INCIBE gestionó 122.223 incidentes de ciberseguridad en 2025
Un ciberataque no solo te para el negocio: te deja una factura de recuperación, de responsabilidad frente a tus clientes y, si hay datos personales de por medio, de sanciones. La póliza responde de las tres, con el matiz de que solo cubre las sanciones que sean legalmente asegurables.
Límite de indemnización
100.000 €
desde 324 € al año
300 € de prima + 8 % de IPS
Datos oficiales
Cuatro datos publicados por organismos oficiales españoles y europeos. Cada cifra lleva su fuente para que puedas contrastarla.
Fuente: INCIBE, balance 2025
Fuente: Ministerio del Interior, Informe sobre la Cibercriminalidad en España 2024
Fuente: Eurostat, encuesta de uso de TIC en empresas, datos 2022
Fuente: AEPD, memoria 2024
En claro
Es la póliza que paga lo que cuesta un ciberataque. No evita que te ataquen —eso lo hacen tus copias de seguridad y tus contraseñas—, pero cubre la factura de después: recuperar los sistemas, los días que tu empresa estuvo parada, la respuesta a una extorsión si te secuestran los datos y lo que tengas que responder frente a tus clientes o frente a la Agencia Española de Protección de Datos.
En el sector se le llama también seguro de ciberriesgo o póliza de ciberriesgos. Es lo mismo.
Coberturas
Las diez coberturas principales, repartidas en dos bloques, porque en la póliza funcionan de forma distinta: unas responden por lo que pierdes tú, otras por lo que te reclaman terceros.
Pérdidas descubiertas por primera vez durante la vigencia de la póliza y notificadas dentro de ese periodo.
La caída del resultado de explotación mientras tu negocio está parado por el ataque: no es la facturación que pierdes, sino el beneficio que dejas de obtener.
Es una cobertura opcional: comprueba en tus condiciones particulares si la tienes contratada. Lleva además una franquicia temporal, que son las primeras horas de parón por las que no responde.
Si quien te para no eres tú, sino un proveedor tecnológico del que dependes.
Es una cobertura opcional: comprueba en tus condiciones particulares si la tienes contratada.
Recuperar o reconstruir los datos, programas y sistemas que el ataque ha dañado o borrado.
Reparar o sustituir los ordenadores, servidores, móviles y demás equipos que el ataque haya dejado inservibles.
Tiene sublímite propio, que fija tu póliza; el resumen de coberturas de Hiscox lo sitúa en un mínimo orientativo de 20.000 € por incidente y periodo de seguro.
No se acumula con los gastos de mitigación: si el incidente activa esos, esta cobertura no responde.
Ransomware: cuando te cifran los archivos y piden dinero para devolvértelos.
Esta cobertura tiene un sublímite propio dentro del límite que contrates: hasta el 50 % de ese límite, según la empresa y el límite que se contrate. El sublímite va dentro del límite, no se suma, y es el máximo por incidente y por periodo de seguro. La cifra exacta la fija tu póliza. Se le aplica la franquicia de la modalidad que contrates.
Cubre el rescate (en dinero o el valor de mercado si piden bienes o servicios) y los honorarios del especialista que negocia.
Para que la cobertura responda, hay que:
Ojo a la tercera condición: si tus copias de seguridad permiten recuperar los datos, la póliza paga la recuperación, no el rescate.
Los peritos informáticos, forenses y asesores que entran a resolverlo desde la primera hora, a través del panel de expertos de la aseguradora, con teléfono disponible las veinticuatro horas.
Si usas ese panel, la contención tecnológica, el asesoramiento jurídico y de comunicación, los gastos de notificación y monitorización y las horas extra de tu personal dedicadas a todo eso van sin franquicia.
También puedes contratar a un especialista de fuera: te lo reembolsan con autorización previa, descontando la franquicia y sin pasar de lo que habría costado su panel.
El dinero que sale de tu cuenta por un fraude informático.
Tiene sublímite propio y un tope temporal de hasta 60 días naturales por periodo de seguro, según tus condiciones particulares.
Importes que estés obligado por ley a abonar por una reclamación presentada por primera vez durante la vigencia de la póliza.
