Contrato NDA confidencialidad autónomo España

Por qué muchos NDAs no sirven de nada

El NDA —Non-Disclosure Agreement o acuerdo de confidencialidad— es el contrato que más se firma en entornos de negocio y, paradójicamente, uno de los que con más frecuencia resulta inaplicable cuando se intenta ejecutar.

El problema no suele estar en la firma: está en las cláusulas. Un NDA que define la información confidencial como "toda información compartida entre las partes" es tan amplio que no señala nada concreto y, en un litigio, permite al demandado argumentar que no sabía que esa información específica estaba protegida. Un NDA que prohíbe competir en cualquier sector relacionado con el negocio del cliente puede ser declarado nulo por abusivo. Un NDA sin plazo determinado puede ser anulado por indeterminación del objeto.

Firmar un NDA mal redactado puede ser peor que no firmarlo: crea una falsa sensación de seguridad que lleva al titular de la información a compartirla con el convencimiento de que está protegida, cuando en realidad no lo está.

El marco legal del NDA en España

El acuerdo de confidencialidad en España se basa en tres fuentes:

El Código Civil (artículo 1255, autonomía de la voluntad) permite a las partes pactar libremente cláusulas de confidencialidad dentro de los límites de la ley. El artículo 1101 establece la responsabilidad por daños derivados del incumplimiento de obligaciones contractuales, que es el fundamento de la reclamación por brecha del NDA.

La Ley 1/2019 de Secretos Empresariales (LSE), que transpone la Directiva (UE) 2016/943, proporciona un marco específico para la protección de información empresarial de alto valor. Esta ley es particularmente relevante porque permite acciones más rápidas y eficaces que la reclamación contractual ordinaria: medidas cautelares urgentes, cesación inmediata del uso de la información y destrucción de los materiales obtenidos ilícitamente.

La Ley 3/1991 de Competencia Desleal, en su artículo 13, tipifica como acto de competencia desleal la divulgación o explotación no autorizada de secretos industriales o comerciales, lo que añade una vía adicional de reclamación.

Qué debe definir el NDA para ser exigible

La definición precisa de información confidencial

Esta es la cláusula más importante y la que con más frecuencia se redacta mal. Para que la obligación de confidencialidad sea exigible, el destinatario debe saber con suficiente precisión qué información está protegida.

Opciones de definición:

Definición general con ejemplos: "Toda información relativa al negocio del titular, incluyendo sin carácter limitativo: planes de negocio, listas de clientes, datos financieros, código fuente, procesos operativos y estrategias de marketing." Esta es la opción más común y funciona bien para relaciones de consultoría o desarrollo.

Definición por marcado: solo es confidencial la información que el titular marque expresamente como "CONFIDENCIAL" o "RESERVADO" en el momento de compartirla. Más precisa, pero exige disciplina en el marcado de documentos.

Definición por exclusión: toda la información es confidencial salvo la que sea: ya pública en el momento de compartirla, ya conocida por el receptor antes de la relación, obtenida de un tercero sin restricciones de confidencialidad, o desarrollada de forma independiente por el receptor.

Para la mayoría de relaciones entre autónomos y clientes, la combinación de una definición general con las excepciones por exclusión es la más práctica y equilibrada.

Las excepciones que todo NDA debe tener

Sin excepciones, el NDA puede ser declarado abusivo. Las excepciones estándar son:

• Información que ya es pública en el momento de la revelación o que pasa a ser pública posteriormente por causas ajenas al receptor
• Información que el receptor ya conocía antes de firmar el NDA, demostrable mediante documentación con fecha anterior
• Información recibida de un tercero no sujeto a obligación de confidencialidad
• Información que el receptor debe revelar por mandato judicial o legal (en cuyo caso debe notificarlo al titular con la máxima antelación posible)

La duración: ni demasiado corta ni ilimitada

Una obligación de confidencialidad sin plazo determinado puede ser anulada por indeterminación del objeto. Una duración de 2 a 5 años es la más habitual y generalmente proporcional para información de negocio ordinaria. Para secretos empresariales de alto valor —tecnología patentable, algoritmos de alto valor comercial, fórmulas de fabricación— puede justificarse hasta 10 años.

Hay un matiz importante: la duración de la obligación contractual es distinta de la duración de la protección legal. Si la información sigue siendo secreta y tiene valor comercial, la Ley de Secretos Empresariales puede protegerla incluso después de que el NDA haya expirado, si el receptor la obtiene por vías ilícitas.

