AI crosses the legal line when data keeps movingLa IA cruza la línea legal cuando los datos siguen moviéndose
13 slides · 20 min · 2026-07-21language
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
The TAKE IT DOWN Act sets maximum imprisonment at 2 years for adults and 3 for minors.
Piracy's timeline runs from the 1998 DMCA through streaming expansion in 2011.
Granola deletes meeting audio but keeps transcripts indefinitely unless retention is configured.
La ley TAKE IT DOWN fija hasta 2 años para adultos y 3 para menores.
La cronología de la piratería va de la DMCA de 1998 a la expansión del streaming en 2011.
Granola elimina el audio, pero conserva transcripciones indefinidamente salvo que se configure su eliminación.
The TAKE IT DOWN Act does not treat every false image alike. It creates a specific federal offense for qualifying intimate depictions and digital forgeries. The maximum rises from 2 years for an adult victim to 3 years when a minor is involved.
La ley TAKE IT DOWN no trata igual toda imagen falsa. Crea un delito federal específico para ciertas imágenes íntimas y falsificaciones digitales. La pena máxima sube de 2 años para una víctima adulta a 3 cuando se trata de un menor.
A recording device can turn an ordinary conversation into a legal question about notice and consent.
Un dispositivo de grabación puede convertir una conversación cotidiana en una cuestión legal sobre aviso y consentimiento.
Granola separates the life of the audio from the life of the transcript. Audio is deleted after transcription, but transcripts remain indefinitely unless a retention policy changes that setting. Destroying the recording does not destroy the record made from it.
Granola separa la vida del audio de la vida de la transcripción. El audio se elimina después de transcribirlo, pero las transcripciones permanecen indefinidamente salvo que una política de conservación cambie esa configuración. Destruir la grabación no destruye el registro creado a partir de ella.
A meeting assistant is not a single box. A third-party registry lists 24 Granola subprocessors across cloud, transcription, AI, analytics, email, and database services. Each additional provider can create another question about access, contracts, and transfers.
Un asistente de reuniones no es una sola caja. Un registro externo enumera 24 subencargados de Granola en servicios de nube, transcripción, IA, análisis, correo y bases de datos. Cada proveedor adicional puede crear otra pregunta sobre acceso, contratos y transferencias.
Chile's Law 21.719 describes 3 main routes for international transfers. The destination may be approved, safeguards may be used, or a limited statutory exception may apply. The corpus does not establish that every provision was effective by July 21, 2026.
La Ley 21.719 de Chile describe 3 vías principales para transferencias internacionales. El destino puede estar aprobado, pueden usarse garantías o puede aplicar una excepción legal limitada. El corpus no demuestra que todas las disposiciones estuvieran vigentes el 21 de julio de 2026.
Mexico's 2025 private-sector law requires processing to be legitimate, controlled, and informed. Commercial recordings and transcriptions generally bring privacy-notice and consent duties into view. The exact obligation depends on purpose, data category, exceptions, and implementing rules.
La ley mexicana de 2025 para particulares exige que el tratamiento sea legítimo, controlado e informado. Las grabaciones y transcripciones comerciales generalmente activan deberes de aviso de privacidad y consentimiento. La obligación exacta depende de la finalidad, la categoría de datos, las excepciones y las reglas de aplicación.
Schools and workplaces can discipline undisclosed AI use under their own rules. Criminal liability usually needs something more, such as fraudulent intent, impersonation, or a forged legal instrument. The key question is not whether AI was used, but which additional element is present.
Las instituciones educativas y los lugares de trabajo pueden sancionar el uso no declarado de IA según sus propias reglas. La responsabilidad penal suele exigir algo más, como intención fraudulenta, suplantación o un instrumento jurídico falsificado. La pregunta clave no es si se usó IA, sino qué elemento adicional está presente.
The same direction appears across the United States, Mexico, the European Union, Colombia, and Chile. AI use alone does not create copyright protection. Identifiable human creative choices remain the anchor, although each jurisdiction can apply a different threshold.
