Qué es un NDA: guía en lenguaje claro para no juristas

Qué es un NDA: un acuerdo de confidencialidad es un contrato jurídicamente vinculante mediante el cual una o varias partes se comprometen a no compartir información específica con terceros, durante un plazo determinado y bajo condiciones concretas. Crea una relación de confidencialidad, pero únicamente dentro de los límites que el propio documento establece de forma expresa. Un NDA cubre solo lo que su texto dice que cubre. Nada más y, por efecto de las exclusiones obligatorias, a veces menos de lo que cabría esperar.

Qué te obliga realmente a hacer un NDA

Un NDA no te pide que olvides lo que sabes. Te pide que no divulgues categorías concretas de información a personas ajenas al acuerdo. El alcance de esa obligación depende íntegramente de cómo esté redactada la cláusula de "Información Confidencial", y esa cláusula varía considerablemente de un documento a otro.

En la práctica, esto significa leer esa cláusula con detenimiento antes de cualquier otra cosa. Algunos NDA definen la información confidencial de forma estrecha: "todas las proyecciones financieras compartidas durante el período de evaluación." Otros la definen de forma amplia: "toda información marcada como confidencial, más toda aquella que una persona razonable consideraría confidencial en función del contexto." La segunda versión, habitual en muchos modelos estándar de NDA, puede abarcar situaciones que inicialmente no esperarías que quedasen cubiertas.

También sueles estar obligado a utilizar la información únicamente para una finalidad declarada. En un contexto empresarial, esa finalidad se describe normalmente como "evaluar una posible relación comercial" o "ejecutar el trabajo contratado." Utilizar información confidencial para cualquier otro fin, aunque no la compartas externamente, puede constituir un incumplimiento.

Una tercera obligación que merece atención: adoptar precauciones razonables contra la divulgación accidental. Lo que se considera "razonable" depende del contexto y de la legislación aplicable. Como mínimo, implica no reenviar documentos protegidos a colegas o asesores que queden fuera del ámbito acordado, ni comentar información protegida en entornos donde pueda ser escuchada u observada.

Los tres tipos de NDA: unilateral, bilateral y multilateral

Saber con qué tipo de NDA estás tratando te indica de inmediato dónde terminan tus obligaciones y dónde comienzan las de la otra parte. La estructura condiciona lo que estás aceptando.

Un NDA unilateral vincula únicamente a una parte: el receptor. Una parte divulga información; la otra la recibe y asume las obligaciones de confidencialidad. Es la modalidad más frecuente en contratos laborales, contratos de servicios independientes y situaciones en las que una empresa comparte su propuesta comercial, especificaciones técnicas o modelo de precios con un posible socio. Si eres quien recibe, asumes todo el peso del acuerdo.

Un NDA bilateral, también llamado acuerdo mutuo de confidencialidad, vincula a ambas partes de forma simétrica. Ambas comparten información sensible y ambas asumen las mismas obligaciones de confidencialidad a cambio. Son habituales en joint ventures, negociaciones de asociación y procesos de due diligence en los que cada parte tiene algo que proteger. Si recibes un NDA unilateral en una situación en la que también vas a revelar información sensible propia, solicitar un acuerdo mutuo es una posición razonable.

Un NDA multilateral involucra a tres o más partes y se utiliza cuando varias entidades necesitan compartir información protegida de forma simultánea. Los acuerdos de consorcio, los proyectos de investigación con múltiples participantes y las operaciones complejas con varios compradores son ejemplos típicos. Conviene revisarlos con más detenimiento porque la interacción entre las obligaciones de las distintas partes puede generar situaciones que un NDA bilateral no crearía, y los remedios pueden ser asimétricos.

Qué información cubre un NDA y qué queda fuera

Todo NDA bien redactado incluye exclusiones, y esas exclusiones no son elementos opcionales. Ciertas categorías de información no pueden protegerse por contrato, independientemente de cómo esté redactada la cláusula de confidencialidad. Las exclusiones estándar en la práctica española y europea son:

• Información que ya era de dominio público en el momento en que te fue divulgada

• Información que ya estaba en tu poder antes de recibirla bajo el NDA

• Información que te reveló un tercero que no estaba sujeto a ninguna obligación de confidencialidad respecto a esa información

• Información que desarrollaste de forma independiente, sin referencia a lo que te fue compartido

Los tribunales en España y en la UE aplican sistemáticamente estas exclusiones. Un NDA que intente obligarte a mantener en secreto algo que ya es de dominio público no será ejecutable en ese punto, con independencia del lenguaje contractual utilizado. Si encuentras un modelo que omite estas exclusiones, es un punto que conviene plantear antes de firmar.

