--- title: "Phishing vs spear phishing, qué cambia para CISO | Whalemate" description: "La diferencia habilita métricas y controles distintos. Para decidir bien, no alcanza con medir clics ni con un curso anual." url: https://www.whalemate.com/recursos/blog/phishing-vs-spear-phishing-cambia/ lang: es updated: 2026-10-27 alternates: en: https://www.whalemate.com/en/resources/blog/phishing-vs-spear-phishing-what/ pt-BR: https://www.whalemate.com/br/recursos/blog/phishing-spear-phishing-mudam-medicao/ index: https://www.whalemate.com/llms.txt --- [Volver al blog](https://www.whalemate.com/recursos/blog/) Blog # Phishing vs spear phishing, qué cambia para CISO La diferencia habilita métricas y controles distintos. Para decidir bien, no alcanza con medir clics ni con un curso anual. 27 de oct de 2026 Por [Federico Hombre](https://www.whalemate.com/recursos/blog/autor/federico-hombre/) 12 min de lectura [Concientización](https://www.whalemate.com/recursos/blog/tema/concientizacion/) ![Phishing vs spear phishing, qué cambia para CISO](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/phishing-vs-spear-phishing-cambia.webp) En este artículo 1. [¿Phishing y spear phishing requieren la misma medición?](#s1) 2. [¿Qué cambia cuando el ataque es masivo y no dirigido?](#s2) 3. [¿Qué cambia cuando el ataque es spear phishing?](#s3) 4. [¿Las normas piden awareness continuo o alcanza con un curso?](#s4) 5. [¿Las normas distinguen awareness de controles técnicos?](#s5) 6. [¿La evidencia respalda usar clics como KPI principal?](#s6) 7. [¿Qué muestra la práctica sobre el riesgo real detrás de una tasa baja de clics?](#s7) 8. [¿La capacitación continua funciona siempre?](#s8) 9. [¿Entonces los ejercicios interactivos tampoco sirven?](#s9) 10. [¿Por qué la dificultad del señuelo importa tanto?](#s10) 11. [¿Qué aporta medir tiempo de respuesta y no solo resultado final?](#s11) 12. [¿Qué obliga a separar phishing masivo de spear phishing en la gestión diaria?](#s12) 13. [¿Qué significa esto para compliance en LATAM?](#s13) 14. [Consecuencia operativa](#s14) 15. [¿Qué leer después?](#s15) La diferencia operativa entre phishing y spear phishing habilita métricas y controles distintos. NIST, PCI DSS y CIS coinciden en exigir capacitación continua y capacidad de [reconocer y reportar](https://www.whalemate.com/recursos/blog/nist-cis-medir-social-engineering/) ingeniería social, pero la evidencia del material no respalda medir solo clics ni dar por efectiva la capacitación tradicional. Para decidir bien, un CISO tiene que separar campañas masivas de ataques dirigidos, comparar resultados controlando la dificultad del señuelo y priorizar credenciales entregadas, reportes y tiempo de respuesta. Puestas lado a lado, las fuentes muestran algo que por separado no aparece. Las normas describen obligaciones de awareness y evidencia, las guías sugieren medición, y los benchmarks y estudios dejan claro que el clic por sí solo no alcanza para leer [riesgo humano](https://www.whalemate.com/recursos/blog/human-risk-management-mide-habilita/). | Tema | Tipo de ataque | Cómo se define | Objetivo | Rasgo distintivo | Qué se mide | Decisión que habilita | Fuente | | --- | --- | --- | --- | --- | --- | --- | --- | | Phishing | Familia general de engaños | Técnica para intentar adquirir datos sensibles mediante una solicitud fraudulenta por correo electrónico o sitio web, y también uso de un correo electrónico falsificado para recopilar información privada, distribuir malware o cometer fraude | Audiencia amplia, suele emplear mensajes genéricos | Busca convencer a una persona de entregar datos sensibles a un impostor | CISA describe una evaluación de seis semanas que mide la propensión de la fuerza laboral a hacer clic en señuelos de phishing. Fortra reporta tasa de clics, tasa de envío de credenciales y tasa de reporte. El NIST Cybersecurity Framework 2.0 Concept Paper da como ejemplo el número de intentos de phishing evitados y que el 80% de los usuarios reporte intentos conocidos | Orientar capacitación y concientización antiphishing y evaluar efectividad con