Quieres proteger el código fuente y el know‑how de tu empresa

¿Tienes razón?

Tienes razón en preocuparte: el código fuente y el know‑how son activos valiosos y protegibles en Chile. La protección depende de tres factores: cómo lo has documentado, qué acuerdos firmaron quienes tuvieron acceso y qué medidas técnicas aplicaste para limitar el acceso. El Derecho chileno protege el código como obra bajo normativa de derechos de autor y protege secretos empresariales si se demuestra que la información tiene valor, no es conocida públicamente y se han tomado medidas para mantenerla confidencial. Sin estas dos patas —documentación y medidas— tu protección se debilita. Por ejemplo, si un desarrollador sale con todo el repositorio en una memoria USB y no firmó acuerdos de confidencialidad, la prueba de que aquello era secreto y que hubo protección puede ser más compleja.

La clave es la proporcionalidad: no necesitas una caja fuerte física para cada fragmento de código, pero sí prácticas continuas: repositorios privados con control de accesos, políticas de backup y registros de actividad.

Cómo se soluciona

1. Identifica y clasifica activos críticos. Haz un inventario: código fuente, documentación arquitectónica, algoritmos, bases de datos de clientes, procesos internos clave. Determina qué es susceptible de ser secreto y qué es simplemente software estándar.

1. Firma acuerdos de confidencialidad y cláusulas de ip con empleados y contratistas. Los contratos deben establecer propiedad del código desarrollado para la empresa, obligaciones de confidencialidad y consecuencia por incumplimiento. Incluye cláusulas sobre devolución de materiales y acceso a repositorios al término de la relación.

1. Registra derechos de autor si corresponde. Aunque el derecho de autor nace automáticamente, registrar obras en las instituciones pertinentes facilita la prueba de titularidad. Para código, conserva versiones fechadas y entregas técnicas que demuestren autoría y fecha.

1. Protege técnicamente: mantén repositorios privados con control de accesos, autenticación multifactor, cifrado en reposo y en tránsito, y políticas de gestión de llaves. Limita permisos por principio de menor privilegio.

1. Gestiona el ciclo de vida de empleados y proveedores. Implementa procesos para baja de accesos, revisa cuentas y procede a auditorías periódicas. Para freelancers, exige cuentas separadas y acceso temporal.

1. Usa cláusulas contractuales con clientes que respeten la titularidad del código y la protección del know‑how, evitando conceder licencias amplias o exclusivas que comprometan la propiedad.

1. Prevé remedios: considera fianzas o garantías en contratos con terceros de alto riesgo y acciones disciplinarias internas. Ten un plan de respuesta ante fuga de información que incluya preservación de evidencia técnica y notificación interna.

1. Conserva evidencia técnica: commits, logs de CI/CD, tickets de desarrollo y respaldos fechados son prueba de autoría y de la cadena de custodia de la información.

Qué puedes hacer hoy sin abogado: preparar un inventario, exigir cierre de sesiones y revocar accesos de excolaboradores, y dejar constancia de todo. Cuándo necesitas un abogado: al redactar contratos laborales o de prestación de servicios que afectan propiedad intelectual, al negociar venta o inversión, o al preparar acciones legales por apropiación indebida.

Qué puede pasar

1) Se arregla con una carta y devolución de materiales: muchas fugas se solventan cuando la parte contraria devuelve activos y firma acuerdos de no divulgación con medidas de reparación.

2) Acuerdo o conciliación: puedes negociar compensaciones y medidas de mitigación, incluidas órdenes de cesar uso y entrega de materiales. Un acuerdo puede incluir medidas de vigilancia y auditoría.

3) Demanda judicial por apropiación o infracción de derechos de autor. Si llevas el caso a juicio y pruebas titularidad y confidencialidad, puedes obtener medidas cautelares y eventualmente una condena. Si pierdes, puedes cargar con costas y la otra parte puede alegar licencias implícitas. Y si ganas, cobrar depende de la solvencia del demandado.

Y si ganas, ¿cobras? La sentencia puede obligar a restitución y pago, pero la ejecución depende de los bienes del adversario. Por eso es clave evaluar garantías contractuales desde el inicio.

Errores que arruinan el caso

• No tener acuerdos escritos con empleados y contratistas que establezcan propiedad del código.

• Permitir accesos indiscriminados a repositorios y no revocar cuentas al terminar la relación.

• No conservar registros de commits, issues y backups que prueben autoría y cronología.

• Reusar librerías o datasets sin revisar licencias, lo que puede introducir vulnerabilidades legales.

• Negociar con clientes licencias amplias sin controlar el alcance y duración de uso.