Cobertura para la brecha de datos que una póliza normal no toca
El seguro cibernético puede pagar lo que cuesta un hackeo o una fuga de datos: los avisos que exige el Código Civil de California §1798.82 dentro de 30 días naturales, el análisis forense, el abogado, el ransomware y los ingresos que deja de ganar. La póliza de responsabilidad general normalmente no cubre nada de eso.
Una brecha, un ataque de ransomware o una laptop robada pueden costarle a un negocio pequeño más que un incendio — y la responsabilidad general lo excluye. La responsabilidad cibernética cubre la respuesta y las consecuencias cuando se compromete información de clientes o del negocio.
Qué cubre
- Respuesta a la brecha — notificar a clientes, monitoreo de crédito y análisis forense.
- Ransomware y extorsión cibernética.
- Interrupción de negocio por un evento cibernético.
- Responsabilidad ante clientes cuyos datos quedaron expuestos, más costos regulatorios.
Si guarda datos de clientes, acepta tarjetas o depende de software para operar — tiendas, consultorios, empresas de tecnología — la cibernética ya no es opcional.
Por qué los negocios trabajan con nosotros
Somos independientes, así que comparamos el mercado cibernético entre varias aseguradoras —y no cobramos cargos de broker en pólizas estándar en nuestras oficinas de Stockton y San José. Ajustamos los límites a los datos que de verdad maneja y le explicamos qué espera la póliza de usted. Equipo bilingüe (español / inglés) en Stockton.
Cotice su responsabilidad cibernética
Díganos su negocio y qué tipo de datos de clientes maneja, y le preparamos cotizaciones comparativas. Llame al (209) 670-1556 o pida una cotización.
¿Qué exige el Código Civil de California §1798.82 si hackean los datos de su negocio?
Si su negocio tiene información personal computarizada de residentes de California, o la maneja con licencia, debe avisarle a cada persona afectada dentro de 30 días naturales después de descubrir la brecha. Ese plazo lo puso la ley SB 446, vigente desde el 1 de enero de 2026. Si avisa a más de 500 californianos, también tiene que mandar una copia de muestra del aviso al Procurador General (Attorney General) dentro de 15 días naturales después de avisarles (§1798.82(f)). Solo se permite retrasar el aviso por necesidades de la policía o para determinar el alcance de la brecha y restaurar el sistema.
- Quién tiene que avisar: cualquier negocio que "hace negocios en California" y es dueño de los datos o los usa con licencia. Si usted solo guarda datos de otro, como un contador, un técnico de computadoras o un servicio de nómina, tiene que avisarle al dueño de los datos de inmediato (§1798.82(b)).
- Qué cuenta como información personal (§1798.82(h)): el nombre junto con el número de Seguro Social, el número de licencia de manejar o de ID estatal, el número de cuenta o tarjeta con su clave, información médica o de seguro médico, o datos biométricos. También cuenta un usuario o correo con su contraseña. Los datos bien encriptados no cuentan, a menos que también se hayan llevado la clave.
- Cómo debe ser el aviso (§1798.82(d)): en lenguaje sencillo, con letra de 10 puntos o más, con el título "Notice of Data Breach" (Aviso de brecha de datos) y los apartados: qué pasó, qué información se afectó, qué estamos haciendo, qué puede hacer usted y dónde pedir más información.
- Protección contra robo de identidad: si se expusieron números de Seguro Social, de licencia o de ID y su negocio fue el origen, el aviso debe ofrecer servicios de prevención de robo de identidad sin costo para la persona por lo menos 12 meses.
Además, bajo la ley CCPA (Código Civil §1798.150), los consumidores pueden demandar por daños fijados por ley, por persona y por incidente, cuando la brecha pasó porque el negocio no tenía seguridad razonable. Entre más registros tenga, más grande el riesgo.
¿Qué hago en los primeros 30 días después de un hackeo?
- Día 0: aislar y llamar. Desconecte los equipos afectados, pero no los borre. Llame a la línea de reclamos o de brechas de su aseguradora antes de contratar a nadie. Muchas pólizas piden usar sus abogados y peritos forenses aprobados.
- Días 1 a 10: análisis forense. Hay que saber qué se llevaron y de quién eran los datos. De eso depende a quién tiene que avisar según el §1798.82 y en qué otros estados.
- Días 10 a 25: preparar el aviso. El abogado de brechas redacta el aviso con los apartados obligatorios. Se prepara el envío por correo, la línea de atención y, si hubo números de Seguro Social o de licencia, los 12 meses de protección de identidad.
- A más tardar el día 30: avisar a los residentes, salvo que aplique un retraso documentado por la policía o para determinar el alcance.
- En los 15 días siguientes: avisar al Procurador General si le avisó a más de 500 residentes de California.
Responsabilidad general o cibernética: ¿cuál responde cuando le roban los datos?
