Protección Jurídica de los Secretos Empresariales en Empresas Tecnológicas: Marco Legal Español y Estrategias de Blindaje de Activos Intangibles

La gestión de la información confidencial se ha convertido en uno de los ejes estratégicos para cualquier empresa tecnológica que quiera mantener su ventaja competitiva. En un entorno donde la innovación es el principal motor de crecimiento, saber proteger el conocimiento técnico, los algoritmos, las bases de datos de clientes o los procesos internos es tan importante como haberlos desarrollado. El marco jurídico español ofrece, desde 2019, herramientas específicas y contundentes para blindar estos activos intangibles, pero su eficacia depende en gran medida de la preparación y la conciencia de las propias organizaciones.

La Ley 1/2019, de 20 de febrero, de Secretos Empresariales, vino a cubrir un vacío legal que hacía que muchas empresas estuvieran expuestas a prácticas desleales sin una protección jurídica adecuada. Antes de su entrada en vigor, la regulación se limitaba al artículo 13 de la Ley de Competencia Desleal, que resultaba insuficiente tanto en su alcance como en los mecanismos de defensa que ofrecía. Esta nueva ley no solo transpone la Directiva europea 2016/943, sino que establece un sistema completo que reconoce el secreto empresarial como un derecho de propiedad intelectual de carácter patrimonial, lo que permite a las empresas transmitirlo, licenciarlo y defenderlo con acciones legales mucho más efectivas.

¿Qué se considera legalmente un secreto empresarial?

La definición legal que aporta la Ley 1/2019 es precisa y establece tres requisitos que deben cumplirse simultáneamente para que una información sea considerada secreto empresarial. En primer lugar, la información debe ser secreta, es decir, no debe ser generalmente conocida ni fácilmente accesible para las personas que se mueven en los círculos donde normalmente se utiliza ese tipo de conocimiento. En segundo lugar, debe tener un valor empresarial real o potencial precisamente por su carácter secreto. Y en tercer lugar, el titular debe haber adoptado medidas razonables para mantenerla en secreto. Este último punto es fundamental, ya que la ley no protege la información que la propia empresa descuida.

El ámbito de aplicación es muy amplio y abarca cualquier información o conocimiento, ya sea de naturaleza tecnológica, científica, industrial, comercial, organizativa o financiera. Para las empresas tecnológicas, esto incluye desde el código fuente de un programa hasta los algoritmos de inteligencia artificial, pasando por las bases de datos de clientes, los estudios de mercado, los planes estratégicos o los procesos de fabricación. La ley protege lo que se conoce como el «saber hacer» de la compañía, ese conjunto de conocimientos y prácticas que le otorgan una ventaja diferencial en el mercado. No obstante, es importante señalar que la ley excluye expresamente la información de escasa importancia, así como la experiencia y las competencias adquiridas por los trabajadores durante el normal transcurso de su carrera profesional.

La autoevaluación como primer paso para la protección

Uno de los aspectos más novedosos y prácticos que se desprenden de la nueva regulación es la necesidad de que las empresas realicen un ejercicio previo de identificación y autoevaluación de su cartera de secretos empresariales. No basta con tener información valiosa; es necesario ser consciente de qué información se posee, dónde está almacenada, quién tiene acceso a ella y qué riesgos internos y externos la amenazan. Este proceso de autoevaluación permite a las empresas clasificar sus activos intangibles por orden de importancia y valor estratégico, lo que facilita la implementación de medidas de protección proporcionadas y eficaces.

La ley establece que el valor atribuible al secreto empresarial está íntimamente ligado a la realidad y naturaleza de las medidas de protección diseñadas para preservarlo. Por tanto, una empresa que no haya tomado medidas razonables para proteger su información difícilmente podrá invocar la protección legal si sufre una filtración. Estas medidas no tienen por qué ser extremadamente costosas, pero sí deben ser proporcionales al valor de la información y a las circunstancias concretas de la empresa. Pueden incluir desde controles de acceso físico y digital hasta la implantación de protocolos de seguridad informática, pasando por la formación de los empleados en materia de confidencialidad.

