La palabra “confidencial” no convierte un dato en secreto empresarial

Las empresas manejan información comercial, técnica, financiera, organizativa y de clientes que no debe circular libremente. Sin embargo, la Ley 1/2019 de Secretos Empresariales no protege cualquier dato interno por el mero hecho de marcarlo como confidencial. La Ley 1/2019 exige que un secreto empresarial sea secreto, tenga valor empresarial por serlo y haya recibido medidas razonables de protección. (Artículo 1 de la Ley de Secretos Empresariales)

La definición es relevante para quienes diseñan políticas de confidencialidad y para quienes cambian de empleo. Una empresa necesita identificar qué información protege y demostrar medidas reales. Un trabajador no debe apropiarse de archivos, copiar bases de clientes ni revelar secretos a un nuevo empleador, pero tampoco se le puede impedir usar la experiencia y las competencias generales adquiridas honestamente a lo largo de su carrera. Son fronteras distintas que deben explicarse sin presentar toda práctica profesional como propiedad exclusiva de la empresa.

La obligación laboral de actuar con buena fe y las cláusulas de confidencialidad pueden proteger información más amplia durante la relación, dentro de los límites legales. Al terminar el contrato, el alcance depende del acuerdo válido, la información concreta y si sigue siendo secreto. No todas las obligaciones son perpetuas ni cubren cualquier información interna sin excepción. Si se plantea una reclamación, hay que identificar archivo o conocimiento, titular, medidas, acceso, uso o revelación y daño alegado.

Qué elementos pueden ser secretos

La ley admite información de distintos tipos, como conocimiento tecnológico, científico, industrial, comercial, organizativo o financiero. Puede ser una fórmula, proceso, arquitectura técnica, estrategia de precios, modelo de costes, datos de proveedores, metodología interna o combinación no pública de variables que ofrece ventaja económica. No existe una lista cerrada que haga secreto cada elemento de esas categorías.

Para valorar una información, pregunta: ¿es conocida por las personas del sector? ¿Es fácilmente accesible? ¿Tiene valor por permanecer reservada? ¿Qué medidas tomó quien legítimamente la controla? Un dato disponible en la web pública, en un registro accesible o conocido habitualmente por profesionales del sector difícilmente reúne por sí solo el requisito de secreto. Una colección ordenada de datos públicos podría, según su configuración y medidas, plantear otra cuestión; cada caso exige examinar el conjunto.

La información de escasa importancia, conocimientos generales del oficio y destrezas desarrolladas por el trabajador no se convierten en secretos porque una política los mencione. Tampoco debería calificarse como secreto una idea abstracta sin contenido identificable, una habilidad común ni una experiencia que la persona adquirió honestamente. Si el objeto no puede describirse con precisión, es difícil distinguirlo del saber profesional general o probar qué se protegía.

Medidas razonables: de la política al control operativo

La titularidad de un secreto empresarial presupone control legítimo y medidas razonables para mantenerlo en secreto. (Artículo 1 de la Ley de Secretos Empresariales) Para documentar esas medidas, identifica la información protegida, quién tiene acceso y qué controles se aplican. La ley no obliga a usar un único formulario o software; la razonabilidad depende de la información, riesgos, tamaño de la empresa y contexto. Un secreto de alto valor quizá requiera segregación, acceso restringido y registro detallado. Para una guía interna de menor sensibilidad pueden bastar permisos, clasificación y comunicación clara a las personas que deben conocerla.

Un programa práctico de protección empieza por inventariar categorías de información, asignar responsables y fijar niveles de acceso. La empresa debe decidir qué colectivos necesitan cada recurso y por cuánto tiempo, cómo se autoriza una excepción, y qué ocurre al cambiar de puesto o finalizar la relación. Mantén controles técnicos coherentes con la política: una carpeta abierta a toda la organización contradice una etiqueta que dice “acceso restringido”.

