Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio)
ACUERDO DE NIVEL DE SERVICIO (ANS / SLA)
Código Civil Federal Art. 1792 — Código de Comercio Art. 75
I. LAS PARTES
Proveedor de Servicios:
Razón Social: [Provider Name]
RFC: [Provider RFC]
Representante Legal: [Provider Rep]
Domicilio: [Provider Address]
Cliente:
Razón Social: [Client Name]
RFC: [Client RFC]
Representante Legal: [Client Rep]
Domicilio: [Client Address]
II. DESCRIPCIÓN Y ALCANCE DEL SERVICIO
Servicios Cubiertos:
[Service Scope]
Servicios Excluidos:
[Services Excluded]
Contrato de Servicios Base: [Contract Ref]
III. INDICADORES DE NIVEL DE SERVICIO (KPIs)
Disponibilidad (Uptime):
[Availability Commitment]
Tiempos de Respuesta y Resolución por Prioridad:
[Response Times]
Indicadores Adicionales:
[Additional Metrics]
Metodología de Medición:
[Measurement Method]
IV. PENAS CONVENCIONALES Y CRÉDITOS POR INCUMPLIMIENTO
[Penalty Structure]
Reportes de Desempeño ANS:
[Reporting Frequency]
Matriz de Escalación:
[Escalation Matrix]
V. VIGENCIA
Fecha de Entrada en Vigor: [SLA Start Date]
Vigencia: [SLA Term]
VI. CASO FORTUITO Y FUERZA MAYOR
El proveedor quedará liberado de sus obligaciones de nivel de servicio en caso de eventos de fuerza mayor o caso fortuito conforme al Artículo 2111 del Código Civil Federal, incluyendo desastres naturales, interrupciones en la red troncal de telecomunicaciones fuera del control del proveedor, actos de autoridad gubernamental, y fallas causadas por el propio cliente o terceros no contratados por el proveedor.
FIRMAS
El presente Acuerdo de Nivel de Servicio se suscribe en [City], a [Date].
PROVEEDOR DE SERVICIOS: [Provider Name]
Representante: [Provider Rep]
Firma: _________________________
CLIENTE: [Client Name]
Representante: [Client Rep]
Firma: _________________________
Service Provider (Proveedor)
________________
Signature
Client (Cliente)
________________
Signature
What Is a Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio)?
A Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio) is the formal contractual instrument through which a service provider (proveedor de servicios) and a business customer (cliente empresarial) define, measure, and enforce specific, quantifiable standards for the delivery of services — including IT infrastructure, cloud computing, telecommunications, managed services, business process outsourcing (BPO), facilities management, and professional services. Governed by the Código Civil Federal (CCF) Article 1792, which establishes the general framework for civil contracts (contratos), and the Código de Comercio (CCom) Article 75, which classifies commercial acts (actos de comercio) subject to commercial law, the SLA is a critical instrument for business-to-business (B2B) service relationships in Mexico's commercial sector.
CCF Article 1792 defines a contract (contrato) as the agreement of two or more persons to create, transfer, modify, or extinguish obligations — the SLA functions as a specialised contract within a larger service agreement (contrato de prestación de servicios or contrato de outsourcing), setting the performance standards and remedies that govern the service relationship. CCom Article 75 classifies as actos de comercio all enterprises dedicated to supplying services — confirming that SLAs for commercial service relationships are governed by the CCom's commercial contract framework, which provides for more flexible enforcement mechanisms than the CCF's civil contract rules.
The SLA concept developed principally in the information technology sector — Mexico's Asociación Mexicana de Internet (AMIPCI, now known as AMVO — Asociación Mexicana de Venta Online) and the telecommunications regulator IFT (Instituto Federal de Telecomunicaciones) have both published guidance on SLA standards for internet service providers (ISPs) and telecommunications carriers. The IFT's Resolución sobre Calidad de Servicios de Telecomunicaciones establishes minimum service quality standards (indicadores de calidad) that ISPs must publish and meet — many commercial SLAs in Mexico adopt or exceed these IFT quality standards as their baseline.
