Un cliente de comercio electrónico pierde cuarenta y ocho horas de ingresos durante una interrupción del centro de datos. Las condiciones generales del anfitrión limitan la indemnización al último mes de suscripción (nueve euros) y excluyen cualquier daño indirecto. El abogado del cliente envía una notificación formal. Su cláusula era “estándar de mercado”. No es necesariamente aplicable.
Los CGC de hosting rigen el precio, la duración, la terminación y, sobre todo, los límites de responsabilidad. Mal redactados, ofrecen poca protección en litigios y asustan a los clientes informados. Bien calibrados, alinean riesgo, nivel de servicio y precio sin promesas ilusorias.
Si es un proveedor de servicios, sus términos y condiciones son su escudo contractual, siempre que correspondan a lo que realmente vende. Si eres cliente, te revelan lo que realmente asume el anfitrión cuando todo sale mal.
Cláusulas para releer con ojo crítico
El techo de compensación (a menudo doce meses de facturación) merece una lectura cuidadosa. Compruebe si los daños a los datos, las violaciones del RGPD o la interrupción del negocio están excluidos del límite o si son absorbidos silenciosamente por una cláusula general.
La exclusión de daños indirectos es clásica en B2B; sigue siendo negociable para clientes estratégicos que requieren una cobertura más amplia. La fuerza mayor se vuelve problemática cuando incluye un ataque cibernético, un corte de energía en un centro de datos o un incumplimiento indocumentado de un subcontratista, eventos que están en el corazón del negocio del hosting.
La obligación de medios versus resultados distingue el hosting estándar (en términos de medios) de una promesa de disponibilidad absoluta excluyendo SLA cuantificados. Finalmente, la cláusula backup: “cliente responsable de sus copias de seguridad” es aceptable si es clara; Se vuelve abusivo si las instantáneas se venden tal como están incluidas sin un procedimiento de restauración probado.
| Cláusula | Riesgo si está mal calibrado | Buen reflejo |
|---|---|---|
| Techo 1× MRR | Insulto al cliente profesional | Nivel por oferta u opción SLA+ |
| Exclusión de datos | Conflicto RGPD | DPA + SLA alineados |
| Terminación unilateral | Reversibilidad | Aviso + exportación documentada |
Una cláusula ilusoria no lo protege: indica que usted no asume el nivel de servicio que se vende.
Alinear CGV, SLA y DPA
Tres documentos, una historia coherente. El SLA define la disponibilidad medida, los créditos por tiempo de inactividad y las exclusiones de mantenimiento programado. La CGV estableció un límite máximo consistente con este SLA, sin contradicción del tipo “sin garantía” junto con un compromiso cuantificado. La DPA especifica las funciones del RGPD, la notificación de incidentes y la lista de subcontratistas.
Para los clientes sensibles, ofrezca un anexo con RTO, soporte prioritario y techo elevado, en lugar de una cláusula genérica copiada y pegada de una plantilla que se encuentra en línea. Referencia cruzada con Responsabilidad del anfitrión para comprender la distribución de roles en caso de incidente.
B2C versus B2B: dos regímenes, dos requisitos
En B2C, las cláusulas abusivas se descartan más fácilmente. En B2B, la libertad contractual es más amplia, pero un cliente empresarial informado negociará sistemáticamente límites de SLA, exclusiones y mecanismos de crédito. Anticipar esta negociación es mejor que descubrir en el primer incidente importante que su cláusula estándar no se sostiene.
La cumbre: doble discurso comercial y contractual
Decide y avanza sin puntos ciegos
Esta semana, vuelva a leer sus T&C, su SLA y su DPA uno al lado del otro y armonice los límites máximos, las exclusiones y las promesas comerciales. Si es cliente, solicite una versión consolidada antes de firmar y rechace la redacción vaga sobre la responsabilidad de los datos. Compare la transparencia contractual de los anfitriones a través del directorio y la comparación, luego consulte Notificación de infracción para alinear las cláusulas de incidentes con su registro RGPD.
Preguntas frecuentes
¿Podemos excluir toda responsabilidad en caso de avería?
No en absoluto, especialmente en B2C. Incluso en B2B no se pueden excluir negligencias graves y fraudes. Los límites máximos deben seguir siendo proporcionales al servicio y al precio.
¿Es estándar el límite de los “últimos 12 meses”?
Muy extendido, pero cuestionable si es desproporcionado con respecto al daño real. Lea también lo que está excluido del límite: datos, RGPD, pérdidas operativas.
¿Deberían SLA y CGV decir lo mismo?
Sí absolutamente. Una contradicción entre el SLA cifrado y la cláusula de “no garantía” crea un vacío legal en la negociación y el litigio.
¿Quién es responsable de los datos alojados?
El editor del contenido; el anfitrión de la infraestructura según la DPA. Los Términos y Condiciones Generales no deben transferir silenciosamente una falla de infraestructura al cliente.
Los términos y condiciones creíbles protegen lo que realmente está garantizado, no lo que al marketing le hubiera gustado prometer.