Contrato cloud y salida de proveedor: qué prever en el acuerdo

¿Tienes razón?

La posibilidad de recuperar sus activos al terminar una relación con un proveedor cloud depende de cinco elementos:

1) la definición contractual de qué son “datos”, “artefactos” y “configuraciones” en su contrato;

2) las cláusulas de portabilidad y entrega (formatos, exportaciones, pruebas de integridad);

3) las obligaciones de retención temporal y backups;

4) la cláusula de colaboración en la migración; y

5) los derechos sobre software o personalizaciones alojadas.

Si su contrato no define con precisión estos puntos, la situación es incierta y la salida puede complicarse. En Ecuador hay que tener presente también la regulación sectorial (si los datos son de salud, financieros, o sujetos a normas de supervisión) y las obligaciones de confidencialidad y protección de datos personales. Un anexo técnico de salida es la mejor garantía.

Cómo se soluciona

1) Exija un anexo de salida antes de firmar. El anexo debe especificar qué se entregará al terminar: copias completas de bases de datos en formatos estándar, exportación de objetos de almacenamiento, imágenes de máquinas virtuales, scripts de configuración y documentación actualizada. Indique formatos interoperables (por ejemplo, CSV para tablas, formatos abiertos para configuraciones) y protocolos de entrega (SFTP, transferencia a proveedor tercero).

2) Defina procedimientos y tiempos de entrega. Aunque no demos cifras exactas, exija etapas de exportación claras: pruebas de exportación, verificación de integridad con checksums, y posibilidad de realizar pruebas de restauración en un entorno neutral. Solicite documentación que permita reconstruir el entorno (infraestructura as code, versiones de software, dependencias).

3) Establezca responsabilidades sobre backups y retención. Asegure que durante la migración el proveedor mantenga backups y permita su uso para restauración por parte del cliente. Defina quién soporta los costes de transferencia de grandes volúmenes de datos.

4) Propiedad intelectual y licencias. Aclare quién posee el software, los artefactos personalizados y las configuraciones. Asegúrese de la cesión o licencia de uso necesaria para ejecutar el software fuera del proveedor. Si hay componentes desarrollados por el proveedor, negocie transferencia o licencia de ejecución sin dependencia.

5) Seguridad y protección de datos. Exija que la migración cumpla con requisitos de seguridad: cifrado en tránsito y reposo, controles de acceso temporal, y registro de operaciones. Para datos personales, verifique que la exportación respete la normativa aplicable y que exista documentación de consentimiento o bases legales cuando sea necesario.

6) Cooperación técnica y recursos. Incluya cláusulas de colaboración que obliguen al proveedor a asignar personal técnico para la transferencia, con roles y entregables definidos. Pida un plan de migración con pasos y checkpoints.

7) Penalizaciones y SLAs aplicables. Acorde remedios si la exportación es defectuosa o incompleta, incluyendo corrección a cargo del proveedor y posibles compensaciones. No confíe sólo en promesas verbales; documente riesgos y responsabilidades.

Qué puede hacer solo: revisar y pedir modificaciones a plantillas, documentar su entorno y exigir exportaciones de prueba. Cuándo llamar a un abogado: para redactar anexos de salida, negociar cesión de IP o resolver disputas sobre entrega de datos.

Qué puede pasar

1) Se arregla con una carta y cooperación: muchas salidas se resuelven mediante un plan de migración pactado donde el proveedor entrega las exportaciones y documentación necesarias. Es el resultado más práctico y económico.

2) Acuerdo o conciliación: si hay discrepancias sobre formatos o costes, pueden negociarse compensaciones económicas y calendario de entrega. Un acuerdo que contemple pruebas de restauración suele ser suficiente para cerrar el tema.

3) Litigio: si el proveedor se niega a entregar datos o lo hace de forma incompleta, puede iniciarse una reclamación contractual. En juicio se valorará la interpretación del contrato, la diligencia y las pruebas técnicas; si pierde, la parte incumplidora podría ser condenada a entrega y a daños y perjuicios, pero cobrar depende de su solvencia.

Y si gana, ¿cobro? Una sentencia favorable ordena cumplimiento o indemnización, pero la ejecución depende de los bienes del proveedor y de la posibilidad de medidas cautelares durante el proceso.

Errores que arruinan el caso

• No definir en el contrato qué exactamente se entrega al final: deja la puerta abierta a interpretaciones.
• Depender de formatos propietarios sin licencia de uso: puede impedir la ejecución fuera del proveedor.
• No probar exportaciones antes de la salida: sin pruebas de restauración, desconoce si los datos son recuperables.
• No considerar costes de transferencia: grandes volúmenes sin previsión pueden encarecer la migración.
• Subestimar las obligaciones sectoriales sobre datos sensibles: puede haber sanciones regulatorias si la exportación no cumple normas.