Pérdida de beneficios y incidente de seguridad: cadenas causales ocultas

La pérdida de beneficios no se indemniza por el hecho de haber sufrido un siniestro, sino por haber probado la cadena que une un daño material amparado con un margen de explotación interrumpido. Esta distinción, banal en el contrato y devastadora en la liquidación, es el motivo por el que tantas reclamaciones LBE se cierran muy por debajo de la expectativa del tomador.

En la práctica industrial española, el seguro de pérdida de beneficios, conocido en pólizas anglosajonas como Business Interruption y en la nomenclatura nacional como LBE, viene casi siempre vinculado a un daño material previo. La aseguradora no paga porque la actividad se haya detenido. Paga porque un daño material concreto, cubierto por la sección de daños del mismo contrato o de uno compatible, ha causado esa detención dentro de un periodo de indemnización definido. Cuando el incidente que paraliza la planta o la obra no encaja en esa definición de daño material, la cobertura LBE se desactiva con independencia de la magnitud del lucro cesante.

La arquitectura del LBE y por qué importa antes del siniestro

El seguro de pérdida de beneficios se construye sobre tres piezas que el tomador debería leer con la misma atención que dedica a las cláusulas de daños. La primera pieza es el margen bruto asegurable, calculado normalmente como ingresos menos costes variables, con definición propia en cada póliza. La segunda pieza es el periodo de indemnización, que fija durante cuántos meses la aseguradora responderá del lucro cesante a partir del daño material. La tercera pieza es la franquicia temporal, expresada en días naturales o laborables, que actúa como deducible.

Sobre estas tres piezas se monta el ejercicio actuarial. Si el margen bruto declarado es inferior al real, la regla proporcional reduce la indemnización en la misma proporción que el infraseguro. Si el periodo de indemnización es de doce meses y la planta tarda catorce en recuperar capacidad nominal, los dos últimos meses son a cuenta del tomador. Si la franquicia temporal es de siete días y la interrupción dura ocho, sólo se indemniza el octavo. Esta aritmética, que parece evidente, se rompe cuando el operador descubre que su contabilidad analítica no permite reconstruir el margen bruto por línea de negocio con la granularidad que la aseguradora exige para liquidar.

La fabricación, en BOSWAU + KNAUER, observa esta arquitectura con un interés concreto. Los sistemas de seguridad que el operador despliega, vigilancia perimetral robotizada, torres móviles de videovigilancia, analítica de vídeo con inteligencia artificial, no actúan únicamente sobre la probabilidad del siniestro. Actúan también sobre la velocidad de detección, sobre la calidad de la prueba documental y sobre la trazabilidad de la cadena causal que el perito reclamará en el momento de la liquidación. Esa actuación, invisible mientras no ocurre nada, es lo que separa una reclamación LBE pagada de una reclamación LBE discutida durante dieciocho meses. La diferencia entre ambas no es jurídica. Es operativa, y se decide antes del siniestro.

Causalidad: el campo de batalla real de la liquidación

La causalidad es el terreno donde se gana o se pierde una indemnización LBE. La aseguradora paga el lucro cesante derivado de un daño material amparado. Eso significa que el perito, antes de entrar a calcular margen, ingresos o periodo, debe certificar que el daño material existe, que está cubierto, y que la interrupción de la actividad es consecuencia directa de ese daño y no de causas concurrentes que la póliza excluye.

