Clase 04 · Apertura y administración de cuentas

← 03 · Colocaciones · Índice de la parte · 05 · Depósitos y giros →

Parte 10 — Operaciones bancarias · Nivel: Profesional — perfil bancario · Duración: 90 minutos

🎯 Propósito

Dominar el proceso que inicia toda relación bancaria y que concentra los controles de identidad, de prevención de lavado y de riesgo operacional. Una cuenta mal abierta es un problema que persiste años; una cuenta bien abierta es la base de la relación comercial.

Las dos clases anteriores tratan agregados. Esta baja al proceso individual con el que empieza toda relación bancaria, y donde se concentran las obligaciones de identificación de la Parte 9, clase 3. Una apertura mal hecha arrastra problemas durante toda la vida de la cuenta.

📚 Objetivos

Al finalizar podrás:

1. Ejecutar el proceso de apertura con todos sus controles.
2. Distinguir los tipos de cuenta y sus requisitos.
3. Administrar el ciclo de vida de una cuenta: modificación, bloqueo, cierre.
4. Aplicar los controles de mantención y actualización de datos.
5. Gestionar las situaciones especiales: cuentas conjuntas, de menores, de sucesiones.

Agenda de 90 minutos

La clase dura noventa minutos y se recorre en cinco tramos. No es un horario rígido: es el orden en que los bloques de esta página se sostienen unos a otros, y por eso conviene respetarlo aunque cambien los tiempos.

Los diez primeros minutos se dedican a recuperar la clase anterior, porque casi todo lo que aquí se explica supone algo que ya se vio. Los veinticinco siguientes desarrollan los conceptos con la fuente oficial a la vista: las referencias del final de la página no son un adorno bibliográfico, se consultan mientras se estudia. Del minuto 35 al 55 se resuelve el ejemplo guiado paso a paso, sin saltarse ninguno, porque el error típico vive precisamente en el paso que parece obvio. Los veinticinco minutos siguientes son de práctica con datos propios o sintéticos —nunca reales de terceros—, que es cuando se comprueba si se entendió. Los diez últimos cierran con las preguntas de comprobación y el registro del entregable.

Si el tiempo aprieta, lo que se recorta es la práctica y se traslada al laboratorio de la parte; lo que no se recorta nunca es el ejemplo guiado.

🧩 Conceptos centrales

Los cuatro primeros términos son las figuras que pueden operar una cuenta; los tres siguientes, su ciclo de vida. El apoderado es la figura que más problemas causa: sus facultades se otorgan una vez y rara vez se revisan, y siguen vigentes hasta que alguien las revoca.

🧠 Modelo mental

Una cuenta es un contrato con tres capas:

CAPA 1  identidad     ¿quién es el titular y quién puede operar?
CAPA 2  producto      ¿qué operaciones permite y con qué límites?
CAPA 3  relación      ¿qué otros productos y qué historial?

La mayoría de los problemas operativos y de cumplimiento provienen de la capa 1: apoderados no actualizados, titulares fallecidos, datos desactualizados.

📖 Desarrollo

1. Proceso de apertura

La apertura tiene pasos obligatorios en orden y ninguno se puede posponer. La tabla los recoge.

1. IDENTIFICACIÓN          documento vigente, verificación en registro
2. CONOCIMIENTO            actividad, origen de fondos, perfil (Parte 9, clase 3)
3. EVALUACIÓN              listas restrictivas, PEP, riesgo del cliente
4. SELECCIÓN DE PRODUCTO   según perfil y necesidad
5. CONTRATACIÓN            firma del contrato y de los anexos
6. CONFIGURACIÓN           límites, canales, alertas
7. ENTREGA                 medios de acceso: tarjeta, claves, credenciales
8. REGISTRO                expediente completo y trazable

Controles obligatorios en cada paso:

2. Tipos de cuenta y requisitos

Cada tipo de cuenta tiene requisitos propios de apertura y de operación. La tabla los recoge.

