EN 30 SEGUNDOS
- ¿Qué ha pasado? Workday, uno de los mayores proveedores mundiales de nóminas y gestión de personal en la nube, sufrió este viernes 13 de noviembre una caída que bloqueó el acceso a cuentas laborales y datos de pago en más de 11.500 organizaciones. La empresa investiga un fallo detectado mientras probaba sus sistemas de respaldo.
- ¿Quién está detrás? La compañía, con sede en Pleasanton (California), cotiza en el Nasdaq y presta servicio en nómina, beneficios, selección de personal y otras tareas de recursos humanos.
- ¿Qué impacto tiene? Las filiales españolas y europeas de multinacionales que pagan a su plantilla a través de esta plataforma afrontan un cierre de mes con incertidumbre. Hay margen, pero se estrecha si la avería llega viva a la última semana de noviembre.
El apagón de Workday ha dejado a empleados de más de 11.500 empresas sin acceso a sus nóminas y cuentas laborales.
El fallo que nació en el sistema de respaldo
La avería arrancó el viernes 13 de noviembre. Según la explicación de la propia compañía, el problema surgió mientras el equipo técnico hacía pruebas en en los sistemas de respaldo. Al comprobar que la incidencia había dejado parte de la información en un estado inconsistente —con riesgo de errores cuando un cliente intentaba consultar su cuenta o cerrar una operación—, la empresa metió varios módulos en modo mantenimiento. La incidencia se detectó en una prueba interna, no en la actividad normal de los clientes, según el relato difundido por la compañía.
‘Algunos de nuestros clientes están sufriendo una interrupción del servicio y estamos trabajando con urgencia para investigar y resolver el problema’, señaló Workday en un comunicado. ‘Pedimos disculpas sinceras por las dificultades que esto está causando a los clientes afectados’.
La plataforma presta servicio a más de 11.500 organizaciones en todo el mundo: nómina, beneficios sociales, selección de personal, gestión de vacaciones. Es la capa donde una empresa guarda desde el salario de su plantilla hasta el calendario de ausencias. La compañía no ha identificado públicamente a los clientes afectados ni ha cifrado cuántos empleados se han quedado fuera. Tampoco ha dado un plazo de resolución.
Nadie ha puesto todavía una cifra sobre la mesa.
Por qué un fallo en California se nota en las nóminas de Madrid
La nómina dejó de ser un fichero en el ordenador de la oficina hace años. En los grandes grupos es un servicio externalizado que se ejecuta en centros de datos a miles de kilómetros: el departamento de recursos humanos introduce variables, el sistema calcula y el banco paga. En ese tramo conviven proveedores españoles de tamaño medio —Meta4, Cegid, Sage, Factorial— con plataformas globales como Workday o SAP, habituales en multinacionales y en filiales de grupos extranjeros. Cuando la nómina vive fuera de casa, el calendario de pagos depende de un proveedor y de su fin de semana.
Cuando la nómina vive en la nube de un solo proveedor, una prueba mal medida en California se convierte en un problema de recursos humanos en Madrid.
En España el impacto directo depende de una cosa poco glamurosa: el calendario. El cierre de nóminas de noviembre se concentra en la última semana del mes, así que una caída que se resuelva en 48 horas se queda en un susto con tickets de soporte. Si se prolonga, la conversación cambia. Compañías españolas con plantilla propia en Estados Unidos —Santander, Iberdrola a través de Avangrid, Inditex o Ferrovial— gestionan allí pagos y beneficios con herramientas de este tipo; no hay confirmación oficial de que ninguna de ellas esté entre las afectadas.
A eso se suma la capa regulatoria europea. Desde enero de 2025, la banca y los seguros españoles están sometidos al reglamento de resiliencia operativa digital (DORA), que les obliga a inventariar y probar a sus proveedores tecnológicos críticos. Una nómina no entra en ese perímetro, pero la lógica sí: la dependencia de terceros ya se audita como un riesgo de negocio, no como una molestia informática.
La Lógica de Washington
En Washington, este tipo de apagones se leen con una pregunta fija: qué parte de la infraestructura crítica del país descansa sobre tres o cuatro proveedores. La caída de CrowdStrike en julio de 2024, que bloqueó millones de ordenadores en aerolíneas, hospitales y bancos de medio mundo, instaló esa pregunta en el Capitolio y en las agencias federales. No hubo ataque: fue una actualización defectuosa. El patrón es el mismo: un proveedor global, un error localizado, miles de organizaciones sin servicio.
Las herramientas con las que Washington toca esa dependencia son tres. La divulgación: desde 2023, la SEC (el regulador bursátil estadounidense) exige a las cotizadas revelar un incidente material en un plazo de cuatro días hábiles. La contratación pública: el Gobierno federal es el mayor comprador de software del mundo y puede imponer requisitos de resiliencia a quien le vende. Y la presión sobre la competencia, con el Departamento de Justicia y la FTC siguiendo de cerca la concentración del gasto corporativo en Amazon Web Services, Microsoft y Google. Nada de eso exige una ley nueva.
La lectura para España es doble. Primero, comercial: el mercado de software de recursos humanos se decide cada vez más en contratos globales, y las empresas españolas que operan en varios países acaban comprando la misma plataforma que su matriz. Segundo, regulatoria: Bruselas camina en la misma dirección con NIS2 y con las exigencias de terceros en el sector financiero, de modo que el criterio de proveedor crítico se endurecerá también aquí. Lo que observamos es que Washington no va a legislar sobre una prueba de respaldo mal medida; usará el episodio para apretar los requisitos de sus contratistas. La incógnita real es de calendario: si la avería se cierra antes del 30 de noviembre, esto será un mal fin de semana. Si no, será un problema de nóminas del todo.
Ficha del Caso
- El caso: Workday, proveedor global de nóminas y recursos humanos en la nube, sufrió una interrupción del servicio el viernes 13 de noviembre tras detectar un problema mientras probaba sus sistemas de respaldo.
- Datos clave: más de 11.500 organizaciones clientes en todo el mundo; módulos en modo mantenimiento por información en estado inconsistente; sede en Pleasanton (California); sin lista pública de afectados ni cifra de empleados bloqueados.
- Para España: el riesgo se mide en calendario. Si la plataforma se recupera antes del cierre de nóminas de noviembre, el daño se limita a filiales de multinacionales y a equipos de recursos humanos; si se prolonga, afecta a pagos y a la confianza en los proveedores únicos de nube.
