Banco Santander: Condenan a mujer por robo de identidad y fondos
La Audiencia Provincial de Asturias impuso tres años y medio de prisión a una mujer que se hizo pasar por titular de una cuenta en Banco Santander y extrajo 1.500 euros mediante el uso de datos personales ajenos. El Tribunal Superior de Justicia de Asturias ha confirmado la condena en una resolución que deja claro que la negligencia del banco no exculpa al estafador. La sentencia tiene relevancia para la banca y los despachos que asesoran en compliance de seguridad de la información.
El caso se remonta a una visita de la acusada a una sucursal de Banco Santander, donde logró identificarse verbalmente como otra persona. Bastaron el número del DNI de la víctima y su dirección de correo electrónico para que el empleado de la entidad procesara la extracción de fondos. La procedencia de estos datos sigue sin determinarse, lo que deja abierta la pregunta sobre cómo se produjo la filtración.
La Sección Tercera de la Audiencia Provincial de Asturias dictó sentencia condenatoria por un delito de estafa tipificado en el artículo 248 del Código Penal. Los magistrados aplicaron la circunstancia agravante de reincidencia múltiple, un dato que eleva la pena y que refleja antecedentes previos de la condenada. La pena de prisión se fijó en tres años y seis meses, acompañada de una multa de unos 1.900 euros.
La resolución del TSJA: por qué la negligencia bancaria no exculpa
La defensa interpuso recurso de apelación ante el Tribunal Superior de Justicia de Asturias, que ha desestimado el recurso en una resolución que confirma la doctrina sobre responsabilidad penal en estafas con suplantación. Los magistrados han subrayado que el comportamiento de la acusada encaja plenamente en el tipo delictivo de estafa, definido como el uso de engaño para obtener un provecho económico indebido.
El aspecto más novedoso de la sentencia reside en la respuesta del tribunal a un argumento probablemente esgrimido por la defensa. Los jueces han establecido que cualquier falta de supervisión o negligencia por parte de la entidad bancaria no exime de responsabilidad penal al autor del engaño. Esta afirmación cierra la puerta a una línea argumentativa recurrente en defensas de este tipo, que tienden a externalizar la culpa en las deficiencias del sistema de verificación.
La resolución del TSJA mantiene íntegramente la condena civil: la acusada debe indemnizar a Banco Santander con 1.500 euros más los intereses devengados. La entidad ya había reintegrado la cantidad a la verdadera titular de la cuenta, por lo que asumió el perjuicio inicial y ahora recupera vía sentencia judicial.
Antecedentes de reincidencia y el perfil delictivo de la condenada
La circunstancia agravante de reincidencia múltiple aplicada por la Audiencia Provincial no es un mero formalismo. En el ordenamiento penal español, la reincidencia exige condena previa firme por delito doloso y comisión de un nuevo delito doloso dentro de ciertos plazos legales. Su aplicación eleva la pena en un grado, lo que explica que la estafa de 1.500 euros haya derivado en una pena de prisión superior a los tres años.
El perfil de la condenada sugiere un modus operandi basado en la explotación de datos personales de terceros y la confianza de los empleados bancarios en procedimientos de identificación insuficientemente robustos. La ausencia de documentación física fraudulenta resulta llamativa: bastó la verbalización del DNI y el email para completar la operación.
Para los despachos de compliance bancario, el caso plantea una pregunta operativa inmediata. Los protocolos de identificación presencial en sucursal siguen dependiendo en buena medida de la comprobación visual y verbal, pese a la digitalización de otros procesos. La sentencia no impone responsabilidad penal al banco, pero sí deja constancia de una vulnerabilidad que el sector debe abordar.
Te puede interesar
Banco Santander: El Supremo cambia la regla sobre inversiones
Implicaciones para la banca: responsabilidad civil y reputacional
Banco Santander asumió en primera instancia la devolución de los 1.500 euros a la titular legítima, un gesto que responde a la obligación de restitución inmediata en casos de operaciones no autorizadas regulada en materia de servicios de pago. La entidad recuperará ahora la cantidad vía ejecución de sentencia, pero el proceso judicial ha durado el tiempo que ha durado, con costas incluidas.
Más allá del caso concreto, la resolución del TSJA alimenta una tensión creciente entre la protección del consumidor financiero y la distribución de responsabilidades. La doctrina de la sentencia es clara: el defraudador no se beneficia de la negligencia ajena. Pero esto no impide que las entidades enfrenten reclamaciones civiles por deficiencias en sus sistemas de control, ni que la CNMC o el Banco de España actúen en materia de supervisión prudencial.
Los despachos de litigio bancario y las áreas de legal in-house de las entidades financieras deberán seguir de cerca cómo se desarrolla la jurisprudencia en esta materia. La combinación de estafa con uso indebido de datos personales abre vías de investigación complementarias, especialmente a la luz de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales, que tipifica infracciones relacionadas con la sustracción y el tratamiento ilícito de información de carácter personal.
El calendario judicial: plazos de la ejecución y posibles recursos
La sentencia del TSJA es firme en esta instancia, salvo que la defensa interponga recurso de casación ante el Tribunal Supremo. El plazo para hacerlo es de veinte días hábiles desde la notificación de la resolución. Dado el reducido importe material del delito y la existencia de reincidencia, la probabilidad de admisión del recurso por interés casacional objetivo parece limitada, aunque no descartable si se plantea cuestión de derecho sobre la distribución de responsabilidades.
La ejecución de la pena de prisión de tres años y medio seguirá el procedimiento ordinario. La condenada, cuya identidad no ha trascendido en la información disponible, deberá ingresar en prisión o solicitar medidas alternativas si concurren los requisitos legales. La multa de 1.900 euros y la responsabilidad civil de 1.500 euros más intereses constituyen obligaciones de pago inmediatas una vez firme la sentencia.
Para el sector financiero, el caso sirve como recordatorio de que la vulnerabilidad humana en la sucursal física sigue siendo un vector de ataque activo, aunque la atención mediática se centre en el ciberfraude. La sentencia del TSJA de Asturias deja constancia de que la justicia penal no contempla atenuantes por la facilidad del engaño.
Preguntas frecuentes
¿Qué artículo del Código Penal aplica en este tipo de estafa bancaria?
El artículo 248 del Código Penal, que tipifica el delito de estafa como el uso de engaño para obtener un provecho económico indebido a costa de otro.
¿Puede el banco reclamar al estafador si ya devolvió el dinero al cliente?
Sí. En este caso, Banco Santander recupera mediante responsabilidad civil los 1.500 euros plus intereses que anticipó a la titular real de la cuenta.
¿Qué plazo tiene la defensa para recurrir al Tribunal Supremo?
Veinte días hábiles desde la notificación de la resolución del Tribunal Superior de Justicia, siempre que concurra algún motivo de casación admisible.
Información publicada originalmente por Economist Jurist.