Acuerdo de confidencialidad con empleados en México: qué incluir, cláusulas clave y modelo listo

Un acuerdo de confidencialidad con empleados en México es un documento —generalmente unilateral, firmado solo por el trabajador— en el que este se compromete a no divulgar la información sensible que conoce por su puesto. Su base no está escrita como cláusula autónoma en la Ley Federal del Trabajo, pero se sostiene en el deber de buena fe y en las obligaciones del patrón y del trabajador que la propia ley reconoce. Por eso conviene dejarlo por escrito, firmado y archivado, con cláusulas claras, vigencia definida y consecuencias proporcionales.

A quién aplica el acuerdo y qué debe tener listo la empresa antes de firmarlo

Perfiles cubiertos

El acuerdo no se firma con todos los empleados por igual. La empresa debe identificar a quién le aplica según el tipo de información que maneja:

• Alta dirección: directores, gerentes, consejeros. Acceso a estrategia, finanzas, fusiones y planes a largo plazo.
• Mandos medios: jefes de área, coordinadores, subdirectores. Manejan datos operativos y de clientes.
• Personal técnico: desarrolladores, ingenieros, químicos, diseñadores. Conocen secretos industriales, fórmulas, código fuente y procesos.
• Contractors y prestadores de servicios: freelancers, consultores externos, proveedores con acceso a sistemas internos. Aunque no sean trabajadores en sentido estricto, conviene firmarles un acuerdo equivalente antes de cualquier entrega de información.

Requisitos de validez y datos que la empresa debe tener clasificados

Para que el documento sea exigible, la empresa necesita, como mínimo:

1. Tener identificados los puestos con acceso a información sensible (un registro de "puestos críticos").
2. Haber clasificado la información que considera confidencial: secretos industriales, datos de clientes, código fuente, proyecciones financieras, listas de proveedores, estrategia comercial, datos personales de terceros.
3. Contar con controles de acceso (carpetas restringidas, sistemas con permisos, bitácoras de quien entra y sale) que permitan acreditar quién vio qué.
4. Tener un responsable interno (área legal, de cumplimiento o de recursos humanos) que custodie los acuerdos firmados y los renueve cuando cambien las funciones del empleado.

Un acuerdo de confidencialidad sin clasificación previa de la información es papel mojado: si la empresa no sabe qué protege, el trabajador no sabe qué debe guardar.

Elementos del documento: partes, información confidencial y excepciones

Identificación de las partes

El documento debe nombrar con precisión:

• Al empleador: razón social, RFC, domicilio fiscal, representante legal que firma y poder que lo faculta.
• Al empleado: nombre completo, RFC, CURP, domicilio particular, puesto y área a la que se incorpora.
• La fecha y el lugar de firma.

Definición de información confidencial

La definición debe ser amplia y enunciativa, no limitativa. Suele cubrir, entre otros:

• Datos personales de clientes, proveedores y empleados (nombre, RFC, domicilio, correo, teléfono).
• Secretos industriales: procesos de fabricación, fórmulas, know-how, métodos de producción.
• Planes de negocio: estrategias de expansión, estudios de mercado, lanzamientos pendientes.
• Información financiera: estados financieros, proyecciones, presupuestos, márgenes por cliente.
• Software y código fuente, así como bases de datos y algoritmos.
• Listas de clientes y proveedores, precios, condiciones comerciales y contratos.

Excepciones a la obligación

El acuerdo debe listar qué información no se considera confidencial, aunque se haya compartido al trabajador. Una tabla ayuda a fijarlas:

Cláusulas clave que no pueden faltar en el acuerdo

Un acuerdo robusto incluye, como mínimo, estas cláusulas. No basta con enunciarlas: cada una debe ser concreta y proporcional.

Lista de cláusulas indispensables

• Objeto: definir qué información se protege y para qué se entrega al empleado.
• Exclusiones: reproducir las excepciones de la tabla anterior, con ejemplos.
• Nivel de protección: exigir al empleado un estándar igual al que aplica a su propia información confidencial, incluyendo prohibición de copiar o reproducir.
• Devolución de la información: al término de la relación laboral, el empleado debe entregar todos los soportes (físicos y digitales) en un plazo razonable (habitualmente entre 5 y 15 días hábiles).
• Compartición con filiales o terceros: permitir, con consentimiento previo y por escrito, compartir información con empresas del mismo grupo o colaboradores externos que la necesiten.
• Incumplimiento y consecuencias: detallar penas convencionales, posibilidad de rescisión laboral justificada y acciones civiles por daños y perjuicios.
• Vigencia: durante toda la relación laboral y, para información que siga siendo sensible, un plazo posterior (lo habitual es entre 2 y 5 años, dependiendo del giro).
• Ley aplicable y tribunales: indicar la ley federal mexicana aplicable y, si las partes lo acuerdan, los tribunales competentes (federales o locales, según la sede).

Cláusulas abusivas que hay que evitar

El acuerdo no puede:

• Prohibir al trabajador laborar en el mismo sector al terminar la relación (esto sería una cláusula de no competencia, que en México requiere compensación económica específica y no puede incluirse "de gratis" en un acuerdo de confidencialidad).
• Obligar a guardar secretos que ya son de dominio público.
• Imponer penas convencionales desproporcionadas (por ejemplo, equivalentes a 100 meses de salario) sin justificación ni tope legal.
• Renunciar a derechos laborales irrenunciables (aguinaldo, vacaciones, seguridad social).

