Cada vez que una empresa comparte información sensible con un socio comercial, un proveedor tecnológico o un potencial inversor, está poniendo en juego un activo que puede no recuperarse nunca. Los acuerdos de confidencialidad son el primer escudo jurídico frente a esa exposición, pero su eficacia depende de cómo estén redactados, qué información cubren y cuándo se firman. Muchas organizaciones los utilizan de forma rutinaria sin reparar en que un documento genérico puede ser tan inútil como no tener ninguno.
Un acuerdo de confidencialidad, habitualmente denominado por sus siglas en inglés NDA (acuerdo de confidencialidad, del inglés non-disclosure agreement), es un contrato mediante el cual una o varias partes se obligan a no revelar información reservada que reciban en el contexto de una relación comercial, técnica o negociadora. Su utilidad va más allá de la simple reserva: establece el perímetro exacto de lo que se considera confidencial, a quién puede comunicarse y durante cuánto tiempo permanece vigente esa obligación.
En nuestra experiencia asesorando a empresas en España, el error más frecuente no es omitir la firma de un NDA sino firmar un modelo descargado de internet que no se adapta a la operación concreta. Un acuerdo genérico puede dejar fuera precisamente los activos más valiosos de la empresa: el know-how operativo, las listas de clientes, los algoritmos propietarios o las fórmulas de producción.
Los acuerdos de confidencialidad cumplen tres funciones simultáneas. Primera, delimitan jurídicamente la información protegida. Segunda, crean una base probatoria para reclamar daños si se produce una filtración. Tercera, disuaden a la contraparte de actuar de forma desleal, dado que sabe que existe un compromiso exigible. Estas tres funciones solo operan si el acuerdo está correctamente redactado.
¿Cuándo pierde eficacia un NDA? Cuando la cláusula de definición de información confidencial es tan vaga que un tribunal difícilmente podría aplicarla. También cuando el plazo de confidencialidad ha expirado antes de que se descubra la filtración, o cuando la parte que recibe la información no era la que la divulgó, y el acuerdo no cubre a los empleados y subcontratistas de esa parte.
La distinción más relevante para la empresa es la que existe entre el acuerdo unilateral y el acuerdo bilateral o mutuo. En el acuerdo unilateral, solo una de las partes divulga información protegida y la otra asume la obligación de reserva. Es el modelo habitual en las negociaciones de inversión, en los procesos de diligencia debida (del inglés due diligence) y en las relaciones con proveedores tecnológicos.
El acuerdo bilateral o mutuo opera cuando ambas partes intercambian información sensible. Se utiliza con frecuencia en alianzas estratégicas, proyectos de coinversión y relaciones de colaboración tecnológica prolongada. Su redacción es más compleja porque cada parte actúa simultáneamente como divulgadora y receptora, y las obligaciones deben equilibrarse de forma que ninguna quede en posición de desventaja.
Existe un tercer modelo, menos conocido pero muy eficaz en contextos de M&A y operaciones corporativas: el acuerdo multilateral, que vincula a tres o más partes en un mismo instrumento. Evita la proliferación de documentos en operaciones con múltiples asesores, inversores o cedentes de tecnología, y centraliza la gestión de las obligaciones de reserva en un solo contrato.
La elección del tipo de acuerdo no es un detalle burocrático. Un acuerdo unilateral firmado cuando la situación exige uno bilateral puede dejar a la empresa divulgadora expuesta si la contraparte alega que también compartió información propia y, por tanto, ambas partes deben considerarse recíprocamente obligadas.
Desde nuestra práctica, identificamos cuatro elementos cuya ausencia o deficiencia convierte un NDA en papel mojado. El primero es la definición de información confidencial. Debe ser lo suficientemente amplia para cubrir información no documentada (conversaciones, demostraciones, acceso a sistemas) y lo suficientemente precisa para que un tribunal pueda determinar si una conducta específica la infringe.
El segundo elemento es la lista de excepciones. Todo NDA bien redactado excluye de la obligación de reserva la información que ya era de dominio público, la que la parte receptora conocía con anterioridad de forma legítima y la que se vea obligada a revelar por mandato legal o judicial. Sin estas excepciones, el acuerdo puede resultar ineficaz o, peor, generar conflictos cuando la contraparte alega que una información concreta estaba en el dominio público.
