Casi ningún contrato de SaaS se negocia entero, pero casi todos tienen márgenes. La diferencia entre un acuerdo razonable y uno que te ata está en cinco bloques: datos, disponibilidad, precio, salida y responsabilidad. Revisarlos antes de firmar cuesta una tarde; descubrirlos después cuesta semanas.
Datos: quién es responsable y dónde están
Si el proveedor trata datos personales de tus clientes o empleados, necesitas un contrato de encargado del tratamiento con el contenido que exige el RGPD. No vale un anexo genérico copiado: debe decir qué datos, para qué, durante cuánto tiempo y con qué subcontratistas. Pregunta también dónde se alojan los datos y si se replican fuera de la Unión Europea.
- Finalidad del tratamiento y tipo de datos tratados.
- Medidas de seguridad concretas, no solo una promesa genérica.
- Plazo de conservación y qué pasa con los datos al terminar.
- Lista de subencargados y obligación de avisar de cambios.
- Derecho de auditoría o, al menos, cuestionario periódico.
Ojo: una cláusula que permite al proveedor usar datos agregados para mejorar el servicio puede ser legítima, pero debe estar acotada. Si es ambigua, pide que la concreten.
Disponibilidad, soporte y copias de seguridad
El SLA define el compromiso de servicio y las compensaciones si no se cumple. Un porcentaje alto sin penalización es marketing. Fíjate en cómo se mide la disponibilidad, qué se excluye del cómputo y qué pasa si el servicio se cae en plena campaña. Revisa también el horario de soporte: no es lo mismo atención en horario laboral que cobertura veinticuatro horas.
Pregunta por las copias de seguridad: frecuencia, retención, ubicación y tiempo de restauración. Un proveedor que no sabe responder a cuánto tarda en restaurar un backup no tiene un plan de continuidad, tiene una diapositiva.
Precio, renovación y subidas
El precio de la primera factura rara vez es el precio real. Comprueba si hay coste de implantación, módulos que se cobran aparte, límites de usuarios o de almacenamiento y tarifas por consumo. Mira cómo se renueva el contrato: la renovación automática es cómoda, pero debe ir acompañada de un preaviso razonable para cancelar.
- Qué incluye la cuota base y qué se factura aparte.
- Cómo y cuándo puede subir el precio el proveedor.
- Duración inicial y condiciones de renovación.
- Qué pasa si cambias de plan a mitad de periodo.
La cláusula de salida: la más ignorada y la más cara
Cambiar de herramienta es normal; quedar atrapado no. El contrato debe reconocer que tus datos son tuyos, permitir exportarlos en un formato estándar y fijar un plazo de transición. Si el proveedor cobra la exportación o la condiciona al pago de cuotas futuras, estás comprando un contrato de permanencia disfrazado.
Añade también qué ocurre con los datos tras la baja: durante cuánto tiempo se conservan, cómo se destruyen y qué certificado se entrega. Y revisa la duración del preaviso: treinta días es razonable; noventa, para una pyme, es mucho.
Consejo: prueba la exportación antes de firmar. Pide una cuenta de demostración con datos y genera el fichero. Es la forma más rápida de saber si la salida es real.
Responsabilidad, garantías y letra pequeña
Es habitual que el proveedor limite su responsabilidad al importe pagado en los últimos meses. Ese límite es aceptable si el riesgo está bien cubierto por tu parte, pero no si el servicio sostiene toda tu operación. Revisa las garantías: que el software funcione según la documentación y que las correcciones de errores tengan un plazo.
- Límite de responsabilidad y supuestos excluidos.
- Garantía de funcionamiento y plazo de subsanación.
- Propiedad intelectual: licencia de uso, no cesión.
- Ley aplicable y jurisdicción en caso de conflicto.
Preguntas frecuentes
¿Es obligatorio firmar un contrato de encargado del tratamiento?
Sí, cuando el proveedor accede a datos personales por cuenta de tu empresa. Debe regular finalidad, duración, seguridad y subcontratación.
¿Qué es un SLA razonable para una pyme?
Depende de la criticidad. Para herramientas internas basta con un compromiso de respuesta; para un servicio que factura, exige disponibilidad medida y compensaciones claras.
¿Puedo exigir que mis datos se exporten sin coste?
Puedes negociarlo y deberías. Si el proveedor cobra por exportar, valora ese coste como parte del precio real del contrato.