NDA o acuerdo de confidencialidad: qué firmas, cláusulas clave y plantilla equilibrada

Un acuerdo de confidencialidad, o NDA (del inglés Non-Disclosure Agreement), es un contrato por el que una o ambas partes se comprometen a no revelar ni utilizar la información que reciben de la otra, salvo para la finalidad pactada. Se firma antes de negociar una colaboración, de enseñar un producto, de contratar a un proveedor o a un empleado con acceso a información sensible, o en la due diligence de una inversión. Bien hecho, protege a quien comparte sin atar de manos a quien recibe.

El problema es que se firma sin leer porque "solo es un NDA". Y un NDA mal redactado puede obligarte durante años, abarcar información que ya era pública, colar una no competencia o una cesión de derechos y fijar una penalización de decenas de miles de euros por un despiste. En esta guía verás qué protege la Ley 1/2019 de Secretos Empresariales aunque no firmes nada, qué cláusulas importan de verdad, cuánto debe durar, cómo detectar una no competencia disfrazada, qué cambia con empleados e inversores y una plantilla de cláusulas equilibradas que puedes proponer.

En resumen: un buen acuerdo de confidencialidad define con precisión qué es confidencial, excluye lo público, lo que ya conocías y lo que desarrolles por tu cuenta, limita el uso a una finalidad concreta, permite revelar lo que exija la ley, dura un plazo razonable (habitualmente de dos a cinco años, más para secretos empresariales) y no incluye no competencia, no captación amplia ni cesiones de propiedad intelectual. Si vas a compartir información tú también, exige que sea mutuo.

¿Qué es un acuerdo de confidencialidad y cuándo se firma?

En España, el NDA no tiene una regulación propia: es un contrato atípico que se rige por la libertad de pacto del artículo 1255 del Código Civil y se apoya en la Ley 1/2019 de Secretos Empresariales. Sus usos más habituales:

• Antes de negociar una colaboración, una alianza o una compraventa de empresa.
• Con proveedores y freelancers que van a ver tu producto, tus clientes o tu código.
• Con empleados que manejan información sensible (en forma de cláusula del contrato de trabajo o de documento aparte).
• En una ronda de inversión, normalmente en la fase de due diligence, no en la primera reunión.

Un NDA regula el secreto de una información. No regula quién es dueño de qué (eso es propiedad intelectual), ni con quién puedes trabajar (eso es no competencia). Cuando un documento titulado "acuerdo de confidencialidad" entra en esos terrenos, merece una lectura más lenta.

¿Qué protege la Ley 1/2019 de Secretos Empresariales aunque no haya NDA?

La Ley 1/2019 protege los secretos empresariales frente a su obtención, uso o revelación ilícitos, haya o no un contrato. Según su artículo 1.1, es secreto empresarial cualquier información o conocimiento (tecnológico, comercial, organizativo, financiero…) que cumpla tres condiciones:

1. Ser secreto: no es generalmente conocido ni fácilmente accesible en el sector.
2. Tener valor empresarial precisamente por ser secreto.
3. Haber sido objeto de medidas razonables de su titular para mantenerlo en secreto.

El tercer requisito explica por qué el NDA sigue siendo útil: firmar acuerdos de confidencialidad es una de esas "medidas razonables". Además, el artículo 3.2 considera ilícito usar o revelar un secreto incumpliendo un acuerdo de confidencialidad. Pero la ley también pone límites que ningún NDA puede saltarse:

• Obtención lícita (artículo 2.1): el descubrimiento o la creación independientes son lícitos, y también la observación, el estudio o el desmontaje de un producto disponible al público o que posees legítimamente, salvo que estés sujeto a una obligación válida que lo impida. Por eso algunos NDA prohíben expresamente la ingeniería inversa.
• Excepciones (artículo 2.3): no caben acciones contra quien revela la información para descubrir, en defensa del interés general, una falta, irregularidad o actividad ilegal relacionada con el secreto, entre otros supuestos.
• Movilidad de los trabajadores (artículo 1.3): la protección no puede restringir la movilidad de los trabajadores ni limitar el uso de la experiencia y competencias adquiridas honestamente.

Si se viola un secreto, el titular puede pedir la cesación, la retirada de productos infractores, la indemnización y la publicación de la sentencia (artículo 9). La indemnización tiene en cuenta el perjuicio, incluido el lucro cesante, y el enriquecimiento injusto del infractor, o puede fijarse a tanto alzado según lo que habría costado una licencia (artículo 10). Estas acciones prescriben a los tres años desde que el titular conoce a quien cometió la violación (artículo 11).

