Buscas asesoramiento para contratos de outsourcing tecnológico y subcontratación

¿Tienes razón?

No puedo decir sí o no en abstracto, pero te explico las claves que determinan si estás protegido en un contrato de outsourcing tecnológico. Primero, el alcance: el contrato debe describir con precisión qué hace el proveedor y qué no. Segundo, los derechos sobre software y datos: hay que dejar claro quién es titular del código, de las configuraciones y de los datos que se generen o procesen. Tercero, la continuidad y la transición: qué pasa cuando termina el servicio, cómo se restituye la información y quién paga la migración. Cuarto, la responsabilidad: límites, exclusiones y seguros —y si esos límites dejan descubierto un riesgo crítico para tu negocio. Si en esos cuatro puntos tienes respuestas claras y por escrito, tu posición es sólida; si no, tu riesgo aumenta.

Cómo se soluciona

1. Reúne la documentación. Pide el borrador del contrato completo, los anexos técnicos, la oferta comercial y cualquier política de proveedor (privacidad, seguridad, subcontratación). Descarga y guarda los correos y propuestas; exporta chats y registra quién te dijo qué. Esto lo haces tú.

1. Identifica activos críticos. Haz una lista de los activos que no pueden fallar: bases de datos, sistemas de pago, integraciones con terceros. Marca qué proveedor los maneja y qué acceso necesita. Esto lo hace alguien del equipo técnico, idealmente con apoyo legal.

1. Comprueba la propiedad intelectual y licencias. Aclara si el proveedor entrega software a la medida o licencia software propio. Si es desarrollo a la medida, exige cláusula que reconozca la titularidad o licencia de uso que necesites. Si se usan librerías de terceros, pide inventario de dependencias y condiciones de licencia. Puedes revisar esto con apoyo técnico; un abogado te ayudará a redactarlo.

1. Define niveles de servicio y remedios. Aunque no sea un SLA detallado, el contrato debe fijar qué ocurre ante incumplimiento: créditos, reparación, derecho a terminar. Evita fórmulas que permitan suspender sin causa clara. Redacta pasos de escalamiento y aceptación de entregables.

1. Protección de datos y seguridad. Exige cláusula que acople obligaciones de manejo de datos personales a la normativa aplicable y que imponga estándares mínimos de seguridad. Pregunta por certificados y auditorías. Pide la obligación de notificar incidentes y colaborar en mitigación.

1. Subcontratación y cadena de proveedores. Exige lista de subcontratistas críticos y derecho a aprobar cambios. Incluye obligación de que el proveedor traslade a subcontratistas las mismas obligaciones de confidencialidad y seguridad.

1. Plan de salida y portabilidad. Define cómo recuperarás datos y código en formato útil al terminar la relación y quién coste la migración.

1. Seguros y límites de responsabilidad. Revisa exclusiones y topes; para riesgos críticos (pérdida de datos, interrupción de negocio) considera que los límites deben ser realistas o que haya cláusulas específicas de indemnización.

1. Firma y revisión final. No firmes versiones que remitan a políticas publicadas por el proveedor sin que consten en el contrato. Si la contraparte es una gran empresa, valora enviar un anexo con tus condiciones mínimas.

1. Qué hace el abogado. Redacta o negocia cláusulas complejas: propiedad intelectual, responsabilidad, cláusulas de continuidad y protección de datos. También puede auditar cláusulas tipo y preparar anexos técnicos.

Qué puede pasar

1. Se arregla con una enmienda o anexo. Muchas disputas se resuelven con una modificación contractual que aclara entregables o añade garantías. Esto es lo más frecuente y rápido: una carta o anexo firmado puede cambiar completamente la posición.

1. Acuerdo o conciliación. Si hay incumplimiento, lo habitual es negociar un acuerdo que incluya correcciones técnicas, compensaciones y, a veces, plazos para remediar. Un acuerdo puede ser preferible a un juicio porque reduce incertidumbre y mantiene la operación.

1. Litigio o arbitraje. Si no hay acuerdo, la vía judicial o arbitral decide incumplimientos y daños. Si pierdes, podrías pagar costas y no recuperar parte del daño si el proveedor es insolvente. Si ganas, cobrar dependerá de la capacidad económica del proveedor y de si hay garantías o seguros. Un título judicial no garantiza ejecución efectiva si la contraparte no tiene activos suficientes.

Errores que arruinan el caso

• Firmar un contrato que remite a políticas posteriores sin que las versiones estén incorporadas por escrito.
• No documentar la aceptación de entregables: aceptar por silencio técnico o por mensajes vagos en vez de actas formales.
• No exigir cláusula de salida y copia de datos en formato utilizable.
• Dar acceso privilegiado sin control ni registro de cuentas y sin revocación al terminar la relación.
• No revisar subcontratistas: el proveedor puede delegar en terceros sin que se le trasladen obligaciones.