Mexico's significant IT outsourcing sector — driven by nearshore service providers to US companies operating under the T-MEC (Tratado entre México, Estados Unidos y Canadá, Mexico's version of the USMCA) framework — has made SLAs increasingly sophisticated and important. T-MEC Chapter 15 (Cross-Border Trade in Services) and Chapter 17 (Financial Services) create a framework for cross-border service commitments that frequently incorporate SLAs as binding annexes to the primary service contract.
For cloud computing services, the Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) and the guidelines issued by the INAI (Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales) require that data processing service agreements — including SLAs for cloud services — address data security standards, incident notification obligations, and data return or deletion procedures, creating a compliance overlay on top of the contractual SLA framework.
Forms-legal.com provides this Service Level Agreement Mexico template as a practical resource for Mexican businesses and their service providers. SLAs for complex IT, telecommunications, or BPO services should be reviewed by an abogado especializado in commercial contracts and technology law before execution. Under the Ley Federal de Telecomunicaciones y Radiodifusión (LFTR) and the IFT's Disposiciones de Carácter General, telecommunications service SLAs must comply with minimum quality standards established by the regulator, making the SLA both a contractual and a regulatory compliance instrument for licensed concessionaires and their enterprise clients throughout Mexico.
When Do You Need a Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio)?
A Service Level Agreement Mexico is needed whenever a business customer contracts for ongoing, recurring services where performance quality directly affects business operations — and where the consequences of service failure (downtime, delays, errors) can be quantified and compensated.
The SLA is needed for IT infrastructure and cloud services — server hosting, software-as-a-service (SaaS) platforms, cloud storage and computing (AWS, Azure, Google Cloud through Mexican partners), network management, and cybersecurity services. Without a documented SLA, a business customer has no contractual basis for seeking compensation when a cloud service experiences unexpected downtime during a critical business period.
A Service Level Agreement is required for telecommunications services — internet connectivity, private data circuits (líneas privadas), virtual private networks (VPNs), VoIP services, and unified communications platforms. The IFT's quality standards for telecommunications services provide a regulatory baseline, but commercial SLAs typically specify more demanding performance requirements than the regulatory minimums.
The SLA is needed for managed services (servicios gestionados) and business process outsourcing (BPO) — payroll processing, accounting services, customer call centers (centros de atención a clientes), logistics management, and facility maintenance services. Each of these service types involves measurable performance dimensions — processing accuracy rates, call abandonment rates, on-time delivery percentages, equipment uptime — that can be defined as SLA metrics.
A Service Level Agreement is needed when the service contract involves data processing of personal data governed by the LFPDPPP — the INAI's guidelines require that data processor agreements (convenios de procesamiento de datos) include specific security standards, breach notification timelines (typically 72 hours under best-practice standards aligned with international norms), and data return or deletion provisions that are naturally expressed as SLA terms.
Under CCF art. 1792 and CCom art. 75, an SLA is needed when the parties want to establish specific contractual remedies (penas convencionales under CCF arts. 1840–1843) for service failures — without an SLA specifying the penalty structure, damages for poor service quality are difficult to quantify and recover in Mexican commercial arbitration or court proceedings.
The document is particularly valuable for Mexican companies operating as certified outsourcing providers (REPSE registrants under the Ley Federal del Trabajo Article 15-D reforms of 2021) who must demonstrate to client companies that their specialised services meet defined performance standards to maintain their REPSE registration and comply with STPS inspection requirements.
For multinational corporations with Mexican operations — subsidiaries (filiales mexicanas) of foreign parent companies operating in manufacturing, financial services, or technology sectors — SLAs between the Mexican entity and its group IT or shared services centre formalise intra-group service commitments under arm's length terms consistent with LISR Article 76 transfer pricing obligations.
What to Include in Your Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio)
A valid Service Level Agreement Mexico under CCF Article 1792 and CCom Article 75 must contain the following essential elements to effectively define service standards, allocate risk, and provide enforceable remedies for service failures.
Party Identification: Full legal names, RFC, registered addresses, and legal representative details (nombre del representante legal, Poder Notarial number) of both the proveedor de servicios and the cliente. For commercial entities, the type of corporate entity (S.A. de C.V., S. de R.L. de C.V., SAPI) and date of incorporation should be identified. Contact information for the designated SLA managers (gerentes de nivel de servicio) of each party should be included.
