Qué es un acuerdo de confidencialidad y por qué existe
Un acuerdo de confidencialidad, conocido como NDA por sus siglas en inglés (Non-Disclosure Agreement), es un contrato mediante el cual una o ambas partes se obligan a no divulgar información sensible que se comparten en el marco de una relación laboral, comercial o de investigación. La lógica es sencilla: si vas a enseñar algo reservado para que la otra parte trabaje contigo, primero le exiges que no lo filtre, lo copie ni lo use fuera de ese objetivo. A cambio de la información, te llevas una obligación contractual escrita.
Casi todos los países hispanohablantes comparten ese mismo principio de fondo. Lo que cambia son las leyes que lo respaldan, los plazos, los organismos que vigilan los datos personales y, sobre todo, la forma de reclamar si alguien incumple. Entender esa diferencia es lo que separa un NDA que protege de verdad de uno que solo aparenta hacerlo. Si quieres una explicación práctica de cómo encaja en una pyme española, este modelo de acuerdo de confidencialidad de Factorial resume el contenido mínimo que se suele incluir.
Cuándo se usa y qué situaciones suele cubrir
Los NDA aparecen en contextos muy variados, aunque todos comparten un mismo denominador: alguien entrega información que quiere mantener bajo control. Estos son los escenarios más frecuentes:
- Empleados que manejan datos personales, código fuente, hojas de ruta estratégica o información financiera.
- Proveedores y prestadores de servicios que acceden a información del cliente para ejecutar un encargo.
- Negociaciones previas a una fusión, adquisición, licencia o alianza comercial, cuando hay que enseñar datos internos antes de firmar nada.
- Franquicias, en las que el franquiciante revela manuales, fórmulas y Know how al franquiciado.
- Consorcios de investigación y universidades, donde distintas instituciones comparten avances o datos durante un proyecto.
- Captación de inversión, sobre todo en startups, en la fase en que un inversor recibe materiales internos para valorarlas.
Una distinción útil es la de formato: el NDA puede ser un documento independiente firmado solo con ese objeto, o una cláusula dentro de un contrato mayor, como un contrato laboral, un contrato de servicios o un contrato de licencia. Cuando se trata solo de una cláusula, el régimen de incumplimiento lo marca el contrato principal; cuando es un documento autónomo, suele incluir su propio plazo, penalidad y jurisdicción.
El acuerdo de confidencialidad en España
En España el NDA se construye sobre dos columnas. La primera es el Código Civil, que da obligatoriedad a cualquier contrato válidamente firmado: lo pactado obliga, y su incumplimiento abre la vía judicial ordinaria. La segunda es la Ley 1/2019 de Secretos Empresariales, que protege la información empresarial reservada frente a competidores desleales y terceros. Cuando el NDA cubre datos personales, entran en juego la LOPDGDD y el Reglamento General de Protección de Datos (RGPD).
Conviene tener presente el contexto: según los datos que publica el Instituto Nacional de Ciberseguridad (INCIBE), España registró 122.223 incidentes de ciberseguridad en 2025, un 26 % más que en 2024, con un coste medio estimado de 35.000 euros por incidente para las pymes. Esa cifra ayuda a entender por qué un buen NDA, combinado con medidas técnicas, se ha vuelto una pieza básica de la gestión empresarial.
Qué leyes y organismos regulan el NDA en España
Las normas que más se tocan al redactar un NDA en España son el Código Civil (arts. 1091 y ss., que dan fuerza vinculante al contrato), la Ley 1/2019, de Secretos Empresariales, la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y el RGPD cuando hay datos personales. La autoridad de control en esta materia es la Agencia Española de Protección de Datos (AEPD), que puede sancionar si el NDA se usa para eludir obligaciones en materia de datos personales.
Requisitos, plazo y particularidades del NDA en España
Para que una información sea protegida como secreto empresarial bajo la Ley 1/2019, deben darse tres requisitos acumulativos:
- Que la información sea secreta, en el sentido de no ser conocida por personas del sector ni fácilmente accesible.
- Que tenga valor empresarial precisely por ser reservada.
- Que el titular haya adoptado medidas razonables para mantenerla en secreto; aquí es donde el NDA demuestra su utilidad, porque es la prueba contractual de que se ha exigido ese deber.
Sobre los plazos, la práctica empresarial en España se mueve en torno a 5 años, ampliables a 10 en sectores como el tecnológico o el farmacéutico. La Ley 1/2019 no fija un plazo cerrado: el deber de secreto subsiste mientras la información conserve su carácter reservado.
