Un extrabajador ha sustraído código o secretos empresariales

¿Tienes razón?

Tres elementos clave deciden si puedes actuar con éxito cuando falta código o secretos. Primero, las medidas de protección previas: si contabas con controles de acceso, acuerdos de confidencialidad firmados y políticas de salida, tu caso será más sólido. Segundo, la evidencia técnica: registros de acceso, copias, historiales de repositorios y backup muestran si hubo descarga o copia indebidamente. Tercero, el uso actual del material: si el extrabajador usa el código en otra empresa, lo publica o lo comercializa, el daño y la posibilidad de reparación aumentan.

Si no firmó acuerdos de confidencialidad ni se limitaron sus accesos, tendrás más dificultad para probar la sustracción o para fundamentar una reclamación por revelación. Sin embargo, la ausencia de documento no impide acciones: el contenido del código, los logs de sistemas y la conducta del extrabajador pueden acreditar la conducta lesiva.

Cómo se soluciona

1. Contener accesos: revoca credenciales, claves, accesos a repositorios y a servicios cloud. Cambia contraseñas y tokens, y asegura servidores y pipelines. Documenta cada revocación.

1. Preservar evidencia técnica: extrae logs de acceso, registros de repositorios (commits, clones, exportaciones), registros de VPN y de correo electrónico. Haz copias forenses de dispositivos provistos por la empresa y, si procede, solicita que se conserven los dispositivos personales con los que se sospecha la sustracción.

1. Revisa contratos y políticas: localiza contratos de trabajo, acuerdos de confidencialidad, cláusulas de no competencia y política interna sobre propiedad intelectual. Conserva firmas y comunicaciones relacionadas con la salida del trabajador.

1. Identifica el uso: busca si el código ha sido publicado en repositorios públicos, si se ha subido a servicios de terceros o si la persona lo está usando en otra empresa. Usa herramientas de análisis de similitud de código y búsquedas por fragmentos.

1. Valora la acción legal: si hay evidencia de sustracción y uso indebido, prepara una denuncia penal por apropiación indebida o revelación de secretos, y/o demanda civil por daños y medidas cautelares. La denuncia penal puede llevar a medidas urgentes para recuperar materiales.

1. Solicita medidas cautelares: en casos de riesgo inminente de uso o divulgación, un abogado puede solicitar medidas cautelares que restrinjan al extrabajador y ordenen incautación o bloqueo de material, aportando la prueba técnica recopilada.

1. Mitigación y refuerzo interno: revisa y mejora control de accesos, políticas de salida, backups cifrados y procedimientos de revisión de commits. Considera auditorías y formación para evitar recurrencias.

Qué puedes hacer hoy solo: revocar accesos y copiar logs. Qué necesita un abogado: preparar denuncia y solicitar medidas cautelares, negociar acuerdo de confidencialidad o reclamar indemnizaciones, y coordinar con fuerzas de seguridad si procede.

Qué puede pasar

1) Se arregla mediante acuerdo: muchas situaciones se cierran con un acuerdo de cesación y devolución de materiales. El extrabajador puede aceptar dejar de usar el código y firmar compromisos y, a veces, indemnizar simbólicamente.

2) Acuerdo con medidas cautelares: se puede acordar la retirada del material y la firma de compromisos con supervisión, o incluir cláusulas de no uso y auditorías. Un acuerdo suele ser más rápido y menos costoso que litigios.

3) Procedimiento penal o civil: si hay indicios sólidos de delito, la denuncia puede llevar a investigación penal y medidas provisionales. En paralelo, la vía civil busca indemnización y reparación. En un procedimiento, si ganas, la efectividad real de la reparación depende de la capacidad del demandado para pagar y de la posibilidad de recuperar material divulgado.

Y si ganas, ¿cobras? Una sentencia favorable que condena al extrabajador no siempre asegura la recuperación económica ni la plena restitución del proceso productivo: la ejecución de la sentencia y la incautación de beneficios son pasos adicionales.

Errores que arruinan el caso

• No preservar logs ni hacer copias forenses inmediatamente: sin esas pruebas técnicas no podrás probar la sustracción.
• Permitir que el trabajador conserve accesos tras la salida: facilita la extracción de material.
• No revisar contratos y políticas antes de actuar: podrías exigir algo que el contrato no recoge.
• Publicar acusaciones en público sin prueba: te expones a reclamaciones por difamación y perjudicas la vía judicial.
• No coordinar con la Policía o Guardia Civil cuando hay delito evidente: pierdes la posibilidad de medidas urgentes.