NDA transfronterizos: cómo proteger la información confidencial

En las colaboraciones transfronterizas, las empresas suelen revelar determinados datos técnicos o información comercial a sus posibles socios antes de formalizar contratos de licencia, fabricación, inversión, agencia o distribución. Entre estos materiales pueden incluirse planos de diseño, fichas técnicas, informes de ensayo, código fuente, parámetros de fabricación, condiciones económicas, listas de clientes, datos de proveedores, estructuras de costes o planes de desarrollo de mercado.

La filtración de esta información puede facilitar la imitación de una tecnología, la captación de clientes, la exposición de una estrategia de precios o la alteración del calendario de lanzamiento de un producto, e incluso debilitar la posición negociadora de la empresa. Por ello, firmar un NDA (Non-Disclosure Agreement o acuerdo de confidencialidad) antes de iniciar una colaboración transfronteriza suele ser un primer paso importante para proteger los datos técnicos y la información comercial.

El NDA es útil, pero la protección no se consigue únicamente con una firma

El valor práctico de un NDA consiste en establecer contractualmente obligaciones de confidencialidad, limitar la finalidad para la que puede utilizarse la información, determinar quiénes pueden acceder a ella, regular su devolución o destrucción y aportar una base para exigir responsabilidad contractual o alegar una vulneración de secretos empresariales cuando se produzca una filtración o un uso indebido.

Sin embargo, las empresas deben tener presente que la firma de un NDA no convierte automáticamente toda la información en secreto empresarial. Conforme a la legislación vigente sobre secretos empresariales, la información debe reunir tres requisitos: no ser generalmente conocida por las personas que habitualmente manejan ese tipo de información, poseer un valor económico real o potencial debido a su carácter secreto y haber sido objeto de medidas razonables de confidencialidad por parte de su titular.

Por consiguiente, el NDA debe ir acompañado de medidas efectivas de control de la información. Si una empresa no marca los documentos como confidenciales, no establece niveles de acceso, no prohíbe el reenvío a correos electrónicos privados o servicios personales en la nube y tampoco registra a quién entrega los archivos, podría tener dificultades para demostrar posteriormente que la otra parte reveló información protegida.

Criterios relevantes de la jurisprudencia: el alcance debe ser claro y las medidas de protección deben aplicarse efectivamente

La recopilación de sentencias sobre secretos empresariales elaborada por la Oficina de Propiedad Intelectual de Taiwán (TIPO) muestra que los tribunales no se limitan a comprobar si existe un acuerdo de confidencialidad. También examinan si la información protegida está definida de forma clara y razonable, si no es generalmente conocida y si la empresa adoptó medidas destinadas a impedir que terceros accedieran a ella.

Aspecto práctico	Observaciones derivadas de la normativa o la jurisprudencia	Medidas que debe considerar la empresa
Un NDA puede proteger un ámbito determinado de información confidencial	Según la práctica judicial, la información sujeta a confidencialidad en virtud de un contrato no tiene que coincidir íntegramente con la definición legal de «secreto empresarial».	Un NDA puede proteger información técnica y financiera, estrategias relacionadas con clientes, datos salariales, costes, precios y otros contenidos no públicos.
El alcance de la confidencialidad no puede ampliarse ilimitadamente	Los tribunales también han señalado que el alcance de la obligación debe ser claro y razonable y que no puede interpretarse de manera que toda información quede automáticamente sometida a confidencialidad.	No conviene limitarse a indicar que «toda la información es confidencial»; deben especificarse categorías como datos técnicos, comerciales y financieros, información de clientes, procesos, muestras o planos.
Las medidas razonables de confidencialidad son esenciales	Si una empresa no prohíbe expresamente que los empleados almacenen información confidencial en correos electrónicos, memorias USB o servicios en la nube de carácter personal y se limita a confiar en su autorregulación, podría considerarse que no adoptó medidas razonables de confidencialidad.	Antes de una colaboración transfronteriza deben establecerse sistemas de clasificación, controles de acceso, restricciones de descarga, marcas de agua, registros de transmisión e inventarios de entrega.
El incumplimiento contractual y la vulneración de secretos empresariales pueden concurrir	Si la información reúne los requisitos legales de un secreto empresarial y la otra parte la obtiene, utiliza o revela incumpliendo su obligación de confidencialidad, también podría existir una infracción de la Ley de Secretos Empresariales.	El NDA debe coordinar la responsabilidad contractual con una estrategia de protección de secretos empresariales, sin depender exclusivamente de un único fundamento jurídico.

Información que suele requerir protección en una colaboración transfronteriza

Las colaboraciones internacionales implican diferentes países, idiomas, jurisdicciones y procedimientos de ejecución. Una vez que la información sale al extranjero, los costes de rastreo y ejecución suelen ser mayores. Por ello, antes de revelar cualquier contenido, la empresa debe identificar qué información necesita incluir en la protección del NDA.

