Contrato cloud y salida de proveedor: qué prever en el acuerdo

¿Tienes razón?

No es suficiente con que el proveedor diga que puedes salir: la protección real depende de cuatro elementos contractuales.

1) Acceso y formatos de datos. Es clave especificar qué datos vas a poder exportar y en qué formatos interoperables. Exportar en un formato propietario que solo el proveedor admite no facilita la migración.

2) Procedimiento de exportación y asistencia técnica. El contrato debe detallar quién realiza la exportación, con qué coste y qué nivel de asistencia proporciona el proveedor para asegurar una transferencia completa.

3) Plazo y garantías de preservación. Necesitas garantías de que, tras la terminación, tus datos se conservarán en condiciones para ser recuperados y no serán eliminados inmediatamente o sin aviso.

4) Continuidad operativa y dependencias. Evalúa si tus aplicaciones dependen de servicios gestionados, APIs o entornos que el proveedor controla. Sin planes alternativos, la salida puede implicar una interrupción importante.

Si el contrato no cubre estos puntos, la salida será más costosa y arriesgada.

Cómo se soluciona

1) Auditoría previa y clasificación de activos.

• Lista los servicios que usas: almacenamiento, base de datos, funciones gestionadas, contenedores, IAM y back-ups.
• Identifica datos críticos y formatos actuales; marca dependencias técnicas que pueden dificultar la migración.

2) Negociación de cláusulas contractuales.

• Exportación de datos: exige que los datos se entreguen en formatos estándar e interoperables (por ejemplo, formatos de base de datos exportables, CSV, JSON), y describe exactamente qué incluye la exportación (metadatos, logs de acceso, configuración).
• Asistencia técnica en la migración: define el alcance, el tiempo de respuesta y si hay coste adicional. Solicita pruebas o escenarios de migración en condiciones de contrato.
• Retención y eliminación: acuerda un periodo de retención tras la baja para facilitar la exportación y detalla el procedimiento de eliminación y certificación.

3) Asegura acceso y control.

• Gestión de claves y credenciales: exige que conserves control de las claves de cifrado o, si las gestiona el proveedor, obliga a entregarlas/participar en la exportación.
• Derechos de auditoría: incluye derechos a auditorías técnicas o cuestionarios de seguridad, especialmente si manejas datos personales o servicios críticos.

4) Clausulas de continuidad y responsabilidades.

• Continuidad: acuerda procedimientos de réplica o migración forzosa en casos de incumplimiento grave del proveedor.
• Responsabilidad por pérdida: define las responsabilidades en caso de pérdida de datos o acceso, incluyendo obligación de reposición y penalizaciones.

5) Plan de salida técnico y pruebas.

• Diseña y prueba migraciones periódicas (dry runs) para validar tiempos y formatos. Documenta el proceso y conserva logs.

Qué puedes hacer solo: clasificar activos, pedir exportaciones de prueba, exigir formatos interoperables y conservar credenciales. Cuándo llamar a un abogado: durante la negociación contractual para redactar cláusulas de exportación, retención y responsabilidad; si el proveedor se niega a entregar datos; o si surge un incumplimiento que paraliza operaciones.

Qué puede pasar

1) Se arregla con negociación y entrega de datos.

• Muchos proveedores aceptan negociar la entrega de datos y asistencia si se solicita claramente y se pactan términos de salida. A menudo evitarás la disputa con una negociación técnica y comercial.

2) Acuerdo con compensación o soporte adicional.

• Puedes pactar que el proveedor preste asistencia especializada para la migración por una tarifa o que conceda un periodo de acceso extendido para facilitar la salida. Un acuerdo cerrado reduce riesgos y costes frente a litigios.

3) Conflicto y reclamación judicial o arbitral.

• Si el proveedor niega acceso o destruye datos, puedes iniciar reclamación contractual. En juicio se discutirá incumplimiento, obligaciones de buen hacer y daños por pérdida de negocio. Si pierdes el caso, podrías sufrir interrupciones prolongadas; si ganas, la reparación práctica depende de lo que sea posible recuperar. Asimismo, la ejecución de resoluciones puede ser costosa y lenta.

Y si ganas, ¿cobras? La condena puede fijar indemnización por daños, pero no siempre garantiza la restitución inmediata de datos. Por eso, las garantías contractuales y medidas preventivas son más valiosas que una sentencia ex post.

Errores que arruinan el caso

• No definir formatos de exportación: aceptar “exportación” sin especificar formato puede dejarte con datos inútiles.
• Confiar en que el proveedor gestione claves sin control: si no tienes acceso a claves, la exportación puede ser inútil.
• No probar la migración: nunca asumas que funcionará sin pruebas previas.
• Ignorar dependencias gestionadas: algunos servicios solo funcionan en el entorno del proveedor; no prever alternativas genera interrupciones.
• No incluir remedios contractuales claros: ausencia de penalizaciones o garantías de asistencia reduce tu capacidad de respuesta en bloqueo.