Empresa2026-07-19

NDA (acuerdo de confidencialidad): qué debe incluir para que sirva de verdad

Cómo redactar un NDA que proteja de verdad: objeto, información confidencial, excepciones, duración, pena convencional y jurisdicción. Con errores que lo anulan.

Vas a compartir tu idea, tu código, tu cartera de clientes o tus números con un socio, inversor o proveedor. Un NDA (Non-Disclosure Agreement) bien redactado convierte esa conversación en un riesgo controlado; uno mal redactado es papel decorativo. Esto es lo que debe llevar el tuyo.

Qué protege un NDA (y qué no)

En España no hay una ley del NDA: es un contrato de libertad de pactos (art. 1.255 CC) apoyado en la Ley 1/2019 de Secretos Empresariales. El NDA crea una obligación contractual de secreto; la Ley 1/2019 añade protección sobre la información que constituya secreto empresarial (información secreta, con valor por serlo y protegida razonablemente).

Lo que no hace un NDA: impedir que alguien desarrolle algo parecido por su cuenta, proteger ideas públicas o sustituir una patente. Protege la información, no la idea abstracta.

Las 7 cláusulas que no pueden faltar

1. Partes y alcance. Personas firmantes y, si es una empresa, quiénes dentro de ella acceden (empleados, asesores) — deben quedar obligados también.

2. Definición de información confidencial. El corazón del NDA. Ni tan estrecha que deje fuera lo importante ni tan genérica ("todo lo hablado") que sea inaplicable. Incluye: documentación, datos técnicos y comerciales, know-how, código, finanzas, estrategias y el hecho mismo de la negociación. Marcar lo confidencial ayuda; en oral, resumir por escrito después.

3. Obligaciones. Usar la información solo para la finalidad pactada (cláusula de finalidad), no copiarla, no cederla a terceros, aplicar medidas de seguridad razonables y destruirla o devolverla al terminar.

4. Excepciones. Lo estándar y razonable: información ya pública, la que el receptor ya conocía (y pueda probar), la que reciba de un tercero legítimo, la desarrollada independientemente y la que deba revelar por obligación legal (con aviso previo al revelador).

5. Duración. Del contrato (1-3 años lo habitual) y de la obligación de secreto tras terminar (3-5 años; para secretos industriales, indefinida mientras sigan siendo secretos). Un NDA "eterno" sobre todo puede ser moderado por un juez.

6. Pena convencional. La cláusula que da músculo: una indemnización pactada (por ejemplo 50.000-100.000 € por incumplimiento, o por cada revelación) que evita tener que probar el daño exacto en juicio. Debe ser alta pero no delirante: los jueces moderan las excesivas.

7. Ley aplicable y fuero. Ley española y juzgados de una sede concreta (o arbitraje, más rápido y confidencial en disputas entre empresas). En relaciones internacionales, esta cláusula decide dónde se pelea.

Errores que convierten un NDA en papel mojado

Plantilla anglosajona sin adaptar: referencias a leyes de Delaware, "equitable relief" y fueros estadounidenses en un acuerdo entre dos SL españolas.
Firmar después de soltar la información: la revelación previa al NDA no está cubierta. Se firma antes de la reunión.
No identificar bien a la parte receptora: que firme la empresa y no el comercial de turno (o al revés cuando toca).
Sin cláusula de finalidad: sin limitar el uso, discutir el "uso indebido" en juicio es una guerra probatoria.
Olvidar la vuelta atrás: qué pasa con la información si la negociación fracasa (devolución, destrucción, certificación).

¿Y si el otro incumple?

Con NDA en mano: requerimiento (burofax) + acción por incumplimiento contractual reclamando la pena pactada y el cese. Si la información es secreto empresarial, la Ley 1/2019 permite además medidas cautelares urgentes (cese inmediato, retirada de productos) y daños. La rapidez documental lo es todo.

¿Necesitas uno a medida? Genera tu NDA con nuestra plantilla guiada en 2 minutos, o pídele al agente IA que revise el que te han mandado firmar antes de estampar la firma.

Unilateral o mutuo: elige bien

NDA unilateral: solo una parte revela (tú muestras tu tecnología a un proveedor). Más fácil de conseguir firmar y suficiente en la mayoría de casos.
NDA mutuo: ambas partes revelan (una alianza, una joint venture, un piloto conjunto). Más equilibrado, pero revisa que las obligaciones sean simétricas — no quieres obligaciones de 5 años para ti y 1 para el otro.

Regla práctica: si ambos vais a abrir el capó, mutuo; si solo abres el tuyo, unilateral.

El NDA y el RGPD: el olvido habitual

Si la información confidencial incluye datos personales (bases de clientes, empleados, usuarios), el NDA no basta: hace falta un contrato de encargado de tratamiento o las cláusulas RGPD oportunas (art. 28 RGPD). Compartir datos personales "bajo NDA" sin más es una infracción administrativa sancionable, independientemente del acuerdo. Si tu información incluye personas, dilo en el contrato.

Quién firma importa

En una empresa, exige que firme quien tenga poder de representación (administrador, apoderado). La firma de un empleado sin poderes puede dejar el acuerdo sin efecto frente a la sociedad. En el otro sentido, si tú firmas por tu SL, vincula a tus empleados y colaboradores con cláusulas de confidencialidad internas: responderás tú si tu diseñador sube el código a un repositorio público.

NDA para empleados y freelancers

Si eres empresa, el NDA genérico de internet no te cubre con tu plantilla: la confidencialidad del empleado debe estar en el contrato de trabajo o en un anexo firmado, con definición clara de la información protegida y consecuencias disciplinarias. Si eres freelancer y te piden firmar uno, revisa sobre todo dos cosas: la pena convencional (que no arruine tu vida por un descuido) y que la definición de "confidencial" no capture tu know-how general — tu experiencia profesional es tuya y ningún NDA puede confiscarla. Genera la versión correcta para tu caso en plantillas.

Preguntas frecuentes sobre el NDA

¿Es legalmente válido un NDA en España?

Sí: es un contrato válido por libertad de pactos (art. 1.255 del Código Civil), reforzado por la Ley 1/2019 de Secretos Empresariales para la información que constituya secreto empresarial.

¿Cuánto debe durar un NDA?

La relación suele durar 1-3 años y la obligación de secreto, 3-5 años tras su fin. Para secretos industriales, la obligación puede mantenerse mientras la información siga siendo secreta.

¿Qué pasa si alguien firma un NDA y revela la información?

Incumplimiento contractual: puedes reclamar la pena convencional pactada, daños y el cese de la revelación. Si es secreto empresarial, también medidas cautelares de cese inmediato.

¿Protege un NDA una idea de negocio?

Protege la información concreta compartida (planes, números, tecnología), no la idea abstracta. Para proteger invenciones o marcas hacen falta patentes y registros.

¿Vale un NDA en inglés descargado de internet?

Vale si está adaptado a ley española (ley aplicable, fuero, pena razonable, RGPD si hay datos personales). Las plantillas anglosajonas sin adaptar generan más problemas de los que resuelven.