Tipo de información	Contenido habitual	Aspectos esenciales de la protección
Datos técnicos	Planos de diseño, fichas técnicas, parámetros de fabricación, fórmulas, informes de ensayo, código fuente, documentación técnica e información sobre muestras.	Limitar la finalidad de uso, prohibir la ingeniería inversa y la reproducción no autorizada, y exigir la devolución o destrucción de la información.
Información comercial	Precios, costes, proveedores, listas de clientes, estrategias de compras, planes de ventas, expansión de mercados y condiciones de colaboración.	Impedir que el socio utilice la información para contactar directamente con clientes, eludir la relación comercial existente o renegociar precios en perjuicio de la parte reveladora.
Información sobre productos y muestras	Productos aún no comercializados, prototipos, moldes, diseños de apariencia, muestras de ensayo, diseños de embalaje y documentación de certificación.	Prohibir su desmontaje, fotografía, entrega a terceros, fabricación independiente o puesta a disposición de competidores.
Información sobre negociaciones	Condiciones de inversión, información sobre fusiones y adquisiciones, propuestas de licencia, estructuras de colaboración, cálculo de regalías y previsiones de pedidos.	Prohibir la divulgación de la existencia de las negociaciones, sus condiciones y cualquier contenido de la colaboración que todavía no sea público.

Cláusulas esenciales que debe contener un NDA

Un NDA transfronterizo no debería limitarse a reproducir un modelo excesivamente sencillo. El tipo de información confidencial, la forma de revelarla, la finalidad de uso, las personas autorizadas a acceder y los riesgos de incumplimiento varían según la modalidad de colaboración, por lo que las cláusulas deben adaptarse a cada operación.

• Definición de información confidencial: enumerar claramente categorías como tecnología, procesos, diseños, muestras, precios, clientes, información financiera y planes comerciales, excluyendo la información que ya sea pública, que el receptor conociera legítimamente o que haya desarrollado de forma independiente.
• Limitación de la finalidad de uso: estipular que la información únicamente podrá utilizarse para evaluar la colaboración, preparar presupuestos, realizar pruebas, desarrollar productos o ejecutar un contrato determinado, y no para competir, captar personal o clientes, eludir una operación o colaborar con terceros.
• Restricción de las personas con acceso: permitir el acceso exclusivamente a empleados, asesores o integrantes de empresas vinculadas que necesiten conocer la información para los fines de la colaboración y exigirles obligaciones de confidencialidad equivalentes.
• Control de la reproducción y transmisión: prohibir que la información sea copiada, descargada, fotografiada, reenviada, subida a la nube, entregada a terceros o almacenada en dispositivos personales sin consentimiento.
• Devolución y destrucción de la información: exigir que el receptor devuelva o destruya los materiales cuando termine la colaboración, fracasen las negociaciones o lo solicite la parte reveladora, pudiendo requerirse un certificado de destrucción.
• Responsabilidad por incumplimiento y medidas de reparación: pueden establecerse indemnizaciones, cláusulas penales, cese del uso, devolución de información, eliminación de archivos y prohibición de nuevas divulgaciones; no obstante, las penalizaciones deben ser razonables y evitar un desequilibrio excesivo.
• Ley aplicable y resolución de controversias: en una colaboración transfronteriza deben definirse claramente la legislación aplicable, los tribunales competentes o la institución arbitral, la versión lingüística prevalente y los métodos de notificación.

La firma de un NDA no basta: la empresa también debe aplicar medidas de gestión

La jurisprudencia demuestra que las empresas no pueden depender exclusivamente del texto contractual, sino que deben aplicar medidas de confidencialidad objetivas y verificables. Si una empresa afirma que determinados datos son confidenciales, pero no limita quién puede descargarlos, no los marca como reservados, no controla los dispositivos personales ni registra a sus receptores, podría tener dificultades para acreditar en un litigio que adoptó medidas razonables de protección.

Medida de gestión	Práctica recomendada
Clasificación de la información	Clasificar los materiales como generales, internos, confidenciales o estrictamente confidenciales y limitar sus destinatarios conforme a cada nivel.
Marcado de confidencialidad	Incluir las indicaciones «Confidential» o «Confidencial» en documentos, presentaciones, planos, archivos electrónicos, embalajes de muestras y salas de datos.
Control de acceso	Establecer cuentas, contraseñas, niveles de permisos, modos de solo lectura, restricciones de descarga, marcas de agua y registros de acceso.
Registro de entregas	Registrar la fecha de entrega, el nombre y la versión del archivo, el destinatario, la finalidad, el medio de transmisión y si la información fue devuelta o destruida.
Restricciones sobre dispositivos y servicios en la nube	Prohibir expresamente el almacenamiento no autorizado en correos electrónicos, memorias USB, nubes personales, aplicaciones privadas de mensajería o plataformas no aprobadas.
Medidas al finalizar la colaboración	Exigir la devolución o eliminación de la información, un certificado de destrucción y el cese del uso de muestras y documentos técnicos, verificando además que los terceros receptores hayan adoptado las mismas medidas.

