1. Finalidad de la información compartida
En una versión definitiva, esta sección describiría el propósito específico por el cual una parte facilita información a la otra. Podría referirse a la evaluación de una solución tecnológica, una posible relación comercial o actividades técnicas previamente autorizadas.
La finalidad debe quedar delimitada con claridad, de modo que las personas involucradas conozcan para qué puede utilizarse la información recibida y cuáles son los usos no autorizados.
2. Información que podría considerarse confidencial
Como ejemplos ilustrativos pueden mencionarse documentación técnica, configuraciones de sistemas, especificaciones de producto, propuestas, materiales de demostración, credenciales, datos de operación o información comercial no divulgada públicamente.
El documento definitivo deberá determinar las categorías protegidas, la forma de identificarlas y las excepciones que correspondan, evitando definiciones imprecisas o excesivamente amplias.
3. Medidas de resguardo
Quien reciba información podrá estar obligado a aplicar controles adecuados para evitar su acceso, uso o divulgación no autorizados. Dichos controles pueden incluir restricciones de acceso, medidas de seguridad digital y procedimientos internos de tratamiento y almacenamiento.
La obligación concreta de protección, los estándares aplicables y las responsabilidades frente a incidentes deberán establecerse de acuerdo con el riesgo, el tipo de información y la normativa correspondiente.
4. Personas autorizadas
El acuerdo real podrá determinar si es posible compartir la información con colaboradores, asesores, proveedores o representantes. En su caso, debería exigirse que estas personas conozcan las obligaciones de confidencialidad y que accedan solamente a lo indispensable.
5. Exclusiones
En este tipo de contratos suelen analizarse supuestos como información ya pública, conocida legítimamente con anterioridad o recibida de terceros con derecho a divulgarla. La redacción final de las exclusiones debe evaluarse con asesoría jurídica.
También debe contemplarse cómo actuar cuando una autoridad competente solicita información, incluyendo los avisos y límites legalmente permitidos.
6. Plazo y devolución
El documento definitivo deberá precisar desde cuándo se aplican las obligaciones, durante cuánto tiempo permanecen vigentes y qué se espera que suceda con la información al terminar la relación. Podrán preverse opciones de devolución, eliminación o conservación obligatoria según corresponda.
7. Uso de los sistemas y credenciales
Si el acceso a Aula Segura supone el conocimiento de aspectos técnicos reservados, las condiciones finales deberán definir qué puede probar o consultar el usuario y qué actividades necesitan autorización adicional. No deben utilizarse credenciales ni datos fuera del propósito permitido.
8. Manifestación de aceptación
Esta demostración separa intencionalmente dos acciones: primero se llega al final de la lectura y se pulsa ACEPTAR en el popup; después se marca expresamente la casilla de aceptación del NDA en el formulario.
La existencia de estos controles en la interfaz no sustituye por sí sola la determinación de la identidad de las partes, la conservación de evidencia o los requisitos legales de consentimiento que puedan resultar aplicables.