El valor de una empresa reside, cada vez más, en lo que sabe hacer y en cómo lo hace. Fórmulas, algoritmos, listas de clientes, procesos industriales o estrategias comerciales pueden valer más que cualquier activo tangible en el balance. Sin embargo, una oportunidad se pierde con frecuencia por no haber establecido las medidas adecuadas antes de que el daño sea irreversible. En nuestra experiencia asesorando a empresas en España, la ausencia de una estrategia de protección del secreto empresarial es uno de los errores de gestión jurídica con consecuencias más costosas y difíciles de reparar.
Esta es la pregunta más común que recibimos de directivos y responsables jurídicos. Y con razón: la respuesta define toda la estrategia de protección de intangibles.
El secreto empresarial abarca cualquier información que cumpla tres condiciones simultáneas. Debe ser secreta, en el sentido de que no sea generalmente conocida ni fácilmente accesible para las personas que habitualmente manejan ese tipo de información. Debe tener valor comercial precisamente por esa condición de secreta. Y, tercero, debe haber sido objeto de medidas razonables para mantener su confidencialidad.
Esto tiene una consecuencia inmediata para la dirección: la protección no es automática. A diferencia de una patente o una marca registrada ante la Oficina Española de Patentes y Marcas (OEPM), el secreto empresarial no se inscribe en ningún registro. Su titular no obtiene un certificado. Lo que obtiene es la facultad de actuar frente a quien vulnere ese secreto, pero solo si puede acreditar que adoptó medidas de reserva razonables y que la información reunía los requisitos exigidos por la normativa.
¿Qué información puede ser secreto empresarial? El espectro es amplio. En nuestra práctica hemos observado que las empresas suelen subestimar el alcance: incluye procesos de fabricación, código fuente de software, bases de datos de clientes y proveedores, fórmulas de producto, modelos de negocio, estrategias de precios, algoritmos de recomendación y metodologías propias. No existe una lista cerrada.
La frontera con la patente es relevante. Una patente garantiza un monopolio de explotación durante veinte años no renovables, pero exige divulgación pública de la invención. El secreto empresarial, en cambio, puede durar indefinidamente mientras se mantenga la confidencialidad. Elegir entre ambas vías es una decisión estratégica, no solo jurídica. Hemos asesorado a compañías que optaron por mantener como secreto procesos que habrían podido patentarse, precisamente porque la divulgación inherente a la patente habría beneficiado a sus competidores.
Un aspecto que la dirección debe conocer: el secreto empresarial no impide que un tercero llegue de forma independiente al mismo conocimiento o lo obtenga mediante ingeniería inversa lícita. La protección opera frente a la obtención, utilización o divulgación ilícitas, no frente al descubrimiento independiente.
España cuenta con legislación específica en materia de secretos empresariales, fruto de la transposición de la directiva europea en la materia. Este marco reforzó considerablemente la posición del titular frente a la regulación anterior, que era fragmentaria e insuficiente.
La normativa española sobre secretos empresariales establece qué conductas se consideran ilícitas, qué acciones puede ejercitar el titular y qué medidas cautelares puede solicitar. Define además los supuestos de obtención lícita, como la ingeniería inversa o el descubrimiento independiente, que quedan fuera del ámbito de protección.
Junto a esta legislación específica, el régimen del secreto empresarial se complementa con otras ramas del ordenamiento. La normativa de competencia desleal sanciona la divulgación o explotación de secretos obtenidos mediante conductas contrarias a las exigencias de la buena fe. La legislación laboral impone deberes de lealtad y confidencialidad al trabajador. El Derecho de contratos permite reforzar estas obligaciones mediante acuerdos de confidencialidad (NDA, por sus siglas en inglés) y cláusulas de no competencia (non-compete).
La Comisión Nacional de los Mercados y la Competencia (CNMC) puede intervenir cuando la vulneración de un secreto empresarial se enmarca en prácticas anticompetitivas de mayor alcance. Y en el plano procesal, los juzgados de lo mercantil son los competentes para conocer los litigios sobre secretos empresariales.
Un dato que conviene tener presente: la normativa europea y española no exige el registro del secreto, pero sí documentar las medidas adoptadas. Esta documentación es la prueba fundamental en cualquier litigio. Sin ella, la empresa puede tener razón en el fondo y perder en el proceso.
