Copyrights. Eleonora,
2026. Todos los derechos reservados.
La inteligencia artificial generativa ha dejado de ser una promesa futurista para convertirse en una herramienta cotidiana en despachos, departamentos jurídicos y empresas de todos los tamaños. Sin embargo, su adopción masiva plantea retos legales de primer orden que ningún responsable puede pasar por alto. Desde la propiedad intelectual de los datos de entrenamiento y los contenidos generados, hasta la protección de datos personales y la confidencialidad corporativa, el marco normativo actual se tensa ante una tecnología que desafía conceptos tan básicos como la autoría o la responsabilidad. En este artículo desgranamos las principales implicaciones legales de la IA generativa y ofrecemos criterios prácticos para minimizar riesgos.
La relación entre inteligencia artificial y propiedad intelectual presenta dos vertientes igualmente complejas: por un lado, el uso de obras protegidas para entrenar los modelos y, por otro, la protección de los resultados que estos generan. El Reglamento de Inteligencia Artificial de la Unión Europea, en su artículo 28 ter, define los modelos de IA generativa como aquellos “destinados específicamente a generar, con diferentes niveles de autonomía, contenido como texto, imágenes, audio o vídeo complejos”. Esta definición subraya el papel central que desempeñan los datos de entrenamiento, muchos de ellos extraídos sin autorización de titulares de derechos.
El primer eslabón de la cadena es la ingesta masiva de información. Cuando una solución de IA se nutre de obras protegidas (textos, imágenes, música, código) sin contar con la preceptiva licencia, se produce una infracción directa de los derechos de reproducción y, en su caso, de los derechos morales de los autores. La legislación española, a través del artículo 18 del Texto Refundido de la Ley de Propiedad Intelectual (LPI), reserva al autor el derecho exclusivo de fijar su obra en cualquier medio, lo que incluye su incorporación a bases de datos de entrenamiento. La litigación ya ha comenzado: casos como el de The New York Times contra OpenAI y Microsoft evidencian que el uso no consentido de millones de artículos periodísticos para alimentar modelos de lenguaje puede constituir una infracción sistemática de derechos.
El segundo foco de conflicto es el contenido generado. En nuestro ordenamiento, solo las personas naturales pueden ser autoras (artículo 5 LPI). Una máquina no ostenta capacidad creativa, por lo que una obra generada íntegramente por IA sin intervención humana significativa no goza de protección. Esta postura, compartida por la Oficina de Derechos de Autor de Estados Unidos y reforzada por el célebre caso del selfie del mono, mantiene una línea conservadora que genera inseguridad jurídica en muchos proyectos empresariales.
El entrenamiento de modelos de IA generativa implica la realización de actos de reproducción a gran escala. Incluso si la obra original se transforma posteriormente, la mera carga en la base de datos ya supone una fijación susceptible de infringir derechos si no media autorización. No obstante, algunos sistemas se entrenan exclusivamente con datos no protegibles (obras en dominio público, datos bajo licencias abiertas o metadatos), esquivando así este obstáculo. La clave reside en la trazabilidad: cada conjunto de datos debe ir acompañado de una cadena de titularidad verificable y de las licencias correspondientes.
Para las empresas que desarrollan o afinan modelos, la recomendación pasa por realizar auditorías de propiedad intelectual de los datasets y formalizar acuerdos de licencia con los titulares. Iniciativas como la recreación de la voz de Edith Piaf para una película biográfica demuestran que la colaboración entre titulares y desarrolladores es posible y, a menudo, mutuamente beneficiosa. En todo caso, las soluciones de IA que aspiren a ser utilizadas comercialmente deben documentar exhaustivamente el origen de sus materiales y contar con cobertura contractual suficiente.
La respuesta corta es: solo cuando existe una intervención humana que aporte originalidad. La LPI española exige que la obra constituya una creación intelectual propia, lo que implica una actividad creativa humana que no sea irrelevante. Los tribunales y las oficinas de propiedad intelectual exigen un “toque personal” que refleje decisiones libres y creativas. Un texto generado automáticamente por ChatGPT, sin edición posterior, no cumple este estándar; en cambio, una novela escrita a partir de un borrador de IA pero reelaborada, corregida y enriquecida por un autor humano sí podría acceder a la protección.
