencias, lo que así hizo. Detalla luego el intercambio de mails con dependientes del banco a consecuencia de esta situación, lo que culminó con el desbloqueo de la cuenta el día 3 de marzo de 2015.
Explica el actor que pensó que con ello había finalizado el problema, más allá de los daños generados, no teniendo más novedades del banco desde ese momento hasta que el 15 de octubre de 2015 recibe una citación a indagatoria en relación a la causa penal que se estaba instruyendo en su contra, momento en que lo informa de su condición de imputado por el delito de estafa.
Explica que al tomar vista del expediente penal, advirtió que fue imputado por el delito de estafa por exclusiva culpa y responsabilidad de la accionada. Tomó conocimiento en esa oportunidad que el dinero abonado por este supuesto “R.” por la transacción explicada al comienzo, había salido de la cuenta bancaria de un cliente del Banco Galicia, Sr. S. J. L. y que por ello el supuesto comprador fue insistente en que fuera otra cuenta de este banco, claramente por la vulnerabilidad de la base de datos de ese banco, por la baja seguridad informática que ofrece a sus clientes.
Allí tomó conocimiento también que su condición de imputado se debió nuevamente a la negligencia con la que la demandada respondió los diferentes pedidos de informes que solicitó el juzgado penal, omitiendo en forma absoluta lo que realmente sucedió tanto en el aspecto del fraude bancario, como también en relación a la intervención del sector de seguridad informática del banco, lo cual detalla a partir de la transcripción de la documentación correspondiente. Según su relato, la omisión de brindar toda la información que contaba la accionada, cada vez que se le requirió en el marco de la causa penal culminó con su imputación y posterior llamado a indagatoria. Da cuenta que luego de la indagatoria, recién fue sobreseído dos años después al haberse corroborado su relato de los hechos.
Al contestar demanda la accionadanegó cualquier tipo de responsabilidad, aunque reconoció que, en el marco de la causa penal que tuvo por imputado al accionante, recibió distintos requerimientos de información vinculada a operaciones registradas en la cuenta de titularidad de la parte actora.
De todos modos, esgrimió que no existió accionar antijurídico de su parte, ni tampoco negligencia alguna que le pueda ser imputada.
Comienza por señalar el banco que contrariamente a lo indicado en la demanda el actor no se vio imposibilitado de utilizar su cuenta en el banco durante un mes, lo que se demuestra con los movimientos de la misma posteriores al 9 de febrero de 2015, con lo cual no transcurrió siquiera una semana.
También esgrime la accionada que no existió violación a deber de seguridad, ya que de la documental acompañada surge que quien perpetró el delito utilizó un ardid para poder realizar las transferencias fraudulentas que se conoce como “phishing” y que quienes realizan tales maniobras poseen altos niveles de conocimiento informático. Explica que tal como surge de la denuncia penal realizada por el titular de la cuenta desde la cual se realizaron una de las transferencias a la del actor, surge que el mismo día del hecho al ingresar al homebanking se le requirió que actualice su clave de seguridad, por lo que éste ingresó sus datos de seguridad en una solicitud apócrifa, proporcionando así los datos necesarios para ingresar a su cuenta a quienes finalmente perpetraron las transferencias fraudulentas.
Aduce que cumple con todas las reglamentaciones del Banco Central relativas a la seguridad informática que debe aplicar en el marco de operaciones electrónicas tendientes a garantizar que las mismas sean genuinas, las que detalló.
Sostiene que sus sistemas de seguridad no fueron violentados, ni fallaron, sino que determinadas personas obtuvieron mediante estafas a través de internet los datos de seguridad del titular de la cuenta con los cuales pudieron acceder al homebanking y hacer las transferencias en cuestión. Explica que “ninguno de los hechos que son relatados en la demanda podría haber acaecido si el cliente afectado no hubiera proporcionado sus datos, contraseñas bancarias y los 81 dígitos existentes en la “tarjeta de coordenadas” a los terceros que perpetraron el delito de estafa a través de la técnica conocida como phishing”.
Por otro lado señala que en virtud de lo dispuesto por el artículo 4 de la ley de defensa al consumidor 24240 tenía la obligación de informar a su cliente sobre las operaciones que se registran en su cuenta, los que además pueden verificarse fácilmente a través del homebanking del titular de la cuenta.
Argumenta que cumplió en debida forma en responder con la información que le fue requerida en el marco de la causa penal, por lo que no existe ninguna imputación que puede hacérsele por dicho motivo.
Alega, a todo evento, interrupción del nexo causal por culpa de la víctima, o bien de un tercero por quien no se encuentra obligada a responder. Finalmente, esgrime que no existió conducta culposa o dolosa de su parte y postula que no existió daño alguno.
IV. La jueza de grado se dedicó en primer lugar a analizar los elementos colectados en la causa penal iniciada a raíz de las transferencias en cuestión.
En particular, puso de relieve el testimonio brindado por el encargado del área de ciberseguridad y fraude en canales electrónicos del banco demandado, quien tuvo por detectada varias operaciones no reconocidas que se realizaron a través de una dirección IP en particular, desde la cual se habría perjudicado al accionante y estuvo en condiciones de constatar un comportamiento similar entre otras operaciones de otros damnificados, que pueden haber ingresado a un sitio fraudulento o las computadoras hallarse afectados por algún virus tipo troyano bancario.
Sostuvo la a quo que “cuadra hacer notar que un supuesto tercero delincuente habría obtenido los datos para cometer el fraude en perjuicio del accionante bajo un sistema que se reconoce como ‘phishing’. Empero, existen indicios de que la entidad bancaria, al contar con un sector especializado en la materia, tiene a su disposición suficientes elementos y herramientas profesionales como para prevenir o, en su caso, indagar acerca de la operatoria llevada a cabo por supuestos delincuentes que cuenten con ‘altos niveles de conocimiento informático”.
Entendió la magistrada, entonces, que cabría presumir que un tercero obtuvo los datos identificatorios del denunciante mediante un acto fraudulento. En ese sentido sostuvo que el banco accionado conoce o debió conocer, cuáles son las formas más frecuentes de fraude vía internet, por ejemplo mediante la emisión de correos electrónicos que en apariencia se comunican a bancos o negocios, a través de enlaces a páginas falsas llamadas “páginas espejo”.
En base a tales elementos la jueza interpretó que fueron probados los hechos y su relación de causalidad con los hipotéticos daños invocados en el escrito de demanda “siendo que la pretensión actoral se endereza a demostrar que la denuncia fundada en el delito de estafa, se vincularía con la supuesta violación del deber de seguridad exigible a este último, en tanto expuso a L. a la privación del ejercicio del derecho de usar su cuenta ‘sueldo’–bloqueada por un mes– y otros menoscabos patrimoniales y extrapatrimoniales –por las erogaciones y mortificaciones derivadas de aquel juicio–”.
En virtud de tales consideraciones concluyó la magistrada que se trataba este caso de un supuesto que debe analizarse en base al factor de atribución objetivo derivado del deber de seguridad informática a cargo del banco, basado en las reglas propias del derecho de consumo.
Frente a ese escenario, tuvo en consideración que se trata de un supuesto de phishing y que tal como declaró el experto en informática del banco en la causa penal y surge de la pericia técnica realizada en este proceso, tales tipos de fraude se tratan de situaciones habituales y por tanto previsibles –cumpliendo entonces, sostuvo la a quo, un rol fundamental la función preventiva del derecho de daños–, además de evitables en base a los recursos técnicos y humanos desplegados por el banco para evitar esas operaciones.
En consecuencia, dado el factor de atribución mencionado y que no se adoptaron las medidas adecuadas de modo de evitar la producción del evento bajo análisis –en base a lo que consideró que se trataban de suficientes indicios, graves, precisos y concordantes– concluyó que el cumplimiento defectuoso del deber de seguridad a cargo del banco demandado expuso al cliente aquí actor a un ciberdelito supuestamente cometido por terceros.
En consecuencia, consideró la magistrada demostrados los presupuestos de antijuridicidad del hecho causal y el factor objetivo de responsabilidad atribuible al banco demandado. En virtud de ello, dado que por efecto de tal encuadre jurídico no es invocable el agotamiento de la diligencia para fracturar el nexo causal por el tipo de responsabilidad de que se trata, hizo lugar a la demanda al no haberse acreditado eximente alguna.
V. Mientras que la parte actora cuestiona los montos otorgados y el punto de partida para el cómputo de los intereses, la demandada critica la responsabilidad que se le adjudicó y la procedencia y cuantía de los rubros que componen la cuenta indemnizatoria.
VI. Por una cuestión de orden lógico corresponde que me dedique en primer lugar a abordar las quejas relativas a la responsabilidad, ya que de la suerte que siga tal planteo depende la necesidad de analizar las restantes críticas a la sentencia de grado.
La accionada considera que el pronunciamiento cuestionado no constituye un acto jurisdiccional válido por encontrarse erróneamente fundado, por la existencia de graves defectos de apreciación en los hechos litigiosos y las pruebas, como así también por la incorrecta aplicación del derecho.
Argumenta en primer lugar que no existió infracción al deber de seguridad alguno en su accionar. Cuestiona que en la sentencia se haya determinado que el accionar dañoso de un tercero desconocido fuera posibilitado por acciones u omisiones de su parte respecto a tal deber.
Sostiene que a través de la pericia informática quedó acreditado que tomó todas las medidas necesarias para evitar que se produzca este tipo de operaciones y que fue el titular de la cuenta desde la que se transfirió el dinero que brindó a un tercero los datos que permitían resguardar su cuenta (usuario, clave y tarjeta de coordenadas), extremo que no se encuentra dentro de sus posibilidades evitar. Destaca la recurrente que adoptó exactamente las mismas medidas que los otros bancos, tal como surge de los informes brindados por otras entidades.
Además, pone particular énfasis en que contrariamente a lo señalado por la jueza de grado, de la causa penal surge que el denunciante en ese proceso entregó los datos de su tarjeta de coordenadas a quien habría realizado la maniobra de estafa, lo que constituyó un supuesto de “phishing”. En este sentido agrega que no se advirtió anomalía alguna en el proceso sistémico de identificación, autenticación y autorización de acceso y uso de los canales electrónicos y en el de autorización de la transacción financiera cuestionada, ya que no se produjeron intentos fallidos en el ingreso del Usuario Galicia y la Clave Galicia para el inicio de sesión y fueron introducidas las claves de la tarjeta de coordenadas en forma correcta, lo que no le permitió advertir ninguna anomalía que permitiera detectar la maniobra.
A eso debe sumarse las demás medidas de seguridad adoptadas por el banco destinadas a evitar maniobras delictivas por parte de terceros, de las que da cuenta el informe pericial técnico, tales como el servicio de reputación de IP que produce el bloqueo de aquellas direcciones asociadas a actividades maliciosas de acuerdo a listados generados a nivel mundial que se actualizan cada quince minutos, un servicio antiphishing que tiene la capacidad de detectar sitios web que hayan clonado los suyos, entre otros y que tampoco se pudo advertir alguna situación extraña a través de ellos.
En suma, concluye que no existe herramienta tecnológica que pueda detectar que un cliente está entregando sus credenciales a un tercero y que las medidas de prevención basadas en el deber de seguridad que puede adoptar tienen como límite los acontecimientos que resulten previsibles para ella, no encontrándose dentro de éstos la entrega voluntaria y negligente de un cliente de sus datos de identificación a un tercero.
Aduce que pese a lo que señala la sentenciante, el deber de seguridad no puede considerarse en este supuesto en particular como obligación de resultado que conlleve un factor de atribución objetivo.
Por otro lado, objeta la recurrente la relación de causalidad entre los daños invocados y el incumplimiento que se le atribuyó. A todo evento sostiene que “para el hipotético e improbable caso en que V.E. considerase que existieron acciones u omisiones de mi parte que pueden considerarse elementos de atribución del daño, lo cierto es que esas acciones u omisiones nunca podrían ser consideradas, conforme el curso natural y ordinario de los acontecimientos, como la única causa del resultado dañoso, sino como parte de otras condiciones que habrían contribuido a producirlo y que se vinculan, necesariamente, con las acciones de terceros, negligentes, en un caso, y criminales, en el otro. En ese sentido, mi parte rechaza que pueda obligársela a soportar todo el peso del daño, sino sólo en la medida en que se considere que hubiese contribuido a causarlo”.
En este sentido apunta que el proceso penal fue iniciado a raíz de la denuncia presentada por el titular de la cuenta desde la que se hizo la transferencia, que fue el fiscal interviniente quien propuso imputar y citar a indagatoria al aquí actor, lo que fue receptado por el juez interviniente. Añade que luego en el marco de ese proceso se dictó primero la falta de mérito y con posterioridad el auto de sobreseimiento. Propone entonces el recurrente que debe examinarse si suprimida la conducta que se reputa ilegítima, el daño se hubiese igualmente consumado, como así también todos los factores que contribuyeron a él.
Entiende entonces que existieron otras condiciones que aportaron al resultado de ser sometido a proceso penal, desde la maniobra realizada por un tercero que utilizó los datos del Sr. L., del propio denunciante, del fiscal y del juez que decidieron citarlo a indagatoria y que el “último hecho condicionante en la cadena causal, de acuerdo a la equivocada tesis de la Sra. Juez de primera instancia, estaría el supuesto cumplimiento defectuoso del deber de seguridad informática de mi mandante”.
Argumenta que no existió de su parte ninguna acción u omisión que pudiera haber llevado a que el fiscal adopte el temperamento seguido en el proceso penal y que fueron los órganos intervinientes (fiscal y juez) quienes decidieron tal curso de acción en base a sus propios criterios, resultando ajeno a la imputación de la parte actora decidida en sede penal. “Es que el accionar de mi mandante no tuvo aptitud para configurar un eslabón preciso de la relación causal con la imputación de la parte actora que provocó los daños pues, según el curso natural y ordinario de las cosas (artículo 1727 del Código Civil y Comercial de la Nación), de la supuesta omisión de mi parte de evitar la maniobra delictiva contra el Sr. S. J. L., no se sigue la mencionada imputación”.
Esgrime el apelante que de seguirse el criterio adoptado por la jueza de grado se extendería la obligación de reparar sin limitación alguna a cualquier daño que se produzca, más allá de su previsibilidad y del tipo de consecuencia de que se trate (inmediata, mediata o causal).
Argumenta también la recurrente que de hallarse configurado el nexo causal, este se habría fracturado por la acción del denunciante en la causa penal, quien con su negligencia al aportar los datos de seguridad de su cuenta a un tercero posibilitó que tal maniobra tuviera lugar.
Finalmente cuestiona que se haya entendido que el caso debe encuadrarse dentro del factor de atribución objetivo, ya que corresponde el subjetivo y en ese marco de consideración postula que acreditó en autos su falta de culpa.
VII. En virtud del modo en que estas actuaciones arriban a esta Alzada para ser resueltas, entiendo que antes de comenzar el análisis de la queja bajo estudio es necesario formular algunas precisiones.
Es que, tal como sostuvo la accionada al contestar demanda, el escrito postulatorio consistió sustancialmente en un relato de los hechos. De tal modo, las imputaciones concretas al accionar del banco se encuentran desperdigadas en el escrito inaugural de la acción e, incluso, no hay una subsunción jurídica de las conductas atribuidas, sino que se invocó el iura novit curia. Pese a ello entendió el accionante que el daño padecido se había producido “por la exclusiva culpa, imprudencia y negligencia” de la institución bancaria
De todos modos, advierto que los hechos que el actor imputó a la demandada consistieron en: el bloqueo de su cuenta sueldo por lo que no pudo de ese modo disponer de su dinero, haber permitido la realización de determinadas operaciones bancarias fraudulentas y la información brindada de manera insuficiente en el marco de los requerimientos que se le formularon en la causa penal, con los consiguientes daños de orden patrimonial y extrapatrimonial. Todo ello a raíz de las transferencias bancarias que el actor recibió en su cuenta desde otras pertenecientes al mismo banco.
Sentado ello cabe recordar que el principio iura novit curia se refiere a la potestad de la magistratura a los fines de encuadrar jurídicamente el caso más allá de las normas invocadas por las partes como fundamento de su pretensión, o bien, como sucede en este supuesto, para subsumir jurídicamente el caso cuando ello no fue realizado por el reclamante.
Claro está que este principio encuentra su límite en los hechos, tal como fueron propuestos por las partes, ya que quienes desempeñan la magistratura se hallan inhabilitados para tener en cuenta hechos no afirmados por ninguna de las partes o para verificar la efectiva existencia de los hechos que aquéllas han afirmado en forma concordante.
Sentado ello adelanto desde ya que, aunque algunos de los argumentos esgrimidos por la parte demandada en su presentación recursiva deben ser atendidos, entiendo que la sentencia debe ser confirmada, pero por fundamentos distintos a los utilizados por mi colega de grado.
En este sentido resulta necesario puntualizar que aunque no existe cuestionamiento respecto a que el actor resulta cliente del banco demandado, la cuestión no debe ser encuadrada dentro del deber de seguridad informático que emana de tal situación contractual, puesto que el accionante resultó ajeno a la maniobra de phishing desplegada por un tercero desconocido contra la cuenta de titularidad del Sr. L., más allá de que los fondos hayan sido acreditados en su cuenta. En definitiva, entiendo que el caso hubiera podido ser encuadrado jurídicamente de ese modo y analizado por consiguiente desde un factor de atribución objetivo, si el reclamo hubiera sido formulado por esta última persona, lo que no ocurre en la especie.
En consecuencia, la cuestión relativa a las medidas de seguridad adoptadas por el banco demandado para evitar este tipo de estafas resulta superflua para el análisis que aquí corresponde realizar, por cuanto la recepción del dinero en cuestión por parte del accionante encuentra sentido en haber brindado los datos de su cuenta a su tío (nº de cuenta, CBU) para recibir un dinero que tuvo como causa una operación de compraventa de cosas usadas que éste realizó. Ello, más allá de que el comprador se haya valido de una maniobra fraudulenta para transferir los fondos desde la cuenta bancaria correspondiente a quien formuló la denuncia en sede penal (Sr. S. J. L.).
Pese a ello entiendo –como ya tuve oportunidad de adelantar– que la sentencia debe ser confirmada. Es que, en definitiva, el accionar del banco demandado fue lo que provocó –en parte, como se verá a continuación– la situación que tuvo que atravesar el actor y lo que constituyó el hecho que produjo los daños por los que aquí reclama, por lo que no le asiste razón a la demandada con la alegada ausencia de nexo causal.
Pues bien, una vez que se descarta analizar la cuestión desde el prisma del factor de atribución objetivo basado en el deber de seguridad contractual, lo que corresponde estudiar es si las restantes conductas desplegadas por la demandada, valoradas desde el factor subjetivo, permiten que se la responsabilice por los daños invocados atribuidos a su accionar.
En cuanto a la indisponibilidad del dinero entiendo que la respuesta es negativa. Es que, tal como puede apreciarse a partir del informe obrante a fs. 11/12 de la causa penal, el actor no pudo realizar movimientos desde su cuenta desde el día 4 de febrero de 2015 –fecha en que se le transfirió el dinero en cuestión– y hasta el 20 de febrero, día en que surgen dos extracciones por cajero automático.
Pues bien, teniendo en cuenta que tal como quedó acreditado en la causa penal el banco tuvo conocimiento de una serie de operaciones sospechosas desde la misma IP a través de la cual se le hizo la transferencia al actor, las que fueron desconocidas por los clientes, según mi criterio resulta más que prudencial y adecuado el tiempo que utilizó el banco para poder realizar las investigaciones pertinentes, luego de las cuales le permitió al actor tener acceso a su cuenta. Es decir, no encuentro que en tal conducta la demandada haya incurrido en un obrar culposo por el que pueda ser condenada.
En segundo lugar, cuando se trata de analizar la información brindada por el banco en la causa penal, debe ponerse de relieve que se trata éste de un caso sumamente particular, en que la culpa en cualquiera de sus variantes (imprudencia, negligencia o impericia) debe ser abordada desde un prisma restringido. Es que aun cuando en función de lo establecido por el artículo 1725 del Código Civil y Comercial, el carácter de profesional de la demandada en la materia llevaría a apreciar su conducta de acuerdo a las pautas allí sentadas que podrían llevar a aplicar un rigor mayor, no puede olvidarse tal como señala la accionada que, en definitiva, son tanto el funcionario público designado para acusar (fiscal), como el juez que intervino en el proceso penal, quienes deciden acusar y llamar a indagatoria, respectivamente, y que son éstos quienes fijan los criterios en base a los cuales adoptan tal curso de acción en una causa penal concreta.
A ello debe agregarse que todos los ciudadanos nos encontramos expuestos a ser sometidos a un proceso penal sin que ello pueda considerarse un daño por sí. Es que si bien no desconozco lo penoso que puede ser para quien resulte imputado por un delito, ello debe ser confrontado con otro bien jurídico valioso constituido por el interés social en la investigación y represión de los delitos.
Ahora bien, no puede perderse de vista que la fiscalía y la magistratura en sede penal toman decisiones en base a la prueba que se recaba en el marco de la pesquisa que se lleva a cabo en esos procesos. En este sentido, entiendo que si bien al responder los informes en la causa penal el banco cumplió en líneas generales con lo requerido, lo cierto es que omitió un dato sumamente relevante, que según mi comprensión del asunto, tuvo una incidencia fundamental en el temperamento seguido por los funcionarios que allí intervinieron.
Es que en ninguno de tales informes el banco dio cuenta que la operación que motivó la denuncia del Sr. L. fue realizada desde la misma dirección de IP que para esa fecha afectó a otros clientes. Sin dudas, no se puede saber con certeza absoluta si ello hubiera torcido la decisión tomada de llamar a indagatoria al aquí actor, pero lo cierto es que –según mi entender– eso lo privó de una pérdida de chance en ese sentido y eso es lo que debe aquí corresponde indemnizar.
Entiendo entonces que la demandada obró de modo negligente en el marco de la información brindada en el proceso penal, por cuanto contando con información fundamental para la resolución de esa causa, no la puso en conocimiento de los funcionarios intervinientes.
Ello queda patente a través de la declaración de los dos empleados del banco que fueron citados como testigos luego de que el actor fuera llamado a indagatoria. Tanto los dichos de la gerenta de la sucursal, A. P. P. (fs. 224), pero especialmente los del Sr. P. R. D. (fs. 239), especialista en ciberseguridad y fraude en canales electrónicos del Banco Galicia, permiten arribar a esa conclusión. En particular, éste último testigo fue preciso al señalar que la maniobra de phishing padecida por el denunciante también tuvo como víctima a otros clientes del banco y que pudieron identificar que todas tuvieron origen en la misma IP. Véase que incluso al prestar testimonio acompañó un cuadro que puso claridad sobre tal cuestión (fs. 228/229) y adjuntó también copias de las denuncias realizadas por los otros clientes (fs. 230/238).
Las investigaciones del banco, además, permitieron determinar que todas esas personas, con excepción de una de ellas, admitieron haber facilitado los datos de su tarjeta de coordenadas (ver lo informado por el testigo vía correo electrónico a fs. 244 a requerimiento del juzgado penal).
Vale agregar aquí que el auto donde se dicta el sobreseimiento del actor gira principalmente en torno al testimonio del Sr. D., que es el que permitió establecer que quien aquí reclama fue una víctima más de la maniobra de un tercero que lo involucró a él y al denunciante en la causa penal.
En definitiva, entiendo que la conducta analizada consistió en “no haber adoptado la debida diligencia para evitar la producción del daño. Es decir, se trata de una conducta omisiva del sujeto, puesto que de haber realizado la actividad exigida el daño se habría evitado” (Carlos A. Calvo Costa, “Derecho de las obligaciones”, Thomson Reuters La Ley, Edición 2021, pág. 637).
De lo expuesto y la conjunción de los elementos probatorios ya aludidos, forzoso es señalar que, dados los hechos planteados en el caso de autos, lo que aquí corresponde indemnizar se encuentra supeditado a la pérdida de chance de evitar o en su caso de minimizar un daño. En concreto se trata de la pérdida de chance que tuvo el Sr. L. de no ser llamado a indagatoria, debido a la omisión en que incurrió la demandada en brindar una información completa en la causa penal.
Ahora bien, pese a lo que pretende la parte demandada en su memorial resulta irrelevante avanzar sobre un estudio pormenorizado del aporte causal de los demás sujetos, cuando no existen elementos probatorios que permitan descartar el obrar culposo en que incurrió, tal como fue expuesto precedentemente. Por ello, aun cuando no puede imputarse el resultado final de los daños acreditados de modo único a la conducta desplegada por la entidad financiera accionada, entiendo que lo adecuado es centrar el análisis en valorar la incidencia del accionar del banco en el resultado, pues este es el fundamento que en definitiva permite la admisión de la demanda.
En razón de ello es que propongo al Acuerdo confirmar la responsabilidad decidida, desestimándose las quejas vertidas a tal efecto.
VIII. En cuanto a las críticas de la parte actora respecto a las partidas indemnizatorias, resulta necesario recordar que el art. 265 del CPCC dispone que el escrito de expresión de agravios debe contener la crítica concreta y razonada de las partes del fallo que el apelante considere equivocadas. “Crítica concreta se refiere a la precisión de la impugnación, señalando el agravio, lo de razonada alude a los fundamentos, bases y sustanciaciones del recurso. Razonamiento coherente que demuestre a la vez, el desacierto de los conceptos contenidos en la sentencia que se impugna” (conf. CNCiv Sala D in re “Micromar SA de transportes c/ MCBA del 12-9-79, D 86-442).
Se trata de un acto de impugnación destinado específicamente a criticar la sentencia recurrida para demostrar su injusticia. Pero si el recurrente no realiza una evaluación o crítica de las consideraciones que formula el anterior sentenciante, sino que expresa un simple disenso con lo decidido con argumentos que no intentan rebatir los fundamentos tenidos en mira para decidir la cuestión, la expresión de agravios no reúne los requisitos establecidos por la citada norma legal (CNCiv Sala H 13.2.06 “Pasolli Jorge c/ Camargo Roberto y otro” La Ley on line) y debe declararse desierta.
Entonces el apelante debe poner de manifiesto los errores de hecho o de derecho que contenga la sentencia, y la impugnación que se intente contra ella debe hacerse de modo tal que rebata todos los fundamentos esenciales que le sirven de apoyo. Debe pues cumplir la imperativa disposición del artículo antes citado.
Pues bien, las críticas de la parte actora no cumplen con el estándar mínimo tal como quedó caracterizado previamente para ser considerado técnicamente un agravio. Es que parte de presupuestos equivocados para cuestionar lo decidido.
Adviértase que su queja se funda en que la jueza de grado fijó la suma de $900.000 en concepto de daño psicológico, cuando en realidad en la sentencia se adjudicaron $400.000 por “incapacidad psíquica sobreviniente” y $500.000 por daño moral, lo que permite arribar a la suma total mencionada en primer término. Además, indica que la suma atribuida por la sentenciante no contempla el tratamiento, cuando la magistrada expresó lo contrario.
En consecuencia, no resulta posible que este colegiado ingrese a analizar el desacierto de lo decidido en la instancia anterior si no se cuenta con una crítica mínimamente robusta y para ello resulta fundamental que se ataque lo decidido. Pese a ello, la lectura del memorial contiene la serie de imprecisiones a las que acabo de hacer alusión que no permite siquiera entrar en su consideración.
La errónea interpretación de lo resuelto lleva también a postular que no se consideró ningún agravio moral concreto, cuando como ya fuera expresado la jueza fijó una suma concreta por esta partida y allí también hizo alusión a los dichos de los testigos que depusieron en autos, sin que resulte necesario que se haga una transcripción de los dichos de éstos para que se considere que su declaración fue debidamente ponderada por la jueza.
Por otro lado, los términos en que se cuestiona lo decidido respecto a los honorarios de sus abogados en la causa penal, al requerir que se haga lugar al “reintegro” de lo desembolsado por ese concepto, no atacan el argumento neurálgico que sirvió de sustento a la colega que intervino en la instancia anterior para rechazar ese ítem, al considerar que el mismo no resultó acreditado. Con lo que, incluso la manera en que se insiste sobre esa cuestión, no sólo no rebate el fundamento de la jueza, sino que sirve para reforzar lo decidido. Adviértase que contó el reclamante con la posibilidad en el momento procesal adecuado de acreditar tal estipendio y no lo hizo.
Finalmente, aunque se refiera el apelante a que en una parte de la sentencia se sostuvo que no acreditó su salario, lo cierto es que la jueza valoró al fijar la partida de incapacidad sobreviniente el ingreso que acreditó el accionante correspondiente a marzo de 2020.
En suma, por los argumentos expuestos entiendo que debe ser declarado desierto el recurso bajo estudio con el alcance indicado.
IX. La parte demandada objeta que se haya receptado el reclamo del actor por la indisponibilidad. Sostiene que sólo reclamó como daño material los honorarios de los abogados que lo representaron en la causa penal.
Si bien tal como señala la jueza de grado el actor argumentó en su demanda que se vio privado de acceder a su sueldo en razón del bloqueo de su cuenta corriente, no lo es menos que no cuantificó ese reclamo y no lo concretó al momento de especificar cada una de las partidas de la cuenta indemnizatoria.
De todos modos, tal como ha quedado zanjada la cuestión relativa a la responsabilidad en el acápite VII, entiendo que el rubro no procede ya que no existió obrar culposo alguno de la demandada en cuanto a este hecho que se le imputó.
En consecuencia, propongo al Acuerdo revocar lo decidido sobre el punto.
X. Por “incapacidad psíquica sobreviniente” la jueza de grado adjudicó la suma de Pesos Cuatrocientos Mil ($400.000), comprensiva del tratamiento psicoterapéutico.
La parte demandada objeta la procedencia de la partida ya que considera que se encuentra incluido en el daño extrapatrimonial. Añadió la accionada que debió probarse en autos la existencia de traumas, cuadros depresivos, miedos, angustias y, en general, cualquier consecuencia perturbadora de la personalidad con matices patológicos derivada de los hechos de autos para que el reclamo fuera procedente. Concluye que los hechos expuestos en la demanda sólo pueden ser tomados como causantes de sensaciones anímicas adversas de escasa relevancia. A todo evento cuestiona los hallazgos de la pericia psiquiátrica y su relación con el hecho de autos que, según su criterio, se afirma allí de modo dogmático.
Por último, se queja de que no se hayan explicitado los parámetros utilizados para la fijación de la suma en cuestión.
Ahora bien, de modo reiterado este Tribunal ha expresado que a fin de determinar el resarcimiento debido a título de incapacidad sobreviniente, las secuelas deben ponderarse en tanto representen indirectamente un perjuicio patrimonial para la víctima o impliquen una minusvalía que comprometa sus aptitudes laborales y a vida de relación en general y, de ese modo, frustren posibilidades económicas o incrementen sus gastos futuros, lo cual, por lo demás, debe valorarse atendiendo a las circunstancias personales, socioeconómicas y culturales de aquélla, independientemente de que esas secuelas sean de orden físico o psicológico.
Por otra parte, mediante el rótulo daño moral se intenta reparar todo sufrimiento o dolor que se padece, independientemente de cualquier reparación de orden patrimonial.
Por eso, dado que se trata de aspectos distintos de la cuenta indemnizatoria, que en modo alguno se superponen, no cabe más que desestimar los reparos en dicho orden presentados por la emplazada.
Por lo demás, pese a las objeciones de la recurrente, lo cierto es que el dictamen pericial llevado adelante en autospermitió acreditar la incapacidad psíquica del actor a raíz del hecho de autos. Véase que la experta, luego del examen del actor informó que “el hecho ha impactado en su personalidad evidenciando un estado de alteración de su equilibrio emocional, generándole una depresión reactiva al evento dañoso que manifiesta con un estado depresivo que no puede reconocer la gravedad si no se lo señalan”, incidiendo también en su estructura de personalidad y provocando un desequilibrio de adaptación con repercusión en distintas esferas de su vida, lo que generó “un cambio de modalidad conductual con respecto a él mismo y a su entorno. No elaboró el trauma aún… intenta recuperarse sin alcanzar sus aptitudes previas al evento dañoso”.
Ello la llevó a concluir que padece un trastorno por estrés postraumático de grado moderado con una incapacidad parcial y permanente del 12%, con nexo causal directo con el hecho de autos.
A su vez, recomendó la realización de una interconsulta con psiquiatría para evaluar la conveniencia de prescribir medicación farmacológico y un tratamiento psicológico individual para elaborar el trauma y evitar posible agravamiento del cuadro, cuya duración estimó al menos en un año.
Cabe agregar que comparto con la colega de grado en que las objeciones a la periciano alcanzaron para desacreditar el dictamen de la perito de oficio, por lo que lo pondero de conformidad con lo establecido por el art. 477 del Código Procesal.
Dado que la parte demandada se queja de la falta de explicitación de los parámetros considerados, explicaré a continuación el modo en que procede al respecto este Tribunal.
Pues bien, esta Sala, aun antes de la vigencia del Código Civil y Comercial, acudía como pauta orientativa a cálculos matemáticos para la determinación de esta partida, si bien tomando los valores que arrojaran los mismos como indicativos, sin resignar las facultades que asisten al órgano judicial para adecuarlos a las circunstancias y condiciones personales de cada reclamante, de modo de arribar a una solución que concilie lo mejor posible los intereses en juego.
Las directrices sobre las que se asienta la nueva normativa en la materia (art. 1745, 1746) a partir de la entrada en vigencia del nuevo Código Civil y Comercial de la Nación orientan en tal sentido, por lo que resulta necesario explicitar las bases objetivas y variables en juego que se toman en cuenta para arribar a los montos indemnizatorios.
En numerosas ocasiones expliqué que he descartado multiplicar los ingresos de la víctima por el número de años, dado que tal cálculo soslaya que sumar directamente cada uno de los importes –aún parcialmente– que se devengarían como salarios, importa ignorar que al fijarse la indemnización en una prestación única y actual, tal procedimiento conducirá a un enriquecimiento ilegítimo en beneficio de la víctima (Fallos 322:2589, esta Sala expte. 54613/99 del 14-6-97, entre otros).
Del mismo modo he desechado el temperamento de computar un valor al punto de incapacidad pues ese método se desatiende de las circunstancias de la víctima que sumadas al grado de incapacidad, habrán de determinar la concreta existencia de secuelas y su incidencia en el ámbito de su capacidad productiva (ver por ejemplo expte. 41090/2009 del 7 de mayo de 2015; 112748/2006 del 24 de abril de 2012; 60440/2008 del 11 de julio de 2003, entre muchos otros).