Un límite adicional que vale la pena comprender: un NDA no puede impedirte cumplir una obligación legal de divulgación. Si una autoridad reguladora, un tribunal o un organismo con potestad legal te exige entregar documentos, el NDA no anula esa exigencia. Los NDA bien redactados incluyen habitualmente una excepción para las divulgaciones legalmente obligatorias, a veces requiriendo que notifiques a la parte divulgadora antes de facilitar la información, si la normativa aplicable lo permite.

Duración y territorio: dos cláusulas que casi nadie lee con atención

Muchas personas se centran en las propias obligaciones de confidencialidad y pasan por alto las disposiciones de duración y ámbito geográfico sin leerlas detenidamente. Ambas tienen consecuencias prácticas significativas que conviene entender antes de firmar.

Sobre la duración: la mayoría de los NDA comerciales tienen una vigencia de dos a cinco años desde la fecha de firma o desde la fecha en que se divulgó la información protegida. Algunos NDA, especialmente en contextos laborales o relacionados con la propiedad intelectual, afirman tener carácter indefinido. Los tribunales en España y en varios países de la UE son escépticos ante las obligaciones de confidencialidad de duración indefinida en un contexto comercial estándar. Tienden a interpretar tales cláusulas de forma restrictiva o, en algunos casos, a introducir una duración razonable implícita en el acuerdo. Un NDA para una negociación comercial rutinaria que reclama 20 años de protección es un punto que merece reflexión antes de firmar.

Sobre el territorio: muchos NDA modelo especifican un ámbito territorial mundial. Esa disposición es relevante principalmente en caso de litigio: afecta a qué tribunales pueden ser competentes y a qué legislación rige el procedimiento. Un NDA sometido a la ley de California con un ámbito de confidencialidad mundial no impide que tribunales españoles o alemanes conozcan el asunto, pero señala que las partes acordaron un marco jurídico específico, que un tribunal local puede o no reconocer según las normas de conflicto de leyes aplicables. Si operas desde España o cualquier otro país de la UE, una cláusula de ley aplicable y jurisdicción que señale exclusivamente a un estado de EE. UU. merece examinarse, no porque sea necesariamente inejecutible, sino porque la ejecución sería más compleja.

Qué ocurre si incumples un NDA

Los remedios disponibles por incumplimiento dependen de los términos del NDA y de la legislación aplicable. Los tres remedios más relevantes en la práctica civil española y europea son distintos en naturaleza y velocidad de actuación.

Medidas cautelares: la parte divulgadora puede solicitar a un tribunal que detenga de inmediato el incumplimiento. Esto puede significar impedir una mayor divulgación de la información protegida, ordenar la devolución o destrucción de documentos, o exigir la eliminación de archivos copiados. Los tribunales en España y en la UE conceden medidas cautelares con relativa rapidez cuando el incumplimiento es claro y continuado, porque la alternativa, esperar a un juicio completo, permitiría que el daño se agravase.

Indemnización por daños: la parte que sufrió el incumplimiento puede reclamar compensación por el perjuicio causado. Cuantificar los daños derivados de un incumplimiento de confidencialidad es genuinamente difícil: valorar un secreto comercial que ha sido divulgado no resulta sencillo. Algunos NDA abordan esto mediante una cláusula de indemnización a tanto alzado, especificando una suma preacordada que debe pagar la parte incumplidora. Estas cláusulas son generalmente ejecutables en España y en los estados miembros de la UE, siempre que sean proporcionales al daño real o estimado. Los tribunales pueden reducir una cantidad que consideren excesiva.

Resolución de la relación subyacente: cuando el NDA coexiste con un contrato de servicios, un contrato laboral o un acuerdo de colaboración, el incumplimiento puede desencadenar la resolución de esa relación. Para muchas empresas, esta consecuencia tiene un peso más inmediato que cualquier penalización económica, especialmente en relaciones continuas con acceso reiterado a información protegida.

