Responsabilidad Bancaria: Suplantación de Identidad, Habeas Data y el Velo Corporativo de los Socios
📌 Resumen Ejecutivo
- 📰 Contexto del caso: Tres socios de una empresa de transportes (S.A.S.) demandan al Banco de Bogotá. Alegan que la empresa perdió un contrato licitatorio porque le negaron un crédito vehicular en otra entidad (Finesa), supuestamente a raíz de que una de las socias (Melissa) tenía un reporte negativo injusto por culpa del banco. Melissa había sido víctima de suplantación de identidad en un crédito estudiantil. Reclamaron perjuicios materiales (lucro cesante de la empresa) y morales.
- 🌐 Problemas jurídicos: 1) ¿Tienen legitimación los socios como personas naturales para demandar los daños económicos (pérdida de un contrato) sufridos por la persona jurídica? 2) ¿Responde civilmente el banco por el daño moral derivado de la suplantación de identidad de un usuario?
- ✅ Decisión del Tribunal: REVOCA PARCIALMENTE. 1) Los socios carecen de legitimación para reclamar perjuicios de la empresa; se reafirma el principio de autonomía patrimonial (art. 98 C.Co). 2) Condena al Banco a pagar daño moral a favor de Melissa, no por el fraude en sí (hecho de un tercero), sino por la negligencia posterior del banco en el tratamiento de sus datos: al recibir el reclamo por suplantación, el banco tardó más de 2 meses en corregir el reporte y detener los cobros intimidatorios, violando los términos del Habeas Data (Ley 1266 de 2008).
El litigio plantea un escenario que mezcla el derecho societario con la protección al consumidor financiero. La demandante fue víctima del robo de su identidad para adquirir un crédito a su nombre. Aunque el Banco de Bogotá, tras una investigación grafológica, aceptó que las firmas y huellas eran falsas y canceló la deuda, el daño ya estaba hecho: la ciudadana había estado reportada en centrales de riesgo por meses y soportó llamadas intimidantes de casas de cobranza.
Sin embargo, la demanda intentó ir más allá del daño moral. Los accionistas pretendieron endilgarle al banco la responsabilidad por la supuesta quiebra de su S.A.S. Argumentaron que el reporte negativo de una socia bloqueó la capacidad crediticia de la empresa, lo que les impidió renovar vehículos y causó la pérdida de un millonario contrato con Terpel. Esta ambiciosa pretensión patrimonial se estrelló contra dos barreras procesales letales: la falta de legitimación en la causa y un deficiente manejo del nexo de causalidad.
📌 Ratio Decidendi: Separación de Patrimonios y Habeas Data
1. El daño societario no es daño personal de los socios:
El Tribunal es enfático: a la luz del artículo 98 del Código de Comercio, la sociedad es una persona jurídica distinta. Los perjuicios causados a la empresa (pérdida de un contrato) deben ser demandados por la sociedad a través de su representante legal. Los socios no pueden reclamar lucro cesante a título personal por la frustración de utilidades o expectativas de dividendos, pues ello implicaría una "traslación automática" o una doble indemnización prohibida.
2. El alcance probatorio de las certificaciones de los contadores:
La parte actora intentó probar el nexo causal con una certificación del contador de la empresa que indicaba que "como consecuencia del fraude acontecido con el Banco... la empresa perdió el contrato". El Tribunal rechazó de plano este documento por extralimitación de funciones. Un contador da fe pública sobre hechos contables (ingresos, egresos), pero emitir juicios de valor sobre el nexo causal o la responsabilidad de un tercero excede su competencia técnica. Es una opinión subjetiva sin valor demostrativo para imputar responsabilidad.
3. La culpa no está en el fraude, sino en la reacción negligente:
El banco se defendió alegando que la suplantación fue un "hecho exclusivo de un tercero" y que sus protocolos biométricos fallaron de forma imprevisible. El Tribunal aclara que la condena no es por el fraude en sí, sino por la conducta omisiva posterior. Según la Ley 1266 de 2008 (Habeas Data), al recibir el reclamo de suplantación, el banco tenía 15 días hábiles para resolver. Al demorarse más de dos meses en borrar el reporte, permitiendo acoso de cobradores en el interregno, el banco violó su deber reforzado de diligencia, lo cual generó un daño moral autónomo indemnizable a la víctima.