Buscas asesoramiento para contratos de outsourcing tecnológico y subcontratación

¿Tienes razón?

Cuando te planteas externalizar servicios tecnológicos, no basta con fiarte de la buena fama del proveedor. Lo que determina si tienes una posición segura son varias cosas: qué deliverables están pactados y cómo se prueban; quién retiene la propiedad intelectual y bajo qué condiciones se ceden derechos; las garantías y límites de responsabilidad; las obligaciones de seguridad y tratamiento de datos; y las condiciones de subcontratación (si el proveedor puede seguir delegando). Si tienes documentación que describa el servicio (anexos técnicos, runbooks, listas de activos, inventario de licencias) y está reflejado en el contrato, tu riesgo baja mucho. Si, en cambio, todo se deja a una frase genérica o a un “se entenderá” en el contrato, la otra parte tiene margen para interpretarlo a su favor.

Hay casos habituales que cambian el resultado: si el servicio implica datos personales, la ley de protección de datos impone obligaciones específicas sobre quién es responsable y qué medidas mínimas se deben aplicar; si hay software a medida, conviene clarificar si compras una licencia, el código fuente o sólo un acceso; si el proveedor subcontrata, necesitas controles sobre esa subcontratación y cláusulas que te permitan auditar o cambiar proveedor.

Cómo se soluciona

1. Reúne la documentación técnica y comercial: pide el SOW (Statement of Work), diagramas de arquitectura, inventario de software y licencias, runbooks, y la descripción de las tareas operativas. Exporta y guarda correos y versiones de propuestas. Si el proveedor te presentó demos o POCs, conserva los materiales.

1. Exige un borrador del contrato y revisa cláusulas clave. Hazlo por escrito: exporta el borrador y guarda la versión; haz preguntas concretas por email. Elementos indispensables: definición precisa del servicio, criterios de aceptación, entregables y formatos, propiedad intelectual y licencias, niveles de servicio (SLA) y penalizaciones, obligaciones en materia de seguridad y privacidad, obligaciones de continuidad y backups, planes de transición y de salida.

1. Controla la subcontratación. Pide la lista de subcontratistas autorizados y una cláusula que exija notificación y consentimiento para cambiar subcontratistas importantes. Incluye derecho a auditoría o a certificaciones de seguridad (ISO, ENS, SOC) y obligación de mantener dichas certificaciones.

1. Protección frente a incidencias. Pacta responsabilidades y límites con cuidado: especifica indemnizaciones por incumplimiento del SLA, define claramente qué se considera daño directo y excluye la limitación por causas que no sean razonables. Añade obligaciones de notificación de incidentes y cooperación en la resolución.

1. Salida y migración. Incluye un plan de salida que detalle la devolución de datos en un formato accesible, coordinación para la migración, y la obligación de borrar copias residuales. Define soporte de transición y quién soporta los costes del mismo.

1. Seguridad y datos personales. Si se tratan datos personales, firma un contrato de encargo de tratamiento conforme a la normativa de protección de datos, exige medidas técnicas y organizativas mínimas, subcontratación autorizada y cláusulas que permitan inspección y remediación.

1. Revisa propiedad intelectual. Si compras desarrollo a medida, negocia la cesión de derechos o, al menos, una licencia amplia, con derecho a mantenimiento por terceros si el proveedor abandona.

Qué puedes hacer solo y cuándo necesitas ayuda: preparar un listado de requisitos técnicos y preguntas es algo que puedes hacer por tu cuenta; negociar la redacción precisa de cláusulas sobre IP, responsabilidad y encargo de tratamiento suele requerir asesoramiento técnico-jurídico.

Qué puede pasar

1) Se arregla con la negociación. Lo más habitual es que, tras un primer tirón de orejas técnico-jurídico, el proveedor acepte precisiones y anexos. Un buen anexo técnico y SLA firmado resuelve la mayoría de disputas operativas.

2) Acuerdo o mediación. Si hay un conflicto por incumplimientos, lo común es una negociación que incluya compensaciones o un plan de mejora. Aceptar una compensación inferior a lo pretendido puede tener sentido cuando valoras la continuidad del servicio y el coste de la disputa.

3) Juicio o reclamación formal. Si no hay solución, toca reclamar formalmente y, si procede, litigar. En caso de sentencia favorable, ejecutarla contra un proveedor insolvente puede ser difícil: la sentencia es el primer paso, pero cobrar depende de la solvencia y de los activos. Además, si pierdes el pleito puedes asumir costas procesales según lo pactado o lo que decida el juzgado.

Sobre el riesgo de no cobrar: una sentencia contra una pyme o un proveedor en concurso puede quedarse en papel si la empresa no tiene bienes; por eso es clave revisar la solvencia del proveedor y pedir garantías (aval, seguro de responsabilidad profesional) cuando el proyecto tiene riesgo económico importante.

Errores que arruinan el caso

• Firmar sin SOW: aceptar “servicios según prácticas habituales” deja tu exigencia en el aire.
• No pactar aceptación formal: entregar el servicio sin criterios de aceptación permite que el proveedor diga que cumplió.
• Ignorar la subcontratación: el proveedor puede delegar en terceros sin control, y esos terceros son quienes realmente ejecutan.
• Olvidar la salida: no pactar la devolución de datos y formatos puede dejarte bloqueado si cambias de proveedor.
• No exigir garantías o seguro: en proyectos críticos, confiar solo en la palabra pone todo el riesgo en tu lado.