Contrato de prestación de servicios SaaS (B2B)

Presentación

El contrato SaaS B2B (Software as a Service) regula la prestación, por parte de un proveedor tecnológico, de un servicio de acceso remoto a una plataforma de software alojada en la infraestructura del propio proveedor o de un tercero (nube), a favor de un cliente empresarial que utiliza dicho software para sus propios fines de negocio, típicamente a cambio de una contraprestación periódica (suscripción). México no cuenta con una ley específica que regule el SaaS como figura autónoma, por lo que este contrato se construye, según las circunstancias, sobre las reglas generales del Código de Comercio (cuando ambas partes tienen el carácter de comerciantes, conforme a los usos y prácticas mercantiles) y, supletoriamente, sobre las disposiciones generales de los contratos del Código Civil Federal. SaaS frente a licencia de software: es esencial distinguir el SaaS de la licencia o cesión de derechos de uso sobre software, regulada por la Ley Federal del Derecho de Autor (LFDA). En una licencia tradicional, el titular de los derechos autoriza al licenciatario a instalar y ejecutar una copia del software en su propia infraestructura, transmitiéndose un derecho de uso sobre el programa como obra protegida por derechos de autor. En el SaaS, en cambio, no existe entrega ni instalación de copia alguna: el cliente accede remotamente a una funcionalidad, y la naturaleza jurídica de la relación es la de una prestación de servicios, no la de una licencia de propiedad intelectual sobre el software subyacente, que permanece en todo momento bajo el control del proveedor. Protección de datos personales (LFPDPPP): cuando la plataforma SaaS implica el tratamiento de datos personales del cliente, de sus empleados o de terceros (por ejemplo, una plataforma de gestión de clientes o de recursos humanos), el proveedor actúa típicamente como encargado del tratamiento en los términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento. Esto impone al proveedor obligaciones específicas: tratar los datos únicamente conforme a las instrucciones del cliente (responsable), implementar medidas de seguridad administrativas, técnicas y físicas adecuadas, guardar confidencialidad, y no transferir los datos a terceros sin autorización, salvo excepciones legales. Nivel de servicio (SLA): dada la naturaleza continuada de la prestación, el contrato debe definir con precisión el nivel de servicio comprometido (disponibilidad, tiempos de respuesta ante incidentes, ventanas de mantenimiento) y las consecuencias de su incumplimiento, típicamente mediante créditos de servicio a favor del cliente. Limitación de responsabilidad: es habitual y recomendable pactar límites cuantitativos a la responsabilidad del proveedor (por ejemplo, un múltiplo de las cuotas pagadas en un periodo determinado), respetando siempre los límites que el orden público mexicano impone a este tipo de cláusulas (no cabe exonerar la responsabilidad por dolo o mala fe). Terminación y portabilidad de datos: el contrato debe regular con claridad qué sucede a la terminación de la relación: el plazo durante el cual el proveedor conservará disponibles los datos del cliente para su exportación, el formato de entrega, y el momento a partir del cual el proveedor podrá eliminarlos definitivamente. Partes: el proveedor (quien presta el servicio SaaS) y el cliente (empresa usuaria del servicio). Errores frecuentes: tratar el contrato como una simple licencia de software cuando en realidad es una prestación de servicio continuada, omitir las obligaciones específicas del proveedor como encargado del tratamiento de datos conforme a la LFPDPPP, y no regular con precisión la portabilidad de datos a la terminación del contrato.

Información a personalizar

• Razón social del proveedor

• RFC del proveedor

• Razón social del cliente

• RFC del cliente

• Descripción de la plataforma / servicio SaaS

• Cuota de suscripción periódica

• Periodicidad del pago (mensual, anual)

• Nivel de disponibilidad garantizado (SLA, %)

• ¿El contrato se renueva automáticamente?

• Límite de responsabilidad del proveedor

• Plazo para exportación de datos tras terminación (días)

• Fecha de inicio del contrato

Personalice su plantilla

Preguntas frecuentes

¿Un contrato SaaS es lo mismo que una licencia de software en México?

No. La licencia de software transmite un derecho de uso sobre una copia del programa instalada por el usuario, regulado por la Ley Federal del Derecho de Autor. El SaaS es una prestación de servicios: el cliente accede remotamente a la plataforma alojada por el proveedor, sin que se transmita derecho de propiedad intelectual alguno sobre el software.

¿Qué obligaciones tiene el proveedor SaaS respecto de los datos personales del cliente?

Cuando el servicio implica tratamiento de datos personales, el proveedor actúa como encargado del tratamiento conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su Reglamento, debiendo tratar los datos solo conforme a las instrucciones del cliente, implementar medidas de seguridad adecuadas y guardar confidencialidad.

¿Qué es el nivel de servicio (SLA) y por qué es importante en un contrato SaaS?

El SLA (Service Level Agreement) fija el nivel de disponibilidad y desempeño comprometido por el proveedor. Es importante porque establece de forma objetiva cuándo se considera que el servicio ha fallado y qué compensación (créditos de servicio) corresponde al cliente en ese caso.

¿Existe una ley mexicana específica para los contratos SaaS?

No. México no cuenta con una ley específica para el SaaS. Este tipo de contrato se rige por los principios generales de los contratos mercantiles del Código de Comercio y, supletoriamente, por el Código Civil Federal, además de la normativa de protección de datos personales cuando resulte aplicable.

¿Qué sucede con los datos del cliente cuando termina el contrato?

El contrato debe establecer un plazo durante el cual el proveedor mantendrá disponibles los datos para que el cliente pueda exportarlos, transcurrido el cual el proveedor podrá eliminarlos definitivamente de sus sistemas.