--- title: "Contrato con un MSP: las cláusulas de salida, accesos y datos" description: "Contrato de servicios gestionados de IT: accesos de administrador, dosier técnico, RGPD art. 28 y preaviso, en 10 cláusulas. Propuesta sin compromiso." language: es url: https://www.dataroad-it.com/es/contrato-msp-clausulas-salida-datos/ source: https://www.dataroad-it.com/es/contrato-msp-clausulas-salida-datos/ publisher: DataRoad IT (DataRoad - IT Services and Consulting), Portugal --- > Contrato de servicios gestionados de IT: accesos de administrador, dosier técnico, RGPD art. 28 y preaviso, en 10 cláusulas. Propuesta sin compromiso. # Contrato con un MSP: las cláusulas de salida, accesos y datos En resumen Para directivos con poco tiempo. - 01 Las cuentas de administrador son siempre del cliente, con copia en una bóveda de la dirección. - 02 El MSP debe mantener y entregar el dossier técnico de la red, el firewall y los backups. - 03 Con acceso a datos personales, el RGPD (art. 28) exige un acuerdo escrito con el proveedor. - 04 IT Unlimited: contrato anual, sin permanencia. ### En este artículo **Cambiar de MSP puede llevar una tarde o detener la empresa durante semanas. La diferencia está escrita, o no, en el contrato de servicios IT gestionados.** Tres preguntas deciden el resultado: a nombre de quién están las cuentas de administrador, quién guarda la documentación de la red y qué destino tienen los datos al final de la relación. Escribimos esta guía desde el lado del proveedor, con lo que DataRoad ha aprendido en 11 años recibiendo clientes procedentes de otros proveedores. ## ¿Qué cláusulas no puede dejar de exigir? - **Propiedad de los accesos** Cada cuenta de administrador es del cliente; el proveedor nunca es su único titular. - **Dossier técnico** Inventario, mapa de red, configuración del firewall y de las copias, siempre al día y entregado al cierre. - **Datos personales** Si hay acceso a ellos, el RGPD (artículo 28) impone un acuerdo escrito que incluye la devolución o destrucción de los datos al final. - **Salida** Preaviso viable, sin periodo de permanencia y sin penalizaciones por rescisión. ## ¿Cuánto cuesta un contrato que ignora la salida? Cuesta semanas de dependencia. Nadie pregunta por las credenciales mientras todo va bien; la pregunta surge el día en que la empresa quiere cambiar, por precio, por calidad o porque ha crecido. Es entonces cuando aparecen casos como estos: - **Microsoft 365** El administrador global es la dirección personal de un técnico del proveedor anterior. - **Dominio** La dirección de la web figura registrada con el proveedor como titular. - **Firewall** Nadie conoce la contraseña, y la única vía es borrarlo todo y reconfigurar desde cero. - **Copias de seguridad** Guardadas en una suscripción en la nube de un tercero. No hace falta mala fe. Basta un proveedor que, por comodidad, lo puso todo a su nombre. El resultado se repite: el cliente queda atrapado. Antes de avanzar, lea [nuestra guía para cambiar de proveedor de IT con seguridad](https://www.dataroad-it.com/es/cambiar-proveedor-it-portugal/). ## ¿A quién pertenecen las cuentas de administrador? Siempre al cliente. El MSP entra con cuentas individuales, creadas por la empresa y que la empresa desactiva el último día de servicio. **En la práctica:** el acceso de administrador abre todas las puertas de un sistema. Una copia de cada uno de esos accesos tiene que estar guardada en un lugar que controle la dirección, por ejemplo una bóveda de credenciales corporativa. Exija por escrito: - **Acceso de emergencia** Una cuenta de la empresa en cada sistema vital: Microsoft 365, firewall, servidores, red inalámbrica y copias. - **Titular correcto** Dominios, suscripciones y licencias registrados con la empresa como propietaria. - **Bóveda común** Con acceso directo de la dirección. Vea