Acuerdo Confidencialidad Empleados: ¡Protege tu Negocio!

Recuerdo cuando empecé mi primer negocio… ¡qué ingenuo era! Pensaba que la confianza era suficiente. Hasta que un antiguo empleado, con toda la información de mi plan de marketing en la cabeza, se fue a la competencia. Esa experiencia me enseñó una lección valiosa: la confianza es buena, pero un acuerdo de confidencialidad es mejor. ¿Quieres evitar pasar por lo mismo? En Ofizio, sabemos lo importante que es proteger tu información, por eso te ofrecemos un modelo de acuerdo de confidencialidad para empleados que te ayudará a dormir tranquilo.

¿Qué es un Acuerdo de Confidencialidad (NDA) para Empleados?

Un acuerdo de confidencialidad, también conocido como NDA (Non-Disclosure Agreement), es un contrato legal entre una empresa y sus empleados. Su objetivo principal es proteger la información confidencial de la empresa, como secretos comerciales, listas de clientes, datos financieros, planes de marketing, y cualquier otra información que pueda dar una ventaja competitiva. Pero, ¿por qué es tan importante? Imagina que tu empresa ha invertido tiempo y dinero en desarrollar un nuevo producto. Si un empleado se va y comparte esa información con la competencia, podrías perder una gran oportunidad de negocio. Un NDA establece claramente qué información es confidencial, cómo debe ser protegida y qué consecuencias tendrá su divulgación no autorizada.

¿Te has parado a pensar en todo lo que realmente es “confidencial” en tu empresa? No solo son las fórmulas secretas, sino también las estrategias de precios, los datos de los clientes, incluso las investigaciones de mercado. Un NDA bien redactado cubre todos estos aspectos.

¿Por Qué Necesitas un Modelo de Acuerdo de Confidencialidad?

Vale, quizás pienses: “Mis empleados son de confianza, no necesito un acuerdo”. Pero, ¿y si uno de ellos se va a la competencia? ¿O si accidentalmente comparte información confidencial con alguien que no debería? La buena fe no siempre es suficiente. Un acuerdo de confidencialidad te proporciona una protección legal en caso de que se produzca una violación de la confidencialidad. Te permite tomar medidas legales para evitar que la información se utilice de forma indebida y para recuperar los daños y perjuicios que puedas sufrir. Además, un NDA demuestra a tus empleados que te tomas en serio la protección de la información confidencial, lo que puede fomentar una cultura de seguridad y responsabilidad.

Recuerdo un caso de un cliente que no tenía ningún acuerdo de confidencialidad. Un empleado descontento filtró información a un blog especializado, lo que provocó una crisis de imagen y una caída en las ventas. Si hubieran tenido un NDA, podrían haber evitado ese desastre. ¿Realmente quieres correr ese riesgo?

Elementos Clave de un Acuerdo de Confidencialidad para Empleados

Un buen acuerdo de confidencialidad debe incluir varios elementos clave. En primer lugar, debe definir claramente qué se considera información confidencial. Esto puede incluir información técnica, financiera, comercial, de clientes, etc. En segundo lugar, debe especificar las obligaciones del empleado en relación con la protección de la información confidencial, como no divulgarla a terceros, no utilizarla para fines personales y devolverla a la empresa al finalizar su contrato. En tercer lugar, debe establecer la duración del acuerdo, que puede ser indefinida o por un período determinado. En cuarto lugar, debe incluir una cláusula de confidencialidad que prohíba al empleado hablar sobre la información confidencial incluso después de finalizar su contrato. Y, por último, debe especificar las consecuencias de una violación del acuerdo, como sanciones económicas o acciones legales.

¿Sabías que un NDA mal redactado puede ser inválido? Es importante que el acuerdo sea claro, preciso y legalmente vinculante. Por eso, te recomendamos que utilices un modelo de acuerdo de confidencialidad elaborado por profesionales, como el que te ofrecemos en Ofizio.

Cómo Personalizar Nuestro Modelo de Acuerdo de Confidencialidad

Nuestro modelo de acuerdo de confidencialidad para empleados es un punto de partida excelente, pero es importante que lo personalices para que se adapte a las necesidades específicas de tu empresa. Debes completar los datos de la empresa y del empleado, definir claramente qué información se considera confidencial y especificar la duración del acuerdo. También puedes añadir cláusulas adicionales que sean relevantes para tu negocio, como una cláusula de no competencia o una cláusula de propiedad intelectual. Recuerda que cada empresa es diferente, por lo que es importante que el acuerdo refleje tu situación particular.