Services Description (Descripción del Servicio): A precise, unambiguous description of the services covered by the SLA — differentiating between included services (servicios incluidos), excluded services (servicios excluidos), and optional add-on services. For IT services, this includes hardware specifications, software versions, data center locations, and network architecture. For BPO services, this includes process scope, transaction volumes, systems used, and output standards.
Service Level Metrics (Indicadores de Nivel de Servicio): The quantifiable performance standards for each service — expressed as: disponibilidad (availability/uptime) as a percentage calculated monthly (e.g., 99.9% — the "three nines" standard allowing a maximum of 43.8 minutes downtime per month); tiempo de respuesta (response time) for incidents by severity level; tiempo de resolución (resolution time) by incident priority (P1/P2/P3/P4); tasa de error (error rate) for transaction processing; tiempo de entrega (delivery time) for reports or deliverables. Each metric must define the measurement methodology, data source, calculation period, and exclusions (planned maintenance windows — ventanas de mantenimiento programadas).
Incident Classification (Clasificación de Incidentes): A clear taxonomy of incident severity levels — Prioridad 1/Crítico (critical — complete service outage or data loss), Prioridad 2/Alto (high — significant degradation), Prioridad 3/Medio (medium — partial degradation), and Prioridad 4/Bajo (low — minor issues) — with specific response and resolution time commitments for each level.
Penas Convencionales (Service Credits and Penalties): Under CCF arts. 1840–1843, the agreed pena convencional (liquidated damages/service credit) triggered by each SLA breach — expressed as a percentage of the monthly service fee per hour or day of breach, with a monthly cap (tope mensual). Mexican commercial practice typically provides service credits of 5% to 25% of the affected month's fee per SLA violation, with a monthly cap of 30% to 50%.
Reporting and Measurement (Reportes SLA): The frequency (monthly, weekly), format, and distribution list for SLA performance reports (reportes de desempeño) — including the data sources used, the party responsible for producing reports, and the dispute resolution mechanism for disputed metrics.
Escalation Procedures (Procedimiento de Escalación): A tiered escalation matrix identifying the names, roles, and contact details of escalation contacts at each level — operational (Nivel 1), management (Nivel 2), and executive (Nivel 3) — with maximum response times for escalated issues.
Force Majeure and Exclusions: Events excusing SLA performance obligations — acts of God, telecommunications infrastructure outages beyond the provider's control, government actions, and customer-caused failures. The agreement must precisely define what constitutes a force majeure event under CCF art. 2111 in the Mexican legal context.
Forms-legal.com provides this Service Level Agreement Mexico template as a starting point — complex SLAs for enterprise IT, BPO, or telecommunications services require tailored drafting by an abogado especializado in technology and commercial contracts. Forms-legal.com provides this Service Level Agreement Mexico template as a starting point for B2B service documentation across Mexico.
Cite this page
Reference this free template in an article, syllabus, or research note:
Forms Legal. (2026). Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio) (Mexico) [Legal document template]. Forms Legal. https://forms-legal.com/mexico/business/contracts/service-level-agreement-mexico
"Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio) (Mexico)." Forms Legal, 2026, https://forms-legal.com/mexico/business/contracts/service-level-agreement-mexico.
