Los secretos comerciales y cómo tu empresa puede proteger su información más valiosa
En la economía actual, impulsada por la inteligencia artificial, los secretos comerciales suelen constituir la principal ventaja competitiva de una empresa. Sin embargo, muchas empresas dedican mucho más tiempo y dinero a proteger marcas registradas y patentes que a salvaguardar la información confidencial que realmente genera ingresos.
Dos litigios federales recientes ponen de manifiesto la rapidez con la que pueden agravarse los conflictos relacionados con los secretos comerciales, entre ellos uno que afecta a una startup de tecnología jurídica especializada en inteligencia artificial y otro relacionado con software empresarial y acusaciones de transferencias de archivos a gran escala. Antes de analizar lo que sugieren estos casos, debemos dejar claro qué es un secreto comercial, qué no lo es y qué suelen tener en cuenta los tribunales cuando una empresa les solicita que pongan fin rápidamente a un uso indebido.
¿Qué es exactamente un secreto comercial?
Un secreto comercial es información empresarial confidencial que proporciona a tu empresa una ventaja económica, ya que la competencia no dispone de ella. A diferencia de las patentes, los derechos de autor y las marcas registradas, los secretos comerciales no se protegen mediante ningún tipo de registro. La protección se consigue manteniendo la información en secreto y demostrando que la has tratado como tal.
Tanto en la Ley federal de defensa de los secretos comerciales como en la Ley uniforme de secretos comerciales, el concepto fundamental es sencillo: la información puede considerarse secreta si tiene valor por no ser de dominio público y la empresa realiza esfuerzos razonables para mantener su confidencialidad. En la práctica, los secretos comerciales suelen incluir código de software propio, algoritmos, modelos de inteligencia artificial y datos de entrenamiento, estrategias de precios, listas de clientes, datos de proveedores y logística, métodos de fabricación y procesos internos que a los competidores les encantaría replicar.
Si quieres hacerte una prueba rápida, hazte dos preguntas.
En primer lugar, ¿estaría un competidor dispuesto a pagar por esto o obtendría un beneficio tangible al disponer de ello?
En segundo lugar, si mañana un juez te preguntara qué hiciste para mantenerlo en secreto, ¿podrías responder sin ponerte nervioso?
Si la respuesta a la segunda pregunta es «no», no tienes un problema relacionado con los secretos comerciales. Tienes un problema de gestión de los secretos comerciales.
¿Qué no es un secreto comercial (y cómo las empresas pierden su protección)?
Las empresas pierden los litigios sobre secretos comerciales porque confunden lo que es importante con lo que está protegido.
Por lo general, la información no se considera secreto comercial cuando es de dominio público, es ampliamente conocida en el sector, puede ser fácilmente objeto de ingeniería inversa o se trata de forma descuidada dentro de la empresa. Los tribunales también suelen mostrarse escépticos ante las reclamaciones que se reducen a las habilidades y la experiencia generales de un empleado, especialmente cuando la empresa nunca ha diferenciado claramente la información verdaderamente confidencial de los conocimientos laborales habituales.
Una forma útil de verlo es la siguiente: la legislación sobre secretos comerciales premia la disciplina. Si tus propios sistemas tratan los archivos confidenciales de la misma manera que los documentos comunes, no debes esperar que un tribunal te proteja a posteriori.
¿Cómo se protegen los secretos comerciales?
El objetivo es crear un perímetro de confidencialidad que se ajuste al nivel de sensibilidad de la información. Para muchas empresas, el perímetro adecuado consta de cuatro elementos: contratos, controles de acceso, supervisión y gestión de la salida de empleados.
Contratos que regulan el código, los datos y los activos de IA
La mayoría de las empresas cuentan con algún tipo de acuerdo de confidencialidad. Sin embargo, son pocas las que tienen acuerdos que se ajusten a la realidad.
