Proveedor cloud incumplió el SLA y perdí información o servicio

¿Tienes razón?

Su posición depende de cuatro factores: lo que dice el SLA, qué garantías ofreció el proveedor, las medidas de seguridad y backup que usted aplicó y la comprobación del daño real. El SLA suele contener definiciones de disponibilidad, tiempos de respuesta, responsabilidades por recuperación y exclusiones (por ejemplo, mantenimiento programado o fallos por fuerza mayor). Si la indisponibilidad o la pérdida de datos se produjo por una causa atribuible al proveedor y en contra de lo prometido en el SLA, tiene base para reclamar. Pero muchas veces los contratos limitan la responsabilidad o excluyen ciertos daños, por lo que debe leer las cláusulas de limitación o de indemnización. También cuente si su propia configuración (por ejemplo, falta de backups locales o mala gestión de claves) contribuyó al daño: las responsabilidades pueden ser compartidas.

Demostrar la causalidad técnica entre la actuación del proveedor y su daño es esencial: logs de acceso, tickets de soporte, copias de seguridad destructuradas y registros de operación sirven para probar lo sucedido.

Cómo se soluciona

1. Documente la incidencia. Reúna todos los registros: mensajes de error, logs de servidor, entradas de monitoreo, tickets de soporte y capturas de pantalla. Enumere los servicios afectados y las consecuencias comerciales directas (por ejemplo, servicios caídos, transacciones fallidas, pérdida de bases de datos).

1. Notifique formalmente al proveedor. Envíe un requerimiento por escrito según lo previsto en el contrato y el SLA, solicitando reparación, restauración de datos y compensaciones previstas. Conserve constancia de envío y recepción.

1. Activar planes de contingencia. Si dispone de backups o redundancia, proceda a restaurar servicios y documente los tiempos de recuperación para comparar con lo comprometido en el SLA. Si no dispone, evalúe medidas de mitigación temporales que atenuen el impacto.

1. Revisar contrato y evidencias. Analice las cláusulas de limitación de responsabilidad y exclusiones. Si hay cláusulas que parecen abusivas o desproporcionadas, consignelas para una discusión o negociación.

1. Conciliación y reclamación. En muchos supuestos es recomendable intentar una conciliación extrajudicial para acordar compensaciones técnicas o económicas y obligaciones futuras. Si no prospera, valore la reclamación por la vía civil o los procesos que correspondan según el monto y la naturaleza del incumplimiento.

En lo que usted puede actuar solo: documentar, activar backups y enviar el requerimiento formal. Necesitará asesoría legal para negociar cláusulas contractuales complejas, para instancias conciliatorias cuando el monto sea relevante, o para demandas judiciales.

Qué puede pasar

1) Solución técnica y compensación acordada. Es habitual que el proveedor restaure los datos y ofrezca créditos o una compensación económica según el SLA. Recuperar el servicio y un gesto comercial puede ser la salida más rápida y eficaz.

2) Acuerdo contractual o conciliación. Las partes pueden pactar mejoras en la infraestructura, compensaciones y garantías adicionales. Un acuerdo evita la incertidumbre y el tiempo que consume un proceso judicial.

3) Demanda por incumplimiento contractual. Si no hay acuerdo, puede abrirse un procedimiento civil para exigir cumplimiento o daños y perjuicios. El resultado depende del contrato, de las pruebas técnicas y de la interpretación judicial sobre exclusiones y limitaciones de responsabilidad. Si usted pierde el juicio, podría asumir costas; si gana, la efectividad del resarcimiento depende de la solvencia del proveedor.

Y si gana, ¿cobra? Aunque la sentencia reconozca la indemnización, su cobro efectivo depende de la capacidad del proveedor; si el proveedor no tiene activos suficientes, la reparación práctica puede ser limitada.

Errores que arruinan el caso

• No conservar logs y tickets de soporte: sin evidencia técnica es difícil probar el alcance y la causa del incidente.
• No activar backups o no tener políticas de recuperación documentadas: la ausencia de medidas propias reduce su posición.
• Ignorar las cláusulas de exclusión del contrato: muchas disputas se resuelven leyendo con detalle estas cláusulas.
• Aceptar créditos automáticos sin documentar el daño real: un crédito sin reconocimiento del daño puede cerrar la vía para reclamar más tarde.
• No cuantificar el daño con base en registros contables o de operación: reclamos mal cuantificados se desestiman o se ofrecen acuerdos muy bajos.