Generar una imagen, un texto o una locución con un modelo de IA lleva segundos.
Publicarlos en una web corporativa o en un perfil de empresa puede acarrear consecuencias jurídicas que no aparecen en la pantalla de la herramienta.
La relación entre IA generativa y derechos de autor es un terreno donde la tecnología avanza más rápido que la regulación. Las normas existen.
Pero se aplican a casos para los que no se escribieron, y los tribunales todavía están fijando criterios.
El problema tiene varias capas: cómo se entrenó el modelo, qué dice la licencia de la herramienta, quién puede reclamar la autoría del resultado y qué terceros aparecen en él. Cada capa se revisa por separado.
El riesgo en una pyme no suele ser una demanda millonaria, sino una retirada de contenido o una campaña pausada.
El Reglamento Europeo de IA añade obligaciones de transparencia que afectan a quien publica contenido sintético.
Lo que sigue ordena los puntos clave de la IA generativa y derechos de autor con enfoque práctico: qué se puede publicar, qué conviene evitar y qué comprobaciones deben formar parte del flujo de trabajo de una empresa.
Qué es la IA generativa y cómo se construyen los modelos
Para entender la IA generativa y derechos de autor hay que separar dos momentos: la creación del modelo y el uso de sus resultados.
La IA generativa agrupa los modelos capaces de producir contenido nuevo (texto, imagen, audio, vídeo o código) a partir de una instrucción. No copian archivos concretos: generan resultados a partir de patrones estadísticos aprendidos.
Esos patrones salen de un proceso de entrenamiento sobre enormes colecciones de ejemplos. Y ahí empieza el debate jurídico, porque muchos de esos ejemplos son obras protegidas.
Entrenamiento, datasets y licencias
Un dataset de entrenamiento puede incluir páginas web rastreadas, libros, fotografías, código de repositorios públicos y grabaciones de audio. Algunos proveedores licencian parte de ese material y otros recurren a excepciones legales.
En la Unión Europea, la Directiva 2019/790 regula la minería de textos y datos y permite a los titulares reservarse sus derechos mediante un mecanismo de exclusión (opt-out) legible por máquina. Un editor puede declararlo en su robots.txt o en los metadatos de la web.
Por qué importa a quien solo usa la herramienta
Una empresa que publica un resultado no entrena el modelo, pero sí responde del contenido que publica. El origen de los datos sigue siendo una cuestión abierta en los tribunales.
Quién tiene los derechos sobre lo que genera un modelo
En materia de IA generativa y derechos de autor, la pregunta de la titularidad es la que más consultas genera en las empresas.
La regla de partida es sencilla: el derecho de autor protege obras originales creadas por personas. Un resultado producido sin intervención creativa humana suficiente puede quedar sin protección.
Autoría y titularidad en la UE
La ley española de propiedad intelectual considera autor a la persona natural que crea la obra. Un modelo no es una persona, de modo que un resultado puramente automático difícilmente encaja como obra protegida.
Si una persona selecciona, ordena, retoca y completa el resultado con decisiones propias, la aportación humana puede protegerse. Lo que protege el derecho es esa aportación, no la salida bruta del modelo.
Autoría y titularidad en Estados Unidos
La Oficina de Derechos de Autor de Estados Unidos (U.S. Copyright Office) ha publicado informes y criterios sobre obras con IA. Su postura es que la autoría exige contribución humana y que escribir un prompt, por sí solo, normalmente no basta para ser autor del resultado. Los informes están disponibles en la página oficial de la Oficina sobre copyright e inteligencia artificial.
Consecuencia práctica: una empresa que genera su logotipo o su ilustración corporativa solo con un prompt puede encontrarse con que no tiene un derecho exclusivo que oponer a quien lo copie.
Material protegido y material de dominio público
Una obra es de dominio público cuando han vencido los plazos de protección o cuando nunca fue protegible. En la Unión Europea, el plazo general es la vida del autor más setenta años.
Que algo sea visible en internet no significa que sea libre. Tampoco que una licencia gratuita permita cualquier uso: muchas exigen atribución o prohíben el uso comercial.
Distinciones útiles antes de reutilizar o pedir a un modelo que imite una obra:
- Una obra con autor fallecido hace más de setenta años suele ser de dominio público, pero su edición o traducción moderna puede estar protegida.
- Una licencia Creative Commons obliga a cumplir sus condiciones, como la atribución o la prohibición de uso comercial.
- Un estilo artístico no está protegido como tal, pero una copia sustancial de una obra concreta sí puede infringir derechos.
- Los datos y hechos no se protegen, pero sí la forma original en que se expresan.
Qué se puede usar en una web comercial
En una web comercial, la IA generativa y derechos de autor se cruzan en cada activo publicado. Una web comercial multiplica la exposición: el contenido permanece indexado, se reutiliza en anuncios y lo ven competidores y titulares de derechos. Conviene analizar cada tipo de activo por separado.
Imágenes
Las ilustraciones y fotografías sintéticas son habituales en cabeceras, banners y blogs. El riesgo aumenta si la imagen se parece de forma evidente a una obra, a un personaje o a una persona reconocible.
