{"id":60890,"date":"2025-04-25T12:00:55","date_gmt":"2025-04-25T10:00:55","guid":{"rendered":"https:\/\/tecnolawyer.com\/responsabilidad-civil-en-la-era-digital-el-supremo-confirma-la-condena-a-gamboa-automocion-por-una-estafa-informatica\/"},"modified":"2025-04-25T12:00:55","modified_gmt":"2025-04-25T10:00:55","slug":"responsabilidad-civil-en-la-era-digital-el-supremo-confirma-la-condena-a-gamboa-automocion-por-una-estafa-informatica","status":"publish","type":"post","link":"https:\/\/tecnolawyer.com\/es\/responsabilidad-civil-en-la-era-digital-el-supremo-confirma-la-condena-a-gamboa-automocion-por-una-estafa-informatica\/","title":{"rendered":"Responsabilidad civil en la era digital: el Supremo confirma la condena a Gamboa Automoci\u00f3n por una estafa inform\u00e1tica"},"content":{"rendered":"\n<p>La sentencia del Tribunal Supremo n\u00ba136\/2025 resuelve un recurso de casaci\u00f3n presentado por GAMBOA AUTOMOCI\u00d3N S.A., condenado <strong>como responsable civil subsidiario por una estafa inform\u00e1tica sufrida por la empresa CYASA <\/strong>(Comercio y Asistencia S.A.).<\/p><br><p>La estafa se produjo en abril de 2018 cuando terceros suplantaron el correo de un empleado de Gamboa para inducir a CYASA a realizar una transferencia por m\u00e1s de 32.000 euros a una cuenta fraudulenta. El Tribunal <strong>confirma la responsabilidad subsidiaria de Gamboa por omitir medidas de prevenci\u00f3n<\/strong> tras una brecha de seguridad detectada el d\u00eda anterior a los hechos.<\/p><br><p>La cuesti\u00f3n clave que analiza el Supremo gira en torno a si los requisitos del art\u00edculo 120.3 del C\u00f3digo Penal se cumplen para imponer esa responsabilidad civil. Este art\u00edculo exige que: el delito se cometa en un \u00abestablecimiento\u00bb de la entidad; exista infracci\u00f3n de normas reglamentarias o disposiciones de la autoridad atribuible a sus administradores o empleados; y que dicha infracci\u00f3n est\u00e9 relacionada causalmente con el delito.<\/p><br><p>El Tribunal se\u00f1ala que <strong>el sistema inform\u00e1tico\u2014como medio habitual y necesario\u2014forma parte del entorno funcional del negocio<\/strong>, por lo que, pese a que el delito no ocurri\u00f3 f\u00edsicamente en un local, s\u00ed ocurri\u00f3 en un \u00abentorno operativo\u00bb de la empresa.<\/p><br><p>Asimismo, la empresa incurri\u00f3 en una omisi\u00f3n relevante, pues, <strong>a pesar de a haber detectado un incidente similar con otra empresa<\/strong> (<em>Romauto Motion S.A.<\/em>) la ma\u00f1ana del 10 de abril de 2018, Gamboa <strong>no avis\u00f3 a sus dem\u00e1s socios comerciales ni tom\u00f3 medidas para prevenir un nuevo ataque<\/strong>.<\/p><br><p>Por todo lo expuesto, el Tribunal consider\u00f3 probado que hubo una brecha de seguridad en su sistema inform\u00e1tico y que la <strong>falta de comunicaci\u00f3n e inacci\u00f3n de la empresa fue clave<\/strong> para que el fraude a CYASA se consumara.<\/p><br><h2><span style=\"color: #009abe;\">Lecciones clave para las empresas<\/span><\/h2><br><p>Esta sentencia marca un precedente importante:<\/p><br><ul>\r\n\t<li>No actuar ante una brecha de seguridad equivale a asumir riesgos legales.<\/li>\r\n\t<li>Las empresas tienen un deber proactivo de protecci\u00f3n y de comunicaci\u00f3n cuando detectan vulnerabilidades que pueden afectar a terceros.<\/li>\r\n\t<li>No es necesario identificar al empleado culpable para que se imponga responsabilidad civil a la empresa.<\/li>\r\n\t<li>Las medidas preventivas no son opcionales. Son una obligaci\u00f3n legal y operativa.<\/li>\r\n<\/ul><br><h2><span style=\"color: #009abe;\">Conclusi\u00f3n<\/span><\/h2><br><p>Esta sentencia es una advertencia clara para todas las empresas<strong>: si una empresa detecta una incidencia de seguridad y no informa ni act\u00faa con rapidez, puede terminar condenada, aunque no haya participado en el delito<\/strong>.<\/p><br><p>Hoy m\u00e1s que nunca, la gesti\u00f3n de riesgos digitales es parte esencial del cumplimiento legal y del deber de diligencia empresarial. Y cuando ese deber se incumple, los costes van mucho m\u00e1s all\u00e1 de lo tecnol\u00f3gico: impactan en la <strong>reputaci\u00f3n, las finanzas y la responsabilidad jur\u00eddica<\/strong> de la empresa.<\/p><br><p>Como siempre, cuidad los datos y \u00a1cuidaos!<\/p><br><p>Para leer la resoluci\u00f3n, haga clic <a href=\"https:\/\/www.poderjudicial.es\/search\/AN\/openDocument\/afb9892a4db4919ea0a8778d75e36f0d\/20250306\" target=\"_blank\" rel=\"noopener\">aqu\u00ed<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La sentencia del Tribunal Supremo n\u00ba136\/2025 resuelve un recurso de casaci\u00f3n presentado por GAMBOA AUTOMOCI\u00d3N S.A., condenado como responsable civil ... <a title=\"Responsabilidad civil en la era digital: el Supremo confirma la condena a Gamboa Automoci\u00f3n por una estafa inform\u00e1tica\" class=\"read-more\" href=\"https:\/\/tecnolawyer.com\/es\/responsabilidad-civil-en-la-era-digital-el-supremo-confirma-la-condena-a-gamboa-automocion-por-una-estafa-informatica\/\" aria-label=\"Leer m\u00e1s sobre Responsabilidad civil en la era digital: el Supremo confirma la condena a Gamboa Automoci\u00f3n por una estafa inform\u00e1tica\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":2,"featured_media":60896,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"generate_page_header":"","footnotes":""},"categories":[290,263,279,252],"tags":[],"class_list":["post-60890","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","category-compliance-gestion-de-riegos","category-ilicitos-digitales-es","category-privacidad-proteccion_datos-es","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-50"],"_links":{"self":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/60890","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/comments?post=60890"}],"version-history":[{"count":0,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/posts\/60890\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media\/60896"}],"wp:attachment":[{"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/media?parent=60890"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/categories?post=60890"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tecnolawyer.com\/es\/wp-json\/wp\/v2\/tags?post=60890"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}