Para las empresas con actividad transfronteriza, coordinamos con abogados locales de confianza en la jurisdicción correspondiente cuando el secreto empresarial tiene dimensión internacional, ya que los estándares de protección y los remedios disponibles varían de forma relevante entre países.
La expresión "medidas razonables" es el núcleo operativo del régimen. No existe una lista reglamentaria. La razonabilidad se evalúa en función del tipo de información, el sector, el tamaño de la empresa y el coste de las medidas en relación con el valor del secreto.
En nuestra experiencia, las medidas que los tribunales españoles han considerado relevantes se agrupan en cuatro categorías. Las organizativas incluyen la identificación y clasificación de la información confidencial, la restricción del acceso por necesidad de conocer y la asignación de responsabilidades claras en materia de seguridad de la información. Las contractuales comprenden los acuerdos de confidencialidad con empleados, colaboradores, proveedores y socios, las cláusulas de no competencia posdirectiva y los contratos de licencia bien estructurados. Las técnicas abarcan el control de accesos a sistemas, el cifrado, los registros de auditoría y las políticas de seguridad tecnológica. Y las documentales suponen registrar la existencia y el contenido del secreto, aunque sea de forma genérica, con una fecha verificable.
Un error frecuente que hemos observado: las empresas tecnológicas asumen que sus medidas de seguridad informática son suficientes para acreditar la reserva. No siempre. La seguridad técnica es necesaria, pero no suficiente. Los tribunales han requerido también medidas contractuales y organizativas para considerar que la empresa actuó con la diligencia exigida.
¿Cuándo es insuficiente un NDA estándar? Cuando no identifica con precisión la información protegida, cuando no establece obligaciones específicas de devolución o destrucción al término de la relación, o cuando no está adaptado al ordenamiento jurídico aplicable. Un modelo descargado de internet puede ser peor que nada si da una falsa sensación de seguridad.
La revisión periódica de las medidas adoptadas es tan importante como su implantación inicial. El entorno tecnológico, la plantilla y los acuerdos con terceros cambian. Las medidas deben evolucionar con ellos.
Esta pregunta merece una respuesta honesta: los plazos en materia de secreto empresarial no son plazos de registro o de procedimiento administrativo como los de una marca o una patente. Son, en gran parte, plazos de acción legal y de prescripción.
La legislación sobre secretos empresariales establece un plazo de prescripción para el ejercicio de las acciones. Conviene verificar con la normativa vigente cuál es el plazo aplicable en cada supuesto, porque el cómputo depende del momento en que el titular conoció o pudo conocer la vulneración. En todo caso, la tardanza en actuar puede perjudicar gravemente la posición procesal.
Cuando la vulneración proviene de un empleado o extrabajador, el plazo para impugnar el despido o para ejercitar acciones laborales conexas es de veinte días hábiles desde la fecha del cese. Esto obliga a una reacción rápida cuando la salida de un empleado va acompañada de sospecha de apropiación indebida de información confidencial.
En cuanto a los costes, la protección preventiva es siempre menos costosa que el litigio. Los acuerdos de confidencialidad bien redactados, los protocolos internos y la clasificación de la información son inversiones de alcance limitado. Un litigio por vulneración de secreto empresarial, con diligencias de investigación tecnológica forense, medidas cautelares y procedimiento de fondo, puede prolongarse durante años y suponer costes muy significativos para la empresa.
Existe además un coste indirecto que pocas empresas tienen en cuenta: durante el litigio, la propia información objeto de protección puede verse expuesta en el procedimiento. Los tribunales pueden adoptar medidas para preservar la confidencialidad, pero la publicidad del proceso tiene sus propias dinámicas. Este riesgo refuerza el valor de la protección preventiva.
Para las compañías que basan su ventaja competitiva en intangibles, la ausencia de protección formal del secreto puede afectar al valor en una operación de diligencia debida (due diligence). Un comprador o inversor que detecta en la revisión que los secretos clave de la empresa no están protegidos adecuadamente reduce el precio o exige garantías adicionales.
El riesgo más relevante no proviene necesariamente del espionaje industrial. En nuestra práctica, la mayoría de las vulneraciones de secreto empresarial que gestionamos tienen origen interno: empleados que se llevan información al cambiar de empresa, colaboradores que usan datos del cliente en proyectos propios, o socios que aprovechan el acceso concedido para fines distintos de los pactados.
