The old piracy story is often told as a clean victory for law and streaming. The recent series is messier. Visits reached 229.4 billion in 2023 and still totaled 216.3 billion in 2024.
La vieja historia de la piratería suele contarse como una victoria clara de la ley y el streaming. La serie reciente es más compleja. Las visitas llegaron a 229,4 mil millones en 2023 y aún sumaron 216,3 mil millones en 2024.
The debate becomes confusing when several rulebooks are collapsed into one. GDPR and the EEA concern personal data and transfers. The DMCA and P2P belong to copyright and piracy history.
El debate se vuelve confuso cuando varios reglamentos se mezclan en uno. El RGPD y el EEE se relacionan con datos personales y transferencias. La DMCA y P2P pertenecen a la historia de los derechos de autor y la piratería.
A familiar recording screen makes consent concrete before the deck turns to jurisdiction-specific rules.
Una pantalla de grabación familiar vuelve concreto el consentimiento antes de pasar a reglas específicas de cada jurisdicción.
Federal law generally permits a participant to record when one party gave prior consent. That rule has an exception for interceptions intended to support criminal or tortious acts. Stricter state, workplace, contractual and sector rules can still control the meeting.
La ley federal generalmente permite que un participante grabe cuando una parte dio consentimiento previo. La regla tiene una excepción para interceptaciones destinadas a apoyar actos delictivos o ilícitos civiles. Aún pueden prevalecer reglas estatales, laborales, contractuales y sectoriales más estrictas.
The federal baseline does not settle every workplace. Oregon's state-agency policy bans recording without everyone's knowledge. It expressly includes virtual meetings, video, photographs and AI-generated transcripts.
La regla federal básica no resuelve todos los lugares de trabajo. La política de agencias estatales de Oregón prohíbe grabar sin conocimiento de todos. Incluye expresamente reuniones virtuales, video, fotografías y transcripciones generadas con IA.
Colombia's Law 1581 requires prior, express and informed authorization for personal-data processing. Mexico enacted its current private-sector baseline in 2025. Chile's new agency framework takes effect on December 1, 2026, after the July 2026 evidence snapshot.
La Ley 1581 de Colombia exige autorización previa, expresa e informada para tratar datos personales. México expidió su marco vigente para particulares en 2025. El nuevo marco chileno con agencia entra en vigor el 1 de diciembre de 2026, después del corte de julio de 2026.
Chile makes regional legal variation concrete as the deck turns to its private-recording rule.
Chile vuelve concreta la variación legal regional al pasar a su regla sobre grabaciones privadas.
Chile's rule is narrower than a universal recording ban, but its consequence can be criminal. Article 161 A concerns private conversations recorded without authorization in places not freely accessible to the public. The setting and expectation of privacy matter.
La regla chilena es más estrecha que una prohibición universal, pero su consecuencia puede ser penal. El artículo 161 A se refiere a conversaciones privadas grabadas sin autorización en lugares que no son de libre acceso al público. El contexto y la expectativa de privacidad importan.
The authorization rule is backed by enforcement power. Colombia's data authority can impose fines up to 2,000 minimum monthly wages. It can also suspend processing for 6 months or close operations involving sensitive data.
La regla de autorización está respaldada por poder sancionador. La autoridad colombiana puede imponer multas de hasta 2.000 salarios mínimos mensuales. También puede suspender el tratamiento durante 6 meses o cerrar operaciones con datos sensibles.
Mexico does not treat every outward data movement the same way. An external transfer and a remittance to a cloud processor can trigger different notice, consent and contract duties. The actual architecture matters more than the product label.
México no trata igual todo movimiento externo de datos. Una transferencia externa y una remisión a un encargado en la nube pueden activar deberes distintos de aviso, consentimiento y contrato. La arquitectura real importa más que la etiqueta del producto.
Granola says raw audio disappears after live transcription. That ends one data format, not every privacy question. Notes and transcripts can remain stored in the United States, so personal-data and transfer duties may continue to matter.
Granola afirma que el audio sin procesar desaparece después de la transcripción en vivo. Eso termina un formato de datos, no toda pregunta de privacidad. Las notas y transcripciones pueden seguir almacenadas en Estados Unidos, por lo que los deberes de datos y transferencia aún pueden importar.
The GDPR-marked lock shifts attention from recording to the protection of data that remains.