@misc{formslegal-service-level-agreement-mexico,
author = {{Forms Legal}},
title = {Service Level Agreement Mexico — SLA (Acuerdo de Nivel de Servicio) (Mexico)},
year = {2026},
howpublished = {\url{https://forms-legal.com/mexico/business/contracts/service-level-agreement-mexico}},
note = {Free legal document template}
}Frequently Asked Questions
Una pena convencional es el mecanismo legal mexicano — regulado por los Artículos 1840 a 1843 del Código Civil Federal — que permite a las partes contratantes acordar previamente la compensación pagadera cuando una obligación específica no se cumple. En el contexto de un Acuerdo de Nivel de Servicio en México, la pena convencional funciona como la cláusula de crédito de servicio o daños liquidados: especifica, de antemano, el monto que el proveedor de servicios debe pagar (o el crédito que recibe el cliente) cuando no se cumple un indicador del ANS, sin que el cliente necesite probar daños reales en un procedimiento judicial. El Artículo 1840 del CCF establece que la pena convencional sustituye a los daños y perjuicios reales cuando las partes así lo han acordado — lo que significa que el cliente no puede reclamar tanto la pena convencional como los daños reales calculados por separado por el mismo incumplimiento, a menos que el contrato lo permita expresamente. El Artículo 1843 del CCF limita la pena convencional al valor de la obligación principal (el valor del contrato de servicio) — un tribunal puede reducir una pena convencional excesiva como lesión si supera el daño causado, pero en contratos comerciales entre partes sofisticadas (actos de comercio bajo el CCom art. 75), los tribunales aplican este poder de manera restrictiva. Las penas convencionales en los ANS en México típicamente oscilan entre el 5% y el 30% de la cuota mensual del servicio por incumplimiento del ANS.
Las disputas del ANS en México se resuelven de manera más eficaz mediante arbitraje comercial (arbitraje comercial) en lugar de procedimientos judiciales, y la mayoría de los ANS comerciales sofisticados en México incluyen una cláusula de arbitraje que designa una institución de arbitraje reconocida. La Ley de Arbitraje Comercial de México (implementación del Modelo CNUDMI, incorporada al CCom mediante los Artículos 1415–1463) proporciona el marco jurídico para el arbitraje comercial nacional e internacional. Las instituciones de arbitraje líderes en México incluyen el Centro de Arbitraje de México (CAM), el Centro de Mediación y Arbitraje de la CANACO, y la Cámara de Comercio Internacional (CCI) con su oficina en México. Para disputas del ANS en materia tecnológica, la cláusula de arbitraje debe especificar: la institución; el número de árbitros (uno para disputas menores de $3,000,000 MXN; tres para disputas mayores); la sede (sede) del arbitraje — típicamente Ciudad de México; el idioma (español o bilingüe español/inglés para acuerdos nearshore); y las reglas de evidencia para testigos expertos técnicos (peritos técnicos). Los procedimientos judiciales directos ante Juzgados de Distrito en materia mercantil son una alternativa, pero el arbitraje comercial ofrece resolución más rápida, experiencia técnica y confidencialidad.
El Instituto Federal de Telecomunicaciones (IFT) — el regulador de telecomunicaciones independiente de México bajo la Ley Federal de Telecomunicaciones y Radiodifusión (LFTR) — establece estándares obligatorios de calidad del servicio (calidad del servicio) para los proveedores de telecomunicaciones autorizados (concesionarios y autorizados) que efectivamente crean una base regulatoria para los ANS comerciales. Las Disposiciones de Carácter General Relativas a la Calidad en los Servicios de Telecomunicaciones del IFT exigen a los proveedores de servicios de internet: publicar trimestralmente en sus sitios web sus indicadores de desempeño real de la red; cumplir con umbrales mínimos de velocidad de banda ancha (un porcentaje de las velocidades anunciadas debe entregarse en horas pico); mantener la disponibilidad del servicio por encima de mínimos especificados; proporcionar soporte al cliente 24/7 con tiempos máximos de espera; resolver disputas de facturación dentro de plazos especificados; y notificar a los clientes por anticipado sobre interrupciones de mantenimiento planificadas. El IFT emite Resoluciones y Acuerdos actualizando periódicamente estos requisitos. Los ANS comerciales entre empresas y sus proveedores de telecomunicaciones típicamente citan la resolución del IFT aplicable como línea base y luego establecen compromisos de desempeño mejorado (garantías de calidad) por encima de los mínimos regulatorios — en particular para clientes empresariales que requieren circuitos dedicados, ancho de banda garantizado y latencia inferior a 100 ms para VoIP y aplicaciones en tiempo real.
