Gobierno
La gerencia sólida es un principio fundamental en Southwest®. Se inicia con un compromiso firme con la integridad, la transparencia y la responsabilidad. Nuestra Junta directiva ejerce una supervisión activa y contribuye a establecer la pauta de nuestro enfoque en materia de riesgo, ética y decisiones comerciales en toda la Compañía. Respaldado por prácticas consolidadas y una sólida Cultura de responsabilidad, el enfoque de nuestra gerencia refleja tanto nuestra historia como nuestro compromiso por seguir mereciendo la confianza de aquellos a quienes prestamos servicio. Las secciones a continuación destacan elementos clave del enfoque de nuestra gerencia.
Supervisión de la Junta
Nuestra Junta directiva considera que una sólida gerencia corporativa es fundamental para promover los intereses a largo plazo de nuestros accionistas, Empleados y Clientes. Prestamos especial atención a la composición, renovación y estructura de la Junta, de modo que pueda cumplir eficazmente con sus funciones de supervisión. Puedes obtener más información sobre la Junta en nuestra página de internet Relación con inversionistas
Gestión de riesgos
En un entorno operativo cada vez más complejo, Southwest se centra en identificar y gestionar de forma proactiva los riesgos que podrían afectar la seguridad, la confiabilidad operativa, el desempeño financiero y la reputación. El Programa de Gestión de Riesgos Empresariales (ERM, en inglés) permite a la Compañía identificar, evaluar, monitorear y abordar los riesgos que podrían afectar el logro de los objetivos comerciales estratégicos, al mismo tiempo que promueve la toma de decisiones informadas basadas en riesgos en toda la Compañía.
Un Grupo Directivo de Riesgos, de carácter interfuncional, se encarga de la supervisión a nivel directivo de los principales riesgos de la empresa, analizando la exposición, los avances en la mitigación y los problemas emergentes.
Reforzamos la atención al riesgo y la disciplina
En 2025, Southwest fortaleció su programa de ERM para armonizar aún más la gestión de riesgos con la estrategia de la Compañía, especialmente en ámbitos como la confiabilidad operativa y la resiliencia tecnológica. Las actualizaciones más importantes incluyen:
- Una definición más precisa de las prioridades en materia de riesgos empresariales, con umbrales más claros y criterios de evaluación consistentes respecto de las repercusiones financieras, operativas, de seguridad, normativas y de reputación
- Una mayor integración con Auditoría Interna, lo que refuerza la supervisión de la eficacia de las medidas de mitigación
- Un mayor uso de datos y herramientas, incluida una plataforma centralizada que ofrece una visión global de la exposición al riesgo en toda la compañía
- La incorporación de indicadores clave de riesgo, que permiten identificar con mayor antelación los riesgos que se acercan a los umbrales definidos
Estas mejoras contribuyen a una mayor transparencia, consistencia y responsabilidad en la forma en que se identifican, evalúan y gestionan los riesgos.
Respuesta ante emergencias y continuidad del negocio
La preparación es fundamental para mantener operaciones seguras y resilientes. Los programas de respuesta ante emergencias y continuidad del negocio de Southwest están diseñados para facilitar una reacción eficaz frente a incidentes graves y garantizar la continuidad del servicio en caso de interrupciones.
Estos equipos se encargan de mantener y poner a prueba periódicamente planes exhaustivos de respuesta y continuidad ante diversos escenarios, incluidos fenómenos meteorológicos extremos, interrupciones operativas e incidencias tecnológicas. Las lecciones aprendidas de simulacros y sucesos reales se incorporan al proceso de mejora continua del programa. Nos esforzamos por apoyar a nuestras comunidades en momentos de crisis a través de nuestras iniciativas de Responsabilidad corporativa, mediante las cuales colaboramos con organizaciones nacionales y locales para fortalecer servicios orientados a la preparación, la respuesta, el desarrollo de resiliencia y la vida responsable.
Mejoramos el conocimiento de los riesgos de la cadena de suministro
En 2025, Southwest amplió el uso de herramientas de terceros para mejorar la visibilidad de los riesgos de la cadena de suministro. Esta plataforma ofrece una supervisión continua de las principales áreas de riesgo —incluidos los riesgos operativos, financieros, de ciberseguridad, geopolíticos, así como las consideraciones medioambientales y sociales— en toda una red de proveedores de múltiples niveles. Estas capacidades mejoran la visibilidad de las dependencias en relación con los proveedores, facilitan la supervisión de los riesgos y refuerzan la capacidad de la empresa para identificar y responder a los riesgos emergentes en la cadena de suministro.
