Ataques hutíes en Riad: Informe sobre el deber de cuidado en los viajes al Golfo
En la madrugada del sábado 19 de septiembre de 2026, sonaron las sirenas de alerta aérea sobre Riad. El movimiento hutí de Yemen lanzó una oleada coordinada de misiles de crucero, misiles balísticos y drones contra la capital saudí y un depósito de combustible de Aramco adyacente al Aeropuerto Internacional Rey Khalid. Las defensas aéreas saudíes interceptaron el misil balístico sobre la ciudad. Pero la intercepción no detuvo lo que vino después: humo negro elevándose sobre el perímetro del aeropuerto, el índice de disrupciones de FlightRadar24 para Riad alcanzando su calificación máxima de 5.0 —“problemas graves con largos retrasos y varios vuelos cancelados”— y Etihad retirando su servicio Delhi-Abu Dabi con un aviso mínimo.
Para los gestores de riesgos corporativos, esto no es una historia para archivar bajo “hay que seguir de cerca este tema”. El Departamento de Estado de EE. UU. ha situado ahora a seis estados del Golfo en Nivel 3 (Reconsiderar el viaje), abarcando 10 destinos de Oriente Medio en total. Si su organización tiene empleados asignados a la región o en tránsito por ella, sus obligaciones de deber de cuidado cambiaron sustancialmente el 19 de septiembre. Cómo responda en las próximas 72 horas determinará su exposición legal si la situación se intensifica aún más.
Qué ocurrió y por qué el ataque del 19 de septiembre es diferente
Los hutíes han estado atacando Arabia Saudí desde 2015, pero esta semana cruzaron un umbral. Riad —la capital saudí, hogar de aproximadamente 7,5 millones de personas y un centro importante para operaciones empresariales internacionales— no había enfrentado una alerta de ataque aéreo en años. El portavoz militar hutí, el general de brigada Yahya Saree, confirmó que el grupo lanzó “misiles de crucero y balísticos, así como drones” contra la capital y la infraestructura energética de forma simultánea.
Tres consecuencias importan específicamente para el riesgo de viajes corporativos:
Disrupción aeroportuaria. El Aeropuerto Internacional Rey Khalid gestionó más de 35 millones de pasajeros en 2025. El impacto en el depósito de combustible esparció humo por el corredor de aproximación a la pista, provocando la pausa operativa que generó la lectura máxima del índice de FlightRadar24. Incluso los ataques interceptados causan retrasos en cascada: los vuelos se mantienen en espera, el personal de tierra se refugia, las conexiones se colapsan. Los pasajeros en tránsito por Riad el 19 de septiembre se encontraron varados sin garantía de reubicación.
Sensibilidad del espacio aéreo regional. Las aerolíneas que operan los corredores del Golfo —Emirates, Qatar Airways, flydubai, Air Arabia— ya han desviado sus rutas significativamente para evitar el territorio del Mar Rojo controlado por los hutíes desde principios de 2024. Un ataque que amenace o dañe infraestructura aeroportuaria real en Arabia Saudí podría desencadenar el tipo de restricción coordinada del espacio aéreo que la EASA impuso a las rutas de Oriente Medio en julio de 2026. Ese precedente es lo suficientemente reciente como para que los equipos de operaciones de las aerolíneas ya estén simulando el escenario.
El efecto precedente. El 19 de septiembre de 2026 marca el primer ataque exitoso contra la infraestructura del aeropuerto de Riad desde que comenzó el conflicto. Ese hecho aparecerá en cada revisión legal posterior a un incidente para los empleados lesionados en la región del Golfo en adelante. Los empleadores que continuaron enviando personal a Arabia Saudí después de esta fecha sin documentación de riesgo actualizada enfrentarán una pregunta incómoda: ¿qué sabían y cuándo?
