El sector turístico y hotelero español genera valor de forma constante a través de activos que rara vez aparecen en un balance: recetas de cocina, algoritmos de gestión de revenue, metodologías de atención al cliente, bases de datos de huéspedes, estrategias de pricing y fórmulas de fidelización. Esos activos no se protegen solos. Cuando una empresa del sector los comparte con un socio, un proveedor tecnológico o un franquiciado sin haber activado los mecanismos contractuales y jurídicos adecuados, la pérdida puede ser irreversible y el coste, muy superior al de la prevención.
La protección del conocimiento sensible en España descansa sobre un doble pilar: el Derecho de la competencia desleal y la normativa específica sobre secretos empresariales, que incorpora al ordenamiento interno la directiva europea aprobada en 2016. Ese marco establece una definición precisa de qué es un secreto empresarial y qué condiciones debe cumplir para merecer protección legal.
Un secreto empresarial es información que cumple tres requisitos de forma simultánea. Primero, que no sea en general conocida ni fácilmente accesible. Segundo, que tenga valor comercial precisamente por ese carácter secreto. Y tercero, que su titular haya adoptado medidas razonables para mantenerla en secreto. La ausencia de cualquiera de esos tres elementos puede privar al titular de protección ante los tribunales.
En nuestra práctica hemos observado que muchas empresas del sector turístico y hotelero confunden la existencia de un secreto con su protección jurídica. Guardar en silencio una receta de autor o un modelo de predicción de ocupación no equivale a protegerlo legalmente. La ley exige acción: documentar la información, limitar el acceso, implementar protocolos de confidencialidad y, muy especialmente, suscribir acuerdos de confidencialidad (NDA) con quienes acceden a esa información.
¿Qué ocurre cuando el secreto empresarial se mezcla con información registrada – una marca, un diseño, un software protegido por propiedad intelectual? La interacción entre distintas capas de protección es habitual en el sector y requiere un análisis combinado. Un sistema de gestión hotelera puede estar protegido simultáneamente como software (propiedad intelectual), como secreto comercial (el algoritmo subyacente) y mediante un contrato de licencia con el proveedor que lo desarrolló.
El acuerdo de confidencialidad no es una fórmula genérica. Su eficacia depende de cómo se redacte, qué información delimita con precisión y en qué contexto contractual opera. En la hostelería y el turismo, los escenarios más frecuentes en los que se activa un NDA son los siguientes.
En todos esos contextos, el NDA cumple tres funciones. Delimita qué información tiene carácter confidencial – evitando la incertidumbre sobre qué está cubierto y qué no. Establece las obligaciones de quien recibe la información – uso exclusivo para la finalidad pactada, prohibición de divulgar a terceros, devolución o destrucción al finalizar la relación. Y, por último, crea la base jurídica para exigir responsabilidad si se produce una violación.
Sin embargo, la experiencia práctica muestra que los NDA del sector turístico adolecen de defectos que los debilitan significativamente. El más habitual es la delimitación excesivamente amplia de la información confidencial. Un NDA que declara confidencial "toda la información intercambiada entre las partes" puede ser difícil de aplicar ante un tribunal porque no identifica con precisión el objeto protegido. El Tribunal Supremo ha consolidado el criterio de que la protección de los secretos empresariales exige una identificación suficiente de la información objeto de tutela.
El segundo defecto frecuente es no diferenciar entre el NDA bilateral – cuando ambas partes se obligan a mantener confidencialidad – y el unilateral – cuando solo una parte divulga información sensible. En una negociación de adquisición hotelera, normalmente el vendedor es quien corre el mayor riesgo; su NDA debería ser unilateral y muy detallado respecto a los datos financieros, la cartera de contratos y las relaciones con proveedores clave.
El concepto de "medidas razonables" es el eje sobre el que pivota toda la construcción jurídica del secreto empresarial. Sin medidas razonables, no hay secreto protegido. Y sin secreto protegido, el NDA por sí solo no garantiza que los tribunales concedan la tutela solicitada.
Las medidas razonables no requieren alcanzar un estándar de seguridad absoluta – algo que ninguna empresa puede garantizar. Exigen proporcionalidad: el esfuerzo de protección debe ser coherente con el valor comercial de la información y con los recursos de la empresa. Para una pyme hotelera, el estándar razonable es distinto que para un grupo hotelero con presencia internacional. Pero ambos deben poder acreditar que han adoptado medidas.
En nuestra experiencia asesorando a empresas del sector turístico y hotelero, las medidas razonables mínimas que cualquier establecimiento debería implementar son las siguientes.