En México, la autoridad laboral puede declarar nulas las cláusulas que limiten derechos del trabajador consagrados en la Constitución y en la Ley Federal del Trabajo, por lo que un acuerdo "agresivo" termina siendo papel mojado en un juicio.

Costo estimado de redactar e implementar el acuerdo

Variables que influyen en el costo

• Tamaño de la empresa: una pyme con 10 empleados paga menos que una corporación con 500.
• Complejidad del giro: sectores como farmacéutico, tecnológico o financiero requieren cláusulas técnicas adicionales.
• Abogado interno o externo: contar con un departamento legal reduce el costo por documento; un despacho externo cobra por honorarios fijos o por hora.
• Formalización ante Notaría: los aranceles notariales varían por estado y por el número de hojas del documento. En la CDMX y Estado de México, una ratificación de firmas suele costar entre 1.500 y 4.000 pesos mexicanos; en estados como Jalisco o Nuevo León los montos pueden ser distintos.
• Renovaciones y actualizaciones: si el acuerdo se firma cada vez que cambia el puesto, hay un costo recurrente de gestión documental.

Ejemplo conceptual de cálculo de pena convencional

Supongamos que un desarrollador en la CDMX gana 30.000 pesos mensuales y la empresa quiere fijar una pena convencional por incumplimiento equivalente a 6 meses de salario:

1. Salario mensual: 30.000 MXN.
2. Multiplicador: 6 meses.
3. Pena convencional: 180.000 MXN (30.000 × 6).

Esa cifra se consigna en la cláusula de incumplimiento como tope, y se acompaña de la advertencia de que la empresa puede reclamar daños y perjuicios adicionales si el perjuicio real supera ese monto.

Cómo redactar, firmar y archivar el acuerdo: pasos y modelo base

Pasos para armarlo

1. Definir la información protegida: con base en el registro de puestos críticos, listar qué información se considerará confidencial para cada perfil.
2. Redactar el borrador: usando la estructura base que se muestra abajo, adaptar las cláusulas al giro y al tamaño de la empresa.
3. Revisar con abogado: un abogado laboralista debe validar que ninguna cláusula invada derechos del trabajador ni contradiga la Ley Federal del Trabajo.
4. Firmar y archivar: firmar dos tantos originales (uno para cada parte). Si se quiere dar fecha cierta, se puede ratificar ante Notaría o elevar el documento a póliza.
5. Notificar al empleado: entregarle una copia y dejar constancia de que leyó y comprendió el documento.
6. Renovar o actualizar: cuando el empleado cambie de puesto, se firma un nuevo acuerdo o un addendum que refleje sus nuevas responsabilidades.

Estructura base del documento

El modelo sigue la tradición contractual mexicana:

• REUNIDOS: identificación del empleador y del empleado.
• MANIFIESTAN: declaración de que el empleado tendrá acceso a información confidencial y de su voluntad de protegerla.
• CLÁUSULAS: objeto, definiciones, excepciones, nivel de protección, devolución, compartición, vigencia, incumplimiento, ley aplicable y tribunales.
• FIRMAS: nombre, firma y fecha de ambas partes, en dos tantos.

Dónde resguardarlo

• En el expediente laboral del empleado, custodiado por recursos humanos o el área legal.
• Si la empresa formaliza el acuerdo ante Notaría, el Notario conserva un testimonio y se le da fecha cierta.
• Para empresas con operaciones en varios estados, conviene una copia digital escaneada con firma autógrafa en un repositorio con acceso restringido.

Cuando el acuerdo se incumple, la empresa tiene dos vías: la laboral (rescisión justificada ante el Tribunal Laboral, previa conciliación en el Centro Federal de Conciliación y Registro Laboral o el centro de conciliación local), y la civil o penal (demanda por daños y perjuicios, o denuncia ante la Fiscalía General de la República si la información divulgada es un secreto industrial protegido por la ley federal). Para asesoría gratuita al trabajador, está PROFEDET como punto de contacto; para la empresa, un abogado especializado en propiedad intelectual es la vía más rápida para evaluar la gravedad de la filtración.

Las consecuencias del incumplimiento se dividen en tres niveles:

• Laboral: rescisión justificada sin indemnización, si la falta se califica como grave.
• Civil: demanda por daños y perjuicios en tribunales locales o federales.
• Penal: cuando la divulgación afecta secretos industriales, puede configurarse un delito federal sancionable con prisión.

En la práctica, la carga de la prueba recae en la empresa: si no puede acreditar con bitácoras, correos o registros de acceso quién filtró qué y cuándo, el acuerdo pierde fuerza.

Si la empresa quiere blindarse de verdad, el acuerdo de confidencialidad se complementa con:

• Cláusulas de propiedad intelectual en el contrato laboral.
• Políticas internas de seguridad de la información.
• Capacitación periódica al personal sobre manejo de datos sensibles.
• Auditorías de acceso a sistemas críticos.

El acuerdo de confidencialidad no es un trámite más: es la primera línea de defensa cuando un empleado con acceso a información sensible se va de la empresa o decide filtrar datos. Firmarlo al inicio de la relación, archivarlo correctamente y renovarlo cuando cambien las funciones del trabajador reduce el riesgo de litigios y protege el valor de los activos intangibles del negocio.