Normativa · RNRCSF · LIBRO IV - PROTECCIÓN AL USUARIO DE SERVICIOS FINANCIEROS · TÍTULO II - INSTRUMENTOS ELECTRÓNICOS

Artículo 364OBLIGACIONES DEL EMISOR

El emisor del instrumento electrónico deberá: a) Informar por escrito al usuario del instrumento electrónico, previo a la celebración del contrato, de sus obligaciones y responsabilidades en el uso del sistema, indicando como mínimo las que sean aplicables entre las enumeradas en los artículos 366 y 367. Dicha comunicación deberá realizarse en un documento distinto al contrato suscrito por las partes, sin perjuicio de ser incluidas también en él. b) Revelar el número de identificación personal u otra clave únicamente al usuario. c) Entregar solamente aquellos instrumentos electrónicos solicitados expresamente por el cliente, salvo cuando se trate de la renovación de un instrumento electrónico que ya poseía. d) Proporcionar al cliente elementos que le permitan comprobar las operaciones realizadas, de los cuales al menos uno deberá ser sin costo para los clientes. e) Proporcionar al cliente elementos que le permitan identificar claramente el motivo de una operación no aceptada, salvo en los casos en que se deban respetar requisitos de confidencialidad establecidos legal o reglamentariamente. f) Informar al cliente sobre los principales riesgos a que está expuesto al utilizar el instrumento electrónico para realizar transacciones financieras, y proporcionarle recomendaciones sobre cómo debe protegerse adecuadamente para mitigar dichos riesgos. g) Informar el procedimiento que deberá seguir el cliente para efectuar la notificación de sustracción, hurto, rapiña o extravío del instrumento electrónico o de alguna de las circunstancias previstas en el literal h) del artículo 366, garantizar la existencia de medios adecuados para realizarla y acreditar que dicha notificación ha sido efectuada. A estos efectos, el emisor (o la institución por él indicada) proporcionará al usuario un número que identifique su denuncia y señalará la fecha y hora de la misma. Los medios para efectuar la notificación deberán operar todos los días del año, durante las veinticuatro horas. h) Demostrar, en caso de un reclamo del usuario en relación con alguna transacción efectuada, y sin perjuicio de cualquier prueba en contrario que el usuario pueda producir, que la transacción: - ha sido efectuada de acuerdo con los procedimientos acordados con el cliente; - ha sido registrada y contabilizada correctamente; - no se ha visto afectada por un fallo técnico o por cualquier otra anomalía; y - ha sido correctamente autenticada de acuerdo con la metodología establecida para la misma, debiendo además poner a su disposición - independientemente si el instrumento fue utilizado en el país o en el exterior - la información resguardada señalada en el literal i) y cualquier otro elemento que permita demostrar que dicha transacción fue realizada por el cliente o por terceros con conocimiento del cliente. En caso de no poder demostrarlo, el emisor será responsable de la transacción reclamada, siempre que no sea atribuible a incumplimientos de las obligaciones del usuario. A efectos de cumplir con esta obligación no serán oponibles las condiciones de los contratos que el emisor hubiese firmado con terceros. i) Establecer medidas que permitan garantizar razonablemente la seguridad del entorno en que opera el instrumento, que incluyan metodologías de autenticación asociadas a los riesgos de los distintos tipos de transacciones y niveles de acceso para asegurar que las operaciones sean efectuadas por las personas autorizadas, considerando cuando corresponda, lo dispuesto en el artículo 364.1. Se deberá resguardar, como mínimo: · fechas y horas de las operaciones; · contenidos de los mensajes; · identificación de operadores, emisores y receptores; · cuentas y montos involucrados; · mecanismo de autenticación del usuario utilizado en la operación; · identificación de la terminal desde la cual se operó; y · si la operación fue realizada en forma presencial o remota. j) Establecer un sistema de monitoreo y control que permita detectar hechos irregulares vinculados con el uso del instrumento o el entorno en el que opera, incluyendo los cambios e intentos de cambios de clave, número de identificación personal, dirección, teléfono y correo electrónico de contacto, así como otros medios establecidos para recibir comunicaciones, entre otros. Dicho sistema deberá contemplar, entre otros, aspectos que permitan:  identificar transacciones inusuales o fuera de los patrones habituales de comportamiento del cliente (por ejemplo: montos significativamente mayores a los habituales; cantidad y frecuencia de transacciones superior al patrón de uso normal).  