La indefensión ante los bancos (Caixabank nightmare)

Hoy no toca hablar de tecnología ni de IA ni de nada similar, hoy toca hablar de la indefensión flagrante que sufrimos los clientes de los bancos en nuestro país (desconozco si en otros pasa). Además, así escribo directamente el artículo y me dejo de asistentes con IA (igual las imágenes que lo acompañan si serán con IA, pero es que yo no tengo talento con estas cosas).

Hoy os vengo a contar cómo Caixabank me ha bloqueado la cuenta durante más de una semana (10 días hasta hoy y contando) y temo que empiece a devolver facturas o suscripciones que tenemos domiciliados con ellos causándonos posiblemente graves problemas.

Dia 15 de abril

Oculto en mi app de caixabank recibo un oscuro documento con título PCB de la diligencia requerida. Os reproduzco aquí lo importante:

Veamos aquí algunos detalles:

  • Me bloquean la cuenta a partir de ese momento (limitar la operativa de sus contratos) sin ningún plazo para aportar documentación ni nada similar
  • No me dicen qué documentación aportar ni cómo presentarla
  • Lo único que me recomiendan en contactar con la oficina

Día 17 de abril (viernes)

Yo, sin haber leído el comunicado, ni haber recibido ninguna notificación por la aplicación (estoy seguro de que no se me habría pasado si hubiese aparecido en mi móvil) intento hacer una transferencia y me devuelve un error (tampoco demasiado explícito)

Y, bueno, dado que no sabía nada del bloqueo supuse que era un error transitorio y lo dejé pasar.

Dia 18 de abril (sábado)

Intento de nuevo la transferencia y recibo el mismo error anodino, decido entonces llamar a atención al cliente (es sábado y no hay ninguna oficina a la que acudir) y me dicen que tengo un bloqueo KYC por falta de documentación, que si no había recibido algún aviso por la app o se me ofrecía subirlo en algún sitio. Obviamente respondo que no y decido que lo mejor será ir a una oficina a arreglarlo porque tampoco me pueden decir qué documento falta.

Dia 20 de abril (lunes)

Me presento en la sucursal que tengo al lado de mi oficina. Por algún motivo la sucursal que tengo asociada a mi cuenta está bastante lejos de mi casa y de mi oficina actual (cosas que solo caixabank sabe porqué), el caso es que tras esperar pacientemente mi turno le explico la situación a quien me atendió (muy amable, por cierto) y me dice que probablemente haya algo mal en mi declaración de datos profesionales (declaración que lleva sin cambios desde octubre) y tras consultar con mi sucursal sin saber qué tipo de documento debía aportar, decide cambiar algún dato de mi declaración y dice que posiblemente mañana ya estaría resuelto.

Esto me deja más dudas que certezas, pero bueno, decido no darle más vueltas y se lo informo a la gestora que tengo accesible desde mi app y conviene en que es lo mejor.

Dia 21 de abril (martes)

Vuelvo a intentar la transferencia, vuelve a fallar… Vuelvo a preguntar a mi gestora por la app y me responde esto:

Ahora me aparece un comité y una supuesta situación en la que yo antes era persona de responsabilidad pública y ahora no. ¡Un total sinsentido! no se lo que cambiarían en la oficina pero yo nunca he sido ni he declarado ser persona de responsabilidad pública. Total, otro día que no puedo operar con mi cuenta.

Dia 21 de abril (miércoles)

Preocupado por el tema le comento a un amigo que trabaja en Caixabank la situación y me dice que está pendiente de subir un documento sobre mi actividad económica. Dado que soy autónomo societario tengo que pasar una factura a mi empresa cada vez que haga algo para ella, por lo que estoy dado de alta (y llevo así 30 años) como autónomo y en el impuesto de actividades económicas. Suponiendo que esto puede ser la causa aporto los certificados de hacienda de mi censo y de alta en IAE. Entiendo que esto tampoco se va a arreglar hoy.

Dia 22 de abril (jueves)

Vuelvo a comprobar que no puedo operar con la cuenta, vuelvo a preguntar a mi gestor y la respuesta es:

Evidentemente ese día, y el viernes no pude acceder tampoco a mi cuenta. De hecho el viernes a última hora volví a intentar la transferencia y nada de nada… Así que esperé al sábado (hoy)

Dia 25 de abril (sábado) – 10 días con la cuenta bloqueada

Vuelvo a intentar hacer la transferencia de marras y veo que sigo sin poder, eso significa que o el comité ha pasado de mi o que desbloquean las cuentas cuando les apetece y no cuando deben. En fin, que esto ya no es de recibo así que voy a poner una reclamación en caixabank, cosa que es previa a que pueda reclamar ante el banco de España… Y es que ESTÁN IMPIDIENDO QUE ACCEDA A MIS FONDOS SIN NINGUNA EXPLICACIÓN.

