Cómo redactar un contrato de confidencialidad que se pueda hacer valer

Así se redacta un contrato de confidencialidad en una frase: decide quién revela qué, escribe con exactitud qué información es confidencial, lista lo que no lo es, fija cuánto dura la obligación y firma antes de que nada cambie de manos. Lo más difícil está en el segundo paso.

Lo que hace que un NDA aguante no es su extensión, es su precisión. Dos páginas que nombran la información, la finalidad y el plazo se defienden mejor ante un juez que diez páginas que declaran confidencial «toda la información». Y las leyes española y mexicana protegen un secreto solo si su titular tomó medidas para guardarlo (razonables, dice la española; suficientes, la mexicana). El contrato es una de esas medidas, no la protección entera.

Parte de uno de los contratos de confidencialidad de la biblioteca de Chaindoc o de tu propio borrador: los pasos son los mismos.

¿Qué es un NDA? Es la sigla de non-disclosure agreement, y en español se le llama contrato, acuerdo o carta de confidencialidad, o acuerdo de no divulgación. Los jueces leen las cláusulas, no el título. La pregunta útil es otra: ¿necesitas un documento aparte?

Muchas veces no. Si ya vas a firmar un contrato de servicios o de trabajo, una cláusula de confidencialidad dentro basta. Un NDA independiente se justifica cuando las conversaciones empiezan antes de que exista contrato principal: la ronda con inversores, la cotización de un proveedor, la due diligence en una compraventa de empresa.

Un NDA unilateral solo obliga a quien recibe la información. Es la forma habitual cuando contratas a un freelance, incorporas a un empleado o enseñas un prototipo a un fabricante: tú revelas, el otro calla.

Un NDA mutuo obliga a las dos partes, porque las dos van a entregar algo delicado: dos empresas que estudian una alianza, un comprador y un vendedor que se pasan cifras antes de una adquisición. Uno multilateral hace lo mismo para tres o más partes en un solo documento.

Elegir entre unilateral y mutuo no es cuestión de cortesía. Si ofreces uno unilateral cuando la otra parte también va a compartir documentos, te devolverán una versión mutua con una ronda de cambios. Si firmas uno mutuo «por equidad» cuando solo tú revelas, asumes obligaciones a cambio de nada.

Una prueba práctica: lista lo que cada parte le enseñará a la otra durante el primer mes. Si una lista queda vacía, ve por el unilateral. Los contratistas traen sus propias particularidades, como el código fuente y los subcontratistas, que trata nuestra guía sobre la confidencialidad con contratistas de software.

Redactar un contrato de confidencialidad es sobre todo saber qué dos cláusulas cargan el peso: la definición de información confidencial y las exclusiones. La tabla recoge las cláusulas que necesita un contrato sólido y el error que más se repite en cada una.

La definición decide la mayoría de las disputas

Escríbela como categorías con ejemplos, no como una intención. «Información financiera, incluidos precios, márgenes y previsiones» se puede hacer valer. «Cualquier información de cualquier tipo» invita al argumento de que la cláusula es demasiado amplia para significar algo, y en algunos países (mira el caso alemán más abajo) ese argumento gana. La ley mexicana lo pide expresamente en los convenios de transferencia de tecnología: la cláusula debe precisar qué aspectos son confidenciales (art. 165 de la Ley Federal de Protección a la Propiedad Industrial). Y si no sabes describir lo que quieres proteger, probablemente todavía no necesitas un NDA.

Esta es la parte que las plantillas se saltan. Un contrato de confidencialidad no puede impedir ciertas revelaciones, y cada país fija qué protege como secreto.

España: secreto empresarial e informantes

La Ley 1/2019 de Secretos Empresariales pide tres condiciones (art. 1.1): que la información sea secreta, que tenga valor empresarial por serlo y que su titular haya tomado «medidas razonables» para mantenerla en secreto. El NDA es una de esas medidas. Dos límites:

• La protección no alcanza a quien revela, en defensa del interés general, una falta, irregularidad o actividad ilegal relacionada directamente con el secreto (art. 2.3).
• La Ley 2/2023 de protección de informantes dispone que quien comunica información conforme a la ley no infringe ninguna restricción de revelación (art. 38.1). Lo que diga el contrato no cambia eso.