Esta exigencia genera tres frentes de discusión recurrentes en la práctica española. El primero es el de las causas concurrentes. Un incendio en una nave logística puede coincidir con una huelga del transportista contratado, con una caída de la demanda del cliente principal o con una avería preexistente en la línea de envasado. La aseguradora intentará atribuir parte de la pérdida de margen a esas causas concurrentes no amparadas. El segundo frente es el de la cadena de suministro. Cuando el daño material ocurre en las instalaciones de un proveedor crítico y no en las del tomador, sólo una extensión de cobertura por contingent business interruption, cuya existencia hay que negociar expresamente, abre la puerta a la indemnización. Sin esa extensión, la planta del tomador puede estar parada por la imposibilidad de recibir componentes y, sin embargo, no haber sufrido daño material propio que active el LBE. El tercer frente es el de los incidentes de seguridad sin daño material aparente. Un sabotaje informático que cifra los sistemas de control industrial, una intrusión en la planta que obliga a parar líneas durante cuarenta y ocho horas por orden de la policía judicial, un vandalismo que afecta a equipos auxiliares pero no a los productivos. En todos estos casos, la calificación del daño material como amparado se convierte en el verdadero litigio.

CNPIC, INCIBE y CCN-CERT publican periódicamente análisis que confirman el crecimiento de incidentes de seguridad sin destrucción física evidente pero con impacto operativo severo. La industria aseguradora ha respondido con productos específicos de ciber riesgo y con extensiones de LBE para non damage business interruption. Esos productos, sin embargo, son caros y se contratan con condiciones de aseguramiento técnico que muchas instalaciones españolas no cumplen. El fabricante de seguridad lo observa con frecuencia: el tomador descubre la condición técnica el día que el corredor le presenta la renovación con sobreprima, no el día que firmó la póliza original.

Cómo la seguridad operativa modula la prima LBE

La prima del seguro de pérdida de beneficios no se calcula sólo sobre la suma asegurada y el periodo de indemnización. Se calcula sobre una valoración del riesgo que incluye la probabilidad de daño material y la magnitud esperable de la interrupción. En esa valoración entran factores que el operador puede modificar: la protección contra incendio, la vigilancia perimetral, los sistemas de detección temprana, la redundancia de instalaciones críticas, los procedimientos de respuesta y la documentación de los mismos.

Unespa y los principales reaseguradores europeos han venido publicando, en los últimos ciclos, observaciones cualitativas sobre la sensibilidad de las primas LBE a la madurez del programa de seguridad del tomador. La magnitud exacta del descuento varía por ramo, por tamaño y por mercado, pero la dirección es consistente. Un tomador que documenta su sistema de seguridad con auditoría externa, que registra las rondas de vigilancia con trazabilidad técnica, que dispone de detección de intrusión perimetral verificada, que mantiene los sistemas de extinción con contratos de servicio activos y que puede aportar histórico de incidentes con baja siniestralidad obtiene, en condiciones normales de mercado, primas LBE significativamente más bajas que un tomador equivalente sin esa documentación.

El efecto se amplifica cuando la seguridad despliega tecnología cuya información es legible por el suscriptor. Un robot de seguridad que registra cada ronda con coordenadas, hora y resultado. Una torre móvil de videovigilancia que conserva grabación segregada con sellado temporal. Una analítica de vídeo con inteligencia artificial que documenta eventos clasificados por tipología. Toda esa información, presentada al suscriptor en el momento de la renovación, transforma la conversación. Deja de ser una negociación sobre percepciones del riesgo y pasa a ser una revisión de datos verificables. Esa transformación no garantiza una reducción de prima en cada ejercicio. Garantiza que la prima refleja el riesgo real y no un riesgo asumido por defecto. En un ciclo de mercado endurecido, como el actual, esa diferencia explica por qué algunas instalaciones renuevan en condiciones razonables y otras se enfrentan a sobreprimas que comprometen su cuenta de explotación.

Cláusulas críticas que decidirán la liquidación

Hay cláusulas que un operador con experiencia lee primero cuando recibe una propuesta LBE, antes incluso de mirar la suma asegurada. Cada una de ellas tiene la capacidad de reducir o anular una indemnización por sí sola.