El candado marcado con GDPR desplaza la atención de la grabación a la protección de los datos que permanecen.
International-transfer rules are not paperwork without consequences. Ireland's regulator fined Meta EUR 1.2 billion and ordered suspension plus deletion or return of previously transferred data. The case shows the scale of available remedies.
Las reglas de transferencias internacionales no son trámites sin consecuencias. El regulador irlandés multó a Meta con 1.200 millones de euros y ordenó suspender transferencias y borrar o devolver datos transferidos. El caso muestra la escala de los remedios disponibles.
University rules classify undeclared AI use from a limited assignment violation through cheating to serious misconduct in theses or comprehensive examinations. These are institutional categories, not criminal statutes.
Las reglas universitarias clasifican el uso no declarado de IA desde una infracción limitada hasta trampa o falta grave en tesis y exámenes integrales. Son categorías institucionales, no leyes penales.
The cited claim is clear: US copyright decisions protect human text, arrangement and creative edits, but refuse protection for purely generated images or works lacking separable human authorship. The question is what creative expression a person contributed.
La afirmación citada es clara: las decisiones estadounidenses protegen texto, disposición y cambios creativos humanos, pero rechazan obras puramente generadas o sin autoría humana separable. La pregunta es qué expresión creativa aportó una persona.
The rulings arrived 2 days apart but did not answer the same question. Anthropic's training use was treated as transformative, while pirated library copies were considered separately. Meta prevailed because those plaintiffs lacked sufficient evidence of market harm.
Los fallos llegaron con 2 días de diferencia, pero no respondieron la misma pregunta. El uso de entrenamiento de Anthropic fue considerado transformador, mientras las copias de bibliotecas piratas se trataron por separado. Meta ganó porque esos demandantes no presentaron evidencia suficiente de daño de mercado.
Four Canadian regulators found OpenAI’s initial ChatGPT training noncompliant across five areas: data collection, consent, accuracy, data rights and accountability. OpenAI then limited personal information used for new models and improved disclosures. Enforcement can change a product without a reported monetary penalty.
Cuatro reguladores canadienses concluyeron que el entrenamiento inicial de ChatGPT incumplía la ley en cinco áreas: recopilación de datos, consentimiento, exactitud, derechos sobre los datos y rendición de cuentas. OpenAI limitó después la información personal usada para nuevos modelos y mejoró la información ofrecida. La aplicación puede cambiar un producto sin una multa monetaria informada.
France offers strong evidence that targeted enforcement can change a specific behavior. Monthly unlawful P2P use fell from 8.3 million people to 3 million. But this measures one channel in one country, not the disappearance of piracy.
Francia ofrece evidencia sólida de que la aplicación focalizada puede cambiar una conducta concreta. El uso mensual de P2P ilícito bajó de 8,3 millones de personas a 3 millones. Pero esto mide un canal en un país, no la desaparición de la piratería.
A single blocked site barely changed legal consumption. Blocking 19 sites increased paid streaming use by 11%, and the 52-site intervention increased subscriptions by 10%. Pressure mattered when it became harder to route around.
Bloquear un solo sitio apenas cambió el consumo legal. Bloquear 19 elevó 11% el streaming pagado, y la intervención sobre 52 sitios aumentó 10% las suscripciones. La presión importó cuando fue más difícil evitarla.
The early internet was not waiting for its first copyright law. The DMCA became law in 1998, enforcement followed and behavior kept adapting. AI is also entering disputes under existing copyright law, although new statutes and licensing systems may still emerge.
Internet en sus comienzos no esperaba su primera ley de derechos de autor. La DMCA se convirtió en ley en 1998, luego llegó la aplicación y la conducta siguió adaptándose. La IA también entra en disputas bajo leyes existentes, aunque aún pueden surgir nuevas leyes y sistemas de licencia.
Enforcement changes digital behavior, but it does not make the behavior vanish. These terms separate recording, data-transfer and copyright questions.