México: secreto industrial

La Ley Federal de Protección a la Propiedad Industrial define el secreto industrial como la información que su titular guarda con carácter confidencial y para la que ha adoptado «los medios o sistemas suficientes» para preservar su confidencialidad (art. 163). Tres artículos importan al redactar:

• Estudiar o desmontar un producto obtenido lícitamente no es apropiación indebida, salvo que exista una obligación de confidencialidad (art. 164, fracc. II). Si quieres excluirlo, escríbelo.
• Quien tiene acceso a un secreto «del cual se le haya prevenido sobre su confidencialidad» debe abstenerse de divulgarlo (art. 166).
• Divulgarlo habiendo sido prevenido, para obtener un beneficio o causar un perjuicio, es delito (art. 402, fracc. III), con prisión de dos a seis años y multa (art. 403).

Qué escribir cuando el NDA es para empleados o contratistas

Un párrafo de revelaciones permitidas lo cubre todo: nada en este acuerdo limita las comunicaciones que la ley protege, las declaraciones ante tribunales o autoridades, la consulta a un abogado ni, en los empleados, la información a sus representantes cuando sea necesaria. En México, la Ley Federal del Trabajo ya obliga al trabajador a guardar los secretos técnicos, comerciales y de fabricación (art. 134, fracc. XIII), y por eso la «carta de confidencialidad» de empleados es tan común.

Si tu empleado o contratista está en Estados Unidos, 18 U.S.C. § 1833(b) exige un aviso de la inmunidad para las denuncias confidenciales; sin él no hay daños ejemplares ni honorarios de abogado contra esa persona.

Lo que diga su texto, así que debe fijar dos cosas: el periodo de revelación (cuánto tiempo intercambian información las partes, a menudo lo que duren las conversaciones) y el periodo de confidencialidad (cuánto tiempo debe callar el receptor después).

De dos a cinco años desde la revelación es lo habitual para la información comercial ordinaria; ni la ley española ni la mexicana fijan una cifra. Los secretos funcionan distinto. Su protección legal dura mientras sigan siendo secretos, así que el NDA debe protegerlos igual de tiempo y no hasta una fecha del calendario.

Lo que funciona mal es un único plazo ilimitado para todo. Un tribunal que examina la cláusula de un empleado que le prohíbe hablar de «todos los asuntos internos» para siempre ve una restricción a su siguiente empleo. Los plazos de la tabla son práctica de mercado, no límites legales.

Sí. Un NDA bien redactado es un contrato ordinario y los tribunales lo aplican con órdenes de cesar y con indemnizaciones. Los problemas empiezan cuando pretende cubrirlo todo.

El ejemplo europeo más claro y reciente viene de Alemania. En octubre de 2024, el Tribunal Federal del Trabajo examinó una cláusula que obligaba a un empleado a callar, sin fecha final, sobre «todos los asuntos internos» (BAG, 8 AZR 172/23). La declaró inválida: funcionaba como una cláusula de no competencia posterior al contrato, sin la compensación que exige la ley alemana. Y fue más lejos: la acción del empleador por secreto empresarial también fracasó, porque no demostró qué había hecho concretamente para mantener los datos en secreto.

Esa segunda idea viaja. La Ley 1/2019 española exige «medidas razonables», la ley mexicana «los medios o sistemas suficientes» y el derecho estadounidense «reasonable measures». El NDA es una de esas medidas, no todas. Si los archivos están en una carpeta que cualquiera de la empresa puede abrir, la firma sola no sostiene el caso.

La cláusula penal pide sensatez. En España la pena sustituye a la indemnización salvo pacto en contrario (art. 1152 del Código Civil) y el juez la modifica de forma equitativa si la obligación se cumplió en parte o de forma irregular (art. 1154). En México, donde el Código de Comercio remite supletoriamente al Código Civil Federal (art. 2), la pena no puede exceder a la obligación principal y se reduce si hubo cumplimiento parcial (arts. 1843 a 1845). Fija una cifra que puedas justificar.