El panorama actual de las advertencias
Las calificaciones de advertencia del Departamento de Estado de EE. UU. para la región a 21 de septiembre de 2026:
- Baréin - Nivel 3, Reconsiderar el viaje
- Kuwait - Nivel 3, Reconsiderar el viaje
- Omán - Nivel 3, Reconsiderar el viaje
- Catar - Nivel 3, Reconsiderar el viaje
- Arabia Saudí - Nivel 3, Reconsiderar el viaje
- EAU - Nivel 3, Reconsiderar el viaje
- Israel - Nivel 3, Reconsiderar el viaje
- Jordania - Nivel 3, Reconsiderar el viaje
- Irak - Nivel 4, No viajar
- Líbano - Nivel 4, No viajar
El Nivel 3 es el punto de inflexión legal. Según la jurisprudencia de la Ley de Salud y Seguridad en el Trabajo del Reino Unido —y cada vez más bajo los marcos australianos y de la UE— una designación de Nivel 3 activa un estándar de cuidado más elevado por parte de los empleadores. Ya no es suficiente confiar en el criterio del empleado o en una política de viajes genérica. Las organizaciones deben demostrar evaluación activa, comunicación y mitigación.
Vale la pena señalar que cuando las embajadas de EE. UU. emitieron sus alertas coordinadas de “considerar salir” en estos mismos 10 países en agosto de 2026, muchos equipos de riesgos lo trataron como una situación de alta alerta y endurecieron sus aprobaciones en consecuencia. Cubrimos ese paquete de advertencias en detalle aquí. La escalada de septiembre es materialmente peor: lo que entonces era una advertencia de posible deterioro es ahora actividad cinética documentada contra una importante capital regional.
Dónde reside realmente su exposición en materia de deber de cuidado
La mayoría de las políticas de viajes corporativos tratan el Nivel 3 como una luz amarilla: obtener la aprobación del gerente, quizás añadir un briefing de riesgos, proceder. Ese enfoque no sobrevivirá a una revisión legal posterior a un incidente en 2026.
Los tribunales del Reino Unido han establecido en múltiples fallos —incluidos Thompson v Renwick Group y Baker v Quantum Clothing— que los empleadores tienen un deber no delegable de evaluar entornos de riesgo dinámicos y comunicar cambios materiales a los empleados que trabajan en ellos. El ataque del 19 de septiembre es un cambio material. Si un empleado resulta lesionado en la región del Golfo y su documentación de riesgos no muestra que su organización revisó su exposición después del 19 de septiembre, esa laguna será explotada.
Sus puntos específicos de exposición:
Empleados actualmente en la región. ¿Han recibido una notificación formal del panorama de riesgo actualizado? ¿Saben qué desencadena una recomendación de salida inmediata? ¿Hay un canal de comunicación abierto que no dependa de redes móviles que pueden verse interrumpidas durante una escalada regional?
Empleados en tránsito por los hubs del Golfo. Doha, Dubái y Abu Dabi están actualmente operativos, pero se encuentran dentro del perímetro de escalada. Un empleado en tránsito que quede varado durante 48 horas durante un brote regional tiene un reclamo contra usted si su política de viajes no contemplaba ese escenario.
Contratistas y trabajadores de terceros. La ISO 31030 es explícita: el deber de cuidado se extiende a los contratistas y al personal desplazado, no solo a los empleados directos. Si sus proveedores tienen personas en el Golfo, documente lo que les ha preguntado sobre sus marcos de deber de cuidado.
Reservas futuras. Cualquier viaje aprobado después del 19 de septiembre a destinos del Golfo de Nivel 3 requiere una evaluación de riesgos documentada. El estándar probatorio para las aprobaciones realizadas antes del 19 de septiembre es diferente del de las aprobaciones realizadas después. Haga esa distinción en sus registros.
Qué hacer en las próximas 72 horas
Realice una auditoría de viajeros de inmediato. Extraiga su lista de viajeros activos para los 10 países del paquete de advertencias. Esto significa asignados actuales, personas en tránsito hoy y durante la próxima semana, y todos aquellos con reservas en los próximos 30 días. Si su sistema de gestión de viajes no puede mostrar esto en menos de cinco minutos, esa es una laguna que su programa de riesgos debe abordar antes de la próxima escalada.
Lea sus pólizas de seguro —las pólizas reales, no el resumen. El seguro de viaje corporativo estándar normalmente contiene exclusiones de riesgo de guerra que se activan precisamente en situaciones como esta. El lenguaje de exclusión varía, pero frases como “conflicto armado”, “acción militar” y “actos de terrorismo por grupos organizados” son desencadenantes comunes. El seguro de riesgos maliciosos —que cubre secuestro y rescate, violencia política y terrorismo— es una clase de producto separada. Si no lo tiene y sus empleados trabajan en estados del Golfo de Nivel 3, esa conversación debe tener lugar con su corredor esta semana, no después de un incidente.
