Contrato de software como servicio (SaaS) con niveles de servicio, protección de datos y salida de datos

CONTRATO DE SOFTWARE COMO SERVICIO (SaaS)

Conste por el presente documento el contrato de software como servicio que celebran, de una parte, [[nombre completo], identificado(a) con [DNI / C.E.] N° [número], de estado civil [soltero(a) / casado(a) con [nombre del cónyuge], identificado(a) con DNI N° [número], quien también suscribe este documento], con domicilio en [dirección, distrito, provincia y departamento] / [RAZÓN SOCIAL], con RUC N° [número], con domicilio en [dirección], representada por [nombre], identificado(a) con [DNI / C.E.] N° [número], según poder inscrito en el asiento [número] de la Partida Electrónica N° [número] del Registro de Personas Jurídicas de [ciudad]], a quien en adelante se denominará EL PROVEEDOR; y, de la otra parte, [[nombre completo], identificado(a) con [DNI / C.E.] N° [número], de estado civil [soltero(a) / casado(a) con [nombre del cónyuge], identificado(a) con DNI N° [número], quien también suscribe este documento], con domicilio en [dirección, distrito, provincia y departamento] / [RAZÓN SOCIAL], con RUC N° [número], con domicilio en [dirección], representada por [nombre], identificado(a) con [DNI / C.E.] N° [número], según poder inscrito en el asiento [número] de la Partida Electrónica N° [número] del Registro de Personas Jurídicas de [ciudad]], a quien en adelante se denominará EL CLIENTE; en los términos y condiciones siguientes:

PRIMERA. Objeto. EL PROVEEDOR otorga a EL CLIENTE el derecho no exclusivo e intransferible de acceder y usar, mediante internet, la plataforma [nombre] (en adelante, LA PLATAFORMA), en la modalidad de servicio, para [número] usuarios, con las funcionalidades descritas en el Anexo 1, durante la vigencia del contrato. No se transfiere la propiedad ni se entrega el código fuente.

SEGUNDA. Implementación. [EL PROVEEDOR configurará LA PLATAFORMA, migrará los datos iniciales que EL CLIENTE le entregue y capacitará a [número] usuarios, según el cronograma del Anexo 2, por un pago único de S/ [monto].]

TERCERA. Precio. EL CLIENTE pagará una suscripción de S/ [monto] [más IGV] [mensual / anual], por adelantado, dentro de los [diez] días de emitido el comprobante. EL PROVEEDOR podrá reajustar el precio una vez al año con aviso de [sesenta] días, en un porcentaje no mayor a [la variación del IPC de Lima Metropolitana / [ %]]; si EL CLIENTE no está de acuerdo, puede terminar el contrato al vencer el periodo en curso.

CUARTA. Niveles de servicio. EL PROVEEDOR garantiza una disponibilidad mensual de LA PLATAFORMA de [99.5] %, medida conforme al Anexo 3, excluyendo los mantenimientos programados comunicados con [cuarenta y ocho] horas de anticipación y realizados en [horario], y las fallas causadas por EL CLIENTE, terceros o fuerza mayor.

QUINTA. Créditos de servicio. Si la disponibilidad del mes es menor a la comprometida, EL CLIENTE recibirá un crédito sobre la siguiente factura: [5] % si es menor a [99.5] %; [10] % si es menor a [99] %; [25] % si es menor a [97] %. [Si es menor a [95] % durante dos meses consecutivos, EL CLIENTE podrá resolver el contrato.] Los créditos son el único remedio por indisponibilidad, salvo dolo o culpa inexcusable (art. 1328).

SEXTA. Soporte. Mesa de ayuda por [correo / portal / teléfono] en [horario], con estos tiempos de respuesta: incidente crítico (plataforma caída): [2] horas; alto: [8] horas hábiles; medio y bajo: [2] días hábiles. Las actualizaciones y mejoras están incluidas.

SÉPTIMA. Datos del cliente. Los datos que EL CLIENTE ingrese a LA PLATAFORMA son de su propiedad. EL PROVEEDOR solo los usará para prestar el servicio [y, en forma agregada y anonimizada, para mejorarlo]. EL CLIENTE es responsable de la licitud de los datos que ingresa.

OCTAVA. Encargo de tratamiento de datos personales. Respecto de los datos personales que EL CLIENTE ingrese, EL PROVEEDOR actúa como encargado del tratamiento y se obliga a: tratarlos solo según las instrucciones de EL CLIENTE; aplicar las medidas de seguridad del Reglamento de la Ley N° 29733 y las del Anexo 4; no subcontratar el tratamiento sin autorización previa y escrita de EL CLIENTE (se autorizan los proveedores de infraestructura listados en el Anexo 4); comunicar a EL CLIENTE sin demora cualquier incidente de seguridad; trasladarle en un plazo máximo de tres días hábiles las solicitudes de derechos que reciba; y, al término, devolver o eliminar los datos. Los servidores se ubican en [país]; EL CLIENTE informará este flujo transfronterizo a los titulares.

NOVENA. Seguridad. EL PROVEEDOR mantendrá controles de seguridad razonables: cifrado en tránsito y en reposo, control de accesos, registros de actividad, respaldos [diarios] con retención de [treinta] días y pruebas de restauración. [Cuenta con la certificación [ISO/IEC 27001].]

