Un contrato de mantenimiento informático no se juzga por el precio de la cuota, sino por lo que pasa el día que algo se rompe a las nueve de la mañana de un lunes. Ahí es donde la letra pequeña deja de ser un detalle legal y se convierte en cuánto tiempo está tu equipo parado, quién responde y qué te van a cobrar aparte. La mayoría de las empresas firma mirando el importe mensual y descubre las condiciones reales cuando ya es tarde.
Antes de firmar con cualquier proveedor —o de renovar con el actual— repasa estos puntos. No son cláusulas de relleno: son las que marcan la diferencia entre un partner que te cubre las espaldas y un contrato que solo te ata. Estos son los 8 aspectos que hay que revisar sí o sí:
- El SLA y los tiempos de respuesta y resolución comprometidos.
- El alcance real: qué está incluido y qué se factura aparte.
- La permanencia y las condiciones de renovación automática.
- El preaviso y el procedimiento de salida.
- La propiedad de tus datos y de los accesos.
- La entrega de documentación y credenciales al terminar.
- La confidencialidad y el cumplimiento del RGPD.
- La transparencia: que no haya sorpresas escondidas en anexos.
1. SLA y tiempos de respuesta comprometidos
El SLA (Acuerdo de Nivel de Servicio) es el corazón del contrato. Es el compromiso concreto de en cuánto tiempo te van a atender y resolver una incidencia. Y aquí hay una trampa que se repite: muchos contratos prometen un «tiempo de respuesta» que solo significa que alguien acusa recibo de tu aviso, no que se ponga a solucionarlo. Responder un correo en 30 minutos no sirve de nada si la reparación tarda tres días.
Exige que el SLA distinga entre tiempo de respuesta (cuándo alguien empieza a trabajar en tu caso) y tiempo de resolución (cuándo queda operativo), y que ambos estén por escrito y por niveles de prioridad. No es lo mismo un servidor caído que deja a toda la oficina sin trabajar que una impresora que no imprime. Un buen contrato clasifica las incidencias como crítica, alta, media y baja, con plazos distintos para cada una.
Y una pregunta que casi nadie hace: ¿qué pasa si incumplen el SLA? Si la respuesta es «nada», el compromiso es decorativo. Los acuerdos serios contemplan penalizaciones o compensaciones. Comprueba también el horario de cobertura: 8×5 (horario de oficina) no es lo mismo que 24×7, y si tu negocio no puede pararse de noche o en fin de semana, necesitas mantenimiento con vigilancia continua.
2. Alcance: qué entra y qué se factura aparte
Aquí es donde la cuota mensual atractiva se convierte en una factura que no para de crecer. El truco clásico es un precio bajo con un alcance recortado: todo lo importante queda fuera y entra por la vía del «trabajo adicional» a tarifa por hora. Antes de firmar, pide una lista explícita de lo que cubre la cuota y, sobre todo, de lo que no cubre.
Presta atención a las zonas grises donde más se factura de más:
- Proyectos frente a mantenimiento: una migración, una instalación nueva o un cambio de infraestructura suelen ir aparte. Que quede claro dónde acaba lo incluido.
- Bolsa de horas o soporte ilimitado: saber si hay un tope mensual y qué ocurre al superarlo.
- Desplazamientos: si el soporte presencial en tus oficinas se cobra por visita o va incluido.
- Licencias y hardware: normalmente no están en la cuota, pero conviene saber cómo se repercuten.
Un contrato honesto no esconde estas líneas: las pone delante para que decidas con toda la información. Si el proveedor se resiste a detallar el alcance, ya sabes por dónde te va a llegar la próxima factura sorpresa.
3. Permanencia, preaviso y cómo salir
Un contrato de mantenimiento debería retenerte por la calidad del servicio, no por una cláusula. Revisa con lupa tres cosas: la permanencia (cuántos meses te comprometes), la renovación automática (muchos se prorrogan solos por otro año entero si no avisas a tiempo) y el preaviso para cancelar sin penalización.