La ausencia de este inventario es el punto de partida de la mayoría de los litigios sobre secretos empresariales que llegan a los juzgados de lo mercantil. Cuando una empresa denuncia la apropiación indebida de sus secretos por un ex empleado o un proveedor, el primer argumento de la defensa es que la información no estaba debidamente identificada ni protegida. Si la empresa no puede acreditarlo, su posición procesal se debilita de forma considerable.
Ningún instrumento de protección es ilimitado. El secreto empresarial y el NDA tienen fronteras que la dirección de cualquier empresa hotelera debe conocer antes de confiar en ellos como única estrategia de protección.
La primera limitación es temporal. A diferencia de una marca registrada – cuya protección es renovable indefinidamente en periodos de diez años – el secreto empresarial subsiste únicamente mientras la información permanezca desconocida. Cuando la información se hace pública, aunque sea de forma ilegal, el titular pierde la protección del secreto. Puede mantener una acción de responsabilidad contra quien la divulgó, pero no puede impedir que terceros de buena fe usen esa información ya publicada.
La segunda limitación se refiere al desarrollo independiente. Si un competidor llega de forma autónoma al mismo conocimiento – sin acceder a la información protegida – no existe violación del secreto. En el sector tecnológico aplicado al turismo, esto ocurre con frecuencia: dos equipos de desarrollo distintos pueden construir algoritmos de pricing similares sin que ninguno haya accedido al del otro. El secreto no otorga monopolio sobre la información; solo protege frente a la obtención, uso o divulgación ilícitos.
La tercera limitación es de alcance geográfico. Un NDA suscrito en España se rige por el Derecho español y se ejecuta ante tribunales españoles. Si la parte que viola la confidencialidad opera desde otra jurisdicción – algo habitual en plataformas tecnológicas de distribución hotelera o en operadores turísticos internacionales –, la ejecución del NDA requiere coordinar con abogados locales de confianza en la jurisdicción correspondiente. El tribunal español puede reconocer la violación y condenar al infractor, pero la ejecución efectiva de esa condena en el extranjero es un proceso adicional con sus propias complejidades.
El cuarto límite es el que genera más controversia: la relación entre el secreto empresarial y la libertad de empresa y de competencia. Un ex empleado que abandona una cadena hotelera y se incorpora a la competencia no viola automáticamente ningún secreto. Tiene derecho a usar su experiencia profesional, su saber hacer genérico y sus habilidades adquiridas. Solo vulnera el secreto si usa información concreta e identificada como confidencial – listas de clientes, tarifas de contratos específicos, estrategias de expansión documentadas – que la empresa pueda acreditar que tomó medidas razonables para proteger.
¿Dónde traza la línea el ordenamiento entre experiencia profesional y secreto empresarial? Esta es, en nuestra experiencia, la pregunta que más frecuentemente plantean los directores de recursos humanos del sector antes de iniciar una acción legal. La respuesta depende del caso concreto, de la documentación disponible y del criterio de los juzgados de lo mercantil, que han venido consolidando una jurisprudencia relativamente restrictiva en cuanto a lo que puede considerarse secreto frente a lo que es mero conocimiento profesional adquirido.
El mercado hotelero español es uno de los más activos en Europa en cuanto a operaciones corporativas: fusiones, adquisiciones, separaciones de activos, contratos de gestión, contratos de franquicia. En cada una de esas operaciones, el NDA y la correcta gestión del secreto empresarial son determinantes para preservar el valor del activo intangible.
En una operación de compraventa de un establecimiento hotelero o de una cadena, el proceso de diligencia debida (due diligence) implica compartir información altamente sensible con el potencial adquirente: contratos con operadores, datos de ocupación por temporada, tarifas con distribuidores, estado de litigios pendientes, informes de cumplimiento normativo. El NDA que precede a esta fase es el primer instrumento de protección y debe contemplar expresamente la finalidad exclusiva de la due diligence, la prohibición de usar la información para fines competitivos y un protocolo claro para el supuesto de que la operación no llegue a término.
Hemos asesorado a grupos hoteleros de tamaño mediano que, por no haber formalizado un NDA adecuado antes de iniciar negociaciones con un potencial comprador, vieron cómo información estratégica sobre su modelo de pricing y su cartera de contratos con touroperadores era posteriormente utilizada por el frustrado adquirente en su actividad competidora. La acción legal posterior fue compleja y su resultado, incierto, precisamente porque la documentación de las medidas de protección era insuficiente.
En los contratos de franquicia hotelera, el secreto empresarial tiene una dimensión adicional. El franquiciador transmite al franquiciado un conjunto de conocimientos operativos – el denominado know-how – que constituye el núcleo de valor de la franquicia. Ese know-how suele estar protegido simultáneamente por el contrato de franquicia, por un NDA accesorio y por la clasificación como secreto empresarial. La correcta articulación de esos tres instrumentos determina si el franquiciador puede actuar eficazmente cuando un franquiciado, al terminar el contrato, intenta replicar el modelo sin autorización.
