Firmar un NDA es rápido. Firmar el NDA correcto requiere decidir, antes de nada, una cosa: ¿cuántas partes comparten información sensible? Esa pregunta determina si necesitas un acuerdo unilateral o bilateral — y todo lo demás viene después.
Un NDA (Non-Disclosure Agreement) —o acuerdo de confidencialidad en español— es el instrumento jurídico que protege información sensible compartida entre dos o más partes. Su eficacia no se mide por la extensión del documento, sino por lo bien que encaje con la operación real. Y hay dos variantes que rara vez se distinguen con el cuidado que merecen.
La diferencia fundamental: quién es la parte protegida
Todos los NDA tienen la misma función —impedir la divulgación no autorizada de información confidencial—, pero se diferencian por la dirección del flujo de información. En un NDA unilateral, solo una parte revela; la otra recibe y se obliga. En un NDA bilateral, ambas partes revelan y reciben, y ambas quedan mutuamente obligadas.
La decisión correcta no se basa en la confianza entre las partes ni en el poder negociador, sino en la naturaleza de la operación: ¿va a haber intercambio real de información sensible en ambos sentidos, o solo en uno?
NDA unilateral
Una sola parte comparte información confidencial y la otra se obliga a protegerla. El receptor no aporta nada sensible al intercambio.
- Sencillo, rápido de negociar
- Asimétrico: una parte obligada, la otra libre
- Típico cuando hay "dueño" claro de la información
NDA bilateral
Ambas partes intercambian información sensible. Cada una actúa simultáneamente como reveladora y receptora, y asume obligaciones recíprocas.
- Más simétrico en obligaciones
- Exige definir qué aporta cada parte
- Típico en negociaciones de igual a igual
Apunte práctico
La diferencia no es solo formal: un NDA mal elegido puede dejarte sin protección cuando pensabas que la tenías. Si firmas un unilateral como receptor, tu información no está cubierta por ese documento. Si firmas uno bilateral sin aportar nada sensible, asumes obligaciones innecesarias.
Cuándo usar un NDA unilateral
El NDA unilateral encaja cuando solo una de las partes tiene algo realmente sensible que compartir y la otra se limita a recibir información para una finalidad concreta. Los casos típicos:
- Entrevistas con candidatos que van a acceder a información estratégica antes de la contratación.
- Demos de producto a potenciales clientes cuando la demo muestra know-how, roadmap o arquitectura no pública.
- Pitch a inversores en fases muy tempranas, donde el emprendedor es el único que aporta información sensible (el inversor rara vez firma NDA aquí, pero puede ocurrir).
- Presentación de una oportunidad de negocio a un posible partner que aún no se ha comprometido.
- Relación con freelancers y proveedores que van a acceder a información interna para prestar un servicio (diseño, desarrollo, consultoría).
La lógica común a todos estos casos es la misma: el flujo de información es claramente de uno a otro. Si la otra parte empieza a compartir algo sensible en paralelo, el unilateral deja de ser el instrumento adecuado.
Cuándo usar un NDA bilateral
El NDA bilateral es el instrumento correcto cuando ambas partes van a compartir información sensible — aunque no sea necesariamente del mismo tipo ni en la misma cantidad. Escenarios habituales:
- Operaciones de M&A: comprador y vendedor se intercambian información financiera, comercial, técnica y de personal. La fase de due diligence exige protección recíproca desde el primer día.
- Joint ventures y alianzas estratégicas donde cada parte aporta tecnología, cartera de clientes o know-how propios.
- Negociaciones de partnership comercial entre empresas que necesitan cruzar datos operativos, planes de producto o roadmaps para evaluar el encaje.
- Rondas de inversión avanzadas, cuando el inversor realiza due diligence exhaustivo y aporta a su vez modelo de inversión, términos y condiciones no públicas.
- Evaluación de integración tecnológica entre dos empresas SaaS que comparten APIs, arquitectura de seguridad o datasets de prueba.