Ética
Southwest se compromete a operar con integridad, transparencia y responsabilidad. Nuestro Código de ética, que es revisado anualmente por nuestra Junta directiva, establece las normas que guían a nuestros Empleados, integrantes de la Junta y socios comerciales en la realización de sus actividades de manera ética y en conformidad con las leyes y normativas aplicables. Es obligatorio para los Empleados aceptar el Código de ética cada año.
Nuestro compromiso con la ética va más allá del mero cumplimiento. Forma parte de nuestra Cultura y se refleja en la forma en que cuidamos de nuestra Gente, prestamos servicio a nuestros Clientes y apoyamos a nuestras comunidades. Los líderes de la Compañía, incluido el Equipo de liderazgo ejecutivo, tienen la responsabilidad de reforzar nuestros Valores Esenciales y fomentar comportamientos basados en la integridad y la honestidad.
Para mantener estos estándares, Southwest pone a disposición de los Empleados canales de denuncia a través de los cuales pueden informar de posibles incumplimientos del Código de ética, de las políticas de la Compañía o de las leyes y normativas aplicables.
Para obtener más información sobre las políticas de Southwest, visita nuestra biblioteca de gobierno en nuestra página de internet Relación con inversionistas.
Ciberseguridad, protección de datos e IA
En Southwest, la ciberseguridad, la protección de datos y las prácticas responsables en materia de inteligencia artificial (IA) son fundamentales para mantener la confianza de nuestros Clientes, Empleados y socios. Seguimos fortaleciendo nuestras capacidades mediante la gerencia, la formación de los Empleados, la protección de sistemas y datos y la colaboración con la industria, lo que contribuye a garantizar operaciones seguras y confiables, además de reforzar la resiliencia frente a un panorama de amenazas en constante evolución.
Ciberseguridad
El Equipo de Ciberseguridad de Southwest está integrado por profesionales cualificados dedicados a proteger los sistemas, las redes y la información de la Compañía, mientras enfrentan amenazas de ciberseguridad en constante evolución y gestionan los riesgos de ciberseguridad en toda la Compañía.
Nuestra estrategia integral de ciberseguridad se alinea con el Marco de Ciberseguridad del Instituto Nacional de Estándares y Tecnología (NIST CSF), lo que permite gobernar, identificar, proteger, detectar, responder y recuperarse frente a amenazas de ciberseguridad dirigidas a instalaciones, aeropuertos, aeronaves y tecnología empresarial. El Equipo de Ciberseguridad utiliza diversas herramientas y tecnologías para identificar, evaluar y supervisar los riesgos de ciberseguridad en todos los sistemas tecnológicos y operativos de la Compañía que respaldan las funciones comerciales y operativas de Southwest.
Todos los Empleados desempeñan un papel en la protección de la información y los sistemas, por lo que es obligatorio que realicen una capacitación anual de concientización sobre ciberseguridad y firmen la aceptación de las políticas. A lo largo del año, nuestro Equipo de Ciberseguridad fomenta una cultura de concientización sobre la seguridad, haciendo hincapié en riesgos clave como el phishing y la ingeniería social, mediante actividades de concientización específicas, actividades interactivas y la participación del personal de Servicio al Cliente. Estas iniciativas contribuyen a reforzar la vigilancia en materia de ciberseguridad y fomentan la aplicación de prácticas consistentes en este ámbito en toda la Compañía. Cada año, un Equipo multidisciplinar prueba y perfecciona el Plan de Respuesta ante Incidentes de Ciberseguridad de Southwest para garantizar una respuesta oportuna ante los incidentes, la resiliencia operativa y la continuidad del negocio. Además, los desarrolladores de software reciben una capacitación anual en código seguro, destinada a integrar la seguridad desde las primeras etapas del ciclo de vida del desarrollo.
A medida que la aviación se vuelve más sofisticada, nuestro Equipo de Ciberseguridad Aeronáutica trabaja para garantizar la seguridad de las aeronaves y los sistemas conectados. Este enfoque especializado contribuye a la identificación y mitigación de los riesgos de ciberseguridad propios de la operación de aeronaves y del ecosistema de la aviación en general. La misma perspectiva basada en el riesgo que guía la ciberseguridad empresarial también se aplica a los sistemas de aviación, donde Southwest utiliza información sobre amenazas, pruebas periódicas y controles adaptativos para identificar y mitigar los riesgos emergentes. Esto contribuye a garantizar operaciones seguras y confiables para Clientes y Empleados, reconociendo que hoy en día los sistemas digitales son tan esenciales para la aviación como su infraestructura física.