El contrato de licencia es otro instrumento relevante en este contexto. Cuando una empresa hotelera licencia su modelo de gestión, su software propietario o sus procedimientos operativos a un tercero, el contrato de licencia debe incluir cláusulas de confidencialidad coherentes con el NDA y con las medidas de protección del secreto. Un contrato de licencia bien redactado delimita qué puede hacer el licenciatario con la información recibida, en qué territorio y durante qué periodo. Un contrato de licencia mal redactado puede generar discusiones sobre si el licenciatario tiene derecho a adaptar, sublicenciar o divulgar partes del conocimiento transmitido.
La gestión del secreto empresarial no es un ejercicio de prevención abstracta. Hay momentos concretos en los que la inacción tiene consecuencias irreversibles. Identificarlos es esencial para cualquier empresa del sector.
El primero es el momento de la contratación de personal con acceso a información sensible. Esperar a suscribir el acuerdo de confidencialidad tras el inicio de la relación laboral, o incluirlo en un apéndice del contrato de trabajo sin la debida atención, debilita su posición. El acuerdo debe existir antes de que el empleado acceda a la información protegida.
El segundo momento crítico es el inicio de cualquier negociación con un tercero. El NDA debe preceder a la primera divulgación, no seguirla. Una vez que la información se ha compartido sin protección, el daño puede ser difícil de reparar.
El tercer momento es la terminación de una relación contractual – con un empleado, con un proveedor o con un franquiciado. En ese momento deben activarse los protocolos de devolución o destrucción de información, verificarse el cumplimiento de las obligaciones de confidencialidad y, si procede, reforzar las medidas de seguridad técnica para revocar accesos.
Desde el punto de vista de los plazos legales, la acción por violación de secretos empresariales tiene un horizonte temporal que la empresa no puede ignorar. La prescripción de las acciones civiles sigue los plazos generales de la legislación aplicable; la acción debe ejercitarse dentro del plazo que fija la normativa, contado desde que el titular conoció o pudo conocer la violación. Esperar demasiado puede cerrar la puerta a la tutela judicial.
El registro de marca, aunque no protege directamente el secreto empresarial, es complementario y urgente. Una empresa hotelera que ha construido una reputación sin registrar su marca – nacional ante la Oficina Española de Patentes y Marcas (OEPM) o de la Unión Europea ante la Oficina de Propiedad Intelectual de la Unión Europea (EUIPO) – está expuesta a que un tercero registre una marca confundible y bloquee su expansión. La duración de la protección de marca es de diez años renovables, tanto en el ámbito nacional como en el de la marca de la Unión Europea. El plazo de oposición a una solicitud de marca publicada es de dos meses desde la publicación, un plazo que pasa desapercibido para muchas empresas del sector que no monitorizan los boletines de la OEPM ni los de la EUIPO.
Para la protección del software propietario – motores de reservas, sistemas de gestión hotelera, aplicaciones de fidelización –, el registro ante la propiedad intelectual y la clasificación simultánea como secreto empresarial ofrecen una protección combinada más robusta que cualquiera de los dos instrumentos por separado. Nuestra práctica muestra que las empresas tecnológicas aplicadas al turismo que combinan ambas capas de protección están en mejor posición para defender su activo tanto ante copias descaradas como ante desarrollos derivados no autorizados.
La experiencia acumulada en este sector permite identificar patrones de error que se repiten con independencia del tamaño del establecimiento o del grupo.
El primer error es el uso de plantillas genéricas de NDA descargadas de internet o adaptadas de otro sector. Un NDA genérico raramente contempla las especificidades del sector hotelero: la gestión de datos de huéspedes, la protección de tarifas dinámicas, la confidencialidad de los contratos con plataformas de distribución online o el tratamiento del know-how operativo en una franquicia. La plantilla genérica puede dar una falsa sensación de seguridad.
El segundo error es no actualizar el NDA cuando cambia el alcance de la relación. Una empresa que suscribe un NDA con un proveedor tecnológico para un proyecto piloto y luego amplía ese proyecto sin actualizar el acuerdo puede encontrarse con que partes significativas del know-how compartido en la fase de expansión no están cubiertas por el acuerdo original.
