Los sistemas cifrados, la producción parada y una cuenta atrás en pantalla. La pregunta que toda dirección se hace —¿pagamos?— no es solo económica y técnica: es una decisión con consecuencias jurídicas serias en ambas direcciones.
Los riesgos legales de pagar
- Pagar no exime de notificar la brecha a la AEPD ni de responder ante los afectados.
- El pago puede beneficiar a organizaciones sancionadas internacionalmente, con riesgo legal añadido.
- Muchas pólizas ciber excluyen o condicionan la cobertura si el pago no se gestionó según el protocolo pactado.
- Ninguna garantía: una parte relevante de quienes pagan no recuperan todo — y quedan marcados como pagadores.
Los deberes que existen se pague o no
Notificación RGPD en 72 horas, comunicación a afectados si hay alto riesgo, denuncia del delito (imprescindible también para el seguro), preservación forense y gestión de proveedores y clientes afectados. El ransomware es siempre, además de un ataque, una brecha de datos con su régimen legal completo.
La decisión informada
No existe respuesta universal, existe proceso correcto: evaluación legal-técnica del alcance, verificación de copias de seguridad, análisis de la póliza, valoración sancionadora y, solo entonces, decisión documentada. Es exactamente el acompañamiento que prestamos durante el incidente — con la vista puesta en las reclamaciones posteriores.
Sobre el autor
Juan Carlos Porras Menéndez — Letrado del Ilustre Colegio de Abogados de Madrid (ICAM n.º 44.320) y CEO de LeyCiber – Boutique Legal Tecnológica. Dirige reclamaciones frente a bancos y plataformas digitales en materia de fraude bancario, productos vinculados abusivos y conflictos tecnológicos.
HABLEMOS DE TU CASO
LeyCiber es una boutique legal especializada en la defensa frente a bancos y plataformas digitales: fraude bancario, estafas online y conflictos tecnológicos. Estudiamos tu documentación y te decimos con claridad si tu reclamación es viable y cuánto puedes recuperar. El estudio inicial de viabilidad no se cobra, y solo asumimos asuntos con base jurídica y entidad económica suficientes: si te decimos que sí, es porque creemos en tu caso.
Si tu empresa está sufriendo un ransomware, las decisiones de hoy tienen consecuencias legales años después: déjanos asesorarte antes de decidir.
→ Escríbenos desde el formulario de contacto o llámanos al 913 643 448.