Quien quiera invocar la Ley 1/2019 ante un juzgado de lo mercantil necesita acreditar las tres condiciones; el NDA bien redactado cubre la tercera de forma explícita.
Ejemplo de cláusula penal habitual en España
Una empresa española de software B2B firma un NDA unilateral de 3 años con un proveedor que accederá a su código fuente y a su cartera de clientes. Pactan una cláusula penal de 60.000 euros por cada revelación, con una cantidad reducida de 15.000 euros por cada filtración parcial o uso fuera del objeto. Si el proveedor incumple, la parte reveladora puede reclamar esa cantidad predeterminada sin necesidad de probar el daño exacto, lo que acelera mucho la ejecución en un juzgado de lo mercantil. Sin cláusula penal, esa ejecución resulta difícil: habría que demostrar caso por caso el perjuicio, con peritajes y testigos.
El acuerdo de confidencialidad en México
En México el NDA combina dos grandes cuerpos normativos: el Código Civil Federal, que rige la obligatoriedad contractual, y el Código de Comercio, que se aplica a las relaciones entre comerciantes y aporta reglas sobre medios de prueba y comercio electrónico. Para empleados, se suma la Ley Federal del Trabajo; para datos personales, la Ley General de Protección de Datos Personales en Posesión de Sujetos Obligados y su homóloga en el sector privado.
Una referencia muy habitual en la práctica mexicana es la NOM-151, que permite dar fecha cierta a un documento electrónico, algo útil cuando el NDA se firma de forma remota y se quiere reforzar su valor probatorio ante un juez.
Leyes y organismos que aplican al NDA en México
Las normas que aparecen con más frecuencia en un NDA mexicano son el Código Civil Federal, el Código de Comercio, la Ley Federal del Trabajo y, en materia de datos personales, la Ley General de Protección de Datos Personales y la del sector privado correspondientes. La autoridad en datos personales es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). El organismo laboral de referencia es la Secretaría del Trabajo y Previsión Social (STPS), y para conciliación prejudicial está el Centro de Conciliación federal o el de cada estado, según el caso.
Cláusulas clave y formalidad del NDA en México
Aunque la lista puede variar según el sector, la práctica mexicana incluye de forma habitual las siguientes cláusulas:
- Identificación completa de las partes y sus representantes legales.
- Definición precisa de qué se considera información confidencial, incluyendo datos financieros, código fuente, listas de clientes y planes de negocio.
- Propósito o purpose clause, que limita el uso de la información al objeto del acuerdo.
- Exclusiones: información pública, recibida lícitamente de un tercero o desarrollada de forma independiente.
- Plazo de confidencialidad, que suele ir de 2 a 5 años en relaciones comerciales y puede ser mayor en I+D.
- Cláusula penal o indemnización predeterminada, expresada en pesos mexicanos.
- Firma, presencial o electrónica, con plena validez jurídica en ambos formatos.
En México el documento puede firmarse de forma presencial o electrónica con plena validez, sin necesidad de escritura pública ante notario. Plataformas como Docusign o Mifiel permiten dejar constancia de la firma con un sello de tiempo y un registro de auditoría que sirve como prueba.
Plazo y cláusula penal en pesos mexicanos
Una pyme mexicana dedicada al e‑commerce firma un NDA bilateral por 3 años con el proveedor que desarrollará su pasarela de pagos. Acuerdan una cláusula penal de 250.000 pesos mexicanos (MXN) por cada revelación, y de 80.000 MXN por cada incumplimiento parcial (por ejemplo, conservar datos de tarjetas más allá del plazo pactado). Si el proveedor filtra la información, la parte afectada puede exigir esa cantidad predeterminada sin necesidad de probar el lucro cesante, y activar la vía judicial ante los tribunales civiles o mercantiles competentes.
El acuerdo de confidencialidad en Argentina
En Argentina el NDA se apoya en el Código Civil y Comercial de la Nación, que fija las reglas generales de los contratos, y en la Ley 24.766, que regula de forma específica los acuerdos de confidencialidad y los secretos industriales. Para datos personales rige la Ley 25.326, con la Agencia de Acceso a la Información Pública (AAIP) como autoridad de aplicación; desde 2025 esa agencia absorbió las funciones que antes tenía la Dirección Nacional de Protección de Datos Personales.