Medidas técnicas y organizativas recomendadas

Las empresas tecnológicas, por su propia naturaleza, manejan grandes volúmenes de información sensible y son especialmente vulnerables a ciberataques y filtraciones. Por ello, es recomendable implementar un conjunto de medidas que combinen la protección técnica con la organizativa. En el plano técnico, es fundamental contar con sistemas de encriptación de datos, autenticación multifactor, segmentación de redes, firewalls y sistemas de detección de intrusiones. Además, es aconsejable llevar un registro de accesos a la información sensible y establecer políticas de contraseñas robustas que se renueven periódicamente.

• Control de accesos: Limitar el acceso a la información sensible únicamente a aquellos empleados que necesiten conocerla para desempeñar sus funciones (principio de necesidad de conocer).
• Gestión de dispositivos: Establecer políticas claras sobre el uso de dispositivos personales para el trabajo (BYOD) y la gestión de dispositivos corporativos, incluyendo el borrado remoto en caso de pérdida o robo.
• Cifrado de datos: Implementar el cifrado tanto de los datos en reposo como de los datos en tránsito, asegurando que incluso si la información es interceptada, no pueda ser leída sin la clave correspondiente.
• Copias de seguridad: Realizar copias de seguridad periódicas y almacenarlas en ubicaciones seguras y separadas de los sistemas principales, para garantizar la recuperación de la información en caso de incidente.

La importancia de los acuerdos de confidencialidad

Los acuerdos de confidencialidad, también conocidos como acuerdos NDA (Non-Disclosure Agreement), son una herramienta jurídica esencial para la protección de los secretos empresariales. La Ley 1/2019 otorga especial relevancia a estos acuerdos, ya que permiten establecer de forma clara y documentada las obligaciones de confidencialidad que asumen los empleados, proveedores, clientes o cualquier tercero que tenga acceso a la información sensible. Es fundamental que estos acuerdos sean específicos y estén adaptados a cada situación, huyendo de las plantillas genéricas que suelen ser poco eficaces.

Al redactar un acuerdo de confidencialidad, es importante concretar con precisión las obligaciones y la diligencia exigible a la persona que accede a la información. También es necesario prever las consecuencias de naturaleza pecuniaria o laboral en caso de incumplimiento. La ley permite establecer cláusulas que regulen la indemnización por daños y perjuicios, así como medidas cautelares como la suspensión del empleado o la retirada de productos del mercado. Además, los acuerdos deben especificar el alcance temporal de la obligación de confidencialidad, que puede prolongarse incluso después de que finalice la relación laboral o comercial, siempre que la información siga teniendo la consideración de secreto empresarial.

Acciones legales disponibles para la defensa de los secretos

La Ley 1/2019 establece un catálogo amplio y detallado de acciones civiles que el titular de un secreto empresarial puede ejercitar contra quienes lo violen. Estas acciones van desde la mera declaración de la violación hasta la indemnización por daños y perjuicios, pasando por medidas tan contundentes como la cesación de los actos ilícitos, la prohibición de fabricar o comercializar productos infractores, o la aprehensión y destrucción de las mercancías que se beneficien del secreto empresarial obtenido de forma ilícita. La ley también permite solicitar la atribución en propiedad de las mercancías infractoras al demandante.

Una de las novedades más significativas es la regulación de las medidas cautelares, que permiten actuar de forma rápida para evitar que el daño se consolide. El titular puede solicitar al juez el cese inmediato de la utilización o revelación del secreto, la retención de mercancías infractoras o incluso el embargo preventivo de bienes para asegurar la futura indemnización. Estas medidas pueden solicitarse incluso antes de presentar la demanda, lo que otorga una herramienta muy potente para frenar la sangría de información. Eso sí, el solicitante debe prestar una caución suficiente para responder de los posibles daños que las medidas cautelares puedan causar al demandado si finalmente se demuestra que no existía violación.

