Contrato cloud y salida de proveedor: qué prever en el acuerdo

¿Tienes razón?

No basta con que el proveedor te diga que “los datos son tuyos”: lo que cuenta es lo que el contrato establece. Lo determinante es la combinación de cláusulas sobre titularidad de los datos, formato y medios de exportación, acceso a backups, garantías de integridad, responsabilidades por pérdida y obligaciones de conservación tras la finalización. También importa qué servicios gestionados forman parte del paquete (por ejemplo, bases de datos administradas, IA como servicio, backups automatizados) y si dependés de APIs propietarias que dificulten la migración.

Otro elemento crítico es el control sobre las claves de cifrado y las credenciales: si el proveedor controla las claves, la portabilidad real puede ser difícil. Además hay que ver qué pasa con los datos de terceros (por ejemplo, datos personales de clientes) y si existen obligaciones legales o reglamentarias que exijan conservarlos. En suma: tu capacidad de salir sin daño depende de la letra del contrato y de las medidas técnicas acordadas.

Cómo se soluciona

1. Definí la propiedad y los derechos sobre los datos. Exigí una cláusula que reconozca expresamente que los datos que subís son de tu propiedad y que el proveedor sólo actúa como encargado del tratamiento. Incluí responsabilidades por accesos no autorizados.

1. Acordá formatos y mecanismos de exportación. Estipulá en el contrato el formato en que se entregarán los datos (por ejemplo, formatos abiertos y documentados), el método de entrega (transferencia segura, exportes completos de bases de datos) y los plazos para la entrega tras la terminación del servicio. Pedí pruebas técnicas de exportación durante la prestación para validar el proceso.

1. Garantizá acceso a backups. Definí dónde se almacenan las copias, quien controla las claves de cifrado y el procedimiento para recuperar backups en caso de terminación o falla del proveedor. Si el proveedor gestiona backups, exigí la posibilidad de acceso y descarga de esas copias.

1. Definí un plan de migración y asistencia en la salida. Acordá que el proveedor preste servicios de exportación, asistencia técnica y transferencia de datos a un tercero en condiciones comerciales y técnicas claras. Incluí disposiciones sobre la colaboración en pruebas de migración antes de la finalización.

1. Asegurá continuidad operativa. Establecé niveles mínimos de servicio y obligaciones de notificación ante interrupciones críticas. Acordá obligaciones para la preservación de logs y metadatos necesarios para la integridad de la migración.

1. Regulá responsabilidades y compensaciones. Incluí cláusulas que especifiquen responsabilidad por pérdida de datos durante la exportación o tras la terminación y mecanismos de compensación imparciales. Evitá limitaciones de responsabilidad que eximan al proveedor por negligencia grave.

1. Controlá accesos y claves. Si es posible, mantené el control de las claves de cifrado o acordá un mecanismo de desbloqueo que no dependa exclusivamente del proveedor. Esto reduce el riesgo de que, terminado el contrato, no puedas descifrar tus datos.

1. Considerá cuestiones regulatorias y de privacidad. Si procesás datos personales, asegurate de que el convenio cumpla con la normativa de protección de datos aplicable y que incluya obligaciones de subcontratación y auditorías.

Qué podés hacer vos y qué requiere abogado: vos podés identificar formatos de exportación y probar migraciones; un abogado negocia cláusulas de titularidad, responsabilidades y remediaciones, y checa la coherencia con requisitos regulatorios.

Qué puede pasar

1) Se arregla con una carta y exportación ordenada. Un proveedor responsable cooperará en la exportación y en la asistencia técnica para minimizar el impacto; muchas salidas se resuelven así si el contrato lo prevé.

2) Acuerdo o mediación. Si hay disputa sobre formatos o pérdida de datos, la mediación puede definir compensaciones y pasos técnicos para la recuperación. Es una vía práctica para evitar litigios largos.

3) Juicio. Si el proveedor incumple y causa pérdida de datos o interrupción grave, podés iniciar una demanda contractual. El juez valorará el incumplimiento y la prueba técnica. Si perdés, enfrentás el riesgo de costas; si ganás, la ejecución depende de los activos del proveedor.

Si ganás, ¿cobrás? Como en otras materias, la sentencia reconoce derechos pero su efectiva ejecución depende de la capacidad patrimonial del demandado y de medidas precautorias que se hubieran tomado.

Errores que arruinan el caso

• No prever formatos abiertos ni exportaciones de prueba: descubris la dificultad al terminar el servicio.
• Entregar claves al proveedor sin control: perdés acceso si el proveedor decide no colaborar.
• No exigir backups controlables por el cliente: en una caída quedás sin respaldo práctico.
• Aceptar limitaciones de responsabilidad excesivas: te dejan sin remedio ante negligencia grave.
• No documentar procesos de migración ni notificaciones técnicas: la falta de prueba técnica dificulta cualquier reclamo.