Cuando dos empresas se sientan a negociar una alianza, una adquisición o un desarrollo tecnológico conjunto, la primera pregunta no es cuánto vale el negocio. La primera pregunta es quién controla la información que se va a compartir. Un acuerdo de confidencialidad (NDA, por sus siglas en inglés) mal redactado no protege nada; en cambio, puede crear una falsa sensación de seguridad que lleve a compartir activos irrecuperables sin cobertura real. La oportunidad perdida no es firmar el NDA: es firmarlo de forma deficiente.
El acuerdo de confidencialidad no es un documento de cortesía. Es el primer eslabón de una cadena de protección de intangibles que, en la práctica empresarial española, conecta directamente con la legislación sobre secretos empresariales. La normativa vigente en España exige que el titular de un secreto empresarial haya adoptado medidas razonables para mantener su carácter secreto. El NDA es la medida más visible y documentada de esa cadena.
Sin ese acuerdo escrito, probar ante un juzgado de lo mercantil que la información tenía carácter reservado se convierte en una carga probatoria muy difícil de sostener. El Tribunal Supremo ha consolidado el criterio de que la protección jurídica del secreto exige un comportamiento activo del titular: la mera creencia de que algo es confidencial no basta si no se ha formalizado. En nuestra experiencia asesorando a empresas tecnológicas e industriales, este punto es el que con mayor frecuencia se pasa por alto en las fases iniciales de una negociación.
¿Significa esto que cualquier NDA es suficiente? No. La jurisprudencia de las audiencias provinciales viene reconociendo que los acuerdos genéricos, los que no delimitan el objeto de la confidencialidad, plantean serias dificultades de ejecución. Un documento que diga "toda la información intercambiada es confidencial" sin más especificación puede resultar tan amplio que los tribunales lo consideren desproporcionado o de imposible cumplimiento.
La arquitectura de un NDA eficaz entre empresas responde a una lógica funcional, no a un formulario. Cada cláusula debe cumplir una función identificable. A continuación describimos los siete elementos que, en nuestra práctica, resultan determinantes para que el acuerdo sea ejecutable.
Este es el núcleo del contrato. La definición debe ser lo suficientemente concreta para identificar qué queda protegido, pero lo suficientemente flexible para cubrir formatos distintos (documentos, conversaciones, código fuente, datos técnicos). Una buena práctica es distinguir entre categorías de información, por ejemplo, información técnica, información financiera y datos de clientes, en lugar de usar una cláusula omnicomprensiva. Conviene excluir expresamente la información que ya era pública, la que el receptor ya conocía y la que se desarrolla de forma independiente.
El NDA puede ser unilateral, cuando solo una parte divulga información, o bilateral, cuando ambas partes intercambian información reservada. La elección condiciona toda la estructura del contrato. En los procesos de diligencia debida (due diligence) previos a una operación de M&A, la dirección de flujos suele ser bilateral; en cambio, en un proyecto piloto donde una empresa expone su tecnología a un potencial cliente, el NDA típico es unilateral. El error más frecuente que hemos observado es usar una plantilla bilateral cuando la relación es claramente asimétrica, porque esa asimetría desaparece en el texto y puede crear obligaciones involuntarias para el divulgante.
La información confidencial solo puede usarse para el propósito declarado en el contrato. La finalidad debe describirse con precisión: "evaluar una potencial transacción comercial" es más ejecutable que "mantener una relación de negocios". Si el receptor usa la información para un propósito distinto, aunque sea dentro de la misma empresa, se produce una violación del acuerdo. Los tribunales españoles han admitido que el uso desviado constituye una infracción independiente, incluso cuando la información no se ha divulgado a terceros.
El NDA debe fijar un plazo. Los acuerdos de duración indefinida generan inseguridad jurídica y pueden ser impugnados por desproporcionados. En la práctica, los plazos habituales oscilan entre dos y cinco años desde la fecha de firma o desde el fin de la relación comercial, según la naturaleza de la información. Sin embargo, para determinadas categorías, como fórmulas, algoritmos o secretos industriales de difícil replicación, puede justificarse un plazo más largo si la protección mediante otros derechos de propiedad industrial no es viable.
