Un ex empleado se llevó y usó código fuente de la empresa

¿Tienes razón?

Tres factores determinan si puede reclamar: (1) la titularidad del código según contrato laboral o de prestación de servicios; (2) la existencia de cláusulas de confidencialidad, no competencia o cesión de derechos; (3) el uso actual del código fuera de la empresa (difusión, explotación comercial o integración en productos competidores). Si el contrato contempla la creación como trabajo para la empresa o contiene cesión de derechos, la empresa suele ser la titular y el ex empleado no puede usarlo.

Contratos laborales y encargos. En muchos contratos de trabajo en Colombia, el desarrollo de software por cuenta del empleador se entiende dentro de las obligaciones laborales. En contratos de prestación de servicios o encargos, es frecuente incluir cláusulas expresas de cesión de derechos y confidencialidad. Revise las cláusulas firmadas: son la base para la reclamación.

Confidencialidad y secreto empresarial. Si el código contiene secretos empresariales, procesos internos o información estratégica y existen acuerdos de confidencialidad, la apropiación y uso externo puede constituir vulneración grave. Incluso sin contrato escrito, la divulgación de secretos empresariales puede dar lugar a reclamaciones.

La prueba del uso. Necesitará pruebas de que el ex empleado está usando el código: versiones públicas que coincidan, repositorios trasladados, despliegues de aplicaciones sospechosas o documentación filtrada. Comparar hashes, fechas y metadatos de archivos es útil para demostrar copia.

Cómo se soluciona

1. Preservación y auditoría interna (usted):

• Bloquee accesos que sigan activos: cambie contraseñas, revocar claves de acceso a repositorios y a servidores.
• Haga copia de seguridad y preserve registros de acceso, commits en repositorios y logs de servidores.
• Identifique el alcance: qué módulos, qué versiones y en qué proyectos se usaron.

1. Reclamación formal y requerimiento de cese (usted o con abogado):

• Envíe una reclamación escrita exigiendo cese de uso y devolución de materiales. Señale la titularidad y las cláusulas contractuales o de confidencialidad que se vulneran.
• Solicite entrega de repositorios y borrado de copias, si procede.

1. Medidas cautelares y protección de pruebas (abogado):

• Un abogado puede solicitar medidas cautelares para impedir la comercialización del software supuestamente derivado y para preservar pruebas en repositorios y servidores.
• Si hay riesgo de pérdida de evidencia, pida aseguramiento de datos y medidas para evitar que se oculten pruebas.

1. Vía judicial o arbitral (abogado):

• Inicie la acción civil por violación de derechos patrimoniales y por incumplimiento contractual. Puede solicitar reparación de daños y perjuicios.
• En casos de apropiación dolosa, valore la vía penal con asesoría especializada.

1. Evaluación técnica y peritaje (abogado y perito):

• Un perito informático analizará similitudes entre códigos, metadatos y pruebas de copia. Es clave para demostrar que hubo reproducción o derivación del código.

Qué puede pasar

1) Se arregla con una carta.

En ocasiones el ex empleado devuelve los repositorios y acuerda cesar el uso tras un requerimiento formal y revocar accesos. Esto es frecuente si la persona no tenía intención de litigar y reconoce la titularidad de la empresa.

2) Acuerdo o conciliación.

Pueden acordar condiciones para uso limitado, pagos por licencia o acuerdos de confidencialidad y no competencia. Aceptar un acuerdo puede ser práctico si asegura la protección del negocio y compensa el daño.

3) Juicio.

En un proceso civil, si la empresa demuestra la titularidad y la copia, el juez puede ordenar cese de uso, destrucción de copias y reparación de daños. Si el demandado demuestra que desarrolló el código por su cuenta o que existe cesión previa, puede ganar el litigio. Las costas pueden ir a cargo de la parte perdedora según lo que determine el juez.

Y si gana, ¿cobra? El cobro dependerá de activos del demandado; una sentencia obliga pero no garantiza liquidez. Por eso es recomendable en los litigios intentar asegurar activos o pactar garantías en acuerdos.

Errores que arruinan el caso

• No revocar accesos a tiempo: dejar claves activas permite seguir copiando y dificulta recuperar control.
• Borrar logs o modificar repositorios sin control: puede destruir evidencia valiosa y ser interpretado como mala práctica.
• No documentar la autoría interna y líneas de tiempo de desarrollo: sin cronología clara es difícil demostrar quién creó qué y cuándo.
• Actuar de forma violenta o ilegal para recuperar servidores: eso le pone en riesgo legal.
• No pedir peritaje técnico temprano: cuanto más tarde se haga, más riesgo de pérdida de metadatos y pruebas.