cómo montar un [gestor de contraseñas empresarial](https://www.dataroad-it.com/es/gestor-contrasenas-empresarial-boveda/). ## ¿Qué documentación de la red debe recibir? La que permite a otro técnico asumir al día siguiente. Sin ella, el nuevo proveedor pasa semanas reconstruyendo el mapa de la instalación, y es el cliente quien paga esas horas. El contrato debe exigir un dossier vivo con: - **Equipos** Puestos, servidores, switches, access points, firewall y SAI, todos inventariados. - **Diseño de la red** Topología, plan de direcciones IP y VLAN separadas para equipo, visitantes y videovigilancia. - **Protección** Políticas del firewall y conexiones VPN autorizadas. - **Backups** La [estrategia de copias de seguridad](https://www.dataroad-it.com/es/backup-gestionado-empresas-portugal/): qué, adónde, cada cuánto y la fecha de la última restauración verificada. - **Licencias** Software, contratos asociados y fechas de renovación. ## ¿Qué dice el RGPD sobre el proveedor de IT? Que el proveedor es encargado del tratamiento y necesita un acuerdo escrito. Al gestionar sus servidores y puestos, el MSP accede a datos personales de clientes, empleados, pacientes o huéspedes. La empresa es la responsable del tratamiento; el proveedor trata por cuenta de ella. El artículo 28 obliga a que el acuerdo garantice, entre otros puntos, que el proveedor: - solo trata los datos siguiendo instrucciones escritas del cliente; - tiene a su personal sujeto a deber de confidencialidad; - cumple las medidas de seguridad previstas en el artículo 32; - no recurre a otro encargado sin autorización previa; - ayuda al cliente con las solicitudes de los interesados y con las obligaciones de seguridad y notificación de brechas; - **cuando termina el servicio, devuelve o destruye los datos personales**, a elección del cliente, salvo obligación legal de conservarlos; - facilita la información que demuestra el cumplimiento y permite auditorías. DataRoad aplica las medidas técnicas; no presta asesoramiento jurídico. El texto final del acuerdo debe revisarlo el jurista de la empresa o su DPO. ## ¿Qué plazo de preaviso es razonable? Uno que permita una transición ordenada sin atar al cliente. Permanencias de varios años, penalizaciones por salida anticipada y plazos de rescisión impracticables son señales de alarma. Un MSP serio retiene a sus clientes con servicio, no con letra pequeña. El contrato [IT Unlimited](https://www.dataroad-it.com/es/soporte-informatico-ilimitado-empresas/) es anual, se renueva automáticamente, exige no tiene permanencia. Dos meses permiten traspasar la operación con calma y sin dejar la empresa desprotegida. También explicamos [por qué solo trabajamos con contrato, nunca con intervenciones puntuales](https://www.dataroad-it.com/es/servicios-gestionados-contrato-sin-intervenciones-puntuales/). ## ¿Cómo se traspasa la operación al nuevo MSP? - **Entrega del dossier**: documentación revisada y actualizada. - **Accesos**: todas las credenciales de administrador transferidas o validadas. - **Sesión de traspaso**: los dos proveedores se sientan a la misma mesa. - **Corte**: el proveedor saliente solo pierde el acceso después de que el nuevo confirme que entra en todo. - **Datos**: devueltos o destruidos, con declaración escrita. Para los compromisos durante el contrato (tiempos y penalizaciones), consulte [las cláusulas de SLA que marcan la diferencia](https://www.dataroad-it.com/es/sla-servicios-gestionados-it-clausulas/). ## La lista de 10 cláusulas para llevar a la reunión | # | Tema | Qué comprobar | | --- | --- | --- | | 1 | Accesos | Administración a nombre del cliente; el MSP entra con cuentas individuales. | | 2 | Dominios y suscripciones | La titular es la empresa. | | 3 | Bóveda de credenciales | La dirección accede directamente, en cualquier momento. | | 4 | Dossier