Herencia digital y sucesión empresarial: Cómo preservar activos, privacidad y continuidad del negocio

Cuando el acceso digital se convierte en riesgo societario

La operación de una empresa puede depender de elementos que no aparecen con claridad en el balance: dominio de internet, perfiles institucionales, cuentas en la nube, repositorios de código, certificados digitales, carteras de criptoactivos, licencias de software, bases de clientes y credenciales de administración. Cuando estos recursos están vinculados al correo electrónico, al teléfono o al dispositivo personal de un fundador, su fallecimiento o incapacidad puede interrumpir ventas, pagos, comunicación y soporte incluso antes de discutirse la partición de las cuotas societarias. La herencia digital, por lo tanto, no es solo un tema familiar. Integra la gobernanza, la seguridad de la información y la planificación sucesoria empresarial.

El problema suele describirse como falta de contraseña, pero la cuestión jurídica es más amplia. Es necesario saber quién es el titular del activo, si puede ser transmitido, qué datos pueden ser accedidos, qué contratos limitan la transferencia y quién está autorizado a actuar en nombre de la empresa o de la sucesión (espólio, término usado en derecho brasileño para el patrimonio del fallecido antes de la partición). Acceso técnico no equivale a propiedad, y propiedad no asegura acceso inmediato. Esta diferencia explica por qué una organización puede ser dueña del software y, aun así, quedar impedida de administrarlo si la cuenta principal está a nombre de una persona física.

Patrimonio, privacidad y continuidad

No todo bien digital sigue el mismo régimen

Los bienes digitales patrimoniales poseen valor económico identificable, como criptoactivos, créditos en plataformas, dominios, cuentas monetizadas y derechos de explotación de software o contenido. Por regla general, pueden integrar la herencia. En cambio, mensajes íntimos, fotografías privadas y comunicaciones personales están ligados a los derechos de la personalidad y no se vuelven libremente accesibles solo porque hubo una muerte. Entre estos extremos existen activos híbridos, como una cuenta profesional que reúne audiencia comercial, contratos, conversaciones personales y datos de clientes. En estos casos, la clasificación depende del contenido, de la titularidad, de la finalidad y de los derechos de terceros.

En el ámbito empresarial, la expresión patrimonio digital también exige precisión. Una base de datos puede representar un valor económico relevante, pero los datos personales que contiene no son propiedad disponible en sentido absoluto. Su tratamiento sigue sujeto a la finalidad, a la necesidad, a la seguridad y a las demás exigencias de la Ley General de Protección de Datos (LGPD, equivalente brasileño al RGPD europeo) cuando involucre a personas vivas. De la misma forma, licencias de software, perfiles y cuentas en plataformas pueden estar sometidos a contratos que restringen su cesión o intercambio. La planificación debe distinguir el activo económico, el contenido protegido, la credencial de acceso y la relación contractual que permite su uso.

El régimen jurídico vigente y sus puntos de tensión

Todavía no existe una ley brasileña específica y abarcadora sobre herencia digital. La solución actual resulta de la combinación de normas. El artículo 1.784 del Código Civil establece la transmisión inmediata de la herencia a los sucesores, mientras que los artículos 11, 12, 20 y 21 protegen los derechos de la personalidad, incluso después de la muerte en hipótesis determinadas. La Constitución garantiza el derecho de herencia y tutela la intimidad, la vida privada y el secreto de las comunicaciones. El Marco Civil de Internet (ley brasileña que regula derechos y deberes en el uso de internet), especialmente su artículo 7º, también protege las comunicaciones privadas almacenadas y condiciona su disponibilización a una orden judicial.

La LGPD fue concebida para datos relacionados con personas naturales, y la Nota Técnica nº 3/2023 de la Autoridad Nacional de Protección de Datos (ANPD) registró el entendimiento administrativo de que la ley no incide directamente sobre datos de personas fallecidas. Esto no crea una zona sin protección. Los archivos del fallecido pueden contener datos de clientes, empleados, familiares y socios vivos, además de secretos empresariales y comunicaciones confidenciales. La empresa que recupera o recibe esos archivos debe limitar el acceso, documentar la finalidad y aplicar controles compatibles con el riesgo.

El precedente del STJ y el inventariante digital

En el Recurso Especial 2.124.424/SP, la Tercera Sala del Superior Tribunal de Justicia (STJ, máximo tribunal brasileño para cuestiones de derecho federal infraconstitucional) analizó, por mayoría, la solicitud de acceso a dispositivos protegidos por contraseña en el contexto de un inventario sucesorio. El tribunal determinó la instauración, en paralelo al inventario, de un incidente de identificación, clasificación y valoración de bienes digitales. En ese procedimiento, un profesional especializado, denominado inventariante digital (perito designado para examinar bienes digitales dentro del proceso sucesorio), puede examinar el dispositivo y producir un informe para que el juez decida qué elementos tienen naturaleza patrimonial y pueden transmitirse, preservando contenidos que afecten la intimidad del fallecido o de terceros.

La decisión ofrece un método de selección, no una autorización general para que los herederos revisen cuentas y dispositivos. Tampoco transforma automáticamente al inventariante digital en administrador de la empresa, representante de la sucesión o titular de los activos. Su actuación es técnica, delimitada por el juzgado y sujeta a confidencialidad. Además, el fallo no fue dictado como precedente vinculante repetitivo y analizó una situación concreta. Su aplicación a cuentas corporativas, servicios en la nube o credenciales empresariales dependerá de la prueba de titularidad, de los contratos involucrados y de la necesidad de proteger datos ajenos.