Lo que te reclamen tus clientes o proveedores si sus datos quedaron expuestos por una brecha en tus sistemas.
Las penalizaciones del estándar PCI cuando te abren un procedimiento por incumplirlo, si cobras con tarjeta.
Tu abogado frente a la Agencia Española de Protección de Datos, y las sanciones que sean legalmente asegurables.
Aparte de estas, la póliza cubre los gastos de mitigación: lo que gastes, con el consentimiento previo por escrito de la aseguradora, para reducir las pérdidas de un incidente cuando no lo cubra ninguna otra cobertura. Se aplican a todas ellas y tienen sublímite propio, que el resumen de coberturas de Hiscox sitúa en un mínimo orientativo de 30.000 € por incidente y periodo de seguro; la cifra exacta la fija tu póliza.
Letra pequeña
Ninguna póliza de ciberriesgo lo cubre todo, y quien te diga lo contrario no te está contando la letra pequeña. Las exclusiones habituales del mercado tienen que ver con incidentes anteriores a la contratación, con daños causados a propósito y con fallos de seguridad conocidos y no corregidos. Te las explicamos una a una antes de que firmes.
El condicionado recoge veintidós exclusiones. Estas son las que más sorprenden, porque no son las que uno espera:
si lo que te para es tu proveedor de internet, el suministro eléctrico o las telecomunicaciones. Salvo que haya una filtración de datos alojados en la nube, en servidores remotos o en un centro de procesamiento de datos externo.
terremoto, incendio, inundación, viento y fenómenos similares.
más allá de la cobertura de protección de equipos.
o que ya conocías antes de contratar.
El listado completo te lo entregamos con el condicionado antes de que firmes, y te lo explicamos punto por punto.
Es distinto de lo anterior: esto no es lo que la póliza deja fuera, sino los sectores a los que la aseguradora no ofrece este producto. Si tu empresa se dedica a alguna de estas actividades, no podemos tramitarlo.
Suscripción
Este seguro está dirigido a autónomos y pymes con domicilio social en España que dispongan de niveles adecuados de seguridad en sus sistemas. Esto último no es una fórmula vacía: son condiciones concretas que la aseguradora comprueba antes de aceptarte, y que hay que seguir cumpliendo durante toda la vigencia. Si dejas de cumplir alguna tienes que comunicárselo: puede revisar las condiciones o la prima, y si no se lo dices y hay siniestro la indemnización se reduce en proporción. Te decimos cuáles antes de tramitar nada.
Los dos últimos bloques solo aplican si estás en esos casos.
Para quién es
Si facturas desde un ordenador, ya tienes algo que perder: la contabilidad, los datos de tus clientes y el acceso a tu banco.
Clínicas, gestorías, despachos, academias, tiendas online. Si guardas datos personales, respondes de ellos ante la AEPD.
Comercios y hostelería con TPV o pasarela de pago: una filtración activa las penalizaciones del estándar PCI.
Asistencia
El seguro no es solo dinero: es que haya quien se ponga a resolverlo. Entre las coberturas está la de gastos de respuesta a incidentes, que paga los peritos informáticos, forenses y asesores que entran a trabajar desde la primera hora.
La aseguradora tiene un panel de expertos propio —forenses informáticos, abogados y especialistas en comunicación— al que se llega por un teléfono disponible las veinticuatro horas. Cuando el incidente se gestiona a través de ese panel, la contención tecnológica, el asesoramiento jurídico y de comunicación y los gastos de notificación y monitorización van sin franquicia.
La aseguradora no garantiza la capacidad ni el servicio de los expertos de su panel, y también puedes contratar a un especialista de fuera: en ese caso te reembolsa los gastos, con su autorización previa y descontando la franquicia.
Cronología
Los equipos no arrancan, o aparece una nota pidiendo un rescate. Llamas al teléfono 24 horas del panel de la aseguradora, que es lo que activa la cobertura sin franquicia, y avisas a tu correduría en paralelo.
Un equipo forense determina qué ha pasado, por dónde han entrado y qué datos se han visto afectados. Esto lo cubre la garantía de gastos de respuesta a incidentes.
