Un directivo abandona la empresa. Se lleva consigo años de formación, relaciones con clientes y, en demasiados casos, acceso a información que la compañía nunca tuvo la precaución de blindar. La ventana para actuar es estrecha. Cada día que transcurre sin una respuesta jurídica coordinada es un día en que el competidor gana terreno con el conocimiento que usted construyó.
El caso que analizamos corresponde a una empresa tecnológica de tamaño mediano, con sede en el arco mediterráneo, dedicada al desarrollo de soluciones de automatización industrial. Su modelo de negocio descansaba en tres activos críticos: un algoritmo propietario de optimización de procesos, una base de datos de clientes y proveedores con parámetros técnicos específicos, y una metodología de implantación que la firma había perfeccionado durante varios años de práctica.
El director de tecnología, con acceso privilegiado a los tres activos, comunicó su baja voluntaria. Tres meses después, apareció vinculado a un competidor directo que, de forma súbita, comenzó a ofrecer soluciones técnicamente equivalentes a clientes que la empresa consideraba en proceso de negociación avanzada.
El problema no era solo la competencia desleal. Era que la empresa carecía de documentación suficiente para demostrar que esa información reunía los requisitos legales que la normativa sobre secretos empresariales exige para merecer protección. No existían cláusulas contractuales explícitas sobre confidencialidad de la metodología. El contrato del directivo incluía una cláusula de no competencia, pero su redacción era tan genérica que su ejecutividad resultaba cuestionable. Y no había un registro ni un inventario formal de los activos que debían considerarse secreto empresarial.
Este escenario, lejos de ser excepcional, es el que encontramos con mayor frecuencia en nuestra práctica cuando asesoramos a empresas que crean valor en intangibles. La creencia de que con tener la marca registrada en España ya está todo protegido es, precisamente, uno de los errores más costosos que observamos en empresas de alta intensidad tecnológica. El alcance del registro, los contratos de licencia y la protección del secreto definen quién controla el intangible, y son tres mecanismos distintos que deben funcionar de forma coordinada.
La protección de los secretos empresariales en España se articula a través de la legislación específica sobre secretos empresariales, que transpuso la directiva europea en la materia. Esta normativa establece una definición precisa de qué merece protección: información que sea secreta, que tenga valor comercial precisamente por serlo, y respecto de la cual el titular haya adoptado medidas razonables para mantenerla en secreto.
Los tres elementos son acumulativos. El fallo más frecuente que detectamos es el tercero: la empresa no puede demostrar haber adoptado medidas razonables de protección. Sin esa prueba, la información, por valiosa que sea, no recibe la tutela que la ley prevé.
¿Qué se considera medida razonable? La normativa no lo codifica en una lista cerrada, pero la práctica de los juzgados de lo mercantil – competentes en esta materia – ha ido perfilando el estándar. Entre las medidas que contribuyen a acreditar la diligencia del titular cabe mencionar: la clasificación interna de la información, las cláusulas contractuales de confidencialidad, los controles de acceso técnicos y organizativos, las políticas de seguridad de la información documentadas, y los acuerdos de confidencialidad (NDA, del inglés non-disclosure agreement) suscritos con empleados, colaboradores y proveedores.
La legislación laboral también es relevante. El deber de fidelidad del empleado cesa con la extinción del contrato, salvo que exista pacto expreso de no competencia postcontractual que cumpla los requisitos que el Estatuto de los Trabajadores exige: compensación económica adecuada y duración máxima establecida en la normativa. Si el pacto no cumple estos requisitos, un tribunal puede declararlo nulo y el directivo queda libre de cualquier restricción. En nuestra experiencia, esta es la segunda fuente de vulnerabilidad más frecuente, después de la ausencia de clasificación formal del secreto.
La normativa de competencia desleal complementa el cuadro. La apropiación de secretos empresariales mediante acceso ilegítimo o la divulgación de información obtenida en el marco de una relación de confianza constituye un acto de competencia desleal, con independencia de que concurra dolo o que el tercero receptor de la información hubiera actuado con buena fe si las circunstancias indicaban el origen irregular de la misma.
Desde la perspectiva de la protección de datos, si la información apropiada incluye datos personales de clientes o de empleados, puede activarse adicionalmente el régimen del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD), con la consiguiente obligación de notificación a la Agencia Española de Protección de Datos (AEPD) si se dan los presupuestos de una brecha de seguridad. La notificación a la AEPD debe realizarse en un plazo de 72 horas desde que la empresa tiene conocimiento de la brecha, un calendario que exige una respuesta inmediata.
