Servicios de traducción, transcripción y contenido

• Regulation (EU) 2016/679 — GDPR, Article 27
• Regulation (EU) 2024/1689 — AI Act transparency and deepfake disclosure
• Directive (EU) 2019/790 — copyright and text and data mining
• Regulation (EU) 2022/2065 — DSA where user content is hosted

Quién debe designarlo

Proveedores fuera de la Unión que ofrecen servicios de traducción, transcripción o medios sintéticos a clientes en la UE. El audio y video enviados para procesamiento contienen rutinariamente datos personales y, a veces, datos de categoría especial, y la clonación de voz plantea preguntas de identidad más allá de la protección de datos.

Umbrales y exenciones

Sin umbral. Las obligaciones de contenido sintético bajo la Ley de IA se aplican a los proveedores de sistemas generativos independientemente de su tamaño.

Qué debe figurar en la etiqueta

No físico. El representante en el aviso de privacidad, la divulgación de que el contenido es generado o manipulado por IA donde la Ley de IA lo requiere, y la marcación legible por máquina de la salida sintética.

Campos en los marketplaces

Los compradores empresariales requieren términos de procesamiento y garantías de confidencialidad, y los clientes del sector público frecuentemente excluyen a los proveedores que reutilizan contenido enviado para entrenamiento. Los titulares de derechos examinan las reservas de minería de texto y datos.

Documentación que debes conservar

Registros del Artículo 30, términos del Artículo 28, la designación del Artículo 27, reglas de retención para archivos y salidas enviados, el mecanismo de transferencia, y donde se involucren modelos generativos, la política de derechos de autor y el resumen del contenido de entrenamiento requerido para modelos de propósito general.

Normas y ensayos

No aplicable, aunque la marcación de la salida sintética debe funcionar realmente: las afirmaciones de marcas de agua que no sobreviven a la edición ordinaria han sido criticadas.

Requisitos lingüísticos

Avisos en el idioma de los usuarios, lo cual es intrínseco a este sector.

Desde cuándo se aplica

El representante antes de que comience el procesamiento. Las obligaciones de transparencia de la Ley de IA para contenido sintético se aplican desde el 2 de agosto de 2026, con las obligaciones de modelos de propósito general ya aplicables desde agosto de 2025.

Cuánto se conservan los documentos

Contenido enviado solo por el período contratado, con eliminación al completar a menos que se acuerde la retención por separado. Retener audio del cliente para entrenamiento de modelos sin una base es el fallo estándar.

Qué ocurre si no cumples

Hasta 20 millones de € o el 4% de la facturación bajo el RGPD, y hasta 15 millones de € o el 3% bajo la Ley de IA. La clonación de voz sin consentimiento además involucra derechos de personalidad, que están protegidos a nivel nacional y pueden ser ejecutados por orden judicial más rápido que cualquier acción de un regulador.

Quién lo controla

Autoridades de protección de datos, autoridades de vigilancia del mercado de la Ley de IA a partir de 2026, y tribunales nacionales para reclamaciones de personalidad y derechos de autor.

Dónde está el límite

La voz y la imagen están protegidas por derechos de personalidad nacionales que existen junto al RGPD, por lo que se necesita el consentimiento del hablante incluso donde se podría argumentar una base de protección de datos. La minería de texto y datos para entrenamiento está permitida solo donde los titulares de derechos no han reservado sus derechos, y muchos ahora lo hacen de manera legible por máquina.

Las preguntas que nos hacen

¿Podemos usar archivos de clientes para mejorar nuestros modelos?

Solo con una base separada y transparencia hacia las personas en las grabaciones, y generalmente solo con el permiso contractual del cliente también.

¿Tenemos que etiquetar audio generado por IA?

A partir de agosto de 2026, los proveedores deben marcar contenido sintético en un formato legible por máquina, y los implementadores deben divulgar deepfakes.