Sus empleados, contratistas, asesores y proveedores deben firmar documentos que regulen la confidencialidad, la titularidad, la devolución de los materiales de la empresa y las restricciones posteriores a la relación laboral, siempre que sea aplicable. En el caso de las empresas tecnológicas y de inteligencia artificial, también es fundamental abordar la cesión de la propiedad intelectual, el cumplimiento de las normas de código abierto y qué ocurre con el código, los pesos de los modelos, las indicaciones, los conjuntos de datos y la documentación cuando alguien deja la empresa.
Lo importante no es llenar el expediente de papel. Lo importante es definir claramente qué es confidencial y establecer obligaciones exigibles a las que puedas recurrir cuando algo salga mal.
Controles de acceso que tienen sentido
No des acceso a todo a todo el mundo solo porque resulte cómodo. La comodidad se convierte en la prueba número uno.
Los repositorios confidenciales deben contar con un sistema de acceso basado en roles. Las listas de clientes, la lógica de fijación de precios, las hojas de ruta de los productos y la documentación técnica fundamental deben estar restringidas. Si su negocio depende de datos de entrenamiento de modelos o de métodos de etiquetado exclusivos, esos activos deben estar sujetos a controles más estrictos, contar con registros de auditoría y tener una clasificación interna clara.
Vigilancia y auditoría sin convertirnos en un Estado vigilante
No es necesario espiar a los empleados para proteger los secretos comerciales. Lo que sí es necesario es saber cuándo ocurre algo inusual.
Las descargas masivas, la clonación inusual de repositorios, el acceso repentino desde nuevos dispositivos, el reenvío masivo a cuentas personales y las exportaciones de gran volumen poco antes de que alguien dimita son señales de alerta clásicas. Contar con la capacidad de detectar esos patrones suele marcar la diferencia entre conseguir una orden judicial de urgencia y que te digan que has esperado demasiado.
Una salida de la empresa basada en el riesgo, no en la confianza
El momento de mayor riesgo es cuando alguien se marcha y todavía tiene acceso.
Un protocolo de salida riguroso suele incluir la suspensión inmediata del acceso, la recuperación de los dispositivos, la confirmación de la devolución o el borrado de los datos de la empresa y un recordatorio claro por escrito de las obligaciones de confidencialidad que siguen vigentes. Una mejora sencilla y de bajo coste consiste en hacer que el empleado que abandona la empresa firme una breve declaración en la que confirme que ha devuelto los dispositivos de la empresa, que ya no tiene acceso a los sistemas de la empresa y que no ha conservado ninguna información confidencial. Si se lleva a cabo correctamente, el proceso de salida no es solo una cuestión de seguridad. Se convierte en una prueba de que se ha tratado la información de forma confidencial en todo momento.
Cómo son los litigios sobre secretos comerciales en la vida real
Los litigios sobre secretos comerciales suelen surgir en unos pocos casos habituales.
Un empleado se va a la competencia y se lleva unos archivos.
Una disputa entre los fundadores se convierte en una disputa por el código fuente, las credenciales de acceso o la documentación para los inversores.
Un proveedor o socio utiliza los datos compartidos durante la colaboración con fines distintos, incluida la competencia.
Un competidor contrata a tu equipo y parece acelerar a un ritmo sospechosamente rápido.
Cuando surge un litigio, las empresas suelen solicitar medidas cautelares inmediatas, como una orden de alejamiento temporal o un requerimiento judicial preliminar, para impedir el uso o la divulgación antes de que el daño sea irreversible. También reclaman una indemnización por daños y perjuicios y, en algunos casos, una indemnización agravada y el pago de los honorarios de los abogados cuando la conducta es dolosa.
En estos casos, la rapidez suele ser el factor decisivo. Si se busca una medida cautelar, se requiere tanto urgencia como credibilidad. Los tribunales actúan con mayor celeridad cuando el demandante puede demostrar que la información es verdaderamente confidencial, que el demandado la tiene en su poder y que existe un riesgo real de uso indebido.
