La cláusula de limitación de responsabilidad suele ocupar dos párrafos perdidos en la página 14 del contrato marco (MSA), y es la cláusula que más probabilidades tiene de decidir si el error de un proveedor te cuesta 80.000 USD o 5 millones. Si el límite está mal fijado, el resto de protecciones del contrato — la cláusula de indemnidad, las penalizaciones del SLA (acuerdo de nivel de servicio), las garantías de seguridad — se quedan en teoría: ninguna puede pagar más que la cifra escrita en esa única cláusula.
¿Qué hace realmente una cláusula de limitación de responsabilidad?
Sin la jerga jurídica, una cláusula de limitación de responsabilidad hace dos cosas:
- Fija un límite económico al total de daños que cada parte puede reclamar, sea cual sea la vía invocada: incumplimiento contractual, negligencia, garantía y responsabilidad extracontractual desembocan todas en el mismo techo.
- Excluye categorías enteras de daños, normalmente «los daños consecuenciales, incidentales, especiales, indirectos y punitivos, incluido el lucro cesante», lo que puede dejar una reclamación en cero aunque nunca se llegue a tocar el límite.
La analizamos como una de las doce cláusulas que determinan si un contrato funciona en nuestra guía de revisión de contratos con IA. Merece capítulo propio porque es la que más se lee en diagonal y la que más caro sale malinterpretar.
¿Límite mutuo o unilateral? La primera batalla
El contrato del proveedor casi siempre redacta el límite en un solo sentido: «En ningún caso la responsabilidad agregada de [Proveedor] excederá de las cuotas abonadas en los 12 meses anteriores». No hay frase equivalente que acote la exposición del cliente: las obligaciones de pago y las obligaciones de indemnidad que asume el cliente suelen quedar fuera de cualquier límite, o directamente no existe límite alguno del lado del cliente.
Un límite unilateral no es automáticamente inaceptable, pero debería ser el principio de la conversación, no el final. Pide un límite mutuo como punto de partida y negocia desde ahí las excepciones de cada lado. Si un proveedor se niega en redondo a la mutualidad, esa negativa ya te está diciendo algo.
Cómo se fija el límite: múltiplos de las cuotas
La mayoría de contratos B2B de SaaS y de servicios expresan el límite general como un múltiplo de las cuotas en lugar de como una cifra fija, porque así escala solo con el tamaño del acuerdo. Rangos habituales en el mercado:
- 1x las cuotas — la posición de salida del proveedor en casi cualquier herramienta de autoservicio o de importe bajo. Aceptable para software de riesgo bajo; se queda muy corto en cuanto hay datos de clientes de por medio.
- 2x las cuotas — el punto de aterrizaje razonable en el mercado medio cuando el comprador tiene peso suficiente para rechazar el 1x.
- 3x las cuotas (o un «super cap» aparte) — habitual con proveedores de riesgo elevado: acceso a datos personales, un proceso regulado o un único punto de fallo en tu operativa.
Hay dos detalles que se escapan una y otra vez. El primero: «las cuotas abonadas en los 12 meses anteriores» encoge el límite durante el primer año, porque a los tres meses de un contrato plurianual el techo equivale a un trimestre de cuotas y no a la cifra anual con la que hiciste los números. Pide en su lugar «el total de cuotas exigibles durante el periodo de vigencia en curso». El segundo: el múltiplo solo importa en relación con las excepciones que vienen a continuación, y un límite de 3x sin exclusión por brecha de seguridad vale menos que uno de 1x que sí deja fuera las reclamaciones que de verdad cuestan dinero. Un playbook (manual de negociación) que fije el mínimo aceptable de tu organización en esta cláusula evita volver a discutir el múltiplo desde cero cada trimestre.
Las excepciones que deciden si el límite sirve de algo
El límite general casi nunca se aplica a todo. Los contratos bien redactados dejan cuatro categorías expresamente fuera, de modo que la responsabilidad por ellas queda sin límite o sujeta a un «super cap» separado y más alto:
- Brecha de seguridad o incidente de seguridad causado por la negligencia del proveedor.
- Incumplimiento del deber de confidencialidad — divulgación no autorizada de los datos o de los secretos empresariales del cliente.
