Una empresa pasa una auditoría de Microsoft con licencias usadas si puede acreditar, para cada licencia, su primera venta en el EEE, su carácter perpetuo y pagado, la desinstalación por el titular anterior y la transmisión a su favor. Los contratos de Microsoft prevén verificaciones con 30 días de preaviso y, si el uso sin licencia alcanza el 5 %, obligan a pagar los costes de la auditoría y las licencias que falten al 125 % del precio vigente.
Recibir una carta de verificación de licencias de Microsoft genera inquietud en cualquier departamento de IT. Si además parte del parque está cubierto con licencias reutilizadas, la duda es inmediata: ¿las aceptará el auditor?
La respuesta depende casi por completo de la documentación. Las licencias de segunda mano son legales en la Unión Europea, pero en una auditoría la carga de demostrarlo recae en la empresa auditada. En esta guía, License Partners explica cómo pasar una auditoría de Microsoft con licencias usadas, qué documentos preparar y cómo organizar la trazabilidad antes de que llegue el requerimiento.
¿Cómo funciona una auditoría de licencias de Microsoft?
Los acuerdos comerciales de Microsoft, como el Microsoft Business and Services Agreement o el Microsoft Customer Agreement, incluyen una cláusula de verificación del cumplimiento. Sus términos principales son estos:
- El cliente debe conservar registros de los productos que utiliza.
- Microsoft puede verificar el cumplimiento con un preaviso de 30 días.
- La verificación la realiza un auditor independiente con obligación de confidencialidad, o se pide al cliente que complete una autoevaluación.
- Si se detecta uso sin licencia, el cliente debe adquirir las licencias necesarias en un plazo de 30 días.
- Si el uso sin licencia es igual o superior al 5 %, el cliente debe reembolsar los costes de la verificación y comprar las licencias que falten al 125 % del precio vigente.
Además de la auditoría contractual, Microsoft ofrece revisiones de SAM (Software Asset Management) a través de sus socios, que se presentan como un servicio de optimización pero cuyo resultado puede derivar en una regularización. El proceso general y las sanciones posibles están en la guía sobre auditorías de licencias Microsoft en 2026.
¿Qué base legal respalda las licencias usadas en una auditoría?
El argumento central es el principio de agotamiento del derecho de distribución. El artículo 4.2 de la Directiva 2009/24/CE y el artículo 99.c de la Ley de Propiedad Intelectual española establecen que la primera venta de una copia en la UE agota el derecho del fabricante a controlar su distribución posterior.
La sentencia del TJUE en el asunto C-128/11 (UsedSoft) confirmó que esto se aplica a licencias perpetuas descargadas de Internet, y que el comprador posterior es un adquirente legítimo aunque el contrato original prohíba la cesión. El Tribunal Supremo asumió esta doctrina en la sentencia 361/2016.
Conviene tener presente un matiz: los contratos de Microsoft regulan sus propias transferencias, que se tramitan mediante el formulario Perpetual License Transfer Form, disponible en la web de documentos de licenciamiento de Microsoft. Microsoft solo preaprueba ciertas transferencias, como las derivadas de fusiones, adquisiciones o transmisiones a sociedades del mismo grupo. La reventa a terceros en la UE se apoya en el agotamiento, y por eso la prueba documental es decisiva.
¿Qué documentación exige un auditor para aceptar licencias usadas?
Un auditor no discute la doctrina UsedSoft en abstracto: comprueba si la empresa demuestra que cada licencia cumple los requisitos. Esta es la documentación que debe estar lista:
| Documento | Qué acredita | Quién lo emite |
|---|---|---|
| Factura de compra | Adquisición, producto, versión y cantidad | Proveedor de licencias |
| Acreditación del origen | Primera venta en el EEE y programa de licenciamiento | Proveedor / titular original |
| Declaración de desinstalación | Que el titular anterior dejó de usar las copias | Titular anterior |
| Certificado de transferencia | Cadena de titularidad hasta la empresa auditada | Proveedor de licencias |
| Prueba de licencia perpetua pagada | Que no era una suscripción ni estaba pendiente de pago | Titular original / proveedor |
| Claves y registros de activación | Correspondencia entre licencias e instalaciones | Empresa auditada |
¿Qué es el certificado de transferencia de licencias de software usadas?
El certificado de transferencia de licencias de software usadas es el documento que vincula una licencia concreta con su nuevo titular y reconstruye la cadena de custodia: quién la adquirió originalmente, a través de qué programa, quién la transmitió y en qué fecha. Debe identificar producto, edición, versión y cantidad, y hacer referencia a la declaración de desinstalación del titular anterior.
Sin este documento, la factura acredita que se ha pagado algo, pero no que ese algo sea una licencia válida.
La declaración de desinstalación o certificado de borrado
Es la prueba de que las copias del vendedor quedaron inutilizadas, requisito expreso de la doctrina UsedSoft. Si el equipo original contenía datos personales, el borrado seguro de los soportes también forma parte de las medidas técnicas exigidas por el artículo 32 del Reglamento General de Protección de Datos.
