Un ex empleado se llevó y usó código fuente de la empresa

¿Tienes razón?

Que puedas impedir el uso o recuperar el código depende de varias cosas: quién es el titular de los derechos sobre el código, qué pactó el trabajador mientras estaba en plantilla, y qué pruebas puedes aportar sobre la copia y el uso. Si el código fue creado en el marco de la relación laboral o por encargo para la empresa y existen cláusulas de cesión en contratos o políticas internas, tu posición suele ser fuerte. Si no hay nada firmado y el autor era el propio programador ajeno a un contrato que establezca la cesión, la cosa puede complicarse: el autor conserva derechos morales y patrimoniales salvo pacto en contrario. Otra pieza clave es la prueba del acceso y la extracción: logs de sistemas, copias de repositorios, correos, o testigos que confirmen la descarga o la transferencia. Sin pruebas que vinculen al extrabajador con la copia, reclamar es posible pero más difícil. Por último, si el exempleado ha incorporado el código a un producto nuevo y lo explota comercialmente, el daño y la urgencia para actuar aumentan.

Cómo se soluciona

1. Preserva evidencia ahora. No borres nada: conserva repositorios, copias de seguridad, registros de control de versiones, logs de acceso, correos y cualquier conversación. Haz copias forenses si puedes; si no, exporta repositorios y genera hashes de los ficheros para fijar su contenido. Extrae conversaciones de mensajería y guardalas en un formato que no dependa de la app.

1. Documenta la relación contractual. Reúne contratos de trabajo, acuerdos de confidencialidad, políticas internas de propiedad intelectual, cláusulas de cesión de derechos y descripciones de puesto. Si existieron cláusulas disciplinarias o avisos sobre acceso a sistemas, inclúyelos.

1. Reúne pruebas de uso por parte del exempleado. Busca productos, repositorios públicos o privados donde aparezca el código, comparativas entre versiones, timestamps en commits, facturas de clientes que indiquen explotación, y declaraciones de terceros que usen la herramienta.

1. Reclama por escrito de forma fehaciente. Envía una comunicación certificada con contenido acreditado o burofax con certificación de contenido solicitando cese de uso, entrega de copias y, si procede, medidas provisionales. Indica qué pruebas tienes y pide preservación de evidencias por parte del destinatario.

1. Considera medidas cautelares. Si hay riesgo de que se destruya o oculte prueba o de que el producto siga comercializándose, puedes pedir medidas urgentes a la jurisdicción civil que obliguen a conservar materiales y bloquear la explotación. Para esto suele ser necesario aportar indicios fundados sobre la sustracción y la titularidad.

1. Procede por la vía civil o penal. La reclamación por derechos de autor y por competencia desleal son vías habituales en el ámbito civil; la revelación o apropiación de secretos empresariales puede también constituir delito. La elección depende de la naturaleza del contenido sustraído y del objetivo: cesar la actividad, pedir indemnización, o conseguir una resolución penal que imponga medidas más contundentes.

1. Qué puede hacer la empresa por su cuenta y qué necesita perito o abogado. Identificar y extraer pruebas técnicas puede hacerlo personal interno si tiene conocimientos, pero para custodiar la cadena de custodia y coordinar medidas judiciales necesitarás asesoramiento externo. Un perito informático puede hacer informes forenses que marquen la diferencia en un pleito.

Qué puede pasar

Primero, muchas disputas se solucionan fuera de los juzgados. El exempleado puede aceptar devolver el código, firmar un acuerdo de cesación y compensación y dejar de explotarlo tras una negociación; esto suele ser la solución más rápida y menos costosa. Segundo, se puede llegar a un acuerdo o conciliación formal ante un órgano o antes de un juicio, donde se pacta entrega, pago y medidas de no repetición. Un acuerdo por menos de lo que estimas puede compensar, porque evita el coste y la incertidumbre de un proceso largo y garantiza cumplimiento inmediato.

Tercero, si no hay acuerdo, hay litigio. En un procedimiento civil puedes pedir la cesación del uso, entrega de copias, retirada de productos en el mercado y una indemnización por daños. Si pierdes el juicio, en general puedes quedar con las costas procesales a tu cargo si el tribunal así lo decide; además, una sentencia favorable solo sirve si el adversario tiene capacidad para pagar; una sentencia contra un insolvente puede quedarse en un título que difícilmente se cobrase. En paralelo, una investigación penal por revelación de secretos puede conllevar medidas cautelares más eficaces, pero su tramitación y requisitos son distintos y no siempre resultan en reparación económica.

Y si ganas, ¿cobras? Una sentencia que te reconoce la titularidad y fija una indemnización necesita de ejecución para que percibas el importe; si el demandado no tiene bienes suficientes, cobrar puede ser difícil. Por eso en muchos casos negociar una entrega y compensación inmediata mejora el resultado práctico.

Errores que arruinan el caso

• Borrar o no preservar registros: borrar logs, sobrescribir repositorios o permitir que se modifiquen commits destruye la prueba técnica.
• Actuar sin documentar: cambiar código en caliente para «ver qué falta» sin conservar copias forenses dificulta acreditar la sustracción.
• Firmar acuerdos sin leer la cesión: aceptar una cláusula de reconocimiento o cesión sin entenderla puede legitimar el uso.
• No exigir preservación a terceros: si el exempleado dejó copia en servicios cloud, no reclamar formalmente su conservación permite que se pierdan pruebas.
• Subestimar la prueba pericial: confiar solo en sospechas sin un informe técnico robusto suele debilitar la demanda.