NDA: qué protege de verdad un acuerdo de confidencialidad y qué no

Vas a enseñarle tus números a un posible socio, tu código a un desarrollador externo o tu lista de clientes a un distribuidor. Alguien dice "firmamos un NDA" y todos se relajan. Ese es exactamente el momento en que se pierde la información: cuando el documento se usa como sustituto del cuidado en lugar de como complemento. Un acuerdo de confidencialidad sirve, pero sirve para menos cosas de las que la gente cree.

¿Qué hace realmente un NDA?

Un acuerdo de confidencialidad hace tres cosas concretas. Primero, crea una obligación contractual de no divulgar ni usar cierta información para fines distintos de los pactados; sin él, quien recibe tu información y la usa quizá no esté violando nada. Segundo, deja constancia de que la información se entregó en un contexto de reserva, lo que es útil para acreditar después que no era información pública. Tercero, y esto es lo más subestimado, forma parte de las medidas razonables de resguardo que la legislación de propiedad industrial exige para que algo pueda considerarse secreto industrial y proteja como tal. Sin medidas de resguardo documentadas, el secreto deja de serlo.

Nada de eso impide físicamente que alguien copie tu información. Un NDA no es una cerradura: es la base para reclamar cuando la cerradura falla.

Qué no protege un NDA

Aquí es donde la mayoría de las expectativas se rompen:

• No protege ideas sueltas. Proteges información concreta, identificable y con valor por ser reservada: fórmulas, procesos, listas, precios, arquitectura técnica, resultados. "Mi concepto de negocio" rara vez califica.
• No impide el desarrollo independiente. Si la otra parte llega al mismo resultado por su cuenta y puede probarlo, no hay incumplimiento. Casi todos los NDA incluyen esa excepción de forma expresa.
• No sustituye el registro. Si lo tuyo es una marca, regístrala. Si es una invención patentable, evalúa la patente. El NDA no te da un derecho oponible frente a terceros que nunca lo firmaron.
• No impide competir. Confidencialidad y no competencia son cosas distintas, y las restricciones a la libertad de trabajo tienen límites serios en México. Meter una no competencia disfrazada dentro de un NDA suele terminar en una cláusula difícil de sostener.
• No te salva si no puedes probar qué entregaste. Sin evidencia de qué información se compartió, cuándo y a quién, no hay reclamación viable.
• No cubre por sí solo el tratamiento de datos personales. Si lo que compartes son bases de datos con información de personas físicas, la confidencialidad contractual no te exime de las obligaciones que impone la normativa vigente en la materia.

El NDA no evita la fuga. Convierte una fuga en un incumplimiento que puedes reclamar, y solo si documentaste qué entregaste.

Las cláusulas que sí cambian el resultado

La mayoría de los NDA que circulan son plantillas de tres páginas donde solo se cambia el nombre. Estas son las cláusulas que de verdad deciden si sirve:

• Definición de información confidencial. Demasiado amplia ("toda la información intercambiada") es difícil de hacer valer; demasiado estrecha deja fuera lo importante. Lo práctico es una definición general más la obligación de marcar como confidencial lo entregado por escrito, con una regla para lo comunicado verbalmente.
• Excepciones. Información pública, ya conocida antes, recibida legítimamente de un tercero, desarrollada de forma independiente y la que deba revelarse por mandato de autoridad. Esta última debe obligar a avisarte antes, cuando sea legalmente posible.
• Finalidad autorizada. Es la cláusula más útil y la que más se omite: no basta con no divulgar, hay que prohibir usar la información para algo distinto del propósito acordado.
• Personas autorizadas. Empleados, asesores, filiales. Quien recibe debe responder por sus propias personas autorizadas y hacerles firmar obligaciones equivalentes.
• Plazo. Distingue el plazo del acuerdo del plazo de la obligación de confidencialidad. Para secretos industriales conviene que la obligación se extienda mientras la información conserve el carácter de reservada.
• Devolución o destrucción. Con plazo, con constancia por escrito y con excepciones realistas para respaldos automáticos.
• Propiedad intelectual. Que quede claro que compartir información no transfiere ni licencia ningún derecho.
• Pena convencional. Da un piso de reclamación sin tener que probar el monto del daño. Debe fijarse con criterio: las penas desproporcionadas tienen límites legales.
• Ley aplicable y foro. Y si vas a pactar arbitraje, verifica que puedas obtener medidas cautelares rápidas, que en fugas de información son lo único que sirve a tiempo.

¿Unilateral o mutuo?

El unilateral protege a una sola parte y es el correcto cuando solo tú entregas información: un proveedor que va a conocer tus procesos, un candidato a un puesto sensible. El mutuo es el adecuado en negociaciones de compraventa, alianzas o inversión, donde ambos van a ver cosas del otro. Firmar un unilateral en el que tú eres la parte receptora, sin leerlo, es una forma común de asumir obligaciones más pesadas de lo que crees: revisa siempre la finalidad autorizada y la pena convencional antes de aceptar.

Cómo lo haces exigible en la práctica

Un NDA sin higiene documental es papel. Estos son los pasos que marcan la diferencia cuando hay que reclamar:

• Firma antes de la primera reunión sustantiva, no después de la tercera.
• Verifica que quien firma tenga facultades y que la parte obligada sea la entidad correcta, no una filial sin patrimonio.
• Marca los documentos como confidenciales y numera versiones.
• Entrega por un canal con registro: repositorio con control de accesos, no adjuntos sueltos por mensajería.
• Lleva una bitácora simple: qué se entregó, a quién, en qué fecha, con qué acuse.
• Comparte por etapas. Lo más sensible, solo cuando la operación avance de verdad.
• Al terminar la negociación, activa la devolución o destrucción y pide la constancia.

Si sospechas una fuga, actúa rápido: preserva evidencia antes de reclamar, documenta el acceso y la coincidencia, cuantifica el daño con criterio contable y valora medidas cautelares. Reclamar tarde y sin evidencia es la forma más común de perder un caso que era ganable.

Qué hacer a continuación

Saca el NDA que usas hoy y revisa tres cosas: si tiene cláusula de finalidad autorizada, cuánto dura la obligación de confidencialidad después de terminada la relación, y si obliga a la contraparte a responder por sus empleados y asesores. Si falla alguna, tu plantilla necesita trabajo antes de la próxima negociación.

En IMA Legal Advice preparamos y revisamos acuerdos de confidencialidad ajustados al tipo de información que compartes y al escenario en que tendrías que hacerlos valer. Puedes ver nuestro trabajo en contratos o escribirnos desde contacto.