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) — la principal ley mexicana de protección de datos del sector privado, complementada por su Reglamento y las directrices del INAI — afecta significativamente el contenido de los ANS para servicios de cómputo en la nube, análisis de datos, servicios de TI gestionados y BPO que involucran datos personales. Bajo el marco de la LFPDPPP: la empresa que comparte datos personales con el proveedor es el responsable (responsable del tratamiento), mientras que el proveedor que recibe y procesa datos personales en nombre de la empresa es el encargado (encargado del tratamiento). La transferencia de datos al proveedor requiere un acuerdo de tratamiento de datos (acuerdo de tratamiento de datos) bajo el Artículo 50 de la LFPDPPP, especificando los propósitos para los que pueden procesarse los datos personales, las medidas de seguridad que debe implementar el proveedor, la prohibición de usar los datos para sus propios fines y la obligación de devolver o destruir los datos al término del contrato. El proveedor debe reportar cualquier violación de seguridad de datos personales a la empresa y al INAI dentro de los plazos establecidos por las directrices del INAI. Estas obligaciones se traducen directamente en términos del ANS: indicadores de disponibilidad e integridad de los datos, derechos de auditoría de seguridad, requisitos de pruebas de penetración, KPIs de tiempo de respuesta ante incidentes, y objetivos de punto de recuperación (RPO/RTO) de respaldo y recuperación de datos. Las sanciones administrativas del INAI por violaciones a la LFPDPPP por proveedores que hagan mal uso de datos personales alcanzan hasta $160 millones MXN.
Bajo el derecho mexicano, una pena convencional en un ANS no puede superar el valor de la obligación principal — el Artículo 1843 del Código Civil Federal limita expresamente la pena convencional al valor de la obligación contractual primaria. Para un contrato de servicio mensual, esto significa que los créditos de servicio acumulados en cualquier período generalmente no pueden exceder el 100% de la cuota mensual del servicio. Sin embargo, existe una distinción importante: el límite de la pena convencional aplica a los daños liquidados derivados de incumplimientos del ANS, pero las partes pueden acordar por separado una cláusula de indemnización (cláusula de indemnización) por daños consecuentes (daños consecuentes) derivados de incumplimientos catastróficos como pérdida de datos, brechas de seguridad o interrupciones prolongadas — sujeto a cualquier límite de responsabilidad acordado (límite de responsabilidad). En contratos comerciales bajo el CCom art. 75, los tribunales generalmente respetan los límites de responsabilidad acordados contractualmente siempre que no sean manifiestamente abusivos y hayan sido libremente negociados entre partes comerciales sofisticadas. Los ANS internacionales para servicios vinculados al T-MEC frecuentemente incluyen: un régimen de créditos de servicio para fallas ordinarias del ANS (pena convencional hasta la cuota mensual); un límite de responsabilidad separado para brechas de datos y desempeño negligente (típicamente 6 a 12 meses de cuotas contractuales); y una excepción de responsabilidad ilimitada para dolo, culpa grave y obligaciones de indemnización bajo la LFPDPPP.
Las garantías de disponibilidad (garantías de disponibilidad) en los ANS comerciales mexicanos para servicios en la nube y TI se han consolidado en los siguientes niveles, impulsados por los estándares de los grandes proveedores de nube (AWS, Azure, Google Cloud) que operan en México a través de sus regiones mexicanas y socios locales. Nivel empresarial: 99.99% de disponibilidad mensual — que permite un máximo de 4.38 minutos de inactividad no planificada por mes — es el estándar para aplicaciones de misión crítica, plataformas de procesamiento de transacciones financieras y sitios de comercio electrónico con volúmenes de transacciones significativos. Nivel comercial estándar: 99.9% de disponibilidad mensual (máximo 43.8 minutos/mes) es el estándar más común para aplicaciones empresariales, sistemas ERP y herramientas de colaboración corporativa. Nivel básico: 99.5% de disponibilidad mensual (máximo 3.65 horas/mes) es habitual para entornos de desarrollo/pruebas y aplicaciones internas no críticas. Los estándares de calidad del IFT para banda ancha residencial exigen a los proveedores de internet entregar al menos el 70% de las velocidades anunciadas en horas pico — significativamente inferior a los estándares de ANS empresariales. Los proveedores de nube y operadores de servicios gestionados en México expresan típicamente la disponibilidad como porcentaje mensual (porcentaje de disponibilidad mensual), calculado restando las ventanas de mantenimiento programadas y los eventos excluidos del total de minutos del mes, dividiendo luego los minutos disponibles entre el total de minutos no excluidos. Los créditos de servicio típicamente inician en el 10% de la cuota mensual para disponibilidad entre 99.0% y 99.9%, escalando al 25% para 95.0%–99.0%, y al 50% para menos del 95% — con algunos proveedores que ofrecen hasta el 100% de crédito por interrupciones catastróficas por debajo del 90% de disponibilidad.