Cuentas conjuntas — la distinción que más problemas evita:

INDISTINTA (o solidaria)
  cualquier titular puede operar solo
  ventaja: agilidad
  riesgo: un titular puede retirar todo sin acuerdo del otro

CONJUNTA (mancomunada)
  se requiere la firma de todos
  ventaja: control
  riesgo: parálisis si uno no está disponible

Ante el fallecimiento de un titular, el tratamiento difiere sustancialmente entre ambas, y debe explicarse al momento de la apertura.

3. Ciclo de vida de la cuenta

Una cuenta pasa por estados y cada uno tiene reglas distintas. La tabla los recorre.

APERTURA → OPERACIÓN → MODIFICACIONES → INACTIVIDAD → CIERRE

Modificaciones frecuentes y su control:

El cambio de teléfono o correo es el más sensible: un atacante que lo modifica recibe los códigos de verificación. Por eso debe confirmarse por el canal anterior, no por el nuevo.

Cuentas inactivas:

sin movimientos durante un periodo definido (habitualmente 6 a 24 meses)

tratamiento:
  · marcar como inactiva y restringir operaciones
  · notificar al titular
  · aplicar el procedimiento normativo si aplica (algunos marcos exigen
    transferir saldos de cuentas abandonadas a un fondo estatal)
  · exigir reactivación presencial o con verificación reforzada

Las cuentas inactivas son un vector de fraude conocido: nadie revisa sus movimientos.

4. Cierre

El cierre tiene un procedimiento y unos plazos, y hacerlo mal deja saldos y obligaciones vivas. La lista lo recoge.

CIERRE A SOLICITUD DEL CLIENTE
  · verificar la identidad del solicitante
  · verificar que no haya operaciones pendientes ni deudas asociadas
  · liquidar el saldo por el medio que el cliente indique
  · devolver o inutilizar los medios de acceso
  · emitir constancia de cierre
  · conservar el expediente por el plazo legal

CIERRE POR DECISIÓN DEL BANCO
  causales habituales:
    · giro de cheques sin fondos reiterado
    · uso de la cuenta para fines ilícitos
    · negativa a actualizar datos
    · imposibilidad de completar la debida diligencia
    · incumplimiento del contrato
  requisitos:
    · causal contemplada en el contrato
    · aviso previo con el plazo pactado
    · puesta a disposición del saldo

El cierre por imposibilidad de debida diligencia merece precisión: si no se puede verificar al cliente o al beneficiario final, la relación debe terminarse, y en ciertos casos no se informa el motivo por prohibición normativa.

5. Situaciones especiales

Fallecimiento del titular:

1. bloquear la cuenta al tomar conocimiento
2. en cuenta indistinta: el sobreviviente puede seguir operando en algunos marcos,
   con límites; en otros la cuenta se bloquea íntegramente
3. requerir posesión efectiva o el documento que corresponda
4. verificar la identidad de los herederos
5. liquidar según lo que establezca la resolución

Incapacidad del titular:

requiere resolución judicial que designe curador
el apoderado designado por el titular pierde facultades al declararse la incapacidad

Cuenta de menor:

· opera el representante legal hasta la mayoría de edad
· al cumplirla, el titular asume la operación
· los fondos son del menor, no del representante
· los retiros del representante deben ser en beneficio del menor

🧮 Ejemplo guiado

El ejemplo abre y administra una cuenta a lo largo de su ciclo, incluidas la inactividad y el cierre. Conviene fijarse en la actualización de datos: es el paso que se omite y el que produce la mayoría de los problemas posteriores.

Situación. Un banco detecta un fraude en una cuenta y revisa el proceso que lo permitió.

EVENTO
  cuenta de una persona natural, titular de 71 años
  saldo: 34 000 000
  el 12 de marzo se transfirieron 33 800 000 en 4 operaciones
  el titular denuncia el 14 de marzo: no reconoce ninguna

Paso 1 — reconstruye la secuencia.