La cuenta que se utiliza habitualmente importa multiplicar los ingresos acreditados o presumidos, utilizando como pauta orientativa para esos casos el Salario Mínimo Vital y Móvil del momento en que se realiza la cuantificación, por los años desde la fecha del hecho hasta la edad productiva de la víctima que esta sala estima hasta los 75 años por los porcentajes de incapacidad calculados mediante el método de la capacidad restante. Sobre ello, se aplica una tasa de descuento del 5% que esta sala considera adecuada para evitar el enriquecimiento incausado al que referí en el párrafo que antecede. A su vez, se contemplan otras pautas como orientadoras, si es que surgen de las constancias del expediente: la situación familiar de la víctima, por ejemplo si tiene familiares a cargo o no, la concreta incidencia de la lesiones en las tareas que desarrollaba más allá de los porcentajes de incapacidad que resultan genéricos, si trabajaba en relación de dependencia o de manera independiente, las probabilidades de que la persona se reinserte en el mercado laboral, y tantas otras como situaciones diversas son objeto de decisiones judiciales y que en este caso particular no han sido expuestas.
Pues bien, sentadas las pautas precedentes y teniendo en cuenta que 1) el actor tenía 33 años de edad al momento del hecho, 2) que el que se actualiza a la fecha de este pronunciamiento teniendo como referencia el salario mínimo, vital y móvil vigente por aquel entonces y el actual, 3) una tasa de descuento de un 5%, 4) la edad productiva que se establece en 75 años y 5) el porcentaje de incapacidad indicado.
Pues bien, aplicando tales pautas, teniendo en consideración que le que corresponde aquí indemnizar es la pérdida de chance –tal como ya fue explicado precedentemente– y frente a la falta de agravio concreto de la parte actora –ya que su recurso sobre este punto fue declarado desierto–, entiendo que la suma fijada debe ser confirmada, lo que así propongo al Acuerdo.
XI. En concepto de “daño extrapatrimonial” la colega fijó la suma de Pesos Quinientos Mil ($500.000).
La demandada critica también la procedencia de este ítem indemnizatorio. Argumenta que no se trata de un supuesto de daño moral presumido, por lo que resulta necesario probarlo. Para la hipótesis en que se considere que corresponde receptar la partida solicita su morigeración. También en este supuesto reprocha que no se hayan fijado los parámetros para arribar a la suma fijada.
He de señalar que este daño, se configura por todo sufrimiento o dolor que se padece, independientemente de cualquier reparación de orden patrimonial. Es el menoscabo en los sentimientos, consistente en los padecimientos físicos, la pena moral, las inquietudes o cualesquiera otras dificultades o molestias que puedan ser consecuencia del hecho perjudicial (conf. Llambías, J. J., Tratado de Derecho Civil Obligaciones, t. I, págs. 297/298, núm. 243).
Además, para su determinación no se requiere prueba de su entidad, pues se lo tiene por acreditado con la sola comisión del acto antijurídico, vale decir, que se trata de una prueba in re ipsa, que surge de los hechos mismos (conf. esta Sala en causas Nº 35.064/06 del 27/8/13 y Nº 109.053/00 del 15/4/14 entre otras), contrariamente a lo que postula la recurrente. De todas maneras, los padecimientos de orden espiritual han quedado acreditados con la pericia psiquiátrica y también con la declaración de los testigos que depusieron en estas actuaciones (ver aquíy .
También, se ha dicho que es una modificación disvaliosa del espíritu en el desenvolvimiento de su capacidad de entender, querer o sentir, que se traduce en un modo de estar de la persona diferente de aquél en que se encontraba antes del hecho, como consecuencia de éste y anímicamente perjudicial. (conf. Zavala de González, Matilde, Resarcimiento de daños, Editorial Hammurabi, Buenos Aires, 2004, Tomo 2A, página 39).
Así como también, que es un daño jurídico, en la medida que lesiona los bienes más preciados de la persona humana. Es compartible que el daño moral es la lesión de razonable envergadura producida al equilibrio espiritual cuya existencia la ley presume y tutela y que atañe a una persona. (conf. CNCiv., Sala B, 6-12-99, “Mesa Gladys c/ La Cabaña s/ daños y perjuicios”).
Teniendo ello en consideración, las condiciones personales de la víctima, la forma en que se resolvió la responsabilidad y la falta de agravio de la parte actora ya que su recurso sobre este aspecto fue declarado desierto, entiendo que la suma fijada también debe ser confirmada, lo que así propongo al Acuerdo.
XI. [sic] La a quo dispuso que se aplique la tasa activa cartera general (préstamos) nominal anual vencida a treinta días del Banco de la Nación Argentina desde el inicio de la mora hasta el cumplimiento de la sentencia.
La parte actora sostiene que los intereses deben calcularse desde el momento mismo en que se produjo el daño, es decir, desde el 4 de febrero de 2015.
Dado que la jueza no dispuso de manera concreta la fecha en que debe comenzar el cómputo –más allá de referir a cuando se produjo el daño– no existe por el momento agravio alguno para la parte recurrente.
Por ello nada cabe decidir en este pronunciamiento, ya que será en todo caso una cuestión que deberá debatirse –eventualmente–, al momento de la ejecución de sentencia.
Por lo expuesto voto porque: 1) se revoque la sentencia desestimando la procedencia del rubro “perjuicios materiales”, 2) se la confirme en todo lo que manda y decide y fuera materia de agravios y 3) se impongan las costas de Alzada a la demandada en el orden 80% y el 20% restante a la actora en razón de la suerte corrida por los agravios (art. 71 del Código Procesal).
El Dr. Rodríguez votó en igual sentido y por análogas razones a las expresadas por la Dra. Guisado.
Por lo que resulta de la votación que instruye el acuerdo que antecede, el tribunal resuelve: 1) Revocar la sentencia desestimando la procedencia del rubro “perjuicios materiales”, 2) Confirmarla en todo lo que manda y decide y fuera materia de agravios e 3) Imponer las costas de Alzada a la demandada en el orden 80% y el 20% restante a la actora en razón de la suerte corrida por los agravios (art. 71 del Código Procesal).
La vocalía número 27 no interviene por encontrarse vacante.
Regístrese, notifíquese y devuélvase.
Se hace constar que la publicación de la presente sentencia se encuentra sometida a lo dispuesto por el artículo 164, 2º párrafo del Código Procesal y artículo 64 del Reglamento para la Justicia Nacional, sin perjuicio de lo cual será remitida al Centro de Información Judicial a los fines previstos por las acordadas 15/13 y 24/13 de la Corte Suprema de Justicia de la Nación. – Paola M. Guisado. – Juan P. Rodríguez.
M. P., A. c/ Industrial and Commercial Bank of China (Argentina) SA y otro s/ordinario
Comentado por Ernesto Eduardo Martorell: Protección al ahorrista. Derechos del consumidor y agravamiento de la responsabilidad del banquero profesional.
En Buenos Aires, a los 28 días del mes de diciembre de dos mil veintitrés reunidos los Señores Jueces de Cámara en la Sala de Acuerdos, fueron traídos para conocer los autos seguidos por: “M. P., A. c/ INDUSTRIAL AND COMMERCIAL BANK OF CHINA (ARGENTINA) S.A. Y OTRO s/ ORDINARIO”, en los que según el sorteo practicado corresponde votar sucesivamente a los jueces Hernán Monclá y Ángel O. Sala. El doctor Miguel F. Bargalló no suscribe la presente por hallarse en uso de licencia (R.J.N. 109).
Estudiados los autos, la Cámara plantea la siguiente cuestión a resolver:
¿Es arreglada a derecho la sentencia apelada dictada el 21.06.23?
El juez Hernán Monclá dice:
I. La sentencia dictada el 21.06.23 hizo lugar a la demanda deducida por A. M. P. (h.) contra Industrial and Commercial Bank of China S.A. y Banco Santander Río S.A. y, en su mérito, condenó a éstos a abonar al actor la suma de: i. U$S6.086 con más intereses al 8% anual desde la mora acaecida el 29.11.19 hasta el efectivo pago, ii. la suma de $3.000.000 en concepto de daño moral y punitivo con valores a la fecha de dicho pronunciamiento, con más sus respectivos intereses en caso de incumplimiento.
Para resolver en el sentido indicado, el sentenciante comenzó por hacer una breve referencia de los hechos sub lite así: i. el Señor A. M. P. (h.) el 26.04.19 adquirió a través del Banco Santander Río Letras del Tesoro a vencer el 29.11.19 por la suma de U$S7.160, ii. en fecha 15.11.19 el Banco Santander Río cerró sus cuentas, notificándole que debía informarle al banco para transferir sus créditos y tenencias denunciando al ICBC, iii. llegado el día de pago de sus tenencias, se le depositó únicamente el 15% de su valor (U$S1.074) como si hubiesen tenencias “reperfiladas”, adeudándose la suma de U$S 6.086, iv. pese a lo reclamos pertinentes y ante la ausencia de soluciones es que demandó la restitución de la suma adeudada, más los intereses y daños y perjuicios.
En ese contexto, y en tanto no está negado y además resulta ampliamente probado que al actor se le adeuda el 85% del valor de los títulos públicos (Letes), por cuanto no le han sido restituidos, el quid de la cuestión pasa entonces por determinar si esa “desaparición” es responsabilidad de los bancos accionados, quienes pretenden exonerarse básicamente desviando la responsabilidad de uno a otro y también a Caja de Valores S.A., que no ha sido demandada en autos.
Precisado ello hizo una referencia a la legislación aplicable. Expuso que el decreto 340/1996 estableció un sistema para la emisión, colocación, negociación y liquidación de los instrumentos de endeudamiento público (IEP) destinado al mercado local que serán las letras del tesoro y bonos de mediano y largo plazo, de conformidad con lo establecido en el art. 57 incs. a y b y el art. 82 de la ley 24.156. Los títulos que así se emiten se ponen en custodia y registro de la “Central de Registro y Liquidación de Instrumentos de Deuda Pública, Regulación Monetaria y Fideicomisos Financieros” (CRyL). En dicho marco y ante la crisis financiera se creó mediante el DNU 596/2019 lo que se dispuso como “perfilamiento” que consistió en las obligaciones de pago correspondientes a los títulos representativos de deuda pública nacional de corto plazo individualizados en el Anexo que forma parte de la presente medida serán atendidas de la siguiente forma:
i. en las respectivas fechas de vencimiento previstas en los términos y condiciones se cancelará el 15% del monto adeudado a la respectiva fecha, ii. a los 90 días corridos del pago anterior, se pagará el 25% del monto adeudado a la fecha de pago previsto en el apartado anterior más el interés devengado sobe el saldo de dicho monto, neto del pago efectuado según el apartado 1., iii. el saldo remanente se cancelará a los 180 días corridos del pago previsto en el apartado primero. De dicha postergación se excluyó a los títulos representativos de deuda pública nacional de corto plazo identificados en el Anexo que da cuenta el art. 1º cuyos tenedores registrados al 31.07.19 en la Caja de Valores sean personas humanas que los conserven bajo su titularidad a la fecha de pago Asimismo, mediante el Decreto 609/2019 se aclaró que la postergación no alcanzará a los títulos representativos de deuda pública nacional de corto plazo identificados en el anexo del que da cuenta le art. 1º en los casos de que las tenencias: a) consten al 31.07.19 en sistemas de registro a través de las instituciones locales cuyas registraciones sean verificables por las autoridades competentes de contralor de la República Argentina y b) correspondan directa o indirectamente a personas humanas que las conserven bajo su autoridad a la fecha de pago y cuya trazabilidad pueda ser verificada por los citados organismos de control estatales.
Expone que la lectura de los decretos referenciados se advierte que las Letes que poseía el actor se encontraban excluidas del perfilamiento porque éste no alcanzaba a los tenedores de títulos representativos de deuda pública nacional en tanto fueran personas físicas y tenedores registrados al 31.07.2019 en la Caja de Valores y según la propia codemandada Santander Río el actor poseía los títulos en cuenta desde el 26.04.2019.
En ese contexto, consideró que corresponde responsabilizar al Banco Río por la ausencia en el registro en la Caja de Valores S.A. de los títulos de pertenencia del accionante, pues la sub cuenta comitente nro. 1307909 perteneciente a M. P. no poseía registros en dicho ente sino desde el 26.04.19. Es que concluyó que al tiempo de dictarse los decretos de “perfilamiento”, el banco codemandado no poseía las registraciones en regla, ni tampoco estar en condiciones de asegurar la “trazabilidad” y ello explicaría la misteriosa decisión de resolver la relación comercial sin justificación alguna para desligarse de responsabilidad.
A lo expuesto, adicionó la actitud que tuvo dicha codemandada durante el transcurso del proceso al no presentar la documentación requerida, lo que constituyó una presunción en su contra en los términos del art. 388 CPr.
Por otra parte, consideró como responsable de los hechos sub examine a la codemandada ISBC SAU en tanto que dicho ente no debió recibir títulos de deuda sin efectuar un pormenorizado análisis y así también brindar una adecuada información al cliente y advertirle de toda irregularidad que pueda existir. Así la alegada pero no probada gestión ante el organismo de pago (Caja de Valores S.A.), se traducen en una nula gestión que son elementos que habilitan a tener al ICBC por responsable frente al actor. Consideró por otra parte que dicho ente no dio ninguna explicación de la suerte de las Letras del Tesoro de propiedad del actor y que estaban bajo su custodia.
Consideró así antijurídica, por culposa, la conducta de las demandadas, la del Banco Santander Río S.A., por no registrar correctamente las letras y la del ICBC por no informar ni pagar tales títulos al actor.
Desde otro punto de vista, esto es, desde el estatuto del consumidor, consideró que existe responsabilidad de las demandadas. Ello así toda vez que a los pequeños inversionistas le son aplicables dichas normas, tal como ocurre en el sub examine. En ese orden, es que existió un daño resultante de la deficiente prestación del servicio y de la falta de información adecuada.
En cuanto a los rubros reclamados, hizo lugar a la suma de U$S6.086 en orden al valor de las letras en cuestión, con más intereses a la tasa del 8% anual desde la mora producida el 29.11.19 hasta el efectivo pago.
En cuanto al reclamo del actor por la suma de $76.441,08 en concepto de daño compensatorio parcial, sostuvo que aquél se cubre con el pago del capital adeudado y el moratorio con los intereses. En su caso si se considerara que lo que se pretendió es el reclamo por lucro cesante, tal petición deberá ser desestimada toda vez que no fue debidamente probado.
Por otra parte, hizo lugar al rubro daño moral por la suma de $1.000.000 y de daño punitivo en $2.000.000, sumas que fijó a la fecha del pronunciamiento y que devengarán intereses para el caso de incumplimiento de la condena, vencidos los diez días que se establecen en el presente y hasta el efectivo pago.
II. Apelaron ambas partes. El Industrial and Commercial Bank of China (Argentina) S.A. expresó agravios el 10.08.23. Santander Río S.A. hizo lo propio el 11.08.23, los que merecieron la réplica del actor el 28.08.23 . De su lado éste expresó agravios el 10.08.23, contestado por El Industrial and Commercial Bank of China (Argentina) S.A. el 29.08.23 y por el Banco Santander Río el 04.09.23.
El Industrial and Commercial Bank of China (Argentina) S.A. sostiene que no resulta de aplicación la ley de defensa del consumidor toda vez que el actor realizó una actividad con fines de lucro. Expone que su parte no puede resultar responsable por no haber advertido, investigado y analizado un supuesto fraude que el sentenciante impuso a la restante codemandada. Sostiene que quien rechazó el pago del 100% de las tenencias del actor fue la Caja de Valores producto de la conducta del Banco Santander Rio en tanto que no se pudo comprobar la trazabilidad de la operación en cuanto a que el valor estuviese depositado con fecha anterior a la que dispone la norma 31.07.19. Cuestiona porque se dispuso la condena en dólares, en tanto que el deudor podría liberarse abonando el equivalente en moneda de curso legal. Se agravia porque se hizo lugar al daño moral y punitivo y porque se impusieron las costas a su cargo.
El Banco Santander Río S.A. sostiene que la imputación resulta vaga, imprecisa e infundada en tanto quien debía proceder al pago era la caja de Valores. Precisa que el actor no probó que pasó con el 85% restantes de las letras. Se agravia por la procedencia de los rubros daño moral y punitivo, por la tasa de interés aplicada y la imposición de costas a su cargo. Expone que su parte no se encuentra obligada a abonar dólares sino pesos a la cotización del dólar oficial.
El actor al fundar su apelación pretende que sea elevada la suma fijada en concepto de daño punitivo.
III. En cuanto al agravio de El Industrial and Commercial Bank of China (Argentina) S.A. referente a que el actor no reviste la calidad de consumidor no puede tener favorable recepción. Ello así por cuanto si bien la doctrina y jurisprudencia a partir de la sanción de la ley 24.240 fueron quienes determinaron los requisitos para que un contrato de estas características quede amparado bajo su régimen tuitivo, lo cierto es que el nuevo Código Civil y Comercial de la Nación en su art. 1384 deja sentado que los contratos bancarios quedan comprendidos en las disposiciones previstas para los contratos de consumo.
Así a fin de establecer la aplicación de las disposiciones de los contratos de consumo se hace necesario establecer si el cliente es una persona física o jurídica que adquiere o utiliza en forma gratuita u onerosa bienes o servicios (bancarios) como destinatario final, en beneficio propio o de su grupo familiar o social. Es decir se ha de analizar cuál fue la “finalidad” en adquirir ese bien o servicio, es decir para consumo o cartera comercial (ver en este sentido comentario al art. 1384 y ss. en Código Civil y Comercial de la Nación. Tomo VII, Director Lorenzetti, Ricardo, Bs. As., Ed. Rubinzal- Culzoni, 2015, pág. 250 y ss.; asimismo, Incidencias del Código Civil y Comercial. Contratos Bancarios – Barreira Delfino, Eduardo, Bs. As., Ed. Hammurabi, 2015, págs. 99 y ss.).
En el sub examine se advierte que el actor fue un inversionista que adquirió dichos instrumentos como ahorro (de los extractos acompañados se advierte que no hacía de ello de una manera habitual), es decir, para su uso personal, a fin de salvaguardar el valor de su capital y en ese contexto es que debe ser considerado consumidor y la relación entre las partes debe ser analizada desde esa perspectiva.
En ese orden, el agravio de dicha parte en lo atinente a su responsabilidad no puede tener favorable recepción, es que la alegada culpa que imputó al Banco Santander Río no la exime de haber advertido e informado al actor lo referente al examen de los títulos que le fueran transferidos quince días antes de vencerse (ver documental). Por lo demás, tampoco controvirtió lo señalado por el sentenciante de grado en cuanto a que dicha demandada alegó pero no probó el haber realizado todas las gestiones necesarias ante el BCRA y la Caja de Valores S.A. (entidad de autoriza el pago de los instrumentos depositados) a fin de informar que las tenencias del actor se encontraban excluidas del “perfilamiento” y por tanto debían ser liquidadas a sus respectivos vencimientos (ver intercambio de e mails).
Véase que según lo informado en su contestación de oficio por la Caja de Valores el ICBC recibe la transferencia de los títulos de parte del Banco Santander Río S.A. (quien sin justificación alguna cerró la cuenta del actor) el 15.11.19, esto es, con quince días de anterioridad a que se venzan el 29.11.19.
Faltó, pues, lo que se ha dado en llamar la transparencia en el mercado, entendida ésta como la de transmitir y comunicar al inversionista información clara, objetiva, oportuna y detallada respecto de las operaciones relevantes en cuanto ello incide en los precios de los activos que se negocian y en las expectativas de los potenciales ahorristas.
Como señala Barreira Delfino en la obra antes citada: “…la transparencia debe signar no sólo la etapa previa a la contratación sino también la posterior a la celebración del acuerdo de voluntades acerca de la evolución de la operación concertada y sus eventuales viscisitudes. La transparencia hace a la competitividad del mercado configurando un valor funcional sistémico de intenso interés por parte del Banco Central como autoridad de aplicación del régimen legal de las entidades financieras y de la actividad consecuente…”.
El apelante tampoco logró controvertir adecuadamente los señalado por el sentenciante de grado en cuanto a que fue violentado el deber de información debido a favor del actor en cuanto a que no le indicó que el Banco Santander Río incumplió con los DNU 596 y 609/2019 en tanto las registraciones no eran verificables por las autoridades competentes de contralor de la República Argentina y por ello su trazabilidad no podía ser verificada por los organismos estatales.
En ese contrato de custodia de títulos ya regulado en el nuevo Código Civil y Comercial a partir del art. 1418 se advierte que la entidad bancaria no solo debe proveer a la guarda, gestionar el cobro de intereses y dividendos y reembolso del capital sino el de proveer a la tutela de los derechos inherentes a los títulos. Es decir, en el sub lite ambas codemandadas el Banco Santander Rio S.A. –vía acción– y el ICBC –vía omisión– no informaron, no reclamaron, no realizaron acciones diligentes que permitan constatar que el actor poseía los títulos en cuenta desde abril de 2019 y por tanto se encontraban excluidos de la normativa del “perfilamiento”. Se omitió pues llevar adelante una política activa de tutela de los derechos inherentes a los títulos.
Por todo lo expuesto, es que corresponde desestimar el agravio del ICBC en lo tocante a su responsabilidad.
IV. Tales conclusiones también han de predicarse respecto de la responsabilidad del Santander Río S.A. Es que el apelante basa su defensa en dos pilares. El primero es que era la Caja de Valores la responsable de su pago, mas no se hace cargo de lo que fue señalado en la sentencia en cuanto a que omitió efectuar ante dicho ente cualquier registración que diera cuenta que el actor poseía los títulos al 26.04.19, la cual recién fuera incluida a partir del 07.11.19. Dicha registración tardía fue la que dio origen a que los títulos del actor se encontraran indebidamente incluidos en el “perfilamiento”.
Por otra parte, cabe señalar que no es el demandante quien debe probar qué sucedió con los títulos sino que, ante lo reclamado, es dicha entidad bancaria quien debe probar una actitud diligente en su registración para que fueran oportunamente abonados, circunstancia de la cual adolece.
Véase que también conforme lo exige el art. 388 Cpr. fue declarada negligente respecto de la presentación de la prueba documental.
Por todo lo expuesto, es que corresponde desestimar este capítulo de la apelación.
Se confirma pues la sentencia apelada en cuanto a la responsabilidad de las demandadas.
V. Moneda de condena
Se agravian ambas codemandadas al señalar que el monto de condena no debe fijarse en dólares estadounidenses sino en pesos a la cotización del dólar oficial.
Al respecto cabe considerar que si bien el art. 765 del CCyCom. faculta al deudor a liberarse de la deuda dando el equivalente “en moneda de curso legal”. Este es un derecho que puede llegar a ser renunciado. Pues, esta Sala comparte la posición jurisprudencial que sostiene que el CCyCom: 765 es una norma supletoria por cuanto no resulta imperativa, ni es de orden público, ya que no habría inconveniente en que las partes pacten, como autoriza el art. 766 del mismo cuerpo legal, que el deudor deba entregar la cantidad correspondiente de la especie designada (conf. CNCiv, Sala F, “F, M.R c/ A, C.A y otros s/ consignación”, del 19.08.15, v. este Tribunal, “Cernadas de Viale Martha y otro c/ Medicus S.A. s/ ordinario”, del 29.8.17; íd. “Levi, Masri Isaac c/ Sitt, Isaac s/ Ejecutivo”, del 30.06.21).
En la especie se advierten dos circunstancias que permiten confirmar que la condena sea en dólares estadounidenses, ello por cuanto las demandadas son entidades financieras que per se no se encuentran imposibilitadas de adquirir en el mercado local las sumas a las que se las condenara y por otro lado, la razón o causa que llevó al actor a adquirir las Letras del Tesoro fue la de su pago en dólares (véase que el 15% de su valor fue abonado en dicha moneda), por lo que de conformidad con lo establecido en el art. 766 CCyCom. en la especie el monto debe pagarse en dólares estadounidenses.
VI. Intereses
Su cuantía, es decir, en cuanto a que aquellos fueron impuestos al 8% anual fue cuestionada por el Santander Río S.A.
Al respecto cabe señalar que ésta ha de tener relación con las operaciones habidas en esa moneda, sin embargo el Banco Nación de la Argentina no otorga préstamos en dólares desde el año 2002 ni publica tasa activa en esa moneda. En ese marco y conforme a la situación económica actual, un nuevo estudio de la cuestión lleva a reducir la tasa que aplicaba esta Sala para este tipo de condenas (en dólares) a la de 6% anual sin capitalizar (ver esta Sala en “Savino de Bene Argentina c/ INC S.A. s/ ordinario”, del 20.08.23). En ese contexto, es que corresponde confirmar la sentencia de primera instancia respecto de este punto.
VII. Daño moral
Ambas codemandadas se agraviaron en cuanto se admitió su procedencia.
El daño moral goza de naturaleza resarcitoria (Busso, Eduardo B., Código Civil anotado, Ediar Soc. Anónima Editores, Buenos Aires, 1955, Tomo II, pág. 414; Borda, Guillermo, Tratado de Derecho Civil -Obligaciones-, Perrot, Buenos Aires, 1976, Tomo I, pág. 190; Orgaz, Alfredo, El daño resarcible, Marcos Lerner Editora Córdoba, Córdoba, 1992, pág. 220 y sgtes.).
Quien reclama una indemnización por tal concepto, en principio, debe aportar la prueba de su existencia; es decir, la acreditación de las circunstancias fácticas susceptibles de llevar al ánimo del juzgador la certidumbre de que el incumplimiento de su cocontratante provocó un efectivo menoscabo de su patrimonio moral o cuando la ley lo presuma o cuando el daño surja notorio de los propios hechos (v. CNCom., esta Sala, 2.12.2011, “Diegues, Andrea L. c/ Plan Ovalo S.A. de Ahorro y otro” y arg. nuevo art. 1744 del CCyC.).
No obstante, tampoco puede soslayarse la imposibilidad de aportar alguna prueba directa de la existencia y entidad del daño moral dado el carácter insondable del espíritu de las personas (cfr. Bustamante Alsina, Jorge, “Equitativa reparación del daño no mensurable”, La Ley, 1990-A, pág. 654), por lo que es el juez quien debe apreciar las circunstancias del hecho para establecer presuntiva y objetivamente el agravio moral en la órbita reservada del sujeto pasivo.
En el caso, al tratarse de un consumidor, las reglas antedichas deben ser más laxas. Es que, esta exigencia de certeza del daño debe ser adaptada al supuesto del daño moral posible en el sector del derecho del consumidor, dado que no se trata de un daño que pueda ser probado en base a pautas objetivas y materialmente verificables de acuerdo a las circunstancias del caso. Los autores han sostenido que “se puede sufrir un daño moral (afectación de los sentimientos) por causas contempladas en la LDC específicamente, omisión de información, trato indigno, mera inclusión de cláusulas abusivas, etc. y en segundo lugar estas causas sólo pueden constituir una afectación de los sentimientos, es decir, daño moral autónomo del derecho económico” (Ghersi, Carlos, “Las relaciones en el derecho del consumo especialmente la responsabilidad y el daño moral”, LLC2013 (marzo), 133; v. asimismo CNCom., esta sala, 23.5.2014, “Esman, Sebastián c/ Ford Argentina S.A.”; ídem, Sala F, 29.11.2016, “Bovina, Giorgio c/ Peugeot Citroen y otros”).
Entendido el daño moral como aquellos padecimientos no susceptibles de apreciación pecuniaria tal como la inquietud espiritual, resulta insoslayable que en el caso de marras la existencia del perjuicio encuentra su causa en la falta de información y en la aflicción por desigualdad sufrida.
Así, se configura lo que se ha dado en llamar prueba in re ipsa, es decir, aquella que surge inmediatamente de los hechos y cuya vinculación no está sujeta a cánones estrictos (CNCom., esta Sala, 28.8.2009, “Cecati, Rubén R. c/ Banco Bansud S.A.”, ídem, 19.6.2012, “Caneva, Elizabeth N. c/ Banco Sáenz S.A.”).
Es pues en ese contexto, que corresponde desestimar ambos recursos.
VIII. Daño punitivo
Dicho rubro fue objetado en cuanto a su procedencia por las demandadas y en cuanto a su cuantía por el actor.
La figura que aquí se analiza ha tenido recepción en el derecho argentino en el art. 52 bis de la ley 24.240 (reformada por la ley 26.361), el cual ha sido redactado en forma laxa, pues dice que se pueden imponer daños punitivos “al proveedor que no cumpla sus obligaciones legales o contractuales con el consumidor” sin reclamar “una actitud subjetiva relevante” ni exigir “la existencia del daño probado” (Picasso, Sebastián y Vázquez Ferreyra, Roberto (Directores), Ley de Defensa del Consumidor, La Ley, Buenos Aires, 2009, Tomo I, pág. 640).
Sin embargo, la doctrina ha interpretado que el artículo debe ser leído en su conjunto y que las pautas para graduar la condena deben ser tomadas también para evaluar previamente su procedencia (Edgardo S. López Herrera, “Daños punitivos en el Derecho argentino. Art. 52 bis, Ley de Defensa del Consumidor”, Abeledo Perrot Nro. 0003/013877, JA 2008-II-1198).
Ahora bien, retomando lo dispuesto por la normativa aplicable, resulta posible encontrar dos elementos a tener en cuenta al momento de graduar la condena: la gravedad del hecho y las circunstancias del caso.
La primera de las pautas, a pesar de que la ley dice “hecho” y no “culpa”, ha sido interpretada por la doctrina en el sentido de que “es sólo procedente la condena por daños punitivos ante la presencia de un hecho doloso o gravemente culpable” (López Herrera, ob. cit.). Y la segunda de las directrices, referida a las “demás circunstancias”, ha dejado librada a la interpretación judicial cuáles son todos los supuestos, por lo que es posible entenderlo como la violación al deber de obrar de buena fe.
Así, jurisprudencialmente se ha entendido que esta clase de sanción sólo resulta aplicable para casos de particular gravedad (CNCom., Sala D, 28.6.2012, “Errico, Néstor O. c/ Galeno S.A.”; ídem, Sala C, 11.7.2013, “P. G., M. C. y otro c/ Nación Seguros de Vida S.A. s/ ordinario”, Abeledo Perrot Nro. AR7JUR749971/2013).
Por su parte, tanto en el derecho comparado como en la doctrina nacional que se ocupa del tema también se ha recalcado que sólo procede en casos de particular gravedad, calificados por dolo o culpa grave del sancionado o por la obtención de enriquecimientos indebidos derivados del ilícito (culpa lucrativa) o, en casos excepcionales por un abuso de posición de poder, particularmente cuando evidencia menosprecio grave por derechos individuales o de incidencia colectiva (Stiglitz, Rubén y Pizarro, Ramón, “Reformas a la ley de defensa del consumidor”, LL, 2009-B-949; Nallar, Florencia, “Improcedencia de los daños punitivos en un fallo que los declara procedentes”, LL, 2009-D-96; Picasso, Sebastián y Vázquez Ferreira, Roberto, Ob. Cit., págs. 626/7; CNCom., esta Sala, 30.12.13, “Rodríguez, Liliana c/ PSA Peugeot”).
En el sub examine, se encuentran configurados los requisitos de procedencia del instituto en cuestión.
En efecto, a pesar de tratarse de entidades bancarias cuya concreción de operaciones como la que derivó en el conflicto de autos son moneda corriente, sus actuaciones resultaron particularmente desaprensivas y dañosas al violentar el principio de transparencia en el mercado, de información hacia el inversionista y al omitir efectuar concretas y oportunas actitudes a fin de que le sean abonados al actor a sus respectivos vencimientos las letras del tesoro que había adquirido.
Dado que aun pese a los múltiples reclamos las entidades encartadas se mantuvieron en su accionar, la mala fe surge aquí de sus propios actos.
Consecuentemente, y de acuerdo con lo previsto por el artículo 52 bis de la ley 24.240, corresponde confirmar la aplicación de una multa impuesta a las accionadas, así como la cuantía decidida en la instancia anterior.
Esto último en tanto que si bien medió recurso de apelación cuestionando su monto, aquél se aprecia razonable en relación con las circunstancias del caso y proporcional en cuanto al capital reclamado y posteriormente por el que fuera condenado.
Por todo lo expuesto, es que respecto de este punto corresponde confirmar la sentencia apelada.
IX. Costas
Habida cuenta la forma en que se decide en cuanto a que se confirmó la responsabilidad de ambas codemandadas, deviene inoficioso analizar el agravio de estas respecto de este punto.
X. Por ello, propongo al Acuerdo: confirmar la sentencia apelada en lo sustancial que decide, sólo modificando el tema de intereses de conformidad con lo establecido en el considerando VI que se imponen en un 6% anual no capitalizable.
Con relación al recurso del actor, con costas. En cuanto al recurso de las demandadas con costas por resultar sustancialmente vencidas (cfr.art. 68 Cpr.).
Así voto.
El Señor Juez de Cámara, Ángel O. Sala, dice:
Comparto los fundamentos vertidos por el Señor Juez preopinante por lo que adhiero a la solución por él propiciada. Voto, en consecuencia, en igual sentido.
Y Vistos:
Por los fundamentos del acuerdo precedente, se resuelve: confirmar la sentencia apelada en lo sustancial que decide, sólo modificando el tema de intereses de conformidad con lo establecido en el considerando VI que se imponen en un 6% anual no capitalizable. Con relación al recurso del actor, con costas. En cuanto al recurso de las demandadas con costas por resultar sustancialmente vencidas (cfr. art. 68 Cpr.). Notifíquese a las partes al domicilio electrónico o, en su caso, en los términos del CPr. 133 y la Acordada C.S.J.N. 3/2015, pto. 10. Comuníquese (cfr. Acordada C.S.J.N. Nº 15/13). Agréguese en el expediente en soporte papel copia certificada de la presente sentencia. Oportunamente, devuélvase sin más trámite. La firma electrónica se formaliza en virtud de lo establecido en la Acordada C.S.J.N. Nº 12/2020 (arts. 2º, 3º y 4º).
Es copia del original que ha sido firmada electrónicamente y que obra incorporada al Sistema de Gestión Judicial “Lex 100”. – Hernán Monclá. – Ángel O. Sala (Sec.: Francisco J. Troiani).
C., M. c. Banco Patagonia S.A. s/ordinario
Comentada por Graciela Lovece: Los procesos de consumo. La interpretación judicial del derecho y de la prueba.
En Buenos Aires, a los 31 días del mes de octubre de dos mil veintitrés, se reúnen los Señores Jueces de Sala D de la Excelentísima Cámara Nacional de Apelaciones en lo Comercial de la Capital Federal, con el autorizante, para dictar sentencia en autos “C., M. contra BANCO PATAGONIA S.A sobre ORDINARIO”, COM registro nº 10490/2020, procedente del Juzgado nº 31 del fuero (Secretaría nº 61) en los cuales, como consecuencia del sorteo practicado de acuerdo con lo previsto por el art. 268 del Código Procesal, resultó que debían votar en el siguiente orden, Doctores Vassallo, Heredia y Garibotto.
Estudiados los autos, la Cámara planteó la siguiente cuestión a resolver: ¿Es arreglada a derecho la sentencia apelada?
A la cuestión propuesta, el señor Juez de Cámara, Doctor Gerardo Vassallo dijo:
I. El señor M. C. promovió demanda contra el Banco Patagonia S.A., a quien atribuyó responsabilidad por los perjuicios que dijo haber padecido por el otorgamiento de dos préstamos personales a través del sistema de “home banking” y la posterior transferencia a la cuenta de un tercero de la totalidad de los fondos acreditados y aquellos que poseía previamente en la caja de ahorros abierta en el Banco demandado.
