Acuerdo de confidencialidad para trabajadores en México: qué debe incluir para que sí te proteja

Un acuerdo de confidencialidad laboral en México es un contrato por el que el trabajador se obliga a no divulgar cierta información de la empresa durante y después de la relación de trabajo. No basta con la buena fe del artículo 123 constitucional ni con el deber general de diligencia de la Ley Federal del Trabajo: si no hay pacto expreso, probar el daño y cuantificarlo se vuelve cuesta arriba para el patrón.

La empresa debe entregarte una copia firmada del acuerdo y, si incluye anexos con datos técnicos o listas, también firmados. Sin esa entrega, alegar después que "sí te di la información" no sirve.

Qué es y qué valor legal tiene en México

El acuerdo de confidencialidad para trabajadores es un negocio jurídico bilateral que se suma al contrato individual de trabajo. No lo substituye: lo complementa. Su valor probatorio en México nace de tres columnas: la obligación de diligencia y buena fe que recoge la Ley Federal del Trabajo al regular las obligaciones de los trabajadores, el régimen de secretos industriales de la Ley de Propiedad Industrial y la tutela de datos personales que establece la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Si la información divulgada incluye datos de clientes, también responde el patrón ante el INAI.

En 2021 la STPS publicó un criterio donde recuerda que el deber de confidencialidad persiste aun cuando el trabajador ya no labore en la empresa, siempre que el acuerdo así lo diga. Buena fe sola, sin pacto expreso, suele perder juicios laborales.

Tipos: unilateral y mutuo

El unilateral es el más común: solo el trabajador asume la obligación de guardar la información que la empresa le confía. Funciona cuando el flujo de información va en un solo sentido, por ejemplo en puestos operativos con acceso a bases de datos o nóminas. El mutuo o bilateral obliga a ambas partes y se usa cuando el trabajador también aporta conocimiento sensible (código fuente, cartera de clientes propia, know-how previo) que la empresa recibirá y deberá proteger. En fusiones, joint ventures y proyectos de I+D el mutuo es el patrón.

A quién le toca firmar y qué se exige

No todos los puestos necesitan el mismo nivel de protección. La buena práctica es firmarlo para quienes tocan información crítica, y dejar al resto solo con el deber general de diligencia.

Puestos y áreas que suelen firmarlo:

• Dirección general, finanzas y contraloría
• Mandos medios con acceso a reportes, rutas de venta o precios
• Personal de sistemas con credenciales a servidores, bases y código fuente
• Comercial y atención a clientes con cartera de cuentas
• I+D, laboratorio, formulaciones y procesos regulados por COFEPRIS
• Recursos Humanos con acceso a expedientes, nóminas y datos de salud
• Áreas legales, fiscal y de cumplimiento normativo

Requisitos del firmante para que sea exigible:

1. Mayoría de edad (18 años en México, conforme al Código Civil Federal)
2. Plena capacidad jurídica: sin incapacidad declarada ni interdicción
3. Información efectivamente entregada: el trabajador debe recibir los anexos con lo que se considera confidencial
4. Firma autógrafa o firma electrónica avanzada (e.firma del SAT con validez legal)
5. Ratificación de recibido: acuse con fecha cierta para empezar a contar plazos

Caso real: Karla, analista de crédito en Monterrey con 4 años y un sueldo de 18.500 pesos MXN, firma su acuerdo al entrar. Al salir, copia una base de 12.000 clientes para llevarla a la competencia. El patrón puede rescindirla sin indemnización y reclamarle además el daño patrimonial causado en un juicio civil mercantil, estimado en 3.500.000 pesos MXN según peritaje.

Elementos obligatorios para que sí proteja

El plazo de la obligación puede ser de 1, 2, 3 o 5 años tras la baja, según el tipo de información. Lo habitual es 2 años para datos comerciales y 5 años para secretos industriales, salvo que la naturaleza de la información justifique más. Para datos personales, el compromiso se mantiene mientras la Ley Federal de Protección de Datos Personales en Posesión de los Particulares los tutele.

Cláusulas mínimas que el redactor no puede omitir:

• Identificación completa de las partes: nombre o razón social, RFC, domicilio fiscal y, para el trabajador, CURP y NSS
• Definición de "información confidencial" con ejemplos y con la lista de anexos
• Usos permitidos: solo para el desempeño del puesto
• Plazo de la obligación durante el contrato y después
• Ley aplicable y tribunales competentes: Tribunales Laborales federales o locales, según corresponda
• Sanciones: rescisión justificada, devolución de información y daño patrimonial
• Cláusula penal compensatoria con monto cierto en pesos MXN
• Procedimiento de devolución o destrucción al término de la relación
• Firma autógrafa o con e.firma y fecha cierta

Exclusiones que la ley no permite pactar en contra:

Qué información se puede proteger en México

Categorías protegibles con su base jurídica y un cálculo rápido de daño patrimonial reclamable en pesos MXN:

Cálculo resuelto: una empresa con 5 empleados involucrados en la filtración de una base de 50.000 clientes puede reclamar a cada uno, según su responsabilidad, entre 300.000 y 3.000.000 pesos MXN (5.000.000 ÷ 5 a 15.000.000 ÷ 5). A eso se suma la multa del INAI por incumplir la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, que va de 200 a 320.000 UMAs, más la posible responsabilidad penal si la información cayó en manos de un tercero para cometer fraude.

Cómo se firma y qué documentos hay que reunir

Pasos para integrarlo al expediente laboral:

1. Redactar el acuerdo a la medida del puesto y revisarlo con el área legal
2. Entregar copia al trabajador al menos 5 días antes de la firma, para que lo lea
3. Firmar en dos tantos: uno para el patrón y uno para el trabajador, con fecha cierta
4. Ratificar el acuerdo ante el Tribunal Laboral o ante notario, si el monto esperado del daño supera 1.000.000 de pesos MXN
5. Entregar los anexos con la lista de información confidencial, foliados y firmados
6. Archivar en el expediente del trabajador con el acuse de recibo
7. Renovar la lista de anexos cada vez que cambie el puesto o el giro

El error que sale caro: usar un modelo genérico bajado de internet, firmado "en blanco" o sin fecha cierta. Si pasa a juicio, el patrón no podrá probar qué información era confidencial ni desde cuándo, y el acuerdo entero se cae.

Documentos que se intercambian al firmar: