Empresas y servicios en la nube: el desafío jurídico de los datos y la conexidad en contratos tecnológicos

Abstract

El trabajo analiza los desafíos jurídicos del tratamiento y la transferencia de datos personales entre empresas en el marco de los servicios de computación en la nube. En la economía digital, los datos se han convertido en un activo central de los modelos de negocio tecnológicos, lo que incrementa los riesgos para la privacidad y la protección de derechos fundamentales.

El estudio se enfoca en las relaciones contractuales B2B entre empresas clientes y proveedores de servicios en la nube, examinando la distribución de responsabilidades entre el responsable y el encargado del tratamiento de datos. A partir del análisis de la Ley argentina 25.326 y su articulación con estándares internacionales como el Reglamento General de Protección de Datos de la Unión Europea, se identifican los límites legales a la asignación contractual de riesgos.

Asimismo, se analizan las cláusulas de los contratos de adhesión utilizados por los principales proveedores de servicios en la nube, especialmente en materia de limitación de responsabilidad, transferencias internacionales de datos y subcontratación. El trabajo concluye que la autonomía contractual entre empresas se encuentra limitada por normas de orden público y por la necesidad de garantizar una protección efectiva de los datos personales.

This paper analyzes the legal challenges related to the processing and transfer of personal data between companies in the context of cloud computing services. In the digital economy, data has become a key asset in technological business models, increasing risks to privacy and fundamental rights. The study focuses on B2B contractual relationships between corporate clients and cloud service providers, examining the allocation of responsibilities between data controllers and data processors. It analyzes Argentine Law No. 25,326 in conjunction with international standards such as the European Union’s General Data Protection Regulation (GDPR) to identify legal limits on contractual risk allocation. In addition, the paper reviews standard contractual clauses used by major cloud service providers, particularly regarding liability limitations, international data transfers, and subcontracting. It concludes that contractual freedom in B2B relationships is constrained by public policy rules and the need to ensure effective personal data protection.