Los 15 principales temas legales en contratos SaaS

Tu empresa probablemente ya corre sobre SaaS. El CRM, la facturación electrónica, el ERP, la nómina y la mesa de ayuda viven en plataformas de terceros que se contratan con un clic, bajo términos y condiciones que casi nadie lee. El problema aparece después. El sistema se cae en plena campaña, el proveedor sube el precio en la renovación o sufre una brecha de datos, y recién entonces alguien abre el contrato y descubre que la empresa aceptó topes de responsabilidad irrisorios y renuncias que nadie negoció.

Lo mismo corre en la vereda contraria. Si tu empresa vende SaaS (software como servicio, por suscripción y en la nube), el contrato es parte del producto. Un contrato débil espanta a los clientes corporativos y uno desequilibrado te deja cargando riesgos que el precio de la suscripción no paga.

En Chile el contrato SaaS no tiene regulación propia. Se construye sobre el art. 1545 del Código Civil, que hace del contrato una ley para las partes, sobre la Ley 17.336, que protege el software como obra intelectual, y sobre la Ley 19.628, hoy reformada por la Ley 21.719 de datos personales. Casi todo se juega en la redacción. Estos son los 15 temas donde se concentra la negociación.

1. Alcance de la suscripción

Define qué compras exactamente. Usuarios nominados o concurrentes, módulos incluidos, volúmenes, y si el acceso cubre filiales, contratistas y asesores externos que operan tus sistemas. Como el software está protegido por la Ley 17.336, los usos permitidos dependen de la licencia y de la interpretación del contrato. Por eso conviene autorizar expresamente a todas las entidades y personas que utilizarán el servicio. Si tu contador externo va a entrar al ERP, el contrato debe permitirlo.

2. Disponibilidad y SLA

Exige un compromiso de uptime (disponibilidad del servicio) en cifra concreta y por ventana mensual, no promesas de esfuerzos comercialmente razonables. Un SLA sin remedios automáticos es decorativo. El detalle merece guía propia; revisa "7 puntos clave en Service Level Agreements (SLA) en contratos chilenos".

3. Soporte

Canales, horarios, niveles de severidad y tiempos de respuesta comprometidos. Si el servicio sostiene una operación crítica (pagos, e-commerce, remuneraciones), el soporte debe ser 24/7 y con escalamiento definido. Soporte en horario hábil de otra zona horaria puede significar un día completo de espera en Chile.

4. Datos personales y DPA

Si el proveedor trata datos personales por cuenta tuya, necesitas un DPA (acuerdo de tratamiento de datos) que fije roles. El responsable decide los fines del tratamiento; el encargado trata los datos siguiendo instrucciones del responsable. La Ley 21.719, que entrará en plena vigencia el 1 de diciembre de 2026, exige regular ese encargo y contempla multas que llegan a 20.000 UTM en infracciones gravísimas. El contrato de encargo debe contener, al menos, el objeto, duración, finalidad, tipos de datos, categorías de titulares y derechos y obligaciones exigidos por el artículo 15 bis. Además, conviene regular confidencialidad, seguridad, incidentes, subencargados y transferencias internacionales cuando correspondan. Para estas últimas ya existen cláusulas contractuales modelo aprobadas por la Resolución Exenta N° 202503748 de 2025 del Ministerio de Economía.

5. Seguridad de la información

El contrato debe comprometer estándares verificables (certificación ISO 27001 o reporte SOC 2, cifrado, controles de acceso) y un deber de reportar incidentes de seguridad al cliente dentro de un plazo definido. Lo que el proveedor promete en su sitio web no obliga. Lo que firma, sí.

6. Propiedad de los datos del cliente

Tus datos siguen siendo tuyos. El proveedor debe recibir solo una licencia limitada para prestar el servicio. Revisa con lupa las cláusulas que le permiten usar datos "agregados y anonimizados", hoy típicamente para entrenar modelos de IA. Si la anonimización es reversible, el dato sigue siendo personal bajo la Ley 19.628 y el uso puede ser ilícito.

