Notificación recibida en mi área privada de mi cuenta bancaria...

El banco cambia el SMS por la app y deja al cliente sin salida​

Una entidad financiera ha comunicado a sus clientes que, a partir de dos meses desde la recepción del aviso, el código SMS para firmar operaciones online será sustituido por una notificación PUSH en su aplicación móvil. El escrito, redactado en tono amable, incluye una cláusula que activa el silencio como consentimiento: quien no manifieste su rechazo en el plazo indicado se considera conforme con la modificación del contrato de banca a distancia. La trampa está en la letra pequeña: para rechazarla hay que entrar en la app y desactivar las notificaciones desde el menú de configuración. Es decir, hay que instalarse precisamente aquello que se quiere evitar.

El caso ha levantado ampollas entre quienes operan exclusivamente desde el ordenador y no tienen smartphone. La afectada lo cuenta sin rodeos: usa un móvil de teclas, licenció su antiguo teléfono inteligente y no piensa volver a tener uno. Su plan pasa por enviar un email con certificación legal ante terceros manifestando su oposición expresa. «No hay ninguna ley que me obligue a tener un smartphone», sostiene.

Qué dice exactamente el contrato que se modifica​

La cláusula cuarta, relativa a la forma de realizar las operaciones, es la que se retoca. El texto equipara la firma electrónica a la manuscrita y añade que, por razones de seguridad, podrán solicitarse factores de autenticación adicionales: OTP, elementos biométricos como reconocimiento facial o de voz, login en la app o banca electrónica. La autenticación reforzada exige al menos dos factores.

El aviso también advierte de un efecto colateral poco discutido: si el cliente desactiva las notificaciones PUSH, dejará de recibir el resto de avisos sobre operaciones de cuenta y tarjeta. Un apagón informativo completo a cambio de mantener el SMS.

La trampa del silencio como aceptación​

El mecanismo jurídico es el habitual en la banca española: la modificación se entiende aceptada si el cliente no se pronuncia en el plazo de dos meses. La carga de la prueba recae sobre el particular, que debe bucear en menús de una aplicación que quizá no tiene instalada para expresar su negativa.

Hay quien sostiene que el rechazo puede gestionarse desde el área de cliente en la web, pero la realidad es que la configuración deriva a la app. La afectada lo comprobó por sí misma: «He entrado en mi configuración y te deriva a la App para modificar lo que necesites». El círculo se cierra.

El SMS como último bastión de la banca sin smartphone​

El código SMS sigue siendo la única vía de autenticación que no exige instalar software adicional. Para quienes operan desde el PC, es la línea roja. La alternativa que plantean algunas entidades —acudir a la sucursal— choca con la realidad demográfica: hay pueblos de 200 habitantes sin oficina bancaria y la más cercana puede estar a media hora en coche.

El debate sobre los datos biométricos añade otra capa. Hay quien defiende que el reconocimiento facial protege mejor que una contraseña frente a ataques remotos. En contra pesa un argumento incómodo: un dato biométrico no se puede cambiar si se filtra, y la coacción física adquiere otra dimensión cuando el acceso depende de tu cara o tu dedo.

Alternativas que se barajan: caja rural, Correos y bancolchón​

Entre las salidas que se comentan aparecen las cajas rurales con sucursal física, la tarjeta recargable de Correos —que permite domiciliar recibos y operar con un IBAN por unos dos euros al mes— y el regreso al efectivo. También se menciona la posibilidad de usar un smartphone de segunda mano con SIM prepago, apagado en un cajón y encendido solo para operar.

El trasfondo es siempre el mismo: la digitalización forzosa de la banca empuja a los clientes hacia un modelo donde el móvil deja de ser un accesorio y se convierte en requisito contractual. Quien no lo acepte tendrá que buscarse la vida en otra entidad, en Correos o debajo del colchón.

La presión funciona en una dirección. Con cada actualización de contrato, el margen para operar sin aplicación se estrecha un poco más. Y mientras tanto, el SMS aguanta. Por ahora.