Acuerdo de confidencialidad y no divulgación para empleados en México: cláusulas clave, límites legales y modelo listo

Qué es el NDA laboral en México y en qué casos se aplica

Un acuerdo de confidencialidad y no divulgación para empleados es un contrato —o una cláusula dentro del contrato individual de trabajo— mediante el cual el trabajador se compromete a no difundir información reservada de la empresa durante la relación laboral y, por lo general, después de que termine. En México no tiene una ley propia: se construye combinando lo que establece la Ley Federal del Trabajo sobre las obligaciones de los trabajadores, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares sobre el manejo de datos y la Ley de la Propiedad Industrial sobre secretos industriales. Lo habitual es firmarlo en estos momentos:

• Al iniciar la relación laboral, sobre todo si el puesto implica acceso a clientes, finanzas o tecnología.
• Antes de un proyecto especial: lanzamiento de producto, fusión, auditoría o cambio de proveedor crítico.
• Cuando se usan sistemas con datos biométricos —reconocimiento facial para fichar, huella digital— y se trata de datos personales sensibles.
• Al promover a un empleado a un área estratégica o al reasignarlo a una filial.

NDA unilateral

Solo el empleado receptor queda obligado. Es el esquema más común en México y el que usa la mayoría de las áreas de RH al firmar al ingresar o al ascender.

NDA bilateral o mutuo

Ambas partes intercambian información reservada y asumen obligación recíproca. Suele aparecer en negociaciones entre empresas o cuando el propio patrón recibe know-how del trabajador.

NDA multilateral

Adherido por filiales, subordinados y colaboradores que necesiten conocer la información para el trabajo. La empresa define una afiliada como la entidad que controla, es controlada o comparte control común, normalmente con más del 50% de las acciones con derecho a voto.

Marco legal aplicable: qué normas rigen el NDA y qué no puede limitar

El NDA laboral en México se sostiene sobre cuatro leyes federales y choca con un piso constitucional que ningún patrón puede atravesar. Entenderlo evita firmar documentos que parezcan válidos pero terminen impugnados.

Leyes federales que respaldan el NDA laboral

• Ley Federal del Trabajo: recoge las obligaciones de los trabajadores de guardar reserva sobre asuntos de la empresa y los secretos industriales que conozca por su trabajo.
• Ley Federal de Protección de Datos Personales en Posesión de los Particulares: obliga a cualquier persona física o moral que maneje datos personales a tratarlos con confidencialidad y con un aviso de privacidad.
• Ley de la Propiedad Industrial: protege los secretos industriales y permite sancionar a quien los divulgue sin autorización.
• Código Penal Federal: en su parte federal, castiga el acceso o revelación indebida de información cuando hay un deber legal o contractual de guardar secreto. Para los delitos que se cometan dentro de una entidad federativa se aplica el código penal de esa entidad, y la pena varía según el estado.

Límites que ningún NDA puede rebasar

Un acuerdo demasiado amplio se vuelve papel mojado. El artículo 5 de la Constitución y el artículo 123 —ambos vigentes— protegen derechos que no se pueden contratar a la baja: el derecho a trabajar y a elegir profesión, la libertad de expresión, el derecho a denunciar actos ilícitos ante la STPS, la PROFEDET o las fiscalías, y el acceso del propio trabajador a sus datos personales. Una cláusula que intente silenciar una denuncia de acoso, corrupción o riesgos de trabajo graves es nula de pleno derecho. El patrón también debe cuidar que la obligación no se convierta de facto en una cláusula de no competencia sin contraprestación, porque la Ley Federal del Trabajo las prohíbe salvo que exista una compensación económica específica.

Un NDA protege el secreto de la empresa; nunca puede usarse para tapar un delito ni para impedir que el trabajador busque otro empleo.

Información protegida y cláusulas obligatorias del NDA

La información que se resguarda con un NDA laboral va mucho más allá de la lista de clientes. Un buen documento define con precisión qué entra y qué queda fuera, y eso reduce litigios. Estas son las categorías más habituales:

• Secretos industriales: fórmulas, recetas, procesos de fabricación, know-how.
• Datos de clientes y proveedores: nombres, contratos, precios, condiciones de crédito.
• Información financiera: estados financieros, proyecciones, presupuestos, planes de inversión.
• Propiedad intelectual: software, patentes, derechos de autor, marcas.
• Estrategias de negocio: planes de marketing, fusiones, adquisiciones, reestructuras.
• Datos personales de clientes y empleados que la empresa administra.
• Credenciales y accesos: contraseñas, llaves API, llaves criptográficas, biometría.

