Acuerdo de confidencialidad abusivo: cuándo es nulo

Firmar un acuerdo de confidencialidad abusivo puede generar dudas razonables, sobre todo cuando impone obligaciones muy amplias, duraciones poco claras o penalizaciones elevadas. En España, conviene partir de una idea básica: el “acuerdo de confidencialidad” o NDA no tiene una regulación unitaria y autónoma en una ley específica, sino que normalmente se apoya en la libertad de pactos del artículo 1255 del Código Civil, siempre dentro de los límites de la ley, la moral y el orden público.

Eso significa que una cláusula de confidencialidad puede ser perfectamente válida si protege un interés legítimo y está redactada de forma proporcionada, pero también que puede ser nula total o parcialmente si invade terrenos que el ordenamiento no admite, resulta indeterminada o impone restricciones excesivas. Además, el artículo 1258 del Código Civil recuerda que los contratos obligan no solo a lo expresamente pactado, sino también a las consecuencias conformes con la buena fe, lo que refuerza la necesidad de una redacción clara y equilibrada.

En este contexto, la Ley 1/2019, de 20 de febrero, de Secretos Empresariales no regula el NDA como figura contractual autónoma, pero sí ofrece un marco muy útil para entender qué tipo de información empresarial reservada puede merecer protección y hasta dónde puede ser razonable exigir confidencialidad.

1. Qué es un acuerdo de confidencialidad abusivo y cuándo puede ser nulo

Un acuerdo de confidencialidad puede considerarse abusivo en España cuando impone obligaciones desproporcionadas, ambiguas o contrarias a límites legales, sin una justificación real en el interés que pretende proteger. No es una nulidad automática: habrá que valorar la redacción, el contexto y si el pacto respeta el art. 1255 del Código Civil. Si la cláusula contradice una norma imperativa o excede claramente lo razonable, puede ser nula total o parcialmente, de acuerdo con el régimen general aplicable y con el art. 6.3 del Código Civil.

En términos prácticos, no toda cláusula exigente es abusiva. Una empresa, un profesional o una parte que va a compartir información sensible puede imponer reserva sobre datos estratégicos, técnicos, financieros o comerciales. El problema aparece cuando la obligación de confidencialidad pierde relación con un interés legítimo concreto y pasa a operar como una restricción genérica e ilimitada.

Por ejemplo, conviene revisar con cautela cláusulas que:

• declaran confidencial “toda información conocida por cualquier medio” sin distinguir contenido, finalidad ni alcance;
• se extienden por tiempo indefinido sin matizar qué información merece protección duradera y cuál no;
• prohíben utilizar conocimientos generales, habilidades o experiencia profesional adquirida legítimamente;
• imponen multas o penalizaciones claramente desproporcionadas respecto del riesgo real;
• no delimitan quién recibe la información, para qué se entrega o qué conductas quedan realmente prohibidas.

En estos casos, más que hablar de invalidez automática, lo prudente es afirmar que puede existir una causa de nulidad o ineficacia parcial y que conviene analizar el contrato completo, la negociación previa y la función económica del pacto.

2. Qué puede pactarse válidamente en una cláusula de confidencialidad

Dentro de la autonomía de la voluntad, una cláusula confidencialidad puede ser válida cuando define de forma razonable la información protegida, la finalidad del acceso, las personas obligadas, la duración del deber de reserva y las consecuencias del incumplimiento. La clave jurídica no es solo que exista consentimiento, sino que el contenido del pacto sea determinado, legítimo y proporcionado.

Suele ser jurídicamente defendible pactar, entre otros extremos:

• qué documentos, datos o conversaciones se consideran información confidencial;
• para qué finalidad concreta se facilita esa información;
• quién puede acceder a ella dentro de una organización o proyecto;
• qué medidas mínimas de custodia o reserva deben observarse;
• durante cuánto tiempo debe mantenerse la confidencialidad;
• qué información queda excluida, por ejemplo la ya pública o la conocida legítimamente con anterioridad.

También puede pactarse una cláusula penal por incumplimiento, pero su validez dependerá de su proporcionalidad contractual y de su relación con el daño o riesgo que se pretende cubrir. Una penalización elevada no es inválida por el mero hecho de ser alta, aunque sí puede plantear problemas si opera como sanción puramente intimidatoria o desvinculada del interés protegido.

Conviene diferenciar, además, la confidencialidad de figuras cercanas. No competencia no es lo mismo que deber de reserva; exclusividad tampoco; el deber de sigilo laboral puede operar en contextos distintos; y la protección de datos se refiere a información personal y no sustituye el régimen de la información empresarial reservada. Mezclar todas estas figuras en una misma cláusula sin precisión suele ser una fuente frecuente de conflicto.

3. Señales de que un NDA puede ser desproporcionado o inválido

Un nda abusivo no siempre se identifica por una sola frase problemática, sino por el conjunto del documento. Aun así, hay señales bastante claras de que la cláusula merece una revisión cuidadosa antes de firmarla o antes de intentar impugnarla.

Respecto de la duración, es importante evitar simplificaciones. No toda duración larga es nula por sí sola. Habrá que conectarla con el tipo de información, el interés legítimo protegido y la proporcionalidad del pacto. No es lo mismo una información comercial de corta vida útil que un procedimiento técnico interno con valor estratégico sostenido en el tiempo.