Una vez que hayas personalizado el acuerdo, es importante que lo revises cuidadosamente con un abogado para asegurarte de que es legalmente vinculante y que protege tus intereses. No te arriesgues a utilizar un acuerdo que no te proporcione la protección que necesitas. ¿No crees que merece la pena invertir un poco de tiempo y dinero para proteger tu negocio?

Errores Comunes al Redactar un Acuerdo de Confidencialidad

Hay varios errores comunes que se cometen al redactar un acuerdo de confidencialidad. Uno de los más frecuentes es definir la información confidencial de forma demasiado amplia o demasiado vaga. Esto puede dificultar la aplicación del acuerdo en caso de una violación. Otro error común es no especificar la duración del acuerdo. Si el acuerdo no tiene una duración definida, puede ser considerado inválido. También es importante evitar utilizar un lenguaje ambiguo o confuso. El acuerdo debe ser claro y preciso para que ambas partes entiendan sus obligaciones. Y, por último, es importante asegurarse de que el acuerdo sea legalmente vinculante en la jurisdicción donde se aplica.

A veces, la gente piensa que puede simplemente copiar y pegar un modelo de internet sin revisarlo. ¡Gran error! Cada situación es única. ¿Por qué arriesgarte a tener un documento que no te proteja adecuadamente?

El marco legal español en 2026: qué normas te amparan

Mucha gente firma un NDA pensando que el documento crea la protección por sí solo. No funciona así. El acuerdo es la puerta de entrada a un conjunto de normas que ya existen y que llevan años afinándose. Conocerlas cambia la forma de redactar el modelo, porque te dice qué frases sirven de algo y cuáles son puro relleno.

Ley 1/2019 de Secretos Empresariales: la pieza central

Esta ley traspuso al ordenamiento español la Directiva (UE) 2016/943 y define qué es un secreto empresarial en su artículo 1. Para que una información merezca esa etiqueta tiene que reunir tres rasgos a la vez: ser secreta (no generalmente conocida ni fácilmente accesible en el sector), tener valor empresarial precisamente por ser secreta, y haber sido objeto de medidas razonables para mantenerla oculta. Ese tercer requisito es donde caen la mayoría de las empresas pequeñas.

Si cumples los tres, la ley te abre un abanico de acciones civiles en su artículo 9: declaración de la violación, cesación o prohibición de uso, aprehensión de mercancías infractoras, remoción, indemnización por daños y publicación de la sentencia. El artículo 10 detalla cómo se calcula la indemnización, y admite tres criterios alternativos: las pérdidas sufridas más la ganancia dejada de obtener, el beneficio obtenido por el infractor, o una regalía hipotética equivalente a lo que habrías cobrado por licenciar esa información. También puedes reclamar el daño moral y los gastos de investigación. Las acciones prescriben a los tres años (artículo 11).

El detalle que más útil resulta en la práctica son las diligencias de comprobación de hechos reguladas en los artículos 20 y siguientes: puedes pedir al juzgado que acuda a la sede del presunto infractor a constatar la infracción antes incluso de demandar. Sirve para reunir pruebas cuando solo tienes indicios.

Estatuto de los Trabajadores: el deber de sigilo ya existe

El artículo 5.a) del Estatuto (Real Decreto Legislativo 2/2015) impone al trabajador cumplir sus obligaciones conforme a la buena fe y la diligencia. El artículo 21.1 le prohíbe la concurrencia desleal mientras dure el contrato, sin necesidad de pacto alguno. Y el artículo 54.2.d) convierte la transgresión de la buena fe contractual en causa de despido disciplinario procedente.

Es decir: un empleado que filtra información sensible ya está incumpliendo aunque no haya firmado nada. ¿Para qué sirve entonces el acuerdo? Para tres cosas concretas. Delimita qué información se considera reservada (y evita la discusión sobre si el trabajador podía saberlo). Extiende el deber más allá de la extinción del contrato, cuando el artículo 21.1 ya no aplica. Y documenta las medidas razonables que exige la Ley 1/2019.

Protección de datos: el frente que suele olvidarse

Si la información incluye datos personales de clientes, pacientes, candidatos o los propios empleados, entra en juego el Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018. El artículo 5 de la LOPDGDD establece un deber de confidencialidad para todos los que intervienen en el tratamiento, que subsiste incluso después de finalizar la relación. Las sanciones del RGPD llegan hasta 20 millones de euros o el 4 % de la facturación anual global, la cifra que sea mayor.

