Contrato SaaS España (Contrato de Software como Servicio)

El Contrato SaaS es, en España, el contrato escrito regulado por Ley 34/2002 de Servicios de la Sociedad de la Información (LSSI-CE), que define las prestaciones de cada parte y resulta exigible ante la jurisdicción civil.

El marco jurídico del Contrato SaaS en España se nutre de múltiples cuerpos normativos. Los derechos de propiedad intelectual sobre la plataforma de software están protegidos por el Real Decreto Legislativo 1/1996, de 12 de abril, por el que se aprueba el texto refundido de la Ley de Propiedad Intelectual (LPI), concretamente los artículos 95 a 104, que regulan los programas de ordenador como categoría de obras literarias bajo el Convenio de Berna. El Artículo 99 LPI otorga al titular del software los derechos exclusivos de reproducción, transformación, distribución y comunicación pública. El despliegue SaaS constituye comunicación pública del software a través de internet: el proveedor otorga al cliente una licencia limitada, no exclusiva e intransferible de acceso y uso del software mediante navegador web o API, sin transferir ningún derecho de propiedad.

Las obligaciones en materia de tratamiento de datos en el Contrato SaaS se rigen por el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Cuando el cliente carga o trata datos personales de sus propios usuarios, empleados o clientes a través de la plataforma SaaS, el cliente actúa como responsable del tratamiento y el proveedor SaaS como encargado del tratamiento conforme al Artículo 28 RGPD. El Artículo 28 RGPD exige que las partes suscriban un acuerdo de encargo del tratamiento por escrito (DPA), que especifique: el objeto y la duración del tratamiento; la naturaleza y la finalidad del tratamiento; el tipo de datos personales y las categorías de interesados; y los derechos y obligaciones del responsable. El incumplimiento expone a ambas partes a sanciones administrativas de la Agencia Española de Protección de Datos (AEPD) conforme al Artículo 83 RGPD, con multas de hasta 20 millones de euros o el 4% del volumen de negocios anual mundial.

Los acuerdos de nivel de servicio (SLA — Acuerdo de Nivel de Servicio) son un elemento esencial del Contrato SaaS en España. El proveedor se compromete habitualmente a un porcentaje mínimo de disponibilidad mensual — normalmente el 99,5% o el 99,9% — medido en un mes natural excluyendo ventanas de mantenimiento programado. Los créditos de servicio (créditos SLA) son el remedio contractual estándar por incumplimientos de disponibilidad, representando un descuento porcentual sobre la cuota mensual de suscripción proporcional a la duración de la interrupción. Los artículos 1101 a 1107 del Código Civil Español regulan la responsabilidad contractual por incumplimiento, aunque los proveedores SaaS habitualmente limitan su responsabilidad total a un múltiplo de las cuotas de suscripción pagadas en los 12 meses anteriores.

Los precios de suscripción y las condiciones de pago en los contratos SaaS en España se rigen por las disposiciones generales del Código de Comercio y la Ley 3/2004, de 29 de diciembre, de medidas de lucha contra la morosidad en las operaciones comerciales, que transpone la Directiva UE 2011/7/EU de morosidad. Para las suscripciones SaaS B2B, las facturas deben pagarse en un plazo de 30 días desde la fecha de la factura salvo pacto en contrario, y el interés de demora se devenga al tipo de referencia del BCE más 8 puntos porcentuales. Todas las facturas de suscripción deben cumplir el Reglamento de facturación (Real Decreto 1619/2012) e incluir el NIF del proveedor, el NIF del cliente, número de factura, desglose del IVA y el tipo de IVA aplicable conforme a la Ley 37/1992 del IVA — normalmente el 21% para los servicios de software.

Las cláusulas de resolución del Contrato SaaS en España deben abordar: el preaviso requerido para la no renovación de la suscripción; los efectos de la resolución sobre los datos almacenados — el Artículo 28.3(g) RGPD exige al encargado suprimir o devolver todos los datos personales a elección del responsable al finalizar los servicios; el período de exportación de datos posterior a la resolución durante el cual el cliente puede extraer sus datos antes de su supresión; y la supervivencia de las obligaciones de confidencialidad, titularidad de PI y protección de datos tras la extinción del contrato.

Consideraciones de derecho de la competencia se aplican a los contratos SaaS que implican portabilidad de datos y costes de cambio. El Reglamento de Datos (Reglamento (UE) 2023/2854), aplicable desde septiembre de 2025, otorga a los clientes de servicios en la nube el derecho a cambiar de proveedor sin barreras técnicas o económicas excesivas, y los proveedores SaaS en España deben cumplir sus obligaciones de portabilidad de datos e interoperabilidad. La Comisión Nacional de los Mercados y la Competencia (CNMC) vigila las prácticas anticompetitivas en los mercados digitales conforme a la Ley 15/2007 de Defensa de la Competencia.

