Cuánto tiene que devolverte el banco y en cuánto tiempo

No es negociable ni depende de la buena voluntad del ejecutivo: la norma fija un plazo y un monto.

El plazo

En Perú, el Reglamento para la Gestión de la Seguridad de la Información y la Ciberseguridad de la SBS, modificado por la Resolución SBS N° 02286-2024 obliga al emisor a restituir dentro de 15 días hábiles desde tu aviso.

Sin umbral

En Perú no hay monto mínimo ni máximo: la obligación aplica a cualquier cifra.

Quién tiene que probar qué

Esta es la parte que cambia todo: La carga de la prueba es del banco: si no acredita que hubo autenticación reforzada, asume la pérdida. No te corresponde demostrar que no fuiste tú. Al emisor le corresponde acreditar que sí lo fuiste, y solo puede negarse por las causales que la propia norma contempla.

¿Y si no cumple el plazo?

El incumplimiento del plazo es en sí mismo la infracción. No es que pierdas el derecho: es que tu caso se vuelve más fuerte. Ahí el reclamo deja de ser sobre el cargo y pasa a ser sobre el incumplimiento, que se presenta ante la SBS y el Indecopi.

Calcula tu caso

La fecha exacta depende de cuándo avisaste y de los días hábiles que corren desde ahí, descontando feriados. Es aritmética simple, pero conviene tenerla escrita antes de hablar con el banco.