Condena penal por uso de secretos de empresa al montar una competidora (arts. 278-280 CP)

La salida de directivos para fundar una empresa de la competencia es legítima: nadie está obligado a permanecer en una compañía de por vida y el cambio profesional forma parte del libre mercado. El problema surge cuando quien se marcha no parte de cero, sino que se lleva consigo el activo más valioso de su antiguo empleador: la información confidencial que conoció por razón de su cargo. La cartera de clientes, las listas de proveedores, las ofertas comerciales, los presupuestos, las previsiones de ventas y la documentación estratégica no son conocimiento personal del trabajador, sino secretos empresariales protegidos por el ordenamiento.

Los artículos 278 a 280 del Código Penal trazan esa frontera con nitidez. El supuesto que con más frecuencia llega a los juzgados es el de quien ha ocupado durante años un puesto de alta responsabilidad —dirección comercial, responsabilidad informática— y utiliza la información confidencial a la que accedía por razón del cargo para impulsar una sociedad competidora propia. En este artículo explicamos el delito de descubrimiento y revelación de secretos de empresa, las penas previstas y la relación entre la vía penal y la civil.

El supuesto típico: la fuga de información desde dentro

El patrón se repite: se copia o se accede en remoto a un volumen relevante de información sensible del empleador —datos de clientes, proveedores y trabajadores, ofertas comerciales, presupuestos, previsiones de ventas, plantillas y documentación interna, a veces la propia aplicación de gestión empresarial— y con ese material se levanta y promociona una sociedad dedicada al mismo negocio, con una ventaja competitiva que de otro modo habría requerido años de esfuerzo comercial.

Hay un dato relevante para muchas empresas: en estos supuestos la fuga no procede de un ataque externo de ciberdelincuentes, sino de personal interno con acceso legítimo a los sistemas por razón de su puesto. La prueba pericial informática suele ser decisiva, porque permite reconstruir el flujo de datos a través de direcciones IP, metadatos y registros temporales de los ficheros, y acreditar los accesos remotos y la extracción de información.

La calificación depende del papel de cada interviniente: apoderamiento de la información para descubrir el secreto (art. 278 CP), revelación o cesión por quien estaba obligado a reserva (art. 279 CP) o uso del secreto ya revelado, con conocimiento de su origen ilícito, por quien no tomó parte en el descubrimiento (art. 280 CP).

El delito de descubrimiento y revelación de secretos de empresa

Los artículos 278 a 280 del Código Penal protegen la confidencialidad de la información que constituye una ventaja competitiva para la empresa. No castigan el mero uso de la experiencia o las habilidades que el trabajador adquiere a lo largo de su carrera, que le pertenecen, sino el aprovechamiento de datos secretos ajenos obtenidos o transmitidos de forma ilícita.

El artículo 278 CP sanciona a quien se apodera de datos, documentos, soportes o ficheros para descubrir un secreto de empresa, o intercepta comunicaciones con ese fin. El artículo 279 CP castiga la revelación o cesión del secreto por parte de quien está legalmente o contractualmente obligado a guardar reserva, como suele ocurrir con directivos y empleados de confianza. Y el artículo 280 CP cierra el círculo: castiga a quien, con conocimiento de su origen ilícito, utiliza o se aprovecha del secreto revelado, aunque no haya intervenido en su obtención inicial.

Para que exista delito, la información debe reunir las notas propias del secreto empresarial: ser confidencial, tener valor por ese carácter reservado y haber sido objeto de medidas razonables de protección por su titular. No basta con que la empresa la considere importante; debe haber adoptado cautelas para mantenerla reservada.

Penas previstas y circunstancias que las modulan

El marco punitivo de estos delitos es severo. El apoderamiento del artículo 278 CP se castiga con prisión de dos a cuatro años y multa; la difusión, revelación o cesión de lo descubierto eleva la pena. La revelación por el obligado a reserva del artículo 279 CP se sanciona con prisión de dos a cuatro años y multa, reducida si el secreto solo se utiliza en provecho propio. El uso del artículo 280 CP se castiga con prisión de uno a tres años y multa.

Dentro de ese marco, la pena concreta depende de las circunstancias modificativas que concurran. Dos atenuantes son especialmente frecuentes en estos procedimientos: la reparación del daño del artículo 21.5 CP, cuando el acusado repara el daño causado a la víctima o disminuye sus efectos antes del juicio oral, y la dilación extraordinaria e indebida del artículo 21.6 CP, cuando la tramitación se alarga sin que sea atribuible al inculpado ni guarde proporción con la complejidad de la causa. Si concurren dos atenuantes, o una sola muy cualificada, y no hay agravantes, la pena se rebaja en uno o dos grados (art. 66.1.2.ª CP), lo que explica que estos procedimientos acaben con frecuencia en penas próximas al mínimo legal.

Conviene recordar que una pena de prisión inferior a dos años para quien no tiene antecedentes suele poder suspenderse, evitando el ingreso efectivo en centro penitenciario, aunque la condena penal y la responsabilidad civil subsisten.

Vía penal, Ley 1/2019 y competencia desleal

La protección de los secretos empresariales en España no es solo penal. La Ley 1/2019, de 20 de febrero, de Secretos Empresariales, que traspuso la Directiva (UE) 2016/943, articula la vía civil: define el secreto empresarial y permite reclamar la cesación de la conducta, la indemnización de daños y perjuicios, la remoción de efectos y medidas cautelares como el comiso de mercancías o soportes.

A ello se suma la Ley 3/1991 de Competencia Desleal, que reputa desleal la violación de secretos y la inducción a la infracción contractual, especialmente cuando el objetivo es eliminar a un competidor del mercado. La empresa perjudicada puede, por tanto, combinar reclamaciones según el caso.

La vía penal exige un plus: dolo y, según el tipo, una conducta especialmente reprochable de apoderamiento, revelación o uso lucrativo con conocimiento del origen ilícito. No toda conducta desleal o todo incumplimiento contractual constituye delito; pero cuando concurren esos elementos, la respuesta puede ser una condena de prisión, multa e indemnización.

Cómo protegerse: empresas y directivos

Para la empresa, la mejor defensa es preventiva. Adoptar medidas razonables de confidencialidad (control de accesos, cláusulas de reserva en los contratos, políticas de uso de la información, registros de descargas y trazabilidad informática) no solo reduce el riesgo de fuga, sino que es precisamente lo que el ordenamiento exige para que la información merezca la condición de secreto protegido. Sin esas cautelas, puede resultar muy difícil acreditar el delito.

Ante una sospecha de fuga, la actuación temprana resulta clave. La pericial informática que reconstruye accesos, metadatos y flujos de datos suele ser la prueba que sostiene la condena, por lo que conviene preservar los registros sin manipularlos y asesorarse antes de actuar.

Para el directivo o trabajador que cambia de empleo, el límite es claro: puede llevarse su experiencia, sus contactos profesionales personales y su conocimiento general del sector, pero no copiar ni utilizar la documentación confidencial, las bases de datos ni la cartera de clientes de la empresa que abandona. La frontera entre el legítimo emprendimiento y el delito está, justamente, en el origen de la información que se aprovecha.