Errores críticos que hacen un NDA inútil
La mayoría de NDA firmados en España tienen defectos de redacción que los hacen prácticamente inejecutables. Los seis errores que más veces hemos visto invalidar una reclamación posterior:
- Definir la "información confidencial" en términos genéricos. Frases como "toda la información intercambiada" no resisten un examen judicial. Hay que concretar: categorías, formato, modo de identificación.
- No fijar una duración razonable. NDAs de "duración indefinida" son frecuentemente rechazados o reducidos por los tribunales. Lo habitual: 2-5 años tras la terminación del contrato.
- No delimitar la finalidad del uso. Si no se define para qué puede el receptor usar la información, cualquier uso pasa a ser técnicamente posible.
- Olvidar las excepciones necesarias. Información ya pública, obtenida de forma independiente o desarrollada con anterioridad deben quedar fuera de la protección.
- No prever consecuencias concretas del incumplimiento. Sin daños liquidados, sin obligación de devolución documental y sin compromiso de auditoría, exigir cumplimiento después es muy costoso.
- Desajuste entre el NDA y el contrato principal posterior. Si luego se firma un contrato comercial, el NDA debe integrarse en él o quedar coordinado — no hacerlo genera conflicto entre documentos.
Cláusulas imprescindibles en cualquier NDA
Independientemente de que sea unilateral o bilateral, un NDA ejecutable debe incluir ocho bloques bien redactados. Estos son los pilares que revisamos al auditar cualquier acuerdo de confidencialidad:
NDA como documento independiente o cláusula dentro de otro contrato
Hay una tercera vía que se usa menos de lo que debería: la cláusula de confidencialidad integrada dentro del contrato principal (suministro, distribución, agencia, servicios). Cuando la relación contractual ya está en marcha, firmar un NDA separado es redundante y, peor, puede crear inconsistencias entre documentos.
La regla operativa es simple: si la relación va a cristalizar en un contrato, mete la confidencialidad dentro del contrato. Si la relación aún no ha llegado a ese punto y solo hay conversaciones exploratorias, usa un NDA autónomo. Mezclar los dos enfoques es el origen de muchos conflictos de interpretación posteriores.
Situaciones frecuentes y qué firmar en cada una
| Situación | Instrumento | Razón |
|---|---|---|
| Entrevista con candidato senior | NDA unilateral | Flujo unidireccional (empresa → candidato) |
| Negociación de inversión (early stage) | NDA unilateral | Solo el emprendedor aporta info sensible |
| Negociación de inversión (Serie A en adelante) | NDA bilateral | El inversor también aporta términos privados |
| M&A / adquisición | NDA bilateral | Due diligence mutua desde el primer día |
| Joint venture o partnership | NDA bilateral | Cada parte aporta know-how o cartera |
| Contratación de freelance / proveedor | Cláusula en el contrato | La relación ya se formaliza contractualmente |
| Relación con empleado | Cláusula en el contrato laboral | Integrada con obligaciones laborales |
La lógica en todas estas situaciones es la misma que aplicamos al diseñar cualquier reglamento contractual: elegir el instrumento que mejor refleja el flujo real de obligaciones, no el que resulta más cómodo o rápido. Un NDA mal elegido es peor que no tener NDA — genera una sensación de seguridad que no existe.
NDA y protección de datos: zonas de intersección
Cuando la información confidencial incluye datos personales —listados de clientes, bases de datos, expedientes de empleados—, el NDA no basta por sí solo. Se necesita además el cumplimiento del RGPD: base legal para el tratamiento, contrato de encargado si aplica, medidas técnicas y organizativas, y coordinación con la figura del Delegado de Protección de Datos cuando proceda.
Un error frecuente es sustituir el contrato de encargo del tratamiento (art. 28 RGPD) por un NDA genérico. El NDA protege información estratégica; el contrato de encargo protege datos personales. Son complementarios, no intercambiables.
Conclusión operativa
La mayor parte de la eficacia de un NDA se decide en los 15 minutos previos a redactarlo: definir quién aporta qué información, con qué finalidad, durante cuánto tiempo y qué consecuencias tendrá el incumplimiento. Si ese ejercicio se hace bien, la redacción es rápida. Si se salta, ningún texto por extenso que sea compensa la falta de claridad inicial.