Cálculo de la indemnización por daños y perjuicios

La ley establece un sistema de cálculo de la indemnización que resulta especialmente favorable para el titular del secreto empresarial. Al fijar la cuantía, los tribunales deben tener en cuenta todos los factores pertinentes, incluyendo los perjuicios económicos sufridos, el lucro cesante, el enriquecimiento injusto obtenido por el infractor e incluso el perjuicio moral causado. Además, se permite incluir los gastos de investigación en los que se haya incurrido para obtener pruebas de la infracción.

Como alternativa, el titular puede optar por una indemnización a tanto alzado, que se calculará, al menos, en función del importe que el infractor habría tenido que pagar por una licencia que le hubiera permitido utilizar legalmente el secreto empresarial durante el período en que lo utilizó de forma ilícita. Este sistema evita la difícil tarea de demostrar el daño real y simplifica el proceso de reclamación. La prescripción de estas acciones es de tres años desde que el legitimado tuvo conocimiento de la violación, un plazo relativamente corto que obliga a actuar con diligencia.

El tratamiento procesal de la confidencialidad en los litigios

Uno de los grandes aciertos de la Ley 1/2019 es la regulación del tratamiento de la información confidencial durante los procesos judiciales. Consciente de que el propio litigio podría provocar la divulgación del secreto empresarial, la ley establece mecanismos para preservar la confidencialidad incluso dentro del procedimiento. El juez puede, de oficio o a petición de parte, declarar confidencial determinada información y restringir su acceso a un número limitado de personas, como los abogados y procuradores de las partes y una persona física designada por cada parte.

Además, se permite que las vistas se celebren a puerta cerrada cuando en ellas pueda revelarse información que constituya secreto empresarial, y se obliga a poner a disposición de las personas no autorizadas una versión no confidencial de las resoluciones judiciales, eliminando los pasajes que contengan información protegida. Estas medidas son esenciales para que las empresas no duden en acudir a los tribunales por miedo a que el proceso judicial agrave el problema de la divulgación. La ley también prevé multas severas para quienes ejerzan las acciones de forma abusiva o de mala fe, con el objetivo de disuadir demandas instrumentales que busquen presionar a la competencia.

Diligencias de comprobación y aseguramiento de la prueba

Para preparar el ejercicio de las acciones legales, la ley permite solicitar al juzgado la práctica de diligencias de comprobación de hechos y medidas de acceso a fuentes de prueba. Esto es especialmente relevante en casos de violación de secretos empresariales, donde la prueba suele estar en poder del infractor. El solicitante puede pedir al juez que ordene al demandado la exhibición de documentos, el acceso a sus instalaciones o la entrega de muestras, siempre bajo medidas de confidencialidad que eviten una mayor divulgación del secreto.

También se regulan las medidas de aseguramiento de la prueba, que permiten fijar y conservar los elementos probatorios antes de que desaparezcan o sean destruidos. Estas herramientas procesales son fundamentales para las empresas tecnológicas, donde la evidencia digital puede ser volátil y fácil de eliminar. La posibilidad de actuar de forma rápida y sorpresiva, con el respaldo de la autoridad judicial, aumenta significativamente las posibilidades de éxito en la defensa de los secretos empresariales.

Estrategias de blindaje de activos intangibles para empresas tecnológicas

Para las empresas tecnológicas, el blindaje de los activos intangibles debe ser un proceso continuo y sistemático que integre la protección jurídica, técnica y organizativa. La primera recomendación es elaborar un mapa de activos que identifique y clasifique toda la información sensible de la compañía, evaluando su valor estratégico y los riesgos a los que está expuesta. Este mapa debe actualizarse periódicamente, especialmente cuando se desarrollan nuevos productos, se inician colaboraciones con terceros o se producen cambios en el personal clave.

Una vez identificados los activos, es necesario implementar un sistema de gestión de la confidencialidad que incluya políticas claras, formación para los empleados y controles de acceso efectivos. Las empresas deben establecer protocolos para el tratamiento de la información confidencial en todas las fases de su ciclo de vida: creación, almacenamiento, uso, transmisión y destrucción. Es especialmente importante prestar atención a los momentos de mayor riesgo, como las negociaciones con inversores, la integración de nuevos empleados o la externalización de servicios.

