Checklist: titularidad, encargamiento y privacidad (para revisión legal)

Aviso: este documento es una lista de comprobación interna, no asesoramiento jurídico. Debe ser revisado por un abogado según Honduras y, si aplica, otras jurisdicciones o clientes internacionales.

Contrato / términos de servicio

• [ ] Queda explícito que el contenido cargado por el cliente (maestros, documentos, asientos, archivos) es del titular cliente o de quien ostente legitimación.
• [ ] El proveedor actúa como licenciatario del uso del software y/o encargado del tratamiento según el modelo que corresponda (B2B SaaS).
• [ ] Alcance del uso de datos: operación del servicio, soporte acordado, seguridad, cumplimiento legal del proveedor, y no venta de datos de negocio a terceros (salvo lo permitido y descrito).

Política de privacidad

• [ ] Responsable del tratamiento frente a usuarios finales (si aplica).
• [ ] Finalidades, base legal o legitimación usada en el mercado objetivo.
• [ ] Subencargados (hosting, email transaccional, monitorización) con referencia a garantías o ubicación si se exige.
• [ ] Conservación y criterios de supresión al cierre de cuenta o baja.
• [ ] Derechos de las personas (acceso, rectificación, supresión, oposición, etc.) y canal de contacto.
• [ ] Transferencias internacionales de datos, si las hay.

Anexo de seguridad (resumen para empresas)

• [ ] Descripción breve: autenticación, HTTPS, copias de seguridad, segregación por empresa (tenant) en aplicación.
• [ ] Contacto para preguntas de seguridad en clientes enterprise.

DPA / encargamiento (si el cliente exige contrato con empleados o GDPR-like)

• [ ] Instrucciones del responsable y límites del encargado.
• [ ] Subencargados y mecanismo de autorización o lista.
• [ ] Ayuda al cumplimiento de derechos de interesados cuando aplique.
• [ ] Supresión o devolución de datos al fin del contrato.

Coherencia con el producto

• [ ] Las pantallas públicas (marketing) y la app dicen lo mismo sobre exportación y API que los contratos permiten.
• [ ] URLs de política de privacidad y términos enlazadas desde la aplicación (p. ej. Configuración → Datos y privacidad).

Última revisión: completar fecha tras el visto bueno legal.