más de una métrica, no solo clics | NIST, NIST SP 800-177 Rev. 1, CISA, Fortra, NIST Cybersecurity Framework 2.0 Concept Paper | | Spear phishing | Variante dirigida de phishing | Ataque de phishing altamente dirigido, normalmente contra una persona o departamento específico dentro de una organización, donde el adversario conoce el perfil de la víctima y usa información contextual para que el mensaje parezca provenir de una fuente legítima | Una sola persona, grupo, organización o departamento específico | Selección del objetivo, investigación previa y personalización usando información contextual o datos personales conocidos. ENISA agrega uso frecuente de OSINT | No especificado como benchmark único en las normas. NIST Phish Scale está diseñado para calificar la dificultad humana de detección de un correo de phishing y hacer comparables las simulaciones entre señuelos. INCIBE indica acciones posteriores si se entregaron credenciales | Segmentar por rol o criticidad y no comparar campañas de distinta dificultad sin normalización del señuelo | NIST, NIST SP 800-177 Rev. 1, ENISA, NIST Phish Scale, INCIBE | | NIST SP 800-53 Rev. 5 | No distingue requisito separado por phishing vs spear phishing, pero sí menciona spear phishing en ejercicios | Exige security and privacy literacy training para usuarios, directivos y contratistas. También exige capacitación para reconocer y reportar instancias potenciales y reales de ingeniería social y social mining | Todos los usuarios del sistema, incluidos managers, senior executives y contractors | Exige ejercicios prácticos que simulen eventos e incidentes, incluidos intentos de ingeniería social sin aviso y la simulación del impacto de abrir adjuntos maliciosos o activar enlaces maliciosos mediante spear phishing | No especifica una métrica numérica única. AT-4 trata los registros de capacitación como evidencia separada de la actividad formativa | Separar evidencia de cumplimiento de la efectividad real y usar simulaciones prácticas, incluido spear phishing, no solo formación inicial | NIST SP 800-53 Rev. 5, NIST | | PCI DSS v4.0 | Phishing y ataques relacionados dentro de awareness, con control técnico separado para phishing | La capacitación debe incluir conciencia sobre amenazas y vulnerabilidades que puedan afectar la seguridad del CDE, incluyendo literalmente phishing and related attacks y social engineering | Todo el personal | PCI DSS v4.0.1 establece que security awareness education is an ongoing activity. Además diferencia el requisito 5.4.1 de controles técnicos y automatizados para detectar y proteger al personal contra phishing del requisito 12.6.3.1 de capacitación | No especificado como KPI. Sí exige programa formal y el resumen de cambios a v4.0 identifica revisar y actualizar el programa al menos cada 12 meses | No dar por cumplido phishing solo con awareness ni solo con tecnología. Exige sostener ambos frentes por separado | PCI DSS v4.0.1, PCI DSS v4.0, PCI Security Standards Council | | CIS Controls v8.1 | Phishing como ejemplo de ingeniería social a reconocer | Exige establecer y mantener un programa de security awareness y entrenar a la fuerza laboral para reconocer ataques de ingeniería social, como phishing, BEC, pretexting y tailgating | Workforce members | La plantilla de política aclara que un programa efectivo no debería limitarse a un video anual genérico acompañado por pruebas periódicas de phishing. Además de capacitación anual, deben existir mensajes y notificaciones temáticas más frecuentes | No especificado en KPI numérico en el control citado | Evitar programas de cumplimiento mínimo basados solo en curso anual y tests periódicos. Sostener intervenciones más frecuentes | CIS Controls v8.1, Center for Internet Security | | Métricas operativas observadas | Campañas simuladas de phishing | Benchmarks de comportamiento humano ante simulaciones y medición de respuesta | Destinatarios de campañas de simulación | Fortra reporta 5,42% de clics, 1,99% de envío de credenciales y 10,50% de reporte sobre 13,9 millones de destinatarios y 7.504 campañas. Proofpoint