Una particularidad argentina es que la Ley 24.766 fija un tope legal de confidencialidad que las partes no pueden superar por acuerdo.
Normas y autoridad de aplicación en Argentina
Las normas centrales son el Código Civil y Comercial de la Nación, la Ley 24.766 de Confidencialidad y la Ley 25.326 de Protección de Datos Personales. La autoridad nacional en datos personales es la Agencia de Acceso a la Información Pública (AAIP). Para secretos comerciales conviene inscribir ciertos aspectos en el Registro de la Propiedad Industrial (INPI), dependiente del Ministerio de Industria, para que el secreto sea oponible frente a terceros de buena fe.
Plazos y particularidades del NDA en Argentina
La Ley 24.766 marca un tope para el deber de confidencialidad que es clave en cualquier redacción:
- Plazo legal máximo de 10 años desde la divulgación de la información.
- Pasado ese plazo, el receptor puede usar libremente la información, salvo pacto en contrario limitado por la ley.
- Para que el secreto comercial sea oponible a terceros, se recomienda inscribirlo en el Registro de la Propiedad Industrial (INPI) o dejarlo acreditado por medios de prueba suficientes.
A estos requisitos se suma la obligación de pedir consentimiento al titular para tratar datos personales, con las excepciones ya previstas en la Ley 25.326.
Ejemplo de NDA laboral en pesos argentinos
Una empresa de logística en Buenos Aires incorpora a una jefa de operaciones con acceso a tarifas, rutas y datos de clientes. Le pide firmar un NDA unilateral por 5 años que prevé una cláusula penal de 8.000.000 de pesos argentinos (ARS) por cada revelación durante la relación laboral y de 3.500.000 ARS por cada incumplimiento dentro de los dos años posteriores a la desvinculación. Si la empleada filtra la base de clientes, la empresa puede reclamar esa suma predeterminada ante la justicia nacional del trabajo, previa conciliación obligatoria en el SECLO si se trata de reclamos laborales, o ante la justicia civil cuando el NDA es estrictamente comercial.
El acuerdo de confidencialidad en Chile
En Chile la base del NDA está en el artículo 19 Nº 4 de la Constitución, que protege la vida privada y la honra, y en el Código Civil, cuyo artículo 1545 recuerda que todo contrato legalmente celebrado es obligatorio para las partes. Para datos personales rige la Ley 19.628, y a partir del 1 de diciembre de 2026, la Ley 21.719, que crea la Agencia de Protección de Datos Personales, incorpora el principio de seguridad y obliga a reportar vulneraciones. Una mirada más amplia a las cláusulas chilenas se puede revisar en este análisis de Águila y Cía.
En el plano laboral, la Dirección del Trabajo ha sido clave para acotar la validez de las cláusulas de confidencialidad postcontractuales y de no competencia.
Leyes y organismos que regulan el NDA en Chile
Las principales referencias normativas son la Constitución Política (art. 19 Nº 4), la Ley 19.628, sobre Protección de la Vida Privada, la Ley 21.719 que entra en vigor el 1 de diciembre de 2026, el Código Civil y el Código del Trabajo. La autoridad laboral es la Dirección del Trabajo (DT), que fiscaliza y absuelve consultas mediante dictámenes. Los tribunales competentes para conocer conflictos son los Juzgados de Letras del Trabajo y, en materias civiles y comerciales, los Juzgados Civiles.
Cláusulas de confidencialidad laboral y postcontractual en Chile
La Dirección del Trabajo, en su Dictamen 4731/081 de 2010, estableció un test que se aplica desde entonces a cualquier cláusula de confidencialidad postcontractual o de no competencia en Chile. Las cuatro exigencias son las siguientes:
- Fin legítimo: la restricción debe proteger un interés empresarial real, no una mera preferencia.
- Idoneidad: la medida debe ser apta para proteger ese interés.
- Necesidad: no debe existir una alternativa menos restrictiva para conseguir el mismo objetivo.
- Proporcionalidad: la limitación no puede ser excesiva en tiempo, territorio ni actividad.
Estas exigencias se conectan con el artículo 160 Nº 2 del Código del Trabajo, que permite restringir la libertad de trabajo del trabajador cuando hay una contraprestación económica acreditada y la restricción está justificada.
