Resolución 00051-2023

"VIII.- [...] Para esto, se consideró por parte de este órgano del Banco, y en lo conducente -ahora lo que sigue expresado a manera de síntesis, que (los aquí actores, porque no podría afirmarse otra cosa) sufrieron un perjuicio patrimonial con ocasión de las transferencias que se realizaron por medio de la plataforma Safety Pay, mediante la que se pueden realizar pagos al "convenio SafetyPay" siendo indispensable acceder a la cuenta de internet banking del cliente, para lo cual se utiliza el número de cédula del usuario y la clave de acceso que solamente obra en poder del cliente, así como que, una vez dentro de la plataforma de "internet banking" (servicio que presta el Banco) el cliente realiza el pago al convenio ingresando solamente el número de orden dentro de la opción que brinda la plataforma (no se especifica como era de esperar se hiciera lo propio, si el Banco mantiene un convenio con la empresa que  presta estos servicios a través de tal plataforma informática mencionada) así que, como resultado de un informe de seguridad, pese haberse rechazado el reclamo inicialmente, en él se omitió hacer referencia a información relevante que pudiese endilgar al cliente algún tipo de responsabilidad relacionada al perjuicio patrimonial, lo que se corroboró conforme lo indicado por quienes se encargan de temas de seguridad en el Banco demandado, por lo que, de conformidad con el principio de responsabilidad civil objetiva por riesgo creado no resultó posible excluir la responsabilidad de la administración en el hecho acaecido, habiéndose determinado que el cliente era vulnerable al momento de ocurrir el hecho, pues el perjuicio patrimonial se produjo a través de una plataforma de la que se egresó dinero sin contar ésta con medidas que previeran ese tipo de situaciones, pese a ser una obligación de la entidad bancaria establecer oportunamente los controles necesarios para gestionar los riesgos que ese producto creado por la institución, pueda tener, concluyéndose que quien originó una fuente de riesgo, fue el banco, no así los aquí actores. Categóricamente se indicó, que: "Si nos remitimos al caso concreto, la fuente de riesgo creada es la plataforma SAFETY PAY, misma que DENTRO DE INTERNET BANKING carecía de mecanismos de seguridad que garantizaran la integridad de los fondos del recurrente (...). Existe una relación de causalidad directa entre la falta de controles y el perjuicio ocasionado al cliente Ugalde Fonseca y fue por la carencia de los mismos que la fuente de riesgo fue utilizada para sustraer de la cuenta sus fondos, existiendo en consecuencia responsabilidad de tipo objetivo que obliga al Banco Nacional de Costa Rica a resarcir al recurrente". (El resaltado y subrayado no es del original). Sea dicho lo mismo en otros términos, se admite que el servicio prestado por el Banco en el caso concreto presentó un riesgo, más allá de lo normalmente aceptable -porque ninguna otra prueba permite afirmar lo contrario- así como que la causa eficiente del daño es imputable exclusivamente al Banco por esa razón. [...]"