Aquí conviene separar dos capas que se mezclan a menudo: el acuerdo de confidencialidad protege el interés competitivo de tu empresa; el compromiso de confidencialidad en materia de datos personales protege a los titulares de esos datos y responde a una obligación legal que tú tienes como responsable del tratamiento. Lo limpio es firmar ambos, o incluir un anexo específico de protección de datos en el mismo documento.

Un NDA que no diferencia entre secreto empresarial y dato personal acaba siendo débil en los dos frentes: no acredita medidas razonables ante un juzgado mercantil y tampoco cumple el deber de confidencialidad que la Agencia Española de Protección de Datos te va a pedir en una inspección.

Ley 2/2023: los límites que ninguna cláusula puede cruzar

La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas, cambió el terreno de juego. Su artículo 3 declara nulas las cláusulas contractuales que impidan o limiten la comunicación de infracciones a través de los canales previstos. Traducido: no puedes redactar un NDA que impida a un empleado denunciar un fraude, un delito o una infracción del Derecho de la Unión. Si lo haces, esa parte del acuerdo no vale, y la Inspección puede considerarlo una represalia indirecta.

Las empresas de 50 o más trabajadores están obligadas a tener un canal interno de información. Las sanciones por infracciones muy graves de esta ley alcanzan el millón de euros para personas jurídicas. Cuando redactes tu modelo, incluye una salvedad expresa: la obligación de confidencialidad no impide la comunicación de infracciones a las autoridades competentes ni a través del canal interno.

La vía penal: existe, pero es el último recurso

Los artículos 278 a 280 del Código Penal castigan el descubrimiento y la revelación de secretos de empresa. El artículo 278.1 prevé prisión de dos a cuatro años y multa de doce a veinticuatro meses para quien se apodere de datos o documentos por medios ilícitos. El artículo 279 castiga la difusión por parte de quien tiene obligación legal o contractual de guardar reserva, y el 280 alcanza al tercero que utiliza el secreto con conocimiento de su origen. El artículo 287 exige, por regla general, denuncia de la persona agraviada.

En la práctica, la vía penal es lenta, exigente en prueba y suele acabar en archivo si no hay un acto claro de apoderamiento ilícito. La mayoría de los conflictos reales se resuelven mejor por la vía civil-mercantil de la Ley 1/2019 y por la vía laboral del despido disciplinario. Un abogado te dirá cuál conviene en tu caso concreto antes de gastar dinero en la equivocada.

NDA, no competencia y permanencia: tres pactos distintos

Este es probablemente el error más caro que veo en despachos pequeños y pymes: meter en un solo párrafo la confidencialidad, la prohibición de irse a la competencia y el compromiso de quedarse dos años. Son tres figuras con requisitos legales diferentes, y mezclarlas puede arrastrar a la nulidad a las tres.

El acuerdo de confidencialidad

Protege información. No limita dónde trabaja el empleado ni a quién puede llamar por teléfono. Por eso no requiere compensación económica: no le estás restringiendo la libertad de trabajo del artículo 35 de la Constitución, solo le pides que no divulgue lo que aprendió dentro. Puede durar más allá del contrato y, tratándose de secretos empresariales genuinos, puede formularse mientras la información conserve el carácter de secreta.

El pacto de no competencia postcontractual

Está en el artículo 21.2 del Estatuto y tiene tres requisitos acumulativos. Duración máxima de dos años para técnicos y de seis meses para el resto de trabajadores. Que exista un efectivo interés industrial o comercial de la empresa. Y que se satisfaga al trabajador una compensación económica adecuada. Si falta alguno, el pacto se cae entero.

¿Cuánto es «adecuada»? La ley no lo cifra y los tribunales lo valoran caso por caso. La práctica negociadora y la jurisprudencia social suelen moverse en horquillas del 30 % al 60 % del salario correspondiente al periodo de restricción, aunque hay sentencias que anulan compensaciones simbólicas por irrisorias. Un abogado laboralista te fijará la cifra defendible según convenio, puesto y sector.

El pacto de permanencia

Regulado en el artículo 21.4 del Estatuto. Solo cabe cuando el trabajador ha recibido una formación especializada a cargo de la empresa para poner en marcha proyectos determinados. Máximo dos años, por escrito, y si el trabajador se va antes la empresa tiene derecho a una indemnización por daños. No sirve como sustituto de un NDA.

El pacto de no captación (non-solicit)

No aparece con nombre propio en el Estatuto. Prohíbe al ex-empleado llevarse a compañeros o a clientes concretos. Los tribunales lo tratan con criterios cercanos al artículo 21.2 cuando restringe de facto la actividad profesional, así que redáctalo acotado (clientes con los que trabajó personalmente en los últimos doce meses, por ejemplo) y valora incluir compensación si el alcance es amplio.

