En la era de la domótica, los ciberataques a viviendas inteligentes se han convertido en una amenaza real. Pero, ¿sabes si tu seguro de hogar te protege ante un hackeo de tus dispositivos? Este artículo analiza en profundidad las coberturas, límites y exclusiones de las pólizas en España, basándose en la Ley 50/1980 de Contrato de Seguro y en la práctica pericial. Descubre cómo reclamar con éxito y qué medidas preventivas puedes tomar para blindar tu hogar digital.

1. Introducción al siniestro y cobertura

La domótica ha transformado nuestros hogares en espacios conectados, donde la nevera, la calefacción, las cerraduras y las cámaras de seguridad dependen de Internet. Sin embargo, esta conectividad también abre la puerta a los ciberdelincuentes. Según un informe de UNESPA de 2023, el 12% de los hogares españoles ya cuenta con algún dispositivo inteligente, y se estima que esta cifra alcanzará el 30% en 2025. A medida que aumenta la adopción, también lo hacen los incidentes de seguridad: desde el robo de datos personales hasta el control remoto de los sistemas de la vivienda.

Ilustración sobre Seguro de hogar y daños por ciberataques: coberturas, límites y cómo proteger tu vivienda inteligente

El asegurado medio en España desconoce que su póliza de hogar tradicional no incluye de forma automática la cobertura de ciberriesgos. La mayoría de las pólizas estándar se centran en daños físicos: incendios, robos, daños por agua o fenómenos meteorológicos. Sin embargo, los daños derivados de un ciberataque, como la manipulación de la cerradura inteligente para facilitar un robo físico, o la destrucción de datos en el sistema de domótica, suelen quedar excluidos o cubiertos solo mediante una garantía adicional de pago de prima extra.

La percepción del asegurado es que su seguro le protege ante todo, pero la realidad es que las aseguradoras han comenzado a ofrecer productos específicos de ciberseguridad para el hogar, con coberturas como la reposición de dispositivos, la asistencia informática o la responsabilidad civil por daños a terceros causados por un ataque. No obstante, estas coberturas son limitadas y están sujetas a condiciones estrictas. Por ello, es fundamental leer la letra pequeña y, en caso de siniestro, conocer los pasos a seguir para reclamar con éxito.

2. Marco legal y reglamento de seguros

La Ley 50/1980 de Contrato de Seguro es el pilar jurídico que regula las relaciones entre asegurador y asegurado en España. En el contexto de un ciberataque, varios artículos son de especial relevancia. El Artículo 1 define el contrato de seguro como aquel por el que el asegurador se obliga, mediante el cobro de una prima, a indemnizar el daño producido al asegurado o a satisfacer un capital, una renta u otras prestaciones convenidas. Pero esta obligación solo nace si el riesgo está cubierto en la póliza.

El Artículo 4 establece que el contrato debe formalizarse por escrito y que las condiciones generales deben ser aceptadas por el asegurado. En la práctica, esto significa que si la póliza no menciona explícitamente los ciberataques, el asegurador puede rechazar la reclamación. El Artículo 8 obliga al asegurado a declarar todas las circunstancias que puedan influir en la valoración del riesgo. Si el asegurado no informa de que tiene dispositivos inteligentes conectados, el asegurador podría considerar que ha ocultado información relevante y, en caso de siniestro, aplicar el Artículo 10, que permite la nulidad del contrato si hubiera dolo o culpa grave.

En cuanto a la peritación, el Artículo 38 establece que el asegurador debe nombrar un perito en el plazo de siete días desde la comunicación del siniestro. El perito evaluará los daños y su informe será vinculante para ambas partes si no hay acuerdo. En un ciberataque, la peritación es compleja, ya que requiere conocimientos técnicos específicos para determinar si el daño es consecuencia directa del ataque o si se debe a un fallo del dispositivo o a un uso indebido. Además, el Artículo 18 regula el pago de la indemnización mínima: el asegurador debe pagar, en un plazo máximo de cuarenta días desde la recepción de la declaración de daños, el importe mínimo de lo que el perito haya determinado. Si no lo hace, incurre en intereses de demora.

Otro artículo clave es el Artículo 19, que establece que el asegurador no responde de los daños causados por vicios internos de la cosa asegurada. En el caso de un ciberataque, si el dispositivo tenía una vulnerabilidad conocida y el asegurado no la actualizó, el asegurador podría argumentar que se trata de un vicio interno y denegar la cobertura. Por tanto, es esencial mantener los dispositivos actualizados y tomar medidas de seguridad básicas para evitar que la aseguradora alegue negligencia.

3. Qué examina el perito: criterios técnicos de aceptación

Cuando se produce un ciberataque que afecta a la vivienda, el perito designado por la aseguradora debe determinar si los daños están cubiertos por la póliza. Para ello, examina varios aspectos técnicos que son cruciales para la aceptación o rechazo de la reclamación.

