Cooperativas: botón de pánico, alertas y devolución si el fraude es culpa de la entidad
La SEPS publicó el 22 de octubre una norma de ciberseguridad para cooperativas y mutualistas. Qué cambia para tu cuenta y desde cuándo.
Qué pasó
La Superintendencia de Economía Popular y Solidaria (SEPS) publicó una nueva norma de seguridad para los canales electrónicos, como la app y la banca web. Salió en el Registro Oficial 395 del 22 de octubre de 2026 y obliga a cooperativas de ahorro y crédito, mutualistas, cajas centrales y empresas de servicios auxiliares del sector popular y solidario.
Si tienes tu cuenta en una cooperativa o mutualista, esto te afecta directamente.
Qué cambia para ti
- Botón de pánico. La app y la página web deberán tener un botón visible que congele todas tus claves y cuentas con un solo toque si sospechas de un fraude.
- Alertas inmediatas. La entidad debe avisarte en el momento si detecta una operación que no encaja con tu forma habitual de usar la cuenta.
- Atención las 24 horas. Un canal para reportar fraudes que funcione los 365 días del año, y una línea de emergencia por teléfono o chat con una persona, 24 horas, 7 días a la semana.
- Bloqueo tras tres intentos. El acceso se bloquea después de un máximo de tres intentos fallidos o ante movimientos que indiquen fraude.
- Doble verificación (varios factores de autenticación), también para cambiar tu correo o tu número de teléfono registrado.
Desde cuándo
No todo llega de inmediato. Las entidades tienen un plazo para adaptarse, contado desde que rige la resolución:
| Entidad | Plazo |
|---|---|
| Cooperativas de los segmentos 1, 2 y 3, cajas centrales y mutualistas | 12 meses |
| Cooperativas de los segmentos 4 y 5 (las más pequeñas) | 24 meses |
Mientras tanto, la norma les pide priorizar desde ya el monitoreo y los bloqueos preventivos en los canales de mayor riesgo, y aprobar un plan interno para cumplir todo lo demás.
Qué hacer ahora
- Guarda el número de emergencias de tu cooperativa en el celular. Si te roban el teléfono o ves un movimiento raro, cada minuto cuenta.
- Pregunta si ya tiene botón de pánico o bloqueo desde la app. Si todavía no, averigua cómo bloquear tu cuenta y tarjeta mientras tanto.
- Activa las notificaciones de cada movimiento por SMS, correo o la app.
- Actualiza tu correo y teléfono registrados. Si están viejos, las alertas no te llegan.
- Si te roban, reclama por escrito y guarda el número de reclamo, capturas y fechas. Sin ese respaldo es más difícil demostrar que la falla no fue tuya.
Lo que la norma no cambia
La devolución aplica cuando la falla es de la entidad. Si entregas tu clave o un código por WhatsApp o por una llamada falsa, la cooperativa puede alegar que la operación sí fue tuya. Ninguna entidad te pide claves ni códigos por teléfono o mensaje. Y antes de abrir una cuenta, verifica que la cooperativa esté registrada en el catastro de la SEPS: la norma no protege a quien deposita en una entidad falsa. Revisa cómo detectar financieras fantasma.
Fuentes
Este artículo es informativo y no constituye asesoría financiera. Si tu caso es particular, consulta con tu entidad o con un profesional.