- Infracción de propiedad intelectual o industrial — que el producto del proveedor infrinja la patente, los derechos de autor o la marca de un tercero, normalmente unida a una obligación de indemnidad.
- Culpa grave y dolo — en muchos ordenamientos la responsabilidad por dolo no puede excluirse de antemano, pero conviene dejarlo por escrito igualmente.
Ojo con la versión en la que el proveedor enumera estas excepciones y les asigna un super cap simbólico — 2x en lugar de 1x, por ejemplo — que parece una concesión y no cubre casi nada frente a un incidente real.
¿Por qué un límite insuficiente es realmente peligroso?
Haz los números. Una herramienta SaaS de mercado medio cuesta 80.000 USD al año y su responsabilidad está limitada a 1x las cuotas, sin excepción por brecha de seguridad. Si ese proveedor gestiona mal los datos personales de tus clientes, la exposición no son los 80.000 USD del límite: es el coste real del incidente, con análisis forense, notificación a los afectados, servicios de vigilancia de crédito, sanciones del regulador y litigios. El informe Cost of a Data Breach de IBM situó el coste medio mundial de una brecha en 4,88 millones de USD en 2024. La distancia entre lo que puedes recuperar (80.000 USD) y lo que realmente pierdes (millones) es exposición sin cobertura, íntegra y sin recurso frente a quien la causó con su negligencia.
El fallo contrario es igual de frecuente: que no haya ninguna cláusula de limitación de responsabilidad. Eso no es seguridad por omisión. Sin pacto, la responsabilidad se rige por el régimen general de daños y perjuicios de la ley aplicable, que es imprevisible y caro de litigar. El silencio no es una estrategia.
Puntos de palanca en la negociación, por orden de prioridad
No todas las peticiones sobreviven a una negociación. Si solo puedes apretar en tres cosas, que sean estas:
- Haz que el límite sea mutuo. Sobre el papel no le cuesta nada al proveedor y elimina la mayor asimetría estructural del contrato.
- Deja fuera del límite general la brecha de seguridad, la confidencialidad, la indemnidad por propiedad intelectual y la culpa grave, sin límite o con un super cap 2 o 3 veces superior.
- Calcula el límite sobre el total de cuotas exigibles durante la vigencia, no sobre lo abonado en los 12 meses anteriores, sobre todo en contratos plurianuales con rampa de precios.
- Vincula el límite al seguro. Exige una póliza de ciberriesgos — habitualmente de entre 2 y 10 millones de USD según la sensibilidad de los datos — y remite en el contrato a los límites de esa póliza.
- Corrige la redacción de las exclusiones. «Sin daños consecuenciales ni indirectos» es lo estándar. «Ninguna responsabilidad de ningún tipo, cualquiera que sea su origen» es una exclusión general que algunos proveedores cuelan: discute el alcance, no solo la cifra.
Nada de esto hay que volver a deducirlo en cada renovación. Escríbelo una vez como posición fija de tu playbook y cada negociación arrancará desde tu propio criterio, no desde el del proveedor.
Cómo detecta la IA esta señal de alerta de forma automática
Un límite inexistente o demasiado bajo es una de las cláusulas más fáciles de reconocer por patrón: una cifra o un múltiplo, contrastados con la base de cuotas. Es justo lo que una revisión con IA detecta de forma fiable e inmediata. El analizador de contratos gratis y sin registro de POCsheet marca por defecto la responsabilidad sin límite, junto con las trampas de renovación automática y los derechos de desistimiento reservados solo al proveedor: extrae el límite, la base de cálculo y si están presentes las excepciones estándar, siempre con su cita de origen.
Con un playbook aplicado, la misma cláusula se evalúa contra el mínimo de tu organización — «cumple», «se desvía» o «sin datos» — y, si se desvía, la IA redacta el texto alternativo que puedes incorporar directamente a un marcado de cambios (redlining) en lugar de empezar con la página en blanco. Esa es la diferencia entre leer una cláusula y saber en segundos si es un impedimento para firmar.
Una cláusula con estas consecuencias no debería ser la que todo el mundo lee en diagonal camino de la firma. Cinco minutos comprobando la mutualidad, la base de cálculo y las excepciones son el seguro más barato que vas a contratar este trimestre.