En resumen
- El ciberseguro cubre lo que cuesta un ataque o una fuga de datos: respuesta al incidente, recuperación de datos, extorsión (ransomware), lucro cesante y la responsabilidad ante terceros cuyos datos se filtraron.
- Como referencia, BBVA ofrece a pymes hasta $8 millones de suma asegurada, lucro cesante de hasta 3 meses y gastos por incidente de hasta el 50 % de la suma; su deducible es de alrededor del 1 % del límite.
- Un despacho de servicios que factura $10 a $50 millones paga como referencia $9,900 a $20,700 al año más IVA por $2 millones de límite; una tienda en línea, $14,400 a $29,800 (estimado con información pública; el precio final lo define la aseguradora).
- No es obligatorio, pero la Ley Federal de Protección de Datos Personales de 2025 prevé multas de hasta 320,000 UMA (≈$37.5 millones) y te obliga a proteger los datos de tus clientes.
¿Qué es un ciberseguro?
Un ciberseguro es una póliza que paga las pérdidas propias y las reclamaciones de terceros que provoca un incidente informático: un hackeo, un ransomware que cifra tus servidores, la filtración de una base de clientes o un correo falso que engaña a tu área de pagos. También se le llama seguro cibernético o seguro de riesgos cibernéticos.
Ninguna póliza tradicional fue diseñada para esto. El seguro de equipo electrónico repara una computadora dañada por una sobrecarga, pero no paga a los peritos que investigan un ataque ni la restauración de tus datos. La responsabilidad civil general cubre lesiones y daños materiales, no la filtración de datos personales. Y algunas pólizas lo excluyen expresamente: la RC para profesiones médicas de AXA, por ejemplo, deja fuera los riesgos cibernéticos.
La adopción es baja. Según un estudio de Sekura citado por DPL News en 2021, el 95 % de las empresas en México no tenía ciberseguro. Los bancos y aseguradoras han empezado a ofrecer versiones para pymes con sumas y precios accesibles.
¿Qué cubre un ciberseguro?
Las pólizas se dividen en daños propios (lo que te cuesta a ti) y responsabilidad ante terceros (lo que reclaman otros). Revisa cuáles vienen incluidas y con qué sublímite.
- Respuesta al incidentePeritos informáticos que contienen el ataque e investigan qué pasó, asesoría legal y gestión de crisis. En la póliza pyme de BBVA, los gastos por incidente llegan hasta el 50 % de la suma asegurada.
- Restauración de datos y sistemasCosto de recuperar o recrear información y reinstalar sistemas afectados por el ataque.
- Extorsión cibernética (ransomware)Asesoría de negociación y, donde la póliza y la ley lo permiten, gastos asociados a la extorsión.
- Lucro cesante por interrupciónLa utilidad que dejas de ganar mientras tus sistemas están caídos. BBVA lo cubre hasta 3 meses en su producto para pymes.
- Notificación y atención a afectadosAvisar a clientes cuyos datos se filtraron, centro de atención y monitoreo de identidad, cuando la póliza lo incluye.
- Responsabilidad ante tercerosDefensa e indemnización si clientes, pacientes o socios comerciales te reclaman por la filtración de sus datos o por transmitirles un virus.
- Sanciones asegurablesAlgunas pólizas cubren multas administrativas por protección de datos solo cuando la ley permite asegurarlas. Confírmalo por escrito.
- Fraude por suplantación (opcional)Transferencias engañosas hechas por tu personal tras un correo o llamada falsa. BBVA lo ofrece como opcional, junto con el robo de equipo.
¿Qué no cubre el ciberseguro?
Estas exclusiones aparecen en la mayoría de las condiciones. Pregunta por cada una antes de firmar.
- Incidentes anteriores a la pólizaAtaques ya ocurridos o vulnerabilidades conocidas que no declaraste en el cuestionario.
- Falta de los controles que declarasteSi dijiste que tenías respaldos o doble factor y no era cierto, la aseguradora puede reducir o negar el pago.
