Un extrabajador ha sustraído código o secretos empresariales

¿Tienes razón?

Para valorar si hay base para una reclamación, considera estos elementos:

1) Existencia de deber de confidencialidad: si el empleado firmó acuerdos de confidencialidad, cláusulas en su contrato o políticas internas que prohibían la copia o uso de información sensible, eso fortalece tu posición. En ausencia de documentos escritos, la protección puede depender de la naturaleza del material y de pruebas indirectas de secreto comercial.

2) Naturaleza del material: la ley protege secretos empresariales y software si cumplen requisitos de secreto y valor económico. Código comentado con instrucciones internas, bases de datos con clientes, algoritmos y documentación técnica suelen estar protegidos si no son públicos.

3) Forma de apropiación y uso: hay diferencia entre llevarse una copia para uso personal y usarla para competir, venderla o filtrarla. Si el extrabajador la puso en un repositorio público o la ofreció a un competidor, el caso es más grave.

Si puedes demostrar la obligación de no divulgar y que el material tiene valor económico y no era accesible públicamente, tu causa es fuerte. Si el material ya era público o no existían medidas mínimas de protección, tu posición se debilita.

Cómo se soluciona

1. Asegura acceso y contención: comprueba y revoca credenciales que el extrabajador pudiera conservar: accesos a repositorios, servidores, cuentas de nube, correos y herramientas de gestión. Cambia claves y revisa logs de acceso para documentar lo que fue descargado o copiado.

1. Reúne pruebas técnicas: exporta logs de repositorio, registros de descargas, commits, IPs de acceso y cualquier rastro que muestre la extracción. Conserva copias de correos, chats y órdenes que hayan dado permiso o instrucciones relevantes.

1. Revisa acuerdos firmados: busca contratos de trabajo, anexos de confidencialidad, acuerdos de cesión de derechos de autor y políticas internas. Si existen cláusulas de no competencia o exclusividad, documenta su contenido y vigencia.

1. Contacta al extrabajador por escrito: exige la devolución o destrucción de la información y solicita confirmación de cumplimiento. Hazlo por medio fehaciente que deje constancia. Muchas veces, la simple demanda formal de devolución frena el uso indebido.

1. Valora medidas legales: si el extrabajador no atiende, se puede plantear una acción civil por daños y perjuicios, una acción para recuperar la información y medidas cautelares, y en ciertos casos denunciar hechos por delitos como obtención ilícita de información o violación de secretos. Un abogado analizará la vía adecuada según la evidencia y el impacto.

Qué puedes hacer sin abogado y cuándo necesitas uno:

• Puedes revocar accesos, recopilar logs y enviar la petición de devolución. Estas acciones internas son inmediatas y muchas veces resuelven la cuestión.
• Necesitarás abogado para solicitar medidas cautelares, preparar una demanda civil, evaluar la vía penal o negociar acuerdos de no divulgación con el extrabajador o con terceros que recibieron la información.

Qué puede pasar

1) Se recupera la información y cesa el uso indebido: en muchos casos, la exigencia formal y la revisión técnica bastan para que el extrabajador devuelva o destruya las copias y firme un acuerdo de no divulgación.

2) Acuerdo o conciliación: las partes pueden pactar la devolución, un reconocimiento y cláusulas que impidan el uso futuro, a cambio de evitar litigio y costes. Un acuerdo puede incluir indemnizaciones y medidas de supervisión.

3) Litigio civil o penal: si hay uso comercial de la información por parte del extrabajador o de terceros, se pueden promover acciones judiciales para obtener medidas cautelares, reparación de daños y la eventual imposición de sanciones. Si la demanda prospera, la ejecución depende de la solvencia del demandado y de la eficacia de las medidas cautelares.

Y si ganas, ¿cobras? La sentencia que ordena indemnización solo se materializa si la parte condenada tiene bienes o ingresos susceptibles de ejecución. Por eso, antes de litigar conviene valorar la solvencia y explorar acuerdos que incluyan garantías de cumplimiento.

Errores que arruinan el caso

• No revocar accesos inmediatamente: mientras mantenga credenciales, podrá seguir extrayendo información.

• No conservar logs y evidencia técnica: los registros de acceso suelen ser la prueba decisiva.

• Enviar amenazas públicas o difamatorias contra el extrabajador: puede volverse en tu contra y dañar la posición jurídica.

• No documentar medidas internas de protección: la falta de pruebas de que el material era secreto debilita la demanda.

• Reincorporar al empleado sin condiciones ni revisión de accesos: puede facilitar nueva sustracción.