Índice5
El 12 de septiembre de 2026, el Data Act, el Reglamento (UE) 2023/2854 sobre los datos, superó su segunda etapa: los objetos conectados introducidos en el mercado desde ese día deben estar diseñados para que su usuario acceda a sus datos. La siguiente llega el 12 de enero de 2027: los proveedores cloud ya no podrán cobrar el cambio de proveedor.
Este análisis de nuestra sección Infraestructura y nube está actualizado a 20 de octubre de 2026. No es un asesoramiento jurídico: para leer sus contratos a la luz del reglamento, su asesor sigue siendo la referencia.
En resumen
- A partir del 12 de enero de 2027, un proveedor cloud ya no puede cobrar costes por el cambio de proveedor, incluidos los de salida de los datos.
- Desde 2024, esos costes ya estaban limitados a los costes directamente vinculados al cambio.
- El reglamento regula también el desarrollo: preaviso de dos meses como máximo, traspaso en 30 días en principio, lista de los datos exportables, al menos 30 días para recuperarlos.
- Desde el 12 de septiembre de 2026, un objeto conectado nuevo debe hacer sus datos accesibles a su usuario desde su diseño.
El Data Act en cuatro fechas
El reglamento se aplica desde el 12 de septiembre de 2025, pero varias de sus obligaciones llegan por etapas, según el análisis del bufete McCann FitzGerald y el texto del artículo 29:
- 11 de enero de 2024
Los costes por cambiar de proveedor cloud ya no pueden superar los costes directamente vinculados al cambio.
- 12 de septiembre de 2025
Aplicación general; el usuario de un objeto conectado puede acceder a sus datos y compartirlos, y se aplican las reglas de cambio de proveedor cloud.
- 12 de septiembre de 2026
Un objeto conectado introducido en el mercado a partir de esa fecha debe estar diseñado para dar acceso a sus datos.
- 12 de enero de 2027
Ningún coste más por cambiar de proveedor cloud.
- 12 de septiembre de 2027
La prohibición de las cláusulas abusivas se extiende a determinados contratos celebrados antes de septiembre de 2025.
Cambiar de nube: lo que puede exigir
El artículo 29 es claro: a partir del 12 de enero de 2027, los proveedores de servicios de tratamiento de datos no pueden imponer al cliente ningún coste por el proceso de cambio de proveedor. La página de la Comisión sobre el Data Act precisa que la supresión vale también para los costes de salida de los datos, los famosos costes de «egress» que encarecían una salida.
El reglamento no se detiene en el precio. Su artículo 25 exige que el contrato cloud contenga varios compromisos, que usted puede pedir ver en el suyo:
- Un preaviso de dos meses como máximo para iniciar el cambio de proveedor.
- Un traspaso en 30 días como máximo, durante el cual el proveedor le acompaña; si lo considera técnicamente imposible, debe justificarlo en un plazo de 14 días hábiles y proponer otro plazo, que no puede superar siete meses, sin cortar el servicio.
- Una lista exhaustiva de los datos y activos exportables, que incluya como mínimo todos los datos exportables.
- Al menos 30 días para recuperar sus datos después del periodo de transición.
- La supresión completa de sus datos una vez completado el cambio.
Para el software en línea y las plataformas, la Comisión añade que el proveedor debe ofrecer interfaces abiertas y una exportación en un formato común y legible por máquina.
Lo que el Data Act elimina
Los costes cobrados por el proveedor por el cambio, salida de los datos incluida
Los preavisos y plazos de traspaso sin límite
La vaguedad sobre lo que se puede exportar
Lo que no elimina
El trabajo de migración por su parte: inventario, pruebas, traspaso
El precio del nuevo proveedor
Los costes de transferencia cobrados fuera de un cambio de proveedor, que hay que leer en su contrato
Un texto puede cambiar todavía: el Ómnibus digital, en negociación, prevé eximir a determinados servicios a medida y a los pequeños proveedores de servicios distintos de la infraestructura para los contratos celebrados antes del 12 de septiembre de 2025. En la versión de compromiso del Consejo analizada en julio de 2026 por el bufete Greenberg Traurig, el artículo 29 sobre los costes sigue siendo aplicable a esos contratos. La presidencia irlandesa del Consejo aspira a un acuerdo antes de finales de 2026, según McCann FitzGerald.
Objetos conectados: sus datos, desde el diseño
La segunda parte afecta a todo lo que produce datos al funcionar: coches conectados, aparatos de salud, máquinas industriales o agrícolas, cita la Comisión. Desde el 12 de septiembre de 2025, el usuario de un producto así, particular o empresa, puede acceder a los datos que genera, usarlos y hacer que se transmitan a un tercero de su elección, con excepción de las grandes plataformas designadas como guardianes de acceso. El titular debe ponerlos a disposición sin coste para el usuario, y no puede explotar los datos no personales del producto sin su acuerdo.
Desde el 12 de septiembre de 2026, ese acceso ya no es solo un derecho que reclamar: los productos introducidos en el mercado a partir de esa fecha deben estar diseñados para hacer esos datos accesibles por defecto. La obligación no es retroactiva, recuerda McCann FitzGerald: un parque de máquinas comprado antes solo está afectado por el derecho de acceso a petición.
Para una empresa que explota máquinas, vehículos o sensores, el beneficio es concreto: hacer analizar sus datos de producción por el proveedor de su elección, confiar el mantenimiento a un tercero que lee los mismos datos que el fabricante, o comparar dos proveedores con mediciones reales.