Entre las medidas posibles están:

  • Marcar información reservada y explicar por qué tiene valor sensible.
  • Conceder accesos según funciones y revisar permisos cuando cambien.
  • Formalizar acuerdos de confidencialidad con alcance comprensible y duración justificada.
  • Controlar descargas, copias, dispositivos y almacenamiento en servicios aprobados.
  • Formar a la plantilla sobre uso, comunicación y devolución de documentos.
  • Mantener registros de acceso y autorizaciones compatibles con protección de datos y derechos laborales.
  • Revocar cuentas y recuperar dispositivos o copias al finalizar la relación, sin eliminar evidencia necesaria.

No recopiles más datos de los necesarios ni vigiles de forma indiscriminada. La protección debe respetar intimidad, normativa laboral y protección de datos. La empresa necesita equilibrar sus controles con transparencia, proporcionalidad y derechos de las personas. Si la medida implica monitorización de dispositivos o geolocalización, revisa por separado el Estatuto y la normativa de datos.

Qué cuenta como obtención, uso o revelación ilícita

La Ley 1/2019 considera ilícita la obtención sin consentimiento mediante acceso, apropiación o copia no autorizada de documentos o archivos que contengan el secreto o permitan deducirlo, así como por otras actuaciones contrarias a las prácticas comerciales leales en el contexto. El acceso, apropiación o copia no autorizados de documentos o archivos que contengan el secreto pueden constituir obtención ilícita; usarlo o revelarlo también puede ser ilícito si se incumple una obligación de confidencialidad válida. (Artículo 3 de la Ley de Secretos Empresariales)

El análisis debe separar tres hechos. Obtención: cómo se accedió al dato y si había autorización. Utilización: qué se hizo con él, en qué proyecto, con qué resultado y si hubo base permitida. Revelación: quién recibió información, qué elementos se compartieron, para qué y por qué canal. Conservar una copia en un dispositivo personal puede plantear una cuestión aunque nunca se haya enviado a terceros; a la inversa, el uso de una experiencia general no es automáticamente apropiación de secreto.

Al terminar la relación, la empresa puede solicitar devolución o eliminación de información corporativa según el contrato y la política, pero debe indicar qué material se busca y ofrecer un mecanismo seguro. La persona trabajadora debe conservar sus documentos personales y los justificantes laborales que necesite, no llevarse datos secretos de la empresa como “portfolio”. Si existe disputa, pide instrucciones por escrito y evita borrar o alterar archivos que puedan servir como prueba.

Confidencialidad durante y después del contrato

Durante la relación, el artículo 20 del Estatuto de los Trabajadores sitúa el trabajo bajo dirección empresarial y exige que las prestaciones recíprocas se sometan a la buena fe. (Artículo 20 ET) Los acuerdos individuales, convenios y políticas válidas pueden concretar el uso de información y equipos. La instrucción debe ser lícita, conocida y relacionada con la actividad. Un documento interno no puede eliminar derechos legales ni convertir una orden irregular en obligación válida.

Después de la extinción, revisa el texto que se firmó, la información realmente protegida, la duración prevista y la normativa. La Ley de Secretos Empresariales puede proteger un secreto mientras siga reuniendo los requisitos legales; una obligación contractual puede tener sus propios límites. No asumas que toda cláusula de confidencialidad desaparece con el contrato ni que toda información de la empresa queda protegida para siempre. También deben valorarse excepciones legales, interés público y libertad profesional.

Una empresa que necesita impedir competencia posterior debe analizar el pacto específico del artículo 21.2 ET, que exige interés industrial o comercial efectivo, compensación adecuada y límites de duración. (Artículo 21.2 ET) La confidencialidad no puede utilizarse para eludir esos requisitos. La guía de no competencia postcontractual trata esa restricción por separado.

Movilidad laboral y conocimiento profesional

La Ley 1/2019 afirma que la protección de secretos no puede restringir la movilidad de los trabajadores; en particular, no debe servir para limitar el uso de experiencia y competencias adquiridas honestamente durante el curso normal de su carrera, ni la información que no reúna los requisitos de secreto empresarial, ni para imponer restricciones no previstas legalmente. Esta protección no concede permiso para copiar archivos, divulgar datos reservados o incumplir una obligación válida.

