¿Qué es la Regulation E?
La Regulation E es la norma federal estadounidense que desarrolla la Electronic Fund Transfer Act (EFTA). Codificada en 12 CFR Parte 1005, fija las reglas para las transferencias electrónicas de fondos (EFTs) de los consumidores, incluyendo transacciones ACH, pagos con tarjeta de débito, retiradas en cajeros y transferencias por banca online. Limita la responsabilidad del consumidor por transferencias no autorizadas, establece una ventana de disputa de 60 días y obliga a las entidades financieras a investigar y resolver los errores dentro de plazos concretos.
Qué cubre la Regulation E
La Regulation E regula las transferencias electrónicas de fondos (EFTs) sobre cuentas de consumidores en entidades financieras. El Consumer Financial Protection Bureau (CFPB) la redacta y la hace cumplir. «EFT» se define de forma amplia para incluir:
- Créditos y débitos ACH a cuentas de consumidores.
- Transacciones con tarjeta de débito (incluyendo débito con PIN y con firma).
- Retiradas y transferencias en cajeros automáticos.
- Transferencias por banca online y móvil.
- Transferencias iniciadas por teléfono desde cuentas de consumidor.
- Domiciliación de nómina.
- Apps de pago entre personas (cuando se financian desde una cuenta cubierta).
No cubre las transacciones con tarjeta de crédito (que se rigen por la Regulation Z) ni las transferencias bancarias iniciadas a través de Fedwire o CHIPS, que caen bajo el Artículo 4A del UCC.
Topes de responsabilidad del consumidor
La protección principal de la Regulation E es el límite a la responsabilidad del consumidor por EFTs no autorizadas. El tope depende de la rapidez con la que el consumidor notifica el problema:
- Notificado dentro de los 2 días hábiles siguientes a tener conocimiento de la pérdida: la responsabilidad máxima es de 50 USD.
- Notificado entre 2 y 60 días: la responsabilidad máxima sube a 500 USD.
- Notificado después de 60 días: el consumidor puede ser responsable de pérdidas ilimitadas por las transacciones que ocurran después de la ventana de 60 días.
El hecho que dispara el plazo es cuando el consumidor tiene conocimiento de la pérdida, no cuando ocurre la transacción. Así que un consumidor que detecta un débito fraudulento en su extracto y lo notifica en los dos días hábiles siguientes a verlo tiene el tope de 50 USD, aunque la transacción haya sido semanas antes.
Muchos bancos y redes de tarjetas ofrecen voluntariamente protecciones de responsabilidad cero que van más allá de lo que exige la Regulation E. Las políticas de responsabilidad cero de Visa y Mastercard suelen cubrir por completo las transacciones de débito con firma no autorizadas.
La ventana de disputa de 60 días
Los consumidores tienen 60 días desde la fecha en que la entidad financiera envía un extracto periódico que muestra la transferencia no autorizada para disputarla. Pasados los 60 días, las protecciones del consumidor caen sustancialmente.
Una vez presentada una disputa, la entidad financiera tiene en general 10 días hábiles para investigar y conceder un abono provisional si la investigación no se ha completado. La investigación completa tiene que cerrarse en 45 días (90 días para cuentas nuevas, transferencias iniciadas en el extranjero o transacciones de débito en punto de venta).
Procedimientos de resolución de errores
La Regulation E detalla el procedimiento de resolución de errores. Cuando un consumidor notifica al banco un presunto error (oralmente o por escrito) dentro de los 60 días del extracto, el banco tiene que:
- Investigar el presunto error.
- Determinar si se produjo un error.
- Comunicar los resultados al consumidor en 10 días hábiles (o hacer un abono provisional y ampliar a 45 días).
- Corregir cualquier error en el plazo de un día hábil desde la determinación.
- Enviar una explicación por escrito si el banco determina que no hubo error.
Los errores cubiertos por estos procedimientos incluyen las EFTs no autorizadas, las EFTs incorrectas, las EFTs ausentes del extracto del consumidor, los errores de cálculo y las solicitudes del consumidor de información adicional sobre una EFT.
Divulgaciones obligatorias
La Regulation E exige a las entidades financieras dar a los consumidores divulgaciones iniciales cuando abren una cuenta que permita EFTs. Las divulgaciones tienen que explicar:
- La responsabilidad del consumidor por transferencias no autorizadas.
- El teléfono y la dirección para notificar usos no autorizados.
- Los días hábiles del banco.
- Los tipos de EFTs que puede hacer el consumidor y cualquier límite.