El Contrato SaaS España es necesario siempre que una empresa tecnológica española o un proveedor independiente de software (ISV) preste software en la nube en régimen de suscripción a clientes empresariales (B2B) o consumidores (B2C), y las partes deseen establecer condiciones contractuales claras sobre derechos de acceso, pago, titularidad de datos, niveles de servicio y responsabilidad.

El Contrato de Software como Servicio es necesario cuando una startup española o una empresa tecnológica consolidada lanza un producto SaaS — herramientas de gestión de proyectos, software CRM, plataformas de contabilidad, sistemas de RRHH, aplicaciones de formación en línea — y necesita un contrato para regular la relación con suscriptores empresariales, pymes o particulares.

El Contrato SaaS es necesario cuando un proveedor SaaS extranjero entra en el mercado español y capta clientes residentes en España, ya que el acuerdo debe cumplir las obligaciones informativas de la LSSI-CE para contratos de servicios celebrados electrónicamente e incluir un acuerdo de encargo del tratamiento conforme al Artículo 28 RGPD si la plataforma SaaS trata datos personales de residentes en España.

El Contrato de Software como Servicio es necesario cuando una empresa española adquiere herramientas SaaS de cualquier proveedor — software de contabilidad en la nube, plataformas CRM, sistemas de gestión documental, telefonía en la nube — y el equipo de compras necesita negociar las condiciones del servicio, incluyendo compromisos SLA, residencia de datos (si los datos se almacenan en la UE conforme al RGPD) y derechos de portabilidad de datos al término del contrato.

El Contrato SaaS es necesario cuando un proveedor SaaS cede su plataforma en marca blanca o la revende a un distribuidor o revendedor en España, ya que el acuerdo de reventa debe regular la sublicencia de PI, el traslado de las condiciones al usuario final, y la asignación de las responsabilidades de responsable y encargado del tratamiento conforme al RGPD entre el proveedor SaaS, el revendedor y el cliente final.

El Contrato de Software como Servicio es necesario cuando un proveedor SaaS ofrece distintos niveles de suscripción — Free, Profesional, Enterprise — cada uno con diferente acceso a funcionalidades, niveles de soporte y compromisos SLA, exigiendo documentación contractual clara del nivel seleccionado, la cuota de suscripción asociada y el procedimiento de actualización o cambio de plan.

El contrato también es necesario cuando una plataforma SaaS trata categorías especialmente sensibles de datos — datos de salud (datos de salud), datos financieros o datos de RRHH — ya que las mayores obligaciones del RGPD conforme a los artículos 9 y 35 RGPD para categorías especiales de datos exigen una evaluación de impacto sobre la protección de datos (EIPD) documentada y disposiciones contractuales explícitas sobre medidas técnicas y organizativas de seguridad conforme al Artículo 32 RGPD.

Un Contrato SaaS España válido conforme a la LSSI-CE Ley 34/2002, la LPI Real Decreto Legislativo 1/1996 y el RGPD debe contener los siguientes elementos esenciales para ser ejecutable y cumplir con el derecho español y europeo.

Identificación de las partes: Nombre legal completo, NIF/CIF, domicilio social y datos de contacto del proveedor SaaS (proveedor) y del cliente (cliente). En los contratos B2B deben constar los datos de inscripción en el Registro Mercantil de ambas partes. En las suscripciones SaaS con consumidores, la información precontractual obligatoria de la LSSI-CE conforme al Artículo 27 debe incorporarse en las condiciones del servicio.

Descripción de la plataforma SaaS y concesión de licencia: Descripción precisa (descripción del servicio) de la plataforma de software en la nube — funcionalidades, API, cuotas de almacenamiento y límites de usuarios — y el alcance de la licencia de acceso al software no exclusiva, intransferible y revocable otorgada al cliente conforme a los artículos 95 a 99 de la LPI Real Decreto Legislativo 1/1996. La licencia debe indicar expresamente que el cliente recibe únicamente derechos de acceso, no la propiedad ni una copia del software, y que el código fuente es propiedad exclusiva del proveedor.

Plan de suscripción y tarifas: El plan de suscripción específico seleccionado — Prueba gratuita, Starter, Profesional, Enterprise —, la cuota de suscripción mensual o anual, el ciclo de facturación, el método de pago y las condiciones de renovación automática. La factura debe cumplir el Real Decreto 1619/2012 (Reglamento de facturación), incluir IVA al 21% conforme a la Ley 37/1992 del IVA y ser emitida por el proveedor al cliente dentro del plazo legal.