06-mar 11:24  solicitud de cambio de teléfono, por canal telefónico
06-mar 11:31  cambio de teléfono ejecutado
06-mar 15:47  solicitud de cambio de correo, por canal digital
06-mar 15:49  cambio de correo ejecutado
09-mar 09:12  solicitud de aumento de límite de transferencia, canal digital
09-mar 09:14  límite aumentado de 2 000 000 a 40 000 000
12-mar 08:03  4 transferencias por 33 800 000
14-mar 10:20  denuncia del titular

Paso 2 — identifica los controles que fallaron.

CONTROL 1: cambio de teléfono por canal telefónico
  ¿cómo se verificó la identidad?
  registro: se validó con nombre, identificación y fecha de nacimiento
  → esos datos NO son secretos: circulan en filtraciones

  CONTROL FALLIDO: verificación insuficiente para un cambio crítico

CONTROL 2: cambio de correo por canal digital
  ¿se confirmó por el canal anterior?
  registro: se envió confirmación al teléfono NUEVO
  → el teléfono ya estaba comprometido

  CONTROL FALLIDO: confirmación por el canal nuevo, no por el anterior

CONTROL 3: aumento de límite de 2 000 000 a 40 000 000
  ¿existe control de magnitud del cambio?
  registro: el sistema permite cualquier aumento con verificación por código
  → el código llegó al teléfono comprometido

  CONTROL FALLIDO: sin límite máximo ni periodo de espera para cambios grandes

CONTROL 4: transferencias por 33 800 000
  ¿se activó alguna alerta?
  registro: el perfil transaccional del cliente mostraba operaciones
            promedio de 480 000 mensuales
  → 33 800 000 es 70 veces su promedio, y NO generó alerta

  CONTROL FALLIDO: el motor de alertas no consideraba el perfil transaccional

Paso 3 — cuantifica el efecto de cada control.

si CONTROL 1 hubiera exigido verificación presencial o biométrica:
  el fraude no habría ocurrido

si CONTROL 2 hubiera confirmado por el canal ANTERIOR:
  el titular habría recibido la alerta el 6 de marzo

si CONTROL 3 hubiera limitado el aumento a 3x el límite anterior:
  pérdida máxima: 6 000 000 en lugar de 33 800 000

si CONTROL 4 hubiera alertado por desviación del perfil:
  detección el 12 de marzo a las 08:03, con posibilidad de bloqueo

Paso 4 — evalúa el factor de vulnerabilidad del titular.

titular de 71 años
· ¿el banco tiene identificado a los clientes de mayor vulnerabilidad?
· ¿aplica controles reforzados a ese segmento?
registro: NO

varios marcos regulatorios y de buenas prácticas exigen protección
reforzada a personas mayores y a clientes en situación de vulnerabilidad

Paso 5 — diseña las correcciones.

C1  cambios de teléfono y correo: verificación reforzada obligatoria
    · presencial, o
    · biométrica, o
    · videollamada con verificación documental
    en ningún caso solo con datos personales

C2  toda modificación de datos de contacto se confirma por el canal ANTERIOR
    con ventana de 24 horas antes de hacerse efectiva

C3  aumentos de límite:
    · máximo 3x el límite vigente por solicitud
    · periodo de espera de 48 horas para aumentos sobre 5x
    · notificación por todos los canales registrados

C4  motor de alertas basado en el perfil transaccional:
    · alerta automática si una operación supera 10x el promedio del cliente
    · retención temporal si supera 20x, con confirmación por canal independiente

C5  segmento de clientes vulnerables:
    · identificación por edad, historial y otros criterios
    · controles reforzados por defecto
    · posibilidad de designar un contacto de confianza para alertas

C6  ventana de retención para transferencias de monto atípico:
    · las operaciones sobre el umbral quedan retenidas 2 horas
    · el cliente puede confirmarlas por un canal independiente

Paso 6 — el análisis de causa raíz.

causa inmediata: el atacante cambió los datos de contacto

causa raíz: el sistema de control trataba TODAS las modificaciones con el
            mismo nivel de verificación, sin distinguir las que son
            críticas para la seguridad de las que no lo son

la modificación de datos de contacto es la operación MÁS crítica de todas,
porque habilita todas las demás, y tenía el mismo control que un cambio
de dirección postal

Paso 7 — responsabilidad y remediación.