La misma orientación aparece en Estados Unidos, México, la Unión Europea, Colombia y Chile. El simple uso de IA no crea protección de copyright. Las decisiones creativas humanas identificables siguen siendo el punto de referencia, aunque cada jurisdicción puede aplicar un umbral distinto.
Two 2025 federal rulings found training fair use on the records before them. Bartz separately rejected fair use for retaining a central library of pirated books. The result is a boundary drawn around facts, not blanket immunity for every dataset.
Dos fallos federales de 2025 consideraron lícito el entrenamiento según los expedientes ante ellos. Bartz rechazó por separado el uso lícito para conservar una biblioteca central de libros pirateados. El resultado es un límite dibujado por los hechos, no una inmunidad general para todo conjunto de datos.
The apparent copyright paradox disappears when the questions are separated. Training cases ask whether copying inputs was permitted. Output cases ask whether a human contribution is strong enough for protection. A result on one question does not answer the other.
La aparente paradoja del copyright desaparece cuando se separan las preguntas. Los casos de entrenamiento preguntan si estaba permitido copiar los insumos. Los casos sobre resultados preguntan si el aporte humano es suficiente para obtener protección. Resolver una pregunta no responde la otra.
Clearview's European enforcement story shows the difference between a penalty and collection. A secondary compilation places the fines at USD 105M and reports no payment. The gap reflects cross-border collection difficulty, not the absence of legal orders.
La historia europea de Clearview muestra la diferencia entre una multa y su cobro. Una compilación secundaria sitúa las sanciones en 105 millones USD y reporta que no se pagó ninguna. La brecha refleja dificultades de cobro transfronterizo, no la ausencia de órdenes jurídicas.
The chronology begins with the DMCA in 1998 and moves through BitTorrent enforcement, Netflix streaming in 2007, and Latin American launches in 2011. Law, enforcement, and legal access all appear in the sequence. The dates establish timing, not proof that one event caused the next.
La cronología comienza con la DMCA en 1998 y pasa por la aplicación contra BitTorrent, el streaming de Netflix en 2007 y los lanzamientos en América Latina en 2011. La ley, la aplicación y el acceso legal aparecen en la secuencia. Las fechas establecen una relación temporal, no prueban que un evento causara el siguiente.
AI changes the legal risk by changing who is recorded, where data travels, how long it stays, and what human work remains. This deck separates consent, privacy, criminal liability, copyright, and enforcement into decisions people can actually make.
Key findings
AI copyright has two different human-authorship questions: labs may face liability for training inputs while users may lack protection for machine-determined outputs. U.S. Copyright Office
Passing off AI work is usually a rules problem first; it becomes criminal only when conduct also satisfies elements such as fraud, forgery, or impersonation. University of California San Diego
Granola deletes meeting audio after transcription, but keeps transcripts indefinitely by default unless the user or workspace sets a retention policy. Granola
For calls crossing state lines, legal guides recommend applying the strictest potentially applicable consent rule rather than assuming the caller's home-state rule controls. Kilpatrick Townsend & Stockton LLP
France's CNIL fined Samaritaine EUR 100,000 after hidden cameras captured both employee video and audio without informing employees or the data protection officer. Commission Nationale de l'Informatique et des Libertés
The CNIL fined Amazon France Logistique EUR 32 million for excessive employee monitoring and deficient information and security around video surveillance. Lexology
A third-party registry lists 24 Granola subprocessors, including cloud, transcription, AI, analytics, email, and database providers. Sub-Processors.com
Chile's Law 21.719 provides three main routes for international transfers: adequacy, approved safeguards, or limited statutory exceptions. Biblioteca del Congreso Nacional de Chile
Mexico's current private-sector data law requires legitimate, controlled, informed processing and generally uses privacy notice and consent duties for commercial recordings and transcriptions. Cámara de Diputados del H. Congreso de la Unión
The federal TAKE IT DOWN Act can punish publication of an adult's nonconsensual intimate digital forgery with up to two years, or three years when a minor is involved. United States Congress
Schools may prohibit undisclosed AI writing, while criminal liability generally requires extra elements such as intent to defraud, impersonation, or a forged legal instrument. University of California San Diego
Across the United States, Mexico, the EU, Colombia, and Chile, copyright protection turns on identifiable human creative contribution, not AI use alone. U.S. Copyright Office
The argument
The TAKE IT DOWN Act sets maximum imprisonment at 2 years for adults and 3 for minors.