Riesgos específicos de las colaboraciones transfronterizas

La principal diferencia entre una colaboración transfronteriza y una operación nacional es que, una vez transferida la información al extranjero, la empresa puede enfrentarse a sistemas jurídicos distintos, dificultades para recopilar pruebas, mayores costes de ejecución de sentencias o laudos arbitrales y problemas para rastrear los datos cuando el socio los entrega nuevamente a terceros.

Conforme a la legislación vigente sobre secretos empresariales, cuando una persona comete determinados delitos previstos en dicha normativa con la intención de utilizar el secreto empresarial en un país extranjero, China continental, Hong Kong o Macao, se aplican sanciones penales más severas. Esto demuestra que la utilización transfronteriza de secretos empresariales se considera un supuesto de mayor riesgo.

Por ello, antes de revelar tecnología esencial a un socio extranjero, la empresa no solo debe firmar un NDA, sino también comprobar si el país de la otra parte dispone de mecanismos eficaces para proteger la información confidencial y los secretos empresariales. El contrato deberá especificar además la ley aplicable, el procedimiento de resolución de controversias, el lugar de almacenamiento de los datos, las personas autorizadas a acceder y las medidas disponibles en caso de incumplimiento.

Recomendaciones jurídicas prácticas para colaboraciones transfronterizas

AIPT Group recomienda que, antes de iniciar colaboraciones tecnológicas internacionales, desarrollos de productos, proyectos OEM／ODM, relaciones de agencia o distribución, negociaciones de inversión o licencias, las empresas consideren el NDA como parte de una estrategia integral de gestión de riesgos comerciales y de propiedad intelectual, no como un documento aislado.

• Firmar el NDA antes de revelar información esencial: antes de entregar tecnología, muestras, precios, datos de clientes o planes comerciales, debe confirmarse que las obligaciones de confidencialidad ya se encuentren vigentes.
• Revelar la información por etapas: durante la fase inicial debe entregarse únicamente la información necesaria; los datos más sensibles podrán revelarse una vez acordadas las condiciones de cooperación, el pago, el alcance de la licencia o las responsabilidades de desarrollo.
• Conservar pruebas de la entrega: guardar registros de envío y descarga, versiones de las presentaciones utilizadas en reuniones, datos de los destinatarios, acuses de recibo e inventarios de los materiales entregados.
• Evitar definiciones excesivamente genéricas: describir concretamente los tipos de información confidencial para evitar que posteriormente se considere que su alcance es impreciso o irrazonable.
• Revisar conjuntamente las estrategias de patentes y secretos empresariales: si conviene divulgar una tecnología a cambio de derechos exclusivos, puede evaluarse una solicitud de patente; si no resulta adecuado hacerla pública, deberá reforzarse su protección mediante secretos empresariales y acuerdos de confidencialidad.
• Exigir consentimiento previo para nuevas subcontrataciones: si el socio extranjero necesita entregar la información a una fábrica, laboratorio de ensayos, asesor o empresa vinculada, deberá exigirse consentimiento previo por escrito y la aceptación de obligaciones de confidencialidad equivalentes.

Conclusión

Firmar un NDA antes de una colaboración transfronteriza resulta útil, pero su eficacia depende de que las cláusulas sean claras, la información requiera realmente protección, la empresa adopte medidas razonables de confidencialidad y existan pruebas completas para afrontar una posible controversia.

La normativa vigente y la práctica judicial muestran que los tribunales no protegen automáticamente una información por el mero hecho de que la empresa afirme que «es confidencial». Sin embargo, cuando la empresa demuestra mediante un NDA, sistemas de clasificación, controles de acceso, marcas de confidencialidad, registros de entrega y procedimientos de devolución o destrucción que efectivamente ha gestionado la información como secreta, dispone de mejores posibilidades para exigir responsabilidad contractual o invocar la protección de los secretos empresariales.

Para las empresas que preparan una expansión internacional, una colaboración tecnológica, una operación de licencia o una relación con una cadena de suministro transfronteriza, el NDA no es una simple formalidad previa al contrato, sino una herramienta jurídica esencial para proteger el valor tecnológico, la información comercial y la posición negociadora.

Fuentes: Base de Datos de Leyes y Reglamentos de Taiwán｜Ley de Secretos Empresariales
Base de Datos de Leyes y Reglamentos de Taiwán｜Código Civil
Oficina de Propiedad Intelectual de Taiwán (TIPO)｜Recopilación seleccionada de sentencias sobre secretos empresariales