Condena penal por uso de secretos de empresa al montar una competidora (arts. 278-280 CP)

La salida de directivos para fundar una empresa de la competencia es legítima: nadie está obligado a permanecer en una compañía de por vida y el cambio profesional forma parte del libre mercado. El problema surge cuando quien se marcha no parte de cero, sino que se lleva consigo el activo más valioso de su antiguo empleador: la información confidencial que conoció por razón de su cargo. La cartera de clientes, las listas de proveedores, las ofertas comerciales, los presupuestos, las previsiones de ventas y la documentación estratégica no son conocimiento personal del trabajador, sino secretos empresariales protegidos por el ordenamiento.

Una reciente sentencia de la Sección de lo Penal del Tribunal de Instancia de Barcelona (plaza 28), la núm. 289/2026, de 15 de mayo, recuerda con nitidez esa frontera. Dos exdirectivos que habían ocupado durante casi dos décadas puestos de alta responsabilidad, uno como director comercial y otro como responsable de informática, fueron condenados por usar la información confidencial de su antigua empresa para impulsar la sociedad competidora que ellos mismos crearon. En este artículo explicamos el delito de descubrimiento y revelación de secretos de empresa, las penas previstas y la relación entre la vía penal y la civil.

Qué resolvió la sentencia de Barcelona

Según la resolución, los dos condenados copiaron y accedieron en remoto a un volumen relevante de información sensible de su antiguo empleador: datos de clientes, proveedores y trabajadores, ofertas comerciales, presupuestos, previsiones de ventas, plantillas y documentación interna, además de una aplicación de gestión empresarial. Con ese material, levantaron y promocionaron una sociedad dedicada al mismo negocio, obteniendo una ventaja competitiva que de otro modo habría requerido años de esfuerzo comercial.

El tribunal subrayó un dato relevante para muchas empresas: la fuga no provino de un ataque externo de ciberdelincuentes, sino de personal interno que tenía acceso legítimo a los sistemas por razón de su puesto. La prueba pericial informática fue decisiva, al permitir reconstruir el flujo de datos a través de direcciones IP, metadatos y registros temporales de los ficheros, acreditando los accesos remotos y la extracción de información.

La condena se impuso por el delito de uso lucrativo de secreto empresarial revelado, encuadrado en el artículo 280 del Código Penal, dentro del marco de los artículos 278 a 280 que tipifican el descubrimiento y la revelación de secretos de empresa.

El delito de descubrimiento y revelación de secretos de empresa

Los artículos 278 a 280 del Código Penal protegen la confidencialidad de la información que constituye una ventaja competitiva para la empresa. No castigan el mero uso de la experiencia o las habilidades que el trabajador adquiere a lo largo de su carrera, que le pertenecen, sino el aprovechamiento de datos secretos ajenos obtenidos o transmitidos de forma ilícita.

El artículo 278 CP sanciona a quien se apodera de datos, documentos, soportes o ficheros para descubrir un secreto de empresa, o intercepta comunicaciones con ese fin. El artículo 279 CP castiga la revelación o cesión del secreto por parte de quien está legalmente o contractualmente obligado a guardar reserva, como suele ocurrir con directivos y empleados de confianza. Y el artículo 280 CP cierra el círculo: castiga a quien, con conocimiento de su origen ilícito, utiliza o se aprovecha del secreto revelado, aunque no haya intervenido en su obtención inicial.

Para que exista delito, la información debe reunir las notas propias del secreto empresarial: ser confidencial, tener valor por ese carácter reservado y haber sido objeto de medidas razonables de protección por su titular. No basta con que la empresa la considere importante; debe haber adoptado cautelas para mantenerla reservada.

Penas previstas y por qué aquí fue un año

El marco punitivo de estos delitos es severo. El apoderamiento del artículo 278 CP se castiga con prisión de dos a cuatro años y multa; la difusión, revelación o cesión de lo descubierto eleva la pena. La revelación por el obligado a reserva del artículo 279 CP se sanciona con prisión de dos a cuatro años y multa, reducida si el secreto solo se utiliza en provecho propio. El uso del artículo 280 CP se castiga con prisión de uno a tres años y multa.

En el caso resuelto, la pena se fijó en un año de prisión y multa de unos 1.080 euros para cada condenado, además de una indemnización conjunta de 22.500 euros. Esa pena, próxima al mínimo, se explica por la aplicación de dos atenuantes: la reparación parcial del daño del artículo 21.5 CP, al haber abonado cada acusado 2.500 euros antes del juicio, y, sobre todo, la atenuante de dilaciones indebidas extraordinarias del artículo 21.6 CP, dado que la instrucción se prolongó más de siete años.

Conviene recordar que una pena de prisión inferior a dos años para quien no tiene antecedentes suele poder suspenderse, evitando el ingreso efectivo en centro penitenciario, aunque la condena penal y la responsabilidad civil subsisten.

Vía penal, Ley 1/2019 y competencia desleal

La protección de los secretos empresariales en España no es solo penal. La Ley 1/2019, de 20 de febrero, de Secretos Empresariales, que traspuso la Directiva (UE) 2016/943, articula la vía civil: define el secreto empresarial y permite reclamar la cesación de la conducta, la indemnización de daños y perjuicios, la remoción de efectos y medidas cautelares como el comiso de mercancías o soportes.

A ello se suma la Ley 3/1991 de Competencia Desleal, que reputa desleal la violación de secretos y la inducción a la infracción contractual, especialmente cuando el objetivo es eliminar a un competidor del mercado. La empresa perjudicada puede, por tanto, combinar reclamaciones según el caso.

La vía penal exige un plus: dolo y, según el tipo, una conducta especialmente reprochable de apoderamiento, revelación o uso lucrativo con conocimiento del origen ilícito. No toda conducta desleal o todo incumplimiento contractual constituye delito; pero cuando concurren esos elementos, como apreció la sentencia de Barcelona, la respuesta puede ser una condena de prisión, multa e indemnización.

Cómo protegerse: empresas y directivos

Para la empresa, la mejor defensa es preventiva. Adoptar medidas razonables de confidencialidad (control de accesos, cláusulas de reserva en los contratos, políticas de uso de la información, registros de descargas y trazabilidad informática) no solo reduce el riesgo de fuga, sino que es precisamente lo que el ordenamiento exige para que la información merezca la condición de secreto protegido. Sin esas cautelas, puede resultar muy difícil acreditar el delito.

Ante una sospecha de fuga, la actuación temprana resulta clave. La pericial informática que reconstruye accesos, metadatos y flujos de datos suele ser la prueba que sostiene la condena, por lo que conviene preservar los registros sin manipularlos y asesorarse antes de actuar.

Para el directivo o trabajador que cambia de empleo, el límite es claro: puede llevarse su experiencia, sus contactos profesionales personales y su conocimiento general del sector, pero no copiar ni utilizar la documentación confidencial, las bases de datos ni la cartera de clientes de la empresa que abandona. La frontera entre el legítimo emprendimiento y el delito está, justamente, en el origen de la información que se aprovecha.