reporta 4,93% de tasa promedio de fallo, 6,59% en campañas basadas en adjuntos y 2,46% en campañas de ingreso de datos. También reporta que el 10% de los usuarios fue responsable del 100% de los clics dentro de una ola determinada | Clics, entrega de credenciales, reporte, tipo de señuelo y concentración de riesgo por usuario | Priorizar credenciales entregadas y reporte, y focalizar controles sobre grupos o usuarios de mayor riesgo, en lugar de leer la tasa de clics como indicador suficiente | Fortra, Proofpoint | ## ¿Phishing y spear phishing requieren la misma medición? No. NIST define phishing como la familia general de engaños y spear phishing como una variante altamente dirigida contra una persona o departamento específico. NIST SP 800-177 Rev. 1 agrega que en spear phishing el adversario conoce el perfil de la víctima y [usa información contextual](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-177r1.pdf). La lectura de Whalemate es que esa diferencia cambia la medición: las campañas masivas admiten KPIs agregados, mientras que las dirigidas exigen segmentar por rol, exposición, criticidad y grado de personalización. ## ¿Qué cambia cuando el ataque es masivo y no dirigido? Según NIST, el phishing general suele apuntar a una [audiencia amplia](https://www.cisa.gov/news-events/news/phishing-whats-name) y usar mensajes genéricos. CISA describe el Phishing Campaign Assessment como una evaluación de seis semanas que mide la propensión de la fuerza laboral a hacer clic en señuelos de phishing. La lectura de Whalemate es que, en este plano, la medición sirve para ver comportamiento agregado, pero sigue siendo incompleta si se la reduce a clics y no se suman credenciales entregadas, reportes y tiempo hasta reporte. ## ¿Qué cambia cuando el ataque es spear phishing? NIST y ENISA coinciden en que spear phishing incorpora selección del objetivo, investigación previa y personalización. ENISA agrega que esa personalización suele apoyarse en OSINT. La lectura de Whalemate es que no tiene sentido comparar una campaña genérica con una dirigida sin controlar la dificultad humana del señuelo, y por eso NIST Phish Scale pasa de ser un detalle metodológico a una condición para interpretar resultados sin autoengañarse. ## ¿Las normas piden awareness continuo o alcanza con un curso? No alcanza con un curso aislado. NIST SP 800-53 Rev. 5, en AT-2, exige impartir security and privacy literacy training como parte de la capacitación inicial y con una frecuencia definida por la organización, y también exige capacitación para reconocer y reportar instancias potenciales y reales de ingeniería social y social mining. PCI DSS v4.0.1, requisito 12.6, establece literalmente que security awareness education is an ongoing activity. La lectura de Whalemate es que cumplimiento pide continuidad, no un evento anual. ## ¿Las normas distinguen awareness de controles técnicos? Sí, y ese punto suele perderse en la práctica. PCI DSS v4.0 diferencia el requisito 5.4.1 de controles técnicos y automatizados para detectar y proteger al personal contra phishing del requisito 12.6.3.1 de capacitación. NIST SP 800-53 Rev. 5 además separa la actividad formativa de sus registros, ya que AT-4 trata los registros de capacitación como evidencia distinta. La lectura de Whalemate es que hay tres planos separados: formación, tecnología y evidencia documental. ## ¿La evidencia respalda usar clics como KPI principal? No como indicador único. CISA usa clics para una evaluación concreta, pero Fortra reporta también envío de credenciales y reporte, con 5,42% de clics, 1,99% de envío de credenciales y 10,50% de reporte sobre 13,9 millones de destinatarios y 7.504 campañas. El NIST Cybersecurity Framework 2.0 Concept Paper da como ejemplos de medición intentos de phishing evitados y usuarios que reportan intentos conocidos. La lectura de Whalemate es que el clic es una señal inicial, no una lectura suficiente del riesgo. ## ¿Qué muestra la práctica sobre el riesgo real detrás de una tasa baja de clics? Proofpoint reporta que incluso empresas consideradas best-in-breed