When AI habits cross the legal lineCuando los hábitos con IA cruzan la línea legal
26 slides · 25 min · 2026-07-21language
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
The federal one-party baseline is not a universal safe harbor.
A visible camera makes capture tangible, but permission to collect does not settle retention, reuse or transfer.
The legal question starts in ordinary workplaces, where recording can feel routine before anyone checks the rules.
La regla federal de una parte no es una autorización universal.
Una cámara visible hace tangible la captación, pero el permiso para recopilar no resuelve la conservación, la reutilización ni la transferencia.
La cuestión legal comienza en lugares de trabajo comunes, donde grabar puede parecer rutinario antes de que alguien revise las reglas.
Recording law changes across state lines. Federal law generally permits recording with one party's prior consent, but stricter state rules can control. Selected maximum penalties range from 1 year in California to 7 years in Pennsylvania.
La ley de grabación cambia entre estados. La ley federal generalmente permite grabar con el consentimiento previo de una parte, pero pueden regir normas estatales más estrictas. Las penas máximas seleccionadas van de 1 año en California a 7 años en Pensilvania.
The legal question starts in ordinary workplaces, where recording can feel routine before anyone checks the rules.
La cuestión legal comienza en lugares de trabajo comunes, donde grabar puede parecer rutinario antes de que alguien revise las reglas.
Granola deletes raw audio after transcription, reducing one exposure. Notes and transcripts can remain indefinitely, while customer data is stored in the United States. The surviving transcript and its destination still require lawful processing and transfer safeguards.
Granola elimina el audio original después de transcribirlo y reduce un riesgo. Las notas y transcripciones pueden permanecer indefinidamente, mientras los datos de clientes se almacenan en Estados Unidos. La transcripción persistente y su destino aún exigen tratamiento lícito y salvaguardas de transferencia.
A shredder makes deletion visible, while digital meeting workflows can leave transcripts and related records behind.
Una trituradora hace visible la eliminación, mientras los flujos digitales de reuniones pueden dejar transcripciones y registros relacionados.
Granola places all customer data on U.S. AWS servers. For an EEA controller, making personal data available to Granola can therefore become an international transfer. Audio deletion does not change the destination of the surviving transcript and notes.
Granola coloca todos los datos de clientes en servidores estadounidenses de AWS. Para un responsable del EEE, poner datos personales a disposición de Granola puede convertirse en una transferencia internacional. Eliminar el audio no cambia el destino de la transcripción y las notas.
Server infrastructure makes storage location a legal design choice rather than a technical footnote.
La infraestructura de servidores convierte la ubicación del almacenamiento en una decisión jurídica y no en una nota técnica.
The risky habit is not one click. Capture begins a chain that can include identification, transcription, retention, cloud processing, rights requests and foreign transfer. Europe and Latin America use different tests, but consent alone does not clear every later step.
El hábito riesgoso no es un solo clic. La captura inicia una cadena que puede incluir identificación, transcripción, conservación, nube, solicitudes de derechos y transferencia exterior. Europa y América Latina usan pruebas distintas, pero el consentimiento no autoriza cada paso posterior.
A visible camera makes capture tangible, but permission to collect does not settle retention, reuse or transfer.
Una cámara visible hace tangible la captación, pero el permiso para recopilar no resuelve la conservación, la reutilización ni la transferencia.
Colombia's private-sector sanctions are not limited to a warning. The statutory ceiling reaches 2,000 monthly minimum wages. Authorities can also suspend the related activity for up to 6 months.
Las sanciones colombianas para el sector privado no se limitan a una advertencia. El límite legal llega a 2.000 salarios mínimos mensuales. Las autoridades también pueden suspender la actividad relacionada hasta 6 meses.
Colombia generally restricts transfers to countries without adequate protection. Article 26 provides exceptions, authorization routes and SIC review. A processor contract can govern a transmission, but it is not interchangeable with every controller-to-controller transfer.
Colombia generalmente restringe transferencias a países sin protección adecuada. El artículo 26 ofrece excepciones, vías de autorización y revisión de la SIC. Un contrato con un encargado puede regir una transmisión, pero no sustituye toda transferencia entre responsables.
Chile does not need a rule written specifically for AI note-takers to regulate their data chain. Law 19.628 already treats recording, storage, communication and transmission as processing. The general route requires law or written consent, subject to exceptions.
Chile no necesita una norma escrita específicamente para asistentes con IA para regular su cadena de datos. La Ley 19.628 ya considera tratamiento la grabación, el almacenamiento, la comunicación y la transmisión. La vía general exige ley o consentimiento escrito, con excepciones.
Chile is between 2 privacy frameworks. Law 21.719 is published, but its broader agency, rights, security and transfer duties begin on December 1, 2026. Smaller businesses receive a further transition period.
Chile está entre 2 marcos de privacidad. La Ley 21.719 ya fue publicada, pero su agencia, derechos y deberes reforzados comienzan el 1 de diciembre de 2026. Las empresas pequeñas reciben un período adicional.
Chile’s transition shows that the same workflow can face a different compliance baseline over time.
La transición de Chile muestra que un mismo flujo de trabajo puede enfrentar un marco de cumplimiento distinto con el tiempo.