Cláusula por cláusula: cómo se redacta un modelo que aguante

Nuestra plantilla ya trae la estructura montada, pero conviene que entiendas qué hace cada bloque para rellenarlo con cabeza en lugar de dejar los corchetes tal cual. Lo he ordenado igual que aparece en el documento.

1. Identificación de las partes y causa del pacto

Nombre completo, NIF o CIF, domicilio y, en el caso del trabajador, puesto y fecha de incorporación. Añade un párrafo de exposición que explique por qué se firma: acceso a determinada información en el desempeño del puesto. Esa causa expresa ayuda muchísimo cuando alguien discute la validez del pacto años después.

2. Definición del objeto: sé quirúrgico

Aquí se juega la partida. Una cláusula que diga «toda la información de la empresa» es tan amplia que un juez puede vaciarla de contenido. Enumera categorías concretas y, si puedes, anexa un listado: bases de datos de clientes y proveedores, márgenes y estructura de costes, condiciones comerciales negociadas, código fuente y documentación técnica, hojas de ruta de producto, campañas y creatividades no publicadas, resultados de I+D, procesos internos, informes de auditoría, credenciales de acceso.

Un buen truco: clasifica la información en tres niveles (pública, interna y restringida) y aplica el acuerdo solo a las dos últimas. Eso demuestra medidas razonables y evita discusiones sobre el folleto comercial que cualquiera puede descargar de tu web.

3. Exclusiones expresas

Un NDA sin exclusiones huele a plantilla mal copiada. Deja fuera, por escrito: la información que ya fuera pública sin culpa del trabajador, la que ya conocía antes de entrar y pueda acreditar, la que reciba lícitamente de un tercero sin obligación de reserva, la que desarrolle de forma independiente, y la que deba revelar por mandato legal o judicial (con obligación de avisarte antes cuando sea posible). Añade la salvedad de la Ley 2/2023 sobre comunicación de infracciones.

4. Obligaciones concretas del trabajador

No repitas «guardar secreto» tres veces. Convierte el deber en conductas verificables: no copiar información a dispositivos personales sin autorización, no reenviar documentación a correos ajenos al dominio corporativo, usar el gestor de contraseñas de la empresa, no publicar capturas en redes sociales, comunicar en 24 horas cualquier pérdida de dispositivo o sospecha de acceso indebido, y devolver o borrar todo al terminar la relación.

5. Duración y supervivencia

Distingue dos plazos. Durante la relación laboral, el deber es total. Después, fija un periodo cerrado para la información confidencial ordinaria (tres a cinco años funciona bien y es fácil de defender) y una duración indefinida solo para la que constituya secreto empresarial en sentido estricto, mientras siga siendo secreta. Un plazo indefinido aplicado a todo suele leerse como abusivo.

6. Devolución y borrado

Incluye la obligación de devolver equipos, documentación y soportes en un plazo concreto (siete días naturales desde la extinción es razonable) y de certificar por escrito el borrado de copias en dispositivos personales, cuentas cloud y correo. Ese certificado te ahorra una discusión probatoria enorme más adelante.

7. Cláusula penal: sí, pero con medida

Los artículos 1152 a 1154 del Código Civil permiten pactar una pena para el incumplimiento, y el artículo 1154 faculta al juez para moderarla. En el ámbito laboral, una penalización desproporcionada tiende a moderarse o a anularse. Vincúlala a una referencia objetiva (por ejemplo, un múltiplo del salario anual bruto) y deja claro que la pena no excluye la reclamación de daños superiores acreditados.

8. Ley aplicable, fuero y firma

Ley española y sumisión a los juzgados del domicilio de la empresa, con la salvedad de las reglas imperativas de competencia en el orden social. Si tienes personal en otros países, el Reglamento Roma I (artículo 8) limita mucho tu margen de elección en contratos individuales de trabajo: consúltalo antes de copiar una cláusula anglosajona.

Si tuviera que quedarme con dos cláusulas de todo el documento, elegiría la definición del objeto y la de exclusiones. Todo lo demás es fontanería jurídica; esas dos son las que un juez lee primero para decidir si el pacto es serio o es un formulario descargado a las once de la noche.

Cuánto cuesta protegerte y cuánto cuesta no hacerlo

Hablemos de dinero, que es donde se toman las decisiones. Estos son los rangos de mercado que manejamos en España a mediados de 2026 para empresas pequeñas y medianas. Pide siempre presupuesto cerrado por escrito.

