PNV
Cinco renovaciones sin concurso público: así compra Getxo el software israelí que protege la red municipal

Mientra el debate público se concentraba en torno al caso del palacete Irurak Bat, el Ayuntamiento de Getxo adjudicó el 11 de junio un contrato menor de 5.850 euros a Grupo S21Sec Gestión con un objeto que no deja lugar a dudas: “Renovación check point harmony mobile”. Es la quinta vez desde marzo de 2025 que el consistorio, gobernado por el Partido Nacionalista Vasco (PNV), renueva productos de Check Point Software Technologies –la multinacional israelí de ciberseguridad que fundaron en 1993 Gil Shwed y otros oficiales recién licenciados de la Unidad 8200, la división de inteligencia de señales del Ejército israelí–, y la quinta que lo hace sin concurso.

El expediente se tramitó como contrato menor, la figura que permite adjudicar a dedo, y cuestiona la dependencia institucional que ningun acuerdo político ha puesto en duda desde que empezó el genocidio en Gaza. En noviembre de 2023, mes y medio después del inicio de la ofensiva, Getxo ya había contratado a la misma empresa 200 licencias de Harmony Mobile por 3.641 euros. Con la de junio, el Ayuntamiento acumula seis contratos de Check Point y 39.460 euros en tres años.

La renovación llegó dos semanas después de que este medio publicara el 26 de mayo el recuento del gasto vasco en software israelí, elaborado tras analizar los 230.273 contratos publicados en la plataforma KontratazioA desde el 7 de octubre de 2023. Aquel recuento ya situaba a Getxo como el poder adjudicador con más contratos de software israelí de Euskadi: cuatro renovaciones y servicios de Check Point firmados a Grupo S21Sec y a Thales S21Sec entre marzo y julio de 2025, por 29.969 euros sin IVA –36.186 con el impuesto incluido–.

Es la quinta renovación de Check Point que firma Getxo desde marzo de 2025, y llegó dos semanas después de publicarse el recuento del gasto vasco en software israelí

Harmony Mobile, el producto que Getxo acaba de renovar, es el sistema de seguridad para teléfonos y tabletas de Check Point. Se trata de una compañía con sede en Tel Aviv, fundada en 1993 por Gil Shwed y otros oficiales recién licenciados de la Unidad 8200, la división de inteligencia de señales del Ejército israelí responsable de la vigilancia masiva sobre Cisjordania y Gaza. Las licencias cubren hasta julio de 2027.

La integradora: 524.941 euros de Getxo y 23 millones de las administraciones vascas

La firma vasca de ciberseguridad S21Sec se queda con los contratos de mayor importe de este software israelí en Euskadi. Getxo le ha adjudicado 14 contratos por 524.941 euros sin IVA desde 2021 –635.103 con el impuesto–, y 11 de ellos son contratos menores. En el conjunto de la contratación pública vasca, la empresa y su matriz suman 269 contratos y 23,17 millones de euros desde diciembre de 2014, según el registro de KontratazioA.

No es la primera vez que su nombre aparece asociado a tecnología de vigilancia israelí. S21Sec fue la adjudicataria del contrato de 1.481.785 euros con el que el Centro de Telecomunicaciones y Tecnologías de la Información de la Generalitat de Catalunya compró el software de análisis de redes sociales de la israelí Voyager Labs, según reveló La Directaen enero de 2021. Y fue la empresa que coordinó CAPER, el proyecto europeo contra el crimen organizado desarrollado entre 2011 y 2014, en cuyo consorcio se sentaban el Ministerio de Seguridad Pública de Israel y el Technion, el instituto tecnológico de Haifa.

S21Sec pertenece desde octubre de 2022 a la multinacional francesa de defensa Thales, que se quedó con la empresa nacida en Donostia dentro de una operación de 120 millones de euros que incluía también a la luxemburguesa Excellium. Thales colabora hoy con Israel Aerospace Industries y con la armamentista vasca Aernnova en HERA, un consorcio europeo de 48 socios coordinado por la italiana Leonardo y centrado en la “nueva tecnología de propulsión híbrida-eléctrica”.

Israel Aerospace Industries, el mayor fabricante estatal de armas del país, fabricó los drones Heron que sobrevuelan Gaza. En una llamada con inversores celebrada en noviembre de 2023, semanas después del inicio de la ofensiva, su consejero delegado, Boaz Levy, presumió del “papel fundamental” de esos aparatos en los ataques, según recogió The Jerusalem Post y documenta el observatorio estadounidense AFSC Investigate. 