Ningún NDA puede bloquear la divulgación legalmente obligatoria, por ejemplo, ante una autoridad judicial o regulatoria. El acuerdo debe prever esta excepción y, de forma simultánea, obligar al receptor a notificar al divulgante antes de efectuar la divulgación, para que este pueda ejercer las acciones de protección que procedan. Esta cláusula suele pasarse por alto en los contratos más simples.
El NDA debe establecer qué ocurre si se incumple. Esto incluye la posibilidad de solicitar una medida cautelar de cesación, la obligación de devolver o destruir la información y el régimen de indemnización de daños. La inclusión de una cláusula penal puede facilitar la cuantificación del daño ante los tribunales, aunque su redacción debe ser cuidadosa para evitar que resulte desproporcionada y, por tanto, moderada o anulada por el órgano jurisdiccional.
En un NDA entre empresas españolas, la sumisión a los juzgados de lo mercantil es la opción natural. En acuerdos transfronterizos, la cuestión de la ley aplicable y el foro de resolución de disputas es más compleja. Si la operación implica a una empresa extranjera, conviene analizar si resulta más conveniente la sumisión a arbitraje, en cuyo caso la Ley de Arbitraje española y las instituciones como el Centro Internacional de Arbitraje de Madrid (CIAM) ofrecen un marco sólido y ejecutable en las principales jurisdicciones a través del Convenio de Nueva York de 1958. En nuestros encargos transfronterizos, coordinamos con abogados locales de confianza en la jurisdicción correspondiente para asegurar la ejecutabilidad del acuerdo en origen.
Esta es la pregunta que más importa a los directores jurídicos de empresa. La diferencia no está en la extensión del documento ni en el número de cláusulas. Está en tres factores que los tribunales examinan de forma recurrente.
El primero es la especificidad del objeto. Un NDA que identifica con precisión qué información está protegida –mediante una descripción técnica, un anexo o una referencia a documentos concretos– tiene muchas más probabilidades de éxito en una acción judicial que uno que usa fórmulas genéricas. El segundo factor es la coherencia entre el acuerdo y la conducta real de las partes: si la empresa divulgante compartió la información sin ninguna marca o etiqueta de confidencialidad, o si permitió el acceso sin restricciones, ese comportamiento debilita el argumento de que la información era realmente secreta.
El tercer factor, y quizá el más subestimado, es la adecuación del plazo y la finalidad al tipo de información. Hemos observado con frecuencia en nuestra práctica que los contratos de tecnología incluyen NDA con plazos de un año para cubrir know-how que tardará tres o cuatro años en perder su valor diferencial. Esa desconexión puede resultar fatal en un litigio.
Un error extendido en la gestión de activos intangibles es tratar el NDA como una solución autónoma. No lo es. Funciona como parte de un sistema de protección que, según el tipo de activo, puede incluir el registro de marca ante la Oficina Española de Patentes y Marcas (OEPM) o ante la Oficina de Propiedad Intelectual de la Unión Europea (EUIPO), la solicitud de patente, el contrato de licencia o la inscripción del software como obra protegida.
La creencia de que con tener la marca registrada en España ya está todo protegido es uno de los malentendidos más costosos que encontramos en empresas que empiezan a internacionalizarse. El registro de marca ante la OEPM protege el signo distintivo en el territorio español; no protege el know-how, no cubre el código fuente y no blinda el algoritmo propietario. Para estos activos, el NDA en combinación con los contratos de licencia y las políticas internas de gestión del secreto es la herramienta adecuada.
El alcance del registro, los contratos de licencia y la protección del secreto son los tres ejes que definen quién controla realmente el intangible. Una empresa que crea valor en intangibles, pero no ha integrado estos tres ejes en su estrategia jurídica, opera con un riesgo patrimonial significativo que suele materializarse en el peor momento: cuando aparece un competidor o cuando se inicia una operación de M&A y el comprador detecta los huecos en la diligencia debida.
Puede ampliar el análisis sobre la elección entre secreto empresarial y protección mediante patente en nuestro análisis comparativo sobre secreto empresarial frente a patente.