todavía registraban más de 1% de clics en sus mediciones, por lo que una tasa baja no equivale a riesgo cero. El mismo informe de Proofpoint reporta que, en una medición de ataques maliciosos, el 10% de los usuarios fue responsable del 100% de los clics dentro de una ola determinada, y que el 40% de los clics suele provenir de usuarios que hicieron clic una sola vez. La lectura de Whalemate es que el promedio puede ocultar concentración de riesgo y usuarios críticos. Whalemate ¿Querés ver Whalemate en tu organización? Agendá una demo. Vemos cómo quedan las simulaciones de correo y QRishing en tu equipo, y qué puede decidir CISO, IT o compliance a partir de eso. [Agendar una demo](https://www.whalemate.com/demo/) ## ¿La capacitación continua funciona siempre? No de manera uniforme. Un estudio experimental a gran escala disponible en arXiv reportó una [tasa general de clics](https://arxiv.org/pdf/2506.19899) del 10,4% y no encontró diferencias estadísticamente significativas entre grupo control, grupo con capacitación y grupo con capacitación más ejercicio ni en tasa de clics, con p=0,450, ni en tasa de reporte, con p=0,417. La lectura de Whalemate es que la obligación normativa de capacitar sigue vigente, pero no autoriza a asumir efectividad conductual por el solo hecho de haber impartido formación tradicional. ## ¿Entonces los ejercicios interactivos tampoco sirven? La evidencia del material es mixta, no negativa en bloque. El estudio presentado en el simposio CERIAS de Purdue reportó que el grupo interactivo informó phishing [37% más a menudo](https://www.cerias.purdue.edu/symposium/index.php/posters/year/2025/T5I-7DS) que el grupo de referencia y 25% más que el grupo de capacitación tradicional. El estudio de UC San Diego Health, según HR Reporter, asoció la capacitación interactiva completada con una reducción del 19% en la tasa de fallos. Un estudio publicado por ACM encontró que la capacitación demorada fue más efectiva que la inmediata para reducir clics y otros resultados, con H(1)=8,09 y p\<0,05. La lectura de Whalemate es que importa menos cumplir con "dar capacitación" que diseñar bien el tipo, momento y persistencia de la intervención. ## ¿Por qué la dificultad del señuelo importa tanto? Porque sin controlar dificultad, la comparación engaña. Proofpoint reporta diferencias claras entre campañas basadas en adjuntos, con 6,59% de tasa de fallo, y campañas de ingreso de datos, con 2,46%, según su medición publicada sobre simulaciones. NIST Phish Scale existe precisamente para calificar la dificultad humana de detección de un correo de phishing y hacer comparables las simulaciones entre señuelos. La lectura de Whalemate es que una mejora aparente puede deberse a que el señuelo fue más fácil, no a que el programa funcionó mejor. ## ¿Qué aporta medir tiempo de respuesta y no solo resultado final? Aporta una dimensión operativa crítica. El estudio experimental disponible en arXiv reportó una mediana de 21 minutos hasta el reporte y que el 90% de los reportes ocurrió dentro de las 18,8 horas posteriores al envío. Según la síntesis publicada por Swif.ai de datos del Verizon 2025 DBIR, la mediana de tiempo hasta hacer clic fue de 21 segundos y la mediana hasta reportarlo fue de 28 minutos. La lectura de Whalemate es que, si el clic ocurre en segundos y el reporte tarda decenas de minutos, la ventana de contención depende de acelerar detección humana y respuesta. ## ¿Qué obliga a separar phishing masivo de spear phishing en la gestión diaria? Obliga la propia naturaleza del ataque. NIST define spear phishing como altamente dirigido y ENISA lo caracteriza como una de las variantes más exitosas contra redes empresariales. Además, la guía conjunta de CISA, NSA, FBI y MS-ISAC identifica la suplantación de supervisores o colegas de confianza y el uso de herramientas públicas para campañas de spear phishing. La lectura de Whalemate es que los roles expuestos, como finanzas, compras, RR.HH. o ejecutivos, no deberían medirse ni entrenarse igual que la base general. ## ¿Qué significa esto para compliance en LATAM? Significa