Al cambiar de empleo, crea una separación clara: devuelve soportes corporativos; no reenvíes información empresarial a una cuenta personal; conserva tus contratos, nóminas y documentos propios; y describe tus habilidades en términos generales. El nuevo empleador puede pedir información sobre capacidades y experiencia, pero no debe inducir a llevar secretos o documentos del anterior. Si recibes instrucciones para replicar un proceso usando archivos que sabes que son reservados, detente y solicita revisión legal.

Para empresas, la movilidad se respeta redactando cláusulas que identifiquen información protegida y actividades prohibidas de forma precisa. Prohibir trabajar en todo el sector, contactar con cualquier persona conocida o aplicar conocimientos del oficio podría exceder el objetivo de secreto. La restricción postcontractual debe analizarse separadamente como no competencia o no captación, con sus propios requisitos. Evita presentar todas esas limitaciones como una única “cláusula de confidencialidad”.

Denuncias, representantes e interés general

La protección del secreto tiene excepciones. La Ley 1/2019 prevé supuestos en los que no proceden sus acciones y medidas, entre ellos el ejercicio de la libertad de expresión e información, la revelación en defensa del interés general de una falta, irregularidad o actividad ilegal relacionada directamente con el secreto, y la comunicación a representantes de las personas trabajadoras cuando sea necesaria para sus funciones legítimas. También debe respetarse la información que la ley exige comunicar a autoridades administrativas o judiciales.

Estas excepciones no son una licencia general para publicar cualquier dato ni para descargar expedientes completos. Antes de informar, identifica una vía apropiada, comparte lo necesario para el propósito legítimo y protege datos personales ajenos cuando sea posible. Si se denuncia internamente o mediante un canal protegido, sigue las instrucciones de ese mecanismo y evita difundir la información por redes sociales o a destinatarios sin necesidad. La legalidad depende del propósito, alcance y contexto.

La empresa no debería amenazar con acciones por secretos para impedir una comunicación legal de irregularidades. Tampoco debe crear una política que disuada de hablar con autoridades o representantes en los casos protegidos. Los responsables de investigar deben limitar accesos, mantener confidencialidad y preservar evidencias sin tomar represalias. Una investigación interna es distinta de la determinación judicial de que hubo violación de un secreto.

Qué hacer si se sospecha una fuga

Primero preserva los registros relevantes. Anota cuándo se detectó el incidente, qué repositorio o archivo está afectado, quién tenía permisos y qué cambios hubo. Limita accesos solo de forma proporcionada y autorizada. Evita acusar a una persona antes de revisar registro, sincronizaciones, respaldos y posibles causas técnicas. Si hay datos personales, considera además obligaciones de seguridad y notificación aplicables.

Después identifica el secreto y prueba sus tres requisitos. Explica su contenido concreto, valor empresarial por ser reservado, grupos del sector que no lo conocen y medidas tomadas. Reconstruye acceso, autorización, uso y destinatarios. Conserva logs, contratos y comunicaciones en formato íntegro con cadena de custodia interna; consulta especialistas en seguridad y laboral antes de entrevistar o sancionar. La decisión disciplinaria tiene plazos y garantías propios.

La Ley 1/2019 no permite restringir la movilidad laboral ni el uso honesto de experiencia y competencias generales adquiridas durante la carrera profesional. (Artículo 1.3 de la Ley de Secretos Empresariales) La persona trabajadora que recibe una reclamación debe conservar contrato, política, documentos que recibió, instrucciones y comunicaciones de salida. No reenvíe el material discutido ni publique una respuesta con el secreto. Pida que se identifique con precisión qué información se reclama, el acto de obtención o uso y la base jurídica. Si se inicia un procedimiento, los plazos de contestación deben extraerse de la notificación, no de esta guía.

Ciclo de vida de la información y salida de una persona trabajadora

La protección no se demuestra únicamente con un acuerdo firmado. Diseña un ciclo de vida para la información sensible que permita explicar qué es reservada, quién necesita acceder, durante cuánto tiempo y qué controles funcionan. El inventario puede distinguir documentación pública, información interna de uso general y secretos cuya divulgación tendría valor competitivo. La clasificación debe responder a la realidad del negocio y revisarse cuando cambien los productos, proveedores, precios o procesos.