Cuando la protección realmente funciona
A juzgar por los casos que solemos ver, no todos los presuntos incidentes relacionados con secretos comerciales tienen por qué acabar en un litigio.
Una empresa descubre que un alto cargo del departamento técnico, que estaba a punto de dejar la empresa, accedió y copió repositorios y documentación interna poco antes de presentar su dimisión. Como la empresa cuenta con un sistema básico de registro y alertas, detecta rápidamente esta actividad de acceso inusual. Se recurre de inmediato a un abogado. La empresa envía una carta de requerimiento de conservación de pruebas y, a continuación, realiza un seguimiento mediante una comunicación directa, clara, objetiva y proporcionada.
El asunto se resuelve sin necesidad de recurrir a los tribunales. La persona en cuestión borra los materiales conservados, aporta una confirmación fehaciente de dicha eliminación, firma un compromiso de confidencialidad reforzado y la empresa conserva pruebas suficientes para protegerse en caso de que el asunto vuelva a surgir.
¿Por qué este tipo de resolución se da en algunos casos y en otros no? Hay tres factores que suelen ser los más importantes: la detección temprana, una documentación clara que demuestre que la información se ha tratado de forma confidencial y una respuesta decidida, pero sin precipitaciones. Cuando las pruebas son sólidas y la empresa actúa con rapidez, los conflictos suelen resolverse. Cuando la detección es lenta y la documentación es descuidada, suelen agravarse.
Por qué es importante para tu negocio
Los secretos comerciales suelen ser más valiosos que las patentes, ya que pueden incluir lo que realmente hace que la empresa funcione: herramientas internas, métodos, datos y procesos. La otra cara de la moneda es que el robo puede producirse rápidamente, sobre todo en entornos basados en la nube.
Hay tres aspectos que se repiten una y otra vez en los litigios sobre secretos comerciales.
En primer lugar, el robo de secretos comerciales suele ser un hecho discreto, no algo espectacular.
En segundo lugar, si no protegiste el secreto antes de que surgiera la controversia, debes iniciar el proceso judicial en calidad de demandado.
En tercer lugar, los retrasos debilitan tu posición negociadora, ya que la otra parte alegará que no se trata de una emergencia y que la información no se trató realmente como confidencial.
Cómo pueden las empresas reforzar la protección de los secretos comerciales en estos momentos
Si quieres un plan práctico y orientado a los negocios, empieza por aquí. No se trata de buenas prácticas teóricas, sino de medidas que facilitan la prevención de filtraciones y aumentan las posibilidades de ganar en los tribunales en caso de apropiación indebida.
- Clasifique su información confidencial para que los empleados puedan distinguir entre la información sensible y la de carácter rutinario.
- Actualiza los acuerdos de confidencialidad, las cláusulas de confidencialidad y los acuerdos de cesión de propiedad intelectual para que reflejen cómo generas y almacenas realmente el valor, incluyendo repositorios de código, activos de modelos, conjuntos de datos, indicaciones y herramientas internas.
- Implemente un sistema de acceso basado en roles para que los usuarios solo puedan acceder a lo que necesitan, y nada más.
- Activa el registro y las alertas para descargas inusuales, exportaciones masivas y patrones de acceso que cambien en torno a situaciones de renuncia o despido.
- Refuerza el proceso de salida del personal mediante la devolución de dispositivos, la cancelación de accesos, la firma de documentos de aceptación y la confirmación de la eliminación o devolución de los materiales de la empresa.
- Forma a tu equipo con regularidad, porque las políticas de seguridad que solo figuran en un manual no resisten la presión del mundo real.
- Pon a prueba tu plan de respuesta ahora mismo, para que la primera vez que te plantees la conservación de las pruebas no sea después de sospechar que se ha producido un robo.
Preguntas frecuentes sobre los secretos comerciales
Estrategia general y patentes
¿Puedo proteger algo como secreto comercial y, al mismo tiempo, patentarlo?
