Acta de entrega de accesos al terminar un contrato con proveedor

Cuando termina un contrato con un proveedor, no basta con recibir una factura final o dar por cerrado el servicio por correo. La empresa debería dejar por escrito qué accesos se desactivaron, qué información se devolvió, qué equipos o credenciales quedaron entregados y quién recibió cada elemento.

La respuesta corta es esta: si el proveedor tuvo acceso a correos corporativos, carpetas compartidas, CRM, ERP, plataformas de nómina, bases de datos, usuarios administrativos o dispositivos de la empresa, conviene cerrar la relación con un acta de entrega de accesos. Ese documento ayuda a ordenar la terminación y reduce discusiones internas sobre incidentes, faltantes o usos posteriores no autorizados.

Además, si dentro de esos accesos existía manejo de datos personales, la revisión no es solo operativa. La Ley 1581 de 2012 aplica al tratamiento de datos personales por entidades públicas o privadas y, en el extracto verificado, señala principios como legalidad, finalidad, libertad, transparencia, acceso y circulación restringida y seguridad. Por eso, el cierre de accesos no es un simple asunto de TI: también toca cumplimiento documental y control jurídico.

¿Para qué sirve el acta?

Sirve para dejar evidencia útil sobre cinco puntos concretos:

• Qué usuarios, claves o permisos tenía el proveedor.
• Cuáles accesos quedaron desactivados o modificados.
• Qué documentos, bases o archivos fueron entregados o eliminados según instrucción.
• Qué equipos, tokens, carnés o dispositivos fueron devueltos.
• Qué responsables de la empresa validaron el cierre.

No reemplaza el contrato ni el otrosí de terminación, pero sí ayuda a probar cómo quedó el cierre operativo.

Documentos y soportes que conviene tener a la mano

Antes de firmar el acta, la empresa debería revisar al menos:

• Contrato principal y sus anexos.
• Otrosíes o acuerdos de terminación, si existen.
• Inventario de accesos entregados al inicio de la relación.
• Relación de equipos o activos asignados.
• Listado de carpetas, aplicativos o plataformas usadas.
• Reporte del área de tecnología sobre desactivaciones.
• Instrucciones sobre conservación o devolución de información.
• Soportes de entrega de claves, tokens o elementos físicos.

Si hoy su empresa no tiene ese orden documental, puede tomar como referencia formatos internos de entrega y cierre. En el sitio ya existen contenidos útiles sobre documentación de cierre, como el artículo sobre acta de entrega de puesto de trabajo y la guía de acta de entrega de caja menor, que muestran la importancia de individualizar elementos, responsables y observaciones.

Modelo orientativo de acta de entrega de accesos

Ejemplo orientativo. Debe ajustarse al contrato, al tipo de proveedor y a la operación real de la empresa.

Acta de entrega y cierre de accesos

En la ciudad de ________, a los ___ días del mes de ________ de 2026, comparecen por una parte ________, en representación de LA EMPRESA, y por otra parte ________, en representación de EL PROVEEDOR, con el fin de dejar constancia del cierre operativo derivado de la terminación del contrato de ________.

1. Objeto del acta Dejar constancia de la devolución, desactivación, modificación o cierre de accesos, credenciales, equipos, documentos e información entregados a EL PROVEEDOR durante la ejecución contractual.

2. Accesos revisados Se verificó el estado de los siguientes accesos o permisos:

• Correo corporativo: ________
• CRM o software comercial: ________
• ERP o sistema administrativo: ________
• Carpetas compartidas o nube: ________
• VPN, escritorio remoto o accesos externos: ________
• Plataformas de nómina, cartera o servicio al cliente: ________

3. Estado del cierre Respecto de los accesos antes relacionados, se deja constancia de lo siguiente:

• Accesos desactivados: ________
• Contraseñas modificadas por LA EMPRESA: ________
• Permisos transferidos a nuevo responsable: ________
• Accesos pendientes de cierre y fecha prevista: ________

4. Entrega de información y activos EL PROVEEDOR manifiesta haber hecho entrega de los siguientes elementos o soportes:

• Informes finales: ________
• Bases de datos o archivos: ________
• Equipos, tokens, carnés o dispositivos: ________
• Manuales, reportes o credenciales físicas: ________

5. Observaciones Se deja constancia de las siguientes novedades, pendientes o restricciones: ________

6. Validación de responsables Firman la presente acta las personas responsables de la revisión contractual, operativa y tecnológica, en señal de conformidad con la información aquí registrada.

