AI habits meet old lawsLos hábitos de IA chocan con leyes existentes
24 slides · 17 min · 2026-07-22language
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
A searchable meeting record becomes expensive inventory when security fails.
Europe averaged 335 personal-data breach notifications daily in the year ending 27 January 2024.
Cross-border data can enter digital environments with very different infrastructure density.
Un registro consultable de reuniones se vuelve inventario costoso cuando falla la seguridad.
Europa promedió 335 notificaciones diarias de brechas de datos personales hasta el 27 de enero de 2024.
Los datos transfronterizos pueden entrar en entornos digitales con densidades de infraestructura muy diferentes.
An AI transcript turns a passing conversation into stored, searchable data. That can be useful, but it also creates another asset to secure. IBM put the global average breach cost at $4.88 million in 2024.
Una transcripción con IA convierte una conversación pasajera en datos almacenados y consultables. Puede ser útil, pero también crea otro activo que debe protegerse. IBM situó el costo mundial medio de una brecha en 4,88 millones USD en 2024.
The legal line depends on a few recurring concepts. They describe why data may be handled, when imitation becomes regulated, and when copying can be justified. Keep these definitions in mind as the situations become more concrete.
La línea jurídica depende de algunos conceptos recurrentes. Explican por qué pueden tratarse datos, cuándo se regula una imitación y cuándo puede justificarse una copia. Conviene recordarlos mientras los casos se vuelven más concretos.
Recording is not automatically illegal or automatically safe. Federal US law generally permits one-party recording, but about 12 states apply all-party rules in important contexts. In Europe, a genuinely personal or household recording may be exempt from GDPR, while professional or systematic activity usually is not.
Grabar no es automáticamente ilegal ni automáticamente seguro. La ley federal estadounidense generalmente permite grabar con una parte, pero unos 12 estados aplican reglas de todas las partes en contextos importantes. En Europa, una grabación genuinamente personal o doméstica puede estar exenta del RGPD, mientras que la actividad profesional o sistemática normalmente no lo está.
GDPR processing is broader than keeping an audio file. It includes collecting, recording, organizing, consulting, transmitting, and erasing information. A system can therefore process a conversation even if it deletes the original audio after transcription.
El tratamiento bajo el RGPD es más amplio que conservar un archivo de audio. Incluye recoger, registrar, organizar, consultar, transmitir y suprimir información. Por eso, un sistema puede tratar una conversación aunque elimine el audio original después de transcribirlo.
The penalty ceiling makes casual recording policy a board-level issue. The maximum can be €20 million or 4% of worldwide annual turnover, whichever is higher. Transparency rules also require organizations to explain purpose, legal basis, recipients, retention, rights, and transfer safeguards.
El límite de la sanción convierte una política informal de grabaciones en un asunto directivo. El máximo puede ser 20 millones de euros o el 4% de la facturación mundial anual, lo que sea mayor. Las reglas de transparencia también exigen explicar finalidad, base jurídica, destinatarios, conservación, derechos y salvaguardias de transferencia.
Sending data abroad is not automatically unlawful. The organization still has to identify the destination, the recipient, and the applicable transfer mechanism. The 2023 EU-US framework is not a blanket pass for every American provider.
Enviar datos al extranjero no es automáticamente ilícito. La organización aún debe identificar el destino, el destinatario y el mecanismo aplicable. El marco UE-EE. UU. de 2023 no es un permiso general para todos los proveedores estadounidenses.
Breach exposure is not an edge case. DLA Piper counted an average of 335 European notifications every day over the measured year. Every retained transcript adds another record that must be governed and protected.
La exposición a brechas no es un caso excepcional. DLA Piper contó un promedio de 335 notificaciones europeas cada día durante el año medido. Cada transcripción conservada añade otro registro que debe gobernarse y protegerse.
The physical footprint behind digital services is uneven. The United States sits far above the global line, while Colombia and Mexico remain much lower on this indicator. Server density is not a security score, but it shows why a destination should be identified rather than treated as an abstract cloud.
La huella física detrás de los servicios digitales es desigual. Estados Unidos está muy por encima de la línea mundial, mientras Colombia y México quedan mucho más abajo en este indicador. La densidad de servidores no es una calificación de seguridad, pero muestra por qué debe identificarse el destino en vez de llamarlo simplemente nube.
These markets all became deeply connected, but their privacy systems did not converge into one rulebook. Colombia's Law 1581 generally requires prior, informed authorization unless an exception applies. A global recording setting can therefore fit one jurisdiction and fail in another.
Estos mercados se volvieron profundamente conectados, pero sus sistemas de privacidad no convergieron en un solo reglamento. La Ley 1581 de Colombia generalmente exige autorización previa e informada salvo que se aplique una excepción. Por eso, una configuración global de grabación puede funcionar en una jurisdicción y fallar en otra.
A global policy can become stale even without a product change. Mexico replaced its private-sector privacy law in 2025. Chile's 2024 reform is scheduled to take effect on 1 December 2026.