Acuerdo de Nivel de Servicio (SLA): El porcentaje de disponibilidad mensual comprometida del servicio — por ejemplo, el 99,5% —, la definición de tiempo de inactividad excluyendo el mantenimiento programado, el mecanismo de créditos SLA por interrupciones que superen la disponibilidad comprometida, y el procedimiento para reclamar créditos de servicio. El SLA debe referenciar la metodología de monitorización y definir el período de medición (normalmente un mes natural).

Titularidad y tratamiento de datos: Declaración expresa de que el cliente conserva la plena titularidad de todos los datos cargados o tratados en la plataforma SaaS (datos del cliente), y un acuerdo de encargo del tratamiento conforme al Artículo 28 RGPD (DPA) que especifique: objeto, duración, naturaleza y finalidad del tratamiento; categorías de datos y de interesados; condiciones de autorización de subencargados; medidas de seguridad conforme al Artículo 32 RGPD; obligaciones de notificación de brechas de seguridad al responsable en un plazo de 72 horas conforme al Artículo 33 RGPD; y supresión o devolución de datos al término del contrato. El DPA debe identificar si los datos se tratan dentro del EEE o se transfieren a terceros países y, en su caso, el mecanismo de transferencia — Cláusulas Contractuales Estándar (CCE) conforme al Artículo 46 RGPD o decisión de adecuación conforme al Artículo 45 RGPD.

Confidencialidad: Obligaciones mutuas de confidencialidad que protejan tanto la tecnología propietaria, los precios y los métodos empresariales del proveedor como los datos, la información empresarial y los secretos comerciales del cliente, durante la vigencia del contrato y durante un mínimo de 3 años después de su extinción, conforme al Artículo 1258 del Código Civil y la LPI sobre secretos comerciales.

Propiedad intelectual: Cláusula expresa de titularidad de PI que establezca que todos los derechos de propiedad intelectual sobre la plataforma SaaS, incluyendo software, algoritmos, bases de datos, diseños de interfaz de usuario y documentación, son propiedad exclusiva del proveedor conforme a la LPI, y que el cliente no adquiere ningún derecho de PI mediante el uso de la plataforma. Los datos del cliente y el contenido generado por él siguen siendo propiedad del cliente. La asignación de titularidad de PI sobre las personalizaciones o integraciones desarrolladas específicamente para el cliente debe indicarse expresamente.

Limitación de responsabilidad y exclusiones: Cláusula de limitación de responsabilidad que limite la responsabilidad agregada total del proveedor a un importe definido — normalmente las cuotas de suscripción pagadas en los 12 meses anteriores — conforme al Artículo 1103 del Código Civil, que permite la modificación contractual de la responsabilidad por incumplimientos no dolosos. Exclusión mutua de daños indirectos, consecuentes y lucro cesante conforme al Artículo 1107 del Código Civil. Exclusiones de la limitación para: dolo o culpa grave; infracciones del RGPD en materia de protección de datos; infracción de PI; y reclamaciones por muerte o daños personales.

Resolución y devolución de datos: El preaviso para la no renovación (normalmente de 30 a 90 días antes del fin del período de suscripción); derechos de resolución inmediata por incumplimiento esencial; período de exportación de datos posterior a la resolución (normalmente 30 días durante los cuales el cliente puede exportar sus datos); y la obligación del proveedor de suprimir todos los datos del cliente, incluidas las copias de seguridad, transcurrido dicho período, conforme al Artículo 28.3(g) RGPD.

Forms-legal.com pone a disposición esta plantilla de Contrato SaaS España como marco de referencia práctico. Los contratos SaaS que impliquen tratamiento de datos personales, exposición significativa a responsabilidad o grandes clientes empresariales deben ser revisados por un abogado especializado en derecho tecnológico o derecho digital para confirmar el pleno cumplimiento de la LSSI-CE, el RGPD, la LPI y la normativa sectorial aplicable.

Conforme a la Ley de Sociedades de Capital (LSC) RDL 1/2010, el Registro Mercantil lleva el registro de las sociedades españolas. El Código de Comercio de 1885 regula las obligaciones mercantiles. La Agencia Estatal de Administración Tributaria (AEAT) gestiona el Impuesto sobre Sociedades (IS) conforme a la Ley 27/2014. La Comisión Nacional de los Mercados y la Competencia (CNMC) aplica el derecho de la competencia. El Código Civil regula las obligaciones contractuales generales en el Artículo 1255. La plataforma forms-legal.com ofrece esta plantilla adaptada a la legislación española vigente para facilitar la elaboración de este documento con todas las garantías legales.