
Anexo de accesos y usuarios autorizados: modelo práctico para proveedores en Colombia
Modelo orientativo de anexo para controlar accesos, usuarios y cierre documental cuando un proveedor externo entra a sistemas o información de la empresa.

Ejemplo orientativo de cláusula para exigir devolución, cierre de accesos y manejo ordenado de información comercial al terminar contratos con proveedores.
Muchos contratos con proveedores regulan precio, plazo y entregables, pero dejan débil el punto que más duele al terminar la relación: qué pasa con la información comercial que el tercero conoció, administró o almacenó durante la ejecución.
Ese vacío suele aparecer con agencias de mercadeo, implementadores de CRM, contact centers, desarrolladores, operadores de servicio al cliente y firmas que apoyan ventas o cartera. Mientras el servicio funciona, pocas empresas lo notan. El problema llega al cierre: accesos abiertos, copias sin control, discusiones sobre exportaciones, retrasos en la entrega de bases o incertidumbre sobre quién conserva qué.
Aquí conviene separar dos planos. El primero es contractual: el Código de Comercio reconoce en su artículo 4 que las estipulaciones de los contratos válidamente celebrados prefieren a las normas legales supletivas. El segundo es de tratamiento de datos: la Ley 1581 de 2012 aplica a los datos personales registrados en bases de datos tratadas por entidades públicas o privadas y define, entre otros, los conceptos de responsable, encargado y tratamiento.
Por eso, si un proveedor toca prospectos, clientes o contactos de negocio, no basta una fórmula genérica de confidencialidad. Conviene prever una cláusula específica de devolución de información comercial.
Ejemplo orientativo:
Una empresa contrata a un proveedor para operar campañas comerciales y administrar el CRM durante 12 meses. Al terminar el contrato, la empresa pide:
El proveedor responde que el contrato solo hablaba de "prestación del servicio" y de "confidencialidad", pero no regulaba plazo, formato, alcance ni responsable de la devolución. Resultado: retrasos, reprocesos y tensión comercial.
Con una cláusula bien redactada, la conversación cambia porque desde el inicio quedan definidos entregables de salida, tiempos y verificaciones mínimas.
Una cláusula de devolución de información comercial ayuda a:
No reemplaza todo el régimen contractual ni una política de protección de datos, pero sí cubre un punto que suele quedar subestimado.
Defina de forma clara qué entra en la obligación de devolución. Por ejemplo:
La cláusula debería precisar si opera:
No es lo mismo "poner a disposición" que entregar de manera utilizable. Conviene definir:
Un punto crítico del cierre es dejar claro qué debe apagarse o transferirse:
Si no se pacta un plazo, la operación se alarga. También conviene prever una validación de recibido para detectar archivos incompletos o fallas técnicas.
La terminación del contrato no vuelve pública la información comercial. La Ley 1581 de 2012 recoge el principio de confidencialidad y exige medidas técnicas, humanas y administrativas de seguridad. Sin atribuir obligaciones no citadas en la fuente, esto respalda que el contrato mantenga deberes de reserva y manejo restringido incluso después del cierre.
Si el proveedor trata datos personales por cuenta de la empresa, conviene que el contrato deje identificados los roles y el alcance del tratamiento, en armonía con las definiciones de responsable y encargado previstas en la Ley 1581 de 2012.
Este ejemplo es orientativo y debe ajustarse al servicio real, al flujo de información y a la estructura contractual de su empresa:
Cláusula de devolución de información comercial
Al terminar el contrato por cualquier causa, el proveedor deberá poner a disposición y entregar a la empresa, o a quien esta designe por escrito, toda la información comercial y operativa a la que haya tenido acceso o que haya administrado, recolectado, almacenado, organizado o generado por cuenta de la empresa durante la ejecución del servicio, incluyendo, según aplique, bases de prospectos y clientes, historiales de contacto, reportes, segmentaciones, archivos de carga, configuraciones operativas, documentación de la cuenta y demás soportes relacionados con el servicio contratado.
La entrega se realizará dentro del plazo de [●] días calendario contados desde la terminación, en el formato o formatos razonablemente utilizables que se hayan definido en el contrato o que indique la empresa por medio escrito, junto con una relación de usuarios, accesos, integraciones y repositorios utilizados para la ejecución del servicio.
Dentro del mismo plazo, el proveedor deberá cesar el uso de la información para fines distintos del cierre del servicio, deshabilitar los accesos de su personal que ya no resulten necesarios y colaborar de buena fe en las actividades de transición que la empresa requiera para asegurar la continuidad operativa.
La información entregada conservará su carácter confidencial y solo podrá ser tratada dentro del alcance autorizado por la empresa y por el tiempo estrictamente necesario para el cierre contractual, sin perjuicio de las obligaciones de seguridad y confidencialidad pactadas entre las partes.
Si durante la verificación de recibido la empresa identifica inconsistencias materiales, archivos incompletos o fallas atribuibles a la entrega, las partes coordinarán su corrección dentro del término de [●] días calendario siguientes al reporte escrito correspondiente.
No basta con copiarla al contrato. Para que funcione, revise además:
Si el contrato dice que el proveedor administra campañas, CRM y reportes, la cláusula final debe corresponder a ese alcance real.
Alguien en comercial, tecnología, administración o legal debe recibir y validar la salida.
Si solo el ejecutivo de cuenta sabe dónde está la información, el cierre será frágil aunque la cláusula exista.
La terminación contractual no es solo un evento jurídico. También exige actividades operativas, documentales y de seguridad.
Cuando la empresa trabaja de forma continua con agencias, operadores comerciales, software, contact center o terceros que tocan clientes y prospectos, el riesgo no está en un solo contrato sino en la repetición del problema.
En ese escenario puede ser más eficiente ordenar de manera permanente:
Si su operación ya depende de varios terceros y cada cierre se negocia desde cero, vale la pena revisar un esquema de outsourcing legal para empresas para estandarizar contratos y reducir fricción operativa.
También puede complementar esta lectura con nuestra guía sobre cláusula de niveles de servicio: ejemplo para contratos con proveedores en Colombia y con el checklist de cierre de contrato con proveedores en Colombia.
Si necesita adaptar esta cláusula a un proveedor de CRM, marketing, ventas, cartera o soporte al cliente, puede escribirnos por /contacto. Una revisión preventiva del contrato suele ser más útil que discutir el cierre cuando la información ya quedó dispersa.
Tags
Siguiente paso
Una lectura aclara contexto, pero una conversación permite aterrizar riesgo, documentos y opciones reales.
Derecho comercial
Revise contratos, proveedores y obligaciones comerciales.
Outsourcing legal
Si el tema se repite en su empresa, revise un acompañamiento jurídico mensual.
Enviar consulta
Comparta su caso y definamos el canal más adecuado para continuar.
Sigue leyendo

Modelo orientativo de anexo para controlar accesos, usuarios y cierre documental cuando un proveedor externo entra a sistemas o información de la empresa.

Guía práctica para documentar el inicio de un servicio con alcance, entregables, responsables y confidencialidad, con modelo orientativo para empresas en Colombia.

Modelo orientativo de acta de confidencialidad para reuniones con proveedores, con criterios prácticos de alcance, asistentes, soportes y cierre documental.