Al otro lado de la balanza está el coste de no hacer nada. El informe anual de IBM sobre el coste de las brechas de datos situó en 2025 la media global en torno a 4,4 millones de dólares por incidente, y una parte relevante de esos incidentes tiene origen interno, no en un ataque externo sofisticado. Para una pyme española el número absoluto es mucho menor, claro, pero el impacto relativo es peor: perder la lista de clientes cuando facturas 800.000 euros al año puede llevarse por delante un tercio del negocio en un ejercicio.

Hay un coste menos visible y bastante real: el de no poder demostrar nada. Si no tienes acuerdo firmado ni registro de accesos, la conversación con tu abogado dura diez minutos y termina con un «no hay por dónde empezar». Los 150 euros de una revisión previa compran, sobre todo, la posibilidad de reclamar.

Medidas razonables: el requisito que casi todos suspenden

Vuelvo al artículo 1 de la Ley 1/2019, porque es donde se decide casi todo. La información solo es secreto empresarial si «ha sido objeto de medidas razonables por parte de su titular para mantenerla secreta». Un papel firmado y guardado en una carpeta es una medida, pero una sola. Los juzgados valoran el conjunto.

Medidas contractuales

• Acuerdo de confidencialidad firmado por toda la plantilla, incluidos becarios, personal en prácticas y trabajadores temporales.
• Cláusulas equivalentes en contratos con proveedores, freelance, agencias y asesorías externas.
• Compromiso de confidencialidad específico en materia de protección de datos para quienes tratan información personal.
• Contrato de encargo de tratamiento (artículo 28 del RGPD) con cualquier proveedor que trate datos por cuenta tuya.

Medidas organizativas

• Política de clasificación de la información en tres niveles y etiquetado visible de los documentos restringidos.
• Acceso por necesidad: cada persona ve lo que necesita para su puesto, ni un archivo más.
• Protocolo de alta y baja de empleados con lista de comprobación de accesos revocados el mismo día de la salida.
• Formación anual de 60 a 90 minutos, con registro de asistencia. Ese registro vale como prueba.
• Entrevista de salida documentada donde se recuerdan las obligaciones que sobreviven al contrato.

Medidas técnicas

• Gestor de contraseñas corporativo y doble factor en correo, banca y herramientas de gestión.
• Registro de accesos y descargas en el CRM y en el repositorio documental, conservado un mínimo de doce meses.
• Cifrado de discos en portátiles y bloqueo automático de pantalla.
• Restricción de puertos USB o control de dispositivos extraíbles en los puestos con información restringida.
• Copias de seguridad con retención suficiente para reconstruir qué había y cuándo.

Aviso sobre el control de los empleados: los artículos 87 a 90 de la LOPDGDD regulan el uso de dispositivos digitales, la videovigilancia y la geolocalización. Necesitas informar previamente a la plantilla y a la representación legal de los trabajadores, y respetar criterios de proporcionalidad. Monitorizar el correo sin información previa suele acabar con la prueba invalidada y con una sanción encima. Antes de activar cualquier herramienta de control, que la revise tu asesoría laboral.

Sospechas de una fuga: qué hacer en las primeras 72 horas

El orden de los pasos importa más de lo que parece, porque los plazos corren y las pruebas se degradan.

1. Hora 0-4. Congela el escenario. No formatees ni reinstales el equipo del trabajador. No le pidas explicaciones todavía. Preserva el portátil, el móvil corporativo y los logs tal como están; una imagen forense hecha por un perito vale mucho más que una carpeta copiada a mano.
2. Hora 4-24. Documenta el alcance. Exporta el registro de accesos, descargas y envíos de correo del periodo sospechoso. Anota fechas, volúmenes y destinatarios. Guarda todo con función hash o sellado de tiempo.
3. Hora 24-48. Llama al abogado. Aquí se decide la estrategia: despido disciplinario, demanda civil por violación de secretos, medidas cautelares, denuncia penal o una combinación. Cada vía tiene plazos distintos y no todas se pueden intentar en cualquier orden.
4. Hora 48-72. Contén el daño. Revoca accesos, cambia credenciales compartidas, avisa a los clientes afectados si procede y evalúa si hay brecha de datos personales. Recuerda: el artículo 33 del RGPD obliga a notificar a la autoridad de control en 72 horas desde que tienes conocimiento, salvo que sea improbable que la brecha suponga un riesgo.

