Quieres proteger el código fuente y el know‑how de tu empresa

¿Tienes razón?

Que puedas proteger efectivamente depende de cuatro factores. Primero: si el código y procesos son identificables y están documentados como propiedad de la empresa; la protección es menor si el know‑how es puramente tácito y no hay registro. Segundo: si las personas que acceden firmaron acuerdos que prohiben divulgación y definen la titularidad del software. Tercero: los controles técnicos y organizativos que limitan copia y fuga de información (accesos, repositorios privados, revisión de commits). Cuarto: si hubo transferencia de componentes o uso de librerías con licencias que condicionan la explotación del código. La combinación de registro, contratos y seguridad técnica crea la barrera real.

Si tenés código en repositorios privados con control de accesos, acuerdos firmados y evidencia de autoría, estás protegido en términos prácticos. Si el código circula por repositorios abiertos sin atribución o los empleados no firmaron contratos, la protección es débil.

Cómo se soluciona

1. Identificá el activo: listá los repositorios, módulos críticos y documentación que contiene know‑how. Exportá historiales de commits, registros de versiones y descripciones técnicas que muestren autoría y fechas.

1. Implementá controles técnicos: usá repositorios privados con autenticación multifactor, limitá accesos con principio de mínimo privilegio y activá registros de auditoría que no se borren fácilmente. Mantené backups fuera del entorno operativo.

1. Firmá acuerdos de confidencialidad y cesión de derechos con quienes desarrollan y con personal clave. Los contratos deben definir que la titularidad del software corresponde a la empresa y fijar obligaciones de no divulgar. Guardá las versiones firmadas en un archivo exportable.

1. Revisá licencias de terceros y dependencias. Identificá componentes con licencias que puedan obligar a abrir código o restringir el uso comercial. Sustituí o negociá alternativas si una licencia amenaza tu control sobre el producto.

1. Registrá evidencia de autoría: aunque en Argentina el derecho de autor nace con la creación, el registro o depósito de código y documentación técnica en lugares confiables sirve como prueba. Guardá certificados o acuses de recepción y copias selladas de la documentación relevante.

1. Diseñá cláusulas contractuales para ventas y licencias que limiten reproducción y obliguen a medidas de seguridad por parte del cliente. Incluí garantías limitadas y condiciones sobre el uso de librerías y modificaciones.

1. Prepará un plan de respuesta ante fuga: cómo actuar frente a una divulgación, notificaciones a clientes y qué medidas técnicas poner en marcha para revocar accesos.

1. Hacé formación interna sobre manejo de información sensible y protocolos al salir de la empresa (herramientas de salida, revocación inmediata de accesos).

Las tareas técnicas y muchos contratos básicos podés prepararlos en la empresa. Para redactar acuerdos de cesión complejos, auditorías de cumplimiento de licencias y litigios por apropiación indebida, necesitás asesoramiento legal.

Qué puede pasar

1) Se arregla internamente: muchas filtraciones se resuelven mediante acuerdos con el exempleado o proveedor, recuperación de repositorios y firmas de confidencialidad que incluyen compromisos de no uso. Es la salida más rápida si no hubo daño masivo.

2) Acuerdo o conciliación. Si hubo uso indebido por un tercero, es frecuente negociar una compensación y un compromiso de cesar uso del código. Un acuerdo puede incluir medidas técnicas y económicas, y suele ser preferible al litigio por costo y velocidad.

3) Juicio por infracción de derechos de autor o por competencia desleal. Si la cuestión llega a juicio y perdés, podés enfrentar una orden de cese, indemnizaciones y costas procesales. Si la contraparte es insolvente, una sentencia puede quedar en papel sin cobro efectivo. Asimismo, los juicios pueden exponer la información conflictiva en sede pública.

Errores que arruinan el caso

• No documentar autoría y versiones: sin historial de commits y archivos sellados perdés la prueba más fuerte.
• Permitir acceso amplio a repositorios sin controles técnicos ni revocación automática.
• No revisar licencias de código abierto: pueden obligar a abrir partes de tu producto.
• No firmar cesiones con contratistas o colaboradores externos.
• Tratar las fugas como un problema solo técnico y no coordinar respuesta legal y comunicacional.