Todo por escrito, y público.

Se firma antes de compartir información sensible, incluso antes de que haya nada cerrado. Es mutuo: protege por igual lo que nos cuentas y lo que te contamos. Cubre también prompts, arquitecturas de agentes y datasets, que en proyectos de IA suelen ser lo más sensible.

Se firma una sola vez por cliente y fija las condiciones generales de la relación: pagos, propiedad intelectual, confidencialidad, responsabilidad y resolución de controversias. Los proyectos concretos cuelgan de él mediante SOW.

Uno por proyecto. Define alcance, funcionalidades, entregables, exclusiones, calendario, hitos, precio y criterios de aceptación. Es el documento que evita la discusión de «yo pensaba que esto entraba».

Se firma cuando el proyecto implica tratar datos personales por cuenta tuya. Regula instrucciones, subencargados, medidas de seguridad, transferencias internacionales y qué pasa con los datos al terminar.

Según el tipo de proyecto se añade el Acuerdo de Desarrollo de Software y Propiedad Intelectual o el de Diseño Web y Servicios Digitales. Detallan lo que el MSA deja en general: qué código se cede, qué componentes reutilizables seguimos siendo nuestros y cómo se gestionan dominios, hosting y licencias de terceros.

De mayor a menor: la legislación imperativa aplicable, el DPA en materia de protección de datos, el NDA en materia de confidencialidad, el SOW respecto del proyecto concreto, el MSA y por último los Términos y Condiciones publicados. Está definido en la sección 3 del MSA.