La cláusula de periodo de indemnización fija el horizonte temporal del lucro cesante cubierto. Doce meses son insuficientes para instalaciones cuya reconstrucción incluye equipos con plazos de fabricación largos o autorizaciones administrativas complejas. Veinticuatro o treinta y seis meses son habituales en industria pesada, química y energía. La decisión sobre el periodo de indemnización debe partir de un análisis realista del peor escenario de reconstrucción, no de una estimación cómoda. La cláusula de franquicia temporal funciona como deducible y, en algunos contratos, se redacta de forma que cualquier interrupción inferior a la franquicia se pierde íntegramente, incluso si supera el umbral por minutos. La cláusula de cálculo del margen bruto define qué partidas se restan de los ingresos para llegar a la cifra asegurable. Una redacción imprecisa permite a la aseguradora restar partidas que el tomador consideraba fijas. La cláusula de gastos extraordinarios cubre los costes adicionales necesarios para acelerar la reanudación: alquiler de equipos sustitutivos, contratación de subcontratistas, transporte aéreo de piezas. Sin esta cláusula, el tomador que invierte en acelerar la recuperación lo hace a su costa.

La cláusula de daño material amparado conecta el LBE con la sección de daños. Si el daño material no está cubierto, el LBE no se activa. Esta conexión tiene implicaciones específicas para incidentes de seguridad. Un robo de equipos, un sabotaje, un acto vandálico, una intrusión cibernética con efectos físicos, todos ellos requieren cobertura específica en la sección de daños para que la sección LBE responda. La cláusula de cadena de suministro, en sus variantes contingent business interruption, abre la cobertura a daños sufridos por proveedores y clientes críticos del tomador. Su presencia es la diferencia entre una planta que cobra el LBE cuando su proveedor único de un componente arde y una planta que asume el lucro cesante completo. La cláusula de exclusión por terrorismo, ciberterrorismo o riesgos políticos delimita zonas grises que han crecido en los últimos años. CNPIC y los servicios de inteligencia han observado un aumento de incidentes en infraestructuras consideradas críticas, lo que ha empujado a las aseguradoras a delimitar con precisión qué eventos quedan fuera del LBE estándar. Esta exclusión se renegocia ejercicio a ejercicio, y la posición del tomador en esa negociación depende directamente de la calidad de su programa de seguridad física y lógica.

Cómo se prueba la causalidad en la práctica

La prueba de la causalidad recae sobre el tomador. Esta regla, sencilla en su enunciado, es exigente en su aplicación. El perito de la aseguradora exigirá documentación contemporánea al siniestro, no reconstrucciones posteriores. Exigirá una secuencia temporal verificable. Exigirá la trazabilidad del daño material desde el momento de su producción hasta su efecto operativo. Y exigirá la cuantificación del margen perdido mediante contabilidad analítica que no haya sido modificada después del evento.

En este terreno, la tecnología de seguridad operativa cumple una función que pocos tomadores valoran hasta que la necesitan. Los sistemas de videovigilancia con sellado temporal y conservación íntegra del registro proporcionan la evidencia visual del momento del incidente. Los sistemas de control de accesos con registro biométrico o de credencial documentan quién estaba en la instalación cuando ocurrió el evento. Los sistemas de detección perimetral con clasificación de eventos por inteligencia artificial generan una traza objetiva del antes y después del incidente. Los robots de seguridad con registro de rondas demuestran que la vigilancia estaba activa y funcionando en el momento crítico. Toda esta información, recogida con sistemas certificados y custodiada con cadena de custodia trazable, constituye la base probatoria que el perito necesita para validar la cadena causal sin recurrir a presunciones.

La AEPD impone obligaciones específicas sobre el tratamiento de los datos personales contenidos en estos sistemas, en particular sobre la videovigilancia. El cumplimiento de esas obligaciones no es opcional, y un sistema que las incumple no sólo expone al tomador a sanción sino que puede ver impugnada su validez probatoria en el procedimiento de liquidación. El fabricante serio diseña sus productos para cumplir esas obligaciones desde el origen. El tomador serio verifica ese cumplimiento antes de instalar. La auditoría de tres a cinco días que ofrece BOSWAU + KNAUER en su Camino II revisa precisamente esta intersección entre tecnología, prueba documental y cumplimiento normativo, porque es ahí donde se decide la suerte de la indemnización el día que ocurre lo que nadie quería que ocurriera.