La gestión de este tipo de crisis tiene una estructura de decisión en tres fases, y los plazos de cada una condicionan las opciones disponibles en la siguiente.
Cuando la empresa identifica indicios de apropiación de secretos empresariales – anomalías en los registros de acceso, descarga masiva de archivos en los días previos a la baja, o contactos comerciales anómalos – el primer paso es preservar la evidencia digital. Los registros de actividad en sistemas, los correos electrónicos relevantes y los metadatos de archivos son la materia prima de cualquier acción posterior. Su manipulación involuntaria o su eliminación rutinaria pueden ser fatales para la posición procesal de la empresa.
En paralelo, conviene revisar de forma urgente los contratos del directivo saliente: contrato laboral, pacto de no competencia, acuerdos de confidencialidad y cualquier documento que regule el tratamiento de la información a la que tuvo acceso. Esta revisión determina el arsenal jurídico disponible.
Si hay indicios de brecha de datos personales, el reloj de las 72 horas para notificar a la AEPD empieza a correr desde el momento en que la empresa tiene conocimiento suficiente del incidente, no desde que lo confirma con certeza absoluta.
Con la evidencia preservada y los contratos revisados, la empresa debe tomar una decisión estratégica: ¿qué vía de protección activa y en qué secuencia?
Las opciones no son excluyentes. La vía civil – mediante acciones fundadas en la legislación de secretos empresariales y en la normativa de competencia desleal – puede complementarse con la vía penal si los hechos revisten caracteres de delito. La denuncia penal tiene efectos disuasorios relevantes y abre la posibilidad de medidas cautelares urgentes, pero exige una base indiciaria sólida. Los juzgados de lo mercantil son competentes para las acciones civiles en materia de secretos empresariales y competencia desleal.
Las medidas cautelares son, con frecuencia, el instrumento más valioso en esta fase. La prohibición de divulgar o utilizar la información, la orden de cesar en determinadas actividades comerciales o la incautación de soportes donde podría almacenarse la información son medidas que un tribunal puede acordar de forma urgente. Su efectividad, sin embargo, depende de la fortaleza de la prueba aportada y de la rapidez con que se soliciten: el valor de la cautela decae a medida que el daño se consolida.
Simultáneamente, la empresa debe evaluar si la situación activa alguna obligación contractual frente a clientes o socios: cláusulas de confidencialidad en contratos de licencia, compromisos de no divulgación en acuerdos de distribución o garantías de titularidad en contratos de desarrollo tecnológico. El incumplimiento de estas obligaciones, aunque sea forzado por la actuación de un tercero, puede generar responsabilidad contractual si no se gestiona con diligencia.
Una vez activada la respuesta jurídica, la gestión del proceso requiere coordinación entre distintas áreas. La estrategia procesal debe alinearse con la comunicación interna, para evitar que declaraciones de directivos o comunicaciones con clientes debiliten la posición de la empresa. La gestión de la relación con clientes afectados – aquellos que el directivo contactó de forma irregular – exige un tratamiento delicado: informarles de la situación sin generar alarma innecesaria, y documentar sus testimonios si pueden contribuir a la prueba.
El seguimiento de la actividad del competidor es igualmente relevante. La vigilancia del mercado, a través de ofertas comerciales, presentaciones, patentes o modelos de utilidad que puedan solicitarse ante la Oficina Española de Patentes y Marcas (OEPM) o ante la Oficina de Propiedad Intelectual de la Unión Europea (EUIPO), puede aportar evidencia adicional de la apropiación.
En el caso que nos ocupa, la empresa actuó con celeridad una vez que comprendió la magnitud del riesgo. En los primeros días, con el apoyo de nuestro equipo, se adoptaron las siguientes medidas en secuencia coordinada.
Primero, se realizó una auditoría de accesos en los sistemas de la empresa, que reveló una descarga masiva de ficheros en los tres días previos a la comunicación de la baja voluntaria del directivo. Los metadatos acreditaban la autoría y la cronología.
Segundo, se revisó el contrato del directivo. El pacto de no competencia existía, pero la compensación prevista era manifiestamente insuficiente para superar el estándar de razonabilidad. Esta debilidad condicionó la estrategia: en lugar de apoyarse exclusivamente en el pacto, se optó por construir la acción sobre la legislación de secretos empresariales, acreditando que la empresa había adoptado medidas razonables de protección mediante la documentación interna existente, aunque dispersa.
Tercero, se solicitaron medidas cautelares ante el juzgado de lo mercantil. La solidez de la evidencia digital y la inmediatez de la solicitud – presentada antes de que el competidor hubiera consumado el daño con los clientes en fase de negociación – permitió obtener una medida de prohibición provisional. La empresa recuperó, al menos temporalmente, la posición de ventaja en esas negociaciones.