El mito que conviene desmontar: con tener la marca registrada en España ya está todo protegido. Esta creencia es errónea y puede resultar costosa. El registro de marca ante la OEPM o ante la Oficina de Propiedad Intelectual de la Unión Europea (EUIPO) protege el signo distintivo, no el conocimiento técnico ni el proceso productivo ni la base de datos de clientes. El alcance del registro, los contratos de licencia y la protección del secreto definen quién controla el intangible en su totalidad. Son instrumentos distintos y complementarios.
Los riesgos específicos que la dirección debe gestionar incluyen los siguientes. La incorporación y salida de personal clave: sin acuerdos de confidencialidad y cláusulas de no competencia adecuados, la empresa queda expuesta cuando un empleado con acceso a información sensible abandona la organización. La colaboración con terceros: la cesión de información confidencial a proveedores, distribuidores o socios estratégicos debe estar siempre precedida de un acuerdo de confidencialidad que defina con precisión el alcance y la finalidad.
El desarrollo conjunto de tecnología presenta un riesgo particular. Cuando dos empresas codesan un producto o plataforma, la titularidad del resultado y la delimitación de qué es secreto de cada parte exige una regulación contractual previa. Hemos visto situaciones en las que la falta de esa regulación convirtió una colaboración exitosa en un litigio prolongado sobre la titularidad del código y del know-how generado.
La internacionalización añade una capa de riesgo adicional. Las empresas que operan en múltiples jurisdicciones deben adaptar sus medidas a los estándares locales. Lo que es suficiente en España puede no serlo en otro país, y viceversa. Coordinamos con abogados locales de confianza en la jurisdicción correspondiente para garantizar que la protección del secreto sea efectiva en cada mercado.
Un riesgo emergente que la dirección debe conocer: el uso de herramientas de inteligencia artificial generativa por parte de los empleados puede implicar la transferencia no intencional de información confidencial a sistemas de terceros. La política de uso de estas herramientas debe actualizarse para contemplar expresamente la prohibición de introducir secretos empresariales en sistemas externos sin las garantías contractuales y técnicas adecuadas.
Cuando se produce una vulneración, la empresa titular tiene a su disposición un conjunto de acciones que la normativa específica reconoce expresamente.
La acción declarativa constata que la conducta del infractor es ilícita. La acción de cesación ordena la interrupción de la conducta vulneradora. La acción de prohibición busca evitar que la conducta se produzca o se repita. La empresa puede también reclamar la destrucción o entrega de los productos obtenidos con el secreto y, en determinados supuestos, la publicación de la sentencia condenatoria.
La indemnización de daños y perjuicios es la acción con mayor impacto económico. La normativa establece criterios para su cuantificación, que incluyen las pérdidas sufridas por el titular, el lucro cesante y, en algunos casos, los beneficios obtenidos por el infractor.
Las medidas cautelares son especialmente relevantes en este ámbito. Dado que la divulgación ulterior del secreto puede hacer irreparable el daño, los tribunales pueden acordar con carácter urgente la suspensión de la conducta infractora, la intervención de mercancías y, en casos graves, la cesación provisional de actividades. Solicitar estas medidas con agilidad es crítico.
Existe también la posibilidad de acudir a la vía penal cuando la vulneración reviste caracteres de delito. La revelación de secretos empresariales está tipificada en el ordenamiento penal español, con consecuencias que incluyen penas de prisión para los responsables individuales.
En el ámbito laboral, cuando el infractor es un empleado en activo o que acaba de abandonar la empresa, la respuesta puede incluir el despido disciplinario, la reclamación de daños y la solicitud de medidas cautelares. La coordinación entre la vía laboral y la mercantil es esencial para no comprometer la posición procesal de la empresa.
Una estrategia de protección de intangibles eficaz combina varios instrumentos. El secreto empresarial no opera en el vacío, sino junto a la marca, la patente, el diseño industrial, el derecho de autor sobre software y los contratos de licencia.
La marca protege el signo que identifica los productos o servicios en el mercado. Su duración es de diez años renovables, tanto en el ámbito nacional ante la OEPM como en el ámbito de la Unión Europea ante la EUIPO, con sede en Alicante. La marca no protege el proceso productivo ni el conocimiento técnico, pero es el signo bajo el cual ese conocimiento se comercializa. La vulneración de la marca y la vulneración del secreto empresarial pueden producirse simultáneamente, con acciones distintas para cada una.
