El lunes el ordenador pide un rescate. ¿Y las reservas de esta semana?

Para quién es esto

Cuatro situaciones. Si te reconoces en alguna, merece la pena que hablemos diez minutos.

• Tienes un motor de reservas, una web con carrito o un TPV, y si el sistema se cae el negocio se para
• Guardas datos de clientes: nombres, DNI o pasaporte, teléfonos, datos de pago, historiales
• Trabajáis desde varios sitios, con portátiles y móviles que también son personales
• Eres autónomo y el ordenador no es una herramienta del negocio: es el negocio

Aquí casi todo negocio pequeño vive de un sistema. El motor de reservas de los apartamentos, el TPV del restaurante, la agenda de la peluquería, el programa de una gestoría, la hoja de cálculo con los clientes de veinte años. Si eso se bloquea un sábado de agosto, el problema no es el ordenador: es el fin de semana entero y los clientes que se quedan en la puerta. Y la empresa que te lo arregla suele estar en la Península, a veces en otro idioma y casi siempre con cola.

Qué cubre

El producto se llama Allianz Cyber Plus. Estas son las garantías y los servicios que Allianz publica en su propia web y en su nota de prensa; no ponemos aquí nada que no podamos señalar con el dedo.

• Pérdida de beneficios por paralización del negocio — el dinero que no entra mientras estás parado
• Reclamaciones por violación de datos — la responsabilidad civil frente a los terceros afectados
• Sanciones sobre protección de datos
• Perjuicios por actos en los Medios
• Recuperación de cuentas y datos y restauración de backup

Y estos servicios, que en un ataque se usan antes que ninguna garantía:

• Asistencia informática por teléfono y en remoto, sin límite de veces
• Copias de seguridad en la nube de los sistemas informáticos, sin límite
• Aplicación antisecuestro — contra el programa que cifra los archivos y pide un rescate
• Disponibilidad de peritos informáticos y certificado forense después del siniestro
• Asesoramiento legal, adaptación normativa y adecuación en protección de datos

Los límites de cada garantía, las franquicias y los plazos son los de la póliza y la nota informativa. Te los enseñamos antes de firmar, sobre papel, y con la modalidad puesta.

Las cuatro modalidades, y para quién es el producto

Allianz lo publicó así, con nombre y cifra: cuatro modalidades con las mismas garantías y servicios, que se diferencian sólo en los límites de indemnización de la responsabilidad civil, por siniestro y por año.

• Básico, Óptimo, Extra y Ampliado, con límites desde los 150.000 € hasta los 600.000 €.
• Está pensado para autónomos y pymes que facturen hasta 25 millones de euros y con hasta 150 dispositivos informáticos en actividad, entre otros criterios.

Esa cifra de facturación sobra para casi todo lo que hay en el sur de Tenerife, y el número de dispositivos es la que hay que contar de verdad: cuenta los ordenadores, los portátiles, los móviles de trabajo, el TPV, las tablets de las mesas y las cámaras. Suele salir más de lo que la gente dice de cabeza.

Fuente: nota de prensa de Allianz Seguros del 2 de julio de 2024 sobre Allianz Cyber Plus. Los criterios de contratación y los límites vigentes los confirmamos contigo en el momento del presupuesto.

Las 72 horas del RGPD, que no dependen de ningún seguro

Esto es lo que casi nadie sabe, y es la parte que cuesta dinero aunque el ataque haya sido pequeño. Si los datos personales que guardas se ven comprometidos, la ley te pone un reloj en marcha.

• Artículo 33 del RGPD (Reglamento UE 2016/679): una brecha de datos personales hay que notificarla a la Agencia Española de Protección de Datos sin dilación indebida y, a más tardar, 72 horas desde que se tiene constancia de ella — salvo que sea improbable que suponga un riesgo para los afectados.
• Artículo 34: si la brecha supone un riesgo alto para las personas, además hay que avisar a los propios afectados.
• Artículo 83: las multas llegan hasta 20 millones de euros o el 4 % del volumen de negocio anual global, la cifra que sea mayor. Es el techo del reglamento, no una previsión de lo que te pasaría: la cuantía la fija la AEPD según la gravedad, lo que hiciste para evitarlo y lo que hiciste después.