No para la misma información a largo plazo. Una vez presentada la solicitud de patente, se inicia un proceso que conduce a la divulgación pública. Muchas empresas adoptan una estrategia híbrida: patentan lo que puede ser objeto de ingeniería inversa, mientras que mantienen como secretos comerciales los aspectos difíciles de descubrir, como los flujos de datos, las herramientas internas, los detalles de fabricación o los métodos de implementación.
Las patentes suelen otorgar derechos exclusivos durante un plazo limitado, pero exigen su divulgación.
Los secretos comerciales pueden tener una vigencia indefinida, pero solo mientras la información siga siendo secreta y se pueda demostrar que se han tomado medidas razonables para mantenerla así.
¿Cuál es el mayor error que cometen las empresas?
Protección reactiva en lugar de protección proactiva. Las empresas suelen preguntarse: «¿Podemos impedir que esta persona utilice nuestra información?». La pregunta más acertada es: «¿Qué medidas concretas se han tomado para protegerla?». Si la respuesta es que no se ha hecho nada concreto, el caso se complica rápidamente. No des por sentado que la lealtad equivale a seguridad. Crea sistemas que funcionen independientemente de la confianza.
Empleados y cultura
Somos una startup de cinco personas. ¿De verdad necesitamos todos estos controles?
Sí, pero hay que adaptarlas al tamaño de la empresa. Las empresas pequeñas suelen presentar un mayor riesgo, ya que las culturas informales facilitan la sustracción de datos. No necesitas herramientas de nivel empresarial, pero sí acuerdos por escrito para todas las personas que manejan información confidencial, controles de acceso básicos, un inventario de cuáles son realmente tus secretos comerciales y una lista de comprobación para la salida de empleados que bloquee el acceso de forma inmediata.
¿Qué pasa si mi empleado firmó un acuerdo de confidencialidad, pero nunca le dije qué información era confidencial?
Eso es un problema. Si todo es confidencial, entonces nada lo es. Los tribunales suelen exigir un aviso previo razonable y unos límites razonables. Marca los documentos confidenciales, restringe el acceso a las unidades de almacenamiento confidenciales y ofrece ejemplos claros durante la formación. Un acuerdo de confidencialidad sin un seguimiento adecuado ofrece mucha menos protección de lo que la mayoría de las empresas cree.
¿Puede un antiguo empleado utilizar los conocimientos generales que adquirió en mi empresa?
A menudo, sí. No se puede borrar la memoria de alguien. Los tribunales distinguen entre secretos comerciales protegibles y las habilidades y la experiencia generales. Las personas pueden llevarse consigo los conocimientos que tienen en la cabeza. No pueden llevarse ni utilizar tu información confidencial protegida. Esto incluye los archivos y, dependiendo de los hechos, información específica de gran valor que se conserve y utilice en la práctica, aunque no se trate de un archivo en sentido estricto.
Cumplimiento y Operaciones
P. ¿Qué debo hacer si descubro que un empleado ha descargado archivos justo antes de dimitir?
Actúa con rapidez, pero hazlo con inteligencia.
Conserva las pruebas. No borres los registros. Evita cualquier acción que pueda provocar su eliminación involuntaria.
Consulte a un abogado lo antes posible para no cometer errores con las pruebas en una fase temprana.
Envía una notificación de conservación para que la persona quede debidamente informada y se eviten excusas posteriores.
Evaluar la posibilidad de adoptar medidas de emergencia si existe un riesgo real de uso o divulgación inminentes.
P. ¿Tengo que indicar que cada documento es confidencial para protegerlo?
No, pero ayuda. Un tribunal se preguntará si una persona razonable sabría que la información era confidencial. Un etiquetado claro disipa cualquier duda y respalda el argumento de que se tomaron medidas razonables para proteger la información.