Las disposiciones sobre terminación del servicio y devolución de datos en un ANS mexicano son fundamentales — tanto para la continuidad comercial como para el cumplimiento de la LFPDPPP — y deben redactarse cuidadosamente para proteger los datos y las operaciones del cliente. Un ANS mexicano bien redactado debe abordar los siguientes escenarios de terminación: terminación ordinaria al vencimiento del plazo (vencimiento del plazo); terminación anticipada por el cliente por causa justificada (rescisión por incumplimiento del proveedor bajo el CCF art. 1792) activada por fallas persistentes del ANS — especificando el número de violaciones consecutivas o acumuladas que facultan al cliente a terminar sin penalidad; terminación anticipada por el proveedor por causa (falta de pago, uso indebido por parte del cliente); y terminación sin causa (rescisión sin causa) con un período de aviso acordado (típicamente 30 a 90 días) y cualquier cargo de terminación anticipada aplicable. Al producirse cualquier terminación, el ANS debe especificar: la duración del período de transición (período de transición) durante el cual el proveedor continúa el servicio mientras el cliente migra a una alternativa; el formato y método para la devolución de datos (devolución de datos) — formatos estándar de la industria (exportaciones SQL, archivos JSON/CSV, exportaciones por API) dentro de un plazo determinado (típicamente 30 a 60 días); la eliminación y destrucción de los datos del cliente en los sistemas del proveedor tras el período de devolución, con certificación escrita de eliminación; y la obligación del proveedor de cooperar con el proveedor sustituto del cliente durante la migración. Bajo el Artículo 50 de la LFPDPPP, la obligación de devolver o destruir los datos personales al término del contrato es obligatoria — no puede renunciarse por contrato. Las sanciones del INAI por incumplimiento de esta obligación alcanzan hasta $160 millones MXN para proveedores que retengan o hagan mal uso de datos personales después de la terminación del contrato.
This template is provided for informational purposes only and does not constitute legal advice. Laws vary by jurisdiction and change over time. Consult a qualified attorney for advice specific to your situation.Full disclaimer
Found an error? Let us knowRelated Documents
You may also find these documents useful:
Contrato de Servicios de Consultoría México
Contrato de Prestación de Servicios de Consultoría Gerencial para México — regulado por el Artículo 2606 del Código Civil Federal (CCF) y el Artículo 75 del Código de Comercio (CCom), que establece el alcance, honorarios, entregables, confidencialidad y términos de propiedad intelectual para servicios de consultoría en México.
Contrato de Desarrollo de Software México (LFDA arts. 83–85; CCF art. 2606)
Contrato de Desarrollo de Software para México — conforme a los artículos 83 a 85 de la Ley Federal del Derecho de Autor y el artículo 2606 del Código Civil Federal. Encarga el desarrollo de software a medida con cesión de derechos de autor al cliente y protección de metodologías confidenciales del desarrollador.
Contrato de Licencia de Software México (LFDA arts. 101–114)
Contrato de Licencia de Software para México — conforme a la Ley Federal del Derecho de Autor (LFDA) Artículos 101 a 114 y el Código Civil Federal Artículo 2606. Autoriza el uso comercial del software por parte del licenciatario, delimitando derechos de uso, restricciones de copia, actualizaciones, soporte técnico y protecciones de propiedad intelectual bajo el derecho mexicano.
Contrato de Outsourcing de Servicios Especializados México
Contrato de Outsourcing de Servicios Especializados para México — regulado por la Ley Federal del Trabajo artículos 13 al 15-D conforme a la reforma de abril de 2021, que regula la subcontratación de servicios especializados con registro REPSE obligatorio y disposiciones de responsabilidad solidaria patronal.