En casos graves también hay vía penal: el artículo 279 del Código Penal castiga con prisión de dos a cuatro años y multa la difusión, revelación o cesión de un secreto de empresa por quien tenía obligación legal o contractual de guardar reserva.

NDA unilateral o mutuo: ¿cuál te conviene?

La regla es sencilla: si vas a compartir información tú también, exige que sea mutuo. Firmar uno unilateral a favor de la otra parte y luego enseñarle tus números o tu código te deja sin la protección contractual que ella sí tiene. Si te ofrecen un mutuo, revisa que las obligaciones sean realmente simétricas: a veces la definición de información confidencial es amplia para la información de una parte y estrecha para la de la otra.

Definición de información confidencial y excepciones

Es la cláusula más importante. Si la definición abarca "toda la información intercambiada", no podrás saber qué puedes usar y qué no, y cualquier conversación se vuelve un riesgo.

Cláusula problemática: "Se considerará Información Confidencial toda información, oral o escrita, presente o futura, que las partes intercambien por cualquier medio, con independencia de su naturaleza."

Versión equilibrada: "Se considerará Información Confidencial la información técnica, comercial o financiera que la Parte Reveladora facilite a la Parte Receptora para la Finalidad y que esté marcada como confidencial o que, por su naturaleza o por las circunstancias de su revelación, una persona razonable consideraría confidencial. La información revelada oralmente será confidencial si se identifica como tal en el momento de revelarla y se confirma por escrito en los quince días siguientes."

Las excepciones son igual de importantes. Pide siempre que quede fuera:

• La información que ya era pública o lo sea después sin culpa tuya.
• La que ya conocías legítimamente antes de recibirla (y puedes demostrarlo).
• La que recibes de un tercero sin obligación de confidencialidad.
• La que desarrollas de forma independiente, sin usar la información recibida.

Añade también la revelación exigida por ley: si un juez o una autoridad te requiere la información, debes poder entregarla avisando antes a la otra parte, cuando la ley lo permita. Sin esa excepción quedas entre cumplir la ley e incumplir el contrato.

¿Cuánto dura un acuerdo de confidencialidad?

Hay que distinguir dos plazos: el periodo durante el que se comparte información (la colaboración o la negociación) y el tiempo durante el que se mantiene la obligación de secreto después. Lo habitual:

• Información comercial general (precios, propuestas, planes): de dos a cinco años desde la revelación o desde que termina la colaboración.
• Secretos empresariales (código fuente, fórmulas, algoritmos, listas de clientes con datos de negocio): mientras sigan siendo secretos, que es lo coherente con la Ley 1/2019.

Una obligación perpetua sobre cualquier información es difícil de cumplir y de controlar, y te obliga a vigilar para siempre documentos que quizá ni recuerdes haber recibido. Si la otra parte insiste en una duración indefinida, limítala a los secretos empresariales identificados y pon plazo al resto. Recuerda además que, en las obligaciones de no hacer (como no revelar), el plazo de prescripción de cinco años empieza a contar cada vez que se incumplen.

No competencia y no captación encubiertas

Las dos trampas más frecuentes en un NDA no tienen que ver con la confidencialidad:

• No competencia: "La Parte Receptora se abstendrá de desarrollar productos o servicios similares a los de la Parte Reveladora". Con esa frase, un freelance o una agencia puede quedar fuera de su propio mercado. Entre empresas, una no competencia necesita un interés legítimo, un ámbito y una duración proporcionados; con empleados, además, los requisitos del Estatuto de los Trabajadores que vemos más abajo.
• No captación (non-solicitation): prohibición de contratar a empleados o de dirigirse a clientes de la otra parte. Puede ser razonable si es acotada, pero no si es indefinida y abarca a cualquier persona de la empresa.

Cláusula problemática: "Durante la vigencia del presente acuerdo y los cinco años siguientes, la Parte Receptora no podrá contratar ni prestar servicios a ningún empleado o cliente de la Parte Reveladora, ni desarrollar actividades que compitan con ella."

Versión equilibrada: "Durante la negociación y los doce meses siguientes, ninguna de las partes solicitará activamente la contratación de empleados de la otra con los que haya tenido contacto directo en el marco de la Finalidad. No se considerará solicitud la publicación de ofertas de empleo generales ni la contratación de personas que se dirijan por iniciativa propia."

