| 3.1 Personas y cosas físicas | Muerte, lesiones y pérdida o daño de bienes físicos. Sí entra el daño moral o psicológico que cause un evento de datos o de seguridad de la red. Los datos electrónicos no son bienes físicos. | Si se rompe o se quema la computadora, no es esta póliza (eso es el seguro de tecnología). Si se borran o se cifran los datos que tenía adentro, sí puede serlo. |
|---|
| 3.2 Lo que ya sabías | Hechos o circunstancias conocidos por el asegurado antes de que empiece la vigencia. | Un ataque que ya tuviste o una filtración que ya conocés no entran. Por eso el formulario pregunta si tuviste incidentes: contestá la verdad. |
|---|
| 3.3 Dolo de la cúpula | Actos intencionales, criminales o fraudulentos cometidos o aprobados por un socio, representante legal o director. | El empleado que entra donde no debe sí es un evento cubierto (acceso no autorizado). El socio o el director que roba o sabotea, no. |
|---|
| 3.4 Cortes de servicios de afuera | Fallas o cortes de luz, servicios públicos, satélite, internet o telecomunicaciones que no estén bajo el control operativo directo del asegurado. | Si se corta internet del proveedor o la luz del barrio y no podés facturar, no es un evento cibernético. Lo que cubre es el ataque o el error dentro de tus sistemas. |
|---|
| 3.5 Guerra y Estados | Guerra u operaciones cibernéticas de un Estado, con reglas para atribuir el ataque a un Estado. La carga de probar que la exclusión aplica es del asegurador. Mientras la atribución está pendiente, el texto dice que no se paga pérdida. | Para negar un siniestro por esta vía, Sancor tiene que probar que fue un Estado: no alcanza con que el ataque «parezca» sofisticado. Un ransomware de una banda criminal, en principio, no es una operación de un Estado: si se dijera lo contrario, lo tiene que probar Sancor. |
|---|
| 3.6 Quiebras | Quiebra, concurso o insolvencia del asegurado o de cualquier otra persona, incluido el proveedor en la nube. | Si el proveedor de tu sistema quiebra y apaga los servidores, no es un siniestro de esta póliza. Conviene tener tus datos también de tu lado. |
|---|
| 3.7 Sanciones comerciales | Coberturas o negocios que violen sanciones comerciales o económicas, o normas mundiales. Predomina sobre todo lo demás. | Rara vez toca a una pyme local. Si operás con países o personas sancionadas, consultanos antes. |
|---|
| 3.8 Mejorar los sistemas | Los costos necesarios para actualizar o mejorar cualquier aplicación o sistema del asegurado. | La póliza te ayuda a volver a donde estabas; no te paga el sistema nuevo, el firewall que faltaba ni la migración pendiente. Prevenir sigue siendo tuyo: cómo pasar cada pregunta a SI. |
|---|
| 3.9 Directores y temas laborales | Reclamos contra un director o funcionario en su calidad de tal; obligaciones como empleador (despidos, contratos de trabajo o de consultoría); acoso, abuso o discriminación. | Un juicio laboral o un reclamo por acoso, aunque haya empezado por un mail o un chat, no es de esta póliza. |
|---|
| 3.10 Riesgos ambientales | Asbesto, radiación y riesgos nucleares, polución y contaminantes, campos electromagnéticos. | Es una exclusión estándar de los seguros; no tiene que ver con el día a día de una oficina. |
|---|
| 3.11 Incendio y naturaleza | Incendios, tormentas eléctricas, explosión, aeronaves, impacto u otros riesgos naturales. | El rayo que quema el router o el agua que entra al servidor son otro seguro (incendio, tecnología o el integral de comercio). |
|---|
| 3.12 La notebook sin contraseña | La pérdida de computadoras portátiles, celulares, tablets y tarjetas de memoria que no estén protegidos por contraseña o biometría. | La notebook olvidada en un bar, sin contraseña: no. Con contraseña o huella, la exclusión no aplica. Ponerle contraseña o huella a cada equipo no cuesta nada y evita que esta exclusión te deje sin cobertura: ver contraseñas. |
|---|
| 3.13 Spam y telemarketing | Violaciones a la legislación anti-spam o de telemercadeo de cualquier país. | Si mandás mails o mensajes masivos sin consentimiento y te sancionan por eso, no lo cubre. |
|---|
| 3.14 La plata transferida | La transferencia electrónica de fondos, dinero o bienes del asegurado o por los que es legalmente responsable. | El fraude del CEO no se cubre. Si te hackean el mail, alguien se hace pasar por un proveedor y tu empresa transfiere a otra cuenta, la plata transferida no la devuelve esta póliza. Sí pueden entrar los costos forenses y legales, si hubo un evento de seguridad. Mirá casos reales. |
|---|
| 3.15 Lo que firmaste de más | Responsabilidad contractual asumida, salvo la que existiría igual sin contrato. No aplica al amparo D. | Si en un contrato con un cliente te comprometiste a pagar una multa por cualquier incidente, esa multa pactada no. El reclamo que te harían igual por ley, sí. Las multas PCI, que nacen del contrato con la procesadora, siguen cubiertas. |
|---|
| 3.16 Patentes y secretos | Apropiación indebida o violación de patentes o secretos industriales. | Los litigios por patentes o secretos industriales quedan afuera, aunque el reclamo de marca o derechos de autor por publicaciones digitales sí está en el amparo A. |
|---|
| 3.17 El error profesional | Una falta o incumplimiento, real o presunto, en la ejecución de servicios profesionales. | El error en tu trabajo es otra póliza: la RC Profesional o, en salud, la de mala praxis. Esta cubre el ataque; aquella, el error. Muchos estudios necesitan las dos. |
|---|
