Toda empresa comparte, cada semana, documentos que no deberían circular: contratos en negociación, estados financieros, nóminas, propuestas, dictámenes, información para una due diligence. Y casi siempre lo hace de la peor forma posible — un PDF «limpio» adjunto a un correo, que en un reenvío llega a quien nunca debió verlo. No existe el botón para desenviar, pero sí existe una forma ordenada de compartir que reduce el riesgo de manera real. Son tres capas, y cada una cubre lo que las otras no.
El problema: le das enviar y pierdes el control
Conviene decirlo sin adornos: en el momento en que un documento sale de tu equipo, la copia deja de ser tuya. Quien la recibe puede guardarla, imprimirla, reenviarla o subirla a donde quiera. Ninguna herramienta cambia esa realidad de fondo; lo que cambia es cuánto cuesta hacer mal uso y qué tan rastreable es cuando ocurre. Ahí es donde trabajan las tres capas: no prometen un documento «a prueba de todo» — eso no existe —, sino uno que la gente piensa dos veces antes de difundir, y que deja huella si lo hace.
Capa 1 — Marca de agua con el nombre del destinatario
La primera capa es la más barata y la de mayor efecto por peso: imprimir el nombre de quien recibe sobre cada página, «uso exclusivo de [nombre]». Disuade, porque el receptor sabe que su nombre viaja con el archivo; y hace el documento trazable, porque si entregas una copia distinta a cada persona y una aparece filtrada, el nombre impreso revela de qué entrega salió. Puedes ponerla en un minuto, gratis y sin subir el archivo a ningún servidor, con nuestra herramienta de marca de agua para PDF; el paso a paso está en cómo ponerle marca de agua a un PDF con el nombre de quien lo recibe. Es disuasión y trazabilidad — no cifrado —, y por eso es la primera capa, no la única.
Capa 2 — Entrega en solo lectura, sin descarga
La segunda capa ataca el otro flanco: cómo llega el documento. En lugar de adjuntarlo al correo — donde queda una copia descargable para siempre —, lo compartes en solo lectura, con la descarga, impresión y copia deshabilitadas, mediante un enlace privado enviado a un correo específico y, de preferencia, con caducidad. Así el documento se consulta, pero no se «posee»; y si retiras el acceso, dejas de alimentar copias nuevas. Servicios como el almacén en la nube que ya usas permiten esta configuración. La regla de oro: el enlace viaja en privado y nunca se publica en una página pública — un enlace «secreto» pero abierto se reenvía y se indexa igual que cualquier otro.
Capa 3 — El convenio de confidencialidad, que le pone dientes
Las dos primeras capas son técnicas; esta es la que da consecuencias. Un convenio de confidencialidad (o la cláusula equivalente dentro de un contrato) define qué información es confidencial, para qué puede usarse, por cuánto tiempo y qué pasa si se incumple. No impide físicamente una filtración — ninguna hoja firmada lo hace —, pero convierte el mal uso en un incumplimiento con efectos legales, y esa perspectiva es, por mucho, el mayor disuasor de todos. La marca de agua y el nombre en cada página, además, vuelven ese convenio ejecutable en la práctica: es mucho más fácil sostener un reclamo cuando la copia filtrada dice a quién se había entregado. Las capas se refuerzan: los pixeles disuaden y rastrean, el papel firmado sanciona.
El caso de los documentos fiscales sensibles
Donde esto deja de ser teoría es en la información fiscal y financiera de alto valor: estados financieros, un dossier fiscal, expedientes de materialidad, o los dictámenes con los que una firma comparte su interpretación técnica. Así circulamos los nuestros en Strategium: cada dictamen llega a su destinatario marcado a su nombre, en versión de lectura y por vía privada, como insumo confidencial para decidir. Un apunte honesto que cierra el tema: ninguna de estas capas te protege de un requerimiento legal. El secreto fiscal obliga a la autoridad a reservar tu información (art. 69 CFF), pero no impide que, en ejercicio de sus facultades de comprobación, el SAT te requiera documentos — y ahí la marca de agua es irrelevante. Estas medidas gestionan la circulación entre privados; frente a la autoridad, lo que protege es que el documento esté bien hecho, no que esté escondido.
Preguntas frecuentes
¿Poner «CONFIDENCIAL» en el documento sirve de algo?
Poco por sí solo: un sello genérico se ignora porque no responsabiliza a nadie. La versión que sí funciona es la marca de agua con el nombre del destinatario en cada página: disuade porque compromete a quien lo recibe, y permite rastrear el origen de una filtración. Es la misma etiqueta, con dientes.
¿Un PDF con contraseña es suficiente?
Ayuda poco en este escenario: la contraseña de apertura se comparte junto con el archivo — o se retira fácilmente — y, una vez abierto, no impide reenviar el documento. Protege contra quien intercepta el archivo, no contra quien ya tiene acceso legítimo y decide difundirlo. Por eso conviene combinar capas en vez de confiar en una sola.
¿Qué es un convenio de confidencialidad y cuándo lo necesito?
Es un acuerdo — independiente o como cláusula de un contrato — que define qué información es confidencial, para qué puede usarse y qué consecuencias tiene incumplir. Lo necesitas siempre que compartas información sensible de negocio con terceros: proveedores, socios potenciales, asesores, contrapartes en una due diligence. No impide la filtración, pero la vuelve un incumplimiento sancionable, que es el disuasor más fuerte.
¿Y si la autoridad me pide el documento?
Ninguna marca de agua ni entrega en solo lectura te protege de un requerimiento. El secreto fiscal (art. 69 CFF) obliga al SAT a reservar tu información frente a terceros, pero no le impide requerirte documentos en el ejercicio de sus facultades de comprobación. Estas medidas gestionan la circulación entre privados; frente a la autoridad, lo que te protege es que el documento esté correctamente sustentado.
¿Quieres ordenar cómo circula tu información confidencial?
Marca de agua, entregas en solo lectura, convenios de confidencialidad y el criterio de qué documento se comparte, con quién y cómo. En Strategium lo aplicamos todos los días con dictámenes, expedientes y due diligence. Una sesión y sales con el protocolo hecho a tu operación.