Lo que cambia para un equipo de 20 a 500 personas
El 12 de enero de 2027 quita un argumento al statu quo: «marcharse costaría demasiado en costes de salida». No quita el trabajo. Una migración lograda sigue siendo un proyecto, con su inventario y sus pruebas, que describimos en la migración a la nube sin romperlo todo. Pero el plazo da una palanca inmediata, aunque no piense marcharse: un proveedor que sabe que puede dejarlo sin penalización negocia de otra manera.
Cuatro gestos útiles antes de enero:
- Enumerar sus contratos de nube y de software en línea
Con su fecha de firma: antes o después del 12 de septiembre de 2025, el régimen no es exactamente el mismo.
- Releer las cláusulas de salida
A la luz del artículo 25: preaviso, plazo de traspaso, lista de los datos exportables, periodo de recuperación.
- Pedir una exportación real
De un conjunto de datos representativo, y comprobar que es completa y legible por otra herramienta.
- Cuantificar el trabajo de migración
Por su parte, la única línea que el reglamento no suprime.
Sobre el terreno
Una migración se juzga por la integridad verificada
En Palmora Property, un portal inmobiliario que operamos, el paso de los archivos de la web a un almacenamiento de objetos abarcó 51 566 archivos, es decir, 19 GB: integridad verificada archivo por archivo, ningún error, y 20 GB liberados en el servidor (medición interna, sobre nuestro propio proyecto para este cliente, recogida en nuestro catálogo de servicios; no es una promesa para otra migración). Lo que hace posible una salida no es la ausencia de costes, es una exportación que ya se ha verificado.
La decisión de quedarse o marcharse se toma sobre el coste completo, no solo sobre los costes de salida: nuestro método para comparar el coste de un SaaS a tres años y nuestra lectura de las partidas que componen la factura cloud ayudan a ello. Si la cuestión es la dependencia de los grandes proveedores estadounidenses, vea se puede prescindir de los gigantes estadounidenses de la nube, y para construir una infraestructura que se traslada sin reconstruirlo todo, la base común de todos sus proyectos cloud.
Todos los plazos digitales de los próximos meses están en nuestro calendario de la regulación, y los de Año Nuevo en lo que cambia el 1 de enero de 2027. Para recuperar el control de sus herramientas en una infraestructura que usted controla, vea nuestra oferta de stack autoalojado.
Preguntas frecuentes
¿Suprime el Data Act los costes de salida de la nube?
Sí para el cambio de proveedor: a partir del 12 de enero de 2027, un proveedor cloud ya no puede cobrar costes por ese proceso, incluidos los de salida de los datos. Entre el 11 de enero de 2024 y esa fecha, esos costes solo estaban limitados a los costes directamente vinculados al cambio. El trabajo de migración por su parte sigue habiendo que preverlo.
¿En cuánto tiempo debe un proveedor cloud permitir marcharse?
El contrato debe prever un preaviso de dos meses como máximo, y después un periodo de transición de 30 días como máximo para el traspaso. Si es técnicamente imposible, el proveedor debe justificarlo en un plazo de 14 días hábiles y proponer otro plazo, de siete meses como máximo. Usted dispone después de al menos 30 días para recuperar sus datos.
¿Están afectadas mis máquinas conectadas compradas en 2025?
Por el derecho de acceso, sí: desde el 12 de septiembre de 2025, el usuario de un producto conectado puede pedir los datos que genera y hacer que se transmitan a un tercero de su elección. La obligación de diseño, que impone un acceso por defecto, solo se refiere a los productos introducidos en el mercado a partir del 12 de septiembre de 2026.
¿Va a modificar el Ómnibus digital el Data Act?
Está propuesto, no adoptado. El texto en negociación eximiría a determinados servicios a medida y a los pequeños proveedores de servicios distintos de la infraestructura, para los contratos celebrados antes del 12 de septiembre de 2025. En la versión analizada en julio de 2026, la supresión de los costes de cambio de proveedor seguiría aplicándose, no obstante, a esos contratos.
Fuentes
- El análisis del bufete McCann FitzGerald (nueva pestaña)mccannfitzgerald.com
- Data Act, artículo 29, texto del Diario Oficial (nueva pestaña)springlex.eu
- Página de la Comisión sobre el Data Act (nueva pestaña)digital-strategy.ec.europa.eu
- Data Act, artículo 25, texto del Diario Oficial (nueva pestaña)springlex.eu
- El bufete Greenberg Traurig (nueva pestaña)gtlaw.com
Jim · fundador de Brain Plus AI
Más artículos sobre infraestructura y nube
Entender11 min
Calendario del AI Act y del ámbito digital: plazos de 2026 a 2028
AI Act, Data Act, Cyber Resilience Act, NIS2, facturación electrónica y primeras leyes estadounidenses: todas las fechas que cuentan para una empresa, del otoño de 2026 a agosto de 2028, en una sola página actualizada. Para cada plazo, a quién afecta y qué hay que preparar.
Tomar perspectiva12 min
Nube soberana: ¿prescindir de los gigantes estadounidenses?
Los proveedores europeos ya solo tienen el 15 % de su propio mercado de la nube. La soberanía total está fuera de alcance; la soberanía selectiva, en cambio, empieza por clasificar los datos y prever una puerta de salida.
Entender7 min
Cloud and AI Development Act: triplicar los centros de datos
Presentada el 3 de junio de 2026, la Cloud and AI Development Act quiere triplicar la capacidad de los centros de datos europeos y crear una escala de soberanía en cuatro niveles para las compras públicas de nube. Lo que contiene la propuesta, en qué punto está la negociación y lo que sigue siendo válido para elegir un proveedor de alojamiento hoy.