Advertencias de terrorismo contra objetivos blandos y el deber de cuidado del empleador en el extranjero

Tres días después de que el mundo hiciera una pausa para conmemorar el 25.º aniversario del 11 de septiembre, el Departamento de Estado de Estados Unidos actualizó sus alertas terroristas para más de una docena de destinos turísticos populares. Hoteles. Restaurantes. Centros de tránsito. Centros comerciales. El lenguaje de las advertencias se ha vuelto deprimentemente familiar para los equipos de seguridad: “los ataques pueden tener como objetivo lugares turísticos y otros sitios frecuentados por extranjeros”.

Estos son objetivos blandos, y tu gente está sentada en ellos ahora mismo.

Para la mayoría de los programas de viajes corporativos, el detonante para actuar es una advertencia de viaje de Nivel 3 o Nivel 4. Un país clasificado como Nivel 1 o Nivel 2 recibe una sesión informativa previa al viaje superficial y una cadencia de contacto estándar. Pero el terrorismo contra objetivos blandos no respeta esos umbrales. En noviembre de 2015, 130 personas murieron en París, un destino de Nivel 1. En julio de 2016, 22 rehenes y agentes de policía murieron en la Holey Artisan Bakery de Daca, un restaurante popular entre expatriados que asistían a una ciudad que el Departamento de Estado no había elevado por encima del Nivel 2. En marzo de 2019, 51 personas murieron en Christchurch, Nueva Zelanda, según la mayoría de los criterios uno de los países más seguros del mundo.

La pregunta que tu junta directiva eventualmente hará no es “¿la advertencia era de Nivel 3 o Nivel 4?”. Es “¿qué sabías y qué hiciste?”.

Qué convierte un lugar en un objetivo blando

La lógica detrás de los ataques contra objetivos blandos es brutalmente simple: los objetivos duros de alto valor —edificios gubernamentales, instalaciones militares, infraestructura crítica— están cada vez más blindados. Los atacantes, ya sean grupos organizados o actores solitarios radicalizados en línea, se han desplazado en consecuencia.

Los objetivos blandos se definen por el acceso público abierto, una alta afluencia de personas y una mínima inspección de seguridad. Hoteles donde se concentran los viajeros de negocios. Restaurantes en distritos financieros. Centros de conferencias y salones de exposiciones. Zonas de tránsito aeroportuario. Centros comerciales. Cualquier lugar donde un atacante motivado pueda causar víctimas masivas sin superar capas de seguridad significativas.

Para los programas de viajes corporativos, esto crea un problema específico y subestimado. Tus políticas para destinos de alto riesgo se construyen en torno a calificaciones de amenaza a nivel de país. Pero la amenaza en septiembre de 2026 es menos probable que se materialice en una zona de conflicto donde tu gente no operaría de todos modos, y más probable que golpee una capital amigable para los negocios donde 40 de tus colegas asisten a una conferencia.

La última ola de advertencias del Departamento de Estado de Estados Unidos destaca esto directamente. Múltiples destinos con indicadores de riesgo de terrorismo “T” activos son países ampliamente considerados como favorables para viajar, lugares que tu equipo de finanzas reserva sin pensarlo dos veces.

La brecha en el deber de cuidado que la mayoría de los programas pasa por alto

La mayoría de las políticas de viajes corporativos tienen detonantes escritos claros: una advertencia de Nivel 3 significa aprobación previa reforzada; el Nivel 4 significa prohibición de viaje. Muchos menos programas tienen protocolos documentados sobre qué sucede cuando una advertencia terrorista se eleva mientras los empleados ya están en el país.

Esa es la brecha. Y es donde se acumula la responsabilidad del deber de cuidado.

Según la ISO 31030 —la norma internacional para la gestión de riesgos de viaje— los empleadores deben implementar un proceso dinámico de gestión de riesgos, no una lista de verificación estática previa a la salida. Dinámico significa monitorear las amenazas de forma continua durante todo el viaje, comunicar los cambios materiales a los viajeros en tiempo real y contar con un plan claro de escalamiento y respuesta cuando el panorama de amenazas cambia.

“Dinámico” es la palabra que tiende a sorprender a las organizaciones cuando trabajan por primera vez con la ISO 31030. La suposición implícita en la mayoría de los programas de viajes es que el riesgo se evalúa antes de la salida y luego el viaje se desarrolla por sí solo. Esa suposición falla en un mundo donde las alertas de objetivos blandos pueden surgir en cuestión de horas tras una nueva evaluación de inteligencia.