Ejemplo de NDA con cláusula penal en pesos chilenos
Una empresa chilena de biotecnología firma un NDA unilateral por 4 años con una consultora externa que evaluará dos proyectos de I+D. Pactan una cláusula penal de 12.000.000 de pesos chilenos (CLP) por cada revelación, y de 4.500.000 CLP por cada uso no autorizado. Si la consultora incumple, la empresa puede exigir esas sumas predeterminadas y, si no hay acuerdo, llevar el caso a los tribunales civiles o, si se incluyó cláusula compromisoria, al Centro de Arbitraje y Mediación de la Cámara de Comercio de Santiago, que ha confirmado la validez de cláusulas análogas en laudos como el ROL 1220-2010.
El acuerdo de confidencialidad en Perú
En Perú el NDA se construye sobre el Código Civil, con la particularidad de que los secretos empresariales están regulados por el Decreto Legislativo 1075, cuyo Texto Único Ordenado aprueba disposiciones complementarias a la Decisión 486 de la Comunidad Andina, e identifica al Indecopi como autoridad en competencia desleal y secretos comerciales. La transferencia tecnológica entre centros de investigación tiene además una herramienta institucional muy útil: la plataforma Vincúlate de Concytec, que ofrece plantillas oficiales de NDA adaptadas al entorno científico peruano.
Leyes y organismos competentes en Perú
Las normas principales son el Código Civil peruano, el Decreto Legislativo 1075 (que regula secretos empresariales en el marco andino) y, para empleados, el TUO de la Ley de Productividad y Competitividad Laboral (D. L. 728). La autoridad competente en materia de competencia desleal y secretos comerciales es el Indecopi. Vincúlate de Concytec publica modelos oficiales de NDA para investigación y transferencia tecnológica.
Modelos de NDA que ofrece Vincúlate en Perú
La plataforma Vincúlate de Concytec pone a disposición tres modelos de acuerdo de confidencialidad, cada uno pensado para un escenario distinto:
- D1C – Acuerdo de Confidencialidad bilateral: pensado para cuando las dos partes intercambian información reservada, por ejemplo en un proyecto conjunto de I+D+i.
- D1B – Acuerdo de Confidencialidad de larga duración unilateral: cuando una sola parte revela información y la otra se limita a recibirla, como una universidad que transfiere resultados a una empresa.
- D1A – Acuerdo de Confidencialidad abreviado: para reuniones iniciales sin entrega de documentos, solo conversación o exposición verbal, útil en las primeras tomas de contacto.
Ejemplo de NDA unilateral en soles
Una universidad pública peruana y una startup agroindustrial están evaluando un proyecto conjunto de bioinsumos. La universidad entrega sus resultados de investigación a la startup bajo el modelo D1B de Vincúlate, con una cláusula penal de 60.000 soles (PEN) por cada divulgación no autorizada y 15.000 PEN por cada uso fuera del proyecto. El plazo pactado es de 7 años por la naturaleza experimental de los datos, pasados los cuales la información pasa a poder explotarse comercialmente. Si la startup filtra los resultados antes de tiempo, la universidad puede exigir esas sumas predeterminadas y, eventualmente, acudir al Indecopi y a la vía judicial para reclamar la indemnización completa.
Cada país resuelve el NDA con su propio arsenal normativo: lo que comparten es el principio (lo pactado obliga y la información reservada se protege); lo que cambia, de verdad, es la ley que lo respalda, el organismo que lo vigila y el plazo que tolera.
Datos comprobados en agosto de 2026.
Preguntas frecuentes sobre el acuerdo de confidencialidad
1. ¿Cómo hago un acuerdo de confidencialidad sencillo y que sirva de verdad?
Lo más práctico es partir de una plantilla con solo lo indispensable: identificación de las partes, qué información se protege, para qué se comparte y durante cuánto tiempo se mantiene la reserva. Si lo vas a usar entre particulares o en una pyme en España, la Ley Orgánica 1/1982 de protección civil del derecho al honor te respalda ante cualquier divulgación indebida; en México, el Título Sexto de la Ley Federal del Derecho de Autor y la Ley Federal de Protección de Datos Personales en Posesión de los Particulares cubren el mismo frente.
2. ¿Qué diferencia hay entre un acuerdo de confidencialidad y uno de no divulgación?
En la práctica, ninguno: en casi toda Latinoamérica y en España ambos términos describen el mismo instrumento (NDA, por sus siglas en inglés), aunque en Colombia y México lo verás más veces como "acuerdo de confidencialidad" y en Chile y Argentina, como "acuerdo de no divulgación". La diferencia real está en si es unilateral, recíproco o multilateral: en Chile, por ejemplo, la Ley 19.628 sobre protección de datos privados obliga a dejar por escrito el propósito del intercambio, algo que el formato recíproco refleja mejor que el unilateral.
