Notas sobre las principales cuestiones relacionadas con los contratos de computación en la nube (preparada por la secretaría de la CNUDMI, 2019)

Primera parte. Principales aspectos
precontractuales

C. OTRAS CUESTIONES PRECONTRACTUALES

Revelación de información

Es posible que la legislación aplicable exija que las futuras partes contratantes se suministren recíprocamente información que les permita tomar una decisión fundamentada sobre la celebración del contrato. La falta de comunicación clara a la otra parte de la información necesaria para que el objeto de las obligaciones quede determinado o sea susceptible de determinarse antes de que se celebre el contrato puede acarrear la nulidad de la totalidad o una parte de este, o dar derecho a la parte perjudicada a reclamar una indemnización por daños y perjuicios.

En algunas jurisdicciones, la información precontractual puede considerarse parte integrante del contrato. En tales casos, las partes deberían asegurarse de que esa información quede debidamente registrada y evitar cualquier discrepancia entre ella y el contenido del propio contrato. Las partes tendrían que ocuparse también de las cuestiones relacionadas con los efectos que la información revelada en la etapa precontractual puede tener sobre la flexibilidad y la innovación en la fase de ejecución del contrato.

Confidencialidad

Es posible que parte de la información revelada en la etapa precontractual se considere confidencial, especialmente la relativa a las medidas de seguridad, identificación y autenticación, los subcontratistas, la clase de centros de datos de que se trata y el lugar en que se encuentran (lo que a su vez puede permitir identificar el tipo de datos almacenados en esos centros y los organismos públicos locales o extranjeros que tienen acceso a dichos datos). Las partes pueden convenir en que determinada información revelada en la etapa precontractual se trate de manera confidencial. Tal vez también se exija que los terceros que participan en el proceso de diligencia debida anterior a la celebración del contrato (por ejemplo, los auditores) se comprometan por escrito a mantener la confidencialidad o firmen acuerdos de no divulgación.

Migración a la nube

Antes de migrar datos a la nube se suele pedir al cliente que clasifique los datos que va a migrar, los asegure en función de su grado de confidencialidad e importancia e informe al proveedor sobre el nivel de protección necesario para cada tipo de datos. Es posible que el cliente también deba proporcionar al proveedor otro tipo de información necesaria para la prestación de los servicios (como el plan de conservación y eliminación de los datos del cliente, la identidad del usuario y los mecanismos y procedimientos de gestión de acceso para acceder a las claves de cifrado, si fuera necesario).

Además de la transmisión de datos y otros contenidos a la nube del proveedor, la migración a la nube puede entrañar la adopción de procedimientos de instalación, configuración, cifrado y prueba, así como la capacitación del personal del cliente y otros usuarios finales. Esos aspectos pueden preverse en el contrato celebrado entre el cliente y el proveedor o en otro contrato independiente que el cliente suscriba con el proveedor o terceros, como colaboradores de los servicios de computación en la nube. Pueden surgir gastos adicionales. Las partes que participan en la migración suelen ponerse de acuerdo sobre las funciones y responsabilidades que les incumbirán durante ese proceso, las condiciones de su participación, el formato en que se migrarán los datos u otros contenidos a la nube, el calendario de la migración, el procedimiento de aceptación que se utilizará para confirmar que la migración se llevó a cabo conforme a lo acordado y otros detalles del plan de migración.

Los términos pertinentes del glosario

Colaboradores de los servicios de computación en la nube (por ejemplo, auditores de servicios de nube, intermediarios de servicios de nube o integradores de sistemas): personas que colaboran en las actividades del proveedor, del cliente o de ambos, prestando servicios auxiliares o de apoyo a esas actividades. Los auditores de servicios de nube realizan la auditoría de la prestación y utilización de los servicios de computación en la nube. Los intermediarios de servicios de nube o los integradores de sistemas prestan asistencia a las partes en relación con una amplia gama de cuestiones, por ejemplo, para encontrar la solución de nube más adecuada, negociar condiciones aceptables y migrar los datos y contenidos del cliente a la nube.