Requirió, por lo anterior, que este último sea condenado a cancelar los dos préstamos que le fueron otorgados sin su consentimiento e indemnizarlo tanto por los daños materiales que sufrió, como por la injuria moral.
Al reseñar los hechos en que fundó su pretensión, explicó que el día 21.6.2020, al ingresar a través del “home banking” a su cuenta Nº 027-279982557-00 del Banco Patagonia S.A., advirtió que la aquí demandada le había otorgado y acreditado dos préstamos personales por las sumas de $ 247.500 y $ 35.343, pese a no haberlos solicitado. También que había sido efectuado un “debin” (debito inmediato) a favor de un tercero por la suma de $ 2.000.
Dijo que procedió a informar lo sucedido a la entidad bancaria a través del formulario de contacto “consultas-reclamos” de la página web https://www.bancopatagonia.com.ar/ayuda/consultasreclamos/index.php. Mas, al no recibir respuesta sea por los canales telefónicos o informáticos pertinentes, decidió concurrir a la sucursal ubicada en el partido de Morón, donde solo le fue informado que debía sacar un turno para ser atendido y allí realizar el reclamo.
Así las cosas, el día viernes 24.7.2020, siendo aproximadamente las 20.00 horas, volvió a ingresar a la banca online, y advirtió en ese momento que surgía efectuado un “DEBIN” por la totalidad del dinero acreditado en su cuenta. Tanto aquellos derivados de los préstamos no requeridos, como de los fondos que reconoció propios y que alcanzaban a la suma de $ 9.182. Importe este último, con el que contaba para costear sus gastos ordinarios del mes hasta tanto percibiera su próximo sueldo. Dijo que ante este desesperante panorama, decidió realizar una denuncia penal, la que fue registrada bajo el No IPP 10-00- 028278-20/00.
A su vez, refirió que el 27.7.2020 se acercó nuevamente a la sucursal del Banco Patagonia S.A. sita en Morón a fin de dejar plasmado su reclamo mediante una nota manuscrita, la que dijo recibida por el Banco según el sello que luce en la misma.
Afirmó que su reclamo fue desestimado por la entidad bancaria, violando el deber de seguridad que le cabe como custodio del ahorro público. Así, según sostuvo el señor C., quedó en un estado total de desprotección frente al hecho ocurrido.
Con base en lo dicho, el actor reclamó que el Banco Patagonia S.A. sea condenado a: (i) cancelar los préstamos otorgados; (ii) restituir la suma propia de $ 9.182, que fue indebidamente debitada; (iii) resarcir el lucro cesante que mensuró en $ 100.000; iv) indemnizar también en concepto de “privación de uso” en tanto estuvo imposibilitado de utilizar su dinero. Daño que estimó en $ 100.000; (v) abonar la multa que prevé el artículo 52 bis de la ley 24.240, cuyo monto será el que estime el señor magistrado actuante; y (vi) por último, reparar económicamente el daño moral que el actor dijo haber padecido, que estimó también en $ 100.000.
II. Banco Patagonia S.A. se presentó el 28.4.2021 (fsd. 31/50) y contestó demanda. Tras negar en forma pormenorizada los hechos invocados en el escrito inicial, como la documentación acompañada por el actor, postuló la improcedencia del reclamo deducido por su contrario.
En tal sentido, afirmó que si bien el actor admitió que es usuario de la plataforma home banking, no se hizo cargo en todo su relato de los mecanismos de seguridad que posee el sistema y que evitan eficazmente que cualquier persona ajena al titular opere la cuenta. Destacó que es sabido y conocido por toda persona que hace uso de la plataforma de e-bank (de cualquier entidad bancaria), la utilización de la misma requiere de una serie de datos personales y confidenciales. Es que no sólo se requieren los elementos identificatorios que resultan del documento nacional de identidad (los cuales podrían ser conocidos por terceros) sino que, además, son indispensables el “usuario” y “clave”, ambos confidenciales y generados por el cliente.
Refirió que este punto no es menor, puesto que el sistema de e-bank no podría ser operado si no se cuenta con esa información que, dado el carácter confidencial, sólo la posee el usuario.
Afirmó con base en lo anterior, que no es posible realizar una transferencia en la plataforma de e-bank sin contar con el usuario y claves y en su caso la tarjeta de coordenadas, y ello lleva a concluir que la operación fue realizada por el cliente.
Pero, además, al no existir alguna irregularidad en la operatoria y dado que el actor no ha dicho que hubiera divulgado sus elementos de registro (usuario, clave, coordenadas) nada autoriza a concluir que la operación que cuestiona no fuese realizada por éste, o alguien al que voluntariamente hubiera entregado dicha información.
Concluyó, con base en lo expuesto, que su parte no actuó en violación a la ley, ni incumplió para con el actor obligación alguna; y, en definitiva, que no hay relación de causalidad entre los hechos denunciados y el obrar o actividad de su parte.
Finalizó su descargo postulando el rechazo de los rubros resarcitorios peticionados y la multa prevista en la ley de defensa del consumidor.
III. La sentencia de la anterior instancia del 6 de diciembre del 2022 (fojas digitales, en adelante “Fsd”. 223), hizo parcialmente lugar a la demanda que el señor M. C. promovió contra Banco Patagonia S.A.
Para así decidir, la señora Jueza a quo, tras ponderar las pruebas producidas en autos (en particular la pericia contable e informática), consideró acreditada la existencia de un manejo cuanto menos dudoso de la cuenta bancaria del actor.
Así, teniendo en cuenta lo dispuesto por el artículo 3 de la ley 24.240 y 1095 del CCCN, y no habiéndose probado que efectivamente fue el actor quien solicitó los préstamos depositados en su cuenta, o que los IP desde los que se efectuaron las operaciones se encontraban vinculados con el IP del actor o, bien una eventual connivencia de los titulares de las cuentas de transferencia con el señor C., concluyó que el accionante fue víctima de una acción delictiva que se concretó con el manejo defraudatorio de su cuenta bancaria.
Desde la perspectiva de lo expuesto, consideró que el Banco demandado es responsable, en los términos del art. 40 de la ley 24.240, por los daños sufridos por el demandante con causa en la prestación defectuosa del servicio a su cargo.
Frente a ello, decidió condenar a la entidad demandada a: (i) abonar la suma que resulte del saldo existente en la caja de ahorro de titularidad del actor el día 21.7.2020 previo a la acreditación de los préstamos, debitadas las posibles extracciones realizadas presencialmente en cajeros automáticos, (ii) proceder a la cancelación de los préstamos otorgados por las sumas de $ 35.343 y $ 247.500, sin exigir contraprestación alguna al actor, y (iii) abonar la suma de $ 100.000 en concepto de daño moral.
Rechazó, empero, el resarcimiento del lucro cesante y privación de uso demandados por al actor, habida cuenta no haber probado la existencia de tales perjuicios.
También denegó la pretendida imposición de la multa prevista en el art. 52 bis de la ley 24.240.
Finalmente, la sentencia incluyó intereses e impuso las costas del juicio al Banco Patagonia S.A.
IV. Ambas partes se alzaron contra dicho pronunciamiento.
La entidad financiera impugnó la responsabilidad asignada en la sentencia y, como derivación de ello, la obligación de resarcir al actor por el hipotético daño moral padecido. El recurso fue fundado mediante la pieza que agregó el 8.6.2023 (fsd. 252/256), la que fue respondida por el actor mediante escrito ingresado el 26.6.2023 (fsd. 258/263).
El accionante criticó el fallo por haber rechazado las pretendidas indemnizaciones por lucro cesante y privación de uso.
El memorial del actor fue presentado el 23.5.2023 (fsd. 248/249), sin que fuera contradicho por la entidad financiera.
Fueron también recurridos los honorarios según da cuenta de ello la nota de elevación del expediente a esta Alzada de fecha 18.5.2023.
Por su parte, la señora Fiscal General ante esta Cámara dictaminó el 3.8.2023, propiciando la confirmación de la sentencia.
V. Por evidentes razones de orden lógico en la exposición, comenzaré por el tratamiento de los agravios de la parte demandada, vinculados a la responsabilidad que le fue endilgada para luego, de ser confirmada la solución dispuesta en la instancia anterior, analizar los agravios relativos a cada uno de los rubros indemnizatorios. En caso que exista un ataque de ambas partes sobre el mismo concepto, podrán conocerse sendos recursos simultáneamente.
Pero además, antes de ingresar en el tratamiento de las apelaciones, debo poner de relieve que las examinaré en los aspectos que crea relevantes para dirimirlas, dejando de lado los que estime insustanciales, procedimiento que no es contrario a la correcta función de juzgar, pues como lo ha destacado la Corte Suprema de Justicia de la Nación, los jueces no están obligados a seguir a las partes en todos y cada uno de los planteos, sino solamente en aquellos que estimen pertinentes para la adecuada composición del litigio (conf. CSJN, Fallos 258:304; 262:222; 272:225; 278:271; 291:390; 297:140; 301:970; etc.).
a) Recurso deducido por Banco Patagonia S.A.
A fin de despejar del análisis que sigue aspectos del conflicto sobre los cuales hoy no existe disenso, con el objetivo de definir el escenario sobre el cual no hay disputa y partir entonces desde allí el estudio de las cuestiones que penden controvertidas, entiendo útil su inicial descripción. Así resulta indubitable hoy que: (i) los contendientes se vincularon mediante un contrato bancario, (ii) específicamente el actor es o era titular de la cuenta nº 027-279982557-00, (iii) la entidad bancaria otorgó y acreditó en la cuenta del actor dos préstamos personales por las sumas de $247.500 y $35.343 y, (iv) que la totalidad de los fondos del mutuo más los que el accionante tenía depositados en su cuenta bancaria al 24.7.2020, fueron transferidos mediante “debin” a la cuenta de terceros.
En cambio, se mantiene el debate respecto de lo genuino de las operaciones en cuestión (otorgamiento de créditos y transferencias a terceros), en tanto el actor negó haber solicitado crédito alguno y haber realizado ulteriormente las mentadas transferencias mientras que la entidad demandada dijo que toda esa operatoria fue regular, y desconoció la realidad del fraude que invocó su contraria y la existencia de vicios o deficiencias respecto de las medidas de seguridad implementadas para la prestación remota de servicios bancarios brindados por la demandada al momento de los hechos que originaron este reclamo.
Al evaluar la normativa aplicable, debo destacar que tampoco existe disenso en punto a que este conflicto debe ser resuelto, cuanto menos en alguna medida, mediante las reglas que rigen los derechos del consumidor y que han sido plasmados en las disposiciones de la ley 24.240. Va de suyo que tampoco existen dudas en cuanto a que el cliente bancario pueda ser calificado de consumidor o usuario.
Congruente con ello, es mayoritaria la doctrina que así lo considera (conf. Farina, Juan, Defensa del consumidor y del usuario, página 103; Trigo Represas F. y López Mesa M., Tratado de la Responsabilidad Civil, T. IV, p. 428; Stiglitz R., Defensa del consumidor, los servicios bancarios y financieros, LL 1998-C, sección doctrina; Mosset Iturraspe, El cliente de una entidad financiera –de un Banco– es un consumidor tutelado por la ley 24.240, JA 1999-I, p. 84; entre otros).
En la actualidad el Código Civil y Comercial de la Nación receptó estos antecedentes doctrinarios al establecer que las disposiciones relativas a los contratos de consumo son aplicables a los contratos bancarios, va de suyo que cuando el cliente reúne las condiciones para ser calificado como consumidor (Lorenzetti, R., Código Civil y Comercial de la Nación Comentado, T. VII, página 250).
Es que no existen dudas en calificar al Banco como proveedor profesional, con lo cual sólo resta verificar, para aplicar al caso las reglas de los contratos de consumo, si el cliente es consumidor para lo cual cabe prestar atención en dos aspectos, a) si el contrato en particular pertenece a la cartera comercial o a la de consumo, para lo cual es útil meritar la propuesta de concertación, la documentación del contrato, la publicidad, etc. y b) si el cliente celebra este contrato para obtener un bien o servicio en calidad de destinatario final (Heredia, P. y Calvo Costa, C., Código Civil y Comercial – Comentado y Anotado, T. V, página 694).
En rigor, la ley de defensa del consumidor regula lo que la propia Constitución Nacional denomina “relación de consumo” (CN 42), y sus disposiciones afectan no sólo normas de derecho civil, sino también comercial, procesal, administrativo, penal, etc., “…para comprenderlas e integrarlas sistemáticamente” (Kemelmajer de Carlucci – Tavano de Aredes, La protección del consumidor en el derecho privado, Derecho del Consumidor 1991, No. 1 página 11, citado por Farina, obra citada, página 13).
Así este cuerpo normativo, al regular un tipo de relación específica, incide en el sistema de responsabilidad del código unificado, al dictar reglas particulares aplicables a este tipo de vínculo que prevalecen frente a las generales del código de fondo.
En este escenario, y al tratarse de una ley de orden público (art. 65 ley 24.240), cabe aplicar sus específicas disposiciones dirigidas, en términos generales, a restablecer el equilibrio entre las partes en una relación que por su naturaleza muestra al consumidor como su parte débil.
Debe recordarse que esta “relación de consumo” habitualmente se concreta por vía de formas de contratación masiva instrumentadas mediante cláusulas predispuestas en donde el consumidor sólo puede limitarse a aceptarlas o, en su defecto, rechazar el convite.
En este contexto, la ley establece un régimen que la doctrina mayoritariamente ha calificado como de responsabilidad objetiva de la contraparte del consumidor (fabricante, vendedor, prestador de servicio, etc.).
Siendo ello así, una vez acreditado el perjuicio derivado en este caso del resultado de la ejecución de las operaciones en que el consumidor, según sus dichos, no habría autorizado ni intervenido, la demandada solo podría eximirse de responsabilidad si logra acreditar la causa ajena (art. 1722, CCyC).
Como lo enseña la doctrina tradicional, constituye presupuesto esencial y liminar de cualquier reclamo indemnizatorio, que haya existido un obrar antijurídico por parte de quien es acusado de generar el daño que pretende repararse.
La conducta reprochada deberá ser atribuida al ofensor, sea de modo subjetivo (dolo o culpa del agente ofensor), sea por ocurrir alguna hipótesis de responsabilidad objetiva como se presenta en las operaciones de consumo.
Una vez comprobado ello, será necesario constatar que tal actuación ha producido un efectivo y mensurable daño, y que ha mediado el necesario nexo causal entre aquella inconducta y la consecuencia perjudicial.
Así, existe una virtual unanimidad en la doctrina nacional en el sentido que los requisitos de procedencia de una indemnización en favor del lesionado, son los mismos que en todas las hipótesis de daño: a) conducta ilícita; b) existencia de un factor de atribución subjetivo u objetivo; c) producción de un daño; d) adecuada relación de causalidad entre la conducta y el daño (Bustamante Alsina, Jorge H., Teoría General de la Responsabilidad Civil, 4ed. Bs. As. 1983, núm. 170, página 86; Llambías, J. J., Tratado de Derecho Civil, Obligaciones, T. I, página 121, nº 98; Cazeaux P. – Trigo Represas, F., Derecho de las Obligaciones, T. 4, página 239; Pizarro R. y Vallespinos C., Instituciones de Derecho Privado – Obligaciones, T. 2, página 623; C.Tercera Apel. Civ. y Com., 10.6.2008, “Sindicatura en Eddicom c/ Rosetto, Eduardo José y otro”, LLC diciembre 1219).
Esta construcción doctrinaria se ha visto hoy receptada por el Código unificado de 2015, al regular la responsabilidad civil (arts. 1708 y siguientes), capítulo en el que, entre otras precisiones, contempla tales requisitos como necesarios para acoger una acción resarcitoria (en particular secciones 3, 4 y 5; Heredia P y Calvo Costa, C., obra citada, T. VII, página 24 y siguientes).
Bajo tales premisas, habré de analizar si en el sub lite se encuentran reunidos los recaudos esenciales que tornan viable la acción indemnizatoria. Veamos.
Como ya mencioné, se ha imputado al Banco demandado responsabilidad por el vicio que presuntamente presentaría el sistema informático que opera la prestación remota de servicios. En el caso mediante el vínculo digital denominado usualmente como “home banking”.
Es que el señor C. sostuvo en su escrito inaugural, que al ingresar a su “home banking” el día 21.7.2020 tomó conocimiento del otorgamiento por parte del Banco demandado, de dos préstamos personales que dijo nunca haber solicitado, pero cuyos importes ($ 247.500 y $ 35.343) estaban ya acreditados. Asimismo, advirtió que había sido realizada una transferencia por $ 2.000, vía “debin” que él desconocía.
También dijo haber tomado conocimiento, esta vez el día 24.7.2020 y por igual vía (“home banking”), que en esa fecha habían sido transferidas la totalidad de las sumas que se encontraban acreditadas en su cuenta (préstamos + fondos propios), sin su intervención.
Derivó de ello que el Banco Patagonia no había cumplido acabadamente con los recaudos de seguridad que exige el entorno digital mediante el cual brinda a sus clientes la posibilidad de operar en forma remota.
Es que al negar su intervención en las operaciones descriptas (solicitud de sendos préstamos y definición de sus condiciones; transferencia de la totalidad de los fondos existentes en su cuenta), es claro que lo imputado fue que un tercero ingresó de manera irregular en su “home banking” sustituyendo su identidad y operó el sistema como si fuera su titular. Y tal intromisión ilícita sólo podía haber sido concretada mediante un fallo del sistema informático provisto por el Banco.
Sin embargo, al ofrecer prueba, el actor no propuso la que entiendo esencial para acreditar tal falencia técnica como es el peritaje informático.
Tal prueba científica sólo fue ofrecida por el Banco demandado, la cual describió las medidas de seguridad implementadas para operar en forma remota, y la inexistencia de problemas de seguridad en tal entorno. Puntualmente el experto dijo no haber hallado ninguna irregularidad en tal sistema.
En esta materia el perito en informática sostuvo en su dictamen del 27.12.2021 (fsd. 83/157) que “No es posible realizar una transferencia Bancaria sin los datos de usuario, contraseña y tarjeta de coordenadas o Token”. Dijo en tal sentido que “El sistema de autenticación, para la realización de las transacciones en el banco Patagonia, se realiza por dos factores de autenticación, primero se emplea el nombre de usuario y contraseña para ingresar al Home Banking y luego al intentar realizar la transferencia, se pide el segundo factor que puede ser mediante Token o tarjeta de coordenadas, según el monto de la transacción o la antigüedad del cliente. Los más antiguos tienen tarjeta aunque pueden usar Token, pero los nuevos, solo Token”.
Al analizar la transferencia efectuada el día 24.7.2020 por la suma de $ 290.000, señaló que: “para contestar este requerimiento procedí a solicitar la descarga del archivo de datos donde se registran las transacciones (log de transacción), el cual agrego a este documento como ANEXO I”, dijo de seguido que “habiendo realizado el análisis técnico del mismo, no surgen indicios de que posea alguna irregularidad” (punto iii).
También al ser requerido en punto a que “Describa los requisitos de seguridad informática para la obtención de préstamos personales por medio de e-bank”, indicó que “Para poder obtener un préstamo preaprobado primero el usuario debe ingresar por home banking mediante usuario y contraseña como ya fuera explicado precedentemente: Allí el sistema le informa el monto del préstamo preaprobado y el requirente ingresa los parámetros del préstamo a solicitar: plazos, montos del préstamo, de la cuota y destino de los fondos. Allí también selecciona la cuenta en la que desea se le depositen los fondos (solo cuentas del titular) y una vez aceptados los parámetros y condiciones, el sistema le solicitará el segundo factor de autenticación, como fuera explicado, para asignar el dinero en la cuenta que le pertenece” (punto viii).
Como el perito lo indica, para que el cliente bancario concrete este tipo de operaciones, solicitud de préstamo y transferencia, requiere necesariamente de una doble autenticación, es decir, primero el ingreso del usuario y la contraseña del “home banking” y luego el segundo factor, ya sea la tarjeta de coordenadas o el token.
Ahora bien, es un hecho conocido que en el ámbito del negocio bancario se ha generalizado la implementación de entornos digitales, en cuyo ámbito el cliente puede realizar la mayor parte de las operaciones que con anterioridad sólo podían ser concretadas en forma presencial. Conexión remota que se transformó prácticamente en la única utilizada tanto por la entidad, como por el cliente a partir de la pandemia Covid-19.
Así, cualquier usuario del sistema bancario pudo efectuar las operatorias habituales en forma virtual, mediante la conexión vía “home banking” a la que se podía y puede acceder mediante aplicaciones instaladas en los teléfonos móviles o mediante la conectividad que brinda internet y a la que se puede acceder a través de cualquier computadora de uso múltiple.
Como dije antes, el uso exponencial de esta herramienta informática que se disparó a partir de las restricciones sanitarias que derivaron de la pandemia Covid-19, hizo que los Bancos debieran recurrir a estas herramientas tecnológicas para ofrecer a sus clientes medios de interacción no presencial. Pero también es cierto que el aumento del uso de los entornos digitales de las entidades bancarias y financieras trajo aparejado consigo el incremento de los ciberdelitos (JCiv., Com. y Fam., 3ªNom., San Francisco, 11.02.2022, “Urquía, Nicolás Martín c. Banco BBVA Argentina S.A. s/ Abreviado Otros”, TR LALEY AR/JUR/4427/2022).
De hecho, en los últimos años, las estafas informáticas se han extendido en cantidad y en diferentes tipos de modalidades, a punto tal, que los medios masivos de comunicación se hacen eco del tema con cierta asiduidad mientras que Internet enseña y alerta, a través de videos muy ilustrativos, las estrategias delictivas que derivan de nuevos ilícitos como lo son, entre otros, el phishing, pharming, vishing, smishing, etc.
A modo de ejemplo, el phishing es una técnica por la cual mediante alguna modalidad engañosa un tercero se hace pasar por una persona de confianza de la víctima y logra manipularla a fin de obtener información sensible (por ejemplo, claves bancarias) u obtiene que este último concrete acciones que no debiera realizar.
Tal manipulación podría realizarse vinculado a un “anzuelo” (premio) y una pesca (entrega de claves). Así, para algunos, el nombre provendría de la combinación de “fishing” (pesca) y “password” (contraseña) pues se concretaría cuando la persona muerde el anzuelo y mediante engaños brinda su contraseña. Para otros, deriva de “phreaking” que es la contracción de las palabras “phone” y “freak”.
Pero más allá de su origen terminológico y las variantes que puede presentar, lo particular es que la adquisición de la información confidencial se realiza por algún tipo de comunicación electrónica que tiene apariencia de normalidad, a través de la cual la víctima entrega voluntariamente esos datos personales y códigos (Kemelmajer de Carlucci, Aida, “Los daños punitivos y la responsabilidad civil de entidades bancarias hacia los clientes consumidores. Visión jurisprudencial”, LL 2023-A, p. 235, TR La Ley AR/DOC/3703/2022).
Así, los “phishers”, como son denominados estos estafadores, simulan pertenecer, por ejemplo, a entidades bancarias y solicitan a los cibernavegantes los datos de tarjetas de crédito o las claves bancarias a través de un formulario o un correo electrónico con un enlace que conduzca a una falsa página web con una apariencia similar a la original.
El pharming, en cambio, es una maniobra más sofisticada y peligrosa que se encauza mediante la manipulación de las direcciones DNS (nombres de dominio). En este caso mediante un correo vacío sobre el que se “clickea”, es instalado un programa que engaña al navegador del usuario y lo deriva a direcciones falsas que aparentan auténticas. Al ser engañado por ese falaz escenario, el usuario ingresará sus datos confidenciales sin temor, en tanto desconoce que los está enviando a un delincuente (Monastersky Daniel y Costamagna Clara, Phishing – Pharming; nuevas modalidades de estafas on line; publicado por El Dial.com doctrina; esta Sala, 15.5.2008, “Bieniauskas, Carlos c/ Banco de la Ciudad de Buenos Aires s/ ordinario, en donde fue descripta otra modalidad de engaño).
Más allá de lo variado y novedoso de este arsenal delictivo, no puede desconocerse que el actor no afirmó en momento alguno que hubiese sido víctima de una modalidad de ingeniería social como las que referí antes o alguna otra de arquitectura virtual. Así, por ejemplo, no dijo haber brindado a terceras personas bajo algún tipo de engaño, los datos que permitirían ingresar en forma remota en la cuenta del actor y así operar como si se tratara de su titular, aceptando mutuos y/o transfiriendo las sumas allí acreditadas a otras cuentas.
Se limitó a sostener, reiteradamente, que no fue él quien realizó las operaciones antes señaladas, de las que sólo tomó conocimiento al ingresar a su banca virtual.
Va de suyo que, por ser necesario contar con profundos conocimientos técnicos, no es exigible al actor que describa de qué forma un tercero pudo acceder a su cuenta sin contar con su nombre de usuario y clave de acceso. Y una vez ingresado a tal entorno, utilizar la tarjeta de coordenadas asignada al señor C. o el token para concretar las operaciones en curso.
Bien podría haberse concretado un tipo de delito más sofisticado, cuya detección es más dificultosa. Por ejemplo, a partir de la descarga de un archivo adjunto que contiene un “malware” (programa malicioso), que infecta la computadora tomando el control del dispositivo y accediendo a las credenciales.
Pero, en estos casos, era exigible del usuario que proponga los elementos probatorios que, cuanto menos, demuestre su ajenidad al hecho que calificó como ilícito.
No olvido, como ya fue destacado que, por tratarse de una operación enmarcada en la ley de defensa del consumidor, la responsabilidad que deriva de un negocio de consumo irregular tiene un factor de atribución objetivo.
Y, como fue dicho, el perito informático sostuvo en su dictamen, que no mereció una impugnación concreta del actor (se limitó a calificar al informe como inconducente), que el sistema del Banco demandado era seguro en tanto preveía dos factores de autenticación (como lo exige la Comunicación A 6017 del BCRA y califica de “autenticación fuerte”; 6.6); amén de ser similar al que es empleado por “casi todas las entidades bancarias actualmente” (punto ii).
Pero además, luego de revisar los “log de transacción”, contestó ante el requerimiento expreso del Banco, que no advertía irregularidad alguna en la transferencia efectuada el 24.7.2020 (punto iii).
En suma, el experto constató que el sistema informático del Banco aplicado a operaciones remotas, contaba con resguardos de seguridad eficientes (doble factor de autenticación), que respetaba las condiciones exigidas por el Banco Central de la República Argentina, y que era similar al instalado en la mayor parte de las entidades bancarias.
Además, interrogado concretamente sobre la transferencia que derivó el total de la existencia de dinero de la cuenta del actor a la de otros sujetos, el perito informático dijo no advertir irregularidad alguna.
No conozco si tal análisis podía ser realizado mediante otros métodos técnicos. Debo presumir que el perito ha realizado su tarea a conciencia, tanto más cuando, como adelanté, ninguna de las partes cuestionó su tarea. El propio actor al iniciar el punto II de su escrito titulado “Contesta traslado – Impugna pericia informática – Solicita se declare inconducente”, calificó de “gran labor” la realizada por el experto. Luego en su breve presentación, sostuvo no discutir “…el funcionamiento de su página web ni de los sistemas utilizados por la demandada ni otras entidades bancarias, se discute el caso concreto del Sr. C. quien ha sufrido modificaciones en su cuenta bancaria no solicitadas por él”.
Afirmación esta última no exenta de contradicción, pues de no haber entregado a un tercero los datos de usuario y clave como el señor C. niega, el acceso irregular debió ser realizado mediante un hackeo del sistema informático del Banco, aspecto que según dijo el actor, no cuestiona.
Podría suceder, como una mera hipótesis de trabajo, que tales elementos de identificación hubieren sido obtenidos ilícitamente por un tercero. Sin embargo, tal eventualidad no fue siquiera alegada por el actor, quien tampoco enderezó la investigación en pos de tal búsqueda. Investigación que también debió ser orientada a la seguridad del sistema informático (del cual el actor dijo no desconfiar al no discutir su funcionamiento), pues habitualmente estos dos elementos (usuario y clave) son generados por el mismo cliente sin intervención del Banco o de algún tercero.
Descartadas estas posibilidades (en rigor no invocadas ni probadas) cabe estar al dictamen técnico del perito quien constató que el Banco demandado poseía un sistema informático robusto, y que tanto la obtención de sendos mutuos fue regular desde lo técnico digital, y también lo fue la ulterior transferencia.
Pero, además de la apuntada insuficiencia de pruebas propuestas por el actor, también se advierten ciertas inconsistencias en su mismo relato.
Al describir en el escrito de demanda los hechos que fundaron su pretensión dijo que “El día martes 21 de julio del año 2020 (…) ingresó a través del homebanking (banca virtual) a su cuenta Nro. 027-279982557-00 del BANCO PATAGONIA SOCIEDAD ANÓNIMA, momento en que se percató que le habían sido otorgados dos préstamos (…) y se había realizado una transferencia bajo el concepto “DEBIN”, por la suma de PESOS DOS MIL ($2.000.-)”. También afirmó en aquella oportunidad que en vistas de lo anterior procedió informar lo sucedido al Banco a través del formulario de contacto “consultas-reclamos” de la página web del Banco Patagonia.
En este punto cabe destacar que la pericia contable no coincidió lo dicho respecto del supuesto reclamo efectuado el mismo 21 de julio, pues al ser requerida por ello, la perito dijo sólo encontrar registrado un reclamo del día 27 de julio, coincidente con la fecha de ingreso que da cuenta el sellado que luce en la nota manuscrita acompañada por el señor C. en su escrito inicial.
En esta referida nota, el actor reseña que conoció de los préstamos otorgados y de la transferencia de $ 2.000 el día 23 de julio, mientras que en la actuación penal acompañada, denunció haber conocido tales hechos el mismo 24 de aquel mes.
Volviendo al escrito de demanda, señaló que “Para su sorpresa, el día viernes 24 de julio del corriente, siendo las 20.00 horas aproximadamente volvió a ingresar a su cuenta bancaria por homebanking y vio reflejada nuevamente una transacción bajo el concepto “DEBIN” con número de referencia 995864, mediante la cual le quitaron todo el dinero adjudicado vía préstamos, más la suma de PESOS NUEVE MIL CIENTO OCHENTA Y DOS ($9.182.-), siendo este el saldo que él poseía en la cuenta y todo el dinero que tenía en su poder para poder costear sus gastos diarios hasta cobrar su próximo sueldo”.
Es decir que, según lo expuesto, sea que el actor conoció la aprobación de los mutuos el 21, el 23 o el 24 de julio, puede colegirse que el señor C. nunca perdió el dominio de su “home banking” como suele acontecer en este tipo de delitos, y que pudo ingresar al mismo sin mayor inconveniente en todas las oportunidades que quiso, inclusive con posterioridad a la transferencia de las sumas depositadas en su cuenta.
Amén de lo hasta aquí dicho, cabe reparar que la sentencia en estudio sustentó su decisión favorable al consumidor en un fundamento propio en tanto no fue propuesto por las partes.
El fallo destacó una serie de operaciones que fueron descriptas en el log de transacciones que el perito informático detalló en su anexo I (“reiteradas consultas de saldos”, “consulta de titularidad”, “de CBU”, “obtención de alias desde CBU”, “consulta de tarjeta de coordenadas”, “preparar simulación transferencias a terceros”, “cambiar clave Banelco”, “validar usuario HB”, “validar clave migración”, “update clave in House by document”), y concluyó que ellos, en opinión de la magistrada actuante, demostraban “…un manejo cuanto menos dudoso, de la cuenta del actor”. Parecería decir con ello que el Banco Patagonia debió advertir esta presunta atipicidad y, cuanto menos preventivamente, suspender la operatoria de tal cuenta, o su manejo remoto.
A ello sumó, para arribar a la condena del Banco demandado, que se hicieron algunas de estas operaciones desde distintos IP con diferencia de escasos minutos, que no fue probado que hubiera sido el actor el solicitante de los préstamos, la falta de validación de los IP desde las cuales se realizaron algunas de las mentadas diligencias remotas como del señor C., o no haber probado la connivencia del actor con los presuntos destinatarios de las transferencias.
Sin embargo, a poco que se revise el log de operaciones que se transcribe en el Anexo I del peritaje informático, se advertirá que las reiteradas operaciones que destacó la sentencia para concluir que existía al menos “un manejo cuanto menos dudoso, de la cuenta bancaria del actor”, no pueden ser analizadas como operatorias individuales y menos aún requeridas autónomamente por el usuario.
Veamos.
Las cuatro primeras “operaciones” que da cuenta el anexo I, fueron concretadas en tres segundos (véase la columna “time stamp”); las siguientes 28 en siete segundos; las siguientes cuatro dentro del mismo segundo; lo mismo sucede con las cuatro que siguen; las siguientes 28 en 29 segundos; las siguientes 23 de las 24 hechas en el mismo minuto se concretaron dentro de igual segundo; las siguientes 27 dentro de los diez segundos; las próximas 19 en dos segundos; los 36 que siguen en diez segundos; las siguientes 8 en el mismo segundo; ya entrando en el horario que el actor reconoció haber ingresado y descubrir que su caja de ahorro se encontraba vacía, las 26 operaciones que siguen se concretaron en siete segundos.
Entiendo que esta descripción, que no es comprensiva de todo el log transcripto en el anexo I, es suficientemente demostrativa para concluir que las operaciones allí indicadas no traducen cada una de ellas órdenes autónomas del usuario que opera su home banking sino se trata, a mi juicio, de procesos internos del software que es utilizado en este servicio remoto.
Es obvio que ningún humano puede emitir 24 órdenes en un segundo, ni 36 en diez segundos, etc. Tal conclusión también puede sustentarse en la décima columna que indica “request” y “response”. O sea requerimientos que se le hacen al software y respuestas que se obtienen luego del procesamiento interno.
Véase que al operar el home banking, el sistema debe verificar el usuario y contraseña para dar acceso al usuario, luego requerir el saldo de las diversas cuentas que son exhibidas por defecto en la pantalla inicial, como otras informaciones (vgr. pagos pendientes) que son instantáneamente visualizadas al ser requeridas.
Estos simples ejemplos pueden ser reiterados frente a las diversas operaciones como la transferencia en la cual es preparada tal operatoria compulsando los fondos disponibles, validando coordenadas de la tarjeta o del token, consultando el CBU de la cuenta de destino, enviando luego email al titular de la cuenta de origen, etc.
Tengo claro, entonces, que las “operaciones” que son indicadas en la sentencia y en las que se apoya para calificar de “dudoso” el manejo de la cuenta no son tales sino sólo procesos internos que no son exhibidos en pantalla pues sólo constituyen el diagrama que el software despliega para concretar regularmente la real operación que ordena el usuario.