La transferencia de tecnología y las licencias de secretos empresariales

La Ley 1/2019 reconoce expresamente la transmisibilidad del secreto empresarial, lo que abre importantes oportunidades para las empresas tecnológicas que quieran monetizar su conocimiento a través de licencias o cesiones. El artículo 6 de la ley establece que el secreto empresarial puede ser objeto de licencia con el alcance objetivo, material, territorial y temporal que se pacte, pudiendo ser exclusiva o no exclusiva. Esta regulación proporciona seguridad jurídica a los acuerdos de transferencia de tecnología, facilitando la colaboración entre empresas y la explotación comercial de los conocimientos.

Al negociar una licencia de secreto empresarial, es fundamental definir con precisión el alcance de la autorización, las obligaciones de confidencialidad del licenciatario, las medidas de protección que debe adoptar y las consecuencias del incumplimiento. El licenciatario está obligado a adoptar las medidas necesarias para evitar la violación del secreto, y la ley establece la responsabilidad del licenciante si posteriormente se declara que carecía de la titularidad o de las facultades necesarias para otorgar la licencia. Por tanto, es recomendable realizar una due diligence exhaustiva antes de formalizar cualquier acuerdo.

Conclusiones para usuarios sin conocimientos técnicos

Si tienes una empresa tecnológica, grande o pequeña, y manejas información que consideras valiosa y que no quieres que tus competidores conozcan, debes saber que la ley española te protege, pero solo si tomas las medidas adecuadas. No basta con pensar que algo es secreto: tienes que demostrar que lo has tratado como tal. Esto significa que debes establecer contraseñas, limitar el acceso a los archivos importantes, firmar acuerdos de confidencialidad con tus empleados y socios, y tener un plan claro de qué hacer si sospechas que alguien ha filtrado información.

La autoevaluación es el primer paso. Tómate un tiempo para hacer una lista de toda la información que hace que tu empresa sea especial: listas de clientes, fórmulas, códigos de programas, estrategias de marketing… Una vez identificada, piensa en quién tiene acceso a ella y cómo podrías protegerla mejor. Si inviertes en estas medidas, no solo estarás más seguro, sino que, si alguien te roba la información, podrás recurrir a los tribunales con muchas más posibilidades de ganar y de obtener una indemnización. Recuerda que el valor legal de tu secreto empresarial depende directamente de las medidas que hayas tomado para mantenerlo en secreto.

Conclusiones para usuarios técnicos o avanzados

La Ley 1/2019, de Secretos Empresariales, representa un cambio de paradigma en la protección de los activos intangibles en España, alineándose con los estándares europeos y dotando a los titulares de herramientas procesales y sustantivas de gran potencia. Para los profesionales del derecho y la gestión empresarial, la clave reside en la implementación de un sistema de compliance que integre la identificación, clasificación y protección de los secretos empresariales como un proceso continuo y auditable. La jurisprudencia que se está generando en torno a esta ley está perfilando los criterios para considerar las medidas como «razonables», un concepto que requiere una interpretación casuística y que será determinante en la resolución de conflictos.

Desde una perspectiva estratégica, la transmisibilidad del secreto empresarial y la posibilidad de conceder licencias abren un abanico de oportunidades en el ámbito de la transferencia de tecnología y las alianzas estratégicas. No obstante, es crucial estructurar estos acuerdos con cláusulas de confidencialidad robustas y mecanismos de protección específicos, teniendo en cuenta la naturaleza dinámica de la información y la necesidad de adaptar las medidas a los riesgos cambiantes del entorno digital. La inversión en ciberseguridad, la formación continua del personal y la auditoría periódica de los protocolos de protección no son un gasto, sino una inversión necesaria para preservar el valor de los activos intangibles y garantizar la competitividad a largo plazo de la empresa.