Southwest también contribuye a mejorar la ciberseguridad en la industria de la aviación mediante el intercambio de conocimientos y la colaboración con otras empresas del sector y con socios gubernamentales. La Compañía es miembro fundador del Centro de Intercambio y Análisis de Información de Aviación (A-ISAC) y participa activamente en el Consejo de Ciberseguridad de Airlines for America (A4A). Los Lideres e integrantes del Equipo de Ciberseguridad de Southwest también participan en importantes foros sobre aviación y ciberseguridad a nivel mundial.
Privacidad de datos
En un mundo cada vez más conectado, proteger los datos personales de nuestros Clientes, Empleados y socios es más importante que nunca. Southwest continúa reforzando la protección de la privacidad para operar de forma segura y confiable, fomentando la confianza de Clientes, Empleados y socios.
El Programa de Operaciones de Privacidad de Datos de Southwest se fundamenta en un conjunto claro de principios de privacidad y en la legislación aplicable, y cuenta con una Oficina de Privacidad de Datos dedicada a la gestión de las operaciones cotidianas. La Oficina asume funciones clave, como responder solicitudes de información personal, realizar revisiones de riesgos de terceros, llevar a cabo evaluaciones de impacto en la privacidad, apoyar la gestión de incidentes y supervisar la capacitación en materia de privacidad de datos.
La privacidad se considera una responsabilidad compartida, por lo que la capacitación en materia de protección de datos es obligatoria para todos los Empleados. Además, los Empleados pueden acceder a cursos especializados que les ayudan a integrar la protección de la privacidad en su trabajo diario.
Algunos empleados están integrados en distintas unidades de negocio y pueden recibir capacitación adicional para actuar como defensores expertos de la privacidad de datos, contribuyendo a difundir las normas y controles de privacidad, incorporar la privacidad en los procesos y facilitar la identificación y notificación de incidentes. Las actividades continuas de capacitación y concientización evolucionan conforme cambian la tecnología, la normativa y las necesidades empresariales.
Southwest se compromete con la transparencia, que ayuda a los Clientes a comprender cómo se utilizan sus datos y cuáles son sus opciones. Además de la Política de privacidad de la Compañía, una página específica del Centro de Ayuda de Southwest.com ofrece más información sobre el tratamiento de datos, las opciones para enviar consultas sobre la privacidad de datos y otros temas relacionados, todo en un único lugar.
Más información sobre nuestra política de privacidadIA responsable
Southwest se compromete a utilizar la IA de forma responsable —protegiendo la privacidad, garantizando la seguridad de los datos y optimizando los recursos—, ya que la confianza y la responsabilidad son el Corazón de todo lo que hacemos. A la hora de encontrar el equilibrio entre la innovación y una implementación responsable, damos prioridad a la precisión, la explicabilidad, la seguridad de datos, el cumplimiento normativo, la seguridad y la protección de la privacidad, mientras mejoramos de forma continua nuestras prácticas organizativas para abordar proactivamente los riesgos emergente. La supervisión humana es un elemento clave para que Southwest garantice que la IA se base en la responsabilidad, la calidad y la confianza.
Southwest implementó una Política de uso aceptable de la IA que permite a nuestra Gente utilizar la IA de forma responsable, manteniendo nuestro compromiso de proteger nuestros valores, nuestros Clientes y nuestros datos.
Las herramientas de IA se someten a un proceso de revisión en varias fases para identificar tanto sus beneficios como sus riesgos. El proceso de revisión incluye analizar los tipos de datos e información personal que utiliza la herramienta, evaluar la precisión y calidad de los resultados, identificar posibles implicaciones en materia de seguridad y protección, y confirmar que se han implementado las medidas adecuadas antes de aprobar su uso.
Nuestro estrategia educativa de IA consiste en liderar la adopción de una IA responsable y centrada en la Gente, enfocándonos en capacitar a todos los Empleados, independientemente de su nivel de conocimientos, para que utilicen con confianza las herramientas de IA. Nuestra estrategia da prioridad a la agilidad y la personalización, acompañando a los Empleados en cada etapa de su proceso de adopción de la IA, mientras fomenta la capacitación del personal, la eficiencia operativa y la mitigación de riesgos.
Nuestro Programa Educativo de IA se basa en cuatro pilares fundamentales:
- Capacitación y desarrollo: fomentar una comprensión básica y funcional de la IA en todos los cargos y niveles.
- Gestión del cambio: preparar a la Compañía para adoptar nuevas formas de trabajo con la IA.
- Gobernanza de la IA: garantizar que la IA se utilice de manera responsable y segura, en alineación con la Política de uso aceptable de la IA de Southwest y conforme a la tolerancia de riesgos de la Compañía.
- Comunidades de práctica: fomentar el aprendizaje entre pares y la colaboración a través de comunidades estructuradas.