- Las comisiones asociadas a las EFTs.
- Los derechos de resolución de errores.
- La confidencialidad de la información de la cuenta.
- La responsabilidad del banco si no realiza o no detiene una EFT.
Los extractos periódicos tienen que mostrar cada EFT, incluyendo el importe, la fecha, el tipo y cualquier comisión.
Transferencias preautorizadas
La Regulation E tiene reglas específicas para las transferencias preautorizadas (débitos recurrentes). Un consumidor puede detener un débito preautorizado notificándolo al banco al menos tres días hábiles antes de la fecha programada. El banco tiene que aceptar la solicitud de detención del pago y puede exigir confirmación por escrito en 14 días.
Los negocios que inician débitos preautorizados tienen que obtener autorización escrita del consumidor y entregarle una copia. Las reglas de autorización WEB y TEL de NACHA se superponen a la Regulation E para los débitos específicos de ACH.
Reglas sobre transferencias de remesas
La Subparte B de la Regulation E (añadida en 2013) cubre las transferencias internacionales de remesas enviadas por consumidores desde Estados Unidos. Los proveedores de remesas deben dar divulgaciones detalladas previas al pago y de recibo, derechos de resolución de errores y una ventana de cancelación de 30 minutos. Estas reglas aplican a los proveedores que gestionan más de 500 transferencias de remesas al año.
Sanciones y aplicación
El CFPB hace cumplir la Regulation E para la mayoría de las entidades, con los reguladores bancarios (OCC, FDIC, Federal Reserve, NCUA) ocupándose de las entidades que supervisan. Las sanciones civiles pueden llegar a 1.000.000 USD por día por infracciones conscientes bajo el marco más amplio de la Consumer Financial Protection Act. Los consumidores también tienen un derecho privado de acción con daños legales de entre 100 y 1.000 USD por infracción.
La Regulation E está detrás de cada transacción ACH y de débito de consumidor en Estados Unidos. Cuando un cliente hace un pago ACH o de débito a través de la solución de pagos bancarios de Paytia, aplican las protecciones del consumidor bajo la Regulation E, incluida la ventana de disputa de 60 días y los topes de responsabilidad por transferencias no autorizadas.
Para los comercios estadounidenses, esto afecta a cómo se gestionan las disputas. Si un cliente disputa un débito ACH a través de su banco, el comercio recibe un código de retorno (normalmente R10 para débito no autorizado). El comercio entonces tiene que volver a probar la autorización o devolver la transacción. La captura de autorización de Paytia para pagos ACH recurrentes y puntuales está construida para sustentar esa prueba: autorización escrita o grabada con timestamp, dirección IP y confirmación del consumidor.
Mira nuestras opciones de pagos recurrentes y pay-by-bank para despliegues en EE. UU. Las dos están construidas teniendo en cuenta los requisitos de autorización y de stop-payment de la Regulation E.
Preguntas frecuentes
¿Cubre la Regulation E las transacciones con tarjeta de crédito?
No. Las disputas con tarjeta de crédito se rigen por la Regulation Z, que desarrolla la Truth in Lending Act y la Fair Credit Billing Act. La Regulation E cubre el débito, ACH, cajeros y otras transferencias electrónicas desde cuentas de activos de consumidores.
¿Cuánto tiempo tiene un consumidor para disputar un débito ACH no autorizado?
Hasta 60 días desde la fecha en que el banco envía el extracto que muestra el débito no autorizado. Las reglas de NACHA también dan al consumidor hasta 60 días para reclamar un débito ACH no autorizado a través de su banco, lo que genera un código de retorno R10 al originador.
¿Cuál es la responsabilidad del consumidor si notifica el fraude de inmediato?
Si lo notifica dentro de los dos días hábiles siguientes a tener conocimiento de la pérdida, la responsabilidad máxima del consumidor es de 50 USD. Muchos bancos renuncian a esto por completo bajo sus propias políticas de responsabilidad cero.
¿Aplica la Regulation E a las cuentas empresariales?
No. Las protecciones de la Regulation E son para cuentas de consumidores. Las cuentas comerciales se rigen por el acuerdo de depósito y el Artículo 4A del UCC para transferencias bancarias, con ventanas de disputa mucho más cortas y sin topes de responsabilidad al estilo del consumidor.
Ready to take secure payments?
Book a demo with our team. We'll show you DTMF masking live, talk through PCI DSS scope reduction, and put together pricing based on your call volume.
Trusted by law firms, insurers, healthcare providers and regulated businesses worldwide. Learn more about Paytia