Un extrabajador ha sustraído código o secretos empresariales

¿Tienes razón?

Tres aspectos determinan si usted tiene base para reclamar. Primero, la existencia de una obligación previa: contratos de trabajo, acuerdos de confidencialidad o cláusulas específicas que prohíban copiar o usar código ajeno. Segundo, las medidas de protección adoptadas por la empresa: control de accesos, repositorios privados, políticas de salida y registros de auditoría. Tercero, la naturaleza del material: código fuente y secretos comerciales suelen recibir mayor protección que simples scripts públicos o información que ya sea de dominio público.

Si existían acuerdos escritos y medidas técnicas razonables para proteger el código, su posición es más sólida. Si el acceso era libre para todos y no hubo límites, probar la sustracción y la obligación de confidencialidad será más difícil. Importa también si el ex trabajador se llevó material con intención de usarlo en otra empresa o de venderlo: eso puede agravar la conducta y cambiar la respuesta legal.

Cómo se soluciona

1. Preserve evidencia y registre accesos.

• Recoja logs de acceso a repositorios, registros de commits, IPs y fechas. No modifique los sistemas donde puedan quedar rastros; haga copias forenses si es necesario.

1. Identifique exactamente qué se llevó.

• Compare versiones de código, detecte coincidencias y prepare un inventario de archivos y elementos extraídos. Use herramientas de comparación que generen informes reproducibles.

1. Aplique medidas técnicas preventivas.

• Revocar accesos, cambiar claves y tokens, y bloquear cuentas que sigan activas. Segmentar repositorios y revocar integraciones que puedan estar activas en sistemas externos.

1. Recopile documentación contractual.

• Busque contratos de trabajo, cláusulas de confidencialidad, manuales de salida y cualquier documento donde el trabajador haya reconocido obligaciones.

1. Valore la recuperación extrajudicial.

• Envíe una comunicación formal reclamando la devolución y cesación de uso, ofreciendo medios para la devolución segura. Documente la comunicación y respuestas.

1. Denuncie o inicie acciones legales si procede.

• Si no hay respuesta o si la conducta continúa, presente la denuncia ante la autoridad competente y considere medidas cautelares para impedir el uso del código en terceros.

Qué puede hacer sin abogado: reunir logs, revocar accesos y enviar la reclamación inicial por escrito solicitando la devolución. Necesita abogado cuando deba presentar denuncia, pedir medidas cautelares, cuantificar daños o negociar acuerdos de cesión o indemnización.

Qué puede pasar

1) Se arregla con devolución y cesación de uso.

• El extrabajador puede aceptar devolver el material y comprometerse por escrito a no usarlo; un acuerdo así soluciona rápidamente muchos conflictos y reduce costes.

2) Acuerdo o conciliación.

• Puede negociarse una compensación por el uso limitado o una licencia retroactiva; a veces es más práctico llegar a un acuerdo que iniciar un litigio largo.

3) Procedimiento penal o civil.

• Si se prueba la sustracción de secretos o apropiación indebida, puede iniciarse una acción penal y medidas civiles. Una sentencia a su favor puede ordenar la restitución, prohibir el uso y condenar en costas; sin embargo, la eficacia práctica depende de la solvencia del demandado.

Y si gana, ¿cobro? Una sentencia favorable podría ordenar daños y costas, pero cobrar depende de que la otra parte tenga bienes o ingresos. Por eso muchas empresas optan por medidas cautelares tempranas y por negociar acuerdos que incluyan garantías de cumplimiento.

Errores que arruinan el caso

• No preservar logs y registros originales: borrar evidencia técnica impide luego demostrar qué se tomó y cuándo.
• No limitar accesos al confirmar la salida del trabajador; dejar credenciales activas facilita el uso indebido posterior.
• No documentar la entrega de equipos ni revisar repositorios y cuentas externas durante la desvinculación.
• Enviar amenazas públicas o difundir acusaciones sin pruebas: eso puede generar responsabilidades por injurias y complicar la estrategia legal.
• Firmar acuerdos rápidos sin verificar la devolución física y lógica del código; asegúrese de que las entregas incluyen borrado seguro y certificación de eliminación.