Acuerdo de proveedor: ¿qué debe contener un acuerdo de proveedor B2B?

Un contrato de proveedor debe hacer más que especificar qué se va a comprar y a qué precio. Para una cooperación B2B continua, el acuerdo necesita establecer un modelo claro para previsiones, pedidos, entregas, calidad, cambios, reclamaciones, requisitos del producto, seguridad de la información, responsabilidad y lo que sucede cuando termina la colaboración.

La ley de compraventa y la libertad contractual entre empresas

En la compra de bienes muebles entre empresas, la ley de compraventa (Köplagen) suele ser una norma de referencia importante. La ley es dispositiva, lo que significa que sus disposiciones no se aplican en la medida en que el contrato, la práctica establecida entre las partes o los usos comerciales vinculantes establezcan otra cosa. Esto hace que el contrato de proveedor sea especialmente significativo: las cláusulas poco claras o inexistentes pueden hacer que las normas estándar de la ley tengan una importancia mayor de la que las partes previeron.

Acuerdos marco, pedidos y previsiones

Un esquema habitual es que el contrato de proveedor funcione como un acuerdo marco, mientras que las compras individuales se realizan mediante pedidos. El contrato debe entonces describir cuándo un pedido se vuelve vinculante, con qué rapidez el proveedor debe confirmarlo, qué documentos tienen prioridad en caso de conflicto y si las previsiones implican compromisos de compra o solo se utilizan para la planificación de la capacidad.

Área	Ejemplos de temas contractuales
Precio	Precio fijo, índice, recargos por materias primas, divisas, renegociación y facturación.
Entrega	Plazo de entrega, lugar de entrega, Incoterms si se utilizan, precisión de entrega y retrasos.
Calidad	Especificación, pruebas, aprobación, trazabilidad y gestión de desviaciones.
Capacidad	Previsiones, capacidad reservada, inventario de seguridad y escalamiento.
Cambios	Control de cambios para productos, procesos, materiales, subcontratistas o lugares de fabricación.
Salida (Exit)	Pedidos finales, inventario, herramientas, datos, documentación y soporte de transición.

Calidad, garantía y gestión de desviaciones

El contrato debe indicar cómo se determina si una entrega es conforme a lo acordado. Para productos técnicos, esto puede requerir planos, especificaciones, planes de control, certificados o requisitos de prueba. Regule también el proceso de reclamación, el análisis de causas raíz, las medidas correctivas, la entrega de reemplazo, la clasificación y la responsabilidad de costes.

Si las partes utilizan procesos RMA o portales de calidad específicos, el contrato debe explicar cómo se relacionan con los derechos legales y qué documentación se requiere.

Cumplimiento del producto y GPSR

Para productos cubiertos por el Reglamento General de Seguridad de los Productos de la UE, GPSR (UE) 2023/988, el contrato de proveedor puede necesitar distribuir la responsabilidad sobre aspectos como la información del producto, trazabilidad, documentación, incidentes relacionados con la seguridad y retiradas. El GPSR se aplica desde el 13 de diciembre de 2024. Las obligaciones exactas dependen del producto, el papel en la cadena de suministro y cualquier legislación especial aplicable.

Subcontratistas y control de cambios

Un proveedor puede depender de una larga cadena de subcontratistas. Por ello, el comprador debe decidir si ciertos subcontratistas o centros de producción deben ser aprobados previamente y qué cambios deben comunicarse. Esto es especialmente importante para cambios que puedan afectar a la calidad, certificación, plazo de entrega o cumplimiento normativo.

Continuidad y riesgo en la cadena de suministro

Un contrato de proveedor moderno debe describir qué sucede en caso de escasez de capacidad, escasez de componentes, incidente cibernético, incendio, interrupción del transporte u otro evento que afecte a la entrega. Para entregas críticas, puede ser relevante contar con un plan de continuidad, rutas de producción alternativas, inventario de seguridad, tiempos de recuperación y la obligación de escalar las interrupciones con antelación.

Seguridad de la información, RGPD y confidencialidad

Si el proveedor tiene acceso a datos personales o información comercial sensible, el contrato debe complementarse con cláusulas adecuadas de protección de datos y seguridad. Si el proveedor procesa datos personales en nombre del cliente, normalmente se requiere un acuerdo de procesamiento de datos independiente conforme al RGPD. Los requisitos de ciberseguridad deben adaptarse según el riesgo, el acceso al sistema y la actividad que desarrollen las partes.

Responsabilidad y seguros

La limitación de responsabilidad debe diseñarse junto con los riesgos reales existentes. Puede ser necesario complementar un límite de responsabilidad general con excepciones o reglas específicas para, por ejemplo, incumplimiento de confidencialidad, infracción de derechos de propiedad intelectual, responsabilidad del producto o costes de retirada. El contrato también debe indicar qué seguros debe tener el proveedor y si se puede exigir una prueba de seguro.

Errores comunes en contratos de proveedor

• Las previsiones son poco claras. Las partes no saben qué constituye un volumen de compra vinculante.
• El ajuste de precios carece de mecanismos. "El precio puede ser renegociado" no dice cuándo, cómo ni bajo qué fundamentos.
• Sin control de cambios. Se realizan cambios críticos de materiales o procesos sin que el cliente lo sepa.
• La cláusula de responsabilidad no coincide con el perfil de riesgo. La limitación puede ser demasiado amplia o crear vacíos inesperados.
• Se olvida la salida (Exit). Inventario, herramientas, datos y documentación se convierten en temas de conflicto solo cuando el contrato termina.

Preguntas frecuentes sobre contratos de proveedor

¿Es un contrato de proveedor lo mismo que un contrato de compra individual?

No necesariamente. Un contrato de proveedor a menudo actúa como marco para muchos pedidos futuros y, por lo tanto, también regula los procesos, la calidad y la gestión continua de la relación.

¿Deben las previsiones ser vinculantes?

No. Las partes pueden acordar que las previsiones sean vinculantes, parcialmente vinculantes o solo una base de planificación. Lo importante es que el contrato especifique cuál es el caso.

¿Se deben indicar los Incoterms?

Si las partes desean utilizar Incoterms, la regla elegida, la versión y el lugar relevante deben indicarse claramente para que la distribución de la entrega, los costes y los riesgos sea comprensible.

¿Se necesita un acuerdo de procesamiento de datos independiente?

Si el proveedor procesa datos personales en nombre del cliente, normalmente se necesita dicho acuerdo además de las condiciones comerciales de entrega.

¿El GPSR se aplica a todos los productos?

No. El reglamento tiene un ámbito de aplicación amplio pero contiene excepciones e interactúa con la legislación de la UE específica de producto. Compruebe qué reglas se aplican al producto en cuestión.

Lea también

• NIS2 y contratos de proveedor: ¿qué requisitos de ciberseguridad se deben acordar?
• Plan de continuidad: ¿qué debe contener y cómo se desarrolla?
• Acuerdo de procesamiento de datos: ¿cuándo es necesario y qué debe incluir?

Fuentes

• Ley de compraventa (1990:931) – Parlamento sueco
• Reglamento (UE) 2023/988 sobre seguridad general de los productos – EUR-Lex

Última actualización: 4 de octubre de 2026. El artículo constituye información general y no sustituye al asesoramiento jurídico individual.