Dos plazos que conviene tener escritos en la pared. En el ámbito laboral, el artículo 60.2 del Estatuto fija la prescripción de las faltas muy graves en 60 días desde que la empresa tuvo conocimiento de la comisión y en seis meses desde que se cometieron. En el ámbito civil, las acciones de la Ley 1/2019 prescriben a los tres años. Perder el plazo de 60 días por «esperar a ver qué pasa» es un error frecuente y sin remedio.

La conversación con el empleado siempre después del abogado, nunca antes. Un aviso prematuro es la señal perfecta para que se borren los rastros que necesitas.

Firma, custodia y prueba: que el papel valga algo

Un acuerdo perfecto que nadie encuentra el día que hace falta no sirve de nada. Tres decisiones prácticas.

Cuándo firmar

Lo ideal es junto con el contrato de trabajo, antes del primer acceso a información reservada. Si ya tienes plantilla sin acuerdo firmado, se puede regularizar, pero el planteamiento cambia: estás modificando condiciones de una relación viva. Preséntalo como una política general aplicada a toda la plantilla, explica el motivo, da margen para leerlo y evita cualquier presión que pueda leerse como coacción. Un empleado que se niega a firmar no comete por ello una falta automática; consulta antes de tomar decisiones disciplinarias.

Cómo firmar

La firma manuscrita en dos ejemplares sigue siendo válida y es la más sencilla de defender. Si prefieres la vía digital, el Reglamento (UE) 910/2014 (eIDAS), actualizado por el Reglamento (UE) 2024/1183, y la Ley 6/2020 reconocen efectos jurídicos a la firma electrónica. Para documentos laborales, la firma electrónica avanzada con evidencias (identificación por SMS, trazabilidad de IP, sellado de tiempo y documento de auditoría) ofrece un equilibrio razonable entre coste y solidez probatoria. Las plataformas del mercado español se mueven entre 10 y 30 euros al mes para volúmenes pequeños.

Dónde guardarlo

En el expediente digital del trabajador, con copia en el sistema de copias de seguridad, y con un índice que permita localizar en un minuto quién firmó qué versión y cuándo. Versiona el documento (v1.0, v1.1) y conserva las versiones antiguas: cuando surja el conflicto, la que importa es la que firmó esa persona, no la que tienes ahora en la carpeta.

Sobre plazos de conservación: la documentación laboral suele conservarse cuatro años por razones de prescripción administrativa, pero un acuerdo de confidencialidad con obligaciones que sobreviven al contrato tiene sentido guardarlo mientras esas obligaciones sigan vivas, más el plazo de prescripción de las acciones. Justifica esa conservación en tu registro de actividades de tratamiento.

Casos especiales: teletrabajo, becarios, freelance y salidas

Teletrabajo

La Ley 10/2021 de trabajo a distancia obliga a formalizar un acuerdo escrito de trabajo a distancia (artículo 7) y dedica su artículo 17 a la protección de datos y la seguridad de la información. Si parte de tu equipo trabaja desde casa, tu NDA debería incluir referencias al entorno doméstico: uso de redes wifi protegidas, prohibición de trabajar con información restringida en espacios públicos sin filtro de privacidad, custodia de documentos en papel y política sobre dispositivos compartidos con familiares.

Becarios y personal en prácticas

Los convenios de prácticas y las formaciones en alternancia también dan acceso a información sensible, y con frecuencia nadie les hace firmar nada. Incluye un anexo de confidencialidad en el convenio con el centro educativo y una hoja de compromiso individual. Es barato y cierra un agujero real.

Freelance, agencias y asesorías

Aquí el documento cambia de naturaleza: ya no es laboral, sino mercantil, y tienes mucho más margen para pactar penalizaciones y no competencia. Añade cláusula de propiedad intelectual con cesión expresa de derechos de explotación (la cesión no se presume; el artículo 43 del Texto Refundido de la Ley de Propiedad Intelectual exige que se detallen modalidad, ámbito y duración) y, si tratan datos personales, el contrato de encargo del artículo 28 del RGPD.

Salidas y despidos

La entrevista de salida es el momento de mayor riesgo y el más desaprovechado. Prepara un guion breve: recordatorio de las obligaciones que sobreviven, firma del certificado de devolución y borrado, revocación de accesos delante del interesado, y entrega de una copia del acuerdo firmado en su día. Si la salida es conflictiva, haz la revocación antes de comunicar la decisión.

Cambios societarios

Si vendes la empresa, aportas la actividad a otra sociedad o haces una operación de sucesión de empresa del artículo 44 del Estatuto, revisa que los acuerdos firmados permitan la cesión de la posición contractual. Una cláusula de una línea diciendo que el acuerdo beneficia también a las sociedades del grupo y a los cesionarios evita rehacer 40 documentos en plena due diligence.