DÉCIMA. Propiedad intelectual. LA PLATAFORMA, su código, diseño y documentación son de EL PROVEEDOR o de sus licenciantes y están protegidos por el D. Leg. N° 822. EL CLIENTE no podrá copiarla, descompilarla, sublicenciarla ni usarla para crear un producto competidor.

UNDÉCIMA. Uso aceptable. EL CLIENTE no usará LA PLATAFORMA para actividades ilícitas, envío de spam o software malicioso, ni compartirá sus credenciales. Es responsable de las acciones de sus usuarios.

DUODÉCIMA. Confidencialidad. Cada parte mantendrá en reserva la información confidencial de la otra durante el contrato y [tres] años después.

DECIMOTERCERA. Limitación de responsabilidad. Salvo dolo, culpa inexcusable, incumplimiento de confidencialidad o de protección de datos, la responsabilidad total de cada parte se limita a lo pagado por EL CLIENTE en los [doce] meses anteriores al hecho, y ninguna responde por lucro cesante ni daños indirectos.

DECIMOCUARTA. Plazo y renovación. El contrato rige por [un año] desde el [fecha] y se renueva automáticamente por periodos iguales, salvo aviso de no renovación con [treinta] días de anticipación.

DECIMOQUINTA. Salida de datos. Al terminar el contrato por cualquier causa, EL PROVEEDOR permitirá a EL CLIENTE descargar todos sus datos en un formato estándar [CSV / JSON / SQL] durante [treinta] días, sin costo adicional, y luego los eliminará de sus sistemas y respaldos dentro de [noventa] días, con constancia.

DECIMOSEXTA. Suspensión. EL PROVEEDOR podrá suspender el acceso si EL CLIENTE no paga [quince] días después del vencimiento, con aviso previo de [cinco] días, sin eliminar los datos.

DECIMOSÉPTIMA. Cesión. Ninguna de las partes podrá ceder su posición contractual ni los derechos y obligaciones de este contrato sin el consentimiento previo y por escrito de la otra, conforme al artículo 1435 del Código Civil.

DECIMOCTAVA. Comunicaciones y domicilios. Las comunicaciones se dirigirán a los domicilios indicados en la introducción o a los correos electrónicos [correo 1] y [correo 2]. Todo cambio de domicilio o correo debe comunicarse por escrito con [cinco] días de anticipación; de lo contrario, las comunicaciones enviadas al domicilio anterior se tendrán por válidamente efectuadas.

DECIMONOVENA. Integridad y modificaciones. Este contrato contiene todo lo acordado por las partes sobre su objeto y sustituye cualquier acuerdo previo. Cualquier modificación deberá constar por escrito y estar firmada por ambas partes.

VIGÉSIMA. Solución de controversias. Las partes procurarán resolver de buena fe cualquier controversia derivada de este contrato. De no lograrlo en [quince] días, la controversia se resolverá mediante arbitraje de derecho, a cargo de [un árbitro único / un tribunal de tres árbitros], organizado y administrado por el Centro de Arbitraje de [la Cámara de Comercio de Lima / institución], conforme a su reglamento. El laudo será definitivo e inapelable. [Alternativa: las partes se someten a la competencia de los jueces y tribunales de [ciudad].]

VIGESIMOPRIMERA. Ley aplicable. El presente contrato se rige por las leyes de la República del Perú. En lo no previsto, se aplica el Código Civil y las demás normas pertinentes.

En señal de conformidad, las partes suscriben el presente contrato en dos ejemplares de igual tenor, en [ciudad], el [día] de [mes] de [año].

_______________________________ [Nombre] · DNI [número] EL PROVEEDOR_______________________________ [Nombre] · DNI [número] EL CLIENTE

NOTAS PARA COMPLETAR ESTE MODELO (elimina esta página antes de firmar o enviar) Naturaleza. Es un contrato atípico (Código Civil, arts. 1353 y 1354) que combina prestación de servicios y una autorización de uso de software protegido por el D. Leg. N° 822. Los créditos de servicio funcionan como penalidades (arts. 1341 a 1346). Proveedor domiciliado. El servicio está gravado con IGV y puede estar sujeto al sistema de detracciones ("demás servicios gravados con el IGV", 12%, en operaciones mayores a S/ 700); verifica su encaje en el Anexo 3 de la R.S. N° 183-2004/SUNAT. Proveedor no domiciliado y cliente empresa. El cliente paga el IGV por utilización de servicios y puede usarlo como crédito fiscal. Para el impuesto a la renta, si el SaaS califica como servicio digital, se retiene el 30% (art. 56 de la LIR), salvo lo que disponga un convenio para evitar la doble imposición. La venta a personas naturales sin negocio (B2C) por un proveedor no domiciliado también está gravada con IGV desde el 01-10-2024; en ese caso el proveedor cobra y paga el impuesto (D. Leg. N° 1623). Datos personales. El proveedor que trata datos por cuenta del cliente es encargado del tratamiento; el Reglamento exige, entre otros, autorización previa para subencargar y el traslado de solicitudes de derechos en tres días. Si los servidores están fuera del Perú, aplica el régimen de flujo transfronterizo.