El tercer elemento es el plazo de confidencialidad. La normativa no impone un período máximo universal, de modo que las partes tienen margen para negociarlo. En sectores de alta rotación tecnológica, plazos de dos o tres años pueden resultar excesivamente generosos para la parte receptora. En sectores industriales con ciclos de innovación más largos, un plazo corto puede dejar sin protección los secretos más relevantes justo cuando empiezan a explotarse.
El cuarto elemento es el régimen de consecuencias ante el incumplimiento. Un NDA que no prevé ninguna consecuencia específica obliga a la parte perjudicada a acreditar el daño real ante los tribunales, lo que puede ser extraordinariamente difícil en materia de secretos empresariales. La inclusión de una cláusula penal previamente cuantificada o de la posibilidad de solicitar medidas cautelares mejora significativamente la posición de quien ha sufrido la filtración.
España cuenta con un marco jurídico específico de protección del secreto empresarial que transpone la directiva europea sobre la materia. Este régimen es independiente del NDA, pero ambos instrumentos se complementan. El secreto empresarial protege por ley la información que tiene valor comercial precisamente porque es secreta, siempre que quien la controla haya adoptado medidas razonables para mantenerla reservada.
Un NDA es, precisamente, una de esas medidas razonables. Su existencia refuerza la protección legal, porque demuestra que la empresa no solo consideraba confidencial la información sino que adoptó pasos concretos para preservar ese carácter. Hemos observado que las empresas que carecen de acuerdos de confidencialidad tienen dificultades para invocar el régimen del secreto empresarial ante los tribunales, porque la contraparte puede alegar que la información fue comunicada libremente y sin restricción alguna.
La protección del secreto empresarial alcanza a información técnica, comercial, financiera y organizativa. No se exige registro previo. Lo que sí se exige es que la información cumpla tres requisitos: que sea secreta en el sentido de que no sea generalmente conocida ni fácilmente accesible; que tenga valor comercial derivado de ese carácter secreto; y que quien la controla haya adoptado medidas razonables para mantenerla en secreto.
La combinación de un buen NDA con una política interna de gestión del secreto empresarial es, en nuestra experiencia, el estándar mínimo que toda empresa que compite en base a intangibles debería mantener. El NDA cubre la relación externa; la política interna cubre el perímetro de seguridad organizativa.
Una creencia extendida entre los directivos es que registrar la marca en España resuelve la mayor parte de los problemas de protección de activos intangibles. Es un error que puede resultar muy costoso. El registro de marca ante la Oficina Española de Patentes y Marcas (OEPM) protege el signo distintivo frente a terceros que quieran utilizarlo en el mercado. Pero no cubre el know-how asociado al producto, el proceso de producción, las listas de clientes ni la tecnología subyacente.
Los acuerdos de confidencialidad y el registro de propiedad industrial son instrumentos complementarios, no sustitutivos. Una empresa que licencia su tecnología a un socio de distribución necesita tanto la patente que protege la invención como el NDA que impide que el licenciatario divulgue los detalles técnicos no incorporados en la patente publicada. Ambos mecanismos actúan en capas distintas de la misma realidad.
Cuando una empresa va a registrar una marca ante la EUIPO (Oficina de Propiedad Intelectual de la Unión Europea, con sede en Alicante) para obtener protección en el conjunto de la Unión Europea, el proceso implica compartir información estratégica con agentes, distribuidores y posibles licenciatarios en distintos territorios. Cada una de esas conversaciones previas debería estar cubierta por un acuerdo de confidencialidad adecuado. En nuestra práctica habitual, estructuramos la estrategia de registro y la documentación contractual de forma conjunta para evitar que la negociación de licencias exponga la tecnología antes de que la protección registral esté consolidada.
Si su empresa maneja intangibles valiosos en el ámbito de la propiedad intelectual o la tecnología, le recomendamos consultar nuestra área de práctica dedicada: Propiedad intelectual y tecnología en Velarde & Vidal.
El primero y más frecuente es utilizar una plantilla genérica sin adaptarla al tipo de información que se va a compartir ni a la relación concreta entre las partes. Una plantilla diseñada para una negociación de inversión puede ser completamente inadecuada para una relación con un subcontratista de desarrollo de software o para una colaboración de I+D entre dos empresas industriales.