AI makes a convincing forgery easy, but the tool is not the legal test. The federal offense covers qualifying nonconsensual intimate imagery and threats. Maximum exposure reaches 3 years when disclosure depicts a minor.
La IA facilita una falsificación convincente, pero la herramienta no es la prueba legal. El delito federal abarca imágenes íntimas calificadas sin consentimiento y amenazas. La pena máxima llega a 3 años cuando la divulgación representa a un menor.
The FBI says synthetic content is not inherently illegal. It becomes dangerous when it supports fraud, extortion, impersonation or false identity documents. Pennsylvania requires distribution as genuine, knowledge of falsity and intent to defraud or injure.
El FBI afirma que el contenido sintético no es ilegal por sí mismo. Se vuelve peligroso cuando apoya fraude, extorsión, suplantación o documentos de identidad falsos. Pensilvania exige distribución como auténtico, conocimiento de la falsedad e intención de defraudar o dañar.
The interface makes generation easy, while intent and downstream conduct determine the legal exposure.
La interfaz facilita la generación, mientras la intención y la conducta posterior determinan la exposición legal.
Schools and employers can punish undisclosed AI use under their own rules. Documented consequences include investigation, expulsion and termination. Criminal law asks whether the conduct also satisfies fraud, forgery, unauthorized access or another offense.
Las universidades y empresas pueden sancionar el uso de IA no declarado bajo sus propias reglas. Las consecuencias documentadas incluyen investigación, expulsión y despido. El derecho penal pregunta si la conducta también cumple los elementos de fraude, falsificación, acceso no autorizado u otro delito.
U.S. law has no blanket AI-training exemption. Courts apply the ordinary fair-use factors to the actual copying and purpose. Acquisition, market substitution, outputs and the amount copied can change the answer.
La ley estadounidense no tiene una exención general para entrenar IA. Los tribunales aplican los factores ordinarios de uso legítimo a la copia y finalidad concretas. La adquisición, la sustitución del mercado, los resultados y la cantidad copiada pueden cambiar la respuesta.
Copyright rules do not travel with a model unchanged. The European Union has 2 mining exceptions, the United Kingdom limits its route to noncommercial research, and Japan permits broader machine-learning uses. The United States relies on case-specific fair use.
Las reglas de copyright no viajan con un modelo sin cambios. La Unión Europea tiene 2 excepciones de minería, el Reino Unido limita su vía a investigación no comercial y Japón permite usos más amplios de aprendizaje automático. Estados Unidos depende del uso legítimo caso por caso.
The patchwork means the same training act can follow different legal routes across borders.
El mosaico normativo hace que un mismo acto de entrenamiento pueda seguir rutas legales distintas entre fronteras.
The question is not whether AI touched the work. It is where a person supplied protectable expression, selection or arrangement. Eight documented decisions trace refusals and limitations rather than a fixed percentage test.
La pregunta no es si la IA tocó la obra. Es dónde una persona aportó expresión, selección o disposición protegible. Ocho decisiones documentadas siguen rechazos y limitaciones, no una prueba porcentual fija.
Training disputes can produce material consequences before one universal rule emerges. Anthropic's reported class settlement covered about 482,000 works. Its value reached $1.5 billion, subject to court approval.
Las disputas de entrenamiento pueden producir consecuencias materiales antes de que aparezca una regla universal. El acuerdo colectivo reportado de Anthropic cubrió unas 482.000 obras. Su valor llegó a 1.500 millones de dólares, sujeto a aprobación judicial.
A federal court denied OpenAI's request to dismiss some direct-infringement allegations about ChatGPT outputs. Under Rule 12(b)(6), that means the allegations were legally sufficient at that stage. It does not mean the court found OpenAI liable.
Un tribunal federal rechazó desestimar algunas alegaciones de infracción directa sobre resultados de ChatGPT. Bajo la Regla 12(b)(6), eso significa que las alegaciones eran jurídicamente suficientes en esa fase. No significa que el tribunal declarara responsable a OpenAI.
A simple story says streaming and enforcement solved piracy. This recent series does not support that ending. Visits rose from 215 billion in 2022 to 229.4 billion in 2023, then eased to 216.3 billion in 2024.
Una historia simple afirma que el streaming y la aplicación legal resolvieron la piratería. Esta serie reciente no respalda ese final. Las visitas subieron de 215.000 millones en 2022 a 229.400 millones en 2023 y bajaron a 216.300 millones en 2024.
The cited evidence places five piracy-policy turning points between 1998 and 2014: the DMCA in 1998, federal BitTorrent enforcement in 2005, UK blocking milestones in 2012 and 2013, and the Aereo ruling in 2014. These milestones show an expanding toolkit, not a causal verdict.
La evidencia citada sitúa cinco hitos de política contra la piratería entre 1998 y 2014: la DMCA en 1998, la acción federal contra BitTorrent en 2005, hitos de bloqueo británicos en 2012 y 2013, y el fallo Aereo en 2014. Estos hitos muestran un conjunto creciente de herramientas, no un veredicto causal.