Va de suyo que la circunstancia de que algunos de los ingresos realizados al home banking se hubieren concretado de IP distintos no predica por sí una actuación irregular que justifique que el Banco rechace la operación en curso. Tanto más si el usuario aparece ingresando válidamente con su identificación (usuario y clave) y luego procede a confirmar la transferencia con la tarjeta de coordenadas o con el token, como se indica en el ya citado log de transacciones. A su vez, si bien ello no ha sido materia de peritaje, es usual que luego de una transferencia se haga saber tal operación al titular de la cuenta mediante un email para asegurar la regularidad del procedimiento. Como dije, ello no fue materia de peritaje en tanto ninguna de las partes requirió tal precisión. Sin embargo, en el log de transacciones que se despliega en el anexo I, se encuentran indicados cuanto menos dos emails al tiempo de realizarse la transferencia de $ 290.000 sin precisarse, por lo dicho, si el mismo fue emitido y quien fue su destinatario.
Y tampoco puede sostenerse que la simple negativa del actor en punto a haber requerido los dos préstamos al Banco sea suficiente para negar toda validez a tal operación.
Es que, como resulta del peritaje informático, la obtención de un préstamo habitualmente “pre-aprobado” se concreta por medio del home banking, al que se ingresa con usuario y contraseña, para luego de especificar el monto pretendido y la forma de pago por la que el cliente opta, el mismo confirma la operación por el segundo factor de autenticación que puede ser la tarjeta de coordenadas o el token.
Es claro que realizada esta operatoria de acuerdo a estos mecanismos de seguridad, no parece necesario un mayor análisis para entender que los mutuos fueron conocidos y aceptados por el usuario. Salvo, claro está, que se acredite que el sistema fue hackeado, lo cual como dije, fue expresamente descartado por el actor en su escrito titulado como “impugna pericia”.
También la sentencia sostuvo crípticamente, que el Banco no habría utilizado herramientas de mitigación de fraude, lo cual importaría incumplir con lo reglamentado en el punto 2.2.2.11 de la comunicación A 7072.
Tal afirmación constituye una imputación dogmática, en tanto la sentencia no indica cuál de las múltiples medidas que describe la mentada regulación administrativa para transferencias en pesos (también las prevé en moneda extranjera), fue desatendida en el caso. Tanto más cuando la operación no fue encauzada mediante una simple transferencia sino vía “DEBIN”.
Lo expuesto basta para revocar la sentencia en estudio al ser desechados, a mi juicio, los fundamentos que llevaron a la sentenciante a fallar como lo hizo.
Si bien lo hasta aquí dicho resulta suficiente para proponer a la Sala el rechazo de la demanda, cabe destacar algunos hechos congruentes con la decisión que propicio.
Según lo sostuvo el actor en su demanda, aquel tomó conocimiento de la existencia de sendos mutuos el 21 de julio de 2020. Sin embargo, no acreditó haber realizado reclamo alguno al Banco, lo cual facilitó que tres días después se produjera la transferencia que el señor C. dijo ilegítima. En ese tiempo el actor bien pudo modificar las claves bancarias para impedir eventuales maniobras perjudiciales, lo cual podía fácilmente concretar al mantener el libre acceso a su home banking.
Sólo luego de aquella transferencia, el demandante formalizó una queja al Banco mediante nota del lunes 27 de julio de aquel año, único reclamo a la accionada que fue acreditado (punto 4, fsd. 197/200).
No ignoro que también realizó una denuncia a la Justicia Penal que derivó en el sumario IPP Nº 10-00-028278-20/00, iniciado ante la Unidad Funcional de Instrucción N 3, de la Fiscalía General del Departamento Judicial de Morón.
Sin embargo, en tal actuación se limitó a denunciar que recién el día 24 de julio (antes había dicho el 21 de aquel mes), tomó conocimiento de los mutuos y de la transferencia. Dijo allí que “En el día de hoy viernes 24 de julio al ingresar a mi cuenta de Home Banking me encuentro con que me aparecen 2 transacciones otorgándome un préstamo que nunca solicité y luego de esto siendo las 20:00 horas aproximadamente al volver a ingresar a mi cuenta bancaria por homebanking veo que en una transacción me quitaron todo el dinero solicitado más el que tenía”. (v. copias certificadas acompañadas el 3.2.2022).
Más allá de la inexplicable modificación del relato de hechos, lamentablemente la Fiscalía actuante nada hizo; y tal parálisis procesal tampoco generó que el actor instara a los funcionarios penales a realizar la investigación que correspondía. Ni siquiera fue requerido por ellos, ni aportada por el actor, los nombres de quienes habrían sido los receptores de los fondos que, en la posición del señor C., se hicieron ilegítimamente de su dinero.
Por último, no desconozco que en el marco del principio protectorio, el art. 1107 in fine del CCCN debe ser interpretado en el sentido de que quien asume los riesgos de la utilización del medio electrónico no puede ser otro que el proveedor, que es quien ha generado el mismo al ofrecer sus productos y servicios a través de plataformas, aplicaciones, dispositivos o canales de dicha naturaleza.
Pero no es menos cierto que la valoración de las circunstancias traídas a consideración, con sujeción a la normativa consumeril y los principios emanados de la misma, no importa el reconocimiento directo de los hechos invocados por el usuario en sustento de la pretensión, sino que deben encontrar adecuada comprobación sin desatender, claro está, la posición que cada parte ocupa en la relación de consumo.
Y en definitiva, si bien la elección de los medios probatorios es facultad privativa de los litigantes, si prescinden de ofrecer y producir el más idóneo para la acreditación de determinados hechos, los de otra índole que aporten para ese fin deben ser apreciados con mayor rigor, severidad o estrictez (conf. CNCom. Sala D, 10/9/2009, “Banco Extrader s/ quiebra c/ Banco Feigin S.A. s/ acción de revocación concursal”; íd. Sala D, 21/6/2008, “Yacoplast S.A. c/ Molinos Río de la Plata S.A. s/ordinario”; CNFed. Civ. Com. Sala I, 27/7/84, “Conill de Muller c/Ferrocarriles Argentinos s/ daños y perjuicios”, íd. Sala I, 19/6/87, “Dos Muñecos S.A. c/ Vannucci S.A.”, Doct. Jud., t. 1988-I, p. 871), con el riesgo de obtener una decisión desfavorable en el caso de adoptar una actitud omisiva (conf. CSJN, 19/12/95, “Kopex Sudamericana S.A. c/Provincia de Buenos Aires”, Fallos 318:2555).
En otras palabras, la insuficiencia de la prueba debe ser meritada en contra de quien tenía la obligación de proporcionar los elementos de juicio necesarios, y si de ello deriva algún gravamen para el interesado es claro que él reconocería como causa su inactividad probatoria (conf. CSJN, Fallos 256:371; 258:126; 259:185; 263:51; 266:274; 275:218; 280:395; etc., esta Sala, 25.10.2016, “Niro S.A. c/ Renault Argentina S.A. y otro s/ ordinario”).
Y, en el caso, resultó claro por lo ya dicho, que el actor no aportó los elementos necesarios para acreditar los hechos en que basó su pretensión.
La decisión que propiciaré como ya he adelantado, torna innecesario conocer los demás agravios propuestos por las partes por haberse tornado abstractas las referidas quejas.
b) Al proponer la revocación del fallo cabe adecuar el régimen de las costas procesales (art. 279 del Código Procesal).
Como ocurre en la mayoría de los sistemas procesales y como lo sostiene la doctrina clásica, la imposición de costas se funda en el criterio objetivo del vencimiento (Chiovenda, G., Principios de derecho procesal civil, T. II, p. 404, Madrid, 1925; Alsina, H., Tratado teórico práctico de derecho procesal civil y comercial, T. II, p. 472, Buenos Aires, 1942).
Este criterio ha sido adoptado también, como principio, en la ley procesal vigente (art. 68 del Código Procesal; Palacio, L. y Alvarado Velloso, A., Código Procesal Civil y Comercial de la Nación, Explicado y Anotado Jurisprudencial y Bibliográficamente, Santa Fe, 1989, T. 3, p. 85), lo que implica que el peso de las costas debe ser soportado por quien provocó una actividad jurisdiccional sin razón suficiente (Fassi, S., Código Procesal Civil y Comercial de la Nación, T. I, nº 315, Buenos Aires, 1971).
Por otra parte, la exención de costas al vencido reviste carácter excepcional, pues como regla no es justo que el triunfador se vea privado del resarcimiento de los gastos que ha debido hacer para lograr que se le reconozcan sus derechos (esta Sala, 21.10.2006, “Srebro, Brenda c/ Red Cellular SA y otro”; CNFed. Civ. Com. Sala III, 13.12.91, “Antorcha Cía. de Seg. SA c/ Buque Monte Rosa”, LL 1992-C, p. 155).
En razón de lo expuesto propondré que tanto las costas de la instancia anterior como las de Alzada, sean soportadas por el actor vencido (arts. 68, primera parte del Código Procesal).
VI. Por todo lo expuesto, si mi voto es compartido por mis distinguidos colegas, cabrá admitir el recurso deducido por la demandada con el efecto de revocar la sentencia de la anterior instancia y, por consecuencia, rechazar íntegramente la demanda.
Las costas de ambas instancias estarán a cargo del actor, que ha sido vencido (arts. 68, primera parte, y 279 del Código Procesal).
Así voto.
VII. Los señores Jueces de Cámara Pablo D. Heredia y Juan R. Garibotto adhieren al voto que antecede.
Concluida la deliberación los señores Jueces de Cámara acuerdan:
(a) Admitir el recurso deducido por la demandada, con el efecto de revocar la sentencia de la anterior instancia, rechazando íntegramente la demanda.
(b) Imponer las costas de ambas instancias a cargo del actor, que ha sido vencido (arts. 68, primera parte, y 279 del Código Procesal).
(c) De conformidad con lo dispuesto en los artículos 279 del Código Procesal Civil y Comercial de la Nación y 30 de la ley 27.423 se procederá a fijar los estipendios de todos los profesionales intervinientes en autos.
En cuanto a las pautas aplicables, debe señalarse que cuando la pretensión es rechazada la base regulatoria debe ser coincidente al quantum de la pretensión en tanto traducción económica del pleito, estimado de manera prudencial (conf. esta Sala 13.8.10, “Montalto, Pablo c/ Banque Nationale de Paris s/ ordinario”, entre otros), y con la reducción prevista por el art. 22, último párrafo de la ley 27.423.
Asimismo, se aclara que para establecer la retribución de la mediadora habrá de considerarse que la ley de mediación no contiene la obligatoriedad de expresar en el pronunciamiento regulatorio la cantidad de UHOM equivalente a la suma de pesos en que fueron expresados los honorarios.
Eso deriva, en definitiva, de la inexistencia de una regla que establezca que esas unidades de medida puedan ser actualizadas al momento del pago como si sucede en la nueva ley de honorarios, en su artículo 51. En otras palabras, el decreto nº 2536/2015, al crear la UHOM, estableció un mecanismo de actualización automática de la escala arancelaria prevista para la fijación del honorario básico del mediador; lo que significa que esa unidad de medida –según su valor al tiempo del pronunciamiento regulatorio– debe necesariamente ser considerada a los efectos de la cuantificación de la retribución profesional, pero de ningún modo implica que ese honorario deba ser expresado en UHOM y no en moneda de curso legal (esta Sala, 10/3/2022, “Domínguez, Julián Cruz c/ Volkswagen Argentina S.A. (División Audi) y otro s/ ordinario”; 20/10/2022, “Levy, Roxana Leticia c/ Plan Óvalo S.A. de Ahorro para Fines Determinados y otros s/ordinario”; 29/9/2022, “Medina, Pedro Javier c/ La Nueva Cooperativa de Seguros Ltda. s/ ordinario”; 27/9/2022, “Chisap S.A. c/ Provincia Seguros S.A. s/ ordinario”).
Definido lo anterior, fíjanse los honorarios en 16,88 UMA, equivalentes a la fecha a $ 428.296,24 (cuatrocientos veintiocho mil doscientos noventa y seis pesos con veinticuatro centavos), para el letrado apoderado de la parte actora, C. A. L.; en 16,77 UMA, equivalentes a la fecha a $ 425.505,21 (cuatrocientos veinticinco mil quinientos cinco pesos con veintiún centavos), para el letrado apoderado de la parte demandada, T. D., y en $ 54.360 (pesos cincuenta y cuatro mil trescientos sesenta) para la mediadora, M. P. L. (arts. 16, 20, 21, 22, 24, 26, 29 y 51 ley 27.423; decreto 2536/15 y Resolución SGA 2722/23).
Con base en el mínimo arancelario establecido por la ley de la materia, regúlanse los estipendios en 6 UMA, equivalentes a la fecha a $ 152.238 (pesos ciento cincuenta y dos mil doscientos treinta y ocho), para el perito en informática, M. A. O., y en 6 UMA, equivalentes a la fecha a $ 152.238 (pesos ciento cincuenta y dos mil doscientos treinta y ocho), para la perito contadora, E. C. (arts. 51 y 61, ley 27.423 y Resolución SGA 2722/23).
Por las tareas desarrolladas ante esta Alzada, estímase el emolumento en 6 UMA, equivalentes a la fecha a $ 152.238 (pesos ciento cincuenta y dos mil doscientos treinta y ocho), para el letrado apoderado de la parte demandada, T. D. (arts. 30 y 51 ley 27.423 y Resolución SGA 2722/23).
(d) Notifíquese electrónicamente.
(e) Cúmplase con la comunicación ordenada por la Corte Suprema de Justicia de la Nación (Ley 26.856 y Acordadas nº 15/2013 y 24/2013), y vencido el plazo fijado por el cpr 257, devuélvase la causa en su soporte electrónico. – Gerardo G. Vassallo. – Pablo D. Heredia. – Juan R. Garibotto (Sec.: Horacio Piatti).
C., M. A. y otro c. Mercado Libre S.R.L. s/ ordinario
Comentado por María Eugenia D’Archivio: Responsabilidad de las plataformas de comercio electrónico frente al consumidor.
En Buenos Aires, a los 25 días del mes de agosto de dos mil veintitrés, reunidas las señoras Juezas de Cámara en Acuerdo, fueron traídos para conocer los autos seguidos por “C. M. A. Y OTRO contra MERCADO LIBRE S.R.L. sobre ORDINARIO” (Expte. Nº 80512/2016) en los que al practicarse la desinsaculación que ordena el artículo 268 del Código Procesal Civil y Comercial de la Nación, resultó que debía votarse en el siguiente orden: Vocalías Nº 4, Nº 6 y Nº 5. Dado que la Nº 6 se halla actualmente vacante, intervendrán las Doctoras Matilde E. Ballerini y María Guadalupe Vásquez (art. 109 RJN).
Estudiados los autos la Cámara planteó la siguiente cuestión a resolver:
¿Es arreglada a derecho la sentencia apelada?
La señora Juez de Cámara Doctora Matilde E. Ballerini dijo:
I. A fs. 36/42 M. A. C. y S. Á. promovieron demanda contra Mercado Libre SRL solicitando se la condene a abonar la suma de quinientos treinta mil pesos ($ 530.000) con más sus intereses, multas, gastos, costas y actualización por desvalorización monetaria, en concepto de daños y perjuicios. Comenzaron su relato refiriendo que luego de una larga búsqueda “quedaron embarazados” por lo que decidieron adelantar sus vacaciones y buscar una casa en alquiler en la ciudad de Mar del Plata, a través de la plataforma de la demandada.
Explicaron que finalmente se contactaron con una persona que ofrecía una casa en aquella ciudad y que, luego de varias consultas efectuadas a través de la página de Mercado Libre, continuaron en comunicación por correo electrónico y pactaron el pago de dos señas. Finalmente, avanzaron con la transferencia de la primera de ellas a través de la plataforma de Mercado Pago, en tanto les pareció un canal seguro y cómodo para hacerlo.
Sostuvieron que, luego de ello, el contacto con el oferente perdió cierta fluidez, no obstante lograron comunicarse y avanzar con la transferencia de la segunda seña. Sin embargo, efectuados sendos pagos, el vendedor dejó de responder sus e-mails y contestar sus llamadas telefónicas, por lo que no volvieron a tener contacto.
Luego de ello, relataron que Mercado Libre-Mercado Pago quitó la publicación de la página; y que si bien iniciaron reclamos a través de la plataforma y solicitaron que les enviaran la publicación y fotos de la casa para poder accionar, ambos se negaron a hacerlo.
A su entender, y por todo lo expuesto, consideraron que la demandada debía responder y reclamaron $ 180.000 en concepto de daño psíquico y $ 350.000 por daño moral.
A fs. 135/166 se presentó Mercado Libre SRL y opuso excepción de incompetencia, la que fue resulta a fs. 208. Además planteó la falta de legitimación activa parcial y afirmó que únicamente el Sr. S. Á. se habría puesto en contacto con el anunciante, por lo que la Sra. C. sería ajena a la controversia.
También planteó la defensa de falta de legitimación pasiva. Explicó el funcionamiento de su plataforma así como su rol en ella y sostuvo, en síntesis, que su parte se limitó a publicar un aviso clasificado de un tercero y que no tuvo ningún tipo de intervención durante todo el tiempo en que la casa se anunció para su comercialización.
En subsidio solicitó que esa defensa sea tenida como defensa de fondo al momento de resolver. Efectuó una negativa general y particular de los hechos invocados en el escrito de inicio y contestó demanda, solicitando el rechazo de la misma por los argumentos allí expuestos.
En orden a las restantes cuestiones de hecho que rodearon el trámite del presente, en la medida que fueron exhaustiva y pormenorizadamente expuestas en el pronunciamiento recurrido, allí me remito a fin de evitar estériles y prolongadas reiteraciones.
II. La sentencia dictada a fs. 605 desestimó la excepción de falta de legitimación activa parcial opuesta por “Mercado Libre” pero si hizo lugar a la de falta de legitimación pasiva interpuesta por ésta rechazando íntegramente la demanda promovida.
Para así decidir el Sr. Juez a quo consideró que, por el tenor del relato de la demanda, los actores se encontraron legitimados para accionar en tanto el alquiler del inmueble fue un proyecto en común de la pareja, en el que ambos tenían interés.
En lo atinente a la legitimación de “Mercado Libre” para ser accionada, el Magistrado destacó ciertas inconsistencias del relato de los accionantes que se evidenciaron en su demanda.
Luego de ponderar las probanzas producidas, en particular la pericia informática, el sentenciante de grado concluyó que la parte actora no logró demostrar la responsabilidad que intentó atribuirle a “Mercado Libre”.
Por el contrario, juzgó que sí quedó acreditado el rol neutro que aquella desempeñó en la operatoria descripta, en tanto cumplió adecuadamente con los estándares de información cierta, clara y detallada del servicio que surge de los términos y condiciones –aceptados por los actores al momento de la utilización de la plataforma–. Por lo que juzgó que no medió incumplimiento de la obligación de información por parte de la accionada.
En orden a la distribución de las costas, decidió que las devengadas con motivo de la excepción de falta de legitimación activa parcial, se impongan a la demandada vencida; y las generadas por la excepción de falta de legitimación pasiva y rechazo de la demanda, queden a cargo de los actores vencidos –a quienes eximió de abonarlas en virtud del plenario “Hambo” y lo dispuesto en el art. 53 de la ley 24.240–.
III. Ambas partes quedaron disconformes con el acto jurisdiccional y lo apelaron a fs. 606 los actores y a fs. 608 la demandada.
Los agravios de los accionantes obran a fs. 618/620 y fueron contestados por la contraria a fs. 627/637.
Sus críticas transitan por los siguientes carriles: (i) la demandada reviste el carácter de proveedor, encontrándose obligada hasta que se concrete la prestación debida, y si no se concreta, debe cumplir conservando para sí las acciones de regreso que considere; y (ii) Mercado Libre es parte en la relación comercial por lo que como intermediario debe responder en forma solidaria; siendo que además no demostró contar con un plan para evitar estafas virtuales ni agotó las posibilidades técnicas para hacer más seguro el negocio que administra.
Por su parte, Mercado Libre mantuvo su recurso con la incontestada pieza incorporada a fs. 627/8. Únicamente cuestionó la imposición de las costas.
La Sra. Fiscal General ante esta Cámara se expidió a fs. 642.
IV. Razones de evidente orden metodológico me inclinan por comenzar con el análisis de las quejas vertidas por la parte actora. Es que mientras éstas pretenden, en definitiva, la revocación total del fallo recurrido, la demandada únicamente cuestionó la distribución de las costas.
Como es sabido, la expresión de agravios debe formular una crítica concreta y razonada de los errores en que pudiera haber incurrido el órgano jurisdiccional, a juicio de quien se alza impugnando el fallo. No satisfaciéndose eficientemente la carga procesal, si no se puntualizan los errores extraídos del razonamiento del Juez, indicando con datos precisos y puntuales, cuáles son los fundamentos jurídicos que se le oponen y que emergen de las constancias de la causa. Estos deben convalidar la crítica expuesta conforme al derecho vigente (conf. CNCom., esta Sala, in re, “Preve Alfredo Hugo c/ Bavarian Motors S.A. s/ ordinario” del 15/11/2009; entre otros).
La fundamentación del recurso no se agota en el quantum discursivo, sino en la qualitae razonativa y crítica. No basta el disentimiento con la sentencia, pues disentir no es criticar en tanto que el recurso debe bastarse a sí mismo. Tanto los disensos subjetivos, como la exposición retórica de la posibilidad de interpretarse los hechos de modo distinto de lo apreciado por el Juez, que si bien constituyen modalidades propias del debate dialéctico, no son impugnables judicialmente (conf. CNCom. esta Sala, in re, “Cía. Integral de Motores S.R.L. c/ Griecco, María” del 07/08/1990; ídem in re, “Barrionuevo, María c/ BBVA Banco Francés S.A. s/ ordinario” del 28/12/2007; Sala E, in re, “Sbrenta y Asoc. c/ Pinturerías Rex S.R.L. s/ ordinario” del 12/11/2008; ídem in re, “Chatelain, Verónica c/ Banco Francés s/ ordinario” del 28/11/2008; Sala C, in re, “Pollan, Gladys c/ Aseguradora Federal Argentina S.A. s/ ordinario”, del 11/12/2009, entre otros).
Sintetizando, para que la expresión de agravios se considere tal, debe contener –como se dijera– una crítica concreta y razonada del fallo cuestionado con la indicación precisa de los supuestos errores y omisiones que el mismo adolecería, así como de los fundamentos que inducen a los apelantes a sostener una opinión distinta. La mera refutación de las conclusiones de hecho y de derecho en que el Magistrado de la anterior instancia basó su pronunciamiento y la indicación de las circunstancias fácticas y las razones jurídicas en virtud de las cuales los apelantes tachan de equivocadas, las conclusiones del fallo son presupuestos esenciales, a fin de que el acto procesal configure una expresión de agravios en el sentido del art. 265 C.P.C.C. Por ello discutir el criterio de valoración judicial sin apoyar la oposición o sin dar bases jurídicas a un punto de vista, no es expresar agravios (conf. CNCom. esta Sala, in re “Molinas Carlos s/ concurso” del 05/08/1985; en igual sentido Sala C, en autos “Koner S.A. s/ quiebra s/ inc. de Intervención controlada de empresas Koner- Salgado” del 24/06/1994, entre muchos otros).
En este sentido, obsérvese que el sentenciante de grado destacó ciertas inconsistencias, en particular, que los importes que se habrían abonado en concepto de seña no fueron reclamados.
Por otra parte, juzgó el Sr. Juez a quo que la prueba producida en autos resultó insuficiente para demostrar los hechos alegados. En particular, ponderó la inimpugnada pericia informática obrante a fs. 361/7 en la que el experto analizó el modo en que estas publicaciones se llevaban a cabo así como la pericial contable –que tampoco fue observada– de la que destacó las cuestiones relativas al pago de las comisiones, afirmando que Mercado Libre, en este tipo de publicaciones, nada cobra dado que siempre se realizan por fuera de la plataforma (v. fs. 340 punto 2.).
Ninguna de estas afirmaciones fueron cuestionadas por los recurrentes con la seriedad y suficiencia necesaria; tampoco lo decidido por el sentenciante de grado en orden a que las declaraciones dadas por los testigos no resultaron ser producto de percepciones directas por los deponentes sino del mismo accionante (fs. 299/303).
Sentado lo expuesto, en la medida que los actores no profirieron agravio alguno para procurar rebatir concretamente las minuciosas conclusiones arribadas por el anterior sentenciante respecto de la legitimación pasiva de Mercado Libre (arg. conf. art. 265 C.P.C.C.) esta circunstancia habilitaría, por sí sola, a aplicar las consecuencias previstas por el art. 266 C.P.C.C. y declarar desierto el recurso interpuesto.
Súmese a lo anterior que, aun cuando esta Sala pretende evitar en lo posible la adopción de soluciones meramente formales, advierto que los argumentos vertidos en esta instancia referidos a la calidad de proveedor que revistió Mercado Libre así como las cuestiones vinculadas a las estafas virtuales y a la cadena de responsabilidad entre todos aquellos que integran la relación de consumo, no fueron planteadas en su escrito inicial de demanda.
Obsérvese que dicha cuestión fue expresamente puesta de resalto tanto por la defendida al tiempo de contestar la demanda, así como por el Sr. Juez a quo en la sentencia recurrida (ver punto II.iii.b).
Dicho de otro modo, los argumentos que los actores ahora expresan, se introducen en el proceso fuera de la oportunidad prevista en el código de rito y por ende extralimita el ámbito de conocimiento de este Tribunal a la luz de lo dispuesto por el art. 277 C.P.C.C.
El artículo mencionado establece que la actuación de la Alzada posee dos límites. Uno referido a la consideración de los agravios, pues ése es el ámbito de su actuación jurisdiccional, límite que corresponde al principio atantum devolutum quantum apelatum. El segundo tiene vinculación con la actividad previa del impugnante, ya que el contenido de la fundamentación del recurso debe encontrarse enmarcado dentro de la aludida esfera previamente limitada, cual es, el planteo introductorio que tiende a la determinación del thema decidendum.
Nótese que, al momento de iniciar demanda, efectuaron un relato de todo lo sucedido a partir de la búsqueda de casas en alquiler. No obstante, luego de exponer la frustración padecida como consecuencia de la pérdida de contacto con el vendedor, se limitaron a afirmar que de aquel relato “…surge palmariamente evidente la responsabilidad del demandado…”. Sin embargo, ninguna mención se efectuó en orden a la cadena de responsabilidad de la que la accionada formaría parte ni de su calidad de proveedor.
Por regla, no pueden ser sometidas a consideración del tribunal de apelación las cuestiones que no fueron oportunamente debatidas en la instancia anterior (Fallos 298:492), y dado que los argumentos mencionados no han sido interpuestos en el momento oportuno, los mismos tampoco podrían ser tratados en este decisorio.
Sin perjuicio de todo lo anterior, atendiendo al carácter de orden público que detenta la Ley de Defensa del Consumidor y por aplicación del principio del iura novit curia, se avanzará con el examen de las manifestaciones vertidas por la parte actora.
No existe controversia en esta instancia acerca de que los actores ingresaron al sitio web de la demandada con el propósito de alquilar una casa en la ciudad de Mar de Plata y que luego de un intercambio de mensajes con quien fuera el locador de dicha vivienda, la operación se frustró. Tampoco se encuentra debatido que han perdido contacto con aquel sujeto, ni que la publicación habría sido dada de baja y las sumas dadas en concepto de seña no fueran reintegradas.
Ahora bien, la experta contable designado en autos explicó que en la plataforma de la accionada “…existe la posibilidad para el usuario de publicar gratuitamente, o bien, abonando un costo fijo determinado e informado de antemano. En este sentido, existe la posibilidad de publicar avisos clasificados de manera gratuita o pagando un costo fijo por publicación (en las categorías de vehículos o inmuebles), pero Mercado Libre en ninguno de estos casos cobra comisión alguna por la eventual operación que celebren las partes, dado que la misma ocurre siempre fuera del sitio…” (ver respuesta al punto 2 ofrecido por la parte actora a fs. 430).
En idéntico sentido, el perito ingeniero en informática indicó que en las publicaciones de la sección “clasificados” no existe la opción de concretar compraventa o alquiler a través del sitio de Mercado Libre, sólo se permite la publicación y el contacto; tampoco hay intervención de la demandada en relación a las condiciones de ofrecimiento o en las negociaciones y tratativas posteriores, quien –además- no cobra comisión por ellas (ver respuestas al punto 7, 9 y 10).
En este sentido, incluso cuando por hipótesis de trabajo se pueda admitir que la defendida es un eslabón dentro de la cadena de comercialización del servicio y, por tanto, potencialmente responsable por los daños y perjuicios que pudieran ocasionarse en los términos del art. 40 de la Ley 24240, lo cierto es que su carácter neutro dentro de operaciones como la aquí examinada resulta suficiente para desestimar la demanda iniciada en su contra (arg. conf. art. 40 Ley 24240 última parte).
En efecto, no solo no percibe comisiones por las operaciones de este tipo, sino que tampoco interviene en modo alguno dentro de las negociaciones que puedan generarse entre los potenciales interesados, limitándose exclusivamente a proporcionar los datos de contacto sin que el negocio se concluya dentro de su plataforma.
En definitiva, este medio de publicidad es similar al servicio de avisos clasificados que brindan los diarios impresos (y de publicación virtual) donde la responsabilidad en principio correspondería al anunciante, siendo la única variante el medio por el que se comunica y quedando limitado su contralor a circunstancias que resulten de apreciación evidente (conf. CNCom. esta Sala, “Gómez Maciel Francisco José c/ Dridco SA s/ ordinario” del 07/03/2017).
En tal escenario, y por todo lo antedicho, corresponde desestimar sin más el recurso de los actores.
V. A continuación trataré la queja vertida por la demandada vinculada únicamente a la imposición de costas a su cargo con motivo de la excepción de falta de legitimación activa que fuera rechazada por el anterior sentenciante.
Sostuvo que por tratarse de una defensa de fondo no cupo imponer costas sino que éstas debieron quedar subsumidas en la decisión de fondo, es decir, que la totalidad de las costas queden a cargo de los actores vencidos.
Asiste razón a la recurrente, siendo que la defensa de falta de legitimación activa parcial no fue tratada como una excepción de previo y especial pronunciamiento sino que se difirió su examen para el momento del dictado de la sentencia definitiva, donde fue resuelta como defensa de fondo, corresponde entonces considerar que aquélla no generó una incidencia autónoma que devengue costas propias y diferentes del debate sustancial (CNCom., esta Sala in re Later Cer SA c/ Servicios Globales de Informática SA s/ ordinario” del 21/04/2021; id. Sala E in re “Proconsumer c/ Compañía Financiera Argentina S.A s/ ordinario”, del 15/11/2016).
Ahora bien, respecto al modo en que fueron fijadas las costas por la cuestión de fondo, no soslayo que los actores no formularon una crítica expresa sobre ello, sin embargo esta Sala utiliza un criterio amplio al respecto, ya que al reclamar la revocación total de la decisión, el Tribunal se encuentra habilitado para examinar la litis en su integridad (CNCom. esta Sala in re: “Vidriería la Nacional de Collia Hnos. y Cia. Ltda. contra Cano, Mario Daniel y otro s/ ordinario” del 22/05/2018).
En efecto, el pedido de revocación total de la sentencia en tanto indica poner en cuestionamiento cada una de las partes del acto impugnado (conf. CNCom, esta Sala; in re, “E.G.S.E. S.R.L. c/ Lucas III s/ sumario”, del 5/03/1980; ídem, in re, “Hurtado José c/ Obra Social de la Actividad Gastronómica y Clínica Marini s/ ordinario”, del 6/07/1990, entre otros) habilita a la suscripta a proponer la siguiente solución.
Resulta de absoluta claridad que el art. 68 1º parte Cpr. consagró la doctrina objetiva en materia de costas, según la cual éstas constituyen una reparación de los gastos en que debió incurrir el vencedor para obtener el reconocimiento de su derecho; así es el vencido quien debiera cargar con el total de las costas si es que la incidencia fue originada por su accionar (cfr. C.N.Com., esta Sala, in re “Testa de García Renata c/ Plan Rombo S.A”, del 15/3/93).
Sin embargo, también tiene decidido reiteradamente el Tribunal que en materia de costas, el juez puede eximir de ellas al litigante vencido si encontrare mérito para ello, debiendo aplicar tal excepción restrictivamente (C.N.Com., esta Sala, in re “P. Campanario SAIC c/ Plan Ovalo SA de Ahorro para fines determinados s/ ordinario”, del 20/3/98), toda vez que la referida eximición autorizada por nuestro código de rito (art. 68 in fine) procede cuando media razón suficiente para litigar; expresión que contempla aquéllos supuestos en que por las particularidades del caso cabe considerar que el vencido actuó sobre la base de una convicción razonable acerca del derecho invocado. Y ello no se basa en la mera creencia subjetiva del litigante en orden a la razonabilidad de su pretensión, sino de circunstancias objetivas que demuestran la concurrencia de un justificativo para eximirlo de costas (CNCom., esta Sala, in re “S.A. La Razón s/concurso preventivo s/incidente de cobro de crédito”, 25/2/93).
En la especie, los actores pudieron creerse con derecho a litigar como lo hicieron contra Mercado Libre, por tratarse del portal al que ingresaron para efectuar la búsqueda de la casa en alquiler cuya frustración los condujo a la promoción de esta demanda.
De este modo, propondré admitir la queja y dejar sin efecto las costas fijadas por el rechazo de la excepción de falta de legitimación activa parcial; y modificar la distribución de costas por el rechazo de la demanda, las que se imponen en el orden causado.
Lo expuesto sin perjuicio de tener presente que los actores cuentan con el beneficio de litigar sin gastos concedido el 27/11/2018 en los autos Nº 80512/2016/1; resultan ser consumidores y se encuentran amparados por el beneficio de justicia gratuita que establece el art. 53 de la Ley 24.240.
Así y en consonancia con la doctrina plenaria que emerge de los autos “Hambo, Débora Raquel c/ Falabella S.A. s/ Sumarísimo” del 21/12/2021, corresponde eximir a los accionantes del pago de las costas. Máxime que no se invocó que en la especie se hubiera promovido el incidente de solvencia previsto en el art. 53 citado, in fine.
Con tal alcance, se admitirá parcialmente el agravio de la demandada.
VI. En cuanto a las costas de alzada, en atención a la forma en que se decide, estimo que las mismas también deben ser distribuidas en el orden causado.
Así voto.
La señora Jueza de Cámara María Guadalupe Vásquez dijo:
Adhiero a la solución propuesta por mi colega preopinante, con las siguientes aclaraciones.
1. En forma preliminar, cabe recordar que no existe una norma legal específica en el derecho argentino que regule expresamente la responsabilidad de las plataformas de mercados electrónicos, como la de la parte demandada. Sin embargo, la responsabilidad de los prestadores de servicios de intermediación de internet ha sido delineada a partir de la interpretación realizada por la Corte Suprema de Justicia de la Nación y esta Cámara Nacional de distintas normas generales.