Key findings
Deleting raw audio reduces exposure but does not end it, because Granola persistently stores personal notes and transcripts in the United States. Granola
AI resembles an unsettled technological transition, but not a pre-DMCA vacuum: the DMCA already existed before early peer-to-peer enforcement began. U.S. Congress
University rules classify undeclared AI use from a limited assignment violation through cheating to serious misconduct in theses or comprehensive examinations. Syracuse University
US copyright decisions protect human text, arrangement and creative edits, but refuse protection for purely generated images or works lacking separable human authorship. U.S. Copyright Office
Four Canadian privacy regulators found OpenAI’s initial ChatGPT training noncompliant, after which OpenAI limited personal information used for new models and improved disclosures. Office of the Privacy Commissioner of Canada
Chile’s Penal Code Article 161 A criminalizes recording private conversations without authorization in places not freely accessible to the public. Código Penal de Chile
Chile’s Law 21.719 creates a personal-data agency and takes effect on December 1, 2026, after this corpus’s July 2026 snapshot. Biblioteca del Congreso Nacional de Chile
Colombia’s data authority can impose fines up to 2,000 minimum monthly wages, suspend processing for six months, or close operations involving sensitive data. Ministry of Commerce, Industry and Tourism, Colombia
The DMCA became US law on October 28, 1998, before the early-2000s peer-to-peer enforcement actions invoked by the analogy. U.S. Congress
Ireland’s regulator fined Meta EUR 1.2 billion over EU-US transfers and ordered suspension plus deletion or return of previously transferred data. Thomson Reuters Practical Law
Monthly French users engaged in unlawful peer-to-peer sharing fell from 8.3 million in 2009 to 3 million in 2020, a decline exceeding 60%. Arcom
The argument
18 U.S.C.
The policy requires everyone's knowledge and includes automated transcripts.
A regional AI rollout can cross laws written in different eras.
Article 161 A covers unauthorized private conversations in nonpublic places.
Colombia can fine data violations up to 2,000 minimum monthly wages.
A transfer and a cloud-processor remittance can trigger different controls.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
La aplicación legal cambia la conducta digital, pero no la hace desaparecer. Estos términos separan las preguntas sobre grabación, transferencia y derechos de autor.
Hallazgos clave
Eliminar el audio sin procesar reduce la exposición, pero no la termina, porque Granola almacena notas y transcripciones personales en Estados Unidos. Granola
La IA se parece a una transición tecnológica incierta, pero no a un vacío previo a la DMCA: la ley ya existía antes de la ofensiva contra P2P. U.S. Congress
Las reglas universitarias clasifican el uso no declarado de IA desde una infracción limitada hasta trampa o falta grave en tesis y exámenes integrales. Syracuse University
Las decisiones estadounidenses protegen texto, disposición y cambios creativos humanos, pero rechazan obras puramente generadas o sin autoría humana separable. U.S. Copyright Office
Cuatro reguladores canadienses concluyeron que el entrenamiento inicial de ChatGPT incumplía la ley; luego OpenAI limitó datos personales y mejoró la información ofrecida. Office of the Privacy Commissioner of Canada
El artículo 161 A del Código Penal chileno sanciona grabar conversaciones privadas sin autorización en lugares que no sean de libre acceso al público. Código Penal de Chile
La Ley 21.719 de Chile crea una agencia de datos personales y entra en vigor el 1 de diciembre de 2026, después del corte de julio de 2026. Biblioteca del Congreso Nacional de Chile
La autoridad colombiana puede imponer multas de hasta 2.000 salarios mínimos mensuales, suspender el tratamiento seis meses o cerrar operaciones con datos sensibles. Ministry of Commerce, Industry and Tourism, Colombia
La DMCA se convirtió en ley estadounidense el 28 de octubre de 1998, antes de las acciones contra redes P2P de comienzos de los años 2000. U.S. Congress
El regulador irlandés multó a Meta con 1.200 millones de euros por transferencias UE-EE. UU. y ordenó suspenderlas y borrar o devolver datos transferidos. Thomson Reuters Practical Law
Los usuarios franceses mensuales de intercambio P2P ilícito bajaron de 8,3 millones en 2009 a 3 millones en 2020, una caída superior al 60%. Arcom
El argumento
18 U.S.C.
La política exige conocimiento de todos e incluye transcripciones automatizadas.
Un despliegue regional de IA puede cruzar leyes escritas en épocas distintas.
El artículo 161 A cubre conversaciones privadas no autorizadas en lugares no públicos.
Colombia puede multar infracciones de datos con hasta 2.000 salarios mínimos mensuales.
Una transferencia y una remisión a un encargado pueden activar controles distintos.
Esta investigación se publica en inglés y español. Read in English