Actualice su política de viajes para los estados del Golfo de Nivel 3. Como mínimo, añada requisitos para: aprobación con nombre del aprobador (no solo aprobación por categoría) para todas las reservas nuevas; un briefing previo al viaje con información de amenazas actualizada dentro de las 48 horas previas a la salida; un plan de comunicación documentado específico para la ubicación del viajero; y un acuse de recibo firmado por el empleado confirmando que comprende el entorno de riesgo elevado. El papeleo no es burocracia: es evidencia.
Configure monitoreo automatizado de alertas en los 10 países. La situación en el Golfo puede cambiar en cuestión de horas. Si su equipo de riesgos depende de briefings semanales o verificaciones manuales de advertencias, está operando con un retraso que podría dejar a los viajeros desinformados durante una escalada de rápido desarrollo. El monitoreo automatizado que muestra mensajes de seguridad de embajadas, cambios de rutas de aerolíneas y actualizaciones de advertencias en todos los países afectados elimina ese retraso.
Preposicione opciones de evacuación antes de necesitarlas. Si tiene empleados en Arabia Saudí, Kuwait, Baréin u Omán, identifique rutas de salida ahora. Ammán, El Cairo y Estambul siguen siendo alternativas viables en el Golfo si los principales hubs de EAU y Catar se ven afectados. Conozca las opciones comerciales, conozca los contactos de chárter y sepa qué aprobaciones necesita su equipo de finanzas antes de que llegue una llamada de crisis a las 2 de la madrugada.
El ángulo de la aviación para los gestores de viajes
Los equipos de viajes corporativos con mucho tráfico hacia el Golfo necesitan una conversación específica con sus TMCs esta semana:
- ¿Cuáles de sus rutas estándar utilizan corredores del Mar Rojo o espacios aéreos en disputa? ¿Cuáles son las rutas alternativas y cuál es la diferencia de costo?
- ¿Cuál es la política de reubicación de la aerolínea si un hub del Golfo entra en pausa operativa? ¿Su acuerdo corporativo es claro al respecto?
- ¿El requisito de “tarifa más económica disponible” de su política está creando exposición al optar por defecto por conexiones en Riad que ahora son demostrablemente de mayor riesgo?
- Para rutas de largo recorrido que conectan a través de Doha o Dubái: ¿cuál es el plan de contingencia si una escalada regional deja en tierra al hub de conexión?
Estas preguntas no requieren cancelar las operaciones en el Golfo. Requieren conocer las respuestas antes de que un incidente le obligue a averiguarlas bajo presión.
Prepararse para una escalada mayor
El escenario que la mayoría de los gestores de riesgos debería haber simulado —y la mayoría no lo ha hecho— es qué sucede si los hutíes llevan a cabo un ataque exitoso contra un aeropuerto hub del Golfo, o si los contraataques saudíes desencadenan una respuesta iraní más amplia.
En ese escenario, verá: suspensiones de rutas de aerolíneas ocurriendo en cuestión de horas (como con la acción de la EASA de julio de 2026); aseguradoras exigiendo divulgación inmediata de la exposición de empleados en la región; empleados llamando a su línea de emergencia pidiendo instrucciones que su política de viajes no contiene; y, eventualmente, procesos de descubrimiento regulatorio o legal solicitando su documentación de riesgos de las semanas previas a la escalada.
Las organizaciones que salen bien libradas son las que trataron el 21 de septiembre de 2026 como el momento de actuar, no el momento de esperar y ver qué sucede después. Los hutíes han demostrado que pueden proyectar fuerza hacia la capital saudí. La pregunta para su programa de riesgos ya no es si el Golfo tiene un riesgo elevado. Es si su marco está calibrado para lo que realmente significa el riesgo elevado ahora.
La plataforma Radar de HAAVYN monitorea inteligencia de amenazas en más de 1.200 fuentes y más de 220 países, con alertas en tiempo real entregadas directamente a los viajeros y equipos de riesgos cuando las condiciones cambian. Si está gestionando exposición en el Golfo sin monitoreo automatizado, reserve una llamada con nuestro equipo para ver cómo se ve realmente su panorama de riesgo actual.