Si se emite una advertencia mientras tu equipo está en el hotel y no la comunicas —y alguien resulta herido— eso no es solo una tragedia. Es potencialmente un caso de negligencia.

Qué sucede cuando una advertencia llega a mitad del viaje

Este escenario se desarrolla en algún lugar del mundo varias veces al año. Tu equipo de seguridad corporativa recibe una alerta: la Embajada de Estados Unidos ha emitido un mensaje de seguridad para la ciudad donde tres de tus ejecutivos asisten a una feria comercial. La advertencia cita inteligencia creíble sobre amenazas contra lugares frecuentados por extranjeros. Aún no ha ocurrido ningún ataque.

¿Qué haces en los próximos 60 minutos?

La mayoría de las organizaciones no tiene una respuesta clara. La agencia de gestión de viajes registra la alerta y la escala a una bandeja de entrada de seguridad que puede o no estar monitoreada en tiempo real. Recursos Humanos no tiene autoridad clara para instruir a los empleados a cambiar sus planes. El ejecutivo que asiste a la feria no quiere irse durante un discurso principal.

Un programa maduro de deber de cuidado tiene un árbol de decisiones preacordado para exactamente esta situación. Incluye:

• Un canal de notificación directo —no correo electrónico— para llegar a cada viajero afectado en cuestión de minutos tras un cambio en la advertencia
• Autoridad clara —acuerdo documentado sobre quién tiene el derecho de decir “reubíquense esta noche” y que esa instrucción sea respetada por el viajero
• Alternativas prenegociadas —un hotel secundario en espera, asistencia de evacuación disponible, un socio de transporte terrestre verificado que conozca la ciudad
• Un registro de auditoría con marcas de tiempo —un registro documentado de lo que la organización sabía, cuándo lo supo y qué acción se tomó

El último punto importa más de lo que la mayoría de la gente cree. En procedimientos legales posteriores a un incidente, la pregunta central es casi siempre “¿qué sabías y cuándo?”. Las organizaciones que pueden producir un registro limpio de su respuesta tienen una exposición legal fundamentalmente distinta a las que no pueden.

Pasos proactivos antes de que alguien suba a un avión

La respuesta más eficaz ante objetivos blandos comienza mucho antes de la salida.

Incorpora el riesgo de objetivos blandos en las evaluaciones previas al viaje. Las evaluaciones a nivel de ciudad deben señalar entornos de alta afluencia: el recinto de la conferencia, el hotel, la ruta de transporte principal desde el aeropuerto. Si la inteligencia de amenazas indica un riesgo elevado de objetivos blandos en el destino, los viajeros deben recibir una sesión informativa específica —no un resumen genérico del país— sobre qué evitar, cómo variar sus rutinas y qué indicadores del entorno podrían señalar que algo va mal.

Informa a los viajeros sobre conciencia situacional básica. Los ataques contra objetivos blandos a menudo implican indicadores previos observables: alguien realizando vigilancia del lugar, posicionamiento inusual de vehículos cerca de una entrada, retrasos inexplicables en los puntos de acceso. La mayoría de los viajeros de negocios nunca ha recibido ni siquiera una formación básica en conciencia situacional. Una sesión informativa enfocada de 45 minutos antes de un viaje de alto riesgo cambia genuinamente los resultados.

Establece protocolos de contacto vinculados al entorno de amenaza. Para destinos con indicadores de terrorismo “T” activos, los controles diarios de bienestar son un mínimo. Para situaciones de alerta elevada, los contactos deben activarse por eventos: antes y después de asistir a cualquier reunión pública multitudinaria, sesión de conferencia o lugar concurrido.

Sabe dónde está tu gente antes de un incidente, no después. La visibilidad de la ubicación de los viajeros en tiempo real no es vigilancia: es el requisito operativo previo para una respuesta eficaz. Si ocurre un ataque en el distrito financiero, necesitas saber en dos minutos si alguno de tu equipo está allí. Si dependes de itinerarios de viaje actualizados manualmente, no tendrás esa respuesta a tiempo para que importe.

La dimensión del seguro que la mayoría de los equipos pasa por alto

El seguro de viaje corporativo estándar normalmente excluye las pérdidas derivadas del terrorismo, la violencia política y los disturbios civiles, a menos que la póliza incluya explícitamente cobertura de riesgos maliciosos.