El segundo error es firmar el NDA después de haber iniciado las conversaciones. Si la información ya se ha compartido antes de la firma, esa información puede quedar fuera del perímetro de protección. La lógica del NDA es precisamente previa: el compromiso de reserva debe existir antes de que la divulgación se produzca.
El tercer error es no contemplar qué ocurre con la información al finalizar la relación. ¿Debe devolverse? ¿Debe destruirse? ¿Puede la parte receptora conservar copias de seguridad en sus sistemas? La ausencia de una cláusula de devolución o destrucción genera situaciones de incertidumbre difíciles de resolver sin conflicto.
El cuarto error, especialmente relevante en contextos de fusiones y adquisiciones, es no limitar el acceso de la información a un círculo de personas claramente identificado dentro de la organización receptora. Un NDA que no precisa quiénes pueden acceder a la información permite que esta circule internamente sin restricción, multiplicando el riesgo de filtración.
Finalmente, muchas empresas omiten incluir una cláusula de no captación de personal. En contextos donde la información estratégica está indisolublemente ligada al equipo que la gestiona, permitir que la contraparte capte a esos empleados es, en la práctica, una vía indirecta de apropiación del activo protegido. Un buen acuerdo de confidencialidad en operaciones sensibles incluye también una cláusula de no competencia (del inglés non-compete) o de no captación adaptada al contexto.
El incumplimiento de un NDA puede generar responsabilidad contractual y, en determinados supuestos, también responsabilidad extracontractual o incluso consecuencias en el ámbito de la competencia desleal. La parte perjudicada tiene a su disposición diversas vías de tutela: la reclamación de daños y perjuicios, la solicitud de medidas cautelares para detener la divulgación continuada y, en casos graves, la acción de competencia desleal basada en la apropiación indebida de secretos empresariales.
Las medidas cautelares son especialmente relevantes en este contexto. Si una empresa detecta que su información está siendo divulgada de forma contraria al NDA, puede solicitar al juzgado medidas urgentes sin necesidad de esperar a que el procedimiento principal esté concluido. Esto permite detener el daño mientras se tramita la reclamación de fondo, lo que en materia de intangibles resulta determinante porque el daño reputacional o tecnológico puede ser irreversible.
La prueba del incumplimiento es, sin embargo, uno de los aspectos más complejos de este tipo de litigios. Demostrar que una información concreta era confidencial, que fue divulgada por la contraparte y que ese hecho causó un daño cuantificable requiere una estrategia probatoria sólida desde el inicio. De ahí la importancia de contar con asesoramiento especializado en el momento de redactar el acuerdo, no solo cuando el daño ya se ha producido.
Hemos protegido marcas, software y secretos empresariales de compañías tecnológicas e industriales, y en todos esos casos la fortaleza del acuerdo previo fue el factor que determinó la viabilidad de la reclamación posterior.
Las operaciones con contraparte extranjera plantean cuestiones adicionales que van más allá del contenido sustantivo del NDA. La primera es la ley aplicable: ¿se somete el acuerdo al derecho español, al derecho del país de la contraparte o al de un tercer Estado neutral? La elección tiene consecuencias prácticas muy relevantes, porque distintos sistemas jurídicos ofrecen distintos niveles de protección a la información confidencial y distintos mecanismos de tutela.
La segunda cuestión es la jurisdicción o el foro competente para resolver los litigios. En contextos internacionales, una cláusula de sometimiento a arbitraje puede ser preferible a la jurisdicción ordinaria, porque permite obtener un laudo ejecutable en múltiples países sin necesidad de procedimientos de reconocimiento adicionales. El Convenio de Nueva York de 1958 facilita el reconocimiento de laudos arbitrales en la mayoría de los países del mundo.
La tercera cuestión es el idioma del contrato. En operaciones con contrapartes de habla no española, el NDA se redacta habitualmente en dos idiomas con versión prevalente pactada. Es imprescindible que la traducción sea jurídicamente precisa; en nuestra experiencia, las discrepancias entre versiones lingüísticas han sido fuente de litigios evitables.
Para operaciones que implican jurisdicciones fuera de España, coordinamos con abogados locales de confianza en la jurisdicción correspondiente, de forma que el acuerdo resulte eficaz y ejecutable en todos los países relevantes para la operación. Encontrará más información sobre cómo estructuramos estas operaciones en nuestra página sobre protección de la marca en internet.