Una política global puede quedar desactualizada incluso sin cambios de producto. México sustituyó su ley de privacidad para particulares en 2025. La reforma chilena de 2024 entrará en vigor el 1 de diciembre de 2026.
A fake image is not harmless because its pixels are synthetic. In this commercial study, 98% of identified deepfake videos were classified as pornographic. Women represented 99% of the targets, making the abuse sharply gendered.
Una imagen falsa no es inofensiva porque sus píxeles sean sintéticos. En este estudio comercial, el 98% de los videos ultrafalsos identificados fue clasificado como pornográfico. Las mujeres representaron el 99% de los objetivos, lo que revela un abuso marcadamente dirigido contra ellas.
The legal response is becoming more explicit. The TAKE IT DOWN Act became US law in 2025 and covers specified nonconsensual intimate imagery. Deepfake rules can still preserve defenses or exceptions for reporting, parody, art, protected speech, and lawful evidence.
La respuesta jurídica se está volviendo más explícita. La ley TAKE IT DOWN entró en vigor en Estados Unidos en 2025 y cubre determinadas imágenes íntimas no consentidas. Las reglas sobre ultrafalsificaciones aún pueden preservar defensas o excepciones para información, parodia, arte, expresión protegida y pruebas lícitas.
A person's likeness is not only a copyright question. Facebook agreed to a $650 million Illinois biometric-privacy settlement involving facial recognition. The case covered approximately 1.6 million eligible users.
La imagen de una persona no es solo una cuestión de derechos de autor. Facebook acordó un pago de 650 millones USD por privacidad biométrica en Illinois relacionado con reconocimiento facial. El caso cubrió aproximadamente a 1,6 millones de usuarios elegibles.
Disclosure rules meet a behavior that is already common. In this international survey, 86% of students used AI in their studies. More than half used it every week.
Las reglas de divulgación se enfrentan a una conducta que ya es común. En esta encuesta internacional, el 86% de los estudiantes usaba IA en sus estudios. Más de la mitad la usaba cada semana.
Using AI and owning its output are separate questions. The US Copyright Office says purely AI-generated material lacks copyright protection. Human selection, arrangement, modification, or expression may still qualify when the contribution is sufficient.
Usar IA y poseer derechos sobre su resultado son preguntas distintas. La Oficina de Derechos de Autor de Estados Unidos afirma que el material puramente generado por IA carece de protección. La selección, disposición, modificación o expresión humana puede conservarla cuando la aportación sea suficiente.
Copyright does not reduce to one question about training. The Anthropic ruling discussed approximately 7 million downloaded pirated books while separating model training from alleged acquisition and retention. Separately, a 2015 Google Books appellate decision protected full-work copying for search and text analysis without deciding generative training.
Los derechos de autor no se reducen a una sola pregunta sobre entrenamiento. La decisión sobre Anthropic mencionó aproximadamente 7 millones de libros pirateados descargados y separó el entrenamiento del modelo de la supuesta adquisición y conservación. Por separado, una decisión de apelación de Google Books de 2015 protegió la copia integral para búsqueda y análisis textual sin resolver el entrenamiento generativo.
Broadband made digital distribution routine across these markets. Against that background, researchers estimated NBC program piracy rose 11.4% relative to controls after NBC removed its content from iTunes in 2007. Convenient legal access can change behavior, even though connectivity alone does not cause piracy.
La banda ancha convirtió la distribución digital en algo habitual en estos mercados. En ese contexto, investigadores estimaron que la piratería de programas de NBC aumentó un 11,4% frente a controles después de retirar su contenido de iTunes en 2007. El acceso legal conveniente puede cambiar conductas, aunque la conectividad por sí sola no cause piratería.
Counting accesses is easier than measuring economic harm. A user may not have bought the work at the offered price, in that country, or at that moment. Substitution varies by medium, price, geography, availability, and willingness to pay.
Contar accesos es más fácil que medir el daño económico. Una persona quizá no habría comprado la obra a ese precio, en ese país o en ese momento. La sustitución varía según el medio, el precio, la geografía, la disponibilidad y la disposición de pago.
The internet moved from a minority activity to a global default. The supplied series rises from 15.6% of the world in 2005 to 73.6% in 2025. New tools spread on that installed base, but they still inherit privacy, fraud, contract, biometric, consumer, and copyright rules.
Internet pasó de ser una actividad minoritaria a una práctica global. La serie suministrada sube del 15,6% de la población mundial en 2005 al 73,6% en 2025. Las nuevas herramientas se expanden sobre esa base, pero siguen heredando normas sobre privacidad, fraude, contratos, biometría, consumo y derechos de autor.
Tailored AI legislation may lag adoption, but the field is not lawless. The US DMCA became law in 1998, before Napster launched in 1999. Eurostat reported AI use among EU enterprises at 7.6% in 2021, 8.0% in 2023, and 13.5% in 2024.