La responsabilidad general está hecha para lesiones y daños físicos a la propiedad, y la mayoría de esas pólizas excluyen las brechas de datos y la pérdida de datos electrónicos. La cibernética se escribe justo para eso. Todo depende de lo que diga la póliza.
| Qué pasó | Responsabilidad general (normalmente) | Cibernética (puede cubrir, según la póliza) |
|---|---|---|
| Cartas de aviso, línea de atención y monitoreo de crédito (§1798.82) | Normalmente excluido | Costos de respuesta a la brecha |
| Análisis forense y abogado de brechas | Normalmente excluido | Gastos propios de respuesta |
| Ransomware o extorsión cibernética | Excluido | Respuesta a la extorsión, según los términos |
| Lo que deja de ganar mientras el sistema está caído | No cubre | Interrupción de negocio y recuperación de datos |
| Demanda de clientes por datos expuestos (ej. CCPA §1798.150) | Normalmente excluido | Responsabilidad por seguridad de red y privacidad |
| Un cliente se resbala en su tienda | Cubre | No cubre |
¿Qué tan seguido les pasa esto a los negocios pequeños?
El Centro de Denuncias de Delitos por Internet del FBI (IC3) recibió 859,532 denuncias en 2024 (Informe de Delitos por Internet 2024 del IC3). El informe de Verizon sobre brechas de datos de 2025 (DBIR) encontró ransomware en el 44% de las brechas que analizó, y participación de terceros en cerca del 30%. O sea, si hackean a su contador o a su proveedor de software, el problema de avisar puede terminar siendo suyo.
¿De qué depende el precio del seguro cibernético?
No publicamos rangos de precio porque cada caso es distinto. Las aseguradoras normalmente se fijan en sus ventas anuales, su giro o industria, cuántos registros guarda y de qué tipo (Seguro Social, tarjetas, datos médicos), sus controles de seguridad (verificación en dos pasos, respaldos fuera de línea, antivirus avanzado, actualizaciones), incidentes anteriores, y los límites y el deducible que escoja. Tener verificación en dos pasos y respaldos probados muchas veces pesa tanto para que lo acepten como para el precio.
¿Prefiere leer en inglés? Cyber insurance for small business (English).
Insurance City Agency, LLC dba Via Rapida Insurance Services · CA Lic #6003045 · 956 W Robinhood Dr, Stockton · 25 N 14th St Ste 125, San José · (209) 670-1556. Revisado por Santo Militello, Licencia de CA #1737723 (Reviewed by Santo Militello, CA License #1737723). Actualizado el 30 de septiembre de 2026. Esto es información general, no asesoría legal. La cobertura depende de lo que diga la póliza, y un agente con licencia puede revisar la suya con usted.
Preguntas Frecuentes
¿Cuánto tiempo tiene un negocio en California para avisar de un hackeo o brecha de datos?
Según el Código Civil §1798.82, cambiado por la ley SB 446 (vigente desde el 1 de enero de 2026), debe avisarle a los residentes de California afectados dentro de 30 días naturales después de descubrir la brecha. Solo se permite retrasarlo por necesidades de la policía o para determinar el alcance y restaurar el sistema. Si avisa a más de 500 personas, manda una copia de muestra al Procurador General dentro de los 15 días naturales siguientes.
¿El seguro cibernético paga las cartas de aviso de la brecha?
Muchas pólizas cibernéticas traen cobertura de respuesta a brechas que puede pagar las cartas de aviso, la línea de atención, el monitoreo de crédito o de identidad, el análisis forense y el abogado. Los límites, el deducible y los proveedores aprobados cambian según la póliza. Un agente con licencia puede revisar la suya.
¿El §1798.82 aplica a negocios pequeños?
Sí. Aplica a cualquier persona o negocio que hace negocios en California y tiene o usa con licencia información personal computarizada de residentes de California. El §1798.82 no exenta a nadie por tamaño ni por ventas.
¿De verdad necesita mi negocio pequeño seguro cibernético?
Si guarda datos de clientes, acepta tarjetas o depende de software, sí — los negocios pequeños son blanco porque sus defensas son más débiles, y la responsabilidad general excluye los eventos cibernéticos.
¿Qué cubre la responsabilidad cibernética?
Respuesta a la brecha como notificación y análisis forense, ransomware y extorsión cibernética, interrupción de negocio por un evento cibernético, y responsabilidad ante clientes cuyos datos quedaron expuestos.
¿Por qué mi responsabilidad general no cubre una brecha de datos?
La responsabilidad general está hecha para lesiones físicas y daños a propiedad y excluye específicamente lo cibernético y la exposición de datos — la responsabilidad cibernética llena ese hueco.
Insurance City le prepara cotizaciones comparativas de responsabilidad cibernética con varias aseguradoras para que compare opciones y escoja la que le quede.
Pida una cotización para comparar sus opciones.
Ready for a quote? Call, walk in, or send the form
Call (209) 670-1556 Request a Quote
956 W Robinhood Dr, Stockton · Mon–Fri 10am–6pm · Walk-ins welcome · Se habla español · ITIN accepted. Insurance City Agency, LLC · CA License #6003045. Reviewed by Santo Militello, California-licensed agent and owner (CA Lic. #1737723). Our licensed team brings more than 70 years of combined insurance experience.