3.1. Evidencia del ataque

El primer paso es verificar que realmente se ha producido un ciberataque y no un fallo técnico. El perito solicitará registros de actividad, logs del sistema, informes de la empresa de seguridad informática o incluso la intervención de la policía cibernética. Si no hay pruebas concluyentes, la reclamación será rechazada. Por ejemplo, si el asegurado alega que su cerradura inteligente fue hackeada, pero el perito descubre que la cerradura se abrió con la contraseña que estaba anotada en un post-it, el ataque no se considerará tal.

3.2. Relación causal con el daño

El perito debe establecer un vínculo directo entre el ciberataque y el daño reclamado. Si el ataque provocó un cortocircuito en el sistema eléctrico que dañó electrodomésticos, la cobertura puede aplicarse si la póliza incluye daños eléctricos. Pero si el ataque solo afectó a los datos personales, sin daños físicos, la mayoría de las pólizas no lo cubren. En este sentido, el perito examinará si los dispositivos afectados estaban conectados a la red doméstica y si el ataque se originó desde el exterior o desde un dispositivo interno infectado.

3.3. Estado de mantenimiento y seguridad

La aseguradora puede rechazar la reclamación si el asegurado no ha mantenido unas condiciones mínimas de seguridad. Por ejemplo, si el router no tenía contraseña o si los dispositivos no se habían actualizado, el perito puede considerar que el asegurado no tomó las precauciones necesarias. Según el Artículo 17 de la Ley 50/1980, el asegurado debe emplear los medios de salvamento y prevención que estén a su alcance. Si no lo hace, el asegurador puede reducir la indemnización o incluso anular la cobertura.

3.4. Valoración de los daños

Una vez aceptada la cobertura, el perito valora los daños. En el caso de dispositivos electrónicos, se aplica una depreciación por antigüedad y uso. Por ejemplo, un router de tres años tendrá un valor de reposición menor que uno nuevo. Además, el perito comprobará si el asegurado tiene derecho a la reposición a nuevo o solo al valor real. Esta distinción es crucial, ya que muchas pólizas ofrecen reposición a nuevo solo para ciertos bienes y bajo condiciones específicas.

3.5. Informes periciales y plazos

El perito debe emitir su informe en un plazo máximo de treinta días desde la designación, según el Artículo 38. Si el informe se retrasa, el asegurado puede reclamar. En la práctica, los ciberataques requieren la colaboración de expertos en seguridad informática, lo que puede alargar el proceso. Por ello, es recomendable que el asegurado contrate a su propio perito para contrastar el informe de la aseguradora, tal como permite la ley.

4. Exclusiones comunes y glosario de letra pequeña

Alerta de Ley / AtenciónLa exclusión más común en las pólizas de hogar es la falta de mantenimiento. Si el ciberataque se produce porque el asegurado no actualizó el firmware del dispositivo o no renovó el antivirus, la aseguradora puede denegar la cobertura. El Artículo 17 de la Ley 50/1980 establece que el asegurado debe actuar con la diligencia de un buen padre de familia para prevenir el siniestro. No hacerlo puede considerarse culpa grave y eximir a la aseguradora de pagar.

Otras exclusiones habituales incluyen:

  • Daños a datos personales:La pérdida de archivos, fotos o información personal no se considera daño material y, por tanto, no está cubierta. Solo se indemnizan los daños físicos a los dispositivos.
  • Responsabilidad civil por ciberataques:Si un atacante utiliza tu red wifi para cometer un delito, la responsabilidad civil puede recaer sobre ti. Sin embargo, la mayoría de las pólizas excluyen esta cobertura, a menos que se contrate específicamente.
  • Daños causados por el propio asegurado:Si el asegurado comparte contraseñas o instala software pirata que facilita el ataque, la cobertura queda anulada.

Además, es importante entender términos como 'ciberataque', 'malware', 'phishing' o 'ransomware'. Un ciberataque es cualquier acción deliberada para dañar sistemas informáticos. El malware es un software malicioso, el phishing es una técnica de suplantación de identidad, y el ransomware bloquea los datos hasta que se paga un rescate. Muchas pólizas solo cubren ataques externos, no los causados por un miembro de la familia o por un empleado del hogar.

5. Caso de estudio de siniestro real en España

Siniestro Nº SH-2026/4921

Fecha: 15 de marzo de 2026. Aseguradora: Mapfre. Tomador: J.G.M., propietario de una vivienda en Madrid con domótica avanzada.

El asegurado denunció que, tras recibir un correo de phishing, un atacante obtuvo acceso a su red wifi y manipuló la cerradura inteligente, permitiendo un robo en su domicilio. Además, el atacante cifró los archivos del ordenador central (ransomware) y exigió un rescate de 2.000 euros en criptomonedas.

El perito designado por Mapfre, junto con un especialista en ciberseguridad, verificó que el ataque se originó desde una IP extranjera y que el asegurado no había activado la autenticación en dos pasos en su router. El informe pericial determinó que el robo físico estaba cubierto por la póliza, ya que la cerradura fue forzada digitalmente, pero el rescate no estaba cubierto, al considerarse una extorsión y no un daño material. Además, el ordenador central tenía un valor de reposición de 1.500 euros, pero se aplicó una depreciación del 30% por antigüedad, quedando una indemnización de 1.050 euros.