técnico | Equipos, red, firewall y copias siempre al día; entrega garantizada al final. | | 5 | Copias de seguridad | Suscripción de la empresa y restauraciones documentadas. | | 6 | Acuerdo RGPD | Todos los elementos exigidos por el apartado 3 del artículo 28, por escrito. | | 7 | Destino de los datos | Devolución o destrucción, a elección del cliente, con declaración. | | 8 | Rescisión | Preaviso viable, cero permanencia, cero penalizaciones. | | 9 | Transición | Pasos definidos: sesión conjunta, credenciales, corte de accesos. | | 10 | SLA | Tiempos y franjas de cobertura descritos sin margen para dobles lecturas. | ## ¿Cómo es una auditoría que protege la salida? El grupo France Affiches (impresión de gran formato, sede cerca de París y operaciones en Francia, España y Portugal) encargó a DataRoad una auditoría completa de IT, presencial. El equipo analizó la red tal como existía de verdad, el ciclo de vida y el soporte de cada equipo, el firewall, las cuentas con privilegios, la protección de los puestos y las copias, incluidas pruebas de restauración. Cada punto quedó clasificado en tres niveles: riesgo que tratar ya, deuda técnica que planificar o situación aceptable. Este diagnóstico es exactamente lo que la empresa debe tener en la mano antes de cambiar de MSP. Conozca [la auditoría realizada para France Affiches](https://www.dataroad-it.com/es/france-affiches-auditoria-it-paris/). ## Preguntas frecuentes sobre contratos con un MSP ### ¿Puede el MSP guardar él solo las contraseñas? No. El proveedor usa los accesos mientras el contrato está vigente, pero la titularidad es del cliente, con copia en una bóveda abierta a la dirección. ### ¿Necesito un acuerdo RGPD con quien gestiona mi IT? Sí, siempre que ese proveedor acceda a datos personales. El artículo 28 exige un acuerdo escrito, con la devolución o destrucción de los datos prevista para el final del servicio. ### ¿Hay permanencia en el contrato de DataRoad? No. IT Unlimited tiene duración anual, renovación automática y ningún periodo de permanencia. ### ¿Qué entregas debo exigir al final del contrato? Cuatro: el dossier técnico actualizado, todas las credenciales de administrador, la confirmación de que dominios, licencias y copias están a nombre de la empresa y una declaración escrita sobre el destino de los datos. ## Siguiente paso: revisión de accesos y contrato en 5 días laborables Comprobamos quién es titular de las cuentas de administrador, los dominios, las licencias y las copias de su empresa, y le entregamos la lista de lo que hay que corregir para no depender de ningún proveedor. Pida una propuesta sin compromiso. **Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico.** Llame al +351 211 459 950 * o escriba a sales@dataroad.pt. **Llamada a la red fija portuguesa.* ## Fuente - [Texto oficial del RGPD en EUR-Lex (artículos 28 y 32)](https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX:32016R0679) Elegida por empresas reconocidas e internacionales ★★★★★ 5,0 · 52 reseñas en Google ★★★★★ 5,0 · 52 reseñas en Google DataRoad ## Artículos relacionados [IT UnlimitedCómo medir la calidad del soporte de su proveedor de ITCasi todos los proveedores de IT dicen que responden rápido. Pocos muestran cómo lo miden. Estas son las cinco señales que un directivo pued…3 de noviembre de 2026 · 2 min de lectura](https://www.dataroad-it.com/es/como-medir-calidad-soporte-it-proveedor/)[IT UnlimitedFinanciar la red y el IT en 2026/2027: guía para el CFONo hay ayuda abierta solo para equipos. El IT entra en proyectos de innovación o en crédito con garantía pública, y quien tiene el dosier té…12 de octubre de 2026 · 8 min de lectura](https://www.dataroad-it.com/es/financiar-infraestructura-red-it-2026-2027/)[IT Unlimited¿Cuánto cuesta una hora parada? La cuenta para 20 puestosEn una empresa de 20 