Preguntas frecuentes ampliadas

¿Es legal obligar a un empleado a firmar un acuerdo de confidencialidad en España?

Sí, siempre que el contenido sea proporcionado y no vulnere derechos irrenunciables. Puedes incluirlo como condición del puesto en el momento de la contratación. Con plantilla ya contratada, la vía limpia es proponerlo como política general, explicada y con tiempo para leerla. Lo que no puedes es usar el acuerdo para impedir denuncias, silenciar situaciones de acoso o limitar derechos sindicales: esas cláusulas son nulas.

¿Puedo pedirle que lo firme cuando ya lleva años trabajando conmigo?

Puedes proponerlo. Como el trabajador ya está sujeto al deber de buena fe del artículo 5.a) del Estatuto, el acuerdo concreta una obligación existente más que crear una nueva, lo que facilita su aceptación. Aun así, si el documento añade restricciones relevantes (no captación, penalizaciones), plantéalo con contraprestación o al menos con negociación real. Que lo revise tu asesoría laboral antes de repartirlo.

¿Un modelo gratuito en Word tiene la misma validez que uno de abogado?

La validez no depende del precio, sino del contenido y de la firma. Una plantilla bien construida cubre el 80 % de los casos de una pyme sin complejidad. La diferencia la marcan los detalles adaptados a tu negocio: qué información concreta proteges, qué plazos, qué penalización. Por eso recomendamos descargar el modelo, personalizarlo y pasarlo por una revisión profesional antes de usarlo con toda la plantilla.

¿Cuánto dura la obligación después de que el empleado se vaya?

Depende de qué protejas. Para información confidencial ordinaria, un plazo de tres a cinco años tras la extinción es habitual y fácil de defender. Para lo que reúna los requisitos de secreto empresarial de la Ley 1/2019, la protección legal se mantiene mientras la información siga siendo secreta, tenga valor por serlo y sigas aplicando medidas razonables. Fijar «indefinido» para todo suele leerse como abusivo.

¿El NDA me impide que el empleado se vaya a la competencia?

No. Un acuerdo de confidencialidad protege información, no restringe dónde trabaja. Para eso necesitas un pacto de no competencia postcontractual del artículo 21.2 del Estatuto, con sus límites de duración y con compensación económica obligatoria. Confundirlos es el fallo más caro: acabas creyendo que estás protegido y no lo estás.

¿Puedo despedir a un trabajador por filtrar información?

La transgresión de la buena fe contractual es causa de despido disciplinario según el artículo 54.2.d) del Estatuto. La procedencia dependerá de la gravedad, de la prueba y del respeto a las formas: carta de despido detallada con hechos y fechas, y plazos del artículo 60.2 (60 días desde el conocimiento). Sin prueba obtenida de forma lícita, el despido tiene muchas papeletas de acabar improcedente. Habla con un laboralista antes de firmar la carta.

¿Hay que pagar algo al empleado por firmar el acuerdo de confidencialidad?

No, la confidencialidad no exige contraprestación económica porque no limita la libertad de trabajo. Lo que sí exige compensación es el pacto de no competencia tras la extinción. Si tu documento mezcla ambas cosas sin pagar nada, corres el riesgo de que un juzgado anule la parte de no competencia, y en algún caso la interpretación conjunta puede complicar también el resto.

¿Qué pasa si el empleado se niega a firmar?

Documenta la negativa por escrito y consulta antes de actuar. En una contratación nueva, puedes condicionar la incorporación a la firma. Con un contrato en vigor, la negativa no equivale de forma automática a una falta disciplinaria, y una reacción precipitada puede convertirse en un despido improcedente o incluso nulo. Empieza por entender el motivo: muchas veces la negativa viene de una cláusula de no competencia mal explicada, no de la confidencialidad.

¿Qué diferencia hay entre una cláusula en el contrato y un documento aparte?

Jurídicamente ninguna sustancial: ambas vinculan. En la práctica, el documento aparte gana en claridad y en prueba, porque tiene su propia firma, su propia fecha y su propio anexo de información protegida. También es más fácil de actualizar y de aplicar a colectivos distintos. Lo habitual es tener una cláusula corta en el contrato que remita a un anexo de confidencialidad más detallado.

¿El acuerdo cubre lo que el empleado lleva en la cabeza?