2. En la causa “Rodríguez, María Belén c/ Google Inc. s/ daños y perjuicios” (Fallos: 337:1174), la Corte Suprema de Justicia de la Nación consideró los eventuales daños que los motores de búsqueda pueden ocasionar al difundir contenidos creados por terceros. Juzgó que esos intermediarios no tienen una obligación general de monitorear la información subida a la red por terceros. A partir de esto, sostuvo que, en principio, ellos no son responsables por esos contenidos; ni les resulta aplicable un factor de atribución objetivo.
Sin embargo, la Corte Suprema precisó que la ajenidad de los motores de búsqueda respecto de las expresiones ajenas que afectan derechos de terceros tiene límites; y que ellos deben responder cuando hayan tomado “efectivo conocimiento de la ilicitud de ese contenido, si tal conocimiento no fue seguido de un actuar diligente”. Desde el momento de ese conocimiento efectivo, la ajenidad del buscador desaparece y es responsable por culpa en caso de no procurar un actuar diligente.
3. En la causa registrada en Fallos: 340:1236, “Gimbutas”, la Corte Suprema de Justicia de la Nación precisó que el principio de falta responsabilidad referido no aplica cuando los intermediarios editan, modifican o crean la información involucrada. En este sentido, afirmó que “resulta evidente que en estos casos la responsabilidad no encuentra razón de ser en la mayor o menor posibilidad de evitar el daño producido por el contenido de un tercero, sino en una conducta antijurídica propia que suscita la obligación de reparar el daño por ella ocasionado (art. 1109 del citado Código Civil)”.
4. Cabe destacar que la doctrina jurisprudencial señalada en los apartados antecedentes fue reiterada más recientemente por la Corte Suprema de Justicia de la Nación en los casos “Mazza” (Fallos: 344:1481) y “P., M.B.” (Fallos 344:1535).
5. En el ámbito del fuero comercial, esta Sala –con diversa integración– sostuvo que la prestadora de un foro en línea de compra y venta de automóviles no intermedió entre las partes de una compraventa porque su actuación se limitó a publicar un aviso creado por el vendedor, sin intervenir, promover ni concluir el contrato. Expuso que “este medio de publicidad es similar al servicio de avisos clasificados que brindan los diarios impresos (y de publicación virtual) donde la responsabilidad en principio correspondería al anunciante, siendo la única variante el medio por el que se comunica y quedando limitado su contralor a circunstancias que resulten de apreciación evidente”. Entendió que requerirle a la accionada que anticipe un ilícito no solo resulta ilógico sino que constituiría una carga de cumplimiento casi imposible. Así, consideró que la prestadora no integró la cadena de comercialización en los términos del artículo 40 de la Ley de Defensa del Consumidor (expte. nro. 4470/2014, “Gómez Maciel, Francisco José c/ Dridco SA s/ ordinario”, 7.03.2017).
6. Posteriormente, la Sala D de esta Cámara Nacional afirmó que, en principio, el operador de un mercado electrónico no es responsable cuando no desempeña un papel activo que le permita conocer o controlar los datos almacenados sino que, por el contrario, interviene como un “mero canal”. Calificó este carácter como una posición neutra, meramente técnica, automática y pasiva entre los vendedores y compradores (“Kosten, Esteban c/ Mercado Libre SRL s/ordinario”, 22.03.2018).
Por otra parte, señaló que estos intermediarios no tienen una obligación general de supervisar los datos que transmiten o almacenan a instancia un tercero, ni de vigilarlos mediante búsquedas activas de hechos o circunstancias indicativas de actividades ilícitas. Sin embargo, exceptuó el caso en que el intermediario toma conocimiento de hechos o circunstancias en términos que hacen diligente constatar una posible ilicitud de las ofertas, y aquel no actúa para adoptar las medidas necesarias para impedir la comisión de infracciones con prontitud. También excluyó los casos de “ignorancia premeditada” y de “indiferencia imprudente”, donde el prestador intenta sustraerse de su responsabilidad cuando tiene motivos suficientes para sospechar la comisión de ilícitos.
7. Similarmente, la Sala C de esta Cámara Nacional aplicó las pautas desarrolladas en el caso “Rodríguez, María Belén” en la causa “Ferraro, Antonio Fabián c/ Car Group SA y otro s/ ordinario”, del 1.10.2019. Entonces, reafirmó que “el factor de atribución con el que debe ser juzgada la responsabilidad de los mismos [motores de búsqueda] es subjetivo, es decir, que serán responsables cuando hayan tomado efectivo conocimiento de la ilicitud del contenido publicado si tal conocimiento no es seguido de un actuar diligente” (con destacado en el original). Sostuvo también que la confiabilidad del sistema no se basa necesariamente en el control del carácter fidedigno de los datos de los anunciantes sino en la adopción de las medidas necesarias para corregir o hacer cesar las situaciones lesivas.
8. En sentido similar se expidió la Sala E de esta Cámara Nacional en “Vergara, Graciela Rosa c/ Energroup SA (Motos del Sur) y otro s/ ordinario” del 20.12.2019. Allí afirmó que rige el factor de atribución subjetivo cuando la prestadora de la plataforma de comercio electrónico no participa activamente en el negocio ni percibe comisión por la operación, y es indiferente respecto del perfeccionamiento de esta. En este sentido, consideró dirimente la falta de necesidad de registrar un usuario y confirmar la operación por el portal para el contrato de las partes. Además, indicó inaplicable el régimen del artículo 40 de la Ley de Defensa del Consumidor cuando por no se verifica la prestación de una garantía legal o un daño por el vicio o riesgo de la cosa.
9. Para más, se destaca que los lineamientos expuestos por la jurisprudencia nacional reseñada son contestes con el criterio sostenido en el derecho comparado y, principalmente, en el Reglamento 2022/2065 del Parlamento Europeo y del Consejo de la Unión Europea del 19.10.2022 (Reglamento de Servicios Digitales). Este establece que el intermediario no es responsable de la información que almacena a petición de un destinatario cuando i) su servicio consiste en el almacenamiento de la información facilitada por este; y ii) no tiene conocimiento efectivo de una actividad o contenido ilícito, ni es consciente de hechos o circunstancias que manifiesten esa actividad o el contenido ilícito en lo referente a solicitudes de indemnización por daños y perjuicios, o iii) actúa con prontitud para retirar el contenido ilícito o bloquear el acceso a este en cuanto tiene conocimiento o es consciente de aquel (art. 6.1).
Estos términos son análogos a los de la Directiva 2000/31/CE del Parlamento Europeo y del Consejo, de 8 de junio de 2000 (Directiva sobre el comercio electrónico; art. 14).
El reglamento aclara que los términos eximentes no rigen cuando el destinatario del servicio actúe bajo la autoridad o el control del prestador de servicios (art. 6.2). Tampoco aplican a las plataformas que permiten celebrar contratos a distancia entre consumidores y comerciantes, si presentan el elemento de información concreto o posibilitan de otro modo transacciones concretas capaces de inducir a un consumidor medio a creer que la información o el objeto de la transacción es proporcionado por aquella plataforma o un destinatario del servicio que actúa bajo su autoridad o control (art. 6.3).
Asimismo, la norma de referencia también prevé que los prestadores de servicios de intermediación de internet no tienen una obligación general de controlar la información que transmiten o almacenan, ni de buscar activamente hechos o circunstancias que indiquen la existencia de actividades ilícitas (art. 8).
Esta norma también es análoga a su antecedente en la mencionada Directiva sobre el comercio electrónico de la Unión Europea (art. 15.1).
Finalmente, aclara que ellos no se sustraen del régimen apuntado en el párrafo anterior por realizar, de buena fe y de modo diligente, investigaciones por iniciativa propia voluntariamente, o adoptar medidas para detectar, identificar y retirar contenidos ilícitos o bloquear el acceso a estos, o adoptar las medidas necesarias según la reglamentación (art. 7).
10. En este marco, entiendo que las pericias informática y contable producidas en el proceso resultan dirimentes a los efectos de considerar la eventual responsabilidad de la parte demandada.
Por un lado, el experto informático señaló que i) no era necesario estar logueado como usuario a los fines de poder acceder a los datos del usuario que publicó el inmueble, ii) no era posible contratar en la sección “clasificados” de la plataforma, iii) solo existía la opción de “contactar” o “quiero que me llamen” o el teléfono de contacto que se visualizaba en la publicación, iv) en las publicaciones constatadas sólo se exhibía la publicación y el contacto, y v) la plataforma indicaba consejos de seguridad, entre los cuales se sugería no usar servicios de pago anónimos sin haber visto el inmueble, solicitar la mayor cantidad posible de información sobre el inmueble y fotos o videos para comprobar su veracidad, revisar los remitentes para detectar correos electrónicos falsos, entre otros (fs. 361/377). Además, informó que el usuario de la sección “clasificados” daba de alta la publicación, colocaba las condiciones y decidía el precio, título, fotos y demás elementos de ella (fs. 378/390).
En relación con lo anterior, la parte actora reconoció haberse comunicado con el locador “por vía e-mail” (fs. 36 vta.). Además, las misivas que acompañó reflejan que su comunicación fuera de la plataforma de Mercado Libre se inició en una etapa anterior al perfeccionamiento del contrato (cfr. correo electrónico del 13.11.2014 del señor Á. , fs. 27). Así, estos extremos son contestes con lo señalado en la pericia informática.
Por otro, la perito contable afirmó que i) “[e]xiste la posibilidad para el usuario de publicar gratuitamente, o bien, abonando un costo fijo determinado e informado de antemano”, y ii) “existe la posibilidad de publicar avisos clasificados de manera gratuita o pagando un costo fijo por publicación (en las categorías de vehículos o inmuebles), pero Mercado Libre en ninguno de estos casos cobra comisión alguna por la eventual operación que celebren las partes, dado que la misma ocurre siempre fuera del sitio” (fs. 430).
De esta manera, se recuerda que la fuerza probatoria de las pericias debe ser estimada en función de la competencia técnica de los expertos, los principios científicos en los que fundan sus conclusiones, y las observaciones e impugnaciones formuladas (art. 477, CPCCN). Por ello, resalto tanto que las pericias contable e informática no fueron impugnadas por el señor Á. como que esta parte tampoco aportó elementos de convicción relevantes que conduzcan a entender otra realidad de los hechos controvertidos.
Por otra parte, está suficientemente acreditado que el señor Á. transfirió la seña “utilizando el servicio de Pago Fácil” con cupones de Mercado Pago (fs. 3/5, 37 y 37 vta.). Sin embargo, la intervención de este sistema de pago no resulta dirimente porque i) los hechos en controversia no refieren a defectos en la prestación de ese servicio: ii) su aplicación no fue consecuencia necesaria del contacto por la plataforma de avisos sino de un acuerdo entre el locador y señor Á. (fs. 28); e iii) la intervención de otro sistema de pagos u operador no hubiera alterado el incumplimiento de la locación que se plantea en la demanda (“Vergara, Graciela Rosa c/ Energroup SA (Motos del Sur) y otro s/ ordinario”, ya citado).
En conclusión, no está acreditado que Mercado Libre haya intervenido, promovido o concluido el contrato entre la parte actora y el oferente, ni que haya creado, editado o modificado los datos del aviso en cuestión, ni que haya conocido su eventual falsedad o haya controlado esos datos, ni que se haya colocado en una situación “ignorancia premeditada” o “indiferencia imprudente”. A partir de lo anterior, tampoco corresponde entender que la parte demandada está inserta en la cadena de comercialización conforme el artículo 40 de la Ley de Defensa del Consumidor. En consecuencia, no se verifica que exista conducta antijurídica alguna que le sea imputable a Mercado Libre.
Por todo lo expuesto, comparto el rechazo de los agravios de la parte actora recurrente según se propone al Acuerdo.
Y Vistos:
Por los fundamentos del acuerdo que precede, se resuelve: i) admitir parcialmente los recursos interpuestos por los actores a fs. 606 y por la demandada a fs. 608 y, en consecuencia, ii) confirmar en lo principal lo que decide la sentencia dictada el 5/10/2022, modificando únicamente la imposición de costas, las que se distribuyen en ambas instancias por su orden (art. 68 CPr).
Regístrese y notifíquese por Secretaría, conforme Acordadas Nº 31/11 y 38/13 CSJN y devuélvase. Oportunamente, cúmplase con la publicación a la Dirección de Comunicación Pública de la CSJN, según lo dispuesto en el art. 4 de la Acordada Nº 15/13 CSJN. – Matilde E. Ballerini. – M. Guadalupe Vásquez (Prosec.: Adriana E. Milovich).
C. B., J. S. c. Banco de la Provincia de Buenos Aires s/ ordinario
Buenos Aires, 28 de febrero de 2023
I. Y Vistos:
Estos autos caratulados: “Casanova Belmonte, Juan Sebastian c/ Banco de la Provincia de Buenos Aires s/ ordinario”, Expte. Nro. 10.507/2021 del registro del Juzgado Nacional de Primera Instancia en lo Comercial Nº 28, Secretaría Nº 56, de los cuales
II. Resulta:
1. S. J. C. B. promovió en fd. 6/13 demanda contra el Banco de la Provincia de Buenos Aires por los daños que, dijo, le provocó el incumplimiento del deber de seguridad y protección al consumidor, solicitando la cancelación del préstamo automático generado, la devolución de la suma de $ 134.500 y U$S 606, la rectificación de toda información crediticia y se condene al pago de $ 620.000 en concepto de daño material y daño moral, más intereses y costas, y daño punitivo por el monto que se determine.
Relató el actor que es titular de varios productos con el banco demandado, desde hace varios años; que en fecha 14/07/2020, durante la fase 1 del ASPO en virtud de la pandemia Covid 19, se encontraba en su domicilio intentando desbloquear su tarjeta de débito; que, cansado de llamar para dar con algún ser humano, desistió de comunicarse telefónicamente; que en esa época no se alertaba sobre posibles estafas virtuales, como sí sucedió posteriormente.
Adujo el demandante que al pasar unas horas lo llamó una persona que dijo ser empleada del banco y le consultó cuál era su problema; que le explicó su situación y le indicó que, para darle una solución necesitaba su usuario digital; que no le pidió nada más que ese dato y le dijo que a las 6 horas iba a estar todo solucionado; que, el 15/7/2020 se despertó y vio en su casilla de correo electrónico cuatro emails descubriendo que a las 6 AM le habían hecho una transferencia de U$S 606 de su cuenta a otra; que entró al homebanking y confirmó lo sucedido; que se habían transferido los U$S 606 más otras tres transferencias; dos por $ 65.000 y una por $ 4.500; que en tres de ellas aparecía el nombre del beneficiario y en la cuarta no; que se acercó personalmente a una sucursal cerca de su trabajo y bajo el reclamo Nº 6883137 le informaron que iban a tratar de solucionar el tema.
Resaltó el actor que para las transferencias no se requirió clave Token ni ningún otro recaudo; que para todas las transferencias piden Token o SMS como medida de seguridad, cosa que nunca pasó en el caso evidenciando la falta del deber de seguridad.
Relató el accionante que, meses más tarde y al no obtener respuesta del banco, se comunicó con el “BIP” informando su situación y le cerraron el homebanking y le crearon uno nuevo; que cuando ingresó se enteró que en la misma fecha de las transferencias se había sacado un crédito pre aprobado por la suma de $ 44.800; que jamás solicitó ese crédito; que el crédito también desapareció de su cuenta como parte de la estafa sufrida el 14 y 15 de julio de 2020; que para ello tampoco se le requirió la clave Token ni código de seguridad; que el banco permitió, por negligencia o impericia, que terceros extraños accedan a sus datos y le vacíen la cuenta y hagan transferencias sin interponer un mínimo nivel de seguridad; que es esperable que un banco proteja a sus clientes de ciberataques; que las fallas del sistema del banco demandado son evidentes y hasta grotescas pues permitió que terceros tengan su teléfono, violando así la Ley de Protección de Datos Personales y luego permitió también que aquellas personas accedieran a su cuenta impunemente y sin ninguna consecuencia, tomaran créditos y realizaran transferencias interbancarias sin solicitar Token ni código SMS.
Argumentó el actor sobre la relación de consumo que lo vincula al banco demandado y sobre la falta de los deberes de información y seguridad, alegando que el demandado presentó fallas sustanciales en el sistema de seguridad informático.
Solicitó el demandante que se disponga la cancelación contable del préstamo y se le devuelva la cantidad de $ 134.500 y U$S 606; se mande rectificar toda información crediticia y se le abone la suma de $ 340.000 en concepto de pérdida de tiempo y “sin sabores” de la ocasión, pidió también condena en concepto de daño moral y multa por daño punitivo y ofreció prueba.
2. Se imprimió al presente el trámite de juicio ordinario en fd. 14.
3. Banco de la Provincia de Buenos Aires, se presentó en fd. 72/101 a contestar demanda.
Negó pormenorizadamente los hechos expuestos por el actor en su demanda y desconoció “toda la documentación agregada por la actora que no lo sea por instrumento público y/o emane de mi instituyente”.
Reconoció que el actor es cliente del banco, siendo titular de la cuenta Nº …, radicada en la Sucursal Hurlingham (5040) y de la caja de ahorro en $ Nº 512045/4 y en moneda extranjera Nº …, estas últimas radicadas en la Sucursal Morón (5098).
Señaló el demandado que el actor, voluntariamente, y recibiendo órdenes de un desconocido que se hizo pasar por agente del banco, extremo que no corroboró pudiendo hacerlo, entregó usuario y clave de acceso al portal de banca electrónica (BIP) a la persona que estaba del otro lado de la línea telefónica; que, para operar exitosamente a través de la Banca Internet es imprescindible contar con un usuario y contraseña, y asimismo para poder operar (realizar transferencias), es necesario contar con la aplicación BIP TOKEN, que resulta ser una herramienta más para darle seguridad a las transacciones por canales electrónicos; que todas esas claves, además de la utilizada para ingresar al cajero automático (clave numérica y alfabética) son estrictamente confidenciales; que no tiene dudas que, según el relato de los hechos efectuado por el actor, quien resultó ser dueño y guardián de sus claves, proporcionó a una tercera persona las mismas y de esa manera permitió que se extraigan fondos, transferencias, tramitado créditos o bien realizó esas transacciones personalmente; que existen dos posibilidades: o bien un proceder sumamente negligente del actor en su deber de custodia de sus claves secretas o bien efectivamente realizó él mismo los débitos mencionados.
Afirmó el demandado que, al efectuar el reclamo por advertir supuestos movimientos en su cuenta que desconocía, se le dio tratamiento a través del CRM 9 bajo tipificación de desconocimiento y se registró el mismo bajo el Número 6419783 y 8335220, no contando el actor con seguro ATM vigente.
Dijo que todas las transacciones que desconoció el actor fueron realizadas con su usuario y clave de Banca Internet Provincia (BIP) y BIP Token que, según lo dicho al reclamar (que se contradice con lo manifestado en su escrito de demanda), el actor proporcionó a quien lo contactó telefónicamente, lo que habilitó a la concreción del hecho, razón por la cual consideró que no corresponde efectuar reintegro alguno.
Indicó el accionado que con la maniobra se adquirió a través de la cuenta del actor el Préstamo Personal Nº 335-8734904/7; que dicho préstamo personal fue liquidado en fecha 15/7/2020 y ese mismo día la cuenta recibió una transferencia de $4.500 (provenientes de la cuenta radicada en la Sucursal Morón, …); que se acreditó un adelanto de haberes por $15.700 y se realizó un débito DEBIN por $65.000; que sólo se realizó un débito pese a que el actor reclama por dos transferencias por esa suma, pero solo se corrobora una en los movimientos de la cuenta; que respecto a la cuenta en dólares, se transfirió la suma de U$S 606 desde su cuenta … radicada en la sucursal Morón. 10.
Argumentó el demandado que al vincularse el actor con la entidad y obtener la tarjeta de débito para operar en la red de cajeros automáticos, aceptó los términos y condiciones para la utilización de los canales electrónicos que le permitían, entre otras tantas operaciones, acceder a la Contratación de Préstamos Personales, sin necesidad de presentarse en la Sucursal; que el actor podía acceder a un préstamo personal de manera electrónica, tal y como se efectuó; que el reclamo se centra en haber sido estafado por terceras personas, que le habrían solicitado sus claves bancarias para acceder a su BIP, así contratar un préstamo y posteriormente transferir dicho dinero a distintas cuentas; que el único responsable de los hechos relatados en autos es el actor, quien no resguardó debidamente los datos bancarios, y puntualmente, le dio los datos necesarios a terceras personas; que brindó a la parte actora la seguridad necesaria para que opere, otorgándole claves y pines que sólo el actor debía conocer; que sin embargo decidió sin más brindar la totalidad de los datos de su cuenta a extraños por lo que debe ser el actor quien soporte las consecuencias de dicho obrar.
Adujo el defendido que en todas las redes sociales y de su sitio web www.bancoprovincia.com.ar/web/centro_seguridad, se puede constatar la fuerte campaña que viene realizando a lo largo de todos estos meses para prevenir que los clientes caigan en estafas; que ello ocurre también al momento de vincularse los clientes con los medios electrónicos, resaltándose que no se compartan las claves ni usuarios.
Citó jurisprudencia y resaltó las numerosas advertencias e información que brinda para alertar a los clientes respecto a la seguridad en sus transacciones y concluyó que su actuar fue en todo momento conforme a derecho; que la supuesta estafa relatada por la parte actora no fue de ninguna manera perpetrada ni posibilitada por su parte; que los hechos acontecidos en autos son única y exclusiva responsabilidad del actor por haber actuado de manera negligente al otorgar sus claves bancarias a extraños sin cumplir las obligaciones mínimas de seguridad.
Abundó en argumentos relativos a la errada imputación de responsabilidad que formuló el actor, afirmando que no existió obrar antijurídico de su parte, resultando, a su juicio aplicable lo dispuesto por el ccyc: 1729.
Atribuyó responsabilidad al demandado por el hecho en cuestión y afirmó que sistemáticamente las entidades financieras se hallan expuestas a lamentables decisiones producto de diversas cuestiones que puedan suscitarse con sus clientes, sin valorar siquiera el alcance de cada situación en particular; que por tratarse de una entidad bancaria de gran solvencia debe soportar todas las consecuencias de cualquier planteo, por más infundado que fuere; que la realidad muestra que en numerosas oportunidades, el usuario consumidor, o cliente sencillamente expresa meras disconformidades o simples malestares, propios de las características del ser humano -único e irrepetible-, quien difícilmente podrá satisfacerse en su plenitud y totalidad; que esa situación fomenta en la sociedad una conducta imprudente, irresponsable y ligera, que siempre gozará del privilegio de pertenecer al grupo de consumidores, con su consecuente mote de “parte débil”; que ello lo coloca en una precaria situación pues no es el poder económico, el conocimiento o capacidad lo que en todos los casos invariablemente delimitará el poder de las partes; que simplemente se lo responsabiliza por toda cuestión y cualquier costa, en una flagrante violación al derecho de igualdad y al debido proceso; incluyendo desde ya el derecho de propiedad.
Invocó la inexistencia de causalidad y cuestionó la liquidación practicada y la procedencia de los daños reclamados. Planteó la inconstitucionalidad de la multa prevista en concepto de daño punitivo y ofreció prueba.
4. Se recibió la causa a prueba en fd.104, produciéndose la que dan cuenta los informes de fd. 297.
Puestos los autos para alegar (fd. 301), ambas partes hicieron uso de su derecho (fd. 326/329 y fd. 321/325), quedando el expediente en condiciones de dictar sentencia.
III. Y Considerando:
1. S. J. C. B. promovió demanda contra Banco de la Provincia de Buenos Aires a fin de que se disponga la cancelación contable de un préstamo automático generado el 15/7/2020 y la devolución de $ 134.500 y U$S 606, montos que, adujo, fueron transferidos por terceros desde las cuentas de las que es titular, con más intereses y condena por daño material, moral y multa en concepto de daño punitivo. Todo ello con sustento en el incumplimiento del deber de seguridad y protección del consumidor.
Banco de la Provincia de Buenos Aires pidió el rechazo de la demanda arguyendo que cumplió con el deber de seguridad y que la obtención del préstamo y transferencias de fondos cuestionadas se realizaron utilizando las claves del actor que fueron proporcionadas por este a terceros.
2.1. No existe controversia relativa a que S. J. C. B. es titular de la cuenta Nº … radicada en la Sucursal Hurlingham del demandado y que posee también caja de ahorro en $ Nº … y en moneda extranjera Nº … en la Sucursal Morón.
2.2. El dictamen pericial contable de fd. 181/214 –en puntos que no fueron impugnados por las partes y, consecuentemente resultan suficientes para considerar acreditado lo informado por la perito contadora– da cuenta de lo siguiente:
(a) El 15/7/2020 se produjo un débito de la caja de ahorro en U$S Nº … por la suma de U$S 606 al CUIL destinatario … correspondiente a R. I. (ver respuesta al punto 2 y Anexo I pág. 10 del hipervínculo y respuesta al punto 3 ofrecido por la actora).
(b) El 15/7/2020 también se produjo una transferencia desde la caja de ahorro … por la suma de $ 4.500 (ver respuesta al punto 2 y Anexo I, pág. 11 del hipervínculo).
(c) En la misma fecha, en la cuenta Nº … se acreditó un préstamo por la suma de $ 44.800, también se acreditó la suma de $ 4.500 proveniente de la cuenta 512045/4 (de titularidad del actor) y se efectuó una transferencia de $ 65.000 (ver respuesta al punto 2 y Anexo I, pág. 17 del hipervínculo).
(d) En lo que atañe a las transferencias en pesos, la perito contadora informó que “la sucursal de Hurlingham derivó el tema a la oficina de prevención de fraudes del propio Banco Provincia y la misma informó que lo único que pueden informar es que se trata de una transferencia a otro banco, sin poder dar mayores especificaciones que las de la propia prueba de la actora” y que los comprobantes aportados en la demanda surge que la titular de la cuenta destino fue M. A. A. F.
(e) La perito contadora también constató que el actor efectuó el reclamo Nº 6419783 el día 17/7/2020 en la Sucursal Morón, que el cliente reclamó que le hicieron una transferencia en dólares desde su BIP pero que él no había sido y que lograron acceder a su homebanking pues le había brindado su usuario y contraseña a un supuesto empleado del banco que lo contactó por whatsapp, diciéndole que para hacer una actualización de la aplicación necesitaba sus datos de ingreso.
También detalló la auxiliar el reclamo Nº 6883137 efectuado el 1/9/2020 en la sucursal de Hurlingham, en el cual el actor manifestó que había sido víctima de un ilícito electrónico, desconoció la solicitud de préstamo por $ 44.800, un adelanto de haberes y una transferencia de $ 65.000.
La respuesta del banco a tales reclamos fue el rechazo por considerarse totalmente ajeno a los hechos informados y porque había cumplido con todas las normas de seguridad vigentes y destacando que las transacciones habían sido realizadas con el usuario y clave de BIP y BIP Token de titularidad del actor (respuesta al punto 6).
2.3. De la pericia informática surge que, para acceder a las funcionalidades del homebanking, el acceso al canal se realizó con usuario y contraseña del cliente y, además, se operó con las preguntas de seguridad que tenía el mismo enroladas en el Canal; que el Banco Provincia adoptó las medidas de seguridad que resultan de la aplicación de la normativa vigente (respuesta al punto 2);que el sistema de seguridad del homebanking del demandado no permite realizar transferencias en pesos y en dólares a cuentas ajenas sin solicitar medidas de seguridad tales como clave Token o clave SMS (respuesta al punto 3) y que en las transacciones cuestionadas por el actor se cumplieron con todas las pautas de seguridad mencionadas (respuesta al punto 5).
3. Las pruebas colectadas alcanzan así para tener por acreditado que el actor fue requerido telefónicamente por quien se hizo pasar por empleado del banco y, con el argumento que lo ayudaría a desbloquear su tarjeta de débito, logró que el accionante le informe los datos necesarios para, posteriormente, ingresar en su homebanking y así obtener un crédito y realizar transferencias a cuentas de desconocidos.
Es decir, ni el crédito contratado el 15/7/2020 ni las transferencias de $ 4.500, $ 65.000 y U$S 606 realizadas en la misma fecha fueron trámites realizados por el actor.
En efecto, las denuncias en la entidad bancaria, la concreta individualización de los movimientos cuestionados –pese a que el actor efectuó antes y después de los mismos otros movimientos en la cuenta–, me convencen de la veracidad del relato efectuado en el escrito de demanda, máxime cuando los hechos ocurrieron en un momento –julio de 2020– en que ocurrieron muchísimos casos como el descripto en la demanda.
Agrego que, si bien el banco barajó como hipótesis la posibilidad de que los movimientos bancarios los haya efectuado el actor, basó sustancialmente su defensa en que aquellos fueron realizados por terceros a quienes el actor le había entregado su usuario y contraseña y de todas sus manifestaciones se colige el reconocimiento del hecho delictivo.
De hecho, el demandado afirmó al contestar demanda que el actor “Voluntariamente, y recibiendo órdenes de un desconocido que se hizo pasar por agente del Banco (extremo que la actora no corroboro pudiendo hacerlo) entregó USUARIO Y CLAVE de acceso al portal de banca electrónica (BIP) a la persona que estaba del otro lado de la línea telefónica” y más adelante concluyó que “del relato de la actora se podría inferir que el cliente fue víctima de una estafa”.
Lo expuesto en el considerando precedente es suficiente para concluir que nos encontramos frente a una estafa informática que ha sido denominada phishing en tanto resulta una manipulación con un anzuelo (premio) y una pesca (entrega de claves).
El phishing es una modalidad que, en esencia, importa la existencia de suplantación de identidad. Es una técnica de ingeniería social que usan los ciberdelincuentes para obtener información confidencial de los usuarios de forma fraudulenta y así apropiarse de la identidad de esa persona. Los ciberdelincuentes efectúan llamados telefónicos y/o envían correos electrónicos falsos como anzuelo para “pescar” contraseñas y datos personales valiosos (Morcecian, Rubén R., “Reflexiones en torno a la responsabilidad bancaria y la contratación por medios electrónicos” elDial DC2E4C, 16/7/2021).
Durante el aislamiento impuesto por la pandemia provocada por el virus Covid 19, aumentaron exponencialmente la cantidad de estos ciberdelitos, pues mermó sustancialmente la atención presencial en las sucursales bancarias y obligó a los clientes bancarios a efectuar los trámites a través de carriles electrónicos, lo cual fue aprovechado por delincuentes para engañar a los desprevenidos.
4.1. En ese contexto, corresponde analizar si procede o no atribuir responsabilidad a la entidad bancaria por los hechos objeto de esta litis o si, como el accionado propició, el hecho no le resulta imputable porque existió culpa del actor.
La cuestión en debate debe ser analizada bajo el prisma de las normas que amparan los derechos de los consumidores, como así también atendiendo al carácter profesional del demandado.
En efecto, entre la actora y el demandado existió una relación de consumo, desde que no se encuentra discutido que C. B. es cliente de productos bancarios como destinatario final y el demandado desarrolla de manera profesional actividades de comercialización de servicios y, en ese contexto, se relacionaron (ley 24.240: 1, 2 y 3).
Derívase de ello que la cuestión debe ser analizada prioritariamente a la luz de las normas protectorias de los consumidores, que tienen raigambre constitucional (CN:42), entre las que cabe destacar en la especie el derecho a la información, al deber de seguridad, al trato digno, al principio protectorio in dubio pro consumidor y la aplicación del principio de las cargas dinámicas de las pruebas (ley 24.240: 3, 4, 8 bis, 37 y 53; ccyc: 1094 y 1095).
A su vez la conducta de la entidad bancaria debe analizarse atendiendo a su condición de profesional en la materia de que se trata.
Ello así pues el banquero es un profesional, en el sentido que realiza una actividad dotada de reglas legales y técnicas específicas y lo hace en forma habitual. Por ello su actuación siempre será juzgada con mayor rigor (Villegas, Carlos Gilberto, “Contratos Mercantiles y Bancarios”, Tº II, pág. 133, ed. Ediciones del Autor).
Consecuentemente, la actividad profesional del banco debe ajustarse a un standard de responsabilidad agravada que emana del ccyc.: 1725 según el cual “cuanto mayor sea el deber de obrar con prudencia y pleno conocimiento de las cosas, mayor es la diligencia exigible al agente y la valoración de la previsibilidad de las consecuencias”.
Así las cosas, cuadra señalar que la responsabilidad del banco respecto de sus clientes puede ser contractual, si hay una inejecución de una obligación derivada de un contrato estipulado o delictual, si existe culpa al margen de la inejecución de un contrato. Pero, en uno u otro caso, esta responsabilidad tiene un carácter profesional y esa especial caracterización debe orientar la decisión judicial en cuanto sirve de parámetro para apreciar la conducta del banco y su consiguiente obligación de responder (CNCom., Sala A, 20/09/07, “Caruso Rubén Darío y otros c/ Banco de Galicia y Buenos Aires”; en igual sentido, Eduardo Antonio Barbier, “Contratación Bancaria – Consumidores y Usuarios”, Ed. Astrea, Bs. As., 2002, pág. 504).
4.2. Pues bien, como antes dije dentro del elenco de los derechos insoslayables de los consumidores se encuentra la obligación de seguridad que emana directamente de la CN:42. También está contemplada en la ley 24.240: 5 y 40, estableciendo este último la responsabilidad por el riesgo de la cosa o la prestación de un servicio.
En particular, del texto de la ley 24.240:40 se extrae como característica, en lo que aquí interesa referir, que el factor de atribución de la responsabilidad es objetivo y que la eximente de responsabilidad está basada en la ruptura del nexo causal, es decir la prueba del caso fortuito, el hecho de la víctima o el hecho de un tercero por el que no se deba responder (Lorenzetti, Ricardo Luis “Consumidores”, ed. Rubinzal Culzoni, 2009, pág. 515).
En el caso, la entidad bancaria atribuyó al actor la culpa por haber brindado los datos de su usuario y clave a desconocidos, lo que permitió que aquellos pudiesen ingresar a su cuenta a través de homebanking y consideró que tal conducta lo exime de responsabilidad.
Sin embargo, en el campo de responsabilidad por daños al consumidor, debe valorarse con criterio restrictivo la culpa de la víctima (consumidor) para impedir la exoneración del responsable, limitándola en casos de especial vulnerabilidad, a las hipótesis de culpa grave de los damnificados. La tendencia a restringir la exoneración de responsabilidad por culpa de la víctima, es necesariamente aplicable a favor del consumidor damnificado, en razón que es un sujeto estructuralmente débil, sometido a crecientes riesgos y accidentes, condicionado por la desinformación, desconocimiento técnicos y faltas de control, por su inferioridad y desigualdades económicas, sociales y culturales. En suma en una posición de vulnerabilidad que configura una circunstancia personal suficiente para apreciar restrictivamente como culposa su conducta (Stiglitz, Gabriel – Hernández, Carlos, “Tratado de Derecho del Consumidor”, ed. La Ley, 2015, págs. 359/360).
