Nota editorial, 24 de septiembre de 2026: conservamos la fecha original y retiramos afirmaciones sin respaldo sobre contratos supuestamente analizados, ahorro económico y una «aplicación plena» del AI Act en agosto de 2026. El Consejo de la UE recoge el aplazamiento de ciertos requisitos de alto riesgo. Esta lista ayuda a preparar preguntas de negociación; no declara que una cláusula sea inválida ni sustituye la revisión jurídica.
Un contrato SaaS con IA debe leerse junto al uso real del sistema, los datos que recibe y el papel de cada parte. Un proveedor de modelos, quien ofrece la aplicación y la empresa que la utiliza pueden asumir responsabilidades distintas. El EU AI Act y el RGPD pueden ser relevantes, pero su aplicación requiere examinar el caso concreto.
Diez preguntas antes de firmar
- Cambios del servicio. ¿El proveedor avisa de cambios sustanciales del modelo, sus funciones o condiciones? Acuerda cómo evaluar su efecto sobre tu uso y tus controles; no existe un plazo universal de 30 días para todos los contratos.
- Datos para entrenamiento. ¿Qué datos del cliente puede usar el proveedor para mejorar o entrenar modelos? Pide que finalidad, base jurídica, opciones y límites queden claros, especialmente si hay datos personales o confidenciales.
- Calidad y límites. ¿Qué métricas, pruebas y límites se documentan para el uso previsto? Una promesa genérica de precisión no reemplaza la evaluación del sistema en su contexto.
- Responsabilidad y seguros. ¿Cómo se reparten riesgos, límites de responsabilidad y remedios? Los topes de sanción del AI Act no son una indemnización contractual automática ni prueban cuánto costaría un incidente.
- Roles. ¿Quién desarrolla, comercializa y despliega el sistema, y qué obligaciones conserva cada parte? Un contrato no puede resolver por sí solo la clasificación jurídica ni borrar deberes que la ley imponga directamente.
- Evidencia y verificación. ¿Qué documentación, resultados de pruebas y registros podrás solicitar para una revisión o un comprador? Negocia un mecanismo proporcionado; un derecho anual de auditoría no es requisito universal del AI Act.
- Subencargados y transferencias. Si el proveedor trata datos personales por tu cuenta, revisa las condiciones del artículo 28 del RGPD, los subencargados y las transferencias. Comprueba el acuerdo y las garantías aplicables antes de cargar datos sensibles.
- Instrucciones y transparencia. ¿Recibirás información suficiente para operar el sistema, explicar su finalidad y cumplir las obligaciones que correspondan a tu papel? El alcance no es idéntico para cualquier chatbot o función de IA.
- Ley y resolución de disputas. ¿Qué ley rige el contrato y dónde se resolverá una controversia? Elige una solución viable con asesoramiento jurídico; una jurisdicción extranjera no determina por sí sola si el AI Act resulta aplicable.
- Salida y continuidad. ¿Cómo exportarás datos, configuraciones y evidencia si cambias de proveedor? Define asistencia, borrado y plazos según la dependencia real, sin asumir que seis meses sea un mínimo legal general.
Una revisión que sirva para decidir
Marca la cláusula, conserva el pasaje original y escribe qué hecho falta comprobar: tipo de datos, finalidad, territorio, papel regulatorio o dependencia técnica. Después prioriza lo que afectaría una compra, auditoría o uso sensible. El resultado puede ser una pregunta al proveedor, una propuesta de cambio o la decisión de no contratar.
Fencia puede señalar posibles cuestiones en documentos compatibles y mantenerlas vinculadas al pasaje de origen. Tu equipo legal debe decidir qué cláusulas negociar y qué obligación aplica. Conoce cómo funciona la revisión.
Fuentes oficiales: Reglamento de IA; RGPD; cronología del Consejo de la UE.