El incidente dialoga con el artículo 612 del Código de Proceso Civil, según el cual el juez del inventario resuelve cuestiones de derecho cuando los hechos relevantes están documentalmente probados y remite a las vías ordinarias lo que exija otras pruebas. La solución del STJ busca evitar que la falta de contraseña elimine patrimonio transmisible, sin admitir un acceso indiscriminado. Para las empresas, el mensaje principal es menos procesal que preventivo: depender de una futura pericia judicial para localizar activos críticos ya representa una falla de continuidad.

La empresa no se confunde con el socio, pero las credenciales pueden confundirlo todo

El artículo 49-A del Código Civil afirma que la persona jurídica no se confunde con sus socios o administradores. Por eso, la muerte del fundador transmite su participación societaria, no los bienes que pertenecen a la empresa. En las sociedades limitadas, el artículo 1.028 prevé, como regla, la liquidación de la cuota del socio fallecido, salvo disposición contractual diferente, opción por la disolución o acuerdo con los herederos para su sustitución. El contrato social y el acuerdo de socios deben coordinar sucesión, administración, cálculo del valor de las cuotas y continuidad decisoria.

Esta separación jurídica pierde eficacia operativa cuando los activos corporativos están registrados con el CPF (número de identificación fiscal de persona física en Brasil), correo electrónico personal o dispositivo particular de alguien. Un dominio puede vencer, un segundo factor de autenticación puede desaparecer junto con el teléfono del administrador, un repositorio puede quedar sin mantenedor y una cartera autocustodiada puede volverse irrecuperable sin la clave privada. También pueden surgir disputas entre herederos y socios remanentes sobre la autoría de software, la titularidad de canales y el uso de archivos mixtos. El daño potencial incluye indisponibilidad, pérdida de ingresos, incumplimiento contractual, incidentes de seguridad y deterioro del valor de la empresa.

Planificación sucesoria digital como gobernanza empresarial

La respuesta más consistente comienza por el inventario de activos digitales, con identificación del titular jurídico, administrador, proveedor, ubicación, valor, criticidad, plazo de renovación y forma de recuperación. Ese mapa debe abarcar dominios, nube, correos electrónicos, redes sociales, código fuente, certificados, firmas digitales, cuentas financieras digitales, claves criptográficas y sistemas que sostienen la operación. A continuación, la empresa debe transferir los registros corporativos a su propia titularidad siempre que sea jurídica y contractualmente posible, adoptar cuentas institucionales y mantener más de un administrador habilitado para funciones críticas.

Las credenciales no deben insertarse en el contrato social, el acuerdo de socios o el testamento, documentos que pueden circular o hacerse públicos. Lo adecuado es prever jurídicamente quién podrá activar el plan de continuidad y mantener los secretos en una solución segura, con autenticación fuerte, registro de accesos, recuperación probada, segregación de funciones y actualización periódica. Para las claves privadas de criptoactivos, la arquitectura puede exigir custodia especializada, múltiples firmas o división controlada de la información. Ningún modelo sirve para todas las empresas, y una sociedad holding no resuelve, por sí sola, riesgos técnicos, tributarios, contables y regulatorios.

Los documentos societarios deben dialogar con la práctica tecnológica. Contrato social, acuerdo de socios, poderes, políticas de seguridad, cesiones de propiedad intelectual, contratos con proveedores y planes de respuesta a incidentes deben indicar poderes, sustituciones y procedimientos en caso de muerte, incapacidad o desvinculación. Para los bienes personales del empresario, el testamento y otros instrumentos sucesorios pueden registrar el destino pretendido e indicar dónde existe un protocolo seguro de acceso, respetando la legítima de los herederos forzosos. La voluntad sucesoria, sin embargo, no altera unilateralmente los contratos de las plataformas ni autoriza la violación de la privacidad de terceros.

Tendencia regulatoria: avance relevante, pero aún no vigente

El Proyecto de Ley nº 4/2025, que propone una amplia actualización del Código Civil e incluye un libro dedicado al Derecho Civil Digital, seguía en trámite en el Senado en septiembre de 2026, bajo análisis de una comisión temporal. La propuesta confirma la tendencia a disciplinar de forma más explícita los bienes y relaciones digitales, pero su texto todavía puede modificarse. Las empresas no deben tratar las disposiciones del proyecto como derecho vigente ni posponer medidas de gobernanza a la espera de la reforma.

Otra fuente de incertidumbre son los términos de uso de los proveedores globales. Las reglas de conmemoración, cierre, recuperación o intransferibilidad varían entre servicios y pueden involucrar ley extranjera. Estas cláusulas no eliminan automáticamente derechos reconocidos en Brasil, pero influyen en el camino técnico y litigioso. La contratación empresarial debe priorizar planes corporativos, administradores sustitutos, exportación de datos, portabilidad, continuidad y procedimientos de sucesión claramente documentados.

La continuidad digital exige decisiones tomadas en vida

El precedente del STJ reduce el riesgo de que una contraseña bloquee para siempre un bien transmisible, pero su procedimiento es una solución judicial posterior, sujeta a costo, tiempo, pericia y control de privacidad. Para empresarios y gestores, la prioridad debe ser impedir que la operación dependa de la identidad digital de una sola persona. Separar patrimonio personal y empresarial, documentar la titularidad, distribuir accesos con seguridad e integrar la tecnología a los instrumentos societarios y sucesorios protege el valor y reduce conflictos.

La planificación sucesoria digital debe revisarse siempre que haya un cambio de control, adopción de una nueva plataforma, adquisición relevante de activos digitales o alteración en la estructura familiar y societaria. Como cada organización combina contratos, datos, propiedad intelectual y riesgos distintos, la evaluación preventiva por profesionales jurídicos y técnicos permite construir un protocolo proporcional, sin promesas de resultado y sin acceso excesivo a información protegida. Este contenido es informativo y no sustituye el análisis jurídico de una situación concreta.