Desde esa óptica no puedo desatender que los consumidores bancarios no sólo resultan ser la parte más vulnerable y desprotegida de la relación sino que, además, en la actualidad son clientes “cautivos” de la actividad bancaria, a poco que se repare que son pocas y menores las transacciones comerciales que pueden realizarse sin su intervención y, por el contrario, cualquier trabajador formal está obligado a poseer, cuanto menos, una caja de ahorros para que se acrediten sus haberes.
Dichos consumidores bancarios se encuentran expuestos –tengan la edad que tengan y posean o no suficientes conocimientos informáticos– a la realización de determinadas operaciones a través de carriles electrónicos, ya sea mediante la utilización de cajeros automáticos y/o home banking, lo que impone a los bancos la obligación de extremar las medidas de seguridad para evitar que los consumidores se vean perjudicados ya sea por el mal funcionamiento del sistema, como así también frente a la intervención de posibles delincuentes que, mediante la utilización de variados ardides y manipulacones, logran obtener en algunos casos, la información suficiente para ingresar en las cuentas de los clientes.
El sistema informático que maneja el ingreso remoto de clientes al sistema bancario es una cosa riesgosa. Es cierto que el riesgo se evidencia tanto para el usuario como para el banco quien, por las propias características de su actividad, está expuesto a eventuales ataques de terceros, pero el entorno digital en el cual se desarrolla toda esta actividad relacionada con la cuenta bancaria del accionante se encuentra bajo el diseño, desarrollo, control y monitoreo del banco como proveedor e impuesto al usuario, por lo que es esperable que la entidad bancaria adopte una conducta en la cual pondere los riesgos previsibles con el objeto de proteger a los usuarios. Por ello, en virtud del principio protectorio, el ccyc. 1107 in fine debe ser interpretado en el sentido de que quien asume los riesgos de la utilización del medio electrónico no puede ser otro que el proveedor, que es quien ha generado el riesgo al ofrecer sus productos y servicios a través de plataformas, aplicaciones, dispositivos o canales de dicha naturaleza (Kemelmajer de Carlucci, Aída, “Los daños punitivos y la responsabilidad civil de entidades bancarias hacia los clientes consumidores. Visión jurisprudencial” TR LALEY AR/DOC/3703/2020).
No ignoro que el banco acreditó en el expediente que por diferentes canales advertía a sus clientes que no debían poner en conocimiento de terceros sus claves y usuarios, como así también que éstas ni siquiera debían comunicarse al personal del banco, pero la gran cantidad de fraudes cometidos mediante esa modalidad durante el aislamiento dispuesto durante el año 2020 –de los que resultaron damnificadas personas de distintas edades y niveles educativos– evidencia que el ser humano es altamente vulnerable a “caer” en tales trampas, de modo que esa posible “falla” humana debió ser considerada por los bancos para brindar la mayor seguridad al servicio de banca electrónico que ofrecen.
Y, ciertamente, la numerosa cantidad de demandas judiciales promovidas como consecuencia de denuncias de phishing es suficiente prueba de que las meras advertencias que puedan contener las páginas web o los mensajes que se envían por otros carriles electrónicos indicando y reiterando la prohibición de transmitir datos y claves bancarias, resulta insuficiente per se para evitar este tipo de delitos e impone a las entidades bancarias la necesidad de arbitrar otras medidas de seguridad más eficientes.
Consecuentemente considero que el engaño que llevó a al actor a brindar sus datos a terceros, en el mes de julio de 2020 cuando ni siquiera se había hecho público y notorio el conocimiento de la existencia de estos delitos –los cuales posteriormente se dieron a conocer por medios periodísticos masivos– resulta insuficiente para erigirse en fundamento de una culpa grave atribuible al actor que tenga fuerza suficiente para destruir el nexo causal derivado de la responsabilidad objetiva que le cabe en el hecho al demandado.
Por consiguiente la demanda prosperará del modo que, de seguido, indicaré.
5.1. En concepto de daño material, el actor solicitó que se disponga la cancelación contable del préstamo sacado en las transacciones objeto de autos, la devolución de $ $134.500 y US$ 606 más intereses desde el 15/07/2020 y que se rectifique toda información crediticia a organizaciones de información crediticia. También pidió se condene por la suma de $ 340.000 en concepto de pérdida de tiempo y sin sabores de la ocasión, o lo que en más o en menos V.S. estime de la prueba, más costos y costas.
5.1.1. Encontrándose acreditado que el actor no intervino en la obtención del Préstamo Nro. 0014-5040335-87349047, otorgado el 15/7/2020 por la suma de $ 44.800 declararé la nulidad de esa operación y condenaré al demandado a eliminar de todos sus registros lo concerniente a dicha operatoria (ccyc: 387).
5.1.2. En lo concerniente a la restitución de las sumas transferidas sin intervención del actor, admitiré la pretensión pero no por los montos en pesos solicitados por el actor.
Ello así pues tal como surge del informe pericial contable (fd. 181/214) y en particular su anexo, se puede constatar que sólo existió una transferencia de $ 65.000 para ser restituida y no dos como sostuvo el actor.
A su vez, la transferencia por la suma de $ 4.500 cuya restitución también se reclama, en rigor fue hecha desde una de las cuentas del actor –…– a otra de sus cuentas –…– de modo que la cantidad solicitada se encuentra incluida en los $ 65.000 reconocidos en el párrafo anterior motivo por el cual no corresponde admitir la devolución de modo diferenciado pues se estaría duplicando la pretensión.
Consecuentemente, condenaré al demandado a pagarle al actor la suma de $ 65.000 con más los intereses que se calcularán desde el 15/7/2020 y hasta el efectivo pago, conforme tasa que cobra el Banco de la Nación Argentina para sus operaciones de descuento a treinta días (CNCom. en pleno, 27/10/1994, “SA La Razón s/quiebra s/incidente de pago de los profesionales”).
Del mismo modo deberá pagarle al actor la suma de U$S 606 con más los intereses que se calcularán desde el 15/7/2020 a una tasa de interés del 8% anual.
5.1.3. Rechazaré los restantes rubros indemnizatorios solicitados en concepto de daño patrimonial.
Es que no se ha producido prueba que permita concluir que el actor se encuentra informado como deudor en organizaciones de información crediticia. Por el contrario, la perito contadora informó en su dictamen que el actor se encuentra al día con el pago de los productos contratados con el banco, incluido el préstamo cuya nulidad aquí se solicitó. Es por ello que la pretensión en análisis se encuentra carente de sustento fáctico.
Del mismo modo, tampoco produjo prueba el actor orientada a acreditar que padeció una “pérdida de tiempo” susceptible de constituir un daño material que merezca ser reparado.
Señalo que el actor manifestó haber concurrido en dos oportunidades a la entidad bancaria, lo cual resulta insuficiente para justificar una condena reparatoria.
Por lo demás los “sinsabores de la ocasión” cuya reparación pretendió tampoco es un reclamo suficientemente descripto, identificado ni mucho menos probado como provocador de daños materiales susceptibles de reconocimiento, por lo que también será rechazado.
5.2. Pidió el actor indemnización en concepto de daño moral, a cuyo fin invocó la frustración que le generó haber confiado en el banco en el banco y en su sistema de seguridad, y haber obtenido a cambio un vaciamiento de cuenta y un posterior abandono luego de acaecido el siniestro, dejándolo a su suerte para reclamar lo que por derecho le corresponde. Destacó también que tuvo que salir a pedir prestado dinero dado que no podía subsistir porque ya no contaba con el dinero ahorrado y que esa situación dramática, se configuró en medio de una pandemia.
El agravio moral importa una lesión a las afecciones legítimas; entre otras, la paz, la tranquilidad del espíritu, la libertad individual, el honor, la integridad psíquica, los afectos familiares, etc. (CNcom., Sala B, 12/8/1986, “Katsikaris A. c/ La Inmobiliaria Cía. de Seguros, s/ ord.”). No se reduce al premium dolores, pues involucra todo daño a intereses jurídicos extrapatrimoniales (CNCom, sala B, 16/3/1999, “Galán Teresa c/ Transportes Automotores Riachuelo SA, s/ sumario”). Se trata de una lesión susceptible de causar lo que una aguda fórmula ha llamado “modificaciones disvaliosas del espíritu” (Pizarro, Daniel, “Reflexiones en torno al Daño Moral y su Reparación”, JA del 17.09.86, pág. 6 y doctrina allí citada).
De su lado, el daño debe ser acreditado por quien lo invoca, excepto que la ley lo impute o presuma o surja notorio de los propios hechos (ccyc: 1744).
En la especie, no hay duda acerca de la configuración de este daño si se tiene en cuenta que, frente a la situación delictiva que originó la obtención de un préstamo y la transferencia de los fondos existentes en la cuenta del actor, la entidad bancaria no proporcionó ninguna solución favorable a la situación, lo cual, ciertamente, provocó padecimientos en el actor encuadrables en el concepto de daño moral.- La demanda prosperará entonces por la suma de $ 100.000 que devengará intereses que se calcularán a la tasa que cobra el Banco de la Nación Argentina para sus operaciones de descuento a treinta días desde el 15/7/2020 y hasta el efectivo pago (CNCom. en pleno, 27/10/1994, “SA La Razón s/quiebra s/incidente de pago de los profesionales”).
5.3. Por último, el promotor de la acción pidió que se condene a la demandada a pagar multa en concepto de daño punitivo con sustento en lo dispuesto por la ley 24.240:52 bis (fs. 42 vta./43).
De su lado, el demandado planteó la inconstitucionalidad de dicha norma alegando que la ley 24.240:52 bis, según ley 26.361, viola las garantías consagradas por los artículos 14, 16, 17, 18 y 33 de la Constitución Nacional así como las garantías del debido proceso adjetivo establecidas por el art. 8º, inc. 1º, de la Convención Americana sobre Derechos Humanos, el art. 11 de la Declaración Universal de Derechos Humanos y el art. 15 del Pacto Internacional de Derechos Civiles y Políticos.
Agregó el banco que resulta evidente que el artículo 52 bis pasa por alto toda proporción que debe guardar la falta con la pena que se imponga; que tal proporción no existe entre una sanción punitiva que se aplica por un mero incumplimiento, sin ningún componente subjetivo, y una multa cuya aplicación, de tal modo, resulta desprovista de causa y por lo tanto es inconstitucional.
El planteo de la demandada no tendrá favorable acogida.
Sabido es que la declaración de inconstitucionalidad implica un acto de suma gravedad institucional que debe ser considerado como ultima ratio del orden jurídico y como una atribución que sólo debe utilizarse cuando la repugnancia con la cláusula constitucional sea manifiesta y la incompatibilidad inconciliable.
Corolario de este principio resultará que un planteo tal deberá contener un sólido desarrollo argumental y contar con no menos sólidos fundamentos para que pueda ser atendido, no bastando la invocación genérica de derechos afectados.
En este orden de ideas se ha entendido que corresponde a quien la alega demostrar de qué manera la norma contraría la Constitución Nacional, causándole de ese modo un gravamen y para ello es menester que precise y pruebe fehacientemente en el expediente el perjuicio que le origina la aplicación que tacha de inconstitucional (Fallos 307:656, LA LEY, 1986-A, 564).
Entiendo que, en el caso, no se invocaron motivos suficientes para sustentar el planteo en análisis.
La ley 26.361 incorporó en nuestro ordenamiento legal la figura del daño punitivo, con la siguiente redacción: “Daño Punitivo. Al proveedor que no cumpla sus obligaciones legales o contractuales con el consumidor, a instancia del damnificado, el juez podrá aplicar una multa civil a favor del consumidor, la que se graduará en función de la gravedad del hecho y demás circunstancias del caso, independientemente de otras indemnizaciones que correspondan. Cuando más de un proveedor sea responsable del incumplimiento responderán todos solidariamente ante el consumidor, sin perjuicio de las acciones de regreso que les correspondan. La multa civil que se imponga no podrá superar el máximo de la sanción de multa prevista en el artículo 47, inciso b) de esta ley” (TO, según ley 26361).
Dicha norma incorporó en nuestra legislación la figura de la multa civil, conocida en el derecho comparado como “exemplary damages”, “non compensatory damages”, “penal damages”, aplicada desde hace varios años en el derecho anglosajón como consecuencia de que las cortes inglesas posibilitaron la aplicación de penas privadas a los supuestos en los cuales, además de la reparación del daño, se buscó reprobar especialmente la conducta del agente dañador en virtud de su gravedad.
Se ha definido al daño punitivo como las sumas de dinero que los tribunales mandan a pagar a la víctima de ciertos ilícitos que se suman a la indemnización por daños realmente experimentados por el damnificado que están destinadas a punir graves inconductas del demandado y a prevenir hechos similares en el futuro (Pizarro Ramón D., “Daños Punitivos, en Derecho de daños, segunda parte”, La Rocca, Buenos Aires, 1993, ps. 291/292).
Es una figura excepcional, mediante la cual se pretende sancionar a quienes obran con una absoluta despreocupación respecto de los derechos de terceros, a sabiendas de que el producto o la determinada actividad que comercializan causarán daños, es decir, cuando se sabe de antemano que la reparación de daños resultará más económica que reacomodar el producto, haciéndolo más seguro para su venta (Junyent Bas, Francisco-Garzino, María Constanza, “Daño Punitivo. Presupuestos de aplicación, cuantificación y destino”, LL, 19/12/2011).
Ahora bien, la redacción de la norma ha sido pasible de numerosas críticas, tanto por parte de quienes consideran improcedente por inconstitucional al instituto en sí mismo (ver Picasso, Sebastián “La Ley de Defensa del Consumidor”, Tº I597 y ss.0, ed. La Ley), como por aquellos que celebraron su incorporación a nuestro sistema legal.
Así, se ha sostenido que la terminología utilizada por la LDC: 52 bis es impropia pues lo que su pune no es el daño sino una conducta del proveedor profesional, calificada por su particular gravedad con impacto social (Junyent Bas, Francisco-Garzino, María Constanza, “Daño Punitivo. Presupuestos de aplicación, cuantificación y destino”, LL, 19/12/2011) y, fundamentalmente se ha cuestionado que el texto legal carece de una “tipicidad” que defina los elementos concretos de aplicación de la pena.
De acuerdo con la norma citada, pareciera que bastaría con un “incumplimiento” cualquiera a la obligación violada, medie o no dolo o culpa del proveedor (y cualquiera sea la gravedad de esta) haya o no un daño realmente causado al consumidor y con independencia de que el proveedor se haya o no enriquecido como consecuencia del hecho (Picasso-Vazquez Ferreira, ob. cit. pág. 620).
Sin embargo, considero que al establecer la norma que el juez “podrá” aplicar la multa, evidencia que no todo incumplimiento debe ser sancionado, sino que debe meritarse su procedencia o improcedencia ante cada caso concreto y teniendo como norte la finalidad de la norma que no es otra que sancionar y disuadir conductas que ocasionan perjuicios de tal entidad que “el resarcimiento del daño no silencia las repercusiones de iniquidad y de inseguridad que acarrean algunos hechos antisociales e irritantes, cuyos autores lucran a costa de la desgracia humana y la reparación integral deja entonces insoluta la lesión del sentido de justicia” (Kemelmajer de Carlucci, Aída, “Conviene la introducción de los llamados punitivos en el derecho argentino?”, Anales de la Academia Nacional de Derecho, 1993, Nº 31, p. 71).
Desde dicha óptica, entiendo que no sólo el simple incumplimiento contractual justifica la aplicación de la multa, sino que debe ser un incumplimiento intencional o de un hecho ilícito dañoso realizado dolosamente, o, alternativamente, debe existir una “culpa lucrativa”, entendida ésta como la desidia y/o negligencia del proveedor en mejorar el producto o servicio para evitar daños, ahorrándose de ese modo el costo del mejoramiento de su prestación.
A su vez, se ha sostenido que dos son los requisitos para la procedencia de la multa prevista por la LDC: 52 bis: (a) que la conducta del dañador hubiese sido grave y (b) que dicho comportamiento hubiese importado beneficios económicos al responsable (CNCom. Sala A, 9/11/2010, “Emagny SA c/ Got SRL y otro s/ordinario”).
Tales recaudos, adoptados prácticamente en forma unánime por la jurisprudencia, implicaron en el plano material una delimitación de la norma que elimina la colisión de la ley 24.240: 52 bis con la CN:18, pues se han detallado las conductas que hacen pasible la aplicación de la figura, sin que la Constitución Nacional requiera en ningún lado una tipificación taxativa de los tipos conductuales. Tampoco chocan las normas señaladas por el hecho de que el art. 52 bis carezca de pautas concretas para cuantificar el importe de la multa civil, pues el legislador dejó librado al arbitrio judicial ese aspecto, según lo que surja de las circunstancias del caso concreto y de las pruebas. De pensarse lo contrario, serían también inconstitucionales todas las indemnizaciones mandadas a pagar a título de daño moral o cualquier otra que involucre una reparación a lesiones extrapatrimoniales sobre las cuales no existe prueba directa a los fines de la cuantificación, cuya validez constitucional está fuera de toda discusión (Cámara Tercera Civil y Comercial de Apelación de la Provincia de Córdoba, 5/6/2018, “González Dimas c/ Capillitas SA y otro s/ ordinario”).
A su vez no puedo soslayar que los daños punitivos integran el sistema protectorio de los derechos de los consumidores los cuales tienen rango constitucional.
Es importante tener en cuenta que no es la ley, sino la Constitución Nacional, la que es fuente principal del Derecho Consumerista pues se trata de uno de los denominados “derechos civiles constitucionalizados” (Lorenzetti, Ricardo Luis “Consumidores”, pág. 45, Rubinzal Culzoni), de modo que aquellas normas que, como la analizada, conllevan la doble finalidad de punir graves conductas de los proveedores que afectan a los consumidores y disuadirlos en su persistencia, lejos de colisionar con normas constitucionales más bien parecen orientadas a hacerlas efectivas.
Agrego que el deber de prevención del daño –que es, en definitiva la télesis del artículo en crisis– ha sido incorporado en el Código Civil y Comercial de la nación (art. 1710 y ccdtes.), lo cual revela que la responsabilidad civil ha asumido una función tripartita: la preventiva, la reparatoria y la punitiva, dentro de las cuales se encuentra la figura del daño punitivo, en tanto multa civil.
Destaco finalmente que la imposición de penas privativas no resulta ajena a nuestro derecho vigente y se manifiestan en institutos como la cláusula penal, los intereses punitorios y sancionatorios y astreintes.
Lo hasta aquí expuesto es suficiente para concluir la constitucionalidad de la norma y, consecuentemente, desestimar el planteo de la demandada.
Del mismo modo, también desestimaré la pretensión del banco orientada a que se decida que no corresponde aplicarle multa en concepto de daño punitivo con fundamento en su status jurídico y por el carácter público.
Así, consideró el banco que no le resulta aplicable lo dispuesto por la ley 24.240: 52 bis en tano no existe ley provincial que recepte idéntico temperamento.
No obstante que el demandado se trata de una institución autárquica de derecho público, tal circunstancia per se no la exime de las sanciones que pudiese corresponderle cuando, como en el caso, se encuentran en juego derecho de consumidores cuya protección emana directamente de la Constitución Nacional.
A su vez, en rigor, el demandado no invocó la existencia de ninguna norma o acto de la Nación que, en este puntual caso, entre en conflicto con normas o actos provinciales respecto del Banco del Estado de esta Provincia, que deba constitucionalmente ceder, lo cual obsta, por sí solo a la admisión del planteo.
Despejado lo anterior concluyo que, en la particular especie, no encuentro acreditada la configuración de los recaudos que habilitan a imponer una multa por daño punitivo.
En efecto, si bien ha existido un deficiente incumplimiento del deber de seguridad por parte de la entidad bancaria, lo cual facilitó la ocurrencia del hecho ilícito que derivó en el despojo del dinero del actor, no se advierte una conducta dolosa por parte del banco que amerite la imposición de la sanción pretendida.
Es que en el incumplimiento de una obligación, el dolo alude a la intención deliberada con que el deudor haya obrado en la inejecución de la prestación debida (Llambías, Jorge Joaquín, “Tratado de Derecho Civil” – Obligaciones, Tº I, pág. 183) y no encuentro probado tal intencionalidad por parte del banco en el hecho que originó la presente demanda.
No puede desatenderse que las mismas entidades bancarias también son víctimas de ilícitos como el que nos ocupa, y que, si bien deben asumir la responsabilidad que les cabe frente a sus clientes –en tanto pesa sobre ellos el deber se seguridad y custodia de los fondos que les son entregados–, no puede imputárseles un actuar desidioso ni doloso ya que es de público y notorio que permanentemente incorporan nuevas medidas de seguridad tendientes a evitar situaciones como las descriptas en esta demanda.
Por lo expuesto, considero improcedente la aplicación, en la especie, de la multa requerida en los términos de la LDC: 52 bis.
IV. Por lo hasta aquí expuesto fallo:
(a) Admito parcialmente la demanda deducida por S. J. C. B. contra el BANCO DE LA PROVINCIA DE BUENOS AIRES y en consecuencia (i) decreto la nulidad absoluta del Préstamo Nro. 0014-5040335-87349047, otorgado el 15/7/2020 por la suma de $ 44.800 y, en consecuencia, deberá el demandado eliminar de todos sus registros lo concerniente a dicha operatoria, bajo apercibimiento de aplicar astreintes por cada día de retardo en cumplir con lo dispuesto; (ii) condeno al demandado pagar a la actora en el término de cinco días la suma de PESOS CIENTO SESENTA Y CINCO MIL ($ 165.000) y DÓLARES ESTADOUNIDENSES SEISCIENTOS SEIS (U$S 606) con más los intereses indicados en los considerandos 5.1 y 5.2 –que al efecto doy por reproducido–, en el plazo de diez días de que quede firme la presente y bajo apercibimiento de ejecución y desestimo lo demás pretendido.
(b) Impongo las costas al demandado vencido (cpr.: 68).
(c) Atento la precedente imposición de costas, corresponde regular los honorarios de los profesionales que intervinieron en el expediente.
A tal fin, se tomará como base regulatoria el monto de condena actualizado por intereses (convirtiéndose el importe de condena fijado en dólares estadunidenses a pesos argentinos al tipo de cambio del día de la fecha, conforme cotización del Banco de la Nación Argentina).
Dicha suma asciende, según cálculos efectuados oficiosamente a $535.740 que equivale a 42.93 UMA.
En consecuencia, considerando la naturaleza, importancia, extensión, complejidad y resultado de los trabajos efectuados por los profesionales durante el presente proceso, regulo los honorarios de:
– Dr. D. M. P., patrocinante del actor, en la suma de pesos ciento treinta y dos mil ($ 132.000) que representan 10,57 UMA.
– Dra. D. I., letrada apoderada del banco demandado, por su actuación en la primera etapa del presente proceso, en la suma de pesos cuarenta y un mil seiscientos ($ 41.600) que representan 3,33 UMA.
– Dras. N. R. F. y M. F. V., letradas apoderadas del banco demandado y por su actuación en la segunda y tercera etapas del presente proceso, en conjunto y partes iguales, en la suma de pesos ochenta y tres mil cien ($ 83.200), que representan 6,66 UMA.
– Perito Contador, L. A. C., en la suma de pesos setenta y cuatro mil ochocientos setenta y cuatro ($ 74.874) que representan 6 UMA.
– Perito Ingeniero en Sistemas, F. A. C., en la suma de pesos setenta y cuatro mil ochocientos setenta y cuatro ($ 74.874) que representan 6 UMA.
Se deja aclarado que para la regulación de honorarios de los peritos referidos se aplicó el mínimo establecido por la ley 27.423:60 dado que la aplicación de los coeficientes previstos por la ley 27.423: 21 a la base pecuniaria de estas actuaciones arrojaría como resultado un emolumento inferior al mínimo fijado en la norma referida.
Se aplicó lo dispuesto en la ley 27.423: 1, 15, 16, 21, 22, 24, 29, 51, 60 y Acordada CSJN 3/2023.
Asimismo, de conformidad con lo dispuesto por la ley 26.993, el decreto Nº 202/2015 y la resolución conjunta 47/2015 y 41/2015, se regulan los honorarios de la conciliadora G. B. M. en la suma de pesos veinticinco mil cuatrocientos setenta y seis ($ 25.476).
Fijo en 10 días el plazo para su pago (ley 27.423:54).
Hago saber que los honorarios regulados no incluyen la alícuota del I del I.V.A., impuesto que debe ser soportado por quien tiene a su cargo el pago de las costas, conforme la doctrina sentada por la CSJN (“Compañía General de Combustibles S.A. s/ recurso de apelación”, del 16.06.1993).
La adición de dicho tributo corresponderá previa acreditación, por parte del beneficiario, de su condición de responsable inscripto frente a ese tributo (RG- DGI- 3316/91:3). Ello no procederá si se trata de responsable no inscripto.
(d) Notifíquese por Secretaría a las partes y al Agente Fiscal mediante la remisión digital de las presentes actuaciones.
Se encomienda a las partes la notificación de los honorarios precedentemente regulados.
(e) Regístrese, cúmplase y oportunamente archívese. – María José Gigy Traynor.
Banco Santander Río S.A. c. Estado Nacional – Ministerio de Desarrollo Productivo (Ex 3316571/21 – disp. 452/21) s/recurso directo ley 24.240 – art. 45
Buenos Aires, 4 de octubre de 2022
Visto y Considerando:
1º) Que, mediante disposición 452/21, el Director Nacional de Defensa del Consumidor y Arbitraje del Consumo impuso a BANCO SANTANDER RIO SA una multa de cinco millones de pesos ($5.000.000), por infracción a los arts. 4, 5, 8 bis y 19 de la ley 24.240, en cuanto: i) no brindó información cierta, clara y detallada respecto de los riesgos existentes en la operatoria comercial a su cargo; ii) no cumplió con la obligación de seguridad del servicio brindado, en atención a que muchos consumidores fueron víctimas de diferentes métodos de estafas utilizando la tecnología ofrecida por el banco sumariado, posibilitando que terceros accedieran a las cuentas de clientes damnificados y así extrajeran dinero o pactaran créditos personales cuyos montos habrían sido transferidos a cuentas bancarias de terceros; iii) no garantizó condiciones de atención y trato digno y equitativo a los consumidores dado que, pese a que los damnificados iniciaron reclamos en sus correspondientes entidades bancarias, no recibieron respuesta adecuada ni una solución a sus problemas; y iv) no prestó el servicio de acuerdo a los términos, plazos, condiciones, modalidades, reservas y demás circunstancias conforme a las cuales fueron ofrecidos, publicitados o convenidos (v. páginas 129/146 del documento titulado “EXPEDIENTE ADMINISTRATIVO”, incorporado a la línea de actuaciones el 28/11/21).
2º) Que, contra esta decisión, el letrado apoderado de la referida entidad bancaria interpuso y fundó recurso de apelación (v. documento titulado “EXPEDIENTE ASOCIADO RECURSO DIRECTO- PARTE 1”), que fue concedido en la instancia administrativa (cfr. disposición 774/21, págs. 183/184 del documento titulado “EXPEDIENTE ADMINISTRATIVO”).
En instancia judicial, el Estado Nacional contestó el recurso y el señor Fiscal General se pronunció con relación a la competencia del Tribunal y a la admisibilidad formal del recurso.
3º) Que, la actora plantea, en primer término, la nulidad del procedimiento, toda vez que entiende que el Director Nacional de Defensa al Consumidor y Arbitraje del Consumo omitió notificar en tiempo y forma el traslado de la imputación efectuada, situación que impidió el ejercicio pleno de su derecho de defensa. A su vez, menciona que, si bien surge de las actuaciones que el traslado del descargo se realizó mediante la plataforma denominada “Tramites a Distancia” (TAD) al domicilio electrónico allí constituido, éste responde a cuestiones tributarias y jamás fue constituido en el expediente, por lo que debió haber sido notificado en su domicilio real ya que así lo establece el CPCCN. En esa inteligencia y previa invocación de diversas garantías constitucionales, solicita la nulidad de los actos realizados en el procedimiento administrativo a partir del auto de imputación del 22/1/21.
En segundo lugar, indica que no se fundó debidamente la multa aplicada, circunstancia que la torna nula de nulidad de nulidad absoluta e insalvable, conforme lo previsto por el artículo 14 inc. b, de la ley 19.549. En particular, destaca que no se especificaron cuáles fueron los motivos de tan severa y abusiva sanción.
A continuación, critica la acusación referida a la violación del artículo 4 de la ley 24.240. Remarca que los clientes del banco tomaron efectivo conocimiento de las cláusulas existentes en el contrato, en especial, aquéllas sobre el funcionamiento de los servicios bancarios a través de terminales de autoservicio y on-line banking. También menciona que dicha información se encuentra fácilmente en la página web de la entidad, y que tales convenciones establecen la eximición de responsabilidad por parte del banco en los casos en que terceros utilicen los servicios de la entidad con el número de documento y/o clave secreta del titular. Manifiesta que la seguridad ofrecida tiene una complejidad tal tendiente a custodiar el acceso a los productos contratados y acompaña publicidades en su sitio web y en otros medios, que dan cuenta de los diferentes métodos de engaño que pueden sufrir los consumidores.
En cuarto término, se queja de la imputación efectuada por el incumplimiento del artículo 5 de la ley citada. Señala que no han existido situaciones concretas en las cuales se haya puesto en riesgo la salud o integridad física de los clientes, y que los distintos casos y/o denuncias mencionados en la disposición no cuadran dentro de la esfera de un uso normal o en las condiciones previsibles de los servicios ofrecidos. Para robustecer su postura, sostiene que cumplió con los estándares del Banco Central de la República Argentina, que los mismos consumidores fueron responsables de otorgar información secreta a terceros ajenos a la tecnología del banco para así facilitar la estafa y extracción de dinero de sus cuentas, y que de ninguna manera falló la seguridad del banco, sino que los denunciantes brindaron la totalidad de los datos a extraños.
En quinto lugar, manifiesta que la sanción en torno al artículo 8 bis de la normativa de consumo tampoco resulta procedente. Alega que se la acusó de una infracción por falta de una “respuesta satisfactoria” a los clientes (entendida ésta como la negativa a la asunción de los costos del dinero perdido), circunstancia que afecta su derecho de propiedad.
En sexto lugar, niega la infracción al artículo 19 de la ley 24.240. Afirma que, en los contratos de apertura de cuenta, se encuentra previsto la contratación de préstamos personales sin necesidad de concurrir presencialmente a la sucursal, así como también se encuentran delineadas las normas sobre la confidencialidad y resguardo de claves y tarjetas.
Por último, se agravia del quantum de la multa, que considera desproporcionada y confiscatoria. Alega la inexistencia de perjuicio social y daño concreto al consumidor, como así también la ausencia de beneficio propio, que denota la arbitrariedad de la disposición impugnada. Además, denuncia un exceso de punición, en tanto prima la finalidad recaudatoria –por sobre la sancionatoria– de la autoridad de aplicación, en violación a sus garantías constitucionales. Cita doctrina y jurisprudencia para dar sustento a su tesitura.
Por las razones vertidas, peticiona la revocación de la multa o, subsidiariamente, su reducción.
4º) Que, este Tribunal resulta temporalmente competente para entender en las actuaciones (arg. art. 76 de la ley 26.993; y esta Sala, causa 50798/2014/CA1 “Fiat Auto Argentina SA c/ DNCI s/ Defensa del Consumidor- Ley 24220- Art. 45”, sent. del 3/2/15) por lo que cabe ingresar, sin más, al análisis de las cuestiones planteadas.
5º) Que, de manera preliminar, resulta necesario formular una aclaración. La sanción objeto de crítica es consecuencia de las denuncias efectuadas ante la Ventanilla Federal Única de Reclamos de Defensa del Consumidor durante el período de pandemia producida por el virus Covid-19, raíz de supuestos incumplimientos de la entidad financiera en las relaciones de consumo en entornos digitales. En ese cuadro de situación, es tarea del Tribunal controlar la razonabilidad de la disposición 452/21, conforme a los parámetros establecidos en la ley 24.240.
6º) Que, ante todo, cabe abordar la queja relativa a la nulidad de la notificación, atento a que no se llevó a cabo en el domicilio real de la actora.
A tales fines, es dable destacar lo establecido en el decreto 1759/72, reglamentario de la ley 19.549: “ARTÍCULO 41.- Forma de las notificaciones. Las notificaciones podrán realizarse por cualquier medio que dé certeza de la fecha de recepción del instrumento en que se recibió la notificación y, en su caso, el contenido del sobre cerrado si éste se empleare. Las notificaciones podrán realizarse: …h. Por medio de la plataforma electrónica de trámites a distancia (TAD), que se realizarán en la cuenta de usuario que es la sede electrónica en la cual el particular ha constituido su domicilio especial electrónico. La notificación oficial se dará como perfeccionada cuando el contenido de la misma esté disponible en la cuenta de usuario de destino. A dichos efectos, se considerará al usuario notificado el primer día hábil siguiente al de la fecha de ingreso de la notificación a su cuenta, momento en el que comienzan a correr los plazos …” (énfasis agregado).
Al respecto, debe aclararse que la providencia mencionada fue notificada al CUIT 30-50000845-4, por medio de la plataforma electrónica de tramites a distancia (TAD) (ver constancia de notificación electrónica IF-2021- 06023498-APN-DPCO#MDP, obrante en pág. ?? del expediente administrativo). Ello sentado, atento a que el CUIT pertenece al BANCO SANTANDER RIO SA (ver constancia de inscripción acompañada en el expediente administrativo en pág. ??), no se advierte negligencia en la notificación enviada a esa casilla.
En razón de las consideraciones expuestas, cabe concluir que los vicios que la recurrente esgrime en relación a la notificación del requerimiento efectuado deben ser desestimados (cfr. causa nº 26951/2022/CA1 “Nación Servicios SA c/ EN- M Desarrollo Productivo (EX 45913148/19 – DISP 156/22) s/ Defensa del consumidor – ley 24240 – art 45”, sent. del 24/6/22).
7º) Que, la actora cuestiona la procedencia de la multa los términos del art. 4º de la ley 24.240, sobre la base del conocimiento de las cláusulas contractuales por parte de los clientes, la comunicación a éstos mediante campañas publicitarias en distintos medios de comunicación y el soporte brindado vía telefónica o en forma presencial.
La norma en cuestión establece: “información. El proveedor está obligado a suministrar al consumidor en forma cierta, clara y detallada todo lo relacionado con las características esenciales de los bienes y servicios que provee, y las condiciones de su comercialización”.
