¿De quién es el código si le pago a alguien para que me haga un sistema?

Por el equipo de · Actualizada el · 5 min de lectura · English version

Respuesta corta

Si encargas y pagas un programa, la Ley Federal del Derecho de Autor presume que los derechos patrimoniales son tuyos, salvo pacto en contrario (art. 83). Pero la cesión de derechos debe constar por escrito (art. 30) y en la obra por encargo los términos deben ser claros y precisos (art. 83 bis), así que el contrato tiene que decirlo. Y ser dueño del código sirve de poco si el repositorio, el dominio y las cuentas están a nombre del proveedor.

Lo que dice la Ley Federal del Derecho de Autor

En México los programas de computación se protegen en los mismos términos que una obra literaria (art. 102). Estos son los artículos que deciden de quién es el código. La redacción completa está en el texto vigente de la Cámara de Diputados.

Artículo Qué dice, en corto
83 Salvo pacto en contrario, quien encarga y paga una obra es titular de los derechos patrimoniales. Quienes la hicieron conservan el derecho a que se les reconozca como autores
83 bis Para que una obra se considere hecha por encargo, el contrato debe tener términos claros y precisos. En caso de duda, se interpreta a favor del autor
30 Toda transmisión de derechos patrimoniales se hace por escrito; si no, es nula
32 Para que la transmisión valga frente a terceros, se inscribe en el Registro Público del Derecho de Autor
33 Si no se pacta plazo, una transmisión dura cinco años
103 En programas de computación la cesión no tiene límite de plazo, y lo que hacen tus empleados en sus funciones es tuyo, salvo pacto en contrario

La lectura práctica: la ley se inclina a tu favor si pagaste, pero exige papel. Entre el artículo 83, que te da la titularidad, y los artículos 30 y 83 bis, que piden un contrato escrito y claro, hay espacio para una discusión que nadie quiere tener en un juzgado. Se evita con una cláusula.

Lo que el contrato debe decir

En palabras simples, sin pretender ser una redacción legal:

  • Que te cede los derechos patrimoniales del código fuente, el código objeto y la documentación hechos para ti.
  • Que la cesión es sin límite de plazo, conforme al artículo 103.
  • Cuándo ocurre: por ejemplo, al pagar cada etapa.
  • Qué componentes no se ceden porque son del proveedor o de código abierto, y que tienes licencia para usarlos sin fecha de vencimiento.
  • Que el proveedor firmará lo necesario si decides inscribir la cesión ante el INDAUTOR.
  • Cuándo y cómo te entrega el repositorio completo, con su historial.

Pídele a un abogado que lo revise antes de firmar. Lo que esta guía puede hacer es decirte qué preguntar.

Lo que la ley no resuelve: las cuentas

Ser dueño del código no te sirve si no puedes entrar a él. En la práctica, quien controla las cuentas controla el sistema. La guía de 18F, la oficina de tecnología del gobierno de Estados Unidos que cerró en 2025, lo pone como regla: el cliente es dueño de todo lo que el proveedor produce, entregado al final de cada iteración.

Revisa que cada una de estas cuentas esté a nombre de tu negocio, con un correo de tu negocio:

Cuenta Por qué importa
Dominio Sin él, tu sistema y tu correo pueden dejar de responder
Repositorio de código (por ejemplo, GitHub) Es donde vive el código y su historial
Servidor o nube (Vercel, AWS, Supabase u otro) Ahí corre el sistema y viven los datos
Base de datos y respaldos Tus clientes, tus ventas, tu inventario
Apple Developer y Google Play Sin ellas no puedes actualizar tu app
Pagos (Stripe, Mercado Pago u otro) El dinero de tus clientes entra ahí
WhatsApp Business y correo transaccional Los avisos que manda tu sistema
Facturación (tu proveedor de timbrado) Tus facturas electrónicas
Gestor de contraseñas Las llaves de todo lo anterior, en un lugar que tú controlas

El proveedor trabaja como invitado en tus cuentas. Cuando termine, le quitas el acceso y no pierdes nada.

Si el código lo hace alguien de tu nómina

Lo que tus empleados programan en sus funciones o siguiendo tus instrucciones es de tu empresa, salvo pacto en contrario (art. 103). Aun así, conviene que el contrato laboral lo diga.

Si el programador cobra por honorarios o como proveedor externo, lo prudente es tratarlo como obra por encargo y tener la cesión por escrito.

Y tus datos

Los datos no son "obra" del proveedor. Son tuyos, y si incluyen datos personales de clientes o empleados, tú eres el responsable ante la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de 2025. El proveedor que opera tu base de datos los trata por cuenta tuya.

Por eso el contrato también debe decir que los datos se usan solo para tu sistema, con qué medidas se protegen y que al terminar se te entregan completos y se borran de sus equipos.

Cómo revisar hoy si tu sistema es tuyo

  1. ¿Puedes entrar con tu usuario a la nube donde corre?
  2. ¿El dominio aparece a nombre de tu negocio en el registro?
  3. ¿Tienes acceso al repositorio con todo el historial?
  4. ¿Puedes descargar un respaldo completo de la base de datos?
  5. ¿Tienes un documento firmado que te ceda los derechos?

Si contestaste que no a alguna, pídelo ahora, mientras la relación con tu proveedor está bien. Si tu proveedor ya no contesta, empieza por mi programador desapareció. Las demás cláusulas que importan están en contrato de desarrollo de software.

Preguntas frecuentes

¿Tengo que registrar mi software en el INDAUTOR?
Para que la cesión de derechos valga frente a terceros, la ley pide inscribirla en el Registro Público del Derecho de Autor (art. 32). Entre tú y tu proveedor, lo que cuenta es el contrato escrito.
¿Qué pasa si mi contrato no dice nada del código?
La ley presume que es tuyo si lo encargaste y pagaste (art. 83), pero también exige que la cesión conste por escrito (art. 30). Lo prudente es firmar ahora una cesión por escrito con tu proveedor.
¿El proveedor puede reusar partes del código en otros proyectos?
Solo lo que el contrato le permita. Es normal que conserve sus componentes previos y te dé licencia para usarlos; lo que hizo para ti debería quedar cedido a ti.
¿Quién es dueño de los datos de mi sistema?
Tú. Si son datos personales, tú eres el responsable ante la ley de protección de datos y el proveedor los trata por cuenta tuya. El contrato debe decir que te los entrega completos al terminar.

Aviso. Esta guía explica la ley en términos generales con base en los textos vigentes que se citan. No es asesoría legal ni fiscal y no sustituye a un abogado o a un contador que conozca tu caso.

Cómo hacemos estas guías. Cada cifra lleva su fuente y su fecha; lo que no tiene fuente no entra, y los ejemplos ilustrativos se dicen como tales. Las revisamos antes de publicarlas, cada tres meses y cuando cambia algo que citan.

Cuándo se revisa esta guía. Cuando se reforme la Ley Federal del Derecho de Autor o la ley de protección de datos, o cuando un abogado revise el texto.

Quién la escribe. El equipo de Stonework, un estudio de software en Ciudad de México que construye y opera EventQR, CuentaFácil y Conto, y hace software a la medida para negocios.

Para seguir leyendo

Todas las guías