Al incorporar personal, informa de las reglas de acceso y uso con ejemplos prácticos: repositorios autorizados, envío a terceros, dispositivos personales, copias locales y aviso de incidentes. Limita los permisos según funciones y registra cambios importantes. Si la persona necesita información para trabajar, el control no debe impedir las tareas legítimas ni sustituir las medidas de seguridad que correspondan. Evita etiquetar indiscriminadamente todos los documentos como “secreto”; la etiqueta por sí sola no satisface los requisitos legales.

En una salida, documenta devolución de equipos, cierre o ajuste de credenciales, entrega de materiales y obligaciones que continúan bajo contrato o ley. No inspecciones cuentas personales ni copies datos ajenos sin base y procedimiento adecuados. Si se detecta una posible extracción, preserva registros empresariales con fecha, responsable y método, limita el acceso al equipo investigador y pide revisión de privacidad y laboral antes de analizar información personal.

Revisa el inventario de secretos de forma periódica y conserva la versión de la política comunicada a cada equipo. Deja rastro de altas y bajas de permisos, formación, excepciones concedidas y respuesta a incidentes. Esa trazabilidad ayuda a demostrar qué medidas se adoptaron y si eran razonables para el valor y la sensibilidad de la información; una política que existe en papel pero no se aplica puede no describir el control real.

La decisión de reclamar también requiere separar el valor del secreto de la conducta concreta. Identifica qué información se considera protegida, qué medidas razonables existían, quién tenía acceso y qué evidencia apunta a obtención, uso o revelación ilícita. No confundas que una persona trabaje para un competidor con la prueba de que utilizó un secreto. La ley excluye acciones contra revelaciones dirigidas a descubrir irregularidades de interés general relacionadas con el secreto o comunicaciones necesarias a representantes en el ejercicio legítimo de sus funciones. (Artículo 2.3 de la Ley de Secretos Empresariales)

Preguntas frecuentes

¿Qué información se considera secreto empresarial?

Información no generalmente conocida ni fácilmente accesible en su sector, con valor empresarial real o potencial precisamente por ser secreta y protegida con medidas razonables. Debe comprobarse cada elemento; la etiqueta “confidencial” no es suficiente.

¿Qué medidas debe adoptar la empresa para protegerlo?

La ley no establece una lista universal. Según la información, pueden ser razonables permisos limitados, clasificación, compromisos de confidencialidad, controles de copias, formación, registro de accesos y medidas al terminar la relación. Deben ser reales, proporcionadas y demostrables.

¿Qué deber de confidencialidad subsiste tras finalizar el contrato?

Depende de la información, de la obligación contractual válida y de si sigue reuniendo los requisitos legales de secreto empresarial. No todo dato interno permanece secreto indefinidamente ni cualquier cláusula puede prohibir el uso de experiencia profesional general.

¿Puede la empresa impedir usar experiencia profesional general?

No por invocar la Ley de Secretos Empresariales: la norma excluye restricciones a la movilidad y al uso honesto de experiencia y competencias adquiridas durante la carrera profesional. Una prohibición de competencia requiere un análisis independiente conforme al artículo 21.2 ET.

¿Qué límites existen para denunciar irregularidades?

La protección del secreto no debe usarse para impedir comunicaciones permitidas por la ley, revelar una irregularidad o actividad ilegal en interés general, informar a representantes en el ejercicio legítimo de sus funciones o cumplir una obligación frente a autoridades. El alcance depende del canal, finalidad y contexto.

Fuentes y límites

Consulta los artículos 1 a 4 de la Ley 1/2019, de Secretos Empresariales y los artículos 5 y 20 del Estatuto de los Trabajadores. La guía distingue secreto empresarial de experiencia general, confidencialidad contractual y no competencia. La existencia de secreto, infracción y daño requiere revisar información y pruebas específicas.

Para otras cuestiones de relaciones laborales, puedes consultar el centro de recursos laborales y el servicio laboral.