puestos, una hora parada cuesta cerca de 1.000 €, y solo un tercio es salario: el resto es facturación que se esfuma y …12 de octubre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/coste-parada-it-empresa-20-puestos/)[IT UnlimitedIT gestionado solo con contrato: por qué no hacemos puntualesDataRoad solo trabaja con contrato, con empresas de más de 10 puestos. Es la única forma de cumplir el nivel de servicio firmado y la que má…12 de octubre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/servicios-gestionados-contrato-sin-intervenciones-puntuales/)[IT UnlimitedVuelta de vacaciones: la semana de revisiones de IT de septiembreAgosto deja portátiles sin actualizar, copias sin confirmar y cuentas temporales abiertas. Una semana de revisiones basta para arrancar el ú…9 de septiembre de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/septiembre-plan-cinco-dias-it-verano/)[IT UnlimitedPresupuesto de IT 2027: servicios gestionados a coste fijoWindows Server 2016 pierde soporte en enero de 2027 y NIS2 exige medidas demostrables. Seis partidas y una regla para separar cuotas mensual…9 de septiembre de 2026 · 6 min de lectura](https://www.dataroad-it.com/es/presupuesto-it-2027-coste-fijo/)[IT UnlimitedSLA de servicios gestionados de IT: qué exigir antes de firmarUna incidencia puede durar días sin incumplir el SLA, basta con que alguien haya respondido. Plazos de resolución, criterios de gravedad y p…15 de agosto de 2026 · 5 min de lectura](https://www.dataroad-it.com/es/sla-servicios-gestionados-it-clausulas/)[IT Unlimited¿Cuánto cuesta una centralita IP? Las 5 partidas del precioLa centralita más cara es la que parece barata en la propuesta. Canales simultáneos de más, mantenimiento omitido y una red que no prioriza …15 de agosto de 2026 · 4 min de lectura](https://www.dataroad-it.com/es/centralita-ip-empresas-coste-partidas/)[IT UnlimitedCentralita IP propia, IP PBX o en la nube: cómo decidirUna centralita mal elegida cuesta llamadas perdidas y facturas que se duplican. Y el error más caro suele estar en la red interna, no en la …15 de agosto de 2026 · 4 min de lectura](https://www.dataroad-it.com/es/centralita-ip-empresas-pbx-cloud/) Cifras que puede verificar **11** años en el mercado **232** clientes **< 10 min** tiempo medio de respuesta **15+** Certificaciones IT de fabricantes **10+** Países con clientes atendidos **5,0 ★** 52 reseñas en Google Transparencia ## Lo que muchos proveedores no muestran, nosotros lo publicamos. [Ver planes y precios →](https://www.dataroad-it.com/it-unlimited/) - **Precios a la vista** Essential desde 395 €/mes + IVA, Premium desde 750 € y Premium 365 desde 1.200 €. - **Sin permanencia** Contrato anual, sin permanencia y sin costes de alta. - **Todo por escrito** Qué incluye, el alcance y el precio, antes de firmar. - **Soporte sin horas contadas** Remoto y telefónico en todos los planes; presencial desde Premium. Partners y certificaciones DataRoad · IT gestionado para empresas ## One StepAhead of IT. Un solo socio responsable de toda la informática de la empresa, con plazos escritos en contrato y una cuota mensual que no cambia. - **11** años en el mercado, desde 2015 - **15+** Certificaciones IT de fabricantes - **1** contrato y un responsable para todo We do **IT** right. DataRoad IT Unlimited ## ¿Sus copias de seguridad han sido puestas a prueba? Copias automáticas y monitorizadas, guardadas fuera de la oficina. [Solicitar propuesta sin compromiso →](https://www.dataroad-it.com/es/#contact)+351 211 459 950 **Llamada a la red fija nacional portuguesa · Más de 10 puestos · contrato de asistencia · soporte remoto, presencial y telefónico[¿No sabe qué necesita? Hable con el asistente →](https://www.dataroad-it.com/es/#assistente) --- Versão HTML desta página: https://www.dataroad-it.com/es/contrato-msp-clausulas-salida-datos/