# Referencia: revisión legal preventiva de acuerdos de piloto

Esta referencia ayuda a ordenar preguntas y riesgos. No sustituye asesoría jurídica y no debe presentarse como una opinión legal.

## Ficha mínima del escenario

| Tema | Respuesta |
| --- | --- |
| Jurisdicción | `[ país, estado/provincia y ciudad si aplica ]` |
| Proveedor | `[ persona física, empresa o entidad ]` |
| Participante | `[ B2B, B2C o mixto ]` |
| Producto | `[ aplicación, SaaS, beta, servicio ]` |
| Datos de terceros | `[ sí/no; categorías ]` |
| Pago o conversión | `[ gratuito, pago, descuento, renovación ]` |
| Firma | `[ física, digital certificada, simple, aceptación ]` |
| Fuentes oficiales consultadas | `[ enlaces y fecha ]` |

## Preguntas que deben resolverse

### Identidad y capacidad

- ¿La parte proveedora está constituida o actúa una persona física?
- ¿El nombre comercial se presenta correctamente como marca o nombre comercial?
- ¿La persona que firma por la empresa tiene facultades suficientes?
- ¿Qué domicilio y medios de notificación son válidos?

### Relación comercial

- ¿Se trata de una relación entre empresas, con una persona consumidora o ambas?
- ¿La gratuidad es realmente sin costos, o existen límites, cargos, renovación o conversión?
- ¿El descuento tiene monto, duración, impuestos y condiciones claros?
- ¿Hay derechos de cancelación, renovación o información precontractual que no puedan excluirse?

### Datos personales

- ¿Qué información de clientes, empleados o proveedores se almacena?
- ¿Quién decide la finalidad del tratamiento?
- ¿Quién actúa como proveedor o encargado?
- ¿Existe aviso de privacidad y base jurídica adecuada?
- ¿Se necesitan consentimientos, cláusulas de tratamiento o instrucciones documentadas?
- ¿Qué subproveedores almacenan, procesan o transfieren la información?
- ¿Qué ocurre ante un incidente de seguridad?
- ¿Cómo se atienden acceso, rectificación, oposición, supresión u otros derechos locales?
- ¿Cuándo se exporta, conserva y elimina la información?

### Propiedad intelectual y publicidad

- ¿El proveedor conserva el software, marca y documentación?
- ¿El feedback puede utilizarse sin transferir contenido o secretos del participante?
- ¿La autorización de testimonios, logos, fotos, audio y video es opcional y separada?
- ¿Se puede retirar la autorización para material futuro?

### Firma y evidencia

- ¿Qué mecanismo acepta cada parte?
- ¿Qué identidad, versión, fecha, dirección IP, registro o comprobante se conservará?
- ¿La jurisdicción distingue firma electrónica simple de firma digital certificada?
- ¿El usuario está pidiendo una formalidad que requiere intervención profesional o un proveedor especializado?

### Responsabilidad y terminación

- ¿La aplicación es piloto y puede fallar?
- ¿Se conservan registros internos alternos?
- ¿La limitación de responsabilidad respeta derechos irrenunciables?
- ¿Qué causas permiten suspender o terminar?
- ¿Qué obligaciones sobreviven a la terminación?

## Niveles de riesgo

- **Alto:** identidad o representación incierta, datos sensibles o de terceros sin base clara, precio o renovación ambiguos, firma exigida sin mecanismo verificable, o cláusula que podría afectar derechos irrenunciables.
- **Medio:** detalles incompletos de soporte, exportación, proveedores, seguridad, retención, testimonios o plan comercial.
- **Bajo:** campos administrativos no críticos que pueden completarse antes de firmar.

Un riesgo alto bloquea la etiqueta “listo para firmar”. Un riesgo medio debe quedar documentado con una acción y responsable. Un riesgo bajo puede conservarse como `[ completar ]`.

## Investigación por jurisdicción

Cuando el caso dependa de una norma vigente:

1. Consulta primero fuentes oficiales del poder legislativo, autoridad de protección de datos, tribunales, ministerios o entidad certificadora correspondiente.
2. Registra el enlace, la fecha de consulta y el punto que respalda.
3. Comprueba si existen reglamentos, reformas, excepciones sectoriales o normas de consumidores.
4. Separa el hecho encontrado de la inferencia aplicada al proyecto.
5. Redacta una nota de revisión profesional cuando la consecuencia dependa de interpretación jurídica.

### Costa Rica: fuentes iniciales

Estas son puntos de partida, no una lista completa ni una garantía de vigencia permanente:

- [Ley 8968 — Protección de la Persona frente al Tratamiento de sus Datos Personales](https://www.pgrweb.go.cr/DOCS/NORMAS/1/VIGENTE/L/2010-2019/2010-2014/2011/1153F/DCEF7.HTML)
- [Ley 8454 — Certificados, Firmas Digitales y Documentos Electrónicos](https://www.pgrweb.go.cr/DOCS/NORMAS/1/VIGENTE/L/2000-2009/2005-2009/2005/D972/942BD.HTML)
- [PRODHAB — Preguntas frecuentes](https://www.prodhab.go.cr/preguntasfrecuentes.aspx)

No copies estas fuentes extensamente en el contrato. Úsalas para orientar la revisión y cita la fuente en la nota interna de riesgos.

## Salida recomendada

La revisión debe terminar con:

1. Resumen de lo que el acuerdo cubre.
2. Supuestos usados.
3. Tabla de riesgos y bloqueos.
4. Fuentes oficiales consultadas y fecha.
5. Anexos recomendados.
6. Preguntas concretas para el abogado o profesional local.