Un extrabajador ha sustraído código o secretos empresariales
Si un extrabajador se llevó código, documentación o secretos, la clave es probar la sustracción y la titularidad del secreto y contener la difusión. Lo que determina el caso es si existieron acuerdos de confidencialidad, medidas de protección y prueba de uso por parte del extrabajador. Primer paso: copia y conserva evidencias (repositorios, accesos y comunicaciones) y bloquea cuentas si es posible.
¿Necesitas abogados de derecho tecnológico?
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · GratisAbogados especializados en este caso
¿Tienes razón?
Tu posición depende de tres ejes: titularidad del secreto, medidas de protección adoptadas y pruebas de acceso o uso por parte del extrabajador.
1) Titularidad del secreto: Un secreto empresarial protege información que no es pública, tiene valor económico por ser confidencial y su dueño ha tomado medidas razonables para mantenerlo así. Documentos internos, versiones de código y políticas ayudan a demostrar la titularidad.
2) Medidas de protección: Si la empresa implementó controles (acuerdos de confidencialidad, control de accesos, repositorios privados, registro de commits y políticas de salida) eso fortalece tu reclamo. La ausencia de medidas no convierte automáticamente a la empresa en indefensa, pero debilita su posición.
3) Prueba de acceso y uso: Registros de acceso a repositorios, logs de descarga, comunicaciones que muestren la intención y publicaciones públicas del ex trabajador con cópias del código son esenciales. Sin rastros de acceso o uso, probar la sustracción puede ser difícil.
Si tienes documentación que combine estos tres elementos, tu caso es sólido. Si te falta cualquiera, es más complicado y necesitarás reconstruir la prueba técnica.
Cómo se soluciona
1) Asegura evidencia (acción inmediata):
- Haz copias forenses de repositorios, servidores, sistemas de control de versiones y backups. Conserva logs de accesos, commits y descargas.
- Bloquea o cambia credenciales y revoca accesos que queden activos. Documenta las acciones de bloqueo.
- Guarda comunicaciones con el extrabajador y cualquier publicación pública donde aparezca el código o información.
2) Revisa contratos y políticas:
- Busca acuerdos de confidencialidad, cláusulas de propiedad intelectual y políticas de salida firmado por el trabajador.
- Si hay cláusula de no competencia o exclusividad, revisa su alcance y validez.
3) Contacta al extrabajador cuidadosamente:
- En muchos casos conviene una comunicación formal solicitando la devolución o destrucción del material y pidiendo confirmación por escrito. No amenaces sin base ni reveles toda tu estrategia.
4) Evalúa medidas provisionales y reclamaciones:
- Valora iniciar una medida cautelar para impedir uso del material publicado, y prepara la demanda civil por apropiación o competencia desleal si procede.
- Si hay indicios penales (hurto de secretos, acceso indebido a sistemas), denuncia a la autoridad penal y aporta evidencia técnica.
5) Recuperación y fortalecimiento:
- Repara las brechas de seguridad que permitieron la extracción: control de accesos, registro de commits y políticas de copia.
- Considera auditoría externa de seguridad y refuerza las cláusulas contractuales para próximas contrataciones.
Qué hace la empresa y qué hace un abogado: la empresa recopila evidencia técnica, bloquea accesos y evalúa la magnitud. El abogado redacta comunicaciones formales, solicita medidas cautelares, prepara la denuncia penal si procede y representa en demandas civiles. También asesora en remediaciones contractuales.
Qué puede pasar
1) Se arregla con devolución o acuerdo: lo más habitual es una negociación donde el extrabajador devuelve o se compromete a no usar la información, a veces con acuerdos de indemnización o cesión. Un acuerdo puede ser la salida más práctica y rápida.
2) Acuerdo con medidas cautelares: si hay riesgo de uso inminente, puedes conseguir medidas provisionales que impidan la utilización del material mientras se decide el fondo. Un acuerdo complementado por cautelares protege los intereses de la empresa.
3) Juicio civil o penal: si hay evidencia firme, puedes iniciar acciones por apropiación de secretos, incumplimiento contractual o competencia desleal. Si pierdes en la vía civil, corres el riesgo de costas y de no recuperar el material; si ganas, la ejecución dependerá de la solvencia del demandado.
Y si ganas, ¿cobras? Aunque obtengas sentencia favorable, cobrar indemnizaciones depende de la situación económica del demandado. La mayor utilidad de la sentencia a menudo es impedir el uso continuado del secreto y obtener medidas cautelares.
Errores que arruinan el caso
- No conservar registros de acceso y commits: sin esos logs es muy difícil probar la extracción.
- Permitir al extrabajador conservar copias sin control en su salida: facilita la fuga de información.
- Comunicar amenazas públicas o filtraciones en redes sociales: perjudica la postura judicial y puede dañar la prueba.
- No revisar los permisos de repositorios y dejar claves compartidas: es una causa recurrente de sustracción.
- Firmar acuerdos de salida que no recojan la devolución de material ni la prohibición de uso: limita tus remedios posteriores.
¿Necesitas un abogado para esto?
Si el extrabajador se limita a llevarse material sin usarlo, puedes intentar una requerimiento inicial solicitando devolución. Necesitas abogado cuando existe uso comercial del código, riesgo de competencia desleal, indicios de acceso indebido a sistemas o cuando buscas medidas cautelares y una demanda. Un abogado te ayudará a preservar evidencia, redactar el requerimiento y solicitar medidas en sede judicial o penal.
Casos relacionados
Otros problemas frecuentes en abogados de derecho tecnológico
Preguntas frecuentes sobre este caso
Sí, los commits y registros de control de versiones son prueba útil si se puede ligar con tus repositorios privados y con fechas. Conserva esos registros forenses y la metadata asociada.
Si hay acceso indebido a sistemas o apropiación de secretos empresariales, puede existir una vía penal. La decisión de denunciar conviene tomarla con pruebas técnicas sólidas y asesoría legal.
Documenta la publicación, copia la URL y metadata, solicita la eliminación por infracción de derechos de autor en la plataforma y consulta con abogado sobre medidas cautelares. La plataforma puede retirar contenido con pruebas de titularidad.
Los acuerdos verbales ayudan, pero son más difíciles de probar. Es preferible contar con contratos escritos y cláusulas de confidencialidad que especifiquen obligaciones y remedios.
Control de accesos por principio de mínimos privilegios, contratos con cláusulas de confidencialidad, registros de commits y auditorías periódicas. También formación interna sobre manejo de información sensible.
¿Necesitas resolver este problema legal?
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.