Comercial y de Negocios

Seguro cibernético para negocios en Puerto Rico.

Si tu negocio funciona con correo electrónico, recibe pagos o guarda datos de clientes, ya tiene riesgo cibernético. Lo que a la mayoría de los dueños nunca les han explicado es qué hace realmente una póliza cibernética cuando algo sale mal, y dónde la cobertura se detiene en silencio.

Solicita una revisión de cobertura → Agenda una llamada →

Qué cubre realmente el seguro cibernético

Una póliza cibernética generalmente funciona en dos lados, y ayuda tenerlos claros.

  • Primera parte son las pérdidas de tu propio negocio: restaurar datos y sistemas, el ingreso que pierdes mientras estás fuera de servicio, una demanda de extorsión o ransomware, y el costo del equipo que maneja el incidente.
  • Tercera parte son las reclamaciones que otros hacen contra ti, como clientes o reguladores, cuando su información quedó expuesta en una filtración.

Muchos negocios necesitan ambas, porque una no cubre lo de la otra. La parte más útil para la mayoría de los dueños es el equipo de respuesta: cuando te atacan, una póliza cibernética normalmente te da acceso a la ayuda forense, legal y de notificación que de otro modo tendrías que salir a contratar a las carreras en el peor momento.

Las amenazas a las que responde

Tres son las más comunes:

  • Ransomware. Tus archivos quedan bloqueados y exigen un pago. La póliza puede responder a la extorsión, la recuperación y el tiempo fuera de servicio.
  • Fraude por correo de negocios. Un criminal suplanta o entra a una cuenta de correo y engaña a un empleado para que envíe dinero o cambie instrucciones de transferencia. Es uno de los delitos cibernéticos más costosos, y no requiere "hackear" tus sistemas, solo un correo convincente.
  • Filtración de datos. La información de clientes o empleados queda expuesta, lo que activa deberes de notificación y posibles reclamaciones.

La inteligencia artificial está haciendo esto más difícil de detectar. El correo de phishing que antes estaba lleno de errores ahora se lee limpio y personal, y esa es buena parte de por qué este riesgo está recibiendo tanta atención ahora mismo.

Quién lo necesita

Si guardas datos de clientes o empleados, recibes pagos, o funcionas con correo y sistemas en línea, estás expuesto, y eso describe a casi todos los negocios. Los atacantes a menudo van tras las empresas más pequeñas precisamente porque las defensas son más livianas y el botín sigue siendo real. Oficinas profesionales, comercios, oficinas médicas y dentales, contratistas que mueven dinero por transferencia, y cualquier negocio con empleados a quienes se pueda engañar están dentro del alcance. No tienes que ser una empresa de tecnología para tener exposición cibernética.

No te atacan porque seas importante. Te atacan porque eres alcanzable. Casi todos los negocios lo son.

Por qué está en las noticias

La Oficina del Comisionado de Seguros de Puerto Rico animó recientemente a las aseguradoras a ampliar la cobertura cibernética disponible aquí, señalando que ya hay varios productos cibernéticos privados aprobados en la isla, junto a opciones de líneas excedentes y de Lloyd's of London. Ese llamado refleja una tendencia real. Como contexto, de fuentes externas: el Internet Crime Complaint Center del FBI reportó cerca de $16.6 mil millones en pérdidas por delitos por internet en Estados Unidos en 2024, con el fraude por correo de negocios cerca de $2.77 mil millones; el informe Cost of a Data Breach 2025 de IBM situó el costo promedio global de una filtración en unos $4.44 millones y el promedio en EE. UU. en un récord de $10.22 millones; y Munich Re estima el mercado global de seguro cibernético en unos $15 mil millones, con proyección hacia unos $28 mil millones para 2030. Son cifras de la industria y cambian de año en año, así que tómalas como escala, no como una cita exacta.