¿Cómo preparar el entorno antes de una auditoría? Paso a paso
Paso 1: inventario técnico real
Hay que conocer qué está instalado: servidores físicos y virtuales, núcleos, ediciones, versiones de Windows Server y SQL Server, instalaciones de Office y número de usuarios y dispositivos que acceden a cada servicio. Las herramientas de inventario y la consola de Microsoft ayudan, pero el resultado debe revisarse manualmente.
Paso 2: expediente documental por producto
Cada producto debe tener su carpeta con las licencias nuevas y reutilizadas separadas, y para las reutilizadas, la documentación completa de la tabla anterior. Un expediente ordenado reduce semanas de intercambio de información con el auditor.
Paso 3: conciliación entre instalaciones y derechos
Se compara el inventario con las licencias acreditadas. Las discrepancias más habituales son CAL de una versión inferior a la del servidor, núcleos sin licenciar tras ampliar hardware, máquinas virtuales que superan lo permitido por la edición Standard y usuarios de escritorio remoto sin RDS CAL.
Paso 4: regularización preventiva
Si la conciliación detecta déficit, lo más rentable es cubrirlo antes de la auditoría. Adquirir licencias reutilizadas documentadas en ese momento cuesta una fracción de lo que supondría regularizar al 125 % del precio vigente tras una verificación con más del 5 % de incumplimiento.
Paso 5: gestión continua de activos de software
La auditoría es un examen puntual; el SAM es el hábito que evita suspender. Revisar el inventario al menos una vez al año y cada vez que se amplía infraestructura mantiene la posición de cumplimiento. El modelo de gestión está en el artículo sobre gestión de activos de software (SAM).
¿Qué errores hacen que un auditor rechace licencias usadas?
- Licencias compradas sin factura o con factura genérica sin versión ni cantidad.
- Claves de activación sueltas sin acreditación de origen.
- Licencias de Microsoft 365 presentadas como perpetuas.
- Licencias de origen fuera del Espacio Económico Europeo.
- Licencias académicas, OEM o de uso restringido utilizadas fuera de sus condiciones.
- Proveedores desaparecidos que no pueden aportar documentación adicional cuando el auditor la solicita.
En License Partners cada licencia se entrega con la documentación oficial de propiedad y transferencia preparada para auditorías, y el equipo acompaña al cliente si Microsoft solicita información adicional.
Preguntas frecuentes
¿Puede Microsoft rechazar una licencia usada en una auditoría?
Microsoft y sus auditores pueden cuestionar licencias sin documentación suficiente. Si la empresa acredita la primera venta en el EEE, el carácter perpetuo, la desinstalación por el titular anterior y la cadena de transmisión, la licencia se ajusta a la Directiva 2009/24/CE y a la sentencia TJUE C-128/11.
¿Qué plazo hay para responder a una auditoría de Microsoft?
Los contratos de Microsoft prevén un preaviso mínimo de 30 días antes de iniciar la verificación. Si se detecta uso sin licencia, el cliente dispone de 30 días para adquirir las licencias necesarias. Conviene iniciar la preparación documental en cuanto llega la notificación.
¿Qué ocurre si el incumplimiento es inferior al 5 %?
La empresa debe adquirir las licencias que falten para cubrir su uso, pero no está obligada contractualmente a reembolsar los costes de la verificación ni a pagar el recargo del 125 %. Ese recargo se activa cuando el uso sin licencia alcanza o supera el 5 %.
¿Sirve el Perpetual License Transfer Form para licencias compradas a un revendedor?
El formulario está pensado para las transferencias previstas en los contratos de Microsoft, como fusiones o cesiones dentro de un grupo. En la reventa a terceros dentro de la UE, la validez se acredita principalmente con la documentación de origen, desinstalación y transferencia amparada en el principio de agotamiento.
Conclusión
Pasar una auditoría de Microsoft con licencias usadas es perfectamente posible cuando la trazabilidad está resuelta desde la compra. El marco legal europeo protege al adquirente legítimo, pero en la práctica la auditoría se gana o se pierde con documentos: factura detallada, acreditación del origen, declaración de desinstalación y certificado de transferencia.
La mejor preparación es no esperar a la carta del auditor. Un inventario conciliado y un expediente por producto convierten la verificación en un trámite. Para conocer qué productos admiten reventa y cómo elegir proveedor, puede consultarse la guía sobre la venta de licencias Microsoft por volumen reutilizadas. Y si la duda es jurídica, el análisis completo está en ¿es legal comprar licencias de software usadas en España?.
¿Has recibido una notificación de auditoría o quieres anticiparte? License Partners revisa tu posición de cumplimiento, regulariza el déficit con licencias reutilizadas documentadas y te acompaña durante el proceso. Llama al +34 611 418 599, escribe a info@license-partner.com o contacta con nuestro equipo.
Este artículo tiene carácter informativo y no constituye asesoramiento jurídico personalizado.