Caixabank te ofrece hacer la reclamación por email o via web. Realizo la reclamación por email esperando recibir en respuesta un acuse de recibo o similar que permita saber la fecha exacta en la que hice la reclamación para que empiece a correr el tiempo necesario para poner la reclamación en el Banco de España (me fio cero o menos de que caixa vaya a resolver el problema por su propia voluntad o que no me haya provocado ya problemas con los pagos domiciliados o en tarjeta que tenemos en esa cuenta). El caso es que no recibo ningún email de confirmación… Así que vuelvo a reclamar via web (a ver si, al menos, me da un número de referencia al mandar el formulario), pero no, esto es todo lo que obtengo, sin referencia ni nada a lo que pueda agarrarme:

Así que, hasta el lunes que no me pueda pasar por una oficina y perder unas horitas de trabajo en alguna oficina aquí sigo sin poder disponer de mi dinero ni tener ninguna explicación sobre este bloqueo. Que si tienen alguna duda sobre algún ingreso o algo les puedo proporcionar toda la documentación, que yo no he hecho nada que esté fuera de la legalidad y puedo demostrarlo. En fin, que estamos totalmente indefensos ante una entidad que no solo te bloquea la cuenta sin avisar sino que no te da ningún medio para resolverlo ni ninguna explicación. Me he leído la normativa del Banco de España y el proceder de Caixabank no está justificado de ninguna manera por esta normativa.

Seguiremos informando….

De puertas traseras y software libre

Es casi imposible que no hayas oido hablar del backdoor xz, no es que yo pueda darte más información sobre el tema, os dejo un video de alguien que os cuenta el caso completo como si de un episodio de serie negra se tratase:

El caso es que, alguien durante tres años ha ido infiltrándose en un repositorio de un elemento pequeño pero crítico de software libre llamado xz, de tal manera que consiguió, no solo quedarse como mantenedor de ese repositorio sino que fue introduciendo, poco a poco, una puerta trasera que permitía el acceso remoto (todavía hay que ver el payload real lo que llegaba a hacer) y conseguir que ese backdoor se distribuyese en algunas de las más importantes distribuciones.

Por suerte, o mejor dicho, por la misma estructura del software libre, esta versión no pasó de las versiones inestables de las distribuciones y se descubrió el pastel porque una persona notó que algo iba más lento de lo que debía después de la actualización. Esta persona (Andres Freund) no se paró en medir el tiempo de respuesta sino que terminó encontrando la causa subyacente y la puerta trasera que habían metido (aquí el aviso que dió a la comunidad) y, obviamente, la reacción de los mantenedores de la distribución, e incluso del antiguo mantenedor del repositorio fue inmediata y reliminó todas las trazas del código dañino.

Hay varias cosas que podemos destacar, pero yo me quedo con un par de ellas:

  1. La dependencia que tenemos de código que han escrito terceros y que pueden estar bien mantenidos o no (dependiendo del ánimo de esa persona o de sus circunstancias personales)
  2. La potencia del ecosistema open source para descubrir y arreglar este tipo de problemas. Todos los sistemas operativos actuales, desde mac os hasta windows usan componentes externos, no hay ninguno 100% original y tampoco es que se pueda saber qué es lo que usan exactamente. Si hay un backdoor en windows o en macos nos lo tendremos que comer con patatas porque nadie puede mirar lo que hay dentro.

Estoy seguro de que esta forma de actuar, por muy inteligente y paciente que sea, no deja de ser un ataque en toda regla con unas finalidades seguramente malvadas (crear una botnet inmensa, por ejemplo) y no creo que sepamos realmente quien está detrás de ello y, posiblemente, nos de para una docuserie de Netflix un día de estos.

En fin, no ha pasado nada, todo está en orden de nuevo y lo malo es que nos deja un regusto amargo y hace bajar un peldaño la confianza que teníamos en el ecosistema (pero no mucho, oye, que seguimos estando a salvo).

¿La era de la Inteligencia artificial?

Tengo que reconocer que con el advenimiento de chatGPT y las muestras de la IA generativa en campos como la programación de un tiempo a esta parte las expectativas se han disparado con respecto a lo que se puede esperar de una Inteligencia Artificial. Sin embargo, no es oro todo lo que reluce.