Qué revisar antes de comprar

Las pólizas cibernéticas varían más que casi cualquier otra línea, así que los detalles importan:

  • Ingeniería social y transferencias fraudulentas. La cobertura por ser engañado para enviar dinero (fraude por correo de negocios) suele ser un sublímite o un endoso, y a veces está excluida. Confirma que esté y con qué límite.
  • Sublímites de ransomware y extorsión. El límite principal no siempre es el límite que aplica al ransomware.
  • Interrupción de negocio. Revisa el período de espera antes de que entre la cobertura de ingreso perdido.
  • Respuesta al incidente. ¿La póliza te da un equipo de respuesta, y es bueno?
  • Exclusiones y condiciones. Algunas pólizas exigen controles de seguridad específicos (como autenticación de múltiples factores) o pueden negar una reclamación.

Los reguladores en Puerto Rico también han señalado que las aseguradoras deben mantener a una persona en el proceso cuando se usa IA para evaluar reclamaciones y solicitudes, en lugar de dejar esas decisiones por completo en manos de un programa. Eso es bueno para los asegurados, y conviene saberlo según se automatiza más de esto.

Cómo trabajo

Coloco y evalúo cobertura comercial de forma neutral entre aseguradoras, así que el objetivo de una conversación es ajustar la cobertura a tu exposición real, no venderte una póliza genérica. Con lo cibernético, eso significa mirar cómo tu negocio maneja datos y dinero, revisar los sublímites y exclusiones que deciden si una reclamación de verdad paga, y decirte con claridad dónde estás parado. Si lo cibernético no es el gasto correcto para tu situación, también te lo digo.

Empieza con una revisión de cobertura abajo, o agenda una llamada si prefieres conversarlo primero. Esta página es información general, no cobertura ni asesoría legal o contributiva; tu propia póliza y tus contratos son los que controlan.

Solicita una revisión de cobertura → Volver a seguro comercial →

Preguntas frecuentes

¿Qué es el seguro cibernético?

El seguro cibernético ayuda a un negocio a recuperarse de un incidente como ransomware, una filtración de datos o un fraude por correo. Normalmente cubre dos lados: costos de primera parte (tus propias pérdidas, como restaurar datos, interrupción del negocio, pagos de extorsión y el equipo de respuesta) y costos de tercera parte (reclamaciones de otros, como clientes o reguladores, cuando una filtración expuso su información). Lo que cubre cada póliza varía, así que el texto de la póliza es el que controla.

¿Un negocio pequeño en Puerto Rico necesita seguro cibernético?

Si tu negocio depende del correo electrónico, recibe pagos o guarda datos de clientes o empleados, tiene riesgo cibernético, y la mayoría de los negocios pequeños hacen las tres cosas. Los atacantes a menudo buscan empresas pequeñas precisamente porque las defensas son más livianas. Si lo necesitas, y con qué límite, depende de tu exposición, que es lo que revisa una evaluación.

¿Qué es el fraude por correo de negocios y cubre el seguro cibernético las transferencias fraudulentas?

El fraude por correo de negocios (BEC) ocurre cuando un criminal suplanta o accede a una cuenta de correo para engañar a un empleado y que envíe un pago o cambie instrucciones de transferencia. Es uno de los delitos cibernéticos más costosos. Muchas pólizas lo atienden, pero la cobertura de ingeniería social y transferencias fraudulentas suele ser un sublímite o un endoso adicional, y a veces está excluida, así que es de lo primero que hay que revisar.

¿Cuál es la diferencia entre cobertura de primera y de tercera parte?

La primera parte cubre las pérdidas de tu propio negocio por un incidente: restauración de datos, ingreso perdido durante la interrupción, extorsión y el costo del equipo de respuesta. La tercera parte cubre reclamaciones que otros hacen contra ti, como clientes o reguladores, cuando sus datos quedaron expuestos. Muchos negocios necesitan ambas, porque una no cubre lo de la otra.

¿Es obligatorio el seguro cibernético en Puerto Rico?

Para la mayoría de los negocios no es obligatorio por ley, pero cada vez se espera más: clientes, bancos y socios grandes suelen exigir prueba de cobertura cibernética en sus contratos. Los reguladores en Puerto Rico también han animado a las aseguradoras a ampliar lo disponible. Los requisitos dependen de tu industria y de tus acuerdos, así que confírmalo contra tus propios contratos.