Los bancos de imágenes han adoptado políticas distintas: algunos aceptan contenido generado, otros lo prohíben y otros lo permiten con etiquetado. Cada contrato debe revisarse antes de subir material.
Texto y código
El texto generado puede reproducir fragmentos casi literales de fuentes existentes, sobre todo en temas muy concretos. Una revisión editorial y una comprobación con un detector de coincidencias reducen ese riesgo.
El código sugerido por un asistente puede incorporar fragmentos sujetos a licencias de software libre con obligaciones de atribución o de publicación del código derivado. En un proyecto de desarrollo web a medida, estas licencias deben auditarse como cualquier otra dependencia.
Voz y audio
La clonación de voz plantea un problema específico: la voz de una persona identificable puede estar protegida como parte de su imagen y de sus derechos de la personalidad. Un locutor profesional puede reclamar si se imita su timbre sin consentimiento.
Licencias de uso de los modelos y de las herramientas
Cada herramienta tiene sus términos de servicio, y esos términos mandan en la relación contractual. Dos productos que usan tecnología parecida pueden permitir usos comerciales muy distintos.
Puntos que deben leerse en los términos antes de adoptar una herramienta en la empresa:
- Si el plan gratuito permite uso comercial o lo limita a los planes de pago.
- Si el proveedor cede al usuario los derechos sobre el resultado o solo concede una licencia de uso.
- Si los datos que se introducen se utilizan para entrenar futuros modelos.
- Si existe una cláusula de indemnidad que cubra reclamaciones de terceros por el contenido generado.
- Si hay restricciones sectoriales, como la prohibición de generar ciertos tipos de contenido.
Contenido de terceros: cuándo una generación puede infringir derechos
Un modelo puede producir resultados muy parecidos a obras existentes, aunque no las copie de forma deliberada. Esto ocurre con más frecuencia cuando el prompt menciona un personaje, una franquicia o un artista concreto.
El criterio jurídico no es la herramienta, sino el parecido sustancial entre el resultado publicado y una obra protegida.
Situaciones que elevan el riesgo:
- Pedir personajes de series, cómics o videojuegos para ilustrar una promoción.
- Usar el nombre de un artista vivo para reproducir su estilo en material comercial.
- Subir una imagen ajena como referencia y publicar el resultado casi idéntico.
- Reproducir textos de prensa o fragmentos de libros resumidos de forma muy cercana al original.
Datos personales, rostros y voz
Una imagen generada puede ser un problema legal aunque no copie ninguna obra. Si el rostro resultante es reconocible como el de una persona real, entran en juego la protección de datos y el derecho a la propia imagen.
Protección de datos
El Reglamento General de Protección de Datos se aplica cuando se tratan datos de personas identificables, incluidas las imágenes. Subir fotografías de clientes o empleados a una herramienta externa es un tratamiento de datos que necesita base legal, información previa y un contrato con el proveedor.
La Agencia Española de Protección de Datos publica guías y criterios sobre el tratamiento de imágenes y sobre el uso de sistemas de inteligencia artificial.
Deepfakes y suplantación
Un vídeo o audio sintético que simula a una persona real, aunque sea una campaña de buena fe, puede vulnerar su derecho a la propia imagen y su honor. Cuando se trata de directivos, trabajadores o influencers, el consentimiento debe ser expreso y por escrito, con alcance y duración definidos.
Marcas registradas y competencia desleal
Los modelos pueden incluir logotipos o elementos distintivos en las imágenes sin que nadie lo haya pedido. Publicar un resultado con una marca ajena visible puede sugerir una asociación inexistente.
Una marca registrada se protege frente a usos que generen confusión o se aprovechen de su reputación. También puede constituir competencia desleal imitar la presentación de un competidor o inducir a error sobre el origen del producto.
Aspectos que conviene revisar:
- Que las imágenes no incluyan logotipos, envases o rótulos reconocibles de terceros.
- Que los nombres de producto, eslóganes y dominios sugeridos por un modelo no coincidan con marcas existentes.
- Que los textos comparativos se apoyen en datos verificables y no en afirmaciones inventadas por el modelo.
- Que las reseñas o testimonios generados no se presenten como opiniones reales de clientes.
Cómo citar y atribuir una fuente
Citar no equivale a pedir permiso. El derecho de cita permite incorporar fragmentos de obras ajenas con fines de análisis, comentario o crítica, siempre que se indique la fuente y el autor, y que el fragmento sea proporcionado.
Un texto generado con IA no cita automáticamente de forma fiable. Los modelos pueden inventar referencias que parecen reales, por lo que cada cita debe verificarse en la fuente original.
Cuándo hay que atribuir
La atribución es obligatoria en varios supuestos concretos:
- Cuando se reutiliza una obra bajo una licencia que lo exige, como la mayoría de las Creative Commons.
- Cuando se cita un fragmento de otra obra con base en el derecho de cita.
- Cuando se utiliza un dato o estudio de un tercero como respaldo de una afirmación.