verificar la geolocalización desde donde se realizan las transacciones (por ejemplo: ausencia de declaración de viaje; compras hechas desde distintos países en un corto lapso de tiempo, entre otros etc.).  alertar sobre el uso de dispositivos desconocidos y, en ese caso, reforzar la autenticación.  identificar patrones sospechosos en las transacciones rechazadas (montos, origen, frecuencia/secuencia, etc.). Los emisores deberán definir los criterios de eficacia esperada del sistema de monitoreo, incluyendo los parámetros y metodologías necesarios para evaluar su capacidad de detección de operaciones irregulares o potencialmente fraudulentas. La eficacia del sistema deberá ser evaluada periódicamente, al menos una vez al año, y en caso de verificarse desvíos respecto de los objetivos establecidos, la institución debrá adoptar en forma oportuna las medidas correctivas necesarias para asegurar su adecuado funcionamiento. k) Velar por el correcto funcionamiento del sistema, y la prestación continua del servicio, en circunstancias normales. l) Anular del sistema a los instrumentos electrónicos el día en que pierdan validez (por vencimiento o por decisión de las partes conforme a los términos del contrato). m) Determinar los medios y formas por los cuales la institución se podrá comunicar con el cliente. Deberá indicarle, de ser el caso, que nunca le solicitará que revele sus claves de identificación personal bajo ninguna circunstancia ni por ningún medio. El usuario declarará – como mínimo – dos direcciones de contacto (dirección, teléfono, correo electrónico, entre otras) a los efectos de recibir comunicaciones, notificaciones o avisos en relación con el instrumento electrónico, debiendo el emisor establecer medidas que garanticen razonablemente la veracidad de la información proporcionada. Estas medidas deberán establecerse al momento de celebración del contrato y toda vez que se solicite la modificación de dichos datos. En el caso de clientes que dispongan de una sola dirección de contacto, cuando se solicite su modificación la institución deberá obtener otra dirección a efectos de cumplir con lo dispuesto en el literal m). n) Comunicar al usuario la comisión de cualquier ilícito o hecho irregular vinculado al instrumento electrónico de su titularidad al detectarlo o tomar conocimiento del mismo. Asimismo, deberá comunicarle todo intento o solicitud de modificación de los datos referidos en el literal i), indicando la solicitud de modificación recibida. Cuando se trate de la información de contacto del cliente, la comunicación deberá dirigirse, como mínimo, a dos de las direcciones de contacto válidas previamente y deberá indicar el procedimiento a seguir para validar o rechazar el cambio solicitado. Una vez realizada la modificación, se deberá comunicar tal extremo al usuario. o) Ofrecer al usuario la posibilidad de recibir notificaciones vía medios electrónicos (correo electrónico, mensajería instantánea, SMS, notificación en su propia aplicación, entre otros) cada vez que se procesa una transacción vinculada al instrumento electrónico de su titularidad, la que eberá indicar los medios disponibles para realizar consultas o reclamos vinculados con la transacción. Al menos uno de dichos medios electrónicos deberá ser sin costo. El usuario podrá modificar los parámetros de estas notificaciones o decidir no recibirlas. En este último caso, el emisor deberá guardar la constancia de la decisión informada del cliente de no recibir dichas notificaciones por medios que permitan su verificación, conforme a lo dispuesto por el artículo 496. Asimismo, las instituciones deberán notificar al usuario vía medios electrónicos cada vez que se intenten modificar datos tales como claves, número de identificación personal, dirección, teléfono, correo electrónico de contacto, medios y parámetros establecidos para recibir comunicaciones y notificaciones o cualquier tipo de parámetro operativo y/o de seguridad.

Rige desde

la fuente no lo dice; el texto es el de la copia consultada el 11 de octubre de 2026

Redacción dada por

Circular 2.497

Copia

Recopilación de Normas de Regulación y Control del Sistema Financiero

Texto oficial

https://www.bcu.gub.uy/Acerca-de-BCU/Paginas/Recopilacion-de-normas.aspx

Quién lo cita

Los documentos que citan cada artículo los ve el nivel Suscriptor individual. Qué se ve con cada nivel

Qué normas se nombran con él

Qué normas nombran cada artículo las ve el nivel Suscriptor individual. Qué se ve con cada nivel

Versiones

El historial de cada artículo lo ve el nivel Suscriptor individual. Qué se ve con cada nivel