· los controles del banco fueron insuficientes conforme a los estándares aplicables
· el titular no compartió claves ni códigos: no hay negligencia acreditable
· corresponde el reembolso conforme a la normativa de operaciones no reconocidas
· se registra como pérdida operacional en la categoría de fraude externo
· el evento se reporta al comité de riesgo operacional y al supervisor si corresponde

Interpreta: el fraude fue posible porque la operación más crítica del sistema —cambiar los datos de contacto— tenía el nivel de control de la menos crítica. Los cuatro controles fallaron en cadena, y cada uno por separado habría limitado o impedido la pérdida.

🏦 Del cliente al banco

El cliente abre una cuenta y el banco asume obligaciones de identificación y de custodia. La tabla enfrenta las dos lecturas.

🧪 Práctica

El laboratorio pide ejecutar una apertura completa y detectar los defectos de otra. Los defectos son de verificación, que es donde importan.

En labs/lab-02.md, sección de cuentas:

1. Diseña el flujo de apertura con sus ocho pasos y controles.
2. Compara los requisitos de cinco tipos de cuenta.
3. Define los controles de cada tipo de modificación según su criticidad.
4. Analiza un caso de toma de cuenta e identifica los controles que fallaron.

⚠️ Errores frecuentes

Los síntomas de la tabla aparecen años después de la apertura. Las causas son datos no actualizados y poderes no revisados.

❓ Preguntas de comprobación

1. ¿Cuáles son las tres capas de una cuenta y cuál concentra los problemas?
2. ¿Por qué el cambio de teléfono o correo es la modificación más crítica?
3. ¿Qué diferencia hay entre cuenta indistinta y conjunta, y por qué importa?
4. ¿Cómo debe alertarse una operación atípica: por umbral absoluto o por perfil?
5. ¿Qué controles reforzados corresponden a clientes en situación de vulnerabilidad?

📥 Entregable

Guarda en portfolio/parte-10/clase-04/:

• el flujo de apertura con sus ocho pasos y el control de cada uno;
• la comparación de requisitos de cinco tipos de cuenta;
• la matriz de controles por tipo de modificación según criticidad;
• el análisis de un caso de toma de cuenta con las correcciones propuestas.

🔐 Seguridad, ética y límites

Trabaja siempre con datos sintéticos o propios: nunca uses datos reales de terceros, números de cuenta, documentos de identidad ni antecedentes crediticios ajenos. Este material es formativo y no constituye asesoría financiera, tributaria ni legal; las tasas, comisiones, límites y normas citados cambian y deben verificarse en la fuente oficial vigente del país donde se aplique. Cuando un cálculo alimente una decisión que afecte a otra persona, registra los supuestos y quién los aprobó.

📗 Fuentes y verificación

• Financial Action Task Force (2023). FATF Recommendations, R.10: debida diligencia del cliente. https://www.fatf-gafi.org/
• Basel Committee on Banking Supervision (2016, rev. 2020). Sound management of risks related to money laundering and financing of terrorism. BIS. Controles de identidad y debida diligencia en la apertura de cuentas.
• World Bank (2017). Good Practices for Financial Consumer Protection. Banco Mundial. Apertura, cierre y protección de clientes vulnerables.
• Financial Conduct Authority (2021). Guidance for firms on the fair treatment of vulnerable customers. Estándares de atención a clientes vulnerables.
• Basel Committee on Banking Supervision (2011). Principles for the Sound Management of Operational Risk. BIS. Controles de proceso.
• Verificación local: revisa la normativa de tu país sobre apertura de cuentas, cuentas inactivas o abandonadas, y responsabilidad ante operaciones no reconocidas.