Del mismo modo, una definición amplia de información confidencial puede ser razonable en una fase precontractual compleja o en una operación empresarial sensible, pero conviene que incluya límites reconocibles, exclusiones lógicas y una finalidad concreta. Cuanto más genérica y expansiva sea la cláusula, más difícil será sostener su equilibrio.

4. Cómo encaja la protección del secreto empresarial en este tipo de pactos

La Ley 1/2019, de 20 de febrero, de Secretos Empresariales, es especialmente útil para medir si una obligación de confidencialidad responde a un interés legítimo real. Su artículo 1 establece el objeto de la ley y define el secreto empresarial como cualquier información o conocimiento, incluido el tecnológico, científico, industrial, comercial, organizativo o financiero, que reúna tres requisitos: ser secreto en el sentido de no ser generalmente conocido ni fácilmente accesible para las personas pertenecientes a los círculos en que normalmente se utilice ese tipo de información; tener valor empresarial, real o potencial, precisamente por ser secreto; y haber sido objeto de medidas razonables por parte de su titular para mantenerlo en secreto.

Esta definición no convierte automáticamente toda cláusula de reserva en válida, ni toda información empresarial en secreto empresarial. Pero sí ayuda a responder una pregunta clave: qué interés se quiere proteger exactamente. Si el NDA se refiere a información estratégica identificable, no pública, valiosa y custodiada de forma razonable, su justificación será normalmente más sólida.

En cambio, si el pacto pretende etiquetar como confidencial cualquier dato genérico, conocimientos comunes del sector o habilidades profesionales del receptor, la protección se debilita. No todo lo útil para una empresa es un secreto empresarial, ni todo lo conocido en una relación comercial, laboral o precontractual puede cerrarse con una prohibición indiscriminada de uso o divulgación.

Por eso, la Ley 1/2019 funciona aquí como marco de referencia material: permite valorar si la cláusula guarda relación con información verdaderamente reservada y si las restricciones pactadas son coherentes con la naturaleza de lo protegido.

5. Qué revisar antes de firmar o impugnar una cláusula de confidencialidad

Antes de firmar o de plantearse impugnar contrato, conviene hacer una lectura jurídica muy concreta del texto. Muchas controversias no dependen de si el documento se llama NDA, pacto de confidencialidad o cláusula de reserva, sino de cómo está redactado y qué efecto real produce.

• Objeto: debe poder identificarse qué información queda protegida y cuál no.
• Finalidad: es recomendable que el acceso a la información tenga un propósito definido.
• Ámbito subjetivo: debe saberse quién queda obligado y a quién puede comunicarse la información dentro de límites razonables.
• Duración: conviene comprobar si el plazo está justificado por la naturaleza de la información.
• Exclusiones: es útil que se excluya la información pública, la ya conocida legítimamente o la obtenida por vías independientes.
• Consecuencias del incumplimiento: hay que revisar si la penalización contractual es clara y proporcionada.
• Compatibilidad con otras obligaciones: no debe confundirse con no competencia, protección de datos, exclusividad o limitaciones profesionales más amplias.

Si se valora una posible nulidad nda, también importa conservar la documentación relacionada: borradores, correos de negociación, contrato principal si existe, anexos y cualquier evidencia sobre el uso previsto de la información. Si se inicia una reclamación judicial, ese contexto puede ser relevante para interpretar el alcance del pacto y la proporcionalidad de sus efectos.

En definitiva, no basta con detectar una frase llamativa. Hay que examinar si el acuerdo, visto en su conjunto, protege un interés legítimo de manera razonable o si introduce una restricción injustificada que podría entrar en conflicto con los límites del art. 1255 del Código Civil y con las exigencias de buena fe del art. 1258.

6. Cuándo conviene pedir una revisión legal del contrato

Pedir una revisión de contrato es especialmente aconsejable cuando la cláusula de confidencialidad afecta a una colaboración profesional relevante, una negociación previa a una operación, una relación mercantil continuada o cualquier contexto en el que la firma pueda limitar de forma intensa el uso futuro de información o conocimientos.

También conviene consultar si el texto incluye fórmulas muy abiertas, duraciones difíciles de justificar, sanciones elevadas o referencias genéricas a toda información conocida “por cualquier medio y para cualquier fin”. En estos supuestos, una consulta jurídica puede servir tanto para renegociar la redacción antes de firmar como para valorar, si ya se firmó, qué partes del pacto podrían ser discutibles.

Como cierre práctico, el principal riesgo de estas cláusulas no siempre está en una prohibición expresa muy visible, sino en la ambigüedad: términos demasiado amplios, duración mal definida y sanciones poco equilibradas pueden comprometer tu seguridad jurídica. Antes de aceptar o cuestionar un pacto de este tipo, lo más prudente suele ser revisar si la confidencialidad está realmente vinculada a información sensible, delimitada y protegible, o si se ha redactado con un alcance mayor del necesario.

Si tienes dudas sobre una cláusula concreta, el siguiente paso razonable no es precipitar conclusiones, sino revisar el documento con un profesional antes de firmarlo o antes de impugnarlo. Una valoración preventiva suele evitar conflictos más costosos que una corrección a tiempo.