La patente protege una invención técnica. Confiere un derecho de exclusiva durante veinte años no renovables a cambio de la divulgación pública. Si la empresa opta por la patente, la información deja de ser secreta en el sentido técnico-jurídico. La decisión entre patentar y mantener el secreto debe tomarse con asesoramiento especializado, ponderando el valor de la exclusividad frente al riesgo de divulgación.
El diseño industrial protege la apariencia de un producto o de parte de él durante hasta veinticinco años, mediante renovaciones por períodos de cinco años. Es el instrumento adecuado para la forma estética de un producto, no para su funcionamiento interno.
Los contratos de licencia son el vehículo para monetizar estos activos. Un contrato de licencia bien redactado sobre un secreto empresarial debe definir el objeto con precisión suficiente para que sea identificable pero sin revelar más de lo necesario, establecer obligaciones de confidencialidad reforzadas para el licenciatario y prever qué ocurre con la información en caso de resolución del contrato. Hemos observado con frecuencia que los contratos de licencia de know-how se redactan con menos rigor que los de marcas o patentes, lo que genera conflictos evitables.
Puede ampliar el análisis sobre el conjunto de instrumentos de protección de intangibles en nuestra área de Propiedad intelectual y tecnología, donde desarrollamos el enfoque integral que aplicamos a cada tipo de activo.
La respuesta breve es: antes de necesitarlo. La respuesta útil es: en cuatro momentos críticos del ciclo de vida de la empresa.
El primero es el momento constitutivo o de lanzamiento de producto. Cuando la empresa desarrolla su tecnología, su proceso productivo o su modelo de negocio diferencial, es el momento de identificar qué merece protección como secreto, qué conviene patentar y qué puede registrarse como marca. Las decisiones tomadas entonces determinan el perímetro de protección durante años.
El segundo momento es la incorporación de empleados clave y la formalización de relaciones con socios, proveedores o inversores. El acuerdo de confidencialidad debe preceder siempre al intercambio de información sensible, no seguirlo. Un NDA firmado después de la revelación tiene un valor muy limitado.
El tercero es cualquier operación corporativa: fusión, adquisición, inversión o alianza estratégica. La diligencia debida sobre los intangibles de la empresa es hoy parte central de cualquier proceso de este tipo. Las compañías que han estructurado bien su protección obtienen mejores valoraciones y generan mayor confianza en el inversor.
El cuarto es la sospecha o confirmación de una vulneración. Cuanto antes intervenga el asesoramiento jurídico, mayores son las opciones de preservar las pruebas y de actuar con efectividad. La evidencia digital es volátil. Los plazos para las medidas cautelares son breves. La reacción tardía reduce drásticamente las posibilidades de éxito.
Hemos protegido marcas, software y secretos empresariales de compañías tecnológicas e industriales. La experiencia acumulada en operaciones de distintos sectores nos permite identificar rápidamente los vectores de riesgo y diseñar una respuesta ajustada a las circunstancias concretas de cada empresa. Si su organización crea valor en intangibles, ese valor merece una protección tan rigurosa como la que se aplica a los activos tangibles.
Para profundizar en los aspectos específicos de la protección del secreto empresarial en su sector, puede consultar también nuestra página dedicada al secreto empresarial, donde desarrollamos el alcance de nuestra intervención y los instrumentos que combinamos en cada mandato.
La protección del secreto empresarial se integra habitualmente con otras necesidades jurídicas de la empresa. En materia de propiedad industrial, el registro y la defensa de marcas ante la OEPM y la EUIPO, así como la protección de patentes y diseños, forman parte de la misma estrategia de activos intangibles. En el ámbito de los datos, la intersección entre el secreto empresarial y la normativa de protección de datos es cada vez más frecuente, especialmente en empresas que manejan bases de datos con valor comercial. Puede ampliar información en nuestra guía sobre defensa de intangibles en sectores regulados, donde abordamos los aspectos específicos de la protección en entornos financieros y tecnológicos.
Para una primera valoración, escríbanos a info@velardevidal.com.
Plantear mi casoEste contenido es informativo y no constituye asesoramiento jurídico. Para un análisis de su situación, contacte con info@velardevidal.com.