The federal one-party baseline is not a universal safe harbor. The legal question starts in ordinary workplaces, where recording can feel routine before anyone checks the rules.
Key findings
Granola reduces one risk by deleting audio, yet U.S. transcript storage still leaves GDPR lawful-basis, notice, retention and international-transfer duties intact. Granola
Across Europe and Latin America, consent is only one layer: recording, transcription, retention, cloud processing and foreign transfer can each create separate duties. European Union
Presenting AI work as your own is often punishable without being criminal; crime generally needs an additional statutory element such as fraud, forgery or unauthorized access. University of Florida
Granola stores 100% of customer data on U.S. AWS servers and currently offers no EU data residency. Granola
Granola retains zero raw audio after transcription, but notes and transcripts remain indefinitely unless a user or administrator activates deletion. Granola
Granola offers six transcript-retention periods, but automatic deletion is off by default and notes are unaffected. Granola
Federal law generally permits a participant to record with one party's prior consent, unless the interception serves a criminal or tortious purpose. U.S. House Office of the Law Revision Counsel
Unlawful recording can bring prison exposure reaching seven years in Pennsylvania, with penalties varying sharply across states. Recording Law
GDPR-covered meeting processing needs a lawful basis, advance transparency and purpose, storage and objection disclosures before recording or transcription. European Union
Sending meeting data outside the EEA triggers GDPR transfer rules when three cumulative conditions are met; approved safeguards include standard contractual clauses. European Data Protection Board
In Colombia, the corpus guidance says every meeting participant should receive advance notice and authorize processing of voice or image before recording and transcription. Superintendencia de Industria y Comercio
Colombia's Article 26 generally bars transfers to countries without adequate protection unless a statutory exception, holder authorization or SIC conformity declaration applies. República de Colombia
The argument
Analysis: stored transcripts preserve lawful-basis, notice, retention and transfer duties.
A shredder makes deletion visible, while digital meeting workflows can leave transcripts and related records behind.
Granola offers no EU data residency under its documented configuration.
Server infrastructure makes storage location a legal design choice rather than a technical footnote.
Analysis: permission to record does not authorize every later use.
A visible camera makes capture tangible, but permission to collect does not settle retention, reuse or transfer.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
La regla federal de una parte no es una autorización universal. La cuestión legal comienza en lugares de trabajo comunes, donde grabar puede parecer rutinario antes de que alguien revise las reglas.
Hallazgos clave
Granola reduce un riesgo al eliminar el audio, pero almacenar transcripciones en Estados Unidos mantiene vigentes los deberes del RGPD sobre base jurídica, aviso, conservación y transferencia. Granola
En Europa y América Latina, el consentimiento es solo una capa: grabación, transcripción, conservación, nube y transferencia exterior pueden crear deberes separados. European Union
Presentar trabajo de IA como propio suele ser sancionable sin ser delito; el ámbito penal generalmente exige fraude, falsificación, acceso no autorizado u otro elemento legal. University of Florida
Granola almacena el 100% de los datos de clientes en servidores de AWS en Estados Unidos y actualmente no ofrece residencia de datos en la UE. Granola
Granola no conserva audio sin procesar después de transcribirlo, pero las notas y transcripciones permanecen indefinidamente salvo que un usuario o administrador active su eliminación. Granola
Granola ofrece seis plazos de conservación de transcripciones, pero la eliminación automática está desactivada por defecto y no afecta las notas. Granola
La ley federal generalmente permite que un participante grabe con el consentimiento previo de una parte, salvo que la interceptación persiga un fin delictivo o ilícito civil. U.S. House Office of the Law Revision Counsel
Una grabación ilícita puede implicar hasta siete años de prisión en Pensilvania, con sanciones que varían mucho entre estados. Recording Law
El tratamiento de reuniones sujeto al RGPD necesita una base jurídica, transparencia previa e información sobre finalidad, almacenamiento y oposición antes de grabar o transcribir. European Union
Enviar datos de reuniones fuera del EEE activa las reglas de transferencia del RGPD cuando se cumplen tres condiciones acumulativas; las salvaguardas incluyen cláusulas contractuales tipo. European Data Protection Board
En Colombia, la orientación del corpus indica que cada participante debe recibir aviso previo y autorizar el tratamiento de su voz o imagen antes de grabar y transcribir. Superintendencia de Industria y Comercio
El artículo 26 de Colombia generalmente prohíbe transferencias a países sin protección adecuada, salvo excepción legal, autorización del titular o declaración de conformidad de la SIC. República de Colombia
El argumento
Análisis: las transcripciones conservan deberes de base jurídica, aviso, conservación y transferencia.
Una trituradora hace visible la eliminación, mientras los flujos digitales de reuniones pueden dejar transcripciones y registros relacionados.
Granola no ofrece residencia de datos en la UE bajo su configuración documentada.
La infraestructura de servidores convierte la ubicación del almacenamiento en una decisión jurídica y no en una nota técnica.
Análisis: el permiso para grabar no autoriza todos los usos posteriores.
Una cámara visible hace tangible la captación, pero el permiso para recopilar no resuelve la conservación, la reutilización ni la transferencia.
Esta investigación se publica en inglés y español. Read in English