7. Portabilidad y salida

La cláusula de salida se negocia al inicio, cuando todavía tienes poder. Exige exportación de datos en formato estándar, un plazo de retención tras el término (30 a 90 días), asistencia razonable de migración y destrucción certificada del remanente. Sin esto, el proveedor negocia la devolución de tu propia información con el servicio ya cortado.

8. Renovación automática

En B2B la renovación automática es válida bajo la libertad contractual del art. 1545 del Código Civil. El punto real es el preaviso. Calza la ventana de aviso de no renovación con tu ciclo presupuestario y ponla en el calendario del área que administra el contrato. Si vendes a consumidores finales, la Ley 19.496 exige información veraz y oportuna y controla las cláusulas abusivas en contratos de adhesión (arts. 3 y 16), así que el estándar es más alto.

9. Precio y pagos

Limita las alzas de precio en renovación (tope en IPC o en un porcentaje pactado). En facturación local rige la Ley 21.131. El pago debe hacerse dentro de 30 días corridos desde la recepción de la factura, salvo acuerdo excepcional escrito e inscrito en el registro del Ministerio de Economía. La mora genera interés desde el primer día más una comisión fija de 1% del saldo insoluto, y la factura impaga tiene mérito ejecutivo bajo la Ley 19.983.

10. Impuestos

Si el proveedor es extranjero y factura desde fuera de Chile, el tratamiento de IVA y de eventuales retenciones depende de su situación tributaria y del tipo de servicio. Pide siempre el precio con impuestos desglosados y revisa el punto con tu asesor tributario antes de comparar ofertas. Dos precios iguales pueden costar distinto.

11. Límite de responsabilidad

El estándar de mercado es un tope equivalente a los fees pagados en los últimos 12 meses, con exclusión de daños indirectos. El régimen supletorio de responsabilidad contractual del Código Civil (arts. 1547 y siguientes) admite estos pactos, pero la condonación anticipada del dolo futuro no vale (art. 1465). Negocia excepciones al tope (carve-outs) para brechas de datos, confidencialidad e infracción de propiedad intelectual, que es donde el daño real supera por mucho el valor de la suscripción.

12. Indemnidad por infracción de propiedad intelectual

Si un tercero reclama que el software infringe sus derechos, el proveedor debe defenderte y asumir el resultado. Es su producto y su riesgo. La cláusula debe incluir remedios prácticos (reemplazar el componente infractor, obtener la licencia o devolver lo pagado) y sus excepciones deben ser acotadas.

13. Suspensión del servicio

Las causales de suspensión deben ser tasadas (no pago tras aviso, riesgo grave de seguridad), con notificación previa y proporcionalidad. Suspender toda la cuenta corporativa por la mora de una filial es desproporcionado. Una suspensión indefinida es un término encubierto, sin las protecciones que el contrato prevé para el término.

14. Modificaciones unilaterales del servicio

El SaaS cambia continuamente y eso es parte de su valor. Acepta las mejoras, pero protege las funcionalidades núcleo. Pide aviso previo para cambios materiales y derecho a terminar sin penalidad si una modificación degrada aquello por lo que contrataste. En contratos con consumidores, el art. 16 de la Ley 19.496 limita las cláusulas que dejan el contrato al puro arbitrio del proveedor.

15. Ley aplicable y arbitraje

Si tu operación está en Chile, pide ley chilena y arbitraje con sede en Santiago. Un contrato sujeto a tribunales de California o Singapur convierte cualquier reclamo en un ejercicio teórico, porque el costo de litigar supera el valor de la disputa. Ese solo punto puede vaciar de contenido todos los anteriores.

16. Checklist antes de firmar

17. Cómo acompaña CUBILLOS LAMA

Como Outside General Counsel revisamos y negociamos contratos SaaS desde ambos lados de la mesa, mantenemos playbooks de negociación para que cada contrato nuevo no parta de cero y coordinamos el cumplimiento de la Ley 21.719 antes de su plena vigencia. Tu departamento legal, sin el costo de uno propio. Si tienes un contrato SaaS sobre la mesa, agenda una reunión de diagnóstico.

Este contenido es informativo y no constituye asesoría legal para un caso específico.