Cádiz, España
El trabajo analiza los smart contracts desde la óptica de la privacidad y la ciberseguridad, entendidos no como un nuevo tipo contractual autónomo, sino como una capa tecnológica que se superpone a contratos electrónicos ya conocidos. A partir de la distinción entre smart legal contracts y smart contracts con implicaciones jurídicas, así como de las nociones de «sistemas automatizados» y «contratación automatizada» elaboradas por la CNUDMI, se muestra cómo la ejecución algorítmica reconfigura las categorías clásicas del Derecho de contratos sin desplazar la centralidad de la calificación jurídica de fondo.El estudio evidencia que la promesa de eficiencia y certeza asociada a los smart contracts descansa sobre un nuevo intermediarismo técnico —desarrolladores, nodos, oráculos y prestadores de identidad— donde se concentran riesgos relevantes de ciberseguridad y responsabilidad. Se examinan los efectos jurídicos de la inmutabilidad de la blockchain, la rigidez de la autoejecutabilidad y la exposición de datos personales en tensión con los principios del RGPD.Asimismo, se analiza el papel del Reglamento (UE) 2024/1183 (eIDAS 2) y de la Ley Modelo de la CNUDMI sobre identidad y servicios de confianza en la construcción de un marco de identidad digital segura e interoperable. Finalmente, sepropone concebir la ciberseguridad como principio estructural del Derecho de la contratación electrónica.
This paper analyzes smart contracts from the perspective of privacy and cybersecurity, understanding them not as a new autonomous contractual type but as a technological layer superimposed on existing forms of electronic contracting.Based on the distinction between smart legal contracts and smart contracts with legal implications, as well as on UNCITRAL’s notions of “automated systems” and “automated contracting”, it shows how algorithmic execution reshapes theclassical categories of contract law without displacing the central role of substantive legal qualification.The study demonstrates that the promise of efficiency and certainty associated with smart contracts relies on a new form of technical intermediation—developers, nodes, oracles, and identity providers—where significant cybersecurity and liability risks converge. It examines the legal implications of blockchain immutability, the rigidity of self-execution, and the exposure of personal data, all in tension with the principles of the GDPR.The paper also analyzes the role of Regulation (EU) 2024/1183 (eIDAS 2) and UNCITRAL’s Model Law on Identity Management and Trust Services in building a secure and interoperable digital identity framework. Finally, it proposes to conceive cybersecurity as a structural principle of digital contract law