- Mejoras a tus sistemasLa póliza restaura lo que tenías; no paga actualizaciones, equipos nuevos ni el proyecto de seguridad posterior.
- Fallas de infraestructura externaCaídas generales de energía, internet o telecomunicaciones que no son un ataque contra ti suelen quedar fuera.
- Valor de la propiedad intelectualEl robo de secretos comerciales o diseños no se indemniza por su valor de mercado.
- Fraude internoUn empleado que desvía dinero se cubre con una fianza de fidelidad, no con el ciberseguro.
¿Cuánto cuesta un ciberseguro? Costos de referencia 2026
Estimados de nuestra calculadora (21 de octubre de 2026) para el plan Integral, al año y antes de IVA. Expansión cita un rango de mercado de $10,000 a $200,000 anuales.
| Perfil de la empresa | Límite | Prima anual estimada |
|---|---|---|
| Despacho que factura hasta $10 millones, con respaldos y doble factor | $1 millón | $6,500 – $13,500 |
| Servicios profesionales, factura $10–50 millones, un solo control | $2 millones | $9,900 – $20,700 |
| Escuela o universidad, factura $10–50 millones | $2 millones | $12,200 – $25,200 |
| Tienda en línea, factura $10–50 millones | $2 millones | $14,400 – $29,800 |
| Clínica o laboratorio, factura $10–50 millones | $5 millones | $36,400 – $75,600 |
| Manufactura o logística, factura $50–250 millones, un solo control | $5 millones | $35,100 – $72,900 |
| La misma manufactura sin respaldos ni doble factor | $5 millones | $43,900 – $91,100 |
| Fintech, factura $250–1,000 millones, con ambos controles | $20 millones | $190,900 – $396,600 |
Estimado con información pública; el precio final lo define la aseguradora. La cuota sobre el límite (0.8–1.5 %) y los factores por sector son supuestos propios anclados al rango publicado. El plan solo de terceros cuesta alrededor de 35 % menos; agregar fraude por suplantación, alrededor de 20 % más.
Cómo se calcula la prima de un ciberseguro
La prima depende del límite que contratas, de cuántos datos manejas, de cuánto factura tu empresa y, sobre todo, de tus controles de seguridad. Es de los pocos seguros donde lo que haces en tu oficina mueve el precio tanto como tu tamaño.
- Límite. Como punto de partida, la calculadora sugiere entre $2 y $5 millones para una pyme; la póliza pyme de BBVA llega a $8 millones.
- Sector. Salud, servicios financieros y comercio en línea manejan datos sensibles o de pago y pagan más; servicios profesionales y manufactura, menos.
- Facturación. Más ingresos significan más lucro cesante si te detienes y más registros expuestos.
- Controles. Respaldos fuera de línea y doble factor de autenticación en correo y accesos remotos son las dos preguntas que nunca faltan. En la calculadora, tener ambos baja la prima 15 %; no tener ninguno la sube 25 %. Algunas aseguradoras no emiten sin ellos.
- Deducible. En el ejemplo de BBVA, una filtración sobre una póliza de $2 millones tiene un deducible de $20,000, alrededor del 1 % del límite.
- Historial. Incidentes de los últimos años y cómo los resolviste.
Protección de datos personales: la obligación que hay detrás
El ciberseguro no es obligatorio, pero proteger los datos personales sí lo es. La nueva Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF del 20 de marzo de 2025) aplica a toda empresa que trata datos de clientes, empleados o pacientes. La autoridad ahora es la Secretaría Anticorrupción y Buen Gobierno, que sustituyó al INAI.
Lo que más importa para tu riesgo cibernético:
- Multas (art. 59): de 100 a 160,000 UMA o de 200 a 320,000 UMA según la infracción, con montos adicionales por reincidencia y la posibilidad de duplicarlas cuando hay datos sensibles. Con la UMA de 2026 ($117.31), el máximo base ronda $37.5 millones de pesos.