El tercer error, y quizá el más costoso, es la confusión entre secreto empresarial y marca registrada como estrategias de protección. El mito más extendido en el sector es que con tener la marca registrada en España ya está todo protegido. Es una creencia errónea. El registro de marca protege el signo distintivo – el nombre, el logotipo, el lema –, pero no protege el modelo de negocio, las recetas, los algoritmos de gestión, los datos de clientes ni los procedimientos operativos. Esos activos requieren instrumentos distintos: el secreto empresarial, el NDA, los contratos de trabajo con cláusulas específicas y, en su caso, el registro de software o patentes. El alcance del registro, los contratos de licencia y la protección del secreto son los que en conjunto definen quién controla el intangible.
El cuarto error es no ligar la protección del secreto empresarial a la normativa de protección de datos. En el sector hotelero, los datos de huéspedes son un activo de alto valor. Una empresa que almacena y analiza perfiles de comportamiento de sus clientes para personalizar la experiencia tiene un activo que combina el valor comercial del secreto empresarial con la sensibilidad jurídica de los datos personales bajo el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD). La gestión de ese activo requiere articular simultáneamente la protección del secreto y el cumplimiento normativo en materia de datos personales. Una brecha de seguridad debe notificarse a la Agencia Española de Protección de Datos (AEPD) en un plazo máximo de setenta y dos horas; si la información comprometida también constituye secreto empresarial, la empresa se enfrenta a obligaciones concurrentes que deben gestionarse de forma coordinada.
La pregunta que con mayor frecuencia nos plantean los directores generales de establecimientos hoteleros es si el esfuerzo de proteger formalmente sus activos intangibles vale lo que cuesta. La respuesta, en términos estrictamente económicos, es siempre afirmativa cuando se compara el coste de la prevención con el coste de la litigación o con el coste de haber perdido el control sobre un activo estratégico.
Hemos protegido marcas, software y secretos empresariales de compañías tecnológicas e industriales que inicialmente subestimaron el valor de sus activos intangibles. En el sector turístico, los casos más dolorosos son los de empresas que invirtieron años en desarrollar un modelo de experiencia diferencial – una metodología de atención, un sistema de personalización, un algoritmo de pricing – y lo perdieron cuando un empleado clave se marchó a la competencia o cuando un proveedor tecnológico incorporó el conocimiento adquirido a su plataforma estándar para ofrecerlo a otros clientes.
El asesoramiento temprano no solo reduce el riesgo de pérdida. También mejora la posición negociadora de la empresa en las operaciones corporativas. Una empresa hotelera que puede acreditar que su know-how está jurídicamente protegido – con un inventario de secretos, medidas razonables documentadas y NDA vigentes – negocia en mejor posición ante un potencial inversor o comprador que una empresa cuya información sensible está dispersa y sin protección formal.
Para acceder a un análisis más amplio de la protección de activos intangibles en el marco del Derecho español, puede consultar nuestra práctica de propiedad intelectual y tecnología, donde desarrollamos los instrumentos disponibles para cada tipo de activo.
La decisión de proteger o no proteger el secreto empresarial no es una decisión jurídica: es una decisión estratégica. Pero sus consecuencias son jurídicas, y se materializan en el momento menos conveniente – cuando la empresa ya está en conflicto y el daño es difícil de reparar.
Si la empresa está evaluando la vía más adecuada para proteger un activo concreto – y en particular si está comparando la protección vía secreto empresarial frente a la protección vía patente –, la decisión requiere un análisis de los criterios de coste, plazo y reversibilidad propios de cada instrumento. Puede profundizar en esa comparativa en nuestro análisis sobre patente vs. secreto empresarial.
Las siguientes comprobaciones permiten a la dirección identificar de forma rápida las brechas más urgentes en la protección del conocimiento sensible.
La respuesta negativa a cualquiera de esas preguntas es una oportunidad perdida. No actuar hoy tiene un coste futuro que, en nuestra experiencia, supera siempre al de implementar las medidas correctoras. Para las empresas que quieren profundizar en la dimensión internacional de la protección de marcas, puede resultar de interés la consulta sobre marcas internacionales que recoge las preguntas más frecuentes en este ámbito.
La protección del secreto empresarial y la gestión del NDA en el sector turístico y hotelero se articula frecuentemente junto con otras necesidades jurídicas. La estructuración de operaciones corporativas – adquisición de hoteles, constitución de joint ventures, contratos de gestión y franquicia – requiere una coordinación estrecha con el área de Derecho societario y operaciones. Asimismo, cuando el activo protegido incluye datos de clientes o plataformas tecnológicas, el análisis de cumplimiento en materia de protección de datos y compliance resulta imprescindible para garantizar una protección coherente y sin brechas entre los distintos marcos normativos aplicables.
Para una primera valoración, escríbanos a info@velardevidal.com.
Plantear mi casoEste contenido es informativo y no constituye asesoramiento jurídico. Para un análisis de su situación, contacte con info@velardevidal.com.