Un exempleado se llevó código, fórmulas o clientes (secreto industrial)
Si un exempleado se llevó tu código, una fórmula, bases de clientes o información confidencial, no siempre significa que no puedes recuperar control. Lo que importa es si esa información es secreto industrial, cómo quedó protegida (contrato, políticas, medidas técnicas) y qué pruebas reúnes. Primer paso: preservar y documentar toda la evidencia y cortar la fuga de información.
¿No tienes claro tu caso de propiedad intelectual?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Tres cosas determinan si puedes hacer algo efectivo. Primero: ¿esa información tiene carácter confidencial y valor comercial? Si el código, la fórmula o la lista de clientes no son públicos y su uso da ventaja competitiva, es probable que sean un secreto industrial. Segundo: ¿había medidas para protegerla? Contratos con cláusulas de confidencialidad, control de accesos, registros de versiones, sistemas que exigen autenticación y políticas internas hacen más fácil demostrar la existencia del secreto. Tercero: ¿qué hizo exactamente el exempleado? Copiar en un pendrive, clonar repositorios, enviar información al correo personal o contactar clientes con datos confidenciales son conductas distintas y se prueban de diferente forma.
Si no hubo contrato, no todo está perdido: la prueba material y el modo de obtención importan. Por ejemplo, archivos con metadatos que muestran creación o copia en una fecha concreta, registros de acceso al repositorio o comunicaciones donde el exempleado reconoce haber tomado o usado la información son piezas clave. También importa si el exempleado firmó una carta de confidencialidad o un pacto de no competencia; en México estos últimos tienen restricciones estatales, pero la confidencialidad sobre secretos empresariales sí es defendible.
Cómo se soluciona
- Preservar evidencia inmediatamente. Haz copias de logs, control de accesos, correos electrónicos y registros de repositorios. Exporta chats y mensajes, guarda metadatos de archivos y toma capturas de pantallas con fecha. No borres nada y evita permitir que el exempleado vuelva a acceder a sistemas.
- Cambiar credenciales y bloquear accesos. Revocar accesos a repositorios, servidores, bases de datos y correo corporativo. Si se usaban llaves SSH o tokens, revócalos y registra la revocación. Esto lo hace el equipo técnico de la empresa.
- Reunir contratos y políticas. Localiza el contrato laboral, acuerdos de confidencialidad, manuales internos, políticas de propiedad intelectual y cualquier documento que muestre que la información era confidencial. Si hay cláusulas sobre devolución de material, tenlas a la mano.
- Documentar comunicaciones con el exempleado. Envía una comunicación escrita y fehaciente para pedir la devolución y advertir sobre el uso indebido. Conserva el acuse de recibo o notificación notarial si se hace por esa vía. Exporta y guarda cualquier respuesta o evidencia de que contactó a clientes.
- Medidas técnicas y periciales. Si hay sospecha de copia de código o extracción de bases de datos, pide a un perito informático que haga un análisis forense para determinar la autoría, fecha y alcance de la extracción.
- Intentar una solución por via extrajudicial. Con la evidencia, muchas empresas logran que el exempleado devuelva material o firme un acuerdo de cesación. La carta inicial suele ser suficiente para que cesen algunos usos.
- Opciones judiciales o administrativas. Según el caso, se puede iniciar una demanda civil por daño y enriquecimiento ilícito, una acción para protección de secretos industriales o incluso una denuncia ante la autoridad penal si los hechos encuadran en conductas tipificadas. La vía elegida depende de la prueba y del objetivo: recuperar material, detener el uso o reparar el daño económico.
Qué puede pasar
1) Se arregla con una carta o acuerdo: Es lo más común. El exempleado reconoce la extracción, devuelve información y se compromete a no usarla. Un acuerdo rápido evita costes y suele incluir la devolución de información y la promesa de no uso.
2) Conciliación o acuerdo con condiciones: Puedes pactar indemnización, medidas de no uso y cláusulas de supervisión. A veces un pago menor y la cesación inmediata son preferibles a un litigio largo: llega más rápido y reduce riesgo.
3) Juicio o acción penal: Si no existe acuerdo y la evidencia es sólida, se puede litigar para obtener medidas cautelares que ordenen la entrega o la suspensión del uso y pedir reparación. En un juicio hay riesgos: si pierdes, podrías correr con costas, y una sentencia a favor puede quedar en papel si la contraparte resulta insolvente. La efectividad de la sentencia depende de la capacidad económica del demandado y de las medidas para asegurar bienes.
Y si ganas, ¿cobras? Una sentencia a tu favor ordena el pago o la entrega, pero cobrar depende de la solvencia del demandado y de que existan bienes embargables. Por eso a veces conviene un acuerdo ejecutable o medidas precautorias que aseguren el cumplimiento.
Errores que arruinan el caso
- No preservar logs y metadatos: borrar o no guardar registros técnicos hace casi imposible probar la copia.
- Permitir al exempleado seguir teniendo acceso: no revocar credenciales es regalar pruebas y permitir fugas.
- Firmar acuerdos con la contraparte sin revisar la prueba: cerrar un pacto sin documentar el alcance ni verificar la devolución puede dar puerta abierta al uso oculto.
- Contar todo en una conversación informal: las admisiones por mensaje o correo son útiles, pero una charla verbal sin registro no sirve.
- Dejar pasar el tiempo sin actuar: la evidencia técnica se pierde y testigos cambian su memoria.
¿Necesitas un abogado para esto?
Puedes comenzar por tu cuenta: reúne contratos, exporta registros y envía la primera carta de requerimiento. Un abogado es recomendable cuando la otra parte ofrece un acuerdo, cuando hay indicios de que la información ya se comercializa, o cuando hay que ordenar medidas cautelares o peritajes complejos. Si la empresa puede acceder a mecanismos de asistencia jurídica o justicia gratuita, menciónaselo al licenciado para valorar recursos.
Casos relacionados
Otros problemas frecuentes en propiedad intelectual
Preguntas frecuentes sobre este caso
Sí, siempre que se conserve con metadatos o capturas certificadas y pueda relacionarse con los hechos. Un mensaje donde el exempleado reconoce la extracción, o un correo que muestre envío de archivos, es prueba útil junto con logs de acceso, metadatos de archivos y respaldos del repositorio. Es mejor exportar y guardar esas conversaciones y solicitar su certificación.
Sí, como propietario o administrador de los sistemas corporativos puedes revocar accesos y cambiar credenciales para proteger la información. Registra los cambios (quién y cuándo) y guarda la evidencia de la revocación. Evita acciones que borren datos; lo correcto es preservar copia y suspender el acceso.
El perito analiza servidores, repositorios, metadatos de archivos y respaldos para reconstruir quién accedió, cuándo y qué se copió. Su informe técnica permite demostrar la cronología de la extracción y la autoría, y suele ser pieza clave en demandas civiles o penales.
No necesariamente. La ausencia de contrato dificulta probar el acuerdo, pero puedes demostrar que la información tenía carácter secreto por las medidas que aplicabas para protegerla y por su valor comercial. La suma de pruebas técnicas y comerciales puede sostener la reclamación.
Depende del objetivo y de la prueba. La vía penal es adecuada cuando la conducta encaja en un delito y buscas castigo; la civil busca reparación y medidas para detener el uso. Muchas empresas combinan ambas rutas, pero la decisión debe basarse en la evidencia disponible y en el análisis de riesgo.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.