En términos generales, “la ley de defensa del consumidor genera, sobre las entidades financieras obligaciones de obrar de buena fe, brindar información, abstenerse de realizar débitos automáticos por servicios no solicitados, no utilizar cláusulas abusivas, bajo pena de nulidad, y derechos a favor del consumidor en cuanto al contenido de la información, a la facultad de revocación de su manifestación de voluntad, así como también a considerar como no escritas cláusulas abusivas” (Dresdner Geraldine, “El abuso de los bancos en la contratación con el cliente-consumidor”, “Principios Generales del Derecho”, Ed. La Ley, 2013, Argentina, pág. 762)
Este derecho a la debida información y su correlativo deber impuesto al proveedor tiene carácter de principio general del derecho del consumidor y usuario, como consagra el artículo 42 de la Constitución Nacional. La finalidad que se persigue es permitir el consentimiento que presta el consumidor al contratar un producto o servicio haya sido formado reflexivamente, pues a la hora de contratar la posición jurídica del oferente es claramente privilegiada respecto de la del consumidor, por su conocimiento de la materia objeto de contrato (cfr., esta Sala “Arte Gráfico Editorial Argentino S.A. c/DNCI s/Lealtad Comercial- ley 22.802- Art. 22”, sent. del 22/2/18 y Sala II, causas 391180/09, “Directv Argentina SA c/DNCI Disp. Nº 414/11”, sent. del 21/4/21 y 10361/97 “Diners Club Argentina SAC y de T. c/ Secretaría de Comercio e Inversiones s/ disp. DNCI 165/97”, del 4/11/97).
En especial, vale poner de relieve que: “el consumidor debe contar con información necesaria como para definir el producto o servicio que mejor se ajusta a sus necesidades y, luego para poder comparar adecuadamente las ofertas similares del mercado. Por otro lado, existe una relación directa entre información y seguridad: la interiorización al consumidor de las condiciones de uso, materiales que componen el producto, enumeración de riesgos habituales, etc., alcanza la función preventiva de daños en el consumidor por la indebida utilización del producto” (Fulvio G. Santarelli, “Normas de Protección y Defensa de los Consumidores”, “Ley de Defensa del Consumidor comentada y anotada”, Ed. La Ley, Argentina, 2009, Tomo I, pág. 65).
Además, la redacción del texto constitucional también exige el cumplimiento de la relación de informar durante toda la relación de consumo; en tal sentido se ha sostenido que la información tiende a proteger el consentimiento a prestar y una vez formalizado el contrato, debe coadyuvar a la utilización del producto o servicio. Esta exigencia de la información comprendida en la integralidad de la relación de consumo se encuentra plasmada en las expresiones de todo nuestro ordenamiento jurídico (Dellacqua Mabel, “El principio general de la información como derecho esencial del consumidor”, “Principios Generales del Derecho”, Ed. La Ley, 2013, Argentina, pág. 475).
De esta manera, reconocida jurisprudencia ha remarcado que “el proveedor del servicio se encuentra obligado a brindar al consumidor información veraz, detallada, eficaz y suficiente no solo en la etapa precontractual sino también durante el período de ejecución del contrato (…) El deber de información, más aun tratándose de la parte más fuerte del vínculo, debe interpretarse con criterio amplio y no restrictivo. De modo que el deber de informar alcanza también a los hechos sobrevinientes del vínculo y permiten configurar su derrotero y evolución, es decir, no debe limitarse a los derechos y obligaciones de las partes, sino que se extiende sobre las conductas de éstas y las circunstancias del caso”. (Sala I de la Cámara de Apelaciones en lo Contencioso Administrativo y Tributario de la Ciudad Autónoma de Buenos Aires, en la causa RDC 1924/0 “Banco Patagonia SA c/ GCBA”, sent. del 12/5/09, énfasis agregado).
En lo que atañe al sub lite, la apelante indica que todos los clientes del banco fueron debidamente informados del funcionamiento de los servicios bancarios al momento de la celebración del contrato. Sin embargo, lo cierto es que, a lo largo de las actuaciones administrativas no se observan elementos probatorios que corroboren el conocimiento de los clientes respecto de las posibles estafas de las cuales podrían resultar víctimas, riesgos habituales en los canales electrónicos. En instancia judicial, la entidad acompañó un modelo de contrato de adhesión ofrecido al inicio de la relación contractual (del año 2019), del que no se advierte información sobre los peligros existentes. En el supuesto de autos, resulta irrelevante la descripción del mecanismo de seguridad utilizado por el banco, en tanto aquí no se examina su eficacia en el contexto de la relación contractual, sino la falta de discernimiento de los clientes sobre las amenazas comunes a los servicios ofrecidos.
Sin perjuicio de ello, nada indica que la información sobre estos riesgos deba ser a través de algún medio probatorio en particular, en tanto existen distintas formas de demostrar su cumplimiento, siempre y cuando se pueda colegir el efectivo conocimiento del consumidor.
En su recurso, la accionante inserta publicidades realizadas en los distintos medios de comunicación, pero éstas no resultan suficientes a efectos de alcanzar el estándar mínimo establecido en el párrafo anterior. Puntualmente, de once imágenes aportadas, sólo dos (2) son aplicables al período de denuncias, que se extiende desde mayo a octubre del 2020 (la mayoría corresponde al mes de noviembre y el resto no es posible identificar su año, v. pág. 22/32 de su presentación). Esa tendencia se mantiene en el anexo incorporado en la línea de actuaciones, en tanto se advierte que, de las treinta y cinco (35) publicidades, sólo cinco (5) se corresponden con el período de denuncias achacado por la demandada.
En definitiva, las constancias de la página web del banco aportadas por la autoridad de aplicación en el marco del expediente administrativo permiten juzgar la información como insuficiente y fuera del alcance del consumidor (v. documento incorporado con ese título el 28/11/21, v. págs. 11/23), en tanto se advierte que éste podía acceder –después de varios pasos– a una página llamada “tips de seguridad”, que no contaba con información relevante sobre las eventuales modalidades delictivas.
Por todo lo expuesto, no puede darse favorable recepción al agravio esgrimido por la recurrente.
8º) Que, asimismo, la recurrente sostiene la improcedencia de la multa en los términos del art. 5º de la ley 24.240, en cuanto afirma que no hubo peligro a la salud o la integridad física del consumidor o usuario, y que las circunstancias tornaron imprevisibles y anormales los usos de los servicios prestados. Añade que, en tanto no se produjo daño, no puede aplicarse esa pauta.
El artículo en cuestión establece: “Protección al consumidor. Las cosas y servicios deben ser suministrados o prestados en forma tal que, utilizados en condiciones previsibles o normales de uso, no presenten peligro alguno para la salud o integridad física de los consumidores o usuarios”.
Sobre el punto, cabe recordar que, una vez calificada la relación de consumo –que no se encuentra cuestionada–, surge un deber de seguridad de fuente constitucional (art. 42 de la Carta Magna) y legal (arts. 5º y 6º de la ley 24.240). En cuanto su alcance, corresponde señalar que “(…) la susodicha obligación no debe ser constreñida a la salud y a la integridad física de los consumidores y usuarios, como lo podía así sugerir la letra del binomio normativo compuesto por los artículos 5º y 6º. Por el contrario, y con sustento en la citada cláusula constitucional [en referencia al art. 42 de la Constitución Nacional], debemos asignarle un objeto más amplio (…)” (Pinese Graciela S. y Corbalán, Pablo S., “Ley de Defensa del Consumidor Comentada”, Ed. Cathedra Jurídica, Argentina, 2018, pág. 54).
En esa línea, se ha inquirido si la norma protege a los consumidores frente a cualquier daño, tanto de índole patrimonial como moral, o si sólo se refiere a aquéllos que, como lo dice literalmente el texto, recaen sobre “la salud o la integridad física de los consumidores o usuarios”. Frente a esa interrogante, adopta la primera tesis, abarcativa de cualquier clase de daño que se cause al consumidor o usuario durante el desarrollo de la prestación planificada y que recaiga sobre bienes distintos a los que forman el objeto del contrato. Para así decidir, profundiza sobre la noción jurídica de “daño” y explica que éste no se agota con la lesión a un bien, sino que se identifica con las consecuencias patrimoniales o morales que resulten de dicho menoscabo o, en un sentido aún más preciso, con la lesión a el o los intereses, tanto patrimoniales como espirituales, que vinculan a la víctima con el bien sobre el que recae el acto dañoso. En esos términos, concluye que la afectación a la salud o integridad física del consumidor puede afectar intereses de ambos tipos (cfr. Wajntraub Javier H., “La Protección Jurídica del Consumidor”, Ed. LexisNexis Depalma, 2004, pág. 32).
En función de ello antedicho, no hay razón para excluir de las previsiones de la ley los daños morales y los patrimoniales ocasionados por la sustracción del dinero en las cajas de ahorro, los fraudes a las tarjetas de crédito y la adopción préstamos personales a la entidad financiera.
A su vez, la accionante sostiene que los servicios del banco no fueron utilizados en condiciones previsibles o normales de uso. Afirma que las denuncias fueron consecuencia de los hechos delictivos perpetrados por terceros ajenos a la entidad, quienes habrían tomado conocimiento de datos personales de los damnificados y de las claves por ellos mismos, a través de engaños y fraudes. Sin embargo, esa metodología de estafa sólo se encuentra comprobada en siete (7) de los dieciocho (18) reclamos. Los restantes once (11) versaron sobre hackeos y consumos en tarjetas de crédito emitidas por el banco, estos últimas vigentes desde hace décadas.
En semejante contexto, es preciso recordar que el banco tiene la obligación de adoptar aquellas medidas de prevención que sean adecuadas a los concretos riesgos existentes en orden a la actividad realizada (cfr., CSJN, “Ferreyra, Víctor D. y otro c. V.I.C.O.V. S.A.”, sent. del 21/03/06, considerandos 6º y 7º, del voto de Lorenzetti). Entonces, ante la interrogante acerca de cuáles son las medidas de prevención con las que debió contar la entidad bancaria en este supuesto, es necesario acudir a la normativa del Banco Central, entidad encargada de establecer la normativa bancaria, que en su Comunicación “A” 6017 (15/7/16), estableció los “Requisitos mínimos de gestión, implementación y control de los riesgos relacionados con la tecnología informática, sistemas de información y recursos asociados para las entidades financieras”, cuyo artículo 6.7.4 dispuso: “Las entidades deben disponer de mecanismos de monitoreo transaccional en sus CE [refiere a sus canales electrónicos], que operen basados en características del perfil y patrón transaccional del cliente bancario, de forma que advierta y actúe oportunamente ante situaciones sospechosas en al menos uno de los siguientes modelos de acción:
a. Preventivo. Detectando y disparando acciones de comunicación con el cliente por otras vías antes de confirmar operaciones.
b. Reactivo. Detectando y disparando acciones de comunicación con el cliente en forma posterior a la confirmación de operaciones sospechosas.
c. Asumido. Detectando y asumiendo la devolución de las sumas involucradas ante los reclamos del cliente por desconocimiento de transacciones efectuadas.
Bajo esta premisa, en las denuncias obrantes en las actuaciones administrativas se puso de manifiesto lo siguiente: “Quiero denunciar al banco Santander. El día 8/10 me hackearon mi cuenta bancaria, me solicitaron un préstamo de más de 500 mil pesos e hicieron 100 transferencias a dos cuentas, de $5000 c/u. Hice la denuncia en la comisaría. Salió la primer resolución desfavorable” (v. reclamo del 26/10/20, caso #457191, énfasis agregado).
En virtud de lo expuesto, resulta notoria la falta de diligencia del banco en la prevención de ese ilícito y su falta de reacción frente a una estafa con semejante cantidad de operaciones, que de ninguna forma alcanza el estándar de seguridad requerido. Resulta curioso que no haya detectado esa conducta irregular, ni que alertara sobre un posible fraude en proceso. Máxime, cuando los cuidados debían ser mayores a raíz la pandemia mundial Covid-19, donde los canales de atención se volcaron únicamente a la virtualidad.
En otro orden de ideas, cabe mencionar que no resulta novedosa la modalidad de phishing destacada por la accionante. En particular, dos años antes de los hechos denunciados, se explicaba que: “la presente temática goza de plena vigencia dado el sostenido avance de la tecnología sobre la industria (siendo inminente el lanzamiento del primer banco 100% digital de la Argentina) y el creciente número de ardides sustentados en las ‘posibilidades’ que ofrece la masificación de la operatoria electrónica bancaria, llegándose incluso a decir que ‘la actividad financiera en sí misma constituye un foco atención para la delincuencia’. Con relación a este último punto, vale destacar que dentro de las técnicas delictuales de mayor popularidad se hallan: i) El phishing: método dedicado a la obtención de datos bancarios sensibles (mayoritariamente claves) a través de comunicaciones y/o consultas engañosas con apariencia legítima (es decir, como se proviniesen del propio banco o, en su caso, de la entidad administradora de la tarjeta). Dichos acercamientos pueden efectuarse por vía presencial, llamada telefónica, o mediante correos y son respaldados por un despliegue logístico cuyo propósito radica en proyectar un aspecto genuino de cara a la víctima (como ser, la utilización indebida de marcas y la elaboración de discursos engañosos) a fin de que ésta, seducida por la ilusión, dé a conocer cierta información confidencial” (De Nuñez, Rodrigo, “La responsabilidad objetiva en la actividad bancaria”, Ed. La Ley, Argentina, 2018, énfasis agregado).
Sin entrar en el análisis responsabilidad del banco por la construcción de la estafa y el engaño de a sus clientes, circunstancia que excede el ámbito de análisis de este Tribunal (nótese que, en el precedente citado por la demandada, se resolvió con fundamento en la pericia informática; causa nº 26778/2012 “Cipriano Ricardo José y otro c/ Banco Credicoop Coop. Ltdo. s/ ordinario”, sentencia del 28/12/20), deben señalarse que, en autos, las denuncias revelan irregularidades por parte de la proveedora del servicio cuyo reproche es inobjetable:
“El día 24 de junio de 2020, fui víctima de una estafa informática. Me llamaron al teléfono fijo de mi domicilio, a las 14:00 horas aproximadamente, y a través de engaños, manifestaron que había ganado un premio de dinero y un celular, hicieron que les confirme cierta cantidad de datos llegando así hasta mi cuenta bancaria. Pero en ningún momento les di mi clave de Home Banking. Acto seguido, esta gente me solicita que me dirija hasta un cajero Banelco para que les dé una clave y así saber si habían hecho la transferencia correctamente, a lo cual me niego. NUNCA fui al cajero para sacar la clave que me pedían. Por otra parte, quiero aclarar que nunca sacamos el token que habilita realizar transferencias ni cambios en los datos personales. En ese momento, me doy cuenta que algo no estaba bien, y junto a la cotitular de la cuenta bancaria, la Sra. Flavia Romina Holowinski, entramos al Home Banking de ella, y vemos que había un préstamo que fue obtenido por esta gente sin tener conocimiento nosotros del mismo. En ese momento, 16:45 horas aproximadamente, la cotitular de la cuenta llama a Superlínea del Banco Santander Río en donde tenemos la cuenta bancaria, para solicitar que se bloquee la misma (nº de grabación telefónica 533606216) porque estábamos siendo víctimas de un hackeo informático, y que al día siguiente iríamos a la sucursal para solucionar este problema. Informamos que habían sacado este préstamo, y que contábamos con nuestros ahorros. También le informa al operador telefónico que nosotros no habíamos sacado dicho préstamo ni autorizado a persona alguna para recibir transferencias de dinero, y que estaban cambiando los datos personales del titular, canales de comunicación del banco conmigo (mi mail). El operador hace caso omiso al pedido de bloqueo de operaciones a través de la modalidad Home Banking, diciendo que no se puede bloquear la cuenta por medio telefónico y nos pide que vayamos a la sucursal más próxima a nuestro domicilio al día siguiente, con la denuncia penal en mano, para hacer el reclamo por los medios habilitados por el banco, debido a que nos encontrábamos fuera del horario bancario. Hasta ese momento, 17:00 hs aproximadamente, en la cuenta estaba todo el dinero (nuestros ahorros y el préstamo que había sido solicitado). Hacemos la denuncia penal (IPP 07-00-030726-20/00, UFI Nº8 Departamento Judicial de Lomas de Zamora), y cuando regresamos a nuestro domicilio, corroboramos que se habían hecho a partir de las 19 horas de ese mismo día, 24 de junio de 2020, cuatro transferencias de dinero, como pago por honorarios, a personas que desconocemos, sacando así todo lo que había en la cuenta” (reclamo del 25/7/20, caso #390211, énfasis agregado).
En consecuencia, se advierte que, en el supuesto invocado, la estafa sufrida pudo, perfectamente, ser evitada por la entidad bancaria. Ello es así, en tanto el banco fue informado durante la ejecución del ilícito, tuvo horas para impedir la transferencia de fondos con el aval de las titulares de la cuenta, y no lo hizo.
En suma, tampoco corresponde hacer lugar al agravio de la actora, en tanto no se reputa cumplido el deber de seguridad.
9º) Que, la entidad recurrente también considera equivocada la imputación en los términos del art. 8 bis de la ley, ya que sostiene que no proporcionó un trato cuestionable o abusivo a sus clientes y que, en definitiva, el reproche sólo es consecuencia de la falta de una respuesta satisfactoria respecto a la devolución de las sumas perdidas.
El texto del artículo prevé, “Trato digno. Prácticas abusivas. Los proveedores deberán garantizar condiciones de atención y trato digno y equitativo a los consumidores y usuarios. Deberán abstenerse de desplegar conductas que coloquen a los consumidores en situaciones vergonzantes, vejatorias o intimidatorias. No podrán ejercer sobre los consumidores extranjeros diferenciación alguna sobre precios, calidades técnicas o comerciales o cualquier otro aspecto relevante sobre los bienes y servicios que comercialice. Cualquier excepción a lo señalado deberá ser autorizada por la autoridad de aplicación en razones de interés general debidamente fundadas. En los reclamos extrajudiciales de deudas, deberán abstenerse de utilizar cualquier medio que le otorgue la apariencia de reclamo judicial. Tales conductas, además de las sanciones previstas en la presente ley, podrán ser pasibles de la multa civil establecida en el artículo 52 bis de la presente norma, sin perjuicio de otros resarcimientos que correspondieren al consumidor, siendo ambas penalidades extensivas solidariamente a quien actuare en nombre del proveedor” (énfasis agregado).
Esta previsión fue agregada por la ley 26.361 (B.O. 7/4/08) y luego incorporada, con una redacción similar, en el Código Civil y Comercial de la Nación (B.O. 10/10/14), que dispuso: “[l]os proveedores deben garantizar condiciones de atención y trato digno a los consumidores y usuarios” (arg. art. 1097), y que “un trato equitativo y no discriminatorio” (arg. art. 1098).
En cuanto a su trámite legislativo, resulta de interés apreciar que la supresión de la enumeración ejemplificativa de prácticas y conductas prohibidas por abusivas en el debate no puede entenderse de otra manera que la intención de establecer pautas claras y precisas, sin la necesidad de limitación alguna sobre su alcance. De esta manera, se encuentra en cabeza de los magistrados la responsabilidad de juzgar, en cada supuesto, la razonabilidad de las conductas de los oferentes.
En ese sentido, cabe mencionar que “[l]a lesión al interés del consumidor puede surgir, en los hechos, no sólo del contenido de una cláusula comercial o del modo en que sea ella aplicada, sino de también comportamientos no descriptos en el contrato que constituyen una derivación de la imposición abusiva de ciertas prácticas reprobables (…) Se trata, bien se ve, de garantizar una directriz de trato adecuado al consumidor, como modo de evitar la utilización de prácticas comerciales que restrinjan o nieguen sus derechos” (Tevez Alejandra N. y Souto María Virginia, “Trato indigno y daño punitivo. Aplicación del art. 8 bis de la Ley de Defensa al Consumidor”, Ed. La Ley, Argentina, 2016).
Ahora bien, de las denuncias obrantes en las actuaciones administrativas se desprenden situaciones como las siguientes:
“soy titular de una cuenta bancaria en el banco Santander. El día 13/07/20 hicieron una transferencia de mi cuenta a otra por un monto de $20000; y por último el día 18/07/20 hicieron una extracción por $5300. Me robaron todo ese dinero, y luego de haber hecho mil reclamos con el banco no se quieren hacer cargo de la situación. Desde el mes de julio estoy tratando resolver este problema y no me dan solución. Por esto mismo recurro a ustedes…” (cfr. reclamo del 28/9/20, caso #438705, págs. 30/31);
“El Banco Santander Rio dice que poseo una tarjeta de crédito con una deuda pendiente de una renovación de dicha tarjeta, que yo nunca pedí, nunca tuve, nunca utilicé. En este momento me están llamando de un fideicomiso para cobrarme dicha deuda. La tarjeta aparentemente es generada en el banco de avenida del libertador, en el cual yo nunca tuve cuenta, ni tengo ninguna relación comercial. Yo vivo en Merlo (GBA) y trabajé en Burzaco. Nada que ver con ese banco. En este momento me limita en abrir una cuenta en el banco Galicia de Pyme, ya que aparezco en el veraz (…) (reclamo del 10/9/20, caso #427493, pág. 39/40);
“En el Banco Santander Río hace más de 2 años me pusieron una cuenta sueldo, en la que me depositaban, yo cambié de banco por mi cuenta y di de baja la tarjeta con la que recibía el sueldo, ellos quedaron con mis datos registrados, y desde el mes de febrero me llega una factura que yo poseo una tarjeta de crédito a mi nombre con una deuda que `tengo que pagar´ [pero] es imposible porque yo no dispongo de esa tarjeta de crédito que ellos adjudican, cuando llamo nadie me contesta, a mitad de llamada me cortan el teléfono y se comunican conmigo los empleados que trabajan en el banco en horarios que no son de bancos, me siguen llegando los mails con mora del pago, hace dos meses intenté sacar turno para ir personalmente al banco, complete mis datos en la página Santander y al otro día me enviaron una tarjeta de crédito que no fue pedida (…)” (reclamo del 12/6/20, caso #353544, págs. 30/31).
“(…) La representante de Santander Rio que nos atendió en dicho momento, nos manifestó que no nos preocupáramos porque el problema lo iban a solucionar desde la entidad. Jamás en dicha llamada nos manifestaron que existía la posibilidad de que se haga caso omiso de nuestro reclamo y comenzarán a correr los intereses del préstamo que nuevamente manifiesto nunca solicitamos. A su vez, mi madre, titular de la cuenta, intentó reiteradas veces comunicarse con su asesora telefónicamente y vía email y le respondió que llamáramos al 011 4345 2400. Número con el que ya nos habíamos comunicado. A la semana siguiente, me llega un mail de Santander Rio informándome que había existido consentimiento mío a la hora de sacar el préstamo, acción que claramente no ocurrió tal como se desprende no solo de los hechos relatados, sino de la existencia de una causa penal tramitando en virtud de la estafa producida. Entiendo que contrariamente a su deber, el banco no me brindó la seguridad y atención adecuada teniendo en cuenta lo ocurrido. La respuesta a la solicitud del Banco impidiendo desconocer un préstamo que fue logrado hackeando mi home banking resulta vergonzosa. El día que recibí la respuesta llame nuevamente para manifestar mi descontento con la resolución tomada por la entidad y dar mayores detalles de la estafa, informándonos que, a raíz de los mayores datos proporcionados se nos daría una nueva respuesta el día lunes 7. Ese mismo día saqué un turno con atención al cliente de Puerto Madryn para el día martes 8 de septiembre, siendo que ese día ya tendría la respuesta a mi segundo reclamo. El día 7 de septiembre, un agente de la sucursal de Puerto Madryn se comunica conmigo para preguntarme el motivo por el cual solicitaba un turno para atención al cliente en la sucursal. Le explico nuevamente lo ocurrido y me dice que la sucursal de Puerto Madryn no se hará cargo por lo ocurrido, dado que no es mi sucursal de origen de la cuenta 208-359150/9. Dicho agente me da el número de teléfono de mi sucursal de origen, pero no recibo respuesta. Por cuestiones de fuerza mayor, no puedo dirigirme a mi sucursal de origen.” (reclamo del 7/9/20, caso #424493, págs. 41/43).
“(…) Notamos que un día los dólares habían sido vendidos y acreditados en otra cuenta de la que soy titular ya que ahí cobro mi jubilación. Pero tampoco estaba allí, ya que la totalidad del dinero, junto con mi jubilación de ese mes fue transferida a distintas cuentas. Realizamos en el banco el desconocimiento de la transferencia, solicitando la devolución de la totalidad de los dólares y pesos que teníamos depositados (los ahorros de toda nuestra vida), quienes lo registraron con el número 19188239, informándonos luego que el mismo `no pudo ser resuelto favorablemente´ sin explicarnos el por qué y los pasos a seguir. Tampoco atienden el teléfono ni responden el mail de contacto” (reclamo del 9/6/20, caso #349591, pág. 57/60)
“Este reclamo lo vengo haciendo desde hace varios meses atrás, antes y durante la cuarentena. Dicho reclamo lo realicé en muchas oportunidades, por vía telefónica y en forma presencial en sucursales del banco. No he tenido ninguna respuesta, ni solución al respecto, y me aparece esa tarjeta Visa terminada en 2121, en todos mis resúmenes bancarios, con compras no realizadas por mi persona” (reclamo del 12/8/20, caso #405634, pág. 73/76).
“(…) Habían solicitado un préstamo de $500.000 y cambiaron 650 dólares a pesos. No pudieron transferirlos, hice el reclamo al banco pero pasan los días y no me contestan nada. El número de reclamo es 19310505. Solo pido que anulen el préstamo del dinero que está en la cuenta” (reclamo del 10/8/20, caso #403478, pág. 77/79).
Así las cosas y del análisis de los reclamos, resulta razonable la imputación basada en el artículo 8 bis de la normativa de consumo, en tanto no responde a la mera respuesta negativa del banco a los reclamos, sino que tiene por causa la falta de atención –y empatía– a los problemas de sus clientes en el contexto de incertidumbre provocado por la pandemia Covid-19. En efecto, no puede considerarse que su respuesta se ajustó a la conducta esperable, en tanto la persona no puede ser sometida a menosprecio o desconsideraciones, ni mortificaciones (cfr. Kiper Claudio M., “Ley de Defensa del Consumidor comentada y anotada”, Ed. La Ley, Argentina, 2009, Tomo I, pág. 122).
10) Que, la recurrente considera improcedente la multa por violación al artículo 19 de la ley 24.240, toda vez que la posibilidad de adquirir préstamos personales se encuentra dentro de las condiciones de aceptación del contrato.
Sobre el punto, el artículo 19 de la ley 24.240 enuncia lo siguiente: “Modalidades de Prestación de Servicios. Quienes presten servicios de cualquier naturaleza están obligados a respetar los términos, plazos, condiciones, modalidades, reservas y demás circunstancias conforme a las cuales hayan sido ofrecidos, publicitados o convenidos”.
En el caso, surge con claridad que la actora no formula critica concreta y razonada de las razones en que se sustenta la disposición apelada. Puntualmente, la adquisición de préstamos por terceros desde la cuenta de los titulares no resulta la causal de la imputación del artículo en cuestión, sino los –tantos– incumplimientos mencionados en los considerandos anteriores.
Sólo a mayor abundamiento cabe señalar que, de acuerdo al contrato acompañado por el banco, el cliente le otorga un mandato para que “conforme sus instrucciones telefónicas o electrónicas” acredite la operación de crédito en su caja de ahorro/cuenta sueldo. Sin embargo, sí hay algo que no se encuentra probado en autos es la conformidad de los clientes respecto de esa operación (v. documento titulado “EXPEDIENTE ASOCIADO RECURSO DIRECTO – PARTE ?, pág. ?).
11) Que, en relación con el importe de la multa, cabe recordar que la determinación y graduación de la sanción a aplicar es atribución primaria de la autoridad administrativa (esta Sala, causa “Fate SAICI c/ DNCI s/ Defensa del Consumidor – Ley 24240 – Art. 4”, sent. del 8/5/14, y sus citas).
En tal inteligencia, el monto se fijó dentro de los límites establecidos por la norma y se contempló la posición en el mercado de la empresa sancionada y el informe de antecedentes glosado el 20/5/21 (v. págs. 88/89 del “EXPEDIENTE ADMINISTRATIVO”), de donde se sigue que la sanción guarda progresividad con las existentes al momento de dictarse la disposición cuestionada (en sentido concordante, esta Sala, causa “Bremen Motors SA c/ DNCI s/ lealtad comercial – ley 22802- art 22”, sent. del 10/11/15, y Sala V, “Cablevisión SA c/ DNCI Disp 405/10 (expte S01114022/10)”, sent. del 12/7/11, entre muchas otras).
12) Que, en virtud de todo lo expuesto, procede concluir que se encuentra verificada la conducta tipificada en el precepto señalado y, en consecuencia, reunidos los elementos necesarios para atribuir responsabilidad a la recurrente, como lo hizo la disposición apelada. Las costas se imponen a la actora vencida, al no existir motivos que justifiquen apartarse del principio general en la materia (art. 68, primer párrafo, C.P.C.C.N.).
13) Que, en atención a la naturaleza del asunto, el resultado obtenido y la trascendencia económica de la cuestión en debate –v. gr., el importe de la sanción impuesta– y atento al valor, motivo, extensión y calidad jurídica de la labor desarrollada durante la única etapa que tuvo el trámite de este recurso directo, corresponde REGULAR en la suma de pesos … ($ …, equivalentes a la cantidad de … UMA.) los honorarios de la Dra. M. A. G. –quien actuó en su carácter de letrado patrocinante–, y la suma de pesos … ($ …, equivalentes a la cantidad de … U.M.A.) los honorarios de los Dres. P. A. C. y J. I. R. J., a cada uno –quienes actuaron en su carácter de letrados apoderados– todos del Estado Nacional (arts. 16, 19, 20, 21, 29, 44, inc. a, 51 y ccdtes. de la ley 27.423 y acordada CSJN 25/22).
Se deja constancia que la regulación que antecede deberá cancelarse de acuerdo con lo previsto en el artículo 51 de la ley 27.423, y que no incluye el Impuesto al Valor Agregado, monto que –en su caso– deberá ser adicionado conforme a la situación del profesional interviniente frente al citado tributo.
Por ello, se resuelve: 1º) Rechazar el recurso del Banco Santander Rio SA, con costas (art. 68, primer párrafo, CPCCN); 2º) Regular los honorarios de la apoderada de la parte demandada en los términos y con los alcances del considerando 13.
Regístrese, notifíquese –al Sr. Fiscal General en las casillas electrónicas denunciadas a esos efectos– y devuélvase. – Marcelo D. Duffy. – Jorge E. Morán. – Rogelio W. Vincenti.
Banco Santander Río S.A. c. Estado Nacional – Ministerio de Desarrollo Productivo (Ex 3316571/21 – disp. 452/21) s/recurso directo ley 24.240 – art. 45
P., M. A. c. Banco Santander Río S.A. s/nulidad de contrato
En la ciudad de Pergamino, reunidos en Acuerdo Ordinario los Sres. Jueces de la Excma. Cámara de Apelación en lo Civil y Comercial del Departamento Judicial Pergamino, para dictar sentencia en la causa Nº 4684-22 caratulada “P. M. A. C/ BANCO SANTANDER RÍO S.A. S/ NULIDAD ACTO JURÍDICO”, Expte. Nº 64.318, del Juzgado en lo Civil y Comercial Nº 3, se practicó el sorteo de ley que determinó que la votación debía efectuarse en el siguiente orden: Graciela Scaraffia, Roberto Degleue y Bernardo Louise, y estudiados los autos se resolvió plantear y votar las siguientes cuestiones:
I) ¿Se ajusta a derecho la sentencia apelada?
II) ¿Qué pronunciamiento corresponde dictar?
A la primera cuestión la señora Jueza Graciela Scaraffia dijo:
El Sr. Juez de la anterior instancia rechazó la demanda que instaurara M. A. P. contra Banco Santander Río S. A.
Limitó la facultad de la demandada a percibir intereses a la tasa que dicha entidad abona por los depósitos a plazo fijo a 30 días vigentes en los distintos períodos de aplicación. Impuso las costas en el orden causado y reguló los honorarios profesionales de los letrados y peritos intervinientes.
Tal decisorio fue objeto del recurso de apelación por la parte actora, mediante el escrito electrónico de fecha 02/08/2022, concedido el 05/08/2022 en relación y al solo efecto devolutivo. Con fecha 11/08/2022 la parte actora presentó su memorial y del mismo se dio traslado a la contraparte el 18/0/2022. El día 29/08/2022 es evacuado el traslado por la parte demandada. Con fecha 08/09/2022 llamamiento de autos, providencia, que firme a la fecha deja la causa en condiciones de ser fallada.
I) Se duele la quejosa contra el decisorio de grado que rechaza la pretensión dirigida a la declaración de ineficacia del acto jurídico denominado préstamo personal Nro. 112-03510036804/0, consistente en un monto de capital de $ 500.000, con plazo de devolución de 72 cuotas mensuales de $ 30.603,77 con más intereses cada una, que fuera depositado por el banco demandado vía electrónica en la cuenta sueldo de la actora (Nro. 112-362588/4) en fecha 15 de noviembre de 2020.
Solicitándose también en la ampliación de demanda que la ineficacia se hiciera extensiva a las transferencias electrónicas y demás operaciones bancarias realizadas en la misma fecha.
En síntesis dice que el fallo se apoya erróneamente en los siguientes fundamentos: a) considera que la actora no es una consumidora hipervulnerable que merezca protección especial, b) refiere que la entidad demandada habría cumplido con la obligación de seguridad c) endilga al hecho de la víctima como factor determinante para la ruptura de nexo causal exonerando al banco demandado en su deber de responder, d) efectúa una reformulación de intereses que generaría el mencionado préstamo e) dispuso las costas en el orden causado.
Contra ese razonamiento recogido en la sentencia el quejoso expone fundados motivos de agravios, los que voy a transcribir en forma sintética ya que su desarrollo se encuentra desplegado electrónicamente, a saber:
1) Señala el doliente que la resolución reconoce que el préstamo personal pre acordado que se le adjudicó a la actora es fruto de un delito, sin embargo en vez de pronunciarse por la ineficacia del acto, el decisorio reformula el mismo, lo que a su criterio evidencia un vicio lógico y configura una sentencia autocontradictoria.
2) Achaca al operador omitir toda consideración a los puntos esenciales de la pericial informática en la cual se dictaminó que tanto el denominado “préstamo personal preacordado” como las posteriores transferencias electrónicas impugnadas en la demanda, se realizaron desde la penitenciaría de la ciudad de San Francisco, provincia de Córdoba; lo que demuestra su decir la ineficacia o inexistencia dada la ausencia de intervención de la titular de la cuenta sueldo de dichas operaciones.
3) La falta de meritación en punto a que la pericial informática ha demostrado las graves falencias en materia de prevención de riesgo y seguridad que ostentaba, al momento de producirse el hecho, el sistema de contratación electrónica del Banco Santander Río S.A.
4) Enrostra que la sentencia en crisis no ha tenido en cuenta los hechos notorios ni el contexto histórico ni tampoco la prueba informativa producida de la cual surgiría que al momento de acaecencia de los hechos origen de la pretensión, los bancos ya eran conocedores de las vulnerabilidades del sistema de contratación electrónica a raíz de los hechos delictivos de los que fueron víctima los consumidores.
5) Indica que es inaplicable el hecho de la víctima, que se ha omitido además toda consideración a la conducta del banco y que no se recoge la asimetría existente entre los contratantes.
