Qué debe incluir
un contrato de mantenimiento

El tiempo de respuesta es cuánto tarda una persona en hacerse cargo del aviso: leerlo, clasificarlo y decirte qué está pasando. El tiempo de resolución es cuánto tarda el problema en estar arreglado de verdad, y depende de factores que el proveedor no controla del todo: si hace falta una pieza, si interviene un fabricante, si el operador de turno tarda. Un contrato serio compromete el primero con un número y trata el segundo como una dedicación continua, no como una promesa cerrada. La señal de alarma no es que el contrato no fije un plazo de resolución: es que lo fije igual para una impresora atascada que para un servidor caído, sin distinguir gravedad. Antes de firmar, pregunta qué pasa si el plazo de respuesta se cumple pero el aviso se queda sin nadie asignado detrás: ese hueco intermedio es donde se pierden más horas que en la propia avería, y casi ningún contrato lo menciona.

Lo habitual es que la cuota deje fuera el hardware nuevo, las licencias de software, el cableado y las obras, los proyectos de migración, y las incidencias que provoca la manipulación de un tercero no autorizado por el propio cliente. Nada de esto es abusivo por sí solo: el problema aparece cuando esas exclusiones no están escritas y se descubren facturadas aparte el día que ya han ocurrido. Fíjate también en el trabajo extraordinario mal definido, un cajón de sastre donde cabe casi cualquier intervención que al proveedor no le compense incluir en la cuota. Pide que ese trabajo extraordinario tenga una definición concreta, no una frase genérica, y que quede claro si se presupuesta antes de ejecutarse o se factura después sin avisar. Un contrato que enumera lo que no cubre, con la misma dedicación que lo que sí cubre, es mucho más difícil de discutir el día que aparece una factura inesperada.

Depende de cuántas incidencias reales tengas al mes y de qué te cuesta que un sistema esté parado, no de lo que parezca más barato en el papel. La cuota fija compra previsibilidad de gasto y prioridad de atención: sabes cuánto pagas cada mes y el proveedor conoce tu instalación porque la revisa aunque no llames. El pago por horas sueltas puede salir más económico si apenas tienes incidencias, pero llega sin plazo comprometido y sin nadie que arranque ya sabiendo dónde está cada cosa, porque cada visita empieza casi desde cero. La bolsa de horas prepagadas es el punto intermedio: compras dedicación por adelantado a mejor precio que la hora suelta, pero hay que mirar si las horas caducan al final del periodo o se acumulan, porque esa letra pequeña cambia el cálculo entero. Ninguna opción es mejor en abstracto: la que encaja es la que se ajusta a cuánto le cuesta parar a tu negocio.

Depende del contrato, y es la cláusula que más conviene leer despacio. Muchos incluyen vigilar que el proceso de copia se ejecuta cada noche y avisar si falla, pero no incluyen responsabilizarse de que esa copia sirva para restaurar algo el día que hace falta. Son compromisos distintos: uno es supervisión, el otro es garantía de recuperación, y cuestan cosas diferentes. Pregunta explícitamente quién hace la prueba de restauración, con qué frecuencia y qué queda documentado de esa prueba, porque una copia que nunca se ha restaurado es una suposición, no una copia de seguridad. Pregunta también dónde vive esa copia: si solo hay un destino y está en la misma red que el original, un mismo incidente puede llevarse los dos a la vez. Si el contrato no menciona ni la prueba de restauración ni el destino, no des por hecho que están cubiertos: es exactamente el tipo de cosa que se asume hasta que falla en el peor momento.

Que la avería no sea responsabilidad del mantenedor es razonable cuando la causa un tercero: el operador que corta la línea, el banco que cambia un certificado, el fabricante que publica una actualización defectuosa. Lo que sí conviene dejar escrito es quién gestiona ese contacto y con qué margen. Un buen contrato especifica si el proveedor abre el aviso con el tercero en tu nombre, si te mantiene informado del estado y si existe un límite de tiempo dedicado a esa gestión dentro de la cuota o se factura aparte a partir de cierto punto. Sin esa cláusula, lo habitual es que la gestión recaiga en quien tenga más paciencia ese día, normalmente alguien de tu plantilla que no debería estar al teléfono con un operador durante horas. Pregunta también si el proveedor deja constancia por escrito de esas gestiones, porque ese historial es lo que evita repetir la misma explicación cada vez que cambia la persona que atiende al otro lado.

Entran los que figuren en el inventario anexo al contrato, y por eso ese anexo tiene que ser una lista concreta con marca, modelo y función, no una cifra aproximada de puestos de trabajo. Cuando compras un equipo nuevo o das de baja uno, lo normal es que el contrato prevea cómo se actualiza esa lista y si el precio de la cuota cambia proporcionalmente o hay que esperar a la revisión anual. Sin ese mecanismo, cada alta se convierte en una llamada incómoda para negociar, y cada baja sigue generando una factura por algo que ya no existe. Conviene fijar también qué pasa con equipos que no están permanentemente en la oficina, portátiles de gente que teletrabaja o dispositivos personales que acceden a los sistemas de la empresa, porque quedan fuera del inventario con demasiada frecuencia sin que nadie lo note hasta que fallan y nadie sabe si estaban cubiertos.

Sí, siempre que el proveedor acceda a datos personales, y en informática eso ocurre en la práctica totalidad de los casos porque quien mantiene los sistemas ve los ficheros de clientes, las nóminas o el correo de la empresa. Ese contrato es independiente del contrato de servicio y tiene que existir por escrito, con instrucciones documentadas sobre qué puede hacer el proveedor con esos datos, un compromiso de confidencialidad del personal que accede a ellos y una lista de si subcontrata a su vez a otro proveedor, por ejemplo un centro de datos o un servicio de copias en la nube. Si el que te mantiene el sistema no te lo ofrece por iniciativa propia, pregúntalo tú: un proveedor que trabaja con datos personales de forma habitual ya tiene esa plantilla preparada, y que no la saque solo dice que nunca se lo han pedido antes. Es una firma de diez minutos que evita que la responsabilidad de ese tratamiento recaiga entera sobre tu empresa.

Tiene que estar escrito en el contrato desde el principio, no negociado el día que decides irte, porque ese día ya no tienes ninguna palanca. Lo mínimo: las contraseñas de administrador de todos los sistemas, la documentación actualizada de la instalación, el acceso a las copias de seguridad existentes y la titularidad de las licencias que has pagado tú, aunque estén gestionadas desde la cuenta del proveedor. Conviene añadir también un plazo de transición, un periodo en el que el proveedor saliente sigue disponible para resolver dudas del que entra, porque el conocimiento de una instalación no se transmite entero en un documento. Antes de firmar cualquier contrato nuevo, comprueba en quién está registrado hoy el dominio, el correo y el panel de administración del hosting: si ya están a nombre del proveedor actual, empieza por recuperarlos ahora, no esperes al cambio, porque negociarlo con prisa y sin margen sale mucho peor para ti.