Los expedientes municipales etiquetan como ciberseguridad herramientas ensambladas por una de las grandes industrias del armamento europeo y construidas sobre código de una compañía nacida en la inteligencia militar israelí

En su propia página web, la compañía presume de una “experiencia y tecnología probadas en combate”, un eufemismo para decir que sus productos se “prueban” en Gaza y en Cisjordania. Lo que los expedientes municipales etiquetan como ciberseguridad llega, por tanto, ensamblado por una de las grandes industrias del armamento europeo y construido sobre código de una compañía nacida en la inteligencia militar israelí.

De Nextel a Thales: la red municipal cambia de dueño sin cambiar de proveedor

El proveedor viene de antes, con otro nombre. En enero de 2018, Getxo adjudicó por procedimiento abierto la renovación de la seguridad integral de su sistema de información municipal a la vizcaína Nextel, por 149.800 euros sin IVA –181.258 con el impuesto–. Nextel no era una integradora cualquiera para la marca que hoy protege los móviles municipales. “Aquí se vendió el primer Check Point de Iberia, y lo hizo Nextel S.A.”, declaró en 2015 el entonces responsable de la multinacional israelí en España, Mario García, en un acto de la propia empresa. Ese mismo 2018, Nextel se fusionó con S21Sec.

La seguridad de la red municipal de Getxo ha pasado en ocho años de la empresa que vendió el primer Check Point de Iberia a una multinacional francesa de defensa, sin cambiar de proveedor

Desde ahí, el contrato troncal de la seguridad municipal no ha salido del mismo grupo. En julio y agosto de 2021, mientras se resolvía la licitación siguiente, el ayuntamiento firmó dos contratos puente a dedo por 8.561 euros; en septiembre adjudicó a S21Sec la renovación de la seguridad exterior informática por 148.750 euros, y en julio de 2024, el mantenimiento de hardware y software TIC por 67.500. El 23 de diciembre de 2025 le adjudicó otra vez la renovación de la seguridad integral del sistema de información municipal, esta vez a nombre de Thales S21Sec España y por 303.528 euros, formalizada el 26 de enero de 2026. Es el único tramo grande que Getxo saca a concurso.

La Ertzaintza, el otro cliente del proveedor

S21Sec es una vieja conocida de la institución vasca de mayor entendimiento con la tecnología israelí, la Ertzaintza. El Departamento de Seguridad del Gobierno Vasco le ha comprado el “servicio de análisis forense de teléfonos móviles” –18.000 euros en junio de 2017– y, un año después, el mismo servicio ampliado a “aparatos electrónicos”, por 14.999. También la “actualización de la evaluación de los sistemas de información” (18.000 euros en marzo de 2016), una “consultoría políticas de seguridad” (14.980 en junio de 2019) y un servicio de consultoría de análisis de riesgos IT (10.500 en septiembre de 2021). Los cinco son contratos menores y los cinco se firmaron a pocos euros del techo legal vigente en cada momento.

La empresa es también el contratista más destacado de Cyberzaintza, la Agencia Vasca de Ciberseguridad adscrita al departamento que dirige la Ertzaintza: cuatro contratos por 372.309 euros, entre ellos el servicio de oficina técnica de seguridad de la propia agencia, adjudicado en agosto de 2025 por 270.725 euros, y otros 76.000 en abril de 2026. El director de Auditoría y Gobierno del Riesgo de Cyberzaintza, Joseba Enjuto, fue responsable del área de consultoría de Grupo S21Sec antes de incorporarse a la agencia pública.

Thales, la matriz, comparte con la Ertzaintza una década de proyectos europeos de seguridad. En STARLIGHT, entre octubre de 2021 y enero de 2026, para “luchar contra la delincuencia y el terrorismo a través de la IA”. En UNCOVER, de 2021 a 2024, sobre “técnicas de última generación para detectar información oculta en archivos digitales”. En DARLENE, de 2020 a 2023, un programa de “gafas de realidad aumentada con potentes algoritmos de aprendizaje automático” para agentes de policía en la calle. Y en ARIES, entre 2016 y 2019, para construir “identidades virtuales y móviles derivadas criptográficamente de documentos de identidad electrónicos” en aeropuertos y comercio electrónico. En los cuatro figura como socio el Gobierno Vasco-Departamento de Seguridad; en los tres primeros, sin financiación europea y con la participación cerrada antes del final del proyecto, y en el cuarto con 78.525 euros de aportación comunitaria.