La legislación específica para IA puede ir detrás de la adopción, pero el campo no carece de leyes. La DMCA estadounidense entró en vigor en 1998, antes del lanzamiento de Napster en 1999. Eurostat informó un uso de IA entre las empresas de la UE del 7,6% en 2021, del 8,0% en 2023 y del 13,5% en 2024.
A lawful basis does not guarantee social permission. In Pew's 2023 survey, 81% of US adults were concerned companies would use collected data in uncomfortable ways. An invisible notetaker can therefore damage trust before any regulator becomes involved.
Una base jurídica no garantiza permiso social. En la encuesta de Pew de 2023, el 81% de los adultos estadounidenses temía que las empresas usaran los datos recopilados de formas incómodas. Por eso, un asistente de notas invisible puede dañar la confianza antes de que intervenga cualquier regulador.
Treat an AI notetaker like an invited stenographer, not invisible software. Tell participants what it handles, why it is present, who receives the output, how long records remain, and where data travels. For international transfers, note that the EU-US Data Privacy Framework adopted in 2023 provides adequacy only for eligible participating US organizations and covered data flows. Then collect only what the meeting actually needs.
Trata al asistente de notas con IA como a un taquígrafo invitado, no como software invisible. Explica qué trata, por qué está presente, quién recibe el resultado, cuánto tiempo permanecen los registros y adónde viajan los datos. Para las transferencias internacionales, señala que el Marco de Privacidad de Datos UE-EE. UU., adoptado en 2023, proporciona adecuación únicamente para organizaciones estadounidenses participantes elegibles y flujos cubiertos. Después, recopila solo lo que la reunión realmente necesita.
The findings point in one direction: faster AI use does not reduce the need to disclose, minimize, verify the legal route, and keep a human accountable. IBM's complete breach-cost series is shown alongside the other findings without merging unlike measures.
Los hallazgos apuntan en una dirección: un uso más rápido de la IA no reduce la necesidad de informar, minimizar, verificar la vía jurídica y mantener a una persona responsable. La serie completa de costos de brechas de IBM aparece junto a los demás hallazgos sin mezclar medidas incomparables.
A searchable meeting record becomes expensive inventory when security fails. These terms separate ordinary AI use from legal exposure.
Key findings
A commercial 2023 study identified 95,820 online deepfake videos, classifying 98% as pornographic and 99% of represented targets as women. Home Security Heroes
Mexico replaced its 2010 private-sector privacy law in 2025, while Chile's 2024 reform is scheduled to become effective on 1 December 2026. Diario Oficial de la Federación
The US TAKE IT DOWN Act became law in 2025, criminalizing specified nonconsensual intimate imagery and creating notice-and-removal duties for covered platforms. United States Congress
The US DMCA became law in 1998, before Napster launched in 1999, so major digital-copyright legislation predated mass peer-to-peer sharing. United States Congress
FTC reports indicate US imposter-scam losses rose from about $1.2 billion in 2020 to approximately $2.95 billion in 2024. Federal Trade Commission
Federal US law generally allows one-party recording, while a commonly cited group of roughly 11 to 13 states applies all-party rules in important contexts. Reporters Committee for Freedom of the Press
GDPR defines processing to include collection, recording, organization, consultation, transmission, and erasure, so temporary audio handling can qualify. European Union
Granola says it captures computer audio without a meeting bot and does not retain meeting audio after transcription, while notes and transcripts may remain. Granola
Serious GDPR violations can attract fines up to €20 million or 4% of worldwide annual turnover, whichever is higher. European Union
The argument
US law permits one-party recording; about 12 states require all-party consent.
Temporary audio capture can process personal data before the original recording disappears.
Serious GDPR violations cost €20 million or 4% of annual worldwide turnover.
The 2023 EU-US framework covers only eligible participants and covered data flows.
Europe averaged 335 personal-data breach notifications daily in the year ending 27 January 2024.
Cross-border data can enter digital environments with very different infrastructure density.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
Un registro consultable de reuniones se vuelve inventario costoso cuando falla la seguridad. Estos términos separan el uso ordinario de IA de la exposición jurídica.
Hallazgos clave
Un estudio comercial de 2023 identificó 95.820 videos ultrafalsos en línea, clasificó el 98% como pornográfico y señaló que el 99% de los objetivos eran mujeres. Home Security Heroes
México sustituyó en 2025 su ley de privacidad para particulares de 2010, mientras la reforma chilena de 2024 entrará en vigor el 1 de diciembre de 2026. Diario Oficial de la Federación
La ley estadounidense TAKE IT DOWN entró en vigor en 2025, penalizando determinadas imágenes íntimas no consentidas y creando deberes de aviso y retirada para plataformas cubiertas. United States Congress
La DMCA estadounidense entró en vigor en 1998, antes del lanzamiento de Napster en 1999, por lo que la legislación digital precedió al intercambio masivo entre pares. United States Congress
Los informes de la FTC indican que las pérdidas estadounidenses por suplantación subieron de unos 1.200 millones en 2020 a aproximadamente 2.950 millones en 2024. Federal Trade Commission
La ley federal estadounidense generalmente permite grabar con una parte