Un exempleado se llevó secretos de la empresa y código fuente

¿Tienes razón?

Tu reclamación se sostiene en tres elementos: titularidad de la información, acuerdos previos (confidencialidad y cláusulas contractuales) y evidencia de que la extracción ocurrió.

1) Titularidad y naturaleza del activo. Determina si el código y la información son propiedad de la empresa por contrato o por creación en el marco laboral. En muchos contratos laborales o de prestación de servicios, la titularidad del código creado en el desempeño de funciones pertenece a la empresa; si el ejemplo trabajó en su propio tiempo y no existe cesión, la discusión es distinta.

2) Acuerdos y políticas internas. Un acuerdo de confidencialidad, políticas de propiedad intelectual y manuales de seguridad que el empleado haya firmado fortalecen tu posición. Sin acuerdos escritos, la prueba es más compleja, pero no imposible si hay indicios de apropiación.

3) Evidencia de acceso y extracción. Registros de acceso a repositorios, logs, copias locales, correos de transferencia y testimonios técnicos son la base probatoria. Sin esos registros, probar extracción y uso indebido es difícil.

Si la titularidad está clara y hay registros de extracción, tu caso es sólido. Si faltan acuerdos o registros, la disputa se vuelve más testimonial y compleja.

Cómo se soluciona

1. Aisla y bloquea accesos. Revoca credenciales, cambia claves y evita que el exempleado acceda a sistemas. Conserva logs y no alteres los sistemas: cualquier modificación puede dañar la prueba.

1. Conserva evidencia técnica. Exporta logs de accesos, commits, timestamps, respaldos y registros de transferencia. Haz copias forenses de discos o repositorios si es necesario y documenta la cadena de custodia.

1. Identifica y cuantifica el alcance. Determina qué repositorios o entornos fueron accedidos, qué versiones de código faltan y si hay exfiltración a cuentas externas (GitHub privado, drives, emails personales).

1. Reclama por escrito y pide devolución. Envía comunicación formal solicitando la devolución del material, la destrucción de copias y la confirmación de cesación de uso. Conserva la prueba del envío y la falta de respuesta.

1. Considera medidas cautelares. Si hay riesgo de uso inmediato (competencia desleal, distribución pública), consulta a un abogado para valorar medidas cautelares o conminatorias para impedir el uso y solicitar la restitución provisional de material.

1. Acción penal y civil. El uso indebido de secretos empresariales y la sustracción de código puede dar lugar a acciones civiles por daños y, en algunos supuestos, a denuncias penales por delitos informáticos. La decisión depende de la evidencia y de la normativa estatal aplicable.

Qué puedes hacer tú solo: revocar accesos, recopilar registros y enviar la solicitud de devolución. Necesitarás un abogado para medidas cautelares, para articular la denuncia penal o la demanda civil y para coordinar peritaje forense.

Qué puede pasar

1) Se arregla con devolución y acuerdo. En ocasiones el exempleado devuelve el material y se firma un acuerdo de confidencialidad y no utilización; es la solución más rápida y menos costosa.

2) Acuerdo con compensación. Puede negociarse una reparación económica y compromisos de no uso, acompañados de supervisión técnica y auditorías para verificar cumplimiento.

3) Juicio y medidas judiciales. Si el caso llega a juicio, se discutirá la titularidad, la sustracción y los daños. Un juez puede ordenar medidas cautelares, restitución y una indemnización. Si el demandado es insolvente, ejecutar la sentencia puede ser complicado.

Y si ganas, ¿cobras? La sentencia puede reconocer daño y ordenar pago, pero la ejecución depende de la capacidad patrimonial del exempleado. Por eso es importante perseguir medidas cautelares tempranas y buscar garantías contractuales cuando sea posible.

Errores que arruinan el caso

• Permitir que sistemas sigan abiertos tras la sospecha: cada minuto más complica la contención.
• No hacer copias forenses o alterar archivos: intervenciones técnicas mal documentadas pueden invalidar la prueba.
• Ignorar accesos en cuentas externas: muchos ex empleados copian repositorios a cuentas personales; no revisarlo es perder evidencia.
• No tener acuerdos de confidencialidad firmados: dificulta probar la obligación de no divulgar.
• Retrasar la demanda: la falta de medidas tempranas permite que el material se publique o se integre en productos de terceros.