Entonces, ¿se puede hacer valer un NDA? Los estrechos, sí, cuando controles de acceso que puedas mostrar a un juez respaldan el papel.

La mayoría de quienes buscan cómo redactar un contrato de confidencialidad parten de una plantilla, y está bien. Hay modelos en Word y en Google Docs por todas partes, y DocuSign ofrece una plantilla de NDA gratuita que rellenas y firmas dentro de su propio servicio una vez creada una cuenta. Para un texto completo explicado línea a línea, mira nuestra plantilla de NDA cláusula por cláusula.

Venga de donde venga el texto, cambia esto antes de que nadie firme:

• las partes y la finalidad, que ninguna plantilla puede conocer
• la definición, reescrita con tus propias categorías
• el plazo, dividido en los dos relojes
• la ley aplicable, que suele ser la del país del autor de la plantilla (muchos textos gratuitos son de Estados Unidos)
• el párrafo de revelaciones permitidas, que falta en muchas plantillas gratuitas

Una plantilla en Google Docs o Word también viaja por correo como archivo editable. Convierte el texto final a PDF antes de firmar, para que las dos partes firmen la misma versión.

Un NDA firmado electrónicamente vale como uno firmado a mano. El artículo 25 de eIDAS prohíbe negar efectos a una firma solo por ser electrónica; en España, la Ley 6/2020 (art. 3) da a los documentos electrónicos el valor que corresponda a su naturaleza, y en México el Código de Comercio no niega efectos a la información por estar en un mensaje de datos (art. 89 bis) y acepta la firma electrónica apropiada para los fines del acto (art. 97). Nadie exige notario ni testigos.

La firma rara vez se discute. La versión, sí: qué texto se firmó y si cambió después. Por eso importa más cómo consigues la firma que el botón que se pulse. Guarda juntos:

1. 1.
   el PDF final tal como se firmó
2. 2.
   el registro de la firma (quién firmó, cuándo, desde qué correo)
3. 3.
   una forma de demostrar que el archivo no ha cambiado desde entonces

Cuando lo envías a firma electrónica con Chaindoc, el servidor calcula el hash del archivo al subirlo, escribe en una blockchain el hash de la versión del documento al publicarlo y registra la prueba de cada firmante cuando termina la firma. Para un PDF que lleva firma digital, el servicio de verificación de Chaindoc recalcula el hash del documento y lo compara con el sellado en la firma, lo que zanja pronto un «lo modificaron después».

Para una adquisición o una licencia, añade una verificación de identidad del firmante. Para el NDA rutinario con un proveedor, basta una firma confirmada por correo.

Un NDA firmado solo ayuda si alguien lo encuentra cuando hace falta. En una hoja de cálculo o en un software de gestión de NDA, sigue cuatro datos por acuerdo:

• la contraparte y la finalidad
• cuándo terminan el periodo de revelación y el de confidencialidad
• quién de tu lado recibió qué
• si volvió la confirmación de devolución o destrucción

La gestión de contratos de Chaindoc guarda cada NDA firmado con su registro de firma, y los campos de título, descripción y metadatos lo hacen fácil de buscar. Pon las dos fechas de fin en la descripción.

Lee el borrador otra vez como lo haría el abogado de la otra parte, buscando una salida:

• La definición todavía dice «toda la información» en algún sitio, o la lista no coincide con lo que vas a compartir.
• No hay exclusiones, o hay exclusiones que se tragan la regla («información que el receptor considere pública»).
• Un solo plazo para todo, secretos incluidos.
• Ningún párrafo de revelaciones permitidas y, para empleados en Estados Unidos, ningún aviso de la DTSA.
• Una pena que nadie sabría justificar.
• Ninguna ley aplicable en una operación transfronteriza.
• Las conversaciones llevan semanas y la fecha de efecto no llega hasta ellas.

Si hay un incumplimiento, tendrás que probar el contrato, el incumplimiento y el daño; nuestra guía sobre lo que exige una reclamación por incumplimiento de contrato lo recorre. Esa es la prueba real al redactar un contrato de confidencialidad: no que parezca exhaustivo, sino que cada cláusula le dé a un tribunal algo concreto que hacer cumplir.