La disciplina de Inteligencia Artificial existe desde hace muchísimos años, yo mismo, como estudiante de mi facultad fui miembro del Laboratorio de Inteligencia Artificial desde el año 1989 hasta que salí del mismo (esa es una historia para contar en otro momento) y me dediqué a otros proyectos de IA como la traducción automática. Pero la IA es anterior a estas fechas incluso. La verdad es que el avance «real» de la IA no ha sido expectacular estos años pasados excepto en la imaginación de algunos autores de ciencia ficción.

¿Porqué, entonces, se ha notado un avance tan importante estos últimos años? Bueno, lo que yo os puedo decir es que no toda la IA ha avanzado por igual, la que ahora mismo disfutamos es la IA generativa basada en aprendizaje profundo «Deep Learning». Para que se entienda, se trata de un sistema que «aprende» en base a miles de millones de muestras a generar «algo», una imagen, un texto, una respuesta ante una entrada determinada. Y el problema está en que al utilizar esa IA simplemente estamos recombinando los elementos de su entrenamiento de manera que sea más o menos adecuado a la pregunta o solicitud de entrada, no hay lógica, no hay algoritmo, es simple aprendizaje.

Si tu le preguntas algo a chatGPT no se desencadenan procedimientos lógicos que luego se puedan auditar, lo que se produce es una generación de lo que más probablemente, según los documentos que ya aprendió, se parezca a una respuesta a esa pregunta. Lo más parecido a un papagayo al que se le han enseñado miles de frases, te dará una respuesta tenga ésta sentido o no lo tenga.

De hecho, uno de los efectos más curiosos de las IAs generativas es que se inventan cosas – «alucinaciones» -, y no hay forma de que sepan si es cierto o no lo que están contando, por lo que es complicado, por no decir imposible, fiarse al 100% de lo que podamos obtener de una IA de este estilo. A diferencia de las imágenes que ilustran esta entrada, que han sido generadas por IA y podemos verlas como una simple muestra más o menos estética, si hacemos caso de lo que nos recomienda chatGPT, Gemini o cualquier otra AI generativa estaremos haciendo caso a un papagayo con mucho entrenamiento.

Este resurgir de la IA ha sido, básicamente, consecuencia de la acumulación de cientos de miles de millones de datos proporcionados por los usuarios de internet, unos conscientemente y otros inconscientemente en pago por el uso de alguna red social o alguna herramienta «gratuita». De hecho, la disponibilidad de estos conjuntos de entrenamiento tan inmensamente grande es lo único que ha permitido la ilusión de disponer de un asistente inteligente de verdad y, repito, es una ilusión. Nunca te fíes de quien no puede explicarte porqué ha hecho o dicho algo… Y las IAs generativas no pueden.

¿Hay que descartar entonces el uso de estas IAs? No, en ningún caso, disponer de una herramienta entrenada con datos que nos son útiles (como todos los códigos de github que su copilot ha usado en su entrenamiento) nos pueden ahorrar mucho tiempo en disponer de versiones preliminares o códigos sin refinar. Pero siempre necesitaremos alguien para refinar los resultados de cualquier IA generativa. Simplemente porque la IA no sabe realmente qué es lo que está diciendo (y nunca lo sabrá). El hecho de que haya gente planeándose reemplazar personas humanas por IAs (o incluyo que ya lo han hecho) demuestra que hay trabajos de bajo valor añadido que no necesitan siquiera razonar correctamente para ser desempeñados, esos trabajos si que pueden ser reemplazados, pero igual es que la necesidad de éstos ya era algo anecdótico.

Banco Sabadell ¿Empresas?

Día 17 de noviembre, una carta llega a mi buzón, en ella el Banco Sabadell me indica que tiene la obligación legal de comprobar que mi empresa justifique su actividad profesional y su capacidad económica. Le acompaña una lista de documentos que, a su parecer, justificaría estos aspectos… Al final pone un párrafo interesante:

La documentación podrá ser remitida a través de la web del Banco Sabadell, desde su área de cliente de banca digital. Acceda a la web de Banco Sabadell con su usuario y contraseña, desde su ordenador personal. Pulse sobre su nombre, el enlace está en la sección Perfil>Documentación digital>Documentos compartidos

Bueno, pues uno que es obediente hace lo que le dicen.

Nada, no hay forma de subir ningún documento allí… En fin, qué se puede esperar de un banco en el que no funcionan las transferencias desde el navegador porque «patata» y tienes que usar la versión vieja que si que funciona… Venga, llamemos a ver que me dicen al teléfono que acompaña la notificación.

