Un ex empleado o proveedor se llevó código fuente
Si alguien se llevó el código fuente puede constituir una violación de propiedad intelectual y de contratos; si la persona tenía derechos laborales o de proveedor, la respuesta depende de los acuerdos. Lo que determina la ruta son los contratos, las cláusulas de confidencialidad/IP, la titularidad y las copias físicas. Primer paso: identifique exactamente qué archivos faltan y haga inventario técnico y documental.
¿No tienes claro tu caso de startups?
Cuéntanoslo y te lo analizamos gratis en un minuto: qué opciones tienes, qué urge y qué contarle al abogado.
Analizar mi caso gratis Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Para saber si existe un caso sólido contra quien se llevó el código hay que comprobar cuatro frentes. Primero, titularidad: ¿quién es el titular del código según contrato? Si se desarrolló en relación de trabajo, la Ley Federal del Trabajo y los contratos de trabajo, junto con el contrato de cesión, suelen fijar la titularidad. Si se contrató a un proveedor independiente, el contrato de servicios y la cláusula de cesión de derechos determinan la titularidad. Segundo, confidencialidad y cláusulas de propiedad intelectual: verifique si hubo acuerdos NDA, cláusulas de no competencia o de retorno de información al término del servicio. Tercero, pruebas técnicas: logs de acceso a repositorios, repositorios remotos (Git, Bitbucket, GitHub), backups y metadatos de archivos son esenciales para trazar copias y descargas. Cuarto, conducta posterior: si el ex empleado o proveedor ha publicado, vendido o usado el código en otra entidad, esa conducta se documenta y fortalece la acción.
Si falta la documentación contractual, aún puede haber remedio: los registros técnicos, correos y facturas ayudan a probar que el trabajo se hizo para la empresa. Sin embargo, la ausencia de cláusulas claras complica la reclamación frente a terceros.
Cómo se soluciona
- Inventario inmediato. Haga un inventario detallado de lo que falta: repositorios, módulos, documentación técnica y dependencias. Anote versiones y fechas de última modificación. Si tiene acceso administrativo, registre los logs de acceso y exporte la información. Hágalo usted o encomiéndelo al responsable técnico de la empresa.
- Asegure la evidencia. Copie los logs, backups y exporte repositorios actuales. Preserve correos y mensajes que muestren transferencias o peticiones de descarga. No borre ni altere archivos del servidor; eso puede cuestionar la cadena de custodia.
- Revisión contractual. Reúna contratos de trabajo, contratos con proveedores y cualquier acuerdo de confidencialidad o cesión de derechos. Identifique cláusulas de propiedad intelectual, entrega de material y sanciones.
- Carta de requerimiento. Notifique por escrito al ex empleado o proveedor exigiendo la devolución de archivos y el cese del uso no autorizado. Guarde el acuse. A menudo esto basta para que devuelvan información.
- Medidas técnicas. Cambie claves, rotas tokens de acceso, revoque certificados y restrinja accesos. Esto protege el sistema y evita nuevas fugas. Encargue una auditoría forense si hay sospecha de extracciones masivas.
- Acción civil y penal. Si no devuelven el código, se puede considerar una demanda por responsabilidad civil por incumplimiento contractual y por violaciones de derechos de autor. En casos claros de sustracción, alteración o uso indebido, puede abrirse una denuncia ante el Ministerio Público por delitos informáticos y por violación de derechos de autor. Un abogado evaluará documentos, la prueba técnica y coordinará la interposición de medidas cautelares y la denuncia penal.
- Contacte a clientes y socios con prudencia. Informe a las contrapartes clave del riesgo y de las medidas tomadas sin hacer acusaciones públicas que perjudiquen la posición jurídica.
Qué puede pasar
1) Se arregla con devolución. En muchos casos el ex empleado devuelve el material tras la carta formal o tras negociación, y se firma un acuerdo de confidencialidad y restricción de uso. Esto evita gasto judicial.
2) Conciliación con indemnización. Puede llegarse a un acuerdo en que se compensa el daño mediante pago, cesión formal u obligaciones de no uso; suele incluir garantía de destrucción de copias.
3) Juicio y/o denuncia penal. Si hay elementos de delito informático o violación de derechos de autor, se puede presentar denuncia. En el proceso civil se busca la reparación del daño y la restitución de material. Si la parte contraria pierde, la efectiva recuperación depende de la solvencia y de si existe copia de seguridad recuperable.
Y si gana, ¿cobro? La reparación depende de la capacidad económica del demandado y de la existencia de bienes embargables. Si el código fue comercializado, puede haber medidas para cuantificar el daño y embargos sobre ingresos derivados.
Errores que arruinan el caso
- Reconectar o permitir acceso al repositorio sin antes cambiar credenciales.\
- Borrar logs o intentar “ordenar” archivos por cuenta propia; eso puede ser interpretado como manipulación.\
- No documentar la petición de devolución por escrito.\
- Confrontar públicamente al ex empleado en redes y enviar mensajes que después sirvan como prueba en su contra.\
- No solicitar peritaje técnico cuando la extracción es compleja: la prueba forense es clave para atribuir actos.
¿Necesitas un abogado para esto?
Puede usted iniciar las acciones técnicas y enviar la carta de requerimiento. Necesitará abogado cuando quiera presentar demanda civil o denuncia penal, cuando haga falta coordinar medidas cautelares (embargos, apercibimientos) o cuando la prueba técnica requiera peritaje y cadena de custodia. Si la startup califica para asesoría legal de incubadoras o de programas públicos, solicítela.
Casos relacionados
Otros problemas frecuentes en startups
Preguntas frecuentes sobre este caso
Sí, si hay indicios de sustracción, daño informático o uso indebido de secretos industriales, puede presentarse denuncia ante el Ministerio Público. El abogado y un perito forense ayudarán a estructurar la denuncia.
Un contrato verbal es prueba débil. La prueba técnica, correos, órdenes de trabajo y facturas pueden suplir la ausencia de contrato escrito, pero complica la prueba.
Un repositorio privado ayuda, pero la protección real es contractual y técnica: acceso limitado, control de credenciales, NDA y registros de acceso. Controle y documente accesos administrativos.
Sí, puede exigir entrega y destrucción de copias si tiene derecho sobre el código; un acuerdo o una resolución judicial puede ordenar la destrucción y comprobarla mediante auditoría.
Los logs de acceso, metadatos de commits, backups con timestamps y capturas de transferencia de archivos son clave. Un peritaje forense consolidará la atribución y la cadena de custodia.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.