Si hay datos personales comprometidos, el artículo 33 del RGPD obliga a notificarlo a la Agencia Española de Protección de Datos en un plazo de 72 horas. La póliza cubre la defensa jurídica. Y tienes siete días para declararle el siniestro a la aseguradora.
Reconstruir sistemas, recuperar datos y compensar los días de parón. Es la parte que más se alarga y la que más cuesta.
Normativa
En 2024 la AEPD impuso 35.592.200 € en sanciones. De ese importe, 13.179.600 € —un 37%— salió de 30 procedimientos relacionados con brechas de datos personales.
Fuente: AEPD, memoria 2024
Un ciberataque con datos personales de por medio deja de ser solo un problema técnico. El artículo 32 del Reglamento (UE) 2016/679 obliga a tener medidas de seguridad adecuadas; el artículo 33 obliga a notificar la brecha a la Agencia Española de Protección de Datos en 72 horas; y el artículo 34 obliga a avisar a los afectados. Incumplirlo se sanciona con hasta 10 millones de euros o el 2% de la facturación anual mundial.
Contexto
Vas a leer en muchos sitios que la directiva NIS2 ya obliga a tu empresa. Hoy, en España, no es cierto: la directiva europea está en vigor desde 2023 y su plazo de transposición venció el 17 de octubre de 2024, pero España todavía no ha aprobado la ley. De hecho, en julio de 2026 la Comisión Europea llevó a España ante el Tribunal de Justicia de la UE por no haberla transpuesto. El Anteproyecto de Ley de Coordinación y Gobernanza de la Ciberseguridad sigue en tramitación.
Lo que sí está pasando ya, sin esperar a la ley: las grandes empresas obligadas por NIS2 están trasladando esas exigencias a sus proveedores por contrato. Si trabajas para una de ellas, la pregunta por tus medidas de seguridad —y por tu seguro— te va a llegar igual.
Fuente: Comisión Europea, paquete de infracciones de julio de 2026, expediente INFR(2024)0270.
Precio
Es la pregunta que más nos hacen y la que menos se responde en internet, así que aquí la contestamos. La prima depende de dos cosas: lo que factures y el límite de indemnización que elijas. Elige tu tramo y verás desde cuánto sale.
Sublímite de la cobertura de suplantación de identidad
Incluye la cobertura de suplantación de identidad con un sublímite de 10.000 € y una franquicia desde 1.000 €.
Tarifas orientativas, sujetas a que la aseguradora acepte el riesgo. Los límites y las franquicias de la tabla son los habituales para autónomos y pymes; para empresas mayores se estudian límites superiores. El precio definitivo se confirma al estudiar tu caso. Los importes en grande son un “desde” e incluyen el 8 % del Impuesto sobre Primas de Seguros.
Quiénes somos
Una aseguradora te vende su producto. Una correduría compara el mercado y defiende tu caso cuando hay siniestro, que es cuando de verdad se nota. Somos Solopólizas, correduría inscrita en el Registro Administrativo de Distribuidores de Seguros de la Comunitat Valenciana con clave VS-2018-013. Al frente está Gregorio Garrido, que lleva en seguros desde 2005: agente hasta 2012, corredor a título personal desde entonces y fundador de Solopólizas en 2018, desde Valencia.
Seguro suscrito con
Dónde estamos
Tenemos oficina física en la Avinguda de l'Oest, 26, en el centro de Valencia. Puedes venir, o resolverlo por teléfono.
Y si trabajas aquí, un dato que conviene conocer: la provincia de València fue en 2024 la tercera de España en número de ciberdelitos registrados, con 24.461, solo por detrás de Madrid y Barcelona.
Fuente: Ministerio del Interior, Informe sobre la Cibercriminalidad en España 2024
Preguntas frecuentes
Contacto
Te decimos qué cubre, qué no y cuánto te cuesta. Sin compromiso y sin tecnicismos.
Cuéntanos qué hace tu empresa y te decimos qué te costaría. Sin compromiso.
Avinguda de l'Oest, 26, Despacho 33, 46001 Valencia
El mapa lo carga Google, que puede instalar sus propias cookies. Acepta las cookies para verlo.
