Un extrabajador ha sustraído código o secretos empresariales

¿Tienes razón?

Lo que determina si tiene un buen caso son tres cosas: pruebas técnicas de la sustracción, existencia de obligaciones contractuales de confidencialidad y la naturaleza de la información tomada. Si el código o la información son verdaderamente secretos empresariales (no públicos ni triviales), y el extrabajador tenía prohibición contractual de divulgación, su posición es sólida. La evidencia técnica incluye registros de acceso a repositorios, commits, descargas, logs de servidores y backups que muestren copia o extracción. También importa si el trabajador dejó el cargo voluntariamente o fue despedido, y si firmó acuerdos de propiedad intelectual o cláusulas de no competencia. Finalmente, si el extrabajador usa el código públicamente o para competir, eso refuerza su caso.

Cómo se soluciona

1. Corte accesos y preserve rastros. Invalide cuentas, cambie claves, revoque permisos y conserve logs de acceso y descargas. No borre registros: su valor es probatorio.

1. Reúna evidencia técnica. Haga copias forenses de servidores, repositorios y máquinas relevantes. Archive commits, diferencias entre versiones y cualquier artefacto que muestre salida de información.

1. Revise contratos y políticas. Localice contratos de trabajo, acuerdos de confidencialidad, cesiones de derechos y políticas internas que regulen propiedad intelectual y uso de recursos.

1. Notifique al extrabajador y pida la devolución. Envíe comunicación trazable requiriendo la entrega y cese de uso; conserve la correspondencia.

1. Valore medidas cautelares. Si hay riesgo de uso inminente o divulgación, solicite medidas judiciales para impedir la explotación o pedir la retención de activos implicados.

1. Denuncie a la autoridad competente. La sustracción de secretos o código puede constituir delito; la denuncia permite iniciar investigación penal y acceder a medidas de aseguramiento.

1. Evalúe daño y remedios. Determine si procede reclamar compensación civil, exigir destrucción de copias, o negociar acuerdos de no uso.

1. Actualice controles internos. Cambie credenciales, revise accesos, implemente control de versiones con auditoría y políticas de salida de empleados para prevenir repetición.

Acciones que puede hacer la empresa sola y las que requieren abogado: cortar accesos y recopilar logs lo puede hacer su equipo técnico; necesitará abogado para pedir medidas cautelares, presentar denuncia penal, negociar acuerdos y ejecutar embargos o medidas de aseguramiento.

Qué puede pasar

1) Recuperación y acuerdo: muchas situaciones terminan con la devolución del material y un acuerdo que impone restricciones de uso y, en ocasiones, compensación. Un acuerdo evita procesos largos.

2) Medidas cautelares y proceso civil/penal: si hay riesgo de uso o explotación, puede obtener medidas judiciales que impidan la utilización del código o la difusión del secreto. Un proceso puede acabar en condena o en reparación.

3) Imposibilidad de ejecución: una sentencia a favor no siempre se traduce en cobro si la parte contraria carece de activos. Además, perseguir al actor en otra jurisdicción añade complejidad.

Y si gana, ¿cobra? La sentencia puede reconocer indemnización y costas, pero la recuperación efectiva depende de la capacidad patrimonial del demandado y de si existen activos localizables.

Errores que arruinan el caso

• No preservar logs ni commits: sin rastros técnicos será difícil probar la extracción.
• Permitir que el extrabajador mantenga acceso tras la salida: facilita copia y complica demostrar cuándo ocurrió la fuga.
• No tener contratos claros de confidencialidad o cesión: la falta de documentación debilita la reclamación.
• Publicar el conflicto en redes: perjudica la posición y puede entorpecer negociaciones y la investigación.
• No considerar medidas internas de mitigación: no cambiar claves o no aislar sistemas permite mayor daño.