Esta es la frontera más delicada. La experiencia, la habilidad y el conocimiento general adquirido son del trabajador y no puedes bloquearlos: forman parte de su capital profesional y de su derecho al trabajo. Lo protegible es la información concreta e identificable (un listado de clientes con márgenes, una fórmula, un algoritmo, unas condiciones de compra), no el saber hacer genérico. Cuanto más concreto seas al definir el objeto, mejor situado estarás en esa discusión.

¿Sirve el mismo modelo para una empresa de 3 personas y para una de 80?

La base sí; el envoltorio no. A partir de 50 trabajadores entra la obligación de canal interno de la Ley 2/2023, es probable que necesites delegado de protección de datos según el artículo 37 del RGPD y el artículo 34 de la LOPDGDD, y conviene informar a la representación legal de los trabajadores antes de desplegar la política. En una microempresa basta con el acuerdo, la política de accesos y una formación breve.

¿Puedo incluir una multa por incumplir?

Sí, mediante cláusula penal amparada en los artículos 1152 y siguientes del Código Civil, pero con dos cautelas. El juez puede moderarla si el incumplimiento es parcial o la pena es desproporcionada (artículo 1154). Y en el orden social los tribunales son especialmente sensibles a cifras que castiguen de forma desmedida a la parte más débil. Una referencia objetiva y proporcionada al salario tiene bastantes más opciones de sostenerse que una cantidad redonda puesta a ojo.

Antes de firmar: cuándo llamar a un abogado sí o sí

Este artículo te da criterio, no asesoramiento jurídico para tu caso concreto. La diferencia importa: cada empresa tiene su convenio, su estructura y sus riesgos. Busca a un profesional colegiado (laboralista o mercantilista según el frente) en estos escenarios:

• Vas a incluir un pacto de no competencia postcontractual y necesitas fijar la compensación adecuada.
• Tienes personal con acceso a código fuente, fórmulas, patentes en tramitación o I+D financiada con ayudas públicas.
• Operas en varios países o tienes trabajadores desplazados: la ley aplicable deja de ser obvia.
• Vas a regularizar acuerdos con plantilla ya contratada y prevés resistencia.
• Ya hay un conflicto abierto, una salida conflictiva o indicios de fuga.
• Estás en un proceso de venta, inversión o due diligence y te van a auditar los contratos.

Una consulta inicial de una hora en España cuesta habitualmente entre 60 y 150 euros más IVA, y muchos despachos la descuentan si luego encargas el trabajo. Comparado con el coste de un procedimiento, es una de las inversiones con mejor relación entre lo que pagas y lo que evitas.

Preguntas frecuentes

¿Qué pasa si un empleado viola el acuerdo de confidencialidad?

Puedes tomar medidas legales para evitar que la información se utilice de forma indebida y para recuperar los daños y perjuicios que puedas sufrir. Esto puede incluir solicitar una orden judicial para prohibir la divulgación de la información, demandar al empleado por daños y perjuicios y presentar una denuncia penal.

¿Cuánto debe durar un acuerdo de confidencialidad?

La duración del acuerdo depende de la naturaleza de la información confidencial y de las necesidades de tu empresa. Algunos acuerdos son indefinidos, mientras que otros tienen una duración determinada, como cinco o diez años.

¿Necesito un abogado para redactar un acuerdo de confidencialidad?

Si bien puedes utilizar un modelo de acuerdo de confidencialidad, es recomendable que lo revises con un abogado para asegurarte de que es legalmente vinculante y que protege tus intereses.

¿Qué tipo de información se considera confidencial?

La información confidencial puede incluir información técnica, financiera, comercial, de clientes, planes de marketing, secretos comerciales, etc. Es importante definir claramente qué se considera información confidencial en el acuerdo.

¿El acuerdo de confidencialidad es válido si el empleado no lo firma?

No. Un acuerdo de confidencialidad solo es válido si ambas partes lo firman. Asegúrate de obtener la firma del empleado antes de que tenga acceso a la información confidencial.

Conclusion. Proteger la información confidencial de tu empresa es fundamental para su éxito. Un acuerdo de confidencialidad para empleados es una herramienta clave para lograrlo. Descarga nuestro modelo, personalízalo y asegúrate de que tu negocio esté protegido. No esperes a que sea demasiado tarde. ¡La prevención es la mejor defensa!

Aviso. Este contenido tiene finalidad informativa y refleja la normativa vigente en España a fecha de la última revisión. No sustituye al asesoramiento jurídico personalizado. Antes de aplicar cualquier acuerdo o tomar decisiones disciplinarias, consulta con un abogado colegiado.

Puedes comparar precios actualizados en Amazon.