Contrato SaaS: ¿qué revisar antes de firmar?

Contrato SaaS: ¿qué revisar antes de firmar?

Antes de firmar un contrato SaaS, revisá qué servicio se entrega, qué nivel de disponibilidad se promete, cómo se tratan los datos, quién puede usar el software, qué responsabilidad asume cada parte y cómo se sale del sistema. El precio mensual es solo una parte del acuerdo. Los anexos técnicos, las políticas enlazadas y el procedimiento de exportación también pueden definir el riesgo.

Un SaaS suele combinar acceso a una aplicación, infraestructura, soporte, actualizaciones y tratamiento de información. El contrato debería describir esa combinación con precisión, especialmente si la herramienta sostiene ventas, facturación, operaciones o información de clientes. Si una promesa importante aparece solo en una presentación comercial, pedí que quede incorporada o que se identifique como obligación.

1. Alcance, usuarios y cambios

Verificá qué módulos están incluidos, cuántos usuarios o transacciones permite el plan, qué funciones quedan fuera y cómo se cotizan los adicionales. Si hay entornos de prueba, integraciones o API, indicá qué soporte reciben. La descripción debería ser suficientemente concreta para comparar lo contratado con lo que se habilita.

Revisá quién puede usar la cuenta, si el proveedor puede suspenderla, qué conductas habilitan una restricción y qué aviso debe dar. Una cláusula amplia que permita cambiar funcionalidades o precio sin un mecanismo claro puede afectar la continuidad del negocio. Ordená también renovaciones automáticas, aumentos, impuestos, facturación y moneda.

2. SLA, soporte e incidentes

El SLA —acuerdo de nivel de servicio— debería definir disponibilidad, ventanas de mantenimiento, tiempos de respuesta y de solución, canales de soporte, severidad de incidentes y forma de medir. “Servicio disponible” no significa lo mismo que “respuesta dentro de 24 horas”; conviene separar cada compromiso.

Preguntá qué compensación o remedio existe si se incumplen los niveles. Puede haber créditos, descuentos, derecho a terminar o ninguna consecuencia específica. También deberían regularse respaldos, recuperación ante incidentes, continuidad y comunicación de una caída. No aceptes un SLA que mida solo la infraestructura si el problema habitual está en soporte o en una integración.

3. Datos personales y seguridad

Si el SaaS almacena datos de clientes, empleados o proveedores, revisá finalidades, accesos, subcontratistas, medidas de seguridad, incidentes, auditorías y eliminación. La Ley 25.326 exige ordenar el tratamiento de datos personales; la política pública del proveedor no siempre describe la relación concreta entre las partes.

El contrato debería identificar qué datos carga la empresa, quién decide sobre su uso, qué puede hacer el proveedor para operar el servicio y si utiliza información para mejorar o entrenar productos. Si hay transferencias internacionales o proveedores de nube, pedí información suficiente para evaluar el flujo y los controles.

Definí a quién se avisa ante una brecha, dentro de qué plazo y con qué contenido. También importa quién conserva logs, cómo se autentican usuarios, qué ocurre con las cuentas de administradores y cómo se devuelve o elimina la información al terminar.

4. Propiedad intelectual y contenidos

El proveedor suele conservar derechos sobre su software, marca, documentación y mejoras. La empresa debería obtener una licencia de uso clara para el plazo y el alcance contratado, sin quedar limitada por una referencia ambigua a “uso interno” si necesita que accedan clientes, empleados o contratistas.

Separá el software preexistente de las configuraciones, reportes, contenidos y datos que aporta el cliente. Si el proveedor crea desarrollos específicos, definí propiedad, licencia, reutilización y entrega del código o de la documentación. También verificá restricciones sobre exportar información, conectar herramientas o usar la marca.

5. Responsabilidad y límites

Leé qué daños se excluyen, cuál es el tope de responsabilidad y si el límite se calcula sobre un mes, un año o el total abonado. Un límite muy bajo puede ser inadecuado si una falla detiene operaciones o expone información. Analizá si quedan fuera del tope la confidencialidad, los datos personales, la propiedad intelectual, el dolo o la culpa grave, según la negociación y la ley aplicable.

Las garantías también importan: cumplimiento de la documentación, seguridad razonable, ausencia de código malicioso, autorización para prestar el servicio y soporte. Si el proveedor depende de terceros, no alcanza con decir que no responde por ellos; hay que entender qué parte de la operación queda realmente bajo su control.

6. Salida, portabilidad y continuidad

Antes de firmar, preguntá cómo se exportan los datos, en qué formato, con qué costo y durante cuánto tiempo. CSV puede servir para una tabla, pero no para recuperar configuraciones, archivos, relaciones o historiales completos. Una transición útil requiere alcance, responsable, calendario, asistencia y pruebas de importación.

El contrato debería indicar preaviso de terminación, suspensión por falta de pago, período de gracia, conservación temporal, eliminación certificada y devolución de información. Si la empresa depende del SaaS para operar, evaluá respaldos propios y un plan de contingencia. La salida no empieza el día que se rescinde: se diseña al contratar.

7. Jurisdicción y documentos que prevalecen

Revisá qué ley y jurisdicción aparecen, dónde se notifica, si existe arbitraje y qué costos puede generar discutir un incumplimiento. La cláusula puede no ser negociable en todos los servicios, pero debe conocerse antes de aceptar. Si la empresa contrata desde Argentina a un proveedor extranjero, la ejecución práctica y el acceso a la justicia merecen una evaluación concreta.

Ordená la jerarquía entre contrato, orden de compra, propuesta comercial, SLA, política de privacidad y términos online. Si un documento puede modificarse unilateralmente desde un enlace, pedí que se informe la versión aplicable y el aviso de cambios. Guardá copias de todo lo aceptado.

Checklist para la negociación

Llevá a la revisión estos puntos:

1. Producto, módulos, usuarios, integraciones y cambios.
2. Precio, renovación, aumentos, impuestos y suspensión.
3. SLA, soporte, mantenimiento, incidentes y continuidad.
4. Datos, subcontratación, seguridad, auditoría y eliminación.
5. Propiedad intelectual, licencia, contenidos y exportación.
6. Responsabilidad, garantías, indemnidades y límites.
7. Terminación, portabilidad, transición y respaldos.
8. Ley aplicable, jurisdicción y documentos que integran el acuerdo.

Conservá la versión firmada, anexos, tickets de soporte, reportes de disponibilidad y comunicaciones de cambios. Consultá antes de aceptar si el proveedor procesa datos personales, impone límites de responsabilidad difíciles de asumir, no ofrece salida utilizable o puede suspender el acceso sin un procedimiento claro.

La revisión y negociación de un contrato SaaS forma parte del servicio de contratos tecnológicos. Si el SaaS es central para tu operación, también puede ser útil ordenar sus proveedores y riesgos dentro de los servicios jurídicos empresariales.

Esta nota es informativa y general — no reemplaza el asesoramiento sobre tu caso puntual. Los tiempos y requisitos pueden variar según el organismo o juzgado. Consultá con un profesional.