La discusión se extiende a los prompts. Un prompt detallado que describa con precisión los elementos formales del resultado puede asimilarse a las instrucciones que un empleador da a un trabajador o un comitente a un contratista en una obra por encargo. Cuanto más acotada esté la ejecución creativa de la máquina, mayor será el peso de la aportación humana en la fase de concepción. No obstante, conviene ser prudente: la mera indicación de un tema o estilo no basta; se requiere una contribución intelectual lo suficientemente sustancial como para moldear la obra final.
Ante este escenario, la doctrina ha propuesto varias vías para superar el vacío normativo:
Mientras no se alcance un consenso legislativo, la gestión contractual y las políticas internas de las compañías se convierten en la primera línea de defensa para aclarar la titularidad de los resultados.
Los sistemas de IA generativa consumen y generan cantidades ingentes de datos, muchos de los cuales pueden contener información personal o secretos comerciales. Cada interacción con un modelo —desde la carga de un documento para su análisis hasta el texto de un prompt— implica un tratamiento de datos que debe cumplir con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). La transparencia, la minimización y la limitación de la finalidad son principios que no admiten excepciones porque la tecnología sea innovadora.
El riesgo se multiplica en entornos corporativos. Un empleado que introduce cláusulas contractuales confidenciales, datos financieros o secretos industriales en una herramienta de IA pública puede estar generando una fuga de información de consecuencias imprevisibles. Muchos modelos se entrenan con las propias consultas de los usuarios, por lo que esos datos pueden reaparecer en respuestas futuras dirigidas a terceros. Por ello, resulta imprescindible configurar entornos controlados, utilizar versiones empresariales con garantías de no reutilización y formar a los equipos en los límites del uso permitido.
La aplicación de los principios del RGPD a la IA generativa plantea retos específicos. La transparencia obliga a informar a los interesados sobre la lógica del tratamiento y las consecuencias previstas, lo que choca con la naturaleza opaca de muchos modelos. La minimización de datos exige que solo se traten los datos estrictamente necesarios; sin embargo, los modelos suelen funcionar mejor cuanta más información reciben, lo que crea una tensión constante entre rendimiento y cumplimiento normativo. El principio de licitud obliga a identificar una base jurídica adecuada, que en el ámbito empresarial suele ser el interés legítimo o el consentimiento, ambos de compleja aplicación cuando los datos fluyen a través de múltiples capas de procesamiento.
Otro aspecto crítico es el tratamiento de categorías especiales de datos (salud, ideología, afiliación sindical, etc.). Si un sistema de IA infiere datos sensibles a partir de datos no sensibles, el responsable del tratamiento debe adoptar garantías adicionales. Por último, los derechos individuales, como el acceso, la rectificación, la supresión y la portabilidad, pueden resultar extremadamente difíciles de ejercer frente a un modelo entrenado con datos que ya no son accesibles de forma granular. Las empresas deben documentar proactivamente las decisiones automatizadas y establecer procedimientos para atender estas solicitudes, incluso si la viabilidad técnica es limitada.
La confidencialidad trasciende los datos personales y alcanza el corazón competitivo de las organizaciones. Un modelo de IA puede ser entrenado con planes estratégicos, algoritmos propios o diseños industriales, y si no se adoptan las medidas contractuales y técnicas adecuadas, esos activos intangibles pueden quedar expuestos. La Ley de Secretos Empresariales protege la información que reúne los requisitos de ser secreta, tener valor comercial y haber sido objeto de medidas razonables de protección; sin embargo, la cesión inadvertida a través de una herramienta de IA puede destruir esa protección.
Para mitigar este riesgo, las compañías están incorporando cláusulas específicas en los acuerdos con proveedores de IA: prohibición de utilizar datos del cliente para entrenar modelos, obligación de mantener los datos aislados en entornos dedicados, compromisos de eliminación tras el procesamiento y auditorías periódicas. Además, es aconsejable implementar soluciones de anonimización o seudonimización antes de cualquier carga en la plataforma y realizar evaluaciones de impacto en protección de datos cuando el tratamiento pueda entrañar un alto riesgo para los derechos y libertades de las personas.
La contratación de servicios basados en IA generativa exige ir más allá de las condiciones estándar. Los términos de uso de muchas herramientas gratuitas o de consumo establecen que el proveedor puede emplear los datos introducidos para mejorar sus modelos, lo que resulta incompatible con los deberes de custodia de información de una empresa. Por ello, la negociación de acuerdos de nivel empresarial es una necesidad, no un lujo. Las cláusulas más relevantes suelen cubrir la propiedad de los resultados, la confidencialidad, las limitaciones de responsabilidad, los niveles de servicio y el cumplimiento de las normativas de protección de datos y de IA aplicables.