6) La inexistencia de pruebas específicas sobre la supuesta campaña de concientización aludida por la sentencia, indicando que el fallo se basó en meras conjetura toda vez que toma como elemento relevante un resumen de cuenta sueldo el cual fue generado con fecha posterior al hecho que motiva la demanda.
7) Inobservancia del deber de seguridad de parte del proveedor bancario, no recepcionado por el fallo.
8) Omisión de tomar en cuenta la actividad riesgosa del banco como proveedor electrónico de servicios financieros.
9) Omisión de considerar a la actora como consumidora hipervulnerable.
10) La sentencia a su criterio no analizó la conducta abusiva del banco quien pretende endilgarle un préstamo personal a la actora (que no contrató) bajo el prisma de “préstamo responsable”, exponiendo el fallo a la consumidora a un endeudamiento injusto.
11) Expresa que ha quedado acreditado en autos tanto el perjuicio extrapatrimonial así como el daño punitivo que fueron denegados.
12) Se impongan las costas a la entidad bancaria demandada.
II) A su turno evacua el traslado la apoderada de la entidad bancaria demandada, sosteniendo que no puede responsabilizarse a su poderdante y que el accionar ha de ser atribuido a la propia actora, que no se ha demostrado la vulnerabilidad invocada y que no se ha vulnerado el deber de seguridad por parte del banco, solicitando la confirmación de lo decidido.
III) a. Liminarmente he de señalar que he abordado la problemática traída, más lo ha sido en el ámbito cautelar, admitiendo la procedencia de la misma con base en los argumentos desplegados en mi voto en disidencia en la Causa Nº 4217-21 “Juárez, Andrea Natalia c/ Banco de la Provincia de Buenos Aires s/ Medidas Cautelares (Traba/Levantamiento)”. Registro Nº 52 / 2021, donde en aquella oportunidad me expidiera señalando “Sin perjuicio de cierto grado de reproche que podría merecer prima facie la actuación de la actora, entiendo que atento a la situación de inferioridad del consumidor financiero, la proliferación de mecanismos bancarios cada vez más complejos bajo la modalidad electrónica –en tanto hecho público y notorio– y la relativa facilidad que tendría el Banco para adicionar acciones suplementarias de control y ratificación (v. gr. confirmación telefónica de la operación realizada), resultaría a priori esperable la adopción de un estándar más elevado de seguridad por parte del Banco demandado para este tipo de transacciones en consonancia con la responsabilidad por riesgo o vicio de la cosa o servicio suministrado (art. 40 de la ley 24,240) –que reconoce como factor de atribución el deber de garantía y la obligación de seguridad (art. 5 y 6 de la ley 24.240)–, y el deber de prevención ex ante del daño (art. 1710 inc. a del CCyC)”.
Ello además se halla en sinfonía con la reglamentación sancionada por el Banco Central de la República Argentina. Como bien apunta la parte actora, la entidad matriz ha establecido y reiterado en su normativa, la imposición a los Bancos de contar con “mecanismos de seguridad informática que garanticen la genuinidad de la operatoria” (Comunicación A 3323, 1.7.2.2., último párrafo; Comunicación A 3682, 4.8.6.2; Comunicación A 4272, 2.1.1.6). En tal sentido, entiendo que la genuinidad no sólo implica la adopción de recaudos tendientes a asegurar que la operación se concrete a través del token que instrumenta la firma electrónica de la actora (autenticidad interna), sino también de aquellas otras prevenciones que resultan aptas para reducir los riesgos de que este dispositivo pueda ser utilizado ilegítimamente por personas distintas de su titular (autenticidad externa). En la especie, la verificación adicional de la operatoria a través de otro medio de comunicación resultaba prima facie un cuidado razonablemente exigible y proporcionado que podría haber evitado la consumación de conductas tipificadas por la ley penal.
Más allá de las alusivas campañas de prevención a las que referencia la entidad demandada y la seguridad inherente a la firma electrónica como medio para suscribir el contrato electrónico de préstamo financiero, no se halla acreditado en esta etapa liminar del proceso que el Banco demandado haya adoptado en el caso concreto acciones o medidas adicionales tendientes a neutralizar este tipo de maniobra delictiva. En virtud de ello, resultaría verosímil el derecho de la actora para justificar el dictado de la prohibición de innovar suspensiva de los débitos. Y, por ende, habría razón para confirmar la medida. Ese es mi voto”.
Fue aquí y con el alcance cautelar donde ya se iniciara el tratamiento de esta cuestión. Luego los integrantes de esta Alzada y frente a la proliferación de casos de “phishing” modificaron su enfoque, dando solución por unanimidad en la tesitura reseñada a todos los demás casos que siendo iguales en su especie, fueron traídos a revisión de esta Cámara Departamental. Así en el Expte. Nº 4684-22 “Piccardo, María Albertina c/ Banco Santander Rio S.A. s/ Nulidad Acto Jurídico” Juzgado Civil y Comercial Nº 3; Causa Nº 4330-21 “Presta Miriam Laura c/ Banco de la Provincia de Buenos Aires s/ Medidas Cautelares (Traba/Levantamiento) “
Juzgado en lo Civil y Comercial Nº 3 – Resolución del 31/8/2021; Causa Nº 4179-21 “Bustos, Marta Cristina c/ Banco de la Provincia de Buenos Aires y otra/a s/ Medidas Cautelares (Traba/Levantamiento)” Juzgado en lo Civil y Comercial Nº 3 – 20 de abril de 2021; Causa Nº 4107-20 “Raggio, Alejandro c/ Banco de la Provincia de Buenos Aires s/ Medidas Cautelares (Traba/Levantamiento)” – Juzgado en lo Civil y Comercial Nº 1 – Resolución de fecha 15 de Diciembre de 2020; Causa Nº 4356-21 “Torri, Miriam Luján c/ Banco de la Provincia de Buenos Aires s/ Medidas Cautelares (Traba/Levantamiento)” Juzgado en lo Civil y Comercial Nº 3 – Resolución de fecha 4/11/2021.
En estos precedentes citados y por el voto unánime de los integrantes de esta Alzada, se transitó hacia los mecanismos de protección otorgando las medidas cautelares peticionados motivándolas en aspectos relevantes que surgen de la lectura de los respectivos decisorios.
b. Hoy se trae a revisión una cuestión que va más allá del estricto marco cautelar; desde que el objeto de la pretensión actoral ha sido obtener la declaración de nulidad del acto jurídico préstamo así como todas las transferencias realizadas a posteriori del mismo, otrora denegada por el operador de grado.
El recurrente dice que se ha negado la existencia del cuasidelito, y aquí he de señalar que “Phishing es un término informático que distingue a un conjunto de técnicas que persiguen el engaño a una víctima ganándose su confianza haciéndose pasar por una persona, empresa o servicio de confianza (suplantación de identidad de tercero de confianza), para manipularla y hacer que realice acciones que no debería realizar (por ejemplo, revelar información confidencial o hacer click en un enlace)”.
Justamente la actora se motiva en su configuración de sujeto legitimado activo para solicitar la nulidad del acto jurídico préstamo y los que fueron su consecuencia contra la entidad demandada y el nudo de la cuestión consiste en determinar si fue la propia conducta de la víctima en este caso la accionante la que produjo la consecuencia lesiva o bien ha sido el deber de seguridad incumplido por la entidad bancaria, lo que ha generado la responsabilidad y su consiguiente reparación.
Muchos son los elementos a tener en cuenta y ciertamente han de ser abordados en forma puntual.
c. En primer lugar ha de efectuarse un preciso encuadramiento jurídico del vínculo existente entre el usuario y la entidad financiera.
En este sentido, es dable señalar que las relaciones jurídicas entre las entidades bancarias y sus clientes que tienen lugar a través de canales electrónicos resultan alcanzadas por el Código Civil y Comercial y si, por caso, el usuario que utiliza el servicio bancario lo hace con destino final deviene aplicable concomitantemente la ley de defensa del consumidor (art. 1 y 2 de la ley 24.240). Todo ello sin perjuicio de la profusa normativa administrativa dictada por el Banco Central y las demás entidades financieras que rige este tipo de actividad.
A la luz de la regulación iusprivatista general, las plataformas digitales son susceptibles de calificarse como una cosa riesgosa en los términos de lo establecido en el art. 1757 del Código Civil y Comercial de la Nación. Cabe recordar que la disposición precitada, adhiriendo a la interpretación expansiva de “cosa riesgosa” prevaleciente en la doctrina y jurisprudencia previa a la última codificación, englobó no sólo a aquellas cosas que en sí mismas sean riesgosas, sino también a aquellas cosas e incluso actividades que, aunque por su naturaleza no comporten un riesgo específico, adquieran dicho carácter en virtud de los medios empleados o las circunstancias de su realización (cf. ARIAS, Carolina Isabel, GERSCOVICH, Carlos G. Responsabilidad bancaria en entornos digitales. Publicado en: RCCyC 2021 (septiembre), 5).
Desde tal óptica, se advierte que las plataformas digitales generan nuevas formas o maneras de vulnerar la seguridad de los usuarios que eran impensadas en la modalidad de gestión presencial. A ello cabe agregar que tales riesgos han sido introducidos por el proveedor en forma unilateral, más allá de la eventual adhesión de los usuarios bancarios al sistema de referencia. Hete aquí la razón que justifica que el riesgo generado por las herramientas digitales quede a cargo de las entidades bancarias (Cf. Stiglitz, G., Hernández, C., Barocelli, S., La protección del consumidor de Servicios Financieros y Bursátiles. Cita online: TR LA LEY AR/DOC/2991/2015).
En aras de determinar la responsabilidad de las entidades financieras por las estafas digitales padecidas por los consumidores bancarios, cabe traer a colación al art. 5 y 6 de la ley 24.240 –iluminado por el enfoque tuitivo que le confiere el art. 42 de la CN- que consagra la obligación de seguridad en tanto deber objetivo de resultado que rige aún en la etapa precontractual y, naturalmente, alcanza a todas aquellas situaciones de riesgos generadas por los procedimientos operativos arbitrados por los proveedores.
Sobre los alcances de la obligación de seguridad en el ámbito consumeril, es dable señalar que la figura apunta a cubrir cualquier tipo de lesividad que pueda recaer sobre la persona o bienes del consumidor con motivo de la vigencia de una relación de consumo. Se trata, en suma, de mantener la incolumidad de la persona y los bienes jurídicos patrimoniales y extrapatrimoniales involucrados en el desenvolvimiento de una relación de consumo (cf. MOREA, Adrián Oscar, El Phishing y los préstamos digitales, un nuevo foco de responsabilidad bancaria. Publicado en Temas de Derecho Civil, Persona y Patrimonio, Ed. Erreius, febrero 2022).
El art. 42 de nuestra Carta Magna inaugura su texto refiriendo a que “los consumidores y usuarios de bienes y servicios tienen derecho, en la relación de consumo, a la protección de su salud, seguridad e intereses económicos…” siendo ello una muestra prístina de la filiación constitucional de la obligación de seguridad en el ámbito de consumo. Esta directiva fundamental no agota su amparo en la tutela esencial de la integridad física y salud del consumidor, sino que al comprender la salud, seguridad e intereses económicos de los consumidores, debe ser interpretada en el sentido de que la prestación de un servicio debe realizarse sin comprometer ninguno de esos aspectos de la órbita del consumidor. Así es que, en palabras de la Corte Nacional, la protección de la seguridad es un derecho previsto constitucionalmente de goce directo y efectivo por parte de sus titulares.
Sobre la base de estas premisas fundamentales, la jurisprudencia y doctrina mayoritaria ha promovido y consolidado una lectura amplia y finalista del art. 5 y 6 de la LCD expandiendo las fronteras de la obligación de seguridad no sólo a las cosas peligrosas, sino también a todas aquellas actividades que puedan revestir cierto riesgo para la persona o bienes de los consumidores o usuarios, siendo ello lo que justifica que se imponga al proveedor el deber de velar por la inocuidad de los productos y servicios ofrecidos a los consumidores. Tal flexibilidad hermenéutica también ha sido favorecida por la potenciación normativa de ciertos principios jurídicos como la buena fe (arts. 1, 9, 11, 729, 961, 991, 1061) y el principio preventivo (arts. 1710 y 1711).
Como consecuencia lógica de esta relectura de la obligación de seguridad en el ámbito consumeril, se ha considerado que estamos frente a un deber de resultado que reconoce su fundamento en la garantía de indemnidad de aquellos intereses que pudieren lesionarse durante la fase precontractual, contractual y poscontractual. De conformidad con tal amplitud, nuestro Máximo Tribunal ha precisado que el deber de indemnidad abarca toda la relación de consumo, incluyendo hechos jurídicos, actos unilaterales, o bilaterales (CSJN, “Bea Héctor y otro c. Estado Nacional – Secretaría de Turismo s/ daños y perjuicios”, Fallos: 333:1623 (2010), considerando 17 del voto del Dr. Lorenzetti; CSJN, “Zubeldía, Luis y otros c. Municipalidad de La Plata y otro”, Fallos: 329:28 (2006), considerando 2 del voto de los Dres. Lorenzetti y Zaffaroni.).
En relación al estándar de conducta imponible al Banco, cabe puntualizar que estamos ante un supuesto de responsabilidad objetiva agravada y, en función de ello, recae sobre los proveedores bancarios la obligación de realizar todas las acciones que exija la naturaleza de la relación de consumo, tendientes a evitar perjuicios a los usuarios del sistema. Se trata, en efecto, de un deber lo suficientemente amplio como para abarcar prestaciones tales como la vigilancia permanente, la remoción inmediata de obstáculos o elementos extraños, el control ininterrumpido de los mecanismos, y toda otra medida que dentro del deber de custodia pueda caber a los efectos de resguardar la seguridad, la estructura y fluidez de la circulación de los clientes.
De este modo, los parámetros o estándares de actuación de los bancos adquieren una especial dimensión y estrictez en virtud de la superioridad técnica y económica que deriva de su insoslayable profesionalidad. Ello impone una operatividad concreta de las pautas contenidas en el art. 1725 del Cód. Civ. y Com. Por un lado, la segunda mitad del primer párrafo en tanto manda a analizar con estrictez “la valoración de la previsibilidad de las consecuencias”; por el otro, la disposición del segundo párrafo refuerza la especial diligencia que le incumbe al Banco en el cumplimiento de este cometido: “Cuando existe una confianza especial, se debe tener en cuenta la naturaleza del acto y las condiciones particulares de las partes”. En esta línea, Chamatropulos sostiene que la conducta de las entidades bancarias deberá ser apreciada con parámetros aún más exigentes que aquellos que se utilicen para evaluar el accionar de otros proveedores también regidos por el estatuto del consumidor pero que no se encuentran llamados a cumplir un rol en la sociedad tan preponderante como el de las entidades financieras (Chamatropulos, Demetrio A., El deber de seguridad de los bancos y los daños derivados de la utilización de cajeros automáticos, RCyS 2010-IX, 95, Cita online: TR LALEY AR/DOC/5129/2010).
A los fines de evidenciar la contundencia con la cual se está evaluando esta obligación de seguridad, resulta ilustrativo traer a colación lo resuelto por la Sala D de la Cámara Nacional en lo Comercial en el caso “Zappettini”. Entonces, los magistrados votantes sostuvieron que: “la responsabilidad del banco es, desde el punto de vista del cliente, la que deriva de la existencia de una obligación de resultado en cuanto al correcto funcionamiento del sistema de cajero automático, evitando operaciones fallidas y permitiendo la permanente extracción de fondos o depósitos, la acreditación de pagos y transferencias sin error, la correcta consulta de saldos, etc. y, a la vez, de seguridad en cuanto debe brindarse al cliente una prestación funcional preparada para brindar el servicio de cajeros de la manera más confiable posible frente a maniobras fraudulentas de terceros” (CNCom., sala D, 11/08/2009, “Zappettini, Raúl M. c. Banelco SA”, JA 70054894, LLOnline 20090796).
Este criterio se potencia en el estado actual de desarrollo tecnológico que asola al mundo, atento a la necesidad y conveniencia de canalizar una mayor cantidad de operaciones a través de los servicios financieros. Tal circunstancia conlleva para la entidad financiera la responsabilidad de actuar con la atención y cautela que corresponda al servicio que presta y se obliga a cumplir, máxime cuando dentro de tal sistema se insertan los derechos de millones de personas que muchas veces no cuentan con la posibilidad de acudir a otra alternativa.
Considero entonces que la extensión conferida a la obligación de seguridad bancaria, guarda adecuada coherencia sistémica con las reglas y principios que rigen en el sistema iusprivatista argentino y, por sobre todo, con el criterio protectorio que domina en las relaciones de consumo, cuya vigencia, lejos de rehuir a la realidad específica de las transacciones bancarias, adquiere aquí una intensidad mayor atento a que la situación de vulnerabilidad cognoscitiva, técnica y económica del usuario bancario tiende a profundizarse en este ámbito.
De la aplicación de las reglas y principios vigentes en el orden jurídico se desprende que los consumidores financieros requieren en el entorno digital de una protección mayor a la que reciben en el mundo físico.
Como bien explica Tambussi, “el sistema de comercio por medios electrónicos agrava las obligaciones de las entidades bancarias porque presupone el uso de una tecnología que exige un mayor conocimiento de su parte. En estos casos hay empresas que actúan profesionalmente y consumidores que no son expertos, en los que la distancia económica y cognoscitiva que existe en el mundo real se profundiza en el mundo virtual (…)”.
d. Estas consideraciones generales aparecen reforzadas por las circunstancias particulares que se han verificado en la causa. En particular, estimo relevante el dictamen pericial presentado por el perito informático al que se accede a través del vínculo de google drive mediante los archivos LOG y Excel, desde que se desprenden insoslayables datos que muestran la ajenidad de la víctima en la concreción del timo bancario, y una falta de cumplimiento del deber de seguridad por parte de la entidad bancaria, por la que ha de responder.
En efecto, del dictamen se desprende que:
1) No hay antecedentes previos de transacción con la cuenta de destino.
2) La transacción realizada no se corresponde con operaciones habituales del consumidor financiero, en el caso la actora.
3) De acuerdo al informe de geolocalización del dispositivo móvil utilizado por el agente, la operación se habría realizado desde la Unidad penitenciaria nro. 7 de San Francisco Pcia de Córdoba.
4) El token y la advertencia de seguridad no son suficientes para garantizar la genuinidad de la operación (ver extracto financiero). Lo cual es conteste con la mencionada reglamentación del Banco Central.
5) El banco tampoco cuenta con contralor de IP que permita detectar los dispositivos de conexión electrónica utilizados para introducirse en la cuenta de la actora.
6) No se activaron otros mecanismos de verificación alternativa.
Pero aún más, con posterioridad al hecho nótese que el Banco Central dictó la Comunicación “A” 7370 que ajustó aun más los dispositivos de seguridad tanto en su extensión cuantitativa como cualitativa. Y si bien la normativa es posterior al hecho motivo de autos, nos da la pauta de que los mecanismos utilizados por el banco no alcanzaban el nivel de seguridad razonablemente exigible para garantizar la autenticidad de las operaciones.
El dictamen pericial que no es contrastado por otra prueba tiene una eficacia probatoria muy alta, y conforme lo normado por el art. 474 del CPCC y su doctrina, no veo motivos para apartarme de sus conclusiones.
Las respuestas técnicas, completas y justificadas del experto permiten sin duda conforme las reglas de la sana crítica concluir que la pericia es fundada y no hay en la causa argumentos científicos que pueden oponerse para llegar a una solución contraria. Tal como reseñara en todos los puntos de valoración que he realizado supra.
3) [sic] Claramente se juega aquí el deber de seguridad como factor objetivo de responsabilidad puesto en cabeza de la entidad financiera que consistía básicamente en adoptar todas las medidas de seguridad en la órbita bancaria digital para prevenir y evitar el flagelo del phishing que azota hoy nuestro tráfico comercial y financiero.
No hallo que la conducta de la actora haya interrumpido el nexo causal que la demandada pregona, ni en forma total o parcial, puesto que la secuencia dañosa se produjo pura y exclusivamente por la inobservancia de los deberes de vigilancia quizás más estricto que la entidad bancaria debería haber adoptado (arts. 5 y 40 ley 24.240 y 9 de la ley 25.326; arts. 384 y 474 del CPCC y su doctrina).
Es que siendo profesionales en la materia, los proveedores bancarios están obligados a contemplar estos riesgos y adoptar las medidas de prevención suficientes para garantizar la seguridad de los consumidores cuando operasen en los canales y vías digitales impuestos por aquellos.
Por tal motivo, no resulta suficiente alegar que el consumidor se “descuidó” y entregó sus claves cuando ello constituye un riesgo propio del entorno digital que el proveedor bancario decidió introducir, debiendo prever esta situación propia del entorno digital y adoptar todas las medidas de prevención tendientes a neutralizar esas estafas y fraudes.
Sintetizando, es cuanto menos muy inseguro un sistema al que se accede con datos que el consumidor conoce. La peligrosidad del sistema es demasiado evidente y desde el punto de vista causal es determinante. De modo que el manejo irrestricto de la cuenta por el estafador no se produce –en términos de causalidad jurídica– porque el consumidor haya brindado los datos, sino porque el banco no tomó más precauciones para asegurarse de la identidad del usuario.
Así pues, al realizar el análisis ex post facto para determinar la incidencia causal de las conductas del banco y de la víctima en la producción del daño, se puede concluir que si el proveedor hubiera optado por un sistema más seguro, el daño no hubiera ocurrido a pesar del hecho de la víctima. Este último sería inocuo, no pasaría de ser una condición o circunstancia incapaz de provocar el daño, pues los sistemas de seguridad lo hubieran evitado.
El sistema no es ajeno al banco, sino que es impuesto y diseñado por la entidad, forma parte de su esfera de acción. Ello así, cuando se quiebre la seguridad del sistema, el hecho de la víctima no reunirá los requisitos para eximir de responsabilidad en cuanto no se tratará de un hecho exterior ajeno a la explotación, a las actividades, a las cosas de propiedad del deudor, a la obligación de seguridad.
El otro aspecto en el que la entidad debió tomar más precauciones tuvo que ver con una segunda instancia de la estafa, en la que el impostor realizó actos a nombre del usuario. Resulta posible para el banco detectar e impedir actos irregulares.
Por lo general se producen varios sucesos sospechosos en pocos minutos. Se cambian todos los datos de seguridad de la cuenta, como la dirección de correo electrónico y el número de teléfono a los que se enviarán mensajes de alerta. Entonces, estos ya no serán recibidos por el usuario sino por el impostor. Y como ello se puede hacer con los mismos datos que el estafador ya obtuvo del consumidor, el que debería ser el segundo nivel de verificación (el mensaje de alerta) queda desmantelado al superar el primer nivel.
Asimismo, el hecho de que el ingreso se produzca desde un equipo y una ubicación que no es la habitual puede ser detectado fácilmente por los sistemas, igual que la registración de operaciones poco habituales en escaso tiempo deberían generar alertas para el banco que, por lo tanto, debería verificar si realmente emanan del cliente y bloquearlas cuando no sea así. De manera que el hecho de que el cliente haya brindado un par de datos no es causa suficiente y eficiente para la producción de la estafa, que no se podría concretar si la entidad bancaria cumpliera adecuadamente su obligación de seguridad y de prevenir los riesgos intrínsecos del sistema.
Por todo lo expuesto propicio el acogimiento del recurso y la revocación de lo decidido declarando la nulidad del acto jurídico préstamo y aquellos que fueron su consecuencia.
e. Pero además, frente a la admisión de la pretensión actoral corresponde decidir la procedencia del daño moral pedido así como el daño punitivo, adelantando desde ya que voy a votar afirmativamente.
Respecto del daño moral no me caben dudas de que el acto provocó en la parte actora una alteración del equilibrio espiritual, difícil de mensurar, y tal como lo señala el recurrente se trata de un daño in re ipsa, conforme lo normado por el art. 165 del CPCC y su doctrina, teniendo en cuenta la naturaleza del daño, su extensión, el dificultoso camino de la denuncia penal y sus consecuencias, la judicialización en ambos fueros para obtener una respuesta jurisdiccional, el padecimiento para un ciudadano común que ello ocasionó, estimo como razonable fijar la suma de pesos quinientos mil que fuera solicitada en la demanda ($ 500.000).
Como lo he señalado en el precedente Reg. 68/2021 en mi primer voto: “ conforme las enseñanzas de Matilde Zabala de González en materia de prueba del daño moral, no es esencial la índole del deber incumplido (previamente asumido o genérico de no dañar) ni el consiguiente encuadramiento de la responsabilidad como contractual o aquiliana, sino las características del perjuicio mismo en confrontación con el suceso lesivo que lo produce” (Resarcimiento de daños, 5º, “Cuanto por daño moral” Hammurabi, Bs. As., 2005, págs. 158 y ss).
Cité allí a la autora quien puntualiza que “aunque no se exija una prueba exhaustiva de la afección espiritual padecida, las circunstancias del caso posibilitan al juez, en ejercicio de facultades que le son propias y aplicando las reglas de la experiencia, juzgue si de acuerdo al normal acontecer, el hecho alegado tiene aptitud para provocar el perjuicio cuya indemnización se solicita” (Cfr. Zavala de González Matilde, Resarcimiento de daño moral” Astrea, 2009, págs. 189 y sgtes”.
Aquí señalo que es evidente que el incumplimiento de la parte demandada derivó en la frustración de expectativas para la actora y su familia, así como el inicio de situaciones judiciales complejas, en tanto no puede desconocerse que el largo camino jurisdiccional siempre causa zozobra y angustia en aquellos que los transitan, como fue el caso de la accionante.
Con relación al daño punitivo señalé en ese precedente que “Este Tribunal ha sido cuidadoso al momento de aplicar el daño punitivo, puesto que si bien normativamente se encuentra receptado en el art. 52 bis de la LDC consiste en un adicional que puede concederse al perjudicado por encima de la indemnización de los daños que correspondieran, tiene un propósito sancionatorio y está inspirado en el common law. La gravedad del hecho según nos enseña Picasso es tenida en cuenta por la norma para graduar la cuantía de la sanción, más no como condición para su procedencia, indicando que el juez no se encuentra constreñido más que por su buen sentido para que proceda la condena, debiendo tenerse en cuenta requisitos tales como: el incumplimiento del proveedor respecto de sus obligaciones legales con el consumidor, la solicitud de aplicación por el perjudicado, la graduación numérica teniendo en cuenta la gravedad del hecho, la independencia de esta pena con otras indemnizaciones, todo ello claramente expuesto por Picasso en Nuevas Categorías en la Ley de Defensa al Consumidor p. 133 citado por Jorge Mosset Iturraspe y Javier Wajntraub en Ley de Defensa al Consumidor Ley 24.240 y modificatorias Editorial Rubinzal-Culzoni”.
Traigo también aquí un precedente de este Tribunal en Causa 3703/2019 con el primer voto de mi distinguido colega Dr. Roberto Degleue quien señalara conceptos que aquí voy a aplicar: “El art. 52 bis de la ley 24.240, incorporado por la ley 26.361 (B.O. del 7-IV-2008), establece que: “Al proveedor que no cumpla sus obligaciones legales o contractuales con el consumidor, a instancia del damnificado, el juez podrá aplicar una multa civil a favor del consumidor, la que se graduará en función de la gravedad del hecho y demás circunstancias del caso, independientemente de otras indemnizaciones que correspondan. Cuando más de un proveedor sea responsable del incumplimiento responderán todos solidariamente ante el consumidor, sin perjuicio de las acciones de regreso que les correspondan. La multa civil que se imponga no podrá superar el máximo de la sanción de multa prevista en el artículo 47, inciso b) de esta ley”.
La norma es clara en cuanto como requisito exigible para su aplicación indica que el proveedor no cumpla sus obligaciones que tanto la ley como el contrato le imponen para con el consumidor. “Esta disposición, apartándose de las sugerencias efectuadas a nivel doctrinario, no exige un grave reproche subjetivo en la conducta del dañador ni un supuesto de particular gravedad caracterizado por el menosprecio a los derechos del damnificado o a intereses de incidencia colectiva ni a los supuestos de ilícitos lucrativos. Sólo dispone que procede cuando se incumplen obligaciones legales o contractuales” (conf. Lorenzetti, Ricardo L., Consumidores, 2ª ed., Rubinzal-Culzoni, Santa Fe, 2009, págs. 562/563; Mosset Iturraspe, Jorge y Wajntraub, Javier H., Ley de Defensa del Consumidor, Rubinzal-Culzoni, Santa Fe, 2008, págs. 278/279; Fernández, Raymundo L.; Gómez Leo, Osvaldo R. y Aicega, María Velentina, Tratado Teórico-Práctico de Derecho Comercial, Abeledo Perrot, t. II-B, Buenos Aires, 2009, pág. 1197; Conclusiones de la Comisión 10, XVII Jornadas Nacionales de Derecho Civil, Santa Fe, 1999, publicadas en Congresos y Jornadas Nacionales de Derecho Civil, ed. La Ley, pág. 196)”.
“Es que el Banco demandado por su calidad profesional debió ser más diligente en solucionar el conflicto al que por su accionar hizo que la relación contractual, la que debía llevarse en buenos términos y con debida diligencia, sino que por el contrario realizando los actos reprochables que enunciara el juez de grado, incluso a llevar un proceso adelante, negando todo lo que se expusiera en demanda, pero no aportando de su parte prueba que pueda rebatir los hechos, pese a que se encontraba en mejor posición precisamente por ser su calidad profesional esperable de una entidad financiera de renombre”.
“Cabe tener en cuenta que: “El instituto del daño punitivo abastece tres funciones: I) sancionar al causante de un daño inadmisible; II) hacer desaparecer los beneficios injustamente obtenidos provenientes de la actividad dañosa, III) prevenir o evitar el acaecimiento de hechos lesivos similares al que mereciera la punición (CC0203 LP 124158 RSD-229-18 S 25/10/2018 – Carátula: Chacon Damián Esteban c/ Plan Ovalo S.A. de ahorro para fines determinados y otros s/ Daños y Perj. incump. Contractual (exc. estado) – sumario Juba: B356893). Al respecto, en las Jornadas Nacionales de Derecho Civil realizadas en la ciudad de Santa Fe en septiembre de este año, la Comisión 4 sobre “Daño Punitivo” concluyó por despacho unánime que: “Los daños punitivos tienen finalidad preventiva, disuasoria y sancionatoria”.
La procedencia del art. 52 bis de la ley 24.240 tiene su respaldo en la garantía protectoria establecida por el art. 42 de la Constitución Nacional en cuanto dispone que “Los consumidores y usuarios de bienes y servicios tienen derecho, en la relación de consumo a la protección de su salud, seguridad, e intereses económicos; a una información adecuada y veraz; a la libertad de elección y de trato equitativo y digno”.
En este contexto, frente al incumplimiento del deber de seguridad por parte de la entidad financiera, más el resto de las valoraciones que se desprenden de mi análisis, propicio el acogimiento del daño punitivo más no en el importe pedido en la demanda, sino fijando el importe de $ 800.000 por tal concepto (arts. 165, 384, 375 y ctes del CPCC).
En cuanto al interés devengado, es preciso diferenciar entre la tasa aplicable a las sumas debitadas y la tasa aplicable al daño moral y punitivo. Respecto al primer aspecto, corresponde aplicar la tasa pasiva más alta fijada por el Banco de la Provincia de Buenos Aires en sus depósitos a treinta días desde el momento en que cada una de las sumas haya sido debitada de la cuenta en razón del préstamo anulado hasta el efectivo pago (SCBA, “Cabrera, Pablo David c/ Ferrari, Adrián Rubén s/ Daños y perjuicios”, causa C. 119.176, 15/6/2016). Y respecto a la segunda cuestión, cabe aplicar una tasa pura del 6% desde el momento del hecho configurativo del “phishing” (15/11/2020) hasta la presente sentencia y de allí en más la tasa pasiva más alta fijada por el Banco de la Provincia de Buenos Aires en sus depósitos a treinta días hasta el momento del efectivo pago (SCBA, “Vera, Juan Carlos contra Provincia de Buenos Aires. Daños y perjuicios”, causa C. 120.536, 18/04/2018; SCJBA, “Nidera S.A. contra Provincia de Buenos Aires. Daños y perjuicios”, C. 121.134, 3/5/2018).
Por las razones dadas, citas legales de referencia y con el alcance indicado, voto por la negativa.
A la misma cuestión los Sres. Jueces Roberto Degleue y Bernardo Louise por análogos fundamentos votaron en el mismo sentido.
A la segunda cuestión la señora Jueza Graciela Scaraffia dijo:
De conformidad al resultado habido al tratarse la cuestión precedente, estimo que el pronunciamiento que corresponde dictar es: Acoger el recurso de apelación deducido por la parte actora revocando la sentencia de grado en su totalidad.
En consecuencia, declarar la nulidad del acto jurídico préstamo de referencia y aquellos que sean su consecuencia, cesando los efectos generados en función de esos negocios, ordenando reintegrar a la cuenta del actor cualquier suma que haya sido debitada en razón de ellos.
Asimismo condenar a la entidad financiera demandada a abonar daño moral y daño punitivo la suma de $500.000 y de $ 800.000, respectivamente, a pagar a la parte actora dentro del plazo de 10 días de que el decisorio adquiera firmeza, con más los intereses conforme se discriminan en los considerandos de este fallo.
Aplicar las costas de primera y segunda instancia a la parte demandada vencida (art. 68 del CPCC).
Diferir la regulación de honorarios de letrados y peritos hasta tanto obre liquidación firme (L.H.).
Así lo voto.
A la misma cuestión los Sres. Jueces Roberto Degleue y Bernardo Louise por análogos fundamentos votaron en el mismo sentido.
Con lo que terminó el presente Acuerdo, dictándose la siguiente sentencia: Acoger el recurso de apelación deducido por la parte actora revocando la sentencia de grado en su totalidad. En consecuencia, declarar la nulidad del acto jurídico préstamo de referencia y aquellos que sean su consecuencia, cesando los efectos generados en función de esos negocios, ordenando reintegrar a la cuenta del actor cualquier suma que haya sido debitada en razón de ellos.
Asimismo condenar a la entidad financiera demandada a abonar daño moral y daño punitivo la suma de $500.000 y de $ 800.000, respectivamente, a pagar a la parte actora dentro del plazo de 10 días de que el decisorio adquiera firmeza, con más los intereses conforme se discriminan en los considerandos de este fallo.
Aplicar las costas de primera y segunda instancia a la parte demandada vencida (art. 68 del CPCC).
Diferir la regulación de honorarios de letrados y peritos hasta tanto obre liquidación firme (L.H.).
Regístrese. Notifíquese por Secretaría (Ac. 4013 y mod. SCBA) remitiéndose copia digital de la presente sentencia a los domicilios electrónicos de las respectivas partes. Devuélvase. – Graciela H. Scaraffia. – Roberto M. Degleue. – Bernardo Louise (Sec.: Nicolás Martínez).