Cambio de proveedor cloud: qué derechos de portabilidad reconoce la UE y cómo comprobarlos

La Ley de Datos de la Unión Europea —el Reglamento (UE) 2023/2854— incluye reglas para facilitar el cambio entre servicios de tratamiento de datos. No es una noticia sobre un anuncio reciente de un proveedor: es una obligación regulatoria cuyo alcance depende del tipo de servicio y de las condiciones concretas de la migración. Por eso, el punto de partida útil es el texto vigente, no una promesa comercial de «portabilidad total».

El Reglamento entró en vigor en enero de 2024 y, en general, comenzó a aplicarse el 12 de septiembre de 2025. Esa fecha no significa que todas las cargas de trabajo puedan trasladarse con un clic ni que la norma imponga que servicios técnicamente distintos sean intercambiables. El derecho a cambiar de proveedor fija obligaciones para facilitar el proceso; no elimina la necesidad de planificarlo. La Comisión Europea ofrece, además, un servicio de orientación sobre cuestiones de la Ley de Datos, incluidas las relativas al cambio cloud. Fuente oficial. Servicio de orientación.

El capítulo VI del Reglamento establece requisitos para que el cliente pueda cambiar de proveedor de servicios de tratamiento de datos, trasladar sus datos y activos digitales exportables a otro servicio o a una infraestructura propia, y finalizar el contrato. Abarca servicios como infraestructura, plataformas y software en la nube cuando entren en la definición normativa. La obligación no equivale a entregar cualquier componente interno del proveedor: la norma distingue entre datos y activos exportables y elementos que dependen de derechos de propiedad intelectual o secretos comerciales.

La regla también busca reducir obstáculos contractuales y técnicos. El proveedor debe facilitar información sobre los procedimientos de cambio y ofrecer asistencia razonable durante el proceso, de acuerdo con las disposiciones aplicables. El Reglamento contempla un periodo de transición para ejecutar el cambio y prevé que pueda ampliarse cuando existan obstáculos técnicos justificados. No debe confundirse ese marco con una garantía de que cada aplicación, configuración o integración funcionará igual en el destino. El texto legal, y no una descripción general de servicios cloud, es la referencia para determinar qué requisito concreto se aplica. Reglamento (UE) 2023/2854, texto oficial.

La norma contempla cargos relacionados con el cambio de proveedor y establece una transición hacia su eliminación. Desde el 12 de enero de 2027, los proveedores no deben imponer cargos por el proceso de cambio. Hasta entonces, pueden aplicarse cargos reducidos, sujetos a las condiciones del Reglamento; además, los importes deben limitarse a los costes directamente vinculados al cambio. Esto no permite concluir, sin revisar el contrato y el servicio, que cualquier factura asociada a una migración esté prohibida.

En una planificación presupuestaria conviene separar los conceptos: cargos por el proceso regulado, consumo ordinario mientras los sistemas siguen funcionando, servicios profesionales contratados y costes que puedan surgir en el entorno de destino. La ley no convierte automáticamente todos esos conceptos en una única tarifa ni permite afirmar que sean siempre aplicables. Solicita un desglose por escrito y pregunta qué cargo corresponde al cambio normativo y cuál a trabajos o consumos distintos. Si el proveedor invoca una excepción o un coste, pide que identifique la cláusula contractual y la base regulatoria. Reglamento (UE) 2023/2854, disposiciones sobre cambio y cargos.

Trasladar datos no equivale necesariamente a reproducir el servicio en otra plataforma. Una exportación puede incluir archivos o registros, pero una aplicación también puede depender de interfaces, formatos, permisos, reglas de negocio, servicios gestionados y conexiones con otros sistemas. La Ley de Datos prevé obligaciones de interoperabilidad y medidas para facilitar el cambio, pero no establece que todos los productos cloud sean equivalentes ni que cada función propietaria tenga un sustituto idéntico.

Por eso, antes de interpretar una cláusula de portabilidad, aclara qué se exporta y en qué forma. Pregunta si se incluyen metadatos, configuraciones y registros necesarios para reconstruir el servicio; quién puede solicitar la exportación; qué herramientas se ofrecen; y si la documentación explica cómo validar los datos al llegar. Estas preguntas son criterios prácticos de comprobación, no una afirmación de que la norma obligue a incluir cada elemento en cualquier escenario. Los límites pueden depender del tipo de servicio, de la función de los datos y de derechos que deban protegerse. Para resolver una duda específica, la Comisión permite presentar consultas sobre cambio cloud en su servicio de orientación. Comisión Europea: Data Act Legal Helpdesk.

La mejor protección frente a una migración incierta es definirla antes de que haya urgencia. En la contratación, contrasta el texto del proveedor con las obligaciones aplicables y solicita respuestas verificables, no solo expresiones como «estándares abiertos» o «sin dependencia». En una salida ya decidida, acuerda responsables, calendario, formato de entrega, medidas de seguridad y criterios para verificar que los datos recibidos están completos y utilizables. La Ley de Datos no sustituye ese trabajo operativo.

Una lista inicial puede ayudar a convertir la cláusula contractual en tareas concretas:

• Identificar el servicio, la entidad contratante y el alcance de la solicitud de cambio.
• Pedir el procedimiento, los plazos y la asistencia prevista para exportar datos y activos digitales.
• Confirmar los formatos disponibles, las dependencias técnicas y las funciones que no se trasladan directamente.
• Solicitar el detalle de los cargos y separar los costes de cambio de otros conceptos.
• Definir cómo se validará la integridad de la exportación y cuándo se cerrará el servicio de origen.

Guarda las respuestas y compáralas con el contrato y el Reglamento. Esta lista es una herramienta de gestión, no asesoramiento jurídico ni una garantía de que una migración sea viable sin interrupciones.

La conclusión respaldada por el texto europeo es acotada: existe un marco legal para facilitar el cambio entre servicios de tratamiento de datos, con obligaciones sobre el proceso y una transición de los cargos asociados. No es correcto presentarlo como una portabilidad universal, gratuita en todos los escenarios desde cualquier fecha, ni como prueba de que un proveedor concreto ya cumpla cada requisito. Tampoco hay base en las fuentes consultadas para afirmar que se haya producido un cambio reciente de política comercial en un proveedor específico.

El resultado práctico depende del servicio contratado, el contrato, las dependencias técnicas y las características de los datos y activos involucrados. Las fuentes aquí utilizadas permiten explicar el marco regulatorio y señalar cómo pedir orientación; no verifican las condiciones actuales de todos los proveedores ni resuelven una situación contractual particular. Para una decisión empresarial, contrasta el texto oficial con la documentación del servicio y consulta asesoría especializada cuando el impacto o la interpretación jurídica lo justifique.