Contrato SaaS y desarrollo a medida: lo que tu cliente corporativo va a exigir
Nextica Law & Tax redacta y negocia la contratación de una empresa tecnológica: contratos de suscripción de software con acuerdo de nivel de servicio y compromiso de disponibilidad, contrato de encargo del tratamiento como anexo obligado, limitación y reparto de responsabilidad, depósito del código fuente, planes de reversión y salida de datos; contratos de desarrollo a medida con hitos y aceptación; y las dos cláusulas que aparecen ahora en todos los pliegos privados: el traslado de requisitos de ciberresiliencia y el reparto de responsabilidad cuando el producto incorpora inteligencia artificial, en el marco del Reglamento (UE) 2024/1689.
Vende suscripciones con un contrato traducido de Estados Unidos, y el primer cliente corporativo grande no lo va a firmar.
Qué incluye
1. Diagnóstico del contrato con el que se vende hoy y de qué le pedirá el primer cliente corporativo grande que lo lea entero.
2. Redacción del contrato de suscripción con acuerdo de nivel de servicio
porcentaje de disponibilidad, cómo se mide, qué se excluye del cómputo y qué remedio hay si se incumple.
3. Anexo de encargo del tratamiento con los subencargados y las transferencias internacionales nombradas una a una, no en genérico.
4. Limitación y reparto de responsabilidad
tope, excepciones y si cubre pérdida de datos, que es lo que más se negocia después del precio.
5. Salida y reversión
en qué formato se devuelven los datos, en cuánto tiempo, a qué precio y qué pasa con las copias de seguridad.
6. Depósito del código fuente cuando el cliente lo exige, con los supuestos de liberación pactados y no supuestos.
7. Las dos cláusulas que ahora aparecen en todos los pliegos privados
traslado de requisitos de ciberresiliencia y reparto de responsabilidad cuando el producto incorpora inteligencia artificial.
EL CONTRATO TRADUCIDO QUE EL CLIENTE GRANDE NO FIRMA
En cuanto la venta sube de tamaño, el contrato deja de ser un trámite y pasa a ser el cuello de botella del ciclo comercial.
Nivel de servicio prometido sin definir cómo se mide ni qué se excluye
los créditos de servicio son un remedio, no un adorno, y una disponibilidad comprometida sin ventana de mantenimiento ni método de cálculo se incumple el primer mes.
Anexo de protección de datos genérico
el contrato de encargo debe identificar los subencargados y el mecanismo de transferencia internacional cuando lo hay. Un anexo que no los nombra no vale para el cliente ni para la autoridad.
art. 28 del Reglamento General de Protección de DatosProducto que integra un modelo de inteligencia artificial de un tercero sin repartir la responsabilidad en el contrato: las obligaciones difieren según el papel que se ocupe en la cadena, y quien desarrolla el sistema y quien lo pone en uso no tienen las mismas.
Reglamento (UE) 2024/1689Preguntas frecuentes
¿Qué es lo que más se negocia en un contrato SaaS con una empresa grande?
Casi siempre lo mismo, y casi nunca el precio. Primero, el acuerdo de nivel de servicio: qué porcentaje de disponibilidad se compromete, cómo se mide, qué se excluye del cómputo y qué pasa si se incumple —los créditos de servicio son un remedio, no un adorno—. Segundo, la limitación de responsabilidad: el tope, si tiene excepciones y si cubre pérdida de datos. Tercero, el anexo de protección de datos, con los subencargados y las transferencias internacionales nombradas. Y cuarto, la salida: en qué formato se devuelven los datos, en cuánto tiempo y a qué precio.
Mi producto integra un modelo de inteligencia artificial de un tercero. ¿Quién responde?
Quien lo diga el contrato, y por eso hay que decirlo. El Reglamento (UE) 2024/1689 organiza obligaciones distintas según el papel que se ocupe en la cadena —quien desarrolla el sistema y quien lo pone en uso no tienen las mismas—, y la clasificación por nivel de riesgo determina qué documentación y qué controles hacen falta. En el contrato con el cliente hay tres cosas que conviene cerrar: qué información se entrega sobre el funcionamiento del sistema, quién responde de las decisiones que produce, y qué pasa si el proveedor del modelo cambia sus condiciones o lo retira.
Casos en los que hemos trabajado
- tecnologia
Pacto de socios que desbloqueó la entrada de un inversor
Hablemos de tu empresa.
Cuéntanos tu situación y te respondemos en menos de 24 h laborables.