El patrón que hay que evitar es el de permanencia larga con preaviso corto y renovación tácita: te comprometes doce meses, y si dejas pasar la ventana de aviso de un mes, te encadenas a otro año sin darte cuenta. Comprueba cómo se sale, no solo cómo se entra. Un proveedor que confía en su trabajo no necesita esposarte con la letra pequeña.
Si un proveedor te retiene con cláusulas en vez de con servicio, ya te está diciendo qué espera de la relación.
4. Propiedad de los datos y de los accesos
Este punto se ignora hasta el día en que quieres cambiar de proveedor y descubres que no puedes. Tus datos, tus copias de seguridad, las contraseñas de tus servidores, el dominio, los certificados, la configuración de tu red: todo eso es tuyo, y el contrato tiene que decirlo con claridad. Sorprende la cantidad de empresas que no tienen ni las credenciales de administrador de su propia infraestructura.
Asegúrate de que el contrato incluye una cláusula de salida ordenada: al terminar la relación, el proveedor se compromete a entregarte accesos, documentación técnica, backups en formato utilizable y a colaborar en el traspaso al siguiente equipo. Sin esa garantía, un cambio de proveedor se vuelve un secuestro técnico donde reconstruir todo desde cero puede costar más que años de cuota.
Un buen partner de servicios IT mantiene tu infraestructura documentada y accesible para ti desde el primer día, no como rehén. Que trabajes con ellos debe ser una decisión que renuevas cada mes por convencimiento, no una jaula.
5. Confidencialidad y cumplimiento del RGPD
Tu proveedor de mantenimiento va a tocar sistemas donde viven datos de tus clientes, tus empleados y tu negocio. Eso lo convierte, en términos del RGPD, en un encargado del tratamiento, y la ley exige que esa relación esté regulada por un contrato específico. No es opcional ni un formalismo: si hay una brecha y no existe ese acuerdo, la responsabilidad —y la sanción— recae sobre tu empresa.
Comprueba que el contrato incluye el acuerdo de encargado de tratamiento con las garantías del artículo 28 del RGPD, una cláusula de confidencialidad que cubra a todo el personal técnico que accede a tus sistemas, y compromisos claros sobre notificación de incidentes de seguridad. Si el proveedor presume de trabajar bajo marcos como ISO 27001, mejor: significa que la seguridad de la información es un proceso auditado, no una promesa.
Un proveedor que no te habla de RGPD por iniciativa propia es una señal de alarma. Los que se toman en serio la ciberseguridad traen estas cláusulas de fábrica porque forman parte de cómo trabajan, no de lo que tú tengas que exigir a última hora.
Cómo es el contrato de MagicBoxDesk: claro y sin letra pequeña
En MagicBoxDesk partimos de una idea sencilla: un contrato de mantenimiento debería poder leerse entero sin abogado y entenderse a la primera. Por eso nuestros acuerdos ponen delante lo que otros esconden. SLA por escrito y por prioridades, con tiempos de respuesta y resolución reales y cobertura ajustada a tu negocio. Alcance detallado, con lo incluido y lo que va aparte especificado antes de firmar, para que no haya facturas sorpresa. Y tus datos y accesos siempre tuyos, documentados y a tu disposición desde el primer día.
Externalizamos el departamento IT de pymes y empresas en toda España, con soporte remoto y presencial, monitorización, copias de seguridad, ciberseguridad y cumplimiento normativo —RGPD e ISO 27001 incluidos—. Sin permanencias trampa: si seguimos juntos, es porque el servicio lo justifica cada mes. Puedes ver todo lo que cubrimos en nuestros servicios y en el detalle de mantenimiento gestionado.
Antes de firmar con nadie, revisa los ocho puntos de este artículo. Y si quieres una propuesta con todo esto claro desde el principio, hablémoslo. Pide presupuesto sin compromiso y te decimos exactamente qué necesita tu empresa —y qué no—, con un contrato que puedas entender de arriba abajo.
