Contrato cloud y salida de proveedor: qué prever en el acuerdo

¿Tienes razón?

Tienes razón al preocuparte por la salida del proveedor: sin cláusulas claras puedes encontrarte atado a un servicio con datos inaccesibles o costes elevados para migrar. Lo que determina si la salida será ordenada son cinco elementos: (1) la titularidad de los datos y su formato de exportación; (2) las obligaciones del proveedor durante la transición; (3) la posibilidad de acceso a registros y a configuraciones; (4) las garantías de seguridad durante la migración; y (5) cláusulas de soporte y coste por la exportación. Si tu contrato define estos puntos con precisión y exige interoperabilidad, tu posición es buena. Si el contrato es genérico y el proveedor tiene amplias licencias sobre tus datos, tendrás problemas para migrar.

Cómo se soluciona

1. Define la titularidad y usos: deja por escrito que los datos cargados y los resultados derivados son tuyos y que el proveedor solo tiene una licencia limitada para prestar el servicio. Aclara qué métricas o datos de telemetría pertenecen a cada parte.

1. Establece formatos y exportación: exige que los datos se entreguen en formatos abiertos y documentados, legibles sin herramientas propietarias. Firma un Acuerdo de Nivel de Servicio (SLA) que incluya tiempos de respuesta y procedimientos para la exportación.

1. Prevé una cláusula de transición (cloud exit): el contrato debe detallar el alcance de la asistencia del proveedor para la migración, el procedimiento para acceder a backups, la entrega de claves y secretos y la forma de entrega (ejemplo: transferencia segura a un entorno designado por el cliente).

1. Acceso a logs y configuración: exige acceso a logs de operación, auditoría y configuración para poder reproducir el entorno en el nuevo proveedor. Solicita documentación técnica para la reconstrucción y, si procede, plantillas de infra como código.

1. Seguridad durante la salida: el proveedor debe mantener medidas de seguridad equivalentes durante el periodo de transición, cifrar las transferencias y garantizar la destrucción segura de datos residuales una vez completada la migración.

1. Responsabilidades y costes: define quién paga qué en caso de migración forzada por terminación del contrato, y qué sucede si la exportación falla. Evita cláusulas que atribuyan todo coste al cliente o que impongan cargos desproporcionados por extracción de datos.

1. Auditorías y derechos de inspección: incluye el derecho a auditorías técnicas o a solicitar informes de terceros sobre cumplimiento de seguridad y acceso a entornos, en especial si manejas datos sensibles.

1. Plan de contingencia y pruebas de migración: pacta ejercicios de migración periódicos o pruebas de extracción para verificar que el procedimiento funciona y que los datos son reproducibles en otro proveedor.

Qué puedes hacer hoy: identifica los datos críticos y exige pruebas de exportación antes de firmar; solicita al proveedor una demo de extracción. Qué hace un abogado: negociar cláusulas de titularidad, responsabilidad, SLA y cloud exit; revisar licencias y obligaciones regulatorias relacionadas con datos personales.

Qué puede pasar

1) Se arregla con una carta: muchas migraciones se resuelven negociando un plan de salida técnico y económico. El proveedor colabora para evitar interrupciones y acuerdan un calendario de traslado.

2) Acuerdo o conciliación: si surge una disputa por la entrega de datos, lo común es negociar compensaciones o asistencia técnica adicional. Un acuerdo puede incluir descuentos, soporte adicional y certificaciones de destrucción de datos.

3) Juicio o medidas contractuales: si el proveedor se niega a cooperar y el negocio sufre daño, puedes demandar por incumplimiento contractual. En juicio se argumentará incumplimiento de obligaciones de cooperación y daños por pérdida de disponibilidad. Si pierdes, podrás quedar con costes altos para reconstruir el servicio; si ganas, la sentencia puede ordenar la cooperación y eventualmente una indemnización, pero ejecutar la sentencia y reparar el negocio puede ser costoso.

Y si ganas, ¿cobras? Una sentencia que te indemnice facilita la reparación económica, pero no repone automáticamente el tiempo de interrupción ni garantiza la recuperación técnica inmediata. Es esencial documentar el daño técnico y operativo para calcular la reparación.

Errores que arruinan el caso

• No negociar la cláusula de salida antes de firmar: aceptar términos estándar sin cloud exit te deja sin palancas.
• No verificar exportaciones de prueba: asumir que los datos son extraíbles sin probarlo suele causar sorpresas costosas.
• Permitir formatos propietarios sin documentación: datos en formatos propietarios pueden quedar inútiles fuera del proveedor.
• No dejar clara la titularidad de metadatos y telemetría: estos elementos a menudo generan disputas sobre quién puede reutilizarlos.
• No incluir garantías de seguridad durante la migración: sin ellas, los datos pueden quedar expuestos en la transición.