¿Qué es un NDA y qué ley lo regula en México?

NDA son las siglas en inglés de Non-Disclosure Agreement. En México se conoce como Acuerdo de Confidencialidad o Convenio de No Divulgación. Su base legal principal es la Ley Federal de Protección a la Propiedad Industrial (LFPCA) para secretos industriales, y el Código Civil Federal para información comercial general.

El NDA crea una obligación contractual: quien recibe información confidencial no puede divulgarla, usarla para beneficio propio ni compartirla con terceros sin autorización. A diferencia de la propiedad intelectual registrada, la protección del secreto industrial en México no requiere trámite ante ninguna autoridad — basta con que la información se mantenga en reserva y exista un acuerdo que lo establezca.

Cláusulas esenciales de un NDA efectivo

CláusulaQué debe decirError frecuente
Definición de información confidencialLista específica o descripción precisa de qué información está protegidaUsar "toda la información compartida" sin definir — demasiado vago para ser exigible
Exclusiones a la confidencialidadInformación pública, ya conocida por el receptor, o recibida legalmente de tercerosOmitir exclusiones genera disputas sobre qué está cubierto
Obligaciones del receptorNo divulgar, no usar para beneficio propio, proteger con el mismo cuidado que su propia información confidencialSolo decir "no divulgar" sin incluir el uso indebido
Plazo de vigenciaDuración específica: 2, 3 o 5 años, o indefinida para secretos industrialesPlazo indefinido para información no estratégica — puede ser declarado excesivo
Pena convencionalMonto fijo o porcentaje del daño estimado por incumplimientoSin pena, probar el daño real ante un juez es muy difícil
Devolución o destrucción de informaciónQué pasa con documentos, archivos y copias al terminar el acuerdoNo incluirlo deja información confidencial en manos del receptor indefinidamente
JurisdicciónCiudad y estado donde se resolverían disputasOmitir jurisdicción complica la vía judicial
Pena convencional: El Código Civil Federal (art. 1840) permite pactar una pena fija por incumplimiento sin necesidad de demostrar el daño real. Es el mecanismo más efectivo en un NDA — sin él, cuantificar el daño causado por una filtración puede ser casi imposible.

NDA unilateral vs bilateral: ¿cuál necesitas?

TipoQuién se obligaCuándo usarlo
UnilateralSolo el receptor de la informaciónTú compartes información sensible con un proveedor, empleado o prospecto que no comparte nada a cambio
Bilateral (mutuo)Ambas partesNegociaciones donde ambas partes comparten información confidencial: fusiones, joint ventures, alianzas estratégicas
MultilateralTres o más partesProyectos con múltiples socios o proveedores que acceden a información cruzada
El más común en México: El NDA unilateral para proteger información al contratar freelancers, proveedores de tecnología o consultores. Si el proveedor también comparte información técnica sensible contigo, usa bilateral.

Qué no puede proteger un NDA

Un NDA tiene límites legales importantes que debes conocer para no depositar confianza en protecciones que no existen:

  • Información ya pública. Si la información ya es del conocimiento público al momento de firmar o se vuelve pública después por causas ajenas al receptor, el NDA no puede impedir su uso.
  • Ideas no materializadas. Una idea general ("quiero hacer una app de delivery") no es protegible. Se protege la información específica: algoritmo, base de datos, proceso, fórmula.
  • Información que el receptor ya conocía. Si el receptor puede probar que tenía la información antes de firmar el NDA, la cláusula no aplica sobre esa información.
  • Obligación de no competir. El NDA protege información, no prohíbe competir. Para eso existe la cláusula de no competencia, que es un acuerdo separado y tiene límites propios en México.
  • Divulgación por orden judicial. Si una autoridad ordena revelar la información, el receptor puede hacerlo sin violar el NDA. Inclúyelo como excepción explícita.

Preguntas frecuentes

¿Un NDA firmado en EE.UU. es válido en México?

Depende de la cláusula de jurisdicción. Si el NDA establece que se rige por ley extranjera, hacerlo valer en México requiere un proceso de homologación. Para protegerte en México, el NDA debe estar redactado bajo la ley mexicana o incluir una cláusula de jurisdicción dual.

¿Cuánto tiempo debe durar la confidencialidad?

Depende del tipo de información. Para secretos industriales, la LFPCA permite protección indefinida mientras la información se mantenga secreta. Para información comercial ordinaria, entre 2 y 5 años es el estándar. Cláusulas perpetuas pueden ser cuestionadas por excesivas.

¿Puedo firmar un NDA con un empleado?

Sí, es muy recomendable incluir una cláusula de confidencialidad en el contrato de trabajo o firmar un NDA por separado. La LFT permite este tipo de acuerdos siempre que no limiten los derechos laborales mínimos del trabajador.

¿Qué pasa si alguien viola el NDA?

Puedes demandar por daños y perjuicios ante un tribunal civil o mercantil. Si la información divulgada es un secreto industrial, también aplica la vía penal bajo la Ley Federal de Protección a la Propiedad Industrial (art. 223 LFPCA).