Qué es un acuerdo de confidencialidad (NDA)

Qué es un acuerdo de confidencialidad

Un acuerdo de confidencialidad, también llamado NDA (del inglés non-disclosure agreement), es un contrato por el que una o varias partes se comprometen a no revelar ni usar para otros fines la información que reciben en una negociación o colaboración. Es habitual antes de presentar un proyecto a un inversor, al negociar la compra de un negocio, al encargar un desarrollo tecnológico o al explorar una alianza con otra empresa.

NDA y acuerdo de confidencialidad son lo mismo: la sigla inglesa se ha extendido en el mundo de la startup y de las operaciones entre empresas, pero en España el documento se rige por las reglas generales de los contratos del Código Civil y, en su caso, del Código de Comercio.

Tipos: unilateral o mutuo

• Unilateral: solo una parte entrega información y solo la otra se obliga a guardarla. Es el caso típico de un emprendedor que enseña su prototipo a un posible fabricante.
• Mutuo o bilateral: ambas partes intercambian datos y ambas asumen el deber de reserva, como ocurre al preparar una joint venture o un acuerdo de distribución.

Qué debe concretar un buen NDA

Un acuerdo de confidencialidad útil no se limita a decir «todo es confidencial». Conviene que recoja, al menos:

• Qué información se protege: documentos técnicos, listas de clientes, precios, planes de negocio, código fuente… y en qué soporte se entrega.
• Para qué se puede usar: normalmente, solo para evaluar o ejecutar la operación concreta.
• Quién puede acceder: empleados, asesores o socios que necesiten conocerla, con el mismo deber de reserva.
• Excepciones: información que ya era pública, que el receptor ya conocía o que debe revelar por orden de un juez o de una autoridad.
• Duración: cuánto tiempo dura la obligación, que puede extenderse más allá de la propia negociación.
• Devolución o destrucción de los materiales al terminar, y las medidas de seguridad mínimas.
• Consecuencias del incumplimiento: se suele pactar una cláusula penal, una cantidad fija que sustituye a la indemnización salvo que se acuerde otra cosa, lo que evita tener que probar el daño exacto.

Confidencialidad y secreto empresarial

La Ley 1/2019, de Secretos Empresariales, protege la información que cumple tres condiciones: es secreta (no es conocida en general ni fácilmente accesible), tiene valor empresarial precisamente por ser secreta y su titular ha adoptado medidas razonables para mantenerla en secreto. Firmar NDA con quien accede a esa información es una de esas medidas, pero no la única: también cuentan los permisos de acceso, las marcas de «confidencial» o la formación del equipo.

Un NDA tampoco transmite la propiedad de una idea ni concede una licencia: la cesión de derechos debe pactarse expresamente. Y si la información incluye datos personales de clientes o empleados, además hay que cumplir la normativa de protección de datos, que exige su propio contrato cuando un proveedor trata datos por cuenta de tu empresa.

Diferencias con otras cláusulas parecidas

El acuerdo de confidencialidad se confunde a menudo con el pacto de no competencia, que impide dedicarse a una actividad que compita con la de la otra parte. Son cosas distintas: puedes guardar un secreto y competir lícitamente, y viceversa. En el caso de los trabajadores, el Estatuto de los Trabajadores ya impone un deber de buena fe, y la no competencia tras el fin del contrato tiene requisitos propios. Entre socios, la confidencialidad suele ir dentro del pacto de socios, y en una compra de empresa, antes de la due diligence.

Ejemplo práctico

Una startup de software quiere presentar su plataforma a una cadena de tiendas que podría ser su primer gran cliente. Antes de enseñar la arquitectura técnica y sus precios, firman un NDA mutuo: la información solo puede usarse para evaluar la colaboración, solo la verán cinco personas identificadas, la obligación dura tres años y, si alguien la filtra, se paga una penalización de 20.000 €. Además, la startup comparte los documentos en una carpeta con acceso controlado y marca cada archivo como confidencial.

Errores frecuentes

• Usar una plantilla genérica sin definir qué información se protege.
• No fijar la duración ni qué pasa con los documentos al terminar.
• Firmarlo con la persona y no con la empresa que va a usar la información.
• Pensar que el NDA basta y no aplicar ninguna medida de seguridad real.
• Creer que firmar un NDA equivale a ceder o proteger la propiedad de una idea.

Cómo te ayudamos

Si vas a crear una empresa con socios o con inversores a la vista, te orientamos sobre qué acuerdos conviene firmar desde el principio y cómo encajan con los estatutos. Y si tu negocio maneja datos de clientes, repasa nuestra guía sobre protección de datos y LSSI en una empresa nueva.

Preguntas frecuentes sobre Acuerdo de confidencialidad

Conceptos relacionados

• Contrato mercantil: Un contrato mercantil es un acuerdo sometido al régimen mercantil que le corresponda por su naturaleza y circunstancias.
• Due diligence: La due diligence es una revisión organizada de información para conocer riesgos y características de una empresa u operación antes de decidir.
• Startup: Una startup es un proyecto empresarial que busca desarrollar y validar un modelo de negocio con capacidad de crecimiento, habitualmente vinculado a la innovación.
• Joint venture: Una joint venture es un acuerdo de colaboración entre empresas o promotores para desarrollar un proyecto común, compartiendo recursos, funciones y riesgos según lo pactado.
• Pacto de socios: Un pacto de socios es un acuerdo entre participantes de una sociedad para regular aspectos de su relación y del proyecto común.

Guías y servicios relacionados

• Protección de datos y LSSI en una empresa nueva
• Qué es la due diligence en la compra de empresas

Volver al diccionario de empresa para consultar otros términos.

Fuentes: Ley 1/2019, de 20 de febrero, de Secretos Empresariales (art. 1); Código Civil (arts. 1254 y siguientes y art. 1152, cláusula penal); Real Decreto Legislativo 2/2015, Estatuto de los Trabajadores (arts. 5 y 21); Reglamento (UE) 2016/679, RGPD (art. 28). Contenido informativo de carácter general: la aplicación a cada caso depende de la actividad, la operación y la normativa vigente.