Contrato NDA para Autónomos en España: Modelo Legal 2024

Qué es un contrato NDA y cuál es su base legal en España

Un contrato NDA (Non-Disclosure Agreement), denominado en español acuerdo o contrato de confidencialidad, es el instrumento jurídico mediante el cual una o ambas partes se obligan a no divulgar, reproducir ni utilizar para fines distintos de los pactados la información que reciban en el marco de una relación profesional o comercial. Para los autónomos españoles, este tipo de contrato es especialmente relevante cuando acceden a datos sensibles de un cliente —estrategias de negocio, bases de datos, procesos internos, proyectos en desarrollo— o cuando necesitan proteger su propio know-how frente a quien les encarga un proyecto.

En España, los contratos de confidencialidad encuentran su fundamento general en los artículos 1088, 1089 y 1091 del Código Civil, que establecen la fuerza vinculante de las obligaciones válidamente contraídas. La obligación de guardar secreto es una obligación de no hacer en los términos del artículo 1088 CC: la parte obligada debe abstenerse de realizar una conducta concreta —divulgar información— bajo la amenaza de responder por los daños causados conforme al artículo 1101 del mismo texto legal.

La norma específica más relevante es la Ley 1/2019, de 20 de febrero, de Secretos Empresariales, que transpone la Directiva (UE) 2016/943. Esta ley define con precisión qué constituye un secreto empresarial, qué conductas se consideran ilícitas —obtención, utilización o divulgación no autorizada— y qué acciones judiciales puede ejercitar el titular: desde la cesación de la conducta infractora hasta la indemnización de daños y perjuicios. El autónomo que trabaja con información reservada de un cliente, y el autónomo que comparte su metodología o sus bases de datos con ese cliente, tienen intereses jurídicos que esta ley protege activamente.

Diferencia entre NDA unilateral y NDA bilateral

El NDA unilateral es el modelo más habitual cuando el flujo de información sensible va en una sola dirección: por ejemplo, una empresa comparte con el autónomo su plan de negocio para que este desarrolle un proyecto, y solo la empresa tiene interés en proteger esa información. El NDA bilateral o mutuo opera cuando ambas partes intercambian información confidencial: ocurre frecuentemente en relaciones de colaboración entre autónomos, en joint ventures o cuando el propio profesional aporta metodologías o procesos propietarios al proyecto.

La elección del modelo tiene consecuencias jurídicas directas: en el NDA unilateral, únicamente la parte receptora asume la obligación de reserva; en el bilateral, ambas partes quedan vinculadas simétricamente. Redactar un NDA bilateral cuando la relación es en realidad unilateral puede generar obligaciones innecesarias para quien debería estar únicamente protegido.

Relación entre el NDA y la Ley de Protección de Datos

Cuando la información confidencial incluye datos de carácter personal —listas de clientes, datos de empleados, información de usuarios— el contrato de confidencialidad debe coordinarse con las obligaciones derivadas del Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD). En estos casos, el autónomo actúa generalmente como encargado del tratamiento y deberá suscribir, además del NDA, el correspondiente contrato de encargo de tratamiento previsto en el artículo 28 del RGPD. Ignorar esta distinción puede dar lugar a sanciones administrativas independientes de la responsabilidad contractual derivada del NDA.

Cláusulas esenciales de un contrato de confidencialidad para autónomos

Un NDA eficaz no es un documento genérico de dos párrafos: requiere una redacción precisa que delimite con claridad qué se protege, durante cuánto tiempo y con qué consecuencias en caso de incumplimiento. Las cláusulas que no pueden faltar son:

• Definición de información confidencial: descripción detallada y lo más exhaustiva posible de qué información queda sujeta al deber de reserva: documentos, datos, procesos, fórmulas, código fuente, listas de clientes, estrategias comerciales, condiciones económicas, etc.
• Exclusiones de la confidencialidad: información que ya era pública antes de la firma, que el receptor conocía legítimamente con anterioridad, que un tercero revela sin obligación de reserva o que debe divulgarse por imperativo legal o requerimiento judicial.
• Obligaciones de la parte receptora: uso de la información exclusivamente para la finalidad del contrato principal, medidas de seguridad aplicables, prohibición de reproducción no autorizada y obligación de comunicar cualquier brecha o divulgación accidental.
• Duración de la obligación de confidencialidad: plazo durante el cual persiste el deber de reserva, que puede coincidir con la vigencia del contrato principal o extenderse un número determinado de años tras su extinción. Es habitual pactar entre dos y cinco años.
• Devolución o destrucción de la información: obligación de devolver o destruir todos los soportes con información confidencial a la finalización de la relación contractual, con acreditación documental de dicha destrucción cuando sea necesario.
• Consecuencias del incumplimiento: referencia expresa a la responsabilidad por daños y perjuicios del artículo 1101 CC y, cuando proceda, a las acciones específicas de la Ley 1/2019 de Secretos Empresariales, incluyendo la posibilidad de solicitar medidas cautelares urgentes.
• Cláusula penal: fijación convencional de una indemnización mínima para el caso de incumplimiento, al amparo del artículo 1152 del Código Civil, lo que evita tener que acreditar el importe exacto del perjuicio sufrido.
• Jurisdicción y fuero: designación del juzgado competente o sumisión expresa a arbitraje, especialmente útil cuando las partes operan en distintas ciudades o cuando se busca rapidez y confidencialidad en la resolución del conflicto.

Consecuencias de no tener un NDA firmado

Trabajar sin un contrato de confidencialidad firmado cuando se maneja información sensible es una decisión con un coste potencial elevado. Sin un NDA, resulta extraordinariamente difícil acreditar ante un tribunal que la otra parte tenía conocimiento del carácter reservado de la información y que asumió una obligación de no divulgarla. La confidencialidad implícita o el deber genérico de buena fe contractual del artículo 1258 del Código Civil existen, pero son insuficientes como base para una reclamación indemnizatoria sólida.

La Ley 1/2019 de Secretos Empresariales exige, para que la información reciba protección, que su titular haya adoptado medidas razonables para mantenerla secreta. Un NDA firmado es la prueba más directa y eficaz de que esa medida se adoptó. Sin él, el tribunal puede considerar que la información no tenía carácter secreto protegible, lo que cierra la vía de las acciones específicas de la ley y obliga a acudir a la vía general de responsabilidad contractual, con una carga probatoria mucho mayor.

Para el autónomo, el impacto es doble: por un lado, no puede proteger su propia información propietaria ni su metodología de trabajo frente a un cliente que podría replicarla o cederla a terceros; por otro, si es él quien recibe información del cliente sin NDA firmado y surge una disputa, puede verse expuesto a reclamaciones por haber utilizado esa información de una manera que el cliente considera indebida, sin ningún marco contractual que delimite lo que se acordó.

En Firmia ponemos a disposición de los autónomos españoles un generador de contratos NDA que cubre tanto el modelo unilateral como el bilateral, con cláusulas adaptadas a la Ley 1/2019 de Secretos Empresariales y coordinadas con las obligaciones del RGPD cuando la información incluye datos personales. Generar tu acuerdo de confidencialidad lleva menos tiempo del que imaginas.