Las 72 horas son el motivo por el que esta póliza tiene sentido en un negocio de diez personas. No es la indemnización: es tener a quién llamar el primer día, con un peritaje y un abogado que sepa qué se notifica y qué no.

Y una cosa que no nos da nada y te apuntas igual: en España hay una línea de ayuda en ciberseguridad gratuita, el 017 del INCIBE, también para empresas y autónomos, los 365 días del año de 8:00 a 23:00. El día del ataque llama ahí y llámanos a nosotros. Las primeras horas son las que deciden.

Lo que esto no es

Preferimos decirlo aquí y no cuando ya ha pasado algo.

• No es un contrato de mantenimiento informático. No sustituye a quien te lleva los ordenadores, y no le quita el trabajo: en un ataque trabajan los dos.
• No sustituye las copias de seguridad, el antivirus ni la doble verificación. Un seguro paga el daño; no impide el ataque. Si no tienes copias, ninguna póliza te devuelve los datos de 2014.
• No es la responsabilidad civil general del negocio. Un cliente que se resbala en tu local va por la póliza de negocio, no por esta.
• No cubre lo que ya ha pasado. Si el ataque empezó antes de la firma, no entra — y eso no es letra pequeña de la Allianz: el artículo 4 de la Ley 50/1980, de Contrato de Seguro declara nulo el contrato cuando el siniestro ya había ocurrido al firmarlo.
• No es asesoramiento en ciberseguridad. Quien te instala el cortafuegos, te separa las redes y te configura las copias es un informático. Nosotros hacemos seguros, y lo decimos para que no te falte lo uno creyendo que lo tienes con lo otro.
• La defensa jurídica general va por otro camino. Pregúntanos y te decimos cuál, sin compromiso.

¿Es obligatorio?

No. Ninguna norma obliga a una empresa a tener un ciberseguro. Lo que sí es obligatorio es otra cosa, y conviene no confundirlas.

• Cumplir el RGPD y la Ley Orgánica 3/2018 de Protección de Datos (LOPDGDD): tener medidas de seguridad adecuadas, el registro de actividades de tratamiento y notificar las brechas. Eso lo exige la ley tengas seguro o no.
• A veces lo pide un cliente grande, una cadena hotelera o un contrato con una administración. Entonces es obligatorio para ti por contrato, no por ley. Si te lo piden, dínoslo: hay que mirar el límite que exigen, no sólo tener la póliza.

Y la razón que no depende de ninguna norma: un negocio pequeño aguanta perder un ordenador. Lo que no aguanta es perder diez días de facturación en temporada y la lista de clientes al mismo tiempo.

Cómo va

1. Nos llamas, nos escribes por WhatsApp o te pasas por la oficina. Dinos qué programas usáis, cuántos dispositivos hay, si tienes copias de seguridad y dónde están, la facturación aproximada y si guardas datos de pago de clientes.
2. Calculamos el precio y te damos el proyecto por escrito, con fecha, con la modalidad y el límite puestos. No cuesta nada y no compromete a nada.
3. Si dices que sí, se firma y te quedan dos teléfonos: el de la asistencia informática y el nuestro. El día del ataque llámanos también a nosotros.

Por qué con nosotros

• Oficina en San Eugenio Alto, Adeje. De lunes a jueves, de 10:00 a 17:00. Una dirección de la calle, no un formulario.
• Atendemos en español, alemán e inglés. En un ataque hay que explicar rápido lo que ha pasado, y hacerlo en tu idioma ahorra horas.
• Somos agencia exclusiva de Allianz. El siniestro se tramita con nosotros, no con un número lejano ni con un buzón de correo.
• 4,8 estrellas sobre 5 en Google, con 52 valoraciones de clientes (septiembre de 2026). Ver las opiniones (se abre en una ventana nueva)

Preguntas frecuentes