- Datos financieros y patrimoniales requieren consentimiento expreso, y los datos sensibles como los de salud, consentimiento expreso y por escrito (art. 8). Una clínica o una aseguradora que pierde esos datos enfrenta la exposición más alta.
- La ley exige un aviso de privacidad con finalidades y medios para ejercer derechos (art. 15). Si sufres una filtración, ese aviso y tus medidas de seguridad serán lo primero que revisen.
Por eso las aseguradoras preguntan qué datos manejas y cuántos registros tienes: es la base para estimar el costo de un incidente. Si atiendes pacientes, revisa también el seguro para clínicas y consultorios.
¿Qué empresas necesitan un ciberseguro?
Si tu operación se detiene sin sistemas o guardas datos de clientes, el riesgo existe aunque seas pequeño.
Despachos y consultoras
Guardan expedientes, contabilidad y datos fiscales de sus clientes. Combínalo con RC profesional. Ver seguro para despachos.
Clínicas, laboratorios y consultorios
Datos de salud, los más sensibles para la ley. Una filtración afecta a pacientes y a la reputación.
Comercio en línea
Cobros con tarjeta, bases de clientes y dependencia total de la página. Cada hora caída es venta perdida.
Manufactura y logística
Un ransomware puede detener líneas de producción y embarques. El lucro cesante es la cobertura clave.
Escuelas y universidades
Datos de menores, colegiaturas y plataformas en línea. Suelen tener equipos de sistemas pequeños.
Oficinas corporativas
Correos falsos que piden cambiar la cuenta de un proveedor son el fraude más común. Ver seguro para oficinas.
El cuestionario de seguridad es parte de tu póliza
Antes de emitir, la aseguradora te pedirá responder un cuestionario sobre respaldos, doble factor, antivirus, actualizaciones y capacitación. Lo que contestes se vuelve condición de la póliza. Si declaras un control que no tienes, o lo desactivas durante la vigencia, el reclamo puede rechazarse. Contéstalo con tu responsable de sistemas, no solo con el área de compras.
Qué tener a la mano para cotizar un ciberseguro
Con estos datos, el agente puede pedir propuestas comparables y ayudarte con el cuestionario de seguridad.
- Facturación anual y porcentaje en líneaCuánto vendes y qué parte depende de tu página, tu tienda en línea o tus sistemas.
- Tipo y número de registrosCuántos clientes, pacientes o empleados tienes en tus bases y si incluyen datos de tarjetas o de salud.
- RespaldosCon qué frecuencia respaldas, si hay una copia fuera de línea y cuándo probaste restaurarla.
- Doble factor de autenticaciónEn correo, accesos remotos, banca electrónica y cuentas de administrador.
- Protección de equiposAntivirus o herramientas de detección, actualizaciones y quién administra tus sistemas (personal propio o proveedor).
- Proveedores críticosServicios en la nube, sistemas de cobro y software de los que dependes para operar.
- Incidentes previosAtaques, fraudes o filtraciones de los últimos 3 años y cómo se resolvieron.
- Límite y coberturas deseadasCuánto necesitas y si quieres fraude por suplantación o robo de equipo como opcionales.
Cómo elegir un ciberseguro
-
1
Calcula cuánto te cuesta un día sin sistemas
Ventas perdidas, nómina sin producir y penalizaciones con clientes. Ese número define el lucro cesante y el límite. -
2
Revisa los sublímites
Muchas pólizas ponen tope propio a extorsión, fraude o notificación. Un límite de $5 millones puede tener sublímites mucho menores. -
3
Pregunta por el equipo de respuesta
Quién atiende cuando llamas a medianoche, en cuánto tiempo y si puedes usar a tu propio proveedor de sistemas. -
4
Confirma qué pasa con las multas
Si cubre sanciones de protección de datos y en qué condiciones. -
5
Compara con varias aseguradoras
Un agente o correduría autorizada por la CNSF compara por ti varias aseguradoras con el mismo cuestionario y te muestra las diferencias de cobertura, no solo de precio.