Cuarto, se inició de forma paralela un proceso de regularización interna: clasificación formal de los activos que merecían protección como secreto empresarial, actualización de los contratos de todos los empleados con acceso a información sensible, implementación de controles técnicos de acceso y elaboración de una política de seguridad de la información documentada.
El resultado no fue una victoria instantánea. Pocas veces lo es. Pero la empresa recuperó el control de sus negociaciones comerciales más sensibles, limitó el daño a su cartera de clientes y construyó una posición sustancialmente más sólida para la fase de fondo del procedimiento.
Hemos protegido marcas, software y secretos empresariales de compañías tecnológicas e industriales que enfrentaban situaciones análogas. La diferencia entre los casos que se resuelven favorablemente y los que no suele ser, en nuestra experiencia, la calidad de la preparación previa más que la gravedad del incidente.
La lección más valiosa de este caso no está en la gestión de la crisis, sino en lo que la habría evitado. En nuestra práctica hemos identificado cinco errores recurrentes que convierten un riesgo gestionable en un daño irreversible.
Si desea revisar el estado de protección de sus activos intangibles antes de que se produzca una crisis, nuestra práctica de propiedad intelectual y tecnología ofrece una revisión estructurada de contratos, clasificación de activos y diseño de protocolos de salida adaptados a su organización.
El secreto empresarial es, con frecuencia, el activo más valioso y el menos gestionado. A diferencia de una patente o una marca registrada ante la OEPM, no requiere registro para existir. Pero esa informalidad tiene un coste: la carga de la prueba recae sobre el titular cuando surge un conflicto.
La normativa sobre secretos empresariales proporciona una herramienta de protección potente, pero condicionada a una gestión activa previa. Las empresas que documentan, clasifican y controlan el acceso a su información sensible tienen posibilidades reales de obtener tutela judicial cuando se produce una apropiación. Las que no lo hacen se encuentran, en el momento de la crisis, sin instrumentos efectivos.
¿Cuánto vale el conocimiento que un directivo lleva consigo al salir? La respuesta varía por sector y empresa, pero el impacto puede calcularse en términos de erosión de cuota de mercado, pérdida de ventaja competitiva en licitaciones o negociaciones, y coste de reconstrucción de relaciones comerciales dañadas. En todos los casos que hemos gestionado, el coste de la prevención habría sido una fracción del coste del daño.
La protección de los intangibles no es una cuestión que deba delegarse exclusivamente al departamento de tecnología o de recursos humanos. Es una decisión estratégica que afecta al valor de la empresa y que debe estar en la agenda del consejo de administración. Los contratos de licencia bien estructurados, la protección registral de los activos que admiten registro y la gestión del secreto empresarial definen, en conjunto, quién controla el intangible y, por ende, quién captura el valor que genera.
Para quienes estén evaluando opciones de respuesta ante una situación análoga a la descrita, recomendamos también revisar cómo hemos abordado situaciones similares en entornos de alta tecnología e inversión, donde la interacción entre el secreto empresarial, el capital riesgo y la estructura societaria presenta complejidades adicionales.
A modo de guía operativa, sintetizamos los elementos mínimos que toda empresa con activos intangibles relevantes debe tener en orden de forma permanente.
Si quiere conocer en detalle cómo se articula la protección del secreto empresarial frente a otras figuras de propiedad intelectual, le recomendamos consultar nuestro análisis sobre secreto empresarial y tecnología, donde abordamos la relación entre estos instrumentos en el ámbito del software y los sistemas digitales.
La protección del secreto empresarial se entrelaza con otras áreas de la práctica jurídica que, trabajadas de forma integrada, ofrecen una cobertura más completa. La estructura societaria del grupo puede condicionar la titularidad de los intangibles y su transmisión. El régimen fiscal de la cesión o licencia de activos intangibles – el denominado «patent box» y sus variantes – puede generar incentivos relevantes. Y la protección de datos tiene una dimensión específica cuando la información que constituye el secreto incluye datos de carácter personal de clientes o empleados.
En Velarde & Vidal coordinamos estas dimensiones desde una visión integrada, de modo que la estrategia de protección de intangibles sea coherente con la estructura jurídica y fiscal de la empresa y con sus compromisos contractuales frente a terceros.
Para una primera valoración, escríbanos a info@velardevidal.com.
Plantear mi casoEste contenido es informativo y no constituye asesoramiento jurídico. Para un análisis de su situación, contacte con info@velardevidal.com.