El asegurado reclamó el pago del rescate, pero la aseguradora se negó, argumentando que la cobertura de robo no incluye daños inmateriales. Finalmente, se llegó a un acuerdo por el que Mapfre pagó 1.050 euros por el ordenador y 1.200 euros por los daños en la cerradura (reposición a nuevo), totalizando 2.250 euros. El asegurado tuvo que asumir la pérdida de datos y el rescate.

Este caso ilustra la importancia de contratar una cobertura específica de ciberseguridad si se dispone de dispositivos inteligentes. La mayoría de las aseguradoras ofrecen esta garantía como opcional, con un coste adicional de entre 30 y 60 euros al año. Incluye asistencia informática, reposición de dispositivos y, en algunos casos, cobertura de extorsión digital.

6. Preguntas frecuentes sobre esta cobertura

¿Qué se considera un daño estético en el seguro?
En el contexto de un ciberataque, el daño estético se refiere a la pérdida de valor visual de un dispositivo, como una pantalla agrietada o una carcasa dañada. Sin embargo, los ciberataques no suelen causar daños estéticos, sino funcionales. Por ello, esta cobertura rara vez se aplica. Es más relevante en siniestros como incendios o inundaciones, donde el humo o el agua pueden deteriorar la apariencia de los muebles. En cualquier caso, si el ataque provoca un daño físico visible, como un sobrecalentamiento que deforma la carcasa, podría considerarse daño estético, pero siempre sujeto a la valoración del perito.
¿Qué hago si mi seguro rechaza la reclamación por ciberataque?
Si la aseguradora rechaza tu reclamación, tienes varias opciones. Primero, solicita una copia del informe pericial y verifica si hay errores. Segundo, presenta una reclamación formal ante el Defensor del Asegurado de la compañía. Tercero, acude a la Dirección General de Seguros y Fondos de Pensiones (DGSFP) para presentar una queja. Cuarto, considera contratar a un perito independiente para que emita un informe contradictorio. Finalmente, si no hay acuerdo, puedes iniciar una demanda judicial. Según el Artículo 38 de la Ley 50/1980, el informe pericial es vinculante si no se impugna en un plazo de 30 días. Por tanto, actúa con rapidez.
¿Están cubiertos los dispositivos domóticos como la cerradura inteligente?
Depende de la póliza. Algunas aseguradoras incluyen los dispositivos domóticos dentro del contenido del hogar, siempre que estén conectados a la red y sean de uso doméstico. Sin embargo, si el dispositivo es considerado 'profesional' o si no está instalado correctamente, puede quedar excluido. Además, si el ciberataque daña la cerradura, la cobertura de robo podría aplicarse si el ataque facilita la entrada. Pero si el ataque solo afecta al software y no hay daño físico, no habrá indemnización. Es recomendable declarar todos los dispositivos inteligentes al contratar el seguro y añadir la cobertura de ciberseguridad.
¿Cómo afecta la regla proporcional en caso de infraseguro?
La regla proporcional se aplica cuando la suma asegurada es inferior al valor real de los bienes. En un ciberataque, si solo tienes asegurados 10.000 euros en contenido, pero el valor real de tus dispositivos es de 20.000 euros, la aseguradora solo pagará el 50% de los daños. Esto es especialmente relevante si has adquirido nuevos dispositivos inteligentes sin actualizar la póliza. Para evitarlo, revisa periódicamente la suma asegurada y ajusta tu póliza al valor real de tus bienes. La Ley 50/1980 establece en su Artículo 30 que en caso de infraseguro, la indemnización se reduce en la misma proporción.

7. Recomendación final y consejos del perito

Consejo del Perito / RecomendaciónPara evitar rechazos de cobertura, sigue estos consejos: 1) Contrata una cobertura específica de ciberseguridad si tienes dispositivos inteligentes. 2) Mantén todos los dispositivos actualizados con los últimos parches de seguridad. 3) Utiliza contraseñas robustas y activa la autenticación en dos pasos en tu router y dispositivos. 4) Documenta todos tus dispositivos y guarda las facturas para facilitar la valoración. 5) En caso de ataque, contacta inmediatamente con tu aseguradora y presenta una denuncia ante la policía cibernética. 6) No pagues rescates sin consultar a un experto, ya que la aseguradora podría considerar que no tomaste las medidas adecuadas. 7) Revisa tu póliza anualmente y actualiza la suma asegurada para evitar el infraseguro.

En conclusión, los ciberataques a viviendas inteligentes son un riesgo emergente que las pólizas tradicionales no cubren adecuadamente. La Ley 50/1980 establece un marco claro, pero la responsabilidad recae en el asegurado para declarar sus dispositivos y contratar las coberturas adecuadas. Con la información y las medidas preventivas adecuadas, puedes proteger tu hogar digital y reclamar con éxito si sufres un ataque.