que guardar certificados de curso no agota la evidencia útil. NIST SP 800-53 Rev. 5 trata los registros de capacitación como un artefacto separado de la actividad formativa, y PCI DSS v4.0 exige un programa formal de awareness mientras mantiene controles técnicos diferenciados para phishing. El Tribunal de Cuentas de la Unión de Brasil incluye [controles administrativos, técnicos](https://www.whalemate.com/recursos/blog/nist-pci-brasil-social-engineering/), concientización y simulaciones de phishing como componentes de defensa, y la ANPD de Brasil identifica al phishing como un incidente común. La lectura de Whalemate es que compliance necesita demostrar programa, actualización, evidencia y coordinación con controles operativos. ## Consecuencia operativa Para un CISO, IT o compliance en LATAM, la decisión práctica es rediseñar medición y evidencia en tres planos distintos. Primero, separar phishing masivo de spear phishing dirigido, y en este último segmentar por rol, exposición, criticidad del activo y nivel de personalización. Segundo, no usar la tasa de clics como único KPI: según Fortra, conviene registrar al menos clics, credenciales entregadas y reportes, y sumar tiempo hasta reporte con base en la evidencia de arXiv y la síntesis de Swif.ai sobre datos del Verizon 2025 DBIR. Tercero, comparar campañas solo si la dificultad del señuelo es comparable, por ejemplo con NIST Phish Scale, y distinguir entre cumplimiento documental de capacitación, controles técnicos antiphishing y efectividad conductual observada. Si la organización solo conserva registros de curso anual, puede sostener evidencia de formación, pero seguir ciega frente a usuarios que entregan credenciales, no reportan o tardan demasiado en hacerlo. ## ¿Qué leer después? - [Concientización en la plataforma](https://www.whalemate.com/plataforma/simulaciones-avanzadas/) - [Ingeniería social: NIST, CISA](https://www.whalemate.com/recursos/blog/nist-cisa-explain-social-engineering/) - [PCI DSS y phishing vs spam en LATAM](https://www.whalemate.com/recursos/blog/pci-dss-phishing-vs-spam/) [Ver la guía completa del tema](https://www.whalemate.com/plataforma/simulaciones-avanzadas/) Preguntas ## Preguntas frecuentes **¿Phishing y spear phishing son lo mismo para medir riesgo?** No. Según NIST, spear phishing es una variante altamente dirigida del phishing general. Eso cambia la medición: en campañas masivas podés mirar comportamiento agregado, pero en spear phishing necesitás segmentar por rol, criticidad y personalización. Si comparás ambos escenarios con el mismo KPI y sin controlar dificultad, el resultado puede inducir decisiones erradas. **¿Qué métricas mínimas debería seguir un programa serio?** Según Fortra, las métricas útiles incluyen clics, envío de credenciales y reporte. El material también aporta tiempo hasta reporte, a partir del estudio en arXiv y la síntesis de Swif.ai sobre datos del Verizon 2025 DBIR. Para spear phishing, además conviene registrar segmento afectado, nivel de personalización y dificultad del señuelo con un método comparable, como NIST Phish Scale. **¿Un curso anual sirve para cumplir y para reducir riesgo?** Sirve como parte del cumplimiento, pero no prueba por sí solo reducción de riesgo. NIST SP 800-53 Rev. 5 y PCI DSS exigen continuidad, y NIST separa la evidencia de capacitación de su efectividad real. Además, el estudio en arXiv no encontró mejoras significativas con capacitación tradicional, así que completar cursos no alcanza para inferir cambio conductual. **¿Por qué no conviene usar solo la tasa de clics?** Porque el clic no captura todo el riesgo. Fortra muestra que también importa cuántos usuarios entregan credenciales y cuántos reportan. Proofpoint agrega que una tasa baja no equivale a riesgo cero y que el riesgo puede concentrarse en pocos usuarios. Un programa que solo baja clics, pero no mejora reportes ni reduce entrega de credenciales, sigue dejando exposición relevante. **¿Qué decisión habilita separar phishing de spear phishing?