Esta exclusión suele estar enterrada en la letra pequeña de la póliza. Las organizaciones asumen que su programa de seguro de viaje grupal es integral. Cuando ocurre un ataque en un lugar al que tu empleado asistía, es posible que la póliza no pague, y el costo operativo y reputacional de gestionar ese descubrimiento en medio de una crisis es sustancial.

El seguro de riesgos maliciosos —que cubre terrorismo, secuestro con rescate, extorsión y violencia política— es un producto separado que la mayoría de las organizaciones o no tiene o no puede localizar en su estructura de coberturas. Dado que el terrorismo contra objetivos blandos puede materializarse en destinos de Nivel 1, el riesgo ya no está limitado a países con advertencias elevadas.

Revisa tu cobertura antes de tu próxima auditoría del programa. Las brechas de cobertura son solucionables antes de que ocurran. No son solucionables después.

Qué exige realmente la ISO 31030

La norma no prescribe respuestas específicas a las alertas de terrorismo, pero sí exige que tu proceso de gestión de riesgos sea proporcional, documentado y —fundamentalmente— dinámico. En la práctica, eso significa:

• Evaluaciones de riesgo previas al viaje que reflejen inteligencia de amenazas actual y específica para el destino e itinerario, no un perfil de país anual actualizado por última vez hace 18 meses
• Un protocolo de comunicación documentado para escalar cambios en las amenazas a los viajeros a mitad del viaje
• Acceso a asistencia de emergencia genuina —médica, de seguridad y de evacuación— con proveedores que tengan capacidad real en el país
• Apoyo posterior al incidente que cubra la recuperación psicológica, no solo las lesiones físicas

El tercer punto es donde los programas suelen quedarse más cortos. Una línea de ayuda 24/7 que dirige las llamadas a un centro de llamadas y luego las escala a un “socio local” con un SLA de respuesta de cuatro horas no es lo mismo que una capacidad de respuesta de emergencia. La distinción importa cuando algo sale mal a las 2 de la madrugada en una ciudad donde tu organización nunca ha operado antes.

Después del ataque: el deber de cuidado no termina en la escena

Si un empleado se ve envuelto en un incidente terrorista —incluso como transeúnte que escapa sin lesiones físicas— tus obligaciones de deber de cuidado se extienden mucho más allá de la crisis inmediata.

El trauma psicológico en sobrevivientes de ataques terroristas está clínicamente reconocido y bien documentado. Las respuestas de estrés agudo, la aparición tardía del TEPT y el impacto ocupacional son comunes incluso entre quienes no tienen lesiones físicas. La falta de proporcionar apoyo de salud mental inmediato y sostenido es una falla de bienestar y, cada vez más, una fuente de responsabilidad para el empleador.

Un marco de deber de cuidado posterior al incidente debe incluir:

• Contacto de bienestar inmediato en cuestión de horas tras el incidente, no el siguiente día hábil
• Evaluación proactiva de salud mental a los 30, 60 y 90 días posteriores al incidente
• Apoyo de repatriación si el empleado no está en condiciones de continuar viajando
• Acceso a asesoramiento especializado en trauma con proveedores que tengan experiencia clínica relevante

Qué ofrece HAAVYN

La plataforma de HAAVYN combina inteligencia de amenazas en tiempo real de más de 1.200 fuentes en más de 220 países con comunicación integrada con los viajeros, conocimiento de ubicación y cobertura de seguro de riesgos maliciosos, para que cuando una advertencia sobre objetivos blandos llegue a una ciudad donde tu equipo está operando, no estés luchando por reconstruir quién está dónde y qué hacer a continuación.

La plataforma Radar señala amenazas emergentes por ubicación y categoría de riesgo, y llega directamente a los viajeros afectados. El SOS de emergencia y el registro de contacto están disponibles con un solo toque. El seguro de riesgos maliciosos —que cubre terrorismo, secuestro, violencia política y amenazas CBRN— está integrado en la plataforma, no se obtiene por separado como una ocurrencia tardía.

Para ver cómo funciona esto en un escenario real de objetivos blandos, reserva una llamada con nuestro equipo. O revisa nuestra descripción general de la plataforma de deber de cuidado para ver en qué punto se encuentra tu programa actual.

Se ha emitido una advertencia. La pregunta es si te enteras a tiempo de actuar.