3. ¿Dónde consigo una plantilla de contrato de confidencialidad en Word que esté bien hecha?
Busca la plantilla en sitios oficiales de tu país: en España, la Agencia Estatal Boletín Oficial del Estado publica modelos orientativos; en México, la Secretaría de Economía ofrece formatos descargables desde su portal de Empresa.gob.mx; y en Argentina, la Inspección General de Justicia de la Ciudad de Buenos Aires tiene guías con cláusulas tipo. Evita bajar el primer PDF que aparezca en Google: una plantilla genérica de Estados Unidos puede traerte cláusulas de jurisdicción que aquí no te sirven.
4. ¿Y si prefiero una plantilla en PDF, dónde la descargo sin que me metan cláusulas trampa?
Empieza por los organismos públicos de tu país: en Perú, el Indecopi tiene un modelo base en su portal de orientación al usuario; en Chile, la Biblioteca del Congreso Nacional reúne guías de la Dirección de Compras; y en España, el BOE y las cámaras de comercio difunden plantillas revisadas. Antes de firmar, tacha cualquier cláusula que renueve la confidencialidad más allá de cinco años sin justificación: en la práctica española y mexicana, ese plazo ya cubre la mayoría de los secretos comerciales.
5. ¿Qué tiene que llevar un modelo de acuerdo de confidencialidad y no divulgación para ser válido?
Cinco bloques mínimos: partes identificadas con sus datos fiscales o DNI, definición de la información confidencial, obligaciones concretas del receptor, plazo de vigencia y ley aplicable con tribunales competentes. En Argentina, la Ley 24.766 de confidencialidad exige además que el secreto sea realmente "información no divulgada" según el estándar del Tratado ADPIC; en México, la Ley Federal de Protección de Datos Personales en Posesión de los Particulares pide que el propósito del tratamiento quede escrito, lo que se cubre con una cláusula de finalidad.
6. ¿Qué significa NDA y por qué se usa tanto?
NDA son las siglas en inglés de "non-disclosure agreement", el nombre que se quedó para los acuerdos de confidencialidad en casi todo el mundo hispanohablante, sobre todo en empresas con matriz en Estados Unidos o Reino Unido. Su ventaja es que las tres letras se entienden igual en una junta con socios brasileños que en un contrato con un proveedor alemán; en Perú y Colombia ya verás a abogados locales redactando cláusulas que citan expresamente el término NDA para no dejar dudas.
7. ¿Los bancos también firman acuerdos de confidencialidad o tienen sus propios formatos?
Sí, pero con normas propias encima. En España, la Ley 10/2014 de ordenación, supervisión y solvencia de las entidades de crédito obliga al secreto bancario, así que cualquier NDA con un banco español termina remitiendo a esa ley; en México, la Ley de Instituciones de Crédito (artículos 117 y 142) prohíbe compartir información de clientes salvo con autorización expresa. Si te piden firmar el del banco tal cual, revisa que no esté renunciando a ese secreto: si lo hace, esa cláusula es nula.
8. ¿Existen plantillas de NDA gratis que sean fiables o todas tienen letra pequeña?
Las hay fiables si las descargas del sitio correcto: en España, el Consejo General de la Abogacía y el BOE difunden modelos gratuitos; en México, la Secretaría de Economía y la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros tienen formatos base; y en Chile, la Tesorería General de la República publica plantillas para contratos con el Estado. Descártalas si ves cláusulas de arbitraje en Miami o Londres sin alternativa local: en un conflicto real, acabarás litigando allí y te saldrá más caro que pagar un abogado propio.
Fuentes
- Gimenez-salinasContratos NDA: Acuerdos de Confidencialidadconsultado el 29/08/2026
- ThomsonreutersmexicoAcuerdo de confidencialidad – Thomson Reuters Méxicoconsultado el 29/08/2026
- InfolegLey 24766 del 18/12/96 – Jus.gob.arconsultado el 29/08/2026
- PortalfirmaNDA en Chile: Cómo firmar un acuerdo de confidencialidad onlineconsultado el 29/08/2026
- EstudiomunizEl acuerdo de confidencialidad – Estudio Muñizconsultado el 29/08/2026