Primera llamada: selecciona una opción (ninguna adecuada), me pasan con un operador, me pregunta mis datos, le cuento el problema… le paso

Segundo operador: le paso con un robot para que meta la contraseña… ¡como si darle la contraseña a un robot fuese más seguro…! Fallo1, acierto al 2… Le vuelvo a comentar el problema… le paso

Tercer operador: ¿me oye?¿me oye? deben tener algún problema con los auriculares o algo… Obviamente, ya con la paciencia mermada, me piden de nuevo que les cuente lo que me pasa (ya soy un experto resumidor…) y, oh sorpresa! me dice que esa operación la tengo que hacer desde la web de particulares… what!?

Pero es que esto es una cuenta de empresa, la notificación viene a nombre de la empresa y yo no tengo cuenta particular en el Sabadell… Respuesta: a mamarla… Que te pases por una oficina y pierdas media mañana para darles unos papeles (que solo tengo en digital) ¿qué les doy un usb? ¿grabo un dvd? ¿lo imprimo todo para que luego ellos lo escaneen de nuevo? Pero que coj****

A ver, que ya sabéis que a mi los bancos me caen mal TODOS, pero es que un banco de este tamaño no tenga una forma «buena» de que las empresas puedan subir documentos que según ellos son obligatorios pues, bueno, como poco produce estupor y vergüenza a partes iguales. ¿También le piden a Juan Roig que se abra una cuenta personal para subir papeles de Mercadona? ¿Se lo piden a quien sea el administrador de la empresa?… Bueno, supongo que a esos ya les visitarán en persona o les permitirán que se lo manden por mail, que la pela es la pela.

Volveremos a hablar de esto cuando me bloqueen la cuenta por no aportar los papeles, grrrrrrr.

El caso Rubiales

Si, se supone que este es un blog de tecnología y no de política y menos de deporte, pero como en agosto hemos estado un poco amodorrados lo más interesante que tengo para hablar es esto… Así que dejaremos aquí mi opinión y ya.

Empecemos por lo más básico: dar un beso no consentido es delito. Lo es en España y lo es en mucho más países donde se considera una agresión sexual, aunque leve. Lo cierto es que muchas veces se trivializa con el tema, o se le quita importancia por herencias culturales que nos dicen que las mujeres están para eso.

Lo que algunos no se explican es cómo la carrera de alguien que gana casi 700.000 Euros al año se puede ir al garete por comportamientos de gañán redomado. Pero no es una cuestión de feminismo o de legalidad, es una cuestión de principios.

A fecha de hoy todavía no se conoce cual será el destino de Rubiales, atrincherado en su cargo, rodeado por su familia y defendido por la recua de desinformadores de la extrema derecha. Lo que está claro, y lo dejó claro en sus declaraciones, es que él no va a dimitir. Lo más normal sería que esperase a que le destituyesen para cobrar las indemnizaciones correspondientes, y mientras, prepara el camino para las inevitables querellas que le van a caer. Lo que si se sabe es que una amplia mayoría de la población no le quiere ver representando a nuestro país en ningún sitio y que la FIFA ya le ha sancionado en ese aspecto. Por lo menos la polarización actual parece que aquí es un poco menos, pero seguimos a la espera de qué harán las «fuerzas vivas» y si dejarán caer a este golfo o le mantendrán como representación de su poder.

La verdad es que este personaje tenía que haber sido cesado hace tiempo por sus corruptelas económicas, pero parece que tenía sostenes muy importantes en el mundo del futbol (no quiero decir quién) y ya se creía como el jefe indiscutible que podía hacer y deshacer a su antojo. Desconozco si es su forma de ser o es que ha tenido alguna alteración hormonal reciente, pero no veo muy normal que se agarre el paquete delante de millones de espectadores y junto a la Reina y la infanta para después plantarle un morreo televisado a una de las jugadoras (que por su orientación sexual tampoco es que lo vaya a apreciar mucho). Imaginaos esto en otros ámbitos fuera del deporte… Que tu jefe te pida un piquito y te lo plante por lo buenos que han sido los resultados trimestrales, que el representante de España en unas negociaciones se toque el paquete celebrando la firma del mismo y que, además, en la emoción del momento agarre a su secretaria y la plante un beso… Inaceptable, ¿no? Pues lo mismo con este sujeto. El futbol puede ser especial, pero no las actitudes de los que representan a un país o de los que tienen un puesto de poder sobre sus subordinados.

Lo que ya hizo este esperpento de persona después de que le pidiesen responsabilidades es de lo más despreciable que se puede imaginar. Presionar a la jugadora y a su familia para que saliesen a defenderle, sacar comunicados falsos haciendo creer que han sido redactados por la víctima, poner su huevos sobre la mesa en un discurso del «no dimito» digno del manual del machista ibérico y, sobre todo, negándose a reconocer que haya hecho algo mal son actos que no deberían quedar impunes.