Lo que permanece

El seguro de pérdida de beneficios paga cuando la cadena causal entre un daño material amparado y un margen interrumpido está documentada, es verificable y encaja en la arquitectura del contrato. Cualquier eslabón débil en esa cadena se traduce en una liquidación reducida o denegada. La seguridad operativa, entendida no como vigilancia pasiva sino como infraestructura probatoria, modula tanto la prima del seguro como la probabilidad de cobrar lo asegurado en caso de siniestro.

Para el operador que dirige una instalación industrial, logística o de obra significativa, hay un ejercicio que pocas veces se hace en frío y que casi siempre se hace en caliente. Revisar el contrato LBE, contrastar la suma asegurada con la realidad del margen, evaluar el periodo de indemnización contra el peor escenario de reconstrucción, y comprobar que el programa de seguridad genera la prueba documental que la causalidad exigirá. Este ejercicio cabe en una conversación confidencial de sesenta minutos, el Camino I que el Dr. Nagel describe en BOSWAU + KNAUER. Del oficio constructor a la tecnología de seguridad, o se profundiza en la auditoría operativa de tres a cinco días del Camino II. La decisión sobre cuál de los dos caminos es el adecuado depende de cuánto sabe ya el operador sobre su propia exposición. Lo que no es defendible es no saberlo.

Preguntas frecuentes

¿Cuándo paga LBE?

El seguro de pérdida de beneficios paga cuando concurren tres condiciones simultáneas: existe un daño material amparado por la sección de daños del contrato o por una póliza compatible, ese daño material ha provocado una interrupción real de la actividad asegurada, y la interrupción se extiende más allá de la franquicia temporal pactada. La indemnización cubre el margen bruto perdido durante el periodo de indemnización contractual, hasta el límite de la suma asegurada y aplicando la regla proporcional si existe infraseguro. La liquidación exige documentación contable contemporánea al siniestro.

¿Cómo afecta la seguridad?

La seguridad operativa actúa en dos planos sobre el LBE. En el plano de la prima, un programa documentado, auditado y verificable reduce la valoración del riesgo por parte del suscriptor, lo que se traduce en condiciones más favorables en mercados normales y en acceso a cobertura en mercados endurecidos. En el plano de la liquidación, los sistemas de videovigilancia, control de accesos, detección perimetral y registro de rondas proporcionan la prueba documental que la aseguradora exige para validar la cadena causal entre daño material e interrupción. Sin esa prueba, la liquidación se discute.

¿Qué cláusulas críticas?

Las cláusulas con mayor capacidad de modificar la indemnización son: periodo de indemnización, que define el horizonte temporal de la cobertura; franquicia temporal, que actúa como deducible; cálculo del margen bruto, que delimita la base indemnizable; gastos extraordinarios para acelerar la reanudación; conexión con el daño material amparado, que activa o desactiva la cobertura; extensiones de contingent business interruption para proveedores y clientes; y exclusiones por terrorismo, ciber y riesgos políticos. La lectura conjunta de estas cláusulas determina si la póliza responde al perfil real del riesgo.

¿Cómo se prueba causalidad?

La prueba de causalidad recae sobre el tomador y exige documentación contemporánea al siniestro, no reconstrucciones posteriores. Los elementos habituales incluyen: registros de videovigilancia con sellado temporal y cadena de custodia, logs de sistemas de control de accesos, partes de incidencia firmados por personal cualificado, atestados policiales o judiciales cuando proceda, informes técnicos periciales sobre el daño material, y contabilidad analítica que permita aislar el margen perdido por línea de negocio. La calidad de esta documentación se decide antes del siniestro, mediante el diseño del programa de seguridad, no después.