Las cláusulas de no competencia: el límite de lo que puede prohibir un NDA

El NDA puede prohibir usar la información confidencial para competir con el titular. Pero no puede prohibir al autónomo ejercer su profesión en general.

La distinción es crucial:

Válido: "El receptor no utilizará la información confidencial obtenida durante la relación para prestar servicios a competidores directos del titular durante los 12 meses siguientes a la terminación de la relación."

Potencialmente nulo por abusivo: "El receptor no podrá trabajar en el sector de [industria del cliente] durante los 3 años siguientes a la terminación de la relación."

Para que una cláusula de no competencia post-contractual sea válida en España, la jurisprudencia exige que esté justificada por un interés legítimo concreto del cliente, que sea proporcionada en tiempo y ámbito, y que incluya una compensación económica al autónomo por el periodo de restricción. Sin compensación, la cláusula es muy vulnerable a ser declarada nula.

Cómo probar el incumplimiento del NDA

Probar que alguien ha revelado información confidencial es uno de los mayores retos del litigio comercial. Los elementos de prueba más útiles:

Documentación de la revelación original: con fecha, formato y destinatario. Los sistemas de gestión documental con control de versiones, los correos con acuse de lectura y los registros de acceso a archivos compartidos son especialmente valiosos.

Identificación de la filtración: si la información confidencial aparece en manos de un competidor, en una publicación o en un proceso de licitación, hay que documentar con precisión dónde apareció, cuándo y en qué forma. La similitud entre la información filtrada y la información compartida es el principal indicio de incumplimiento.

Pericia técnica: en casos de código fuente, algoritmos o bases de datos, un perito informático puede determinar si el código o los datos en poder de un tercero son una copia o derivada de los originales.

Medidas cautelares urgentes: bajo la Ley de Secretos Empresariales, es posible solicitar medidas cautelares al juzgado para impedir que la información siga difundiéndose mientras se tramita el juicio principal. Esta es una de las grandes ventajas de la LSE sobre la reclamación contractual ordinaria, que no admite medidas provisionales tan ágiles.

El NDA unilateral versus el bilateral: cuál conviene en cada situación

NDA unilateral: solo una parte se obliga a mantener la confidencialidad. Adecuado cuando solo una de las partes revela información sensible (por ejemplo, el cliente revela su estrategia de negocio al consultor, pero el consultor no revela nada relevante).

NDA bilateral o mutuo: ambas partes se obligan recíprocamente. Adecuado cuando hay intercambio bidireccional de información sensible (en proyectos de co-desarrollo, joint ventures o colaboraciones donde ambas partes aportan información propietaria).

El autónomo que firma un NDA unilateral impuesto por el cliente debe ser consciente de que está asumiendo obligaciones sin recibir nada a cambio en términos de confidencialidad. Si también comparte información propia con el cliente —metodologías, herramientas, procesos— un NDA mutuo es más equilibrado.

Genera tu acuerdo de confidencialidad para autónomos en Firmia — con las cláusulas que hacen que el NDA sea realmente exigible.

Preguntas frecuentes

¿Es exigible un NDA firmado por un autónomo en España?

Sí, si está bien redactado. Muchos NDAs son legales pero ineficaces porque definen la información confidencial de forma vaga o imponen obligaciones tan amplias que los tribunales las anulan. La exigibilidad depende de la calidad de la redacción, no solo de la firma.

¿Qué ley protege los secretos empresariales en España?

La Ley 1/2019 de Secretos Empresariales, que transpone la Directiva UE 2016/943. Permite medidas cautelares urgentes para impedir la divulgación y reclamar daños y perjuicios por uso no autorizado de información empresarial de valor.

¿Puede el NDA prohibirme trabajar para competidores del cliente?

Solo de forma limitada y con compensación. Las cláusulas de no competencia sin compensación económica o con alcance desproporcionado pueden ser declaradas nulas. El NDA puede prohibir usar la información para competir, no ejercer tu profesión en general.

¿Cómo se prueba que alguien incumplió el NDA?

Mediante documentación de la revelación original, identificación de la filtración, pericia técnica (en casos de código o datos) y testimonios. La Ley de Secretos Empresariales permite medidas cautelares urgentes para detener la difusión mientras se tramita el juicio.

¿Cuánto tiempo debe durar la obligación de confidencialidad?

De 2 a 5 años para información de negocio ordinaria. Para secretos de alto valor puede justificarse hasta 10 años. Las duraciones desproporcionadas pueden ser reducidas por los tribunales a un plazo razonable.