20 contratos, 20 adjudicaciones a dedo

La forma de comprar importa tanto como lo comprado. Entre el 1 de mayo y el 10 de agosto de 2026, Getxo adjudicó 289 contratos por 8,18 millones de euros sin IVA, y 280 de ellos –el 97%– se tramitaron como contratos menores. De ese bloque, 20 contratos por 116.984 euros corresponden a seguridad, vigilancia e informática, y los 20 se adjudicaron por la vía directa: la figura del artículo 118 de la Ley de Contratos del Sector Público, que permite contratar sin concurrencia ni publicidad previa siempre que el importe no supere los 15.000 euros sin IVA en servicios y suministros.

El contrato de las licencias de videoacta se firmó por 14.978,70 euros: 21,30 por debajo del límite que habría obligado a pedir ofertas

Los expedientes retratan el equipamiento de vigilancia del municipio: 14.978,70 euros a Nexus Audiovisual por las licencias del software de videoacta y la mediateca en la nube; 14.500 a Seidor Tech por instalar y desinstalar cámaras para eventos; 14.374,94 a Electrificaciones Radimer por fibra óptica “para policía e informática”; 11.163,32 a MKV Medialab por cámaras de videovigilancia “para diferentes ubicaciones”; 2.317,40 a Abra Seguridad por integrar el centro de proceso de datos en el de la policía local, y cuatro contratos de control de accesos a la misma empresa, ISA Accesos y Presencias, por 14.451 euros en tres meses.

Tres de esos contratos rozan además el techo legal, una pauta que se repite en toda la contratación vasca. El de las licencias de videoacta se firmó por 14.978,70 euros, es decir, 21,30 por debajo del límite que habría obligado a pedir ofertas. El de la fibra óptica, por 14.374,94. El de las cámaras para eventos, por 14.500 exactos.

El distribuidor de Guardian también equipa a la Udaltzaingoa

Entre las adjudicaciones del verano aparece también un proveedor que este medio ya había identificado. El 30 de junio, Getxo adjudicó 3.143,70 euros a Sumun Equipamientos por “equipos de protección individual udaltzaingoa y motoristas”, y en mayo otros 124,94 euros a la misma empresa por perneras ergonómicas. Sumun es uno de los cuatro distribuidores oficiales en Euskadi de Guardian Defense & Homeland Security, la firma creada por antiguos miembros de los servicios de seguridad israelíes cuya relación con la Ertzaintza documentó este medio el 3 de junio. Entre las marcas que distribuye figuran las israelíes F.A.B. Defense, proveedora de equipamiento táctico del Ejército y la Policía de Israel, y Rabintex, especializada en protección balística.

La relación con Getxo tampoco es de este verano. Desde septiembre de 2018, el ayuntamiento le ha adjudicado 33 contratos por 114.193 euros, 32 de ellos menores. Ahí están el vestuario y la equipación de la Policía Local, pero también las diez armas cortas HK USP Compact de dotación que compró en diciembre de 2021, las placas de chalecos antibalas para los agentes interinos de noviembre de 2025 y los siete detectores de metales del mes siguiente.

Sumun no trabaja solo para Getxo. En los mismos tres meses sumó 14 contratos por 67.324 euros en ocho municipios vascos: Eibar, donde se llevó 35.000 euros por el vestuario de la Policía Municipal; Pasaia, con 18.763,77, y Astigarraga, Lezo, Oiartzun, Urnieta, Irun y el propio Getxo. El reportaje de junio le atribuía 306.000 euros en 21 contratos, pero contabilizaba solo las adjudicaciones del Departamento de Seguridad del Gobierno Vasco, no las municipales.

El 5 de junio de 2025, el Parlamento Vasco aprobó una resolución que condenaba “firme e inequívocamente el genocidio perpetrado por el Estado de Israel contra la población civil palestina en Gaza”, con el respaldo del PNV, el Partido Socialista de Euskadi (PSE-EE), EH Bildu y Sumar. Un año y seis días más tarde, el ayuntamiento que más veces ha comprado software israelí en Euskadi, gobernado por el primero de esos partidos, firmó su quinta renovación. Y sin mediar contrato público.