La firma de un NDA parece un trámite. En realidad, concentra varias decisiones que condicionan la negociación posterior. La dirección debe responder tres preguntas antes de autorizar la firma.
Primera: ¿qué información va a divulgarse efectivamente? Muchas empresas firman el NDA antes de haber inventariado su información confidencial. El resultado es que el acuerdo no cubre lo que realmente se comparte. El inventario previo de activos de información –qué categorías, en qué soportes, con qué valor diferencial– no es un ejercicio académico; es una condición de eficacia del contrato.
Segunda: ¿cuál es el plazo de protección necesario? Esta decisión depende de la velocidad de obsolescencia de la información y de la estrategia competitiva de la empresa. Para tecnologías en sectores de ciclo corto –software, IA aplicada, biotecnología– el análisis de plazo es diferente al de sectores industriales con ciclos más largos.
Tercera: ¿qué ocurre si la negociación no prospera? El NDA debe contemplar expresamente la obligación de devolver o destruir la información si las partes no llegan a un acuerdo, y el momento a partir del cual esa obligación nace. Sin esta cláusula, la información queda en poder del receptor sin plazo claro de devolución ni obligación activa de destrucción.
A lo largo de nuestra experiencia protegiendo marcas, software y secretos empresariales de compañías tecnológicas e industriales, identificamos de forma recurrente los mismos errores. Los enumeramos porque evitarlos no requiere recursos extraordinarios, sino anticipación.
Esta pregunta tiene una respuesta directa: siempre, pero especialmente antes de iniciar una negociación con terceros. El coste de revisar o redactar un NDA desde el principio es marginal comparado con el coste de un litigio por apropiación indebida de secreto empresarial o con la pérdida de protección de un activo que tardó años en desarrollarse.
En nuestra práctica, los encargos más complejos no son los de redacción del NDA, sino los de gestión de crisis: empresas que acuden a nosotros después de haber compartido información técnica bajo un acuerdo deficiente, cuando el competidor ya ha actuado. En esos casos, las opciones de protección son más limitadas y más costosas.
El asesoramiento temprano no solo reduce el riesgo. Permite también alinear el NDA con la estrategia de propiedad industrial más amplia de la empresa. ¿Debe protegerse este desarrollo mediante patente ante la OEPM o es preferible mantenerlo como secreto? ¿El NDA debe coordinarse con un contrato de licencia que regule el uso futuro de la tecnología si la negociación prospera? Estas son decisiones que afectan al valor del activo y que conviene tomar con criterio jurídico antes, no después, de que la información salga de la empresa.
Si su empresa gestiona intangibles de valor y evalúa una operación que implique compartir información técnica o comercial sensible, en nuestra práctica de propiedad intelectual y tecnología podemos ayudarle a estructurar la protección antes de que la negociación avance. Escríbanos a info@velardevidal.com para un primer análisis de su situación.
Este listado recoge los puntos que cualquier dirección debería verificar antes de autorizar la firma de un acuerdo de confidencialidad en un contexto empresarial.
Para profundizar en las cuestiones de secreto empresarial aplicadas a operaciones inmobiliarias y de construcción, puede consultar también nuestras preguntas frecuentes sobre secreto empresarial en el sector inmobiliario y de construcción.
La protección mediante NDA se integra habitualmente en encargos más amplios de propiedad industrial e intelectual: registro y defensa de marcas ante la OEPM y la EUIPO, protección de invenciones mediante patente, estructuración de contratos de licencia y transferencia de tecnología. En operaciones de M&A, el NDA es el primer paso de una diligencia debida en la que la verificación del estado de la cartera de intangibles resulta determinante para la valoración del activo. Nuestro equipo también asesora en cuestiones de protección de datos y compliance cuando el objeto del NDA incluye datos personales, lo que activa las obligaciones del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos (LOPDGDD).
Para una primera valoración, escríbanos a info@velardevidal.com.
Plantear mi casoEste contenido es informativo y no constituye asesoramiento jurídico. Para un análisis de su situación, contacte con info@velardevidal.com.