Granola deletes meeting audio but keeps transcripts indefinitely unless retention is configured.
French privacy cases reached penalties from EUR 100K to EUR 32M.
US recording rules change across states and can tighten across state lines.
GDPR, Chile, and Mexico add separate tests for processing and transfer.
Undisclosed AI assistance can break institutional rules without automatically becoming a crime.
Copyright splits training-input disputes from protection for AI-assisted outputs.
Piracy's timeline runs from the 1998 DMCA through streaming expansion in 2011.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
La IA cambia el riesgo jurídico al cambiar quién queda grabado, adónde viajan los datos, cuánto tiempo permanecen y qué trabajo humano queda. Esta presentación separa consentimiento, privacidad, responsabilidad penal, copyright y aplicación en decisiones concretas.
Hallazgos clave
El copyright de IA plantea dos preguntas distintas: los laboratorios pueden responder por datos de entrenamiento y los usuarios carecer de protección sobre resultados determinados por la máquina. U.S. Copyright Office
Presentar trabajo de IA como propio suele ser primero un problema disciplinario; se vuelve delito cuando además reúne elementos de fraude, falsificación o suplantación. University of California San Diego
Granola elimina el audio tras transcribirlo, pero conserva las transcripciones indefinidamente por defecto, salvo que el usuario o el espacio configure su eliminación. Granola
Para llamadas entre estados, las guías jurídicas recomiendan aplicar la regla de consentimiento más estricta que pueda corresponder, no asumir que rige el estado del llamante. Kilpatrick Townsend & Stockton LLP
La CNIL francesa multó a Samaritaine con 100.000 euros porque cámaras ocultas captaron video y audio de empleados sin informarles ni avisar al delegado de protección de datos. Commission Nationale de l'Informatique et des Libertés
La CNIL multó a Amazon France Logistique con 32 millones de euros por vigilancia laboral excesiva y deficiencias de información y seguridad en la videovigilancia. Lexology
Un registro externo enumera 24 subencargados de Granola, incluidos proveedores de nube, transcripción, IA, análisis, correo y bases de datos. Sub-Processors.com
La Ley 21.719 de Chile establece tres vías principales para transferencias internacionales: adecuación, garantías aprobadas o excepciones legales limitadas. Biblioteca del Congreso Nacional de Chile
La ley mexicana vigente para particulares exige tratamiento legítimo, controlado e informado y, en general, aviso de privacidad y consentimiento para grabaciones y transcripciones comerciales. Cámara de Diputados del H. Congreso de la Unión
La ley federal TAKE IT DOWN puede castigar la publicación de una falsificación íntima no consentida con hasta dos años, o tres años si involucra a un menor. United States Congress
Las instituciones educativas pueden prohibir textos de IA no declarados, mientras que la responsabilidad penal suele exigir fraude, suplantación o falsificación de un instrumento jurídico. University of California San Diego
En Estados Unidos, México, la Unión Europea, Colombia y Chile, la protección depende de una aportación creativa humana identificable, no del simple uso de IA. U.S. Copyright Office
El argumento
La ley TAKE IT DOWN fija hasta 2 años para adultos y 3 para menores.
Granola elimina el audio, pero conserva transcripciones indefinidamente salvo que se configure su eliminación.
Casos franceses de privacidad llegaron a sanciones de 100.000 a 32 millones de EUR.
Las reglas estadounidenses cambian entre estados y pueden endurecerse al cruzar sus fronteras.
El RGPD, Chile y México añaden pruebas separadas para tratamiento y transferencia.
La asistencia de IA no declarada puede romper reglas institucionales sin convertirse automáticamente en delito.
El copyright separa los conflictos por datos de entrenamiento de la protección de resultados asistidos por IA.
La cronología de la piratería va de la DMCA de 1998 a la expansión del streaming en 2011.
Esta investigación se publica en inglés y español. Read in English