Otra cláusula intrusa habitual es la cesión de propiedad intelectual sobre "las ideas, mejoras o desarrollos derivados de la Información Confidencial". Si eres freelance o agencia, eso puede hacer que pierdas derechos sobre tu propio trabajo. Esas cuestiones van en el contrato de servicios, como explicamos en qué debe incluir un contrato de prestación de servicios freelance.

Penalizaciones: ¿es válida una multa fija de 50.000 €?

Puede serlo. Una penalización en un NDA es una cláusula penal (artículos 1152 a 1155 del Código Civil): una cantidad fijada de antemano que se debe por el simple incumplimiento, sin tener que probar el daño. Para quien revela información es muy útil, porque demostrar el perjuicio de una filtración es difícil. Para quien la recibe, es un riesgo serio si es desproporcionada.

El juez puede moderar la pena cuando la obligación se ha cumplido en parte o de forma irregular (artículo 1154), pero no hay que contar con que rebaje una penalización alta solo por serlo: la moderación no está pensada para el incumplimiento exacto que la cláusula preveía. Y si el contrato dice que la pena se paga "sin perjuicio de la indemnización de daños", pueden reclamarte ambas cosas.

Ejemplo con cifras. Una diseñadora freelance acepta un proyecto de 3.000 € y firma un NDA con una penalización de 60.000 € "por cada incumplimiento". Reenvía por error un correo con un borrador de la marca a otro cliente, que lo borra sin abrirlo. La penalización equivale a 20 veces el valor del proyecto por un despiste sin daño real. Con la versión equilibrada de la plantilla de abajo, respondería del daño que se acredite y la penalización, si se pacta, sería proporcional y solo para revelaciones intencionadas o por negligencia grave.

Si la penalización es inevitable, negocia tres cosas: un importe proporcional al valor de la relación, que se aplique solo a revelaciones dolosas o por negligencia grave y que sustituya a la indemnización, no que se sume a ella. Para ver cómo se valora este tipo de desequilibrio en el conjunto del contrato, tienes la guía sobre cómo saber si un contrato está desequilibrado.

NDA con empleados y con inversores

Empleados. El trabajador ya tiene un deber de buena fe por ley (artículo 5.a del Estatuto de los Trabajadores), y la transgresión de la buena fe contractual es causa de despido disciplinario (artículo 54.2.d). Una cláusula de confidencialidad en el contrato concreta qué información es sensible y puede extender el deber de secreto después de la relación. Lo que no puede hacer es imponer una no competencia gratis: según el artículo 21.2 del Estatuto, el pacto de no competencia para después de terminar el contrato no puede durar más de dos años para técnicos ni seis meses para el resto, y solo es válido si la empresa tiene un interés industrial o comercial efectivo y paga una compensación económica adecuada. Tampoco puede impedir al trabajador usar la experiencia adquirida honestamente (artículo 1.3 de la Ley 1/2019). Si estás a punto de firmar un contrato de trabajo, revisa también qué mirar en un contrato de trabajo antes de firmar.

Inversores. La mayoría de los fondos no firman NDA en las primeras conversaciones: ven demasiados proyectos parecidos. Comparte por fases (problema, tracción y equipo al principio; detalle técnico y contratos en la due diligence) y deja el NDA para esa segunda fase, normalmente con el modelo del fondo. Lo contamos junto con otros fallos habituales en los errores legales de las startups al firmar acuerdos.

Plantilla de cláusulas equilibradas para un NDA

Estas cláusulas sirven como punto de partida para proponer cambios o para redactar un NDA mutuo sencillo. Adáptalas a tu caso.

Finalidad. "Las partes se facilitarán información con el único fin de evaluar una posible colaboración para [describir el proyecto] (la Finalidad). La Parte Receptora solo utilizará la Información Confidencial para la Finalidad."

Obligaciones. "La Parte Receptora protegerá la Información Confidencial con, al menos, el mismo cuidado que aplica a su propia información de naturaleza similar, y solo la compartirá con empleados y asesores que necesiten conocerla para la Finalidad y estén sujetos a obligaciones de confidencialidad equivalentes."

Revelación obligada. "La Parte Receptora podrá revelar Información Confidencial cuando lo exija una ley, una autoridad o una resolución judicial, informando previamente a la Parte Reveladora cuando sea legalmente posible y limitando la revelación a lo exigido."