- Cuando el contrato con el proveedor de la herramienta o del banco de imágenes lo establece.
La atribución debe ser visible, cercana al contenido y con enlace a la fuente cuando sea posible.
Metadatos de procedencia y marcas de agua
Los metadatos de procedencia registran cómo se creó un archivo y qué herramientas intervinieron. El estándar más extendido es C2PA (Coalition for Content Provenance and Authenticity), que define credenciales de contenido firmadas criptográficamente. La especificación y su documentación están en el sitio oficial de C2PA.
Las marcas de agua, visibles o invisibles, buscan señalar que un contenido es sintético.
Qué aportan
Ambos mecanismos facilitan la trazabilidad, ayudan a demostrar el origen de un archivo y refuerzan la confianza del público. Algunos proveedores ya los incorporan por defecto en las imágenes que generan.
Qué límites tienen
Los metadatos pueden perderse al recomprimir una imagen, al hacer una captura de pantalla o al subirla a ciertas plataformas. Una marca de agua puede degradarse o eliminarse.
Por eso no deben tratarse como una prueba definitiva, sino como una capa más dentro de un proceso interno de control.
Obligaciones de transparencia del Reglamento Europeo de IA
El Reglamento (UE) 2024/1689 establece normas armonizadas sobre inteligencia artificial y se aplica de forma escalonada. Incluye obligaciones de transparencia para determinados contenidos sintéticos.
En términos generales, los proveedores de sistemas que generan contenido sintético deben marcarlo en un formato legible por máquina. Quien despliega un sistema que produce o manipula imagen, audio o vídeo que constituye un deepfake debe indicar que el contenido ha sido generado o manipulado artificialmente.
También existen requisitos para los textos generados que se publican con el fin de informar al público sobre asuntos de interés general, salvo que exista revisión y responsabilidad editorial humana.
Los proveedores de modelos de uso general, por su parte, deben contar con una política de respeto a los derechos de autor y publicar un resumen de los contenidos utilizados para el entrenamiento. Los plazos y el alcance exacto deben consultarse en el texto oficial, ya que el calendario de aplicación es progresivo.
Buenas prácticas internas para una empresa
Una política sobre IA generativa y derechos de autor evita decisiones improvisadas y, además, reparte responsabilidades. No tiene que ser extensa: basta con definir qué se permite, quién aprueba y cómo se documenta.
Elementos básicos de una política interna de uso de IA generativa:
- Un listado de herramientas autorizadas, con sus condiciones de uso comercial revisadas.
- Una norma que prohíba introducir datos personales o información confidencial en herramientas no contratadas.
- Un responsable de revisar el contenido antes de publicarlo en web, redes o campañas.
- Un registro de qué contenido se generó con IA, con qué herramienta y en qué fecha.
- Una regla para etiquetar el contenido sintético cuando la normativa o el contexto lo exijan.
Errores frecuentes al publicar contenido generado
Errores que aparecen con más frecuencia:
- Dar por hecho que todo lo generado es libre de derechos por haber sido creado por una máquina.
- Usar el plan gratuito de una herramienta para un proyecto comercial sin leer los términos.
- Publicar imágenes con rostros realistas sin valorar si pueden coincidir con personas reales.
- Copiar sin revisar textos que citan estudios, sentencias o cifras inexistentes.
- Ignorar las licencias de las imágenes de referencia usadas como entrada.
- No guardar las condiciones de la herramienta vigentes en el momento de la publicación.
Lista de comprobación antes de publicar
Esta secuencia, aplicable a cualquier caso de IA generativa y derechos de autor, resume el control mínimo que debería pasar cualquier pieza generada con IA antes de salir en una web o en redes sociales:
- Confirmar que la licencia de la herramienta permite el uso comercial del resultado.
- Revisar que el contenido no reproduce una obra, un personaje o una marca reconocible.
- Comprobar que no aparecen personas identificables ni voces imitadas sin consentimiento.
- Verificar cada dato, cita y referencia en su fuente original.
- Añadir atribución cuando una licencia o una cita lo exijan.
- Etiquetar el contenido sintético si la normativa o la plataforma lo requieren.
- Archivar el prompt, la herramienta, la fecha y la aprobación interna.
Cómo documentar el uso de IA en una web corporativa
Cuando una web integra contenido generado, conviene dejar constancia en un lugar accesible. Estos son los sitios habituales:
- Un aviso legal actualizado que mencione el uso de herramientas de IA.
- Una política de uso de IA enlazada desde el pie de página.
- Una nota junto al contenido cuando la normativa o la plataforma exigen etiquetarlo.
Esa documentación ayuda a cumplir la transparencia y a evitar malentendidos.
En Calltek, el desarrollo de webs y tiendas online incluye revisar las licencias de las imágenes, tipografías, plugins y código que se incorporan, y dejar documentado el origen de cada activo para que la empresa tenga el control. Quien necesite revisar su sitio o planificar uno nuevo puede consultar el servicio de desarrollo web o contactar a través de la página de contacto.