Las cláusulas que no pueden faltar, en este orden, son:

1. Identificación de las partes: nombre legal, RFC, domicilio fiscal y representante legal.
2. Definición de información confidencial con lista explícita o por categorías.
3. Exclusiones: lo que ya es público, lo conocido antes, lo recibido de un tercero o lo desarrollado de manera independiente.
4. Propósito de la divulgación y usos permitidos.
5. Obligaciones del receptor: custodiar, no copiar, no divulgar, limitar el acceso a quien deba conocerla.
6. Revelación permitida: por orden judicial, obligación legal o denuncia de delito, con aviso previo al patrón cuando sea posible.
7. Devolución o destrucción de la información al término del contrato o del proyecto, en un plazo razonable en días hábiles.
8. Plazo de vigencia: lo habitual es de cinco a diez años o al finalizar el proyecto, dependiendo de la sensibilidad de la información.
9. Ley aplicable y jurisdicción: ley mexicana y tribunales competentes.
10. Sanción por incumplimiento: rescisión laboral justificada, reparación de daños y perjuicios, y, cuando proceda, denuncia penal.

Duración del acuerdo y consecuencias del incumplimiento

La duración depende del tipo de información. Para secretos comerciales sensibles se pactan plazos largos; para datos de clientes o campañas específicas, plazos más cortos. Lo que nunca debe olvidarse es que la obligación de confidencialidad puede sobrevivir a la rescisión del contrato y, en muchos casos, mantenerse de cinco a diez años contados a partir de la firma, según el modelo bilateral que difunde Thomson Reuters México.

Si el empleado rompe el acuerdo, el patrón tiene tres caminos legales. Sus tiempos, montos y formalidades son distintos:

Pensemos en un caso concreto. Karla trabaja en una empresa de desarrollo de software en Guadalajara, gana 28.500 pesos (MXN) al mes y maneja el código fuente del producto estrella. Cuatro meses después de renunciar, se entera la empresa de que ese código aparece en un repositorio público vinculado a la startup que fundó. La vía civil permite exigir una reparación de daños y perjuicios: si se calcula el lucro cesante sobre seis meses del salario que percibía el cliente que dejó de comprar por el plagio —digamos 90.000 pesos (MXN) perdidos por ese contrato—, más daño moral tasado en 30.000 pesos (MXN), la demanda puede reclamar 120.000 pesos (MXN) más intereses. A esa cantidad se suma la rescisión laboral justificada, que en la práctica ya surtió efecto al momento de la renuncia, y la denuncia penal ante la Fiscalía del Estado de Jalisco por el posible delito de revelación de secretos.

Modelo listo: cómo redactar y formalizar el NDA en México

El documento puede vivir como anexo al contrato individual de trabajo o como convenio independiente. En ambos casos necesita los mismos elementos:

1. Encabezado con lugar y fecha de firma, nombre completo del empleado y de la empresa con su RFC.
2. Declaraciones: el empleado reconoce que recibirá información confidencial y que la relación laboral es la base del acuerdo.
3. Definición de información confidencial con lista cerrada o por categorías.
4. Obligaciones específicas: no divulgar, no copiar, no transmitir, no usar para fines personales.
5. Excepciones legalmente previstas y procedimiento para notificar una revelación obligada.
6. Plazo de vigencia en años contados a partir de la firma.
7. Compromiso de devolución o destrucción de la información en 15 días hábiles posteriores al término de la relación laboral.
8. Penalidades convencionales: monto en UMA, reparación de daños y perjuicios, denuncia penal.
9. Ley aplicable, jurisdicción y firma de dos testigos con sus datos de identificación oficial.

Para formalizarlo correctamente hay que pasar por estos pasos:

1. Revisar la versión final con el área jurídica y, si aplica, con el Centro Federal de Conciliación y Registro Laboral o su homólogo estatal si el sindicato lo solicita.
2. Firmar el documento ante el patrón o su representante legal con credencial vigente y RFC a la vista; si se eleva a escritura pública, acudir a una notaría con costo variable según la entidad.
3. Entregar copia firmada al empleado y archivar el original en el expediente laboral que la empresa conserva según lo que marca la Ley Federal del Trabajo.
4. Custodiar el documento en el expediente de RH junto con el contrato, la identificación oficial y la CURP; el área debe limitar el acceso solo a personal autorizado.
5. Si se trata de datos personales sensibles —biometría, salud, ideología—, entregar también el aviso de privacidad correspondiente conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares.

Un último apunte práctico: si el patrón quiere que el acuerdo cubra a terceros colaboradores, debe incluirlos como partes firmantes o como adherentes. La mejor forma de hacerlo es un NDA multilateral donde filiales, subordinados y contratistas firmen una carta de adhesión que los vincule al mismo clausulado. Cuando alguno de esos terceros incumpla, la responsabilidad se reparte según lo que cada firmante haya pactado y, en todo caso, responde la empresa matriz si actuó como garante ante el dueño original de la información.