Una aclaración que suele sorprender: el incumplimiento de un NDA es una cuestión civil en la mayoría de las jurisdicciones españolas y europeas, no penal. Hay excepciones, especialmente cuando la información vulnerada califica como secreto empresarial conforme a la Directiva UE 2016/943, transpuesta al derecho español mediante la Ley de Secretos Empresariales. Un incumplimiento de NDA comercial estándar no te expone, por sí solo, a responsabilidad penal.

El NDA bajo derecho español y europeo: diferencias con los modelos anglosajones

La mayoría de los modelos de NDA que circulan en línea proceden de la práctica jurídica anglosajona, redactados bajo presupuestos del common law. Si operas en España o en cualquier país de la UE, varias diferencias merecen atención antes de aceptar un modelo de ese origen.

La Directiva UE sobre secretos empresariales (2016/943), transpuesta en España mediante la Ley 1/2019 de Secretos Empresariales, define qué información califica como secreto empresarial protegido legalmente y establece estándares mínimos de protección y aplicación. Un NDA redactado para uso en España normalmente se alineará con este marco. Un modelo de origen anglosajón puede no hacerlo, generando lagunas en la protección disponible bajo la legislación local aplicable, especialmente para información que calificaría como secreto empresarial conforme a la Directiva.

Bajo el RGPD, un NDA no puede utilizarse para justificar la denegación de una solicitud de acceso a datos personales por parte de un interesado. Si la información descrita como confidencial en un NDA incluye datos personales, existe una posible tensión entre el NDA y las obligaciones del RGPD que conviene abordar antes de firmar. Esto es especialmente relevante en cualquier NDA que involucre registros de clientes, datos de empleados o información sanitaria.

Si te presentan un modelo redactado para una jurisdicción extranjera, solicitar que la ley aplicable se ajuste a la tuya es una petición razonable. En la mayoría de las negociaciones comerciales, especialmente en fases iniciales, se acepta sin dificultad.

Cinco puntos a verificar antes de firmar cualquier NDA

Antes de estampar tu firma en un NDA, estos cinco puntos merecen confirmación. Para operaciones de alto valor, revisarlos con un asesor jurídico antes de firmar es tiempo bien invertido.

1. La definición de Información Confidencial. ¿Es específica respecto a lo que realmente vas a compartir, o es una cláusula general que podría abarcar cosas que no esperarías? Si la definición es inusualmente amplia, es razonable solicitar que se estreche en el texto antes de firmar.

2. La finalidad permitida. Confirma que la finalidad declarada coincide con lo que realmente estáis haciendo juntos. Si la finalidad se describe como "evaluar una asociación" pero tu colaboración es algo diferente, el NDA puede no ajustarse con precisión a la situación.

3. La duración. ¿Es proporcional al contexto? Un NDA de dos años para una negociación comercial estándar es normal. Un NDA de diez años o de duración indefinida para la misma situación merece cuestionarse, y los tribunales en varias jurisdicciones pueden no hacerlo cumplir en su totalidad.

4. La ley aplicable y la jurisdicción. ¿Qué legislación rige el acuerdo y qué tribunales tienen jurisdicción? Si operas desde España o cualquier otro país de la UE, que la ley aplicable sea la de un estado de EE. UU. añade complejidad ante cualquier disputa, especialmente si necesitaras hacer valer el acuerdo o defenderte frente a una reclamación.

5. Las exclusiones y excepciones estándar. Confirma que están presentes las exclusiones para información de dominio público, información que ya poseías y divulgaciones legalmente obligatorias. Su ausencia en un modelo es un punto que conviene plantear antes de firmar.

Un NDA es un instrumento habitual en la vida empresarial y profesional. Leerlo con atención antes de firmar lleva menos tiempo del que la mayoría supone, y reduce la posibilidad de asumir obligaciones que no pretendías contraer. Si quieres un análisis de lo que un NDA concreto te compromete a hacer antes de firmarlo, las herramientas que aparecen a continuación leen documentos legales cláusula por cláusula e identifican las disposiciones que merecen atención.