Al mismo tiempo, las organizaciones deben dotarse de una política interna de uso de IA generativa. Esta política debe definir, como mínimo, qué herramientas están autorizadas, qué tipo de información puede compartirse, qué controles de revisión humana son necesarios antes de usar un resultado generado y cómo se documentará la trazabilidad de las decisiones automatizadas. Una política clara, acompañada de formación periódica, no solo reduce el riesgo legal sino que también fomenta una cultura de innovación responsable.
Finalmente, la gobernanza de la IA generativa ha de integrarse en el sistema de cumplimiento normativo global de la compañía. Las evaluaciones de impacto, los registros de actividades de tratamiento y los mecanismos de supervisión continua deben contemplar expresamente los flujos de datos que atraviesan estos sistemas. La creación de un comité interno que reúna a los responsables de legal, TI, protección de datos y negocio puede ser la mejor palanca para alinear el uso de la IA con la estrategia y los valores corporativos.
La regulación de la IA avanza a un ritmo sin precedentes. El Reglamento de Inteligencia Artificial de la UE clasificará las aplicaciones de IA generativa como modelos de uso general y les impondrá obligaciones de transparencia, documentación técnica y cooperación con las autoridades. Aunque su aplicación plena está escalonada, las empresas que empiecen a adaptar sus procesos desde ahora obtendrán una ventaja competitiva en términos de confianza, tanto de los clientes como de los reguladores.
Más allá del cumplimiento normativo, las organizaciones líderes están adoptando un enfoque proactivo basado en la gestión de riesgos. Esto implica cartografiar todos los usos de IA generativa, clasificarlos según su criticidad y diseñar controles proporcionados. La colaboración con expertos legales y tecnológicos permite transformar la incertidumbre en un marco sólido que, lejos de frenar la innovación, la canaliza hacia resultados sostenibles. En definitiva, el éxito no radica en evitar la IA generativa, sino en integrarla con inteligencia.
La inteligencia artificial generativa es una herramienta poderosa, pero debe utilizarse con responsabilidad. Si trabajas en una empresa y empleas este tipo de sistemas, recuerda que los contenidos que introduzcas pueden contener información personal o confidencial; evita compartir datos sensibles a menos que tengas autorización expresa y utiliza siempre las versiones corporativas aprobadas por tu organización. Piensa que, al igual que no enviarías un secreto de empresa por un canal público, tampoco deberías introducirlo en un chat de IA sin las debidas garantías.
En cuanto a la propiedad intelectual, ten presente que los textos, imágenes o códigos generados automáticamente no te pertenecen en exclusiva a menos que realices una aportación creativa significativa sobre ellos. Si modificas, reorganizas y enriqueces ese contenido con tu propio esfuerzo intelectual, podrás reclamar derechos de autor. Lo fundamental es documentar tu proceso y ser consciente de los límites: la tecnología está aquí para asistirte, no para suplantar tu criterio.
Desde una perspectiva jurídica, el uso de IA generativa debe abordarse como un tratamiento de datos de alto riesgo, exigiendo evaluaciones de impacto (EIPD) en todos aquellos supuestos en los que confluyan datos personales y decisiones automatizadas. La base jurídica ha de ser sólida —generalmente el interés legítimo ponderado—, y los contratos con los proveedores deben incluir garantías específicas de no reutilización de los datos, segregación de entornos y obligaciones de eliminación verificables. Asimismo, la trazabilidad del prompt y de la cadena de transformación se erige como un elemento probatorio clave en caso de disputa sobre la autoría o la infracción de derechos de terceros.
A nivel corporativo, la creación de una arquitectura de gobernanza que combine políticas internas, formación continua y mecanismos de auditoría resulta imprescindible. La propiedad intelectual de los resultados generados debe regularse contractualmente tanto frente al proveedor como en las relaciones laborales y de colaboración, mientras que la confidencialidad se blinda mediante acuerdos de procesamiento de datos y cláusulas ad hoc que protejan los secretos empresariales. En un entorno normativo en rápida evolución, la anticipación y la documentación exhaustiva se convierten en los mejores aliados para gestionar los riesgos y capitalizar las oportunidades que ofrece la IA generativa.
Protege tus intereses con nuestro asesoramiento experto. Abogada Eleonora, especializada en servicios jurídicos personalizados y de calidad.
