Cómo proteger un secreto empresarial con éxito

Artículo publicado en CincoDías

En los últimos años, los tribunales españoles —entre otras, las Sentencias del Tribunal Supremo de 20 de octubre de 2023 y 3 de abril de 2024, de la Sección 9ª de la Audiencia Provincial de Valencia de 19 de junio de 2024 y de la Sección 15ª de la Audiencia Provincial de Barcelona de 23 de octubre de 2025— han ido perfilando con notable precisión los requisitos que debe cumplir una determinada información para ser calificada como "secreto empresarial" y, en particular, las condiciones bajo las cuales cabe apreciar su vulneración. Esta cuestión afecta a situaciones habituales: empleados que cambian de empresa llevándose información sensible, proyectos compartidos con colaboradores externos, fórmulas o recetas entregadas a fabricantes o lanzamientos de productos competidores que generan sospechas fundadas. Del análisis de diversas resoluciones recientes de nuestros tribunales, se extraen tres ideas clave: (i) es necesario delimitar con precisión en qué consiste el secreto; (ii) debe protegerse de manera coherente y sistemática; y (iii) hay que estar en condiciones de probar su explotación indebida por parte de terceros.

¿Qué implica, en la práctica, cada una de estas exigencias?

No basta con decir "es nuestro know-how"

Un problema que aparece de forma recurrente es que muchas demandas se sustentan en una noción demasiado amplia —know-how, proyecto, información confidencial—, sin mayor concreción. Cuando el tribunal se pregunta cuál es exactamente el dato que se pretende proteger, con frecuencia se encuentra con definiciones genéricas que no identifican los elementos concretos y diferenciadores del secreto en cuestión.

La práctica nos demuestra que si una empresa quiere ver protegido un secreto empresarial, debe ser capaz de describirlo con un nivel razonable de detalle. Esto supone delimitar qué fórmula exacta, qué parámetro, qué combinación, qué documento o qué proceso constituye lo verdaderamente diferencial. Cuando esa delimitación no existe, el caso suele debilitarse, ya que el tribunal no puede verificar si lo que el demandado utiliza es precisamente esa información reservada o, simplemente, el conocimiento habitual del sector.

Íntimamente ligada a esta cuestión se encuentra la distinción entre secreto empresarial y experiencia profesional. Los tribunales suelen recordar que una empresa no puede impedir que quien abandona su plantilla aplique los conocimientos adquiridos como parte de su oficio. Lo que se protege no es la capacidad genérica de fabricar un producto, sino una información concreta que confiere ventaja competitiva precisamente por su carácter reservado.

En muchos sectores —químico, alimentario, cosmético, entre otros— existen procedimientos y componentes de uso común, pero el secreto puede residir en la combinación precisa o en la configuración específica adoptada. En tales casos, la clave está en demostrar que esa combinación o configuración no es estándar ni fácilmente obtenible y que aporta un valor real derivado de su confidencialidad.

Medidas razonables: no basta solo con firmar un NDA

Suscribir acuerdos de confidencialidad es un paso necesario, pero no suficiente. Los tribunales analizan si, más allá del documento firmado, la empresa trató efectivamente la información como secreta: accesos restringidos, control de copias, segregación por perfiles de usuario, trazabilidad, instrucciones internas claras y coherencia en la gestión cotidiana.

Hay casos en los que se describen medidas informáticas habituales —contraseñas, niveles de acceso, etc.— que el tribunal considera estándar e insuficientes para acreditar que la empresa estaba protegiendo algo especialmente valioso. No se trata de construir una fortaleza, sino de que el conjunto de medidas sea proporcional al valor del secreto y refleje, sobre todo, una cultura real de protección.

Dicho en términos sencillos: si una compañía afirma que algo es crítico, pero lo gestiona como cualquier otro documento, resultará muy difícil convencer a un juez de que ese activo estaba debidamente custodiado.

Probar la explotación: el punto más difícil

Aun cuando el secreto esté correctamente identificado y protegido, el verdadero reto suele ser probar la infracción. Los tribunales valoran, entre otros factores: si el demandado tuvo acceso real al secreto; si el producto o proceso resultante presenta similitudes significativas; la rapidez con que apareció en el mercado un producto "equivalente" tras la ruptura de la relación —lo que puede sugerir el uso de atajos—; la existencia de indicios de uso directo (documentos, trazas, correos electrónicos, descargas); y la capacidad de la empresa demandante para identificar qué parte concreta del secreto fue utilizada.

Tres errores típicos y cómo evitarlos

Desde una perspectiva práctica, las resoluciones judiciales transmiten un mensaje recurrente: muchos conflictos se ganan o se pierden antes del juicio, en función de cómo se haya preparado la empresa.

Error 1: definir el secreto de forma excesivamente amplia. La solución pasa por inventariar los secretos empresariales —qué son, dónde se encuentran, quién tiene acceso— y estructurar su descripción por capas: lo que es de dominio público, lo común del sector y lo verdaderamente diferencial. Solo aquello que pertenezca a esta última categoría —planes de negocio, datos sensibles de clientes, procesos o configuraciones específicas— debería calificarse estrictamente como secreto empresarial.

Error 2: una protección formal, pero no operativa. La respuesta consiste en implantar medidas razonables y demostrables: políticas internas documentadas, registros de acceso, restricciones sobre la exportación de archivos y controles específicos en proyectos con terceros.

Error 3: confiar en que "se parece, luego me copiaron". No basta con señalar que un competidor ofrece algo parecido; es imprescindible diseñar desde el inicio una estrategia probatoria centrada en la información reservada concreta. Así, por ejemplo, las empresas dedicadas al desarrollo de productos deberán custodiar muestras, aportar periciales centradas en el objeto correcto —misma versión y fecha del secreto—, garantizar la trazabilidad documental y centrar el análisis en el elemento secreto en sí, no en la mera apariencia del resultado; una empresa de software cuyo algoritmo sea reproducido tras la marcha de ingenieros clave habrá de preservar registros de repositorios y accesos al código fuente; una compañía comercial que sospeche la sustracción de sus bases de datos de clientes —con condiciones, márgenes y descuentos específicos— o planes de negocio, necesitará acreditar la trazabilidad de acceso a dichas bases y la coincidencia en los datos concretos utilizados. En todos estos supuestos, la lógica es la misma: el plan probatorio debe articularse en torno a la custodia documental, la trazabilidad de accesos y las periciales enfocadas en el contenido reservado y no en las coincidencias superficiales del resultado final.

En definitiva, los tribunales lanzan un mensaje nítido: un secreto empresarial no es lo que una empresa dice que es, sino lo que puede explicar, proteger y demostrar. Cuando se hace bien, la protección jurídica existe y es efectiva; cuando se improvisa, el pleito se vuelve muy cuesta arriba, por legítima que sea la intuición empresarial de que "nos han copiado".