Ciberseguro dentro del programa de seguros de tu empresa
El ciberseguro funciona mejor junto con otras pólizas. El seguro empresarial protege tu local, inventario y equipo físico; la cobertura de pérdidas consecuenciales cubre la interrupción por incendio o inundación, mientras el ciberseguro cubre la interrupción por un ataque. Y si tu consejo responde ante socios por la gestión de un incidente, el seguro D&O protege a los directivos.
Calcula tu ciberseguro y recibe cotizaciones
Indica a qué se dedica tu empresa, cuánto factura, el límite que buscas y si tienen respaldos y doble factor. Un agente autorizado por la CNSF te cotiza con varias aseguradoras y te ayuda con el cuestionario de seguridad.
Cotizar gratisPreguntas frecuentes
¿Qué cubre un seguro cibernético?
Cubre los gastos de responder a un ataque (peritos, abogados, gestión de crisis), la restauración de datos, la extorsión por ransomware, el lucro cesante mientras recuperas tus sistemas y los reclamos de terceros por filtración de datos. El fraude por suplantación suele ser opcional.
¿Cuánto cuesta un ciberseguro para una pyme?
Expansión cita un rango de $10,000 a $200,000 al año. Con nuestra calculadora, un despacho que factura $10 a $50 millones paga como referencia $9,900 a $20,700 al año más IVA por $2 millones de límite. El precio final depende del sector, los datos que manejas y tus controles.
¿El ciberseguro cubre el pago de un rescate por ransomware?
Muchas pólizas cubren la asesoría de negociación y los gastos de extorsión donde la ley lo permite, pero con sublímites y condiciones. Pregunta por escrito si tu póliza incluye la extorsión y cuál es su tope.
¿Es obligatorio tener un ciberseguro en México?
No. Lo obligatorio es proteger los datos personales que tratas: la Ley Federal de Protección de Datos Personales de 2025 prevé multas de hasta 320,000 UMA, alrededor de $37.5 millones con la UMA de 2026.
¿Qué diferencia hay entre ciberseguro y seguro de equipo electrónico?
El seguro de equipo electrónico repara o repone el aparato dañado. El ciberseguro paga lo que cuesta un ataque: investigación, recuperación de datos, interrupción de la operación y reclamos de terceros. Muchas empresas necesitan ambos.
¿El ciberseguro cubre transferencias por correos falsos?
Solo si contratas la cobertura de fraude por suplantación o ingeniería social, que suele ser opcional y con sublímite. BBVA, por ejemplo, la ofrece como opcional en su seguro cibernético para pymes.
¿Qué me preguntará la aseguradora para cotizar?
Tu giro, facturación, número y tipo de registros personales, si tienes respaldos fuera de línea, doble factor de autenticación, antivirus actualizado e incidentes previos. Lo que contestes se vuelve condición de la póliza.
¿Qué límite de ciberseguro necesita una pyme?
Como punto de partida, nuestra calculadora sugiere entre $2 y $5 millones. Calcula cuánto te costaría estar varios días sin sistemas y avisar a todos tus clientes; si manejas datos de salud o de tarjetas, considera un límite mayor.
Fuentes consultadas
- BBVA México — Seguro Cibernético para Pymes (suma hasta $8 M, lucro cesante, deducible)
- Expansión — Lo que debes saber de los seguros cibernéticos para empresas (2021)
- DPL News — 95 % de las empresas no tiene ciberseguro (Sekura, 2021)
- Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20-mar-2025)
- HLC — México: lo que significa la nueva ley federal de protección de datos
- INEGI — Valor de la UMA 2026
- AXA México — Condiciones del seguro de RC para profesiones médicas (exclusiones)
Equipo editorial Seguros México · Actualizado el 9 de octubre de 2026. Contenido informativo elaborado con fuentes públicas (CNSF, CONDUSEF, AMIS y aseguradoras). No sustituye la lectura de las condiciones generales de cada póliza. Cómo trabajamos