** Habilita decidir mejor dónde intervenir. Si el problema está en campañas masivas, puede convenir ajustar awareness general y mecanismos de reporte. Si el problema aparece en spear phishing, la prioridad pasa por roles expuestos, simulaciones más contextualizadas, control de dificultad y respuesta rápida ante entrega de credenciales. Esa separación evita tratar todo el riesgo humano como si fuera homogéneo. Whalemate ¿Este riesgo está en tu programa? Si el artículo describe algo que ya te pasó —o que el directorio te pide explicar— agendá una demo. [Agendar una demo](https://www.whalemate.com/demo/) ## ¿Le gustaría profundizar en este tema? Abra este artículo directamente en Claude o ChatGPT: haga preguntas, pida un resumen o explore ideas relacionadas. - [Abrir con Claude](https://claude.ai/new?q=Estoy%20leyendo%20un%20art%C3%ADculo%20de%20Whalemate%20titulado%20%E2%80%9CPhishing%20vs%20spear%20phishing%2C%20qu%C3%A9%20cambia%20para%20CISO%E2%80%9D.%20Explicame%20las%20ideas%20clave%20y%20qu%C3%A9%20deber%C3%ADa%20hacer%20un%20equipo%20de%20IT%20o%20un%20CISO.%20Respond%C3%A9%20en%20espa%C3%B1ol%2C%20de%20forma%20clara%20y%20accionable.) - [Abrir con ChatGPT](https://chatgpt.com/?q=Estoy%20leyendo%20un%20art%C3%ADculo%20de%20Whalemate%20titulado%20%E2%80%9CPhishing%20vs%20spear%20phishing%2C%20qu%C3%A9%20cambia%20para%20CISO%E2%80%9D.%20Explicame%20las%20ideas%20clave%20y%20qu%C3%A9%20deber%C3%ADa%20hacer%20un%20equipo%20de%20IT%20o%20un%20CISO.%20Respond%C3%A9%20en%20espa%C3%B1ol%2C%20de%20forma%20clara%20y%20accionable.) En este artículo 1. [¿Phishing y spear phishing requieren la misma medición?](#s1) 2. [¿Qué cambia cuando el ataque es masivo y no dirigido?](#s2) 3. [¿Qué cambia cuando el ataque es spear phishing?](#s3) 4. [¿Las normas piden awareness continuo o alcanza con un curso?](#s4) 5. [¿Las normas distinguen awareness de controles técnicos?](#s5) 6. [¿La evidencia respalda usar clics como KPI principal?](#s6) 7. [¿Qué muestra la práctica sobre el riesgo real detrás de una tasa baja de clics?](#s7) 8. [¿La capacitación continua funciona siempre?](#s8) 9. [¿Entonces los ejercicios interactivos tampoco sirven?](#s9) 10. [¿Por qué la dificultad del señuelo importa tanto?](#s10) 11. [¿Qué aporta medir tiempo de respuesta y no solo resultado final?](#s11) 12. [¿Qué obliga a separar phishing masivo de spear phishing en la gestión diaria?](#s12) 13. [¿Qué significa esto para compliance en LATAM?](#s13) 14. [Consecuencia operativa](#s14) 15. [¿Qué leer después?](#s15) Whalemate ¿Este riesgo está en tu programa? [Agendar una demo](https://www.whalemate.com/demo/) ## Artículos relacionados [!\[Campaña de concientización, qué exige y qué mide\](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/campana-concientizacion-exige-mide.webp)](https://www.whalemate.com/recursos/blog/campana-concientizacion-exige-mide/) Concientización 30 de oct de 2026 Por Federico Hombre ### Campaña de concientización, qué exige y qué mide ISO, PCI DSS, CIS, NIST, ENISA y California no piden lo mismo. El cruce muestra qué medir, qué evidencia guardar y qué decisión habilita. Leer más [!\[LATAM: qué evaluar en plataformas de awareness\](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/latam-evaluar-plataformas-awareness.webp)](https://www.whalemate.com/recursos/blog/latam-evaluar-plataformas-awareness/) Concientización 29 de oct de 2026 Por Federico Hombre ### LATAM: qué evaluar en plataformas de awareness Para CISO, IT y compliance, una plataforma de awareness sirve para medir, segmentar y auditar conducta, no solo para dar cursos. Leer más [!\[PCI, CISA y NIST: phishing vs vishing en control\](https://lvaxvhnlaeradaprhyqy.supabase.co/storage/v1/object/public/editorial/blog-covers/pci-cisa-nist-phishing-vs.webp)](https://www.whalemate.com/recursos/blog/pci-cisa-nist-phishing-vs/) Concientización 28 de oct de 2026 Por Federico Hombre ### PCI, CISA y NIST: phishing vs vishing en control El cruce entre PCI DSS, NIST, CISA y CTIR muestra que phishing y vishing no se gestionan igual. Cambian métricas, controles y decisiones de cumplimiento. Leer más [Ver todos los artículos](https://www.whalemate.com/recursos/blog/)