Qué no debería faltar en el acta

Identificación exacta del contrato

No deje el acta suelta. Relaciónela con el contrato, orden de servicio, orden de compra o documento que dio origen al acceso del proveedor.

Detalle real de accesos

Poner “se entregan todos los accesos” sirve poco. Lo mejor es individualizar:

• Plataforma.
• Usuario o perfil.
• Tipo de permiso.
• Estado final.
• Responsable que verificó.

Pendientes abiertos

Si algún acceso no pudo cerrarse el mismo día, debe quedar anotado con responsable y fecha prevista. De lo contrario, después nadie sabrá si fue un descuido o una decisión tolerada.

Información devuelta o conservada

No toda información se elimina igual ni en el mismo momento. Lo importante es documentar qué se devolvió, qué se descargó, qué quedó bajo custodia de la empresa y qué instrucciones se impartieron al proveedor.

Criterios para decidir si basta un acta simple o si hace falta una revisión jurídica más completa

Un acta simple puede ser suficiente cuando el proveedor tuvo un acceso limitado y el servicio fue puntual. Pero conviene una revisión más amplia cuando ocurra alguno de estos escenarios:

• El proveedor administraba información sensible del negocio.
• Hubo acceso a datos personales de trabajadores, clientes o usuarios.
• Existían integraciones con sistemas internos.
• El contrato era mensual o de tracto sucesivo.
• Se manejaban credenciales maestras o permisos de administrador.
• Hay cambio inmediato a otro proveedor.
• Existen dudas sobre entregables finales, confidencialidad o conservación de soportes.

En contratos mercantiles, las estipulaciones válidamente celebradas prefieren a las normas supletivas, de acuerdo con el artículo 4 del Código de Comercio. Por eso, además del acta, vale la pena revisar si el contrato reguló bien entregables, cierre, confidencialidad, duración y terminación.

Ejemplo ilustrativo

Ejemplo orientativo: una empresa de Medellín contrata durante diez meses a un proveedor externo para soporte comercial y servicio posventa. El proveedor recibió usuarios de correo, acceso al CRM, carpeta compartida de cotizaciones y permisos para descargar reportes semanales. Al terminar el contrato, la empresa firma un correo de agradecimiento, pero no documenta el cierre técnico. Dos semanas después detecta ingresos al CRM desde un usuario que seguía activo.

¿Qué habría sido prudente hacer desde el último día?

• Levantar un acta con listado individual de accesos.
• Registrar qué usuarios quedaron desactivados.
• Cambiar contraseñas compartidas o genéricas.
• Documentar entrega de reportes y bases finales.
• Dejar observaciones sobre accesos pendientes.
• Validar cierre con el área usuaria y tecnología.

Este tipo de cierre también conversa con buenas prácticas de documentación laboral y operativa. Si su empresa ya viene fortaleciendo procesos internos, puede complementar esta revisión con contenidos sobre descargos laborales y documentación del debido proceso cuando hay manejo de responsabilidades internas, o con la ruta de derecho comercial para contratos y proveedores.

Errores frecuentes al cerrar proveedores

• Dar por terminado el vínculo sin un inventario final.
• Confiar en que tecnología “luego desactiva” los accesos.
• No distinguir entre accesos del proveedor y accesos creados para su personal.
• Omitir carpetas compartidas, respaldos o accesos remotos.
• No dejar observaciones sobre pendientes de cierre.
• Creer que la factura final demuestra que todo quedó entregado.

¿Cuándo puede ayudar un acompañamiento mensual?

Si su empresa contrata y termina proveedores de forma recurrente, el problema no suele ser un solo documento, sino la falta de una ruta uniforme para:

• Revisar contratos antes de firmar.
• Definir entregables y responsables.
• Controlar accesos e información.
• Documentar terminaciones.
• Coordinar áreas usuarias, compras, tecnología y gerencia.

En esos casos, un esquema de outsourcing legal para empresas puede servir para estandarizar contratos, actas, anexos y controles documentales sin improvisar cada cierre. Si necesita revisar un caso específico o ordenar sus documentos de terminación con proveedores, también puede escribirnos desde contacto.

Fuentes oficiales consultadas

• Ley 1581 de 2012, extracto verificado: ámbito de aplicación, definiciones y principios del tratamiento de datos personales. Disponible en: https://normograma.sena.edu.co/compilacion/docs/ley_1581_2012.htm
• Código de Comercio, extracto verificado: aplicabilidad de la ley comercial y preferencia de las estipulaciones contractuales válidamente celebradas. Disponible en: https://normograma.sena.edu.co/compilacion/docs/codigo_comercio.htm