P. ¿Y si la información solo tiene valor durante un breve periodo de tiempo, como un plan de lanzamiento?
Aún así, puede ser susceptible de protección. La información urgente suele justificar una actuación judicial más rápida, ya que el perjuicio puede ser inminente y difícil de revertir.
P. ¿Cómo gestionamos a los contratistas y proveedores sin ralentizar el trabajo?
Aplica principios de acceso por niveles y de «necesidad de conocer». Un diseñador gráfico no necesita tus modelos financieros. Un desarrollador de funciones no necesita tener acceso a todo el código fuente. Segmenta el acceso de tal manera que, si una relación se deteriora, no puedan llevarse consigo todo el negocio.
P. ¿Puedo hacer valer mis derechos sobre secretos comerciales aunque no haya firmado un acuerdo de confidencialidad?
A veces, sí. Los acuerdos de confidencialidad ayudan, pero las demandas por violación de secretos comerciales suelen depender de si la información era confidencial, valiosa y estaba protegida de forma razonable. La ausencia de un acuerdo de confidencialidad suele complicar el caso, aunque no siempre lo hace imposible.
P. ¿Qué medidas correctivas existen en los casos relacionados con secretos comerciales?
Entre las medidas habituales se incluyen los requerimientos judiciales para impedir el uso o la divulgación, la indemnización por daños y perjuicios y por enriquecimiento injusto y, en algunos casos, los honorarios de los abogados y la indemnización por daños y perjuicios agravada en caso de conducta dolosa. La conclusión práctica es que una documentación sólida y una actuación rápida suelen aumentar la ventaja desde el principio.
P. ¿Son los datos de entrenamiento de la IA, las indicaciones y los pesos de los modelos secretos comerciales?
Pueden serlo, siempre que no estén disponibles públicamente, aporten un valor competitivo y tú controles el acceso y la divulgación. Los activos de IA suelen estar dispersos entre distintas herramientas y proveedores, lo que hace que sea especialmente importante contar con condiciones de propiedad claras, controles de acceso y documentación.
P. Si un competidor puede realizar ingeniería inversa, ¿sigue siendo un secreto comercial?
Si es posible realizar fácilmente ingeniería inversa a partir de un producto disponible al público, es posible que no siga siendo un secreto comercial por mucho tiempo. Muchas empresas patentan lo que se puede someter a ingeniería inversa y tratan los procesos y datos difíciles de descubrir como secretos comerciales.
Conclusión
Los secretos comerciales suelen ser los activos más valiosos de una empresa, pero también son los más frágiles. En un mundo impulsado por la inteligencia artificial, las ventajas competitivas más importantes pueden copiarse rápidamente si no se aplican los controles adecuados.
La cruda realidad es la siguiente: si no has establecido sistemas de protección antes de que se produzca el robo, es posible que acabes gastando tu presupuesto para litigios en discutir por qué la información merecía protección, en lugar de hacer valer las medidas de protección de las que ya dispones. El momento en que se actúa también es importante. Los tribunales se muestran más dispuestos a conceder medidas cautelares cuando una empresa puede demostrar tanto la urgencia como su preparación.
Si estás creando una empresa de inteligencia artificial, ampliando un negocio de software o gestionando cualquier operación en la que la información confidencial suponga una ventaja competitiva, ahora es el momento de revisar tus medidas de protección, antes de que tengas que defender tus decisiones ante los tribunales. Si sospechas que un secreto comercial ya se ha visto comprometido, la rapidez es más importante que la perfección. Recurrir rápidamente a un abogado puede marcar la diferencia entre obtener medidas cautelares significativas y una larga batalla por la indemnización por daños y perjuicios.
Harris Sliwoski colabora Harris Sliwoski con empresas tecnológicas y manufactureras en materia de protección y defensa de los secretos comerciales, tanto a nivel nacional como internacional. Si necesita ayuda en relación con los secretos comerciales, ponte en contacto con nosotros.
