Se llevaron o pueden llevarse el código fuente o IP
Si alguien se llevó el código o puedes perder la titularidad, no todo está perdido, pero importa qué copias existen y cómo se probó la titularidad. Lo que decide tu situación es quién creó el código, bajo qué relación y dónde está almacenado. Primer paso: asegúrate de preservar y documentar todas las pruebas de autoría y acceso.
¿Necesitas abogados para startups?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Cuando se trata de código fuente y otros activos intangibles, la respuesta depende de tres elementos clave:
- Autoría y acuerdos contractuales. ¿Quién escribió el código y bajo qué relación? Código escrito por empleados en el marco de sus funciones suele pertenecer a la empresa si los contratos lo establecen; código de colaboradores externos solo pertenece si existe cesión expresa. Si los fundadores subieron código desde cuentas personales, la titularidad puede estar en manos de quienes lo alojaron.
- Control de repositorios y copias. ¿Dónde están los repositorios? ¿Hubo copias locales? Si alguien descargó un repositorio y lo dejó en su máquina o en un servidor externo, la copia existe y puede usarse. El control de acceso y la configuración de permisos determinan la facilidad con que alguien pudo llevarse el código.
- Evidencias y metadata. Registros de commits, timestamps, issues y control de versiones ayudan a reconstruir la historia. Si esos metadatos se han manipulado, necesitarás registros complementarios como respaldos, logs del servidor o correos que prueben edición y entrega.
Si tienes contratos que aseguran la cesión y el control de los repositorios, tu posición es fuerte. Si no existen cesiones escritas y el código está fuera de tu control, la situación es compleja pero no necesariamente desesperada: aún puedes reclamar la devolución, cesión o buscar medidas cautelares si hay riesgo de destrucción de prueba o uso indebido.
Cómo se soluciona
- Preserva evidencia técnica. Exporta y guarda copias de los repositorios, logs de acceso, historial de commits, backups y cualquier archivo relacionado. No borres nada ni sobrescribas. Para cada copia, guarda meta información: ubicación, quién la extrajo y cuándo. Si hay sospecha de sustracción, haz estas exportaciones inmediatamente y almacénalas en un lugar seguro.
- Bloquea accesos. Cambia credenciales, revoca tokens y regula permisos en sistemas de control de versiones y servicios en la nube. Implementa medidas para que el acceso sea rastreable mediante cuentas individuales. Haz una lista de cuentas con permiso de escritura y revócalas temporalmente hasta auditar.
- Revisa acuerdos laborales y de prestación. Busca cláusulas de cesión de derechos de autor o propiedad intelectual. Si hay acuerdos incompletos, firma cesiones con los colaboradores que aportaron código; documenta pagos y las condiciones de la cesión.
- Contacta al tercero que tiene el código. Si un excolaborador o proveedor se llevó el código, envía una comunicación formal reclamando la devolución y recordando las obligaciones contractuales. Conserva copia de esa comunicación y de la respuesta. Evita amenazas públicas: actúa por escrito y con pruebas.
- Valora medidas cautelares. Si hay riesgo de uso o distribución inminente, y la evidencia técnica muestra apropiación, consulta con un abogado para explorar medidas cautelares ante los tribunales. La vía judicial puede pedir el aseguramiento de repositorios, órdenes de cese de uso o bloqueo de dominios.
- Auditoría forense. Si hay manipulación de metadatos o borrado de logs, contrata una auditoría técnica para reconstruir el historial y generar un informe pericial que luego sirva en juicio.
- Regulariza titularidad para el futuro. Asegura cesiones firmadas, usa repositorios corporativos con single sign-on, controla claves, y documenta contribuciones. Implementa políticas de salida para empleados y contratistas que incluyan devolución de accesos y certificación de no copia.
Acción práctica que puedes hacer ya: exporta repositorios y logs y revoca credenciales comprometidas. Eso te da control y evita pérdida adicional de información.
Qué puede pasar
1) Solución extrajudicial: el excolaborador devuelve el código o firma una cesión tras una negociación. Esto es frecuente cuando la relación se rompe por malentendidos y no hay intención de lucro inmediato. Un acuerdo puede incluir reconocimiento de aportes y compensación.
2) Acuerdo con condiciones: la parte que retiene el código acepta cesionarlo a cambio de una compensación o participación. El acuerdo puede incluir garantías y obligaciones de confidencialidad. Elegir esta vía puede ser razonable si el coste de litigio es alto.
3) Litigio y medidas cautelares: si hay uso indebido o distribución, la disputa puede terminar en tribunales. Si la corte ordena medidas cautelares a tu favor, podrás recuperar control temporal mientras se resuelve el fondo. Si pierdes, podrías enfrentar costas y deber probar que el código es efectivamente tuyo.
En cualquier escenario, ganar no siempre equivale a cobrar: si la contraparte es insolvente, la sentencia puede ser teórica.
Errores que arruinan el caso
- No tener contratos de cesión con colaboradores y no documentar pagos o entregas.
- Permitir que el código clave esté en cuentas personales o repositorios no corporativos.
- No preservar logs ni backups cuando sospechas de sustracción.
- Amenazar públicamente o publicar fragmentos de código: eso puede perjudicar la posición probatoria.
- No revisar y limitar el acceso de ex-empleados ni cerrar sesiones y tokens después de su salida.
¿Necesitas un abogado para esto?
Si solo necesitas revocar accesos y recuperar copias, puedes organizarlo técnicamente por tu cuenta. Necesitas un abogado cuando hay signos de uso comercial no autorizado, cuando quieras medidas cautelares ante un tribunal o cuando la contraparte exige pagos para devolver la IP. Si hay poco dinero, verifica la opción de asesoría por equity o la Corporación de Asistencia Judicial para orientación inicial.
Casos relacionados
Otros problemas frecuentes en abogados para startups
Preguntas frecuentes sobre este caso
Sí, puedes reclamar si el código se creó para la empresa y hay cláusulas de cesión o la relación de trabajo lo implica. La reclamación es más sólida si conservas commits, backups y pruebas de que el código se desarrolló bajo la actividad empresarial.
Los commits y su metadata son pruebas valiosas, pero pueden manipularse. Por eso se complementan con backups, logs de servidor, correspondencia y contratos. Una auditoría forense puede reconstruir y validar la cronología.
En muchos casos puedes solicitar el bloqueo o la retirada mediante procedimientos de reclamación de la plataforma y, si es necesario, con medidas judiciales. Documenta previamente la propiedad y prepara la comunicación formal.
Si la reescritura es sustancial y no copia partes protegidas, la protección puede ser limitada. Si se reutiliza código original protegido, puedes reclamar vulneración de derechos de autor o competencia desleal; la prueba técnica será determinante.
En general, el software se protege más por derecho de autor y contratos que por patentes, salvo que haya una invención técnica específica con criterio de patentabilidad. Evalúa con un especialista según el caso.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.