Los acuerdos de confidencialidad son imprescindibles en cinco contextos que cualquier empresa mediana o grande enfrenta con regularidad. El primero es la negociación de una inversión o de una desinversión: antes de que el potencial comprador o inversor acceda a la información financiera y operativa de la empresa, debe existir un NDA que delimite el uso que puede hacer de esa información si la operación no se lleva a cabo.
El segundo contexto es la relación con proveedores de desarrollo tecnológico. Una empresa que encarga el desarrollo de un software, una aplicación o un sistema de gestión a un tercero está, inevitablemente, compartiendo información sobre sus procesos, sus clientes y su modelo de negocio. Sin un NDA adaptado a este contexto, esa información queda expuesta.
El tercer contexto es la colaboración en I+D. Cuando dos empresas unen capacidades para desarrollar conjuntamente una tecnología o un producto, el acuerdo de confidencialidad debe integrarse en la estructura contractual de la colaboración y resolver, además, a quién pertenecen los resultados que se generen durante el proyecto.
El cuarto contexto es la relación con empleados que acceden a información estratégica. La legislación laboral establece el marco general de la obligación de confidencialidad del empleado, pero un acuerdo específico refuerza esa obligación, la extiende más allá de la relación laboral y permite reclamar con base en un título contractual específico, no solo en las previsiones legales genéricas.
El quinto contexto, que en nuestra práctica resulta cada vez más frecuente, es el de las empresas tecnológicas y de datos que manejan información de terceros como parte de su modelo de negocio. En estos casos, el NDA se combina con los contratos de tratamiento de datos exigidos por el Reglamento General de Protección de Datos (RGPD) y por la Ley Orgánica de Protección de Datos (LOPDGDD) para construir un escudo contractual completo.
Si su empresa trabaja en el sector turístico o de hostelería y necesita proteger su marca y sus secretos comerciales en el proceso de expansión o franquicia, puede consultar también nuestra guía sobre cómo registrar una marca en turismo y hostelería.
Un acuerdo de confidencialidad es un instrumento de protección contractual. No registra derechos ante ningún organismo público ni confiere derechos de propiedad sobre la información que cubre. Cuando la información que se quiere proteger puede objetivarse en un registro, la combinación del NDA con la protección registral es siempre superior a cualquiera de los dos instrumentos por separado.
Una patente ante la Oficina Española de Patentes y Marcas (OEPM) protege la invención durante veinte años con efectos erga omnes: cualquier tercero queda excluido de usar la tecnología patentada, haya firmado o no un NDA. Una marca registrada dura diez años renovables y opera en el mismo sentido respecto al signo distintivo. El NDA, en cambio, solo vincula a quien lo ha firmado.
La decisión entre proteger un intangible por vía registral o por vía de secreto empresarial (con el NDA como soporte) depende de varios factores: la posibilidad técnica de revertir la ingeniería del producto, el riesgo de publicación por terceros, la relevancia del mercado internacional y el ciclo de vida esperado de la tecnología. Una patente exige publicar la invención; el secreto empresarial no. Para determinadas fórmulas industriales o algoritmos de negocio, mantener el secreto puede ser estratégicamente preferible a solicitar la patente.
Hemos asesorado a empresas industriales y tecnológicas que, tras un análisis de su cartera de intangibles, optaron por combinar registros de marca ante la EUIPO, patentes ante la OEPM, contratos de licencia bien estructurados y una red de acuerdos de confidencialidad para los distintos niveles de exposición. Esa estrategia integral es la que ofrece una protección real, no la dependencia en un único instrumento.
La protección de los activos intangibles de su empresa no termina en el acuerdo de confidencialidad. En Velarde & Vidal asesoramos también en el diseño y ejecución de contratos de licencia de propiedad industrial e intelectual, en la gestión de procedimientos de registro de marca ante la OEPM y la EUIPO y en la estructuración jurídica de proyectos de I+D y colaboración tecnológica. Si su empresa enfrenta un proceso de inversión, una operación de M&A o una expansión internacional, la coordinación entre la protección de intangibles y la estructura societaria es determinante para preservar el valor creado.
Para una primera valoración, escríbanos a info@velardevidal.com.
Plantear mi casoEste contenido es informativo y no constituye asesoramiento jurídico. Para un análisis de su situación, contacte con info@velardevidal.com.