Duración. "Las obligaciones de confidencialidad se mantendrán durante tres años desde la finalización de la Finalidad. Respecto de los secretos empresariales identificados por escrito, se mantendrán mientras conserven ese carácter."

Devolución. "Al terminar la Finalidad, o a petición de la Parte Reveladora, la Parte Receptora devolverá o destruirá la Información Confidencial y lo confirmará por escrito, salvo las copias que deba conservar por obligación legal o en copias de seguridad automáticas, que seguirán sujetas a este acuerdo."

Sin otros compromisos. "Este acuerdo no concede licencia ni derecho alguno sobre la Información Confidencial, ni obliga a las partes a celebrar ningún contrato posterior."

Responsabilidad. "La parte que incumpla este acuerdo indemnizará a la otra por los daños y perjuicios que se acrediten."

Ley y tribunales. "Este acuerdo se rige por la ley española. Las partes se someten a los juzgados y tribunales del domicilio de la parte demandada."

¿Qué pasa si incumples un NDA? Y qué hacer si ya lo has firmado

Si incumples, la otra parte puede reclamarte los daños que acredite y, si se pactó, la penalización; si la información era un secreto empresarial, también las acciones de la Ley 1/2019, y en casos graves, la vía penal. Para ganar, tendrá que probar que la información estaba dentro de la definición, que la usaste o revelaste fuera de lo permitido y, salvo penalización, el daño.

Si ya firmaste un NDA desequilibrado:

1. Identifica qué información has recibido realmente y guárdala separada y controlada.
2. Si la colaboración sigue, propón una adenda que acote la definición, la duración o la penalización; es más fácil negociar cuando aún hay interés mutuo.
3. Si recibes una reclamación, no reconozcas nada por escrito sin asesoramiento. Reúne pruebas de que la información era pública, ya la conocías o la desarrollaste por tu cuenta.
4. Si eres tú quien sufre la filtración, documenta qué se reveló, a quién y cuándo, envía un requerimiento por escrito y consulta con un abogado. Ten en cuenta que, con carácter general, la Ley Orgánica 1/2025 exige intentar un medio adecuado de solución de controversias antes de demandar en el orden civil, y que la urgencia de una medida cautelar requiere actuar rápido.

Errores frecuentes

• Firmar un unilateral cuando ambos compartís información. Tú quedas obligado y la otra parte no.
• No marcar la información confidencial. Si la definición exige marcado y no lo haces, puede quedar fuera.
• Pensar que el NDA impide a la otra parte desarrollar algo parecido. El desarrollo independiente es lícito; lo que prohíbe es usar tu información.
• Aceptar plazos perpetuos para todo. Pon plazo y reserva la duración indefinida para secretos identificados.
• Ignorar que la información compartida puede contener datos personales. En ese caso, además del NDA, puede hacer falta cumplir el RGPD.
• Confiar solo en el papel. Sin medidas reales (accesos limitados, marcado, registros), será más difícil demostrar que algo era secreto.

Cómo revisar un NDA con LexyAi

Sube el acuerdo de confidencialidad y LexyAi te dice en minutos si la definición es demasiado amplia, si faltan las excepciones habituales o la revelación exigida por ley, cuánto dura la obligación y si el documento esconde una no competencia, una no captación sin límites, una cesión de propiedad intelectual o una penalización desproporcionada, con preguntas concretas para negociar. Si la otra parte te devuelve el NDA con cambios, la comparación de versiones te muestra qué ha tocado y si te perjudica.

Como un NDA suele acompañar a información sensible, importa dónde la subes: los documentos se tratan en la Unión Europea y el archivo original se borra tras el análisis, como explicamos en seguridad. Si eres freelance, tienes más información en la página para freelancers; si es tu startup la que comparte información, en la página para startups.

Checklist antes de firmar un acuerdo de confidencialidad

• Es mutuo si yo también voy a compartir información.
• La información confidencial está definida con precisión y, si se exige, marcada.
• Están excluidas la información pública, la ya conocida, la recibida de terceros y la desarrollada de forma independiente.
• El uso se limita a una finalidad concreta.
• Puedo revelar información si me lo exige la ley o un juez.
• La duración es razonable y la indefinida se limita a secretos identificados.
• No hay no competencia, no captación amplia ni cesión de propiedad intelectual.
• La penalización, si existe, es proporcional y sustituye a la indemnización.
• Está claro qué hacer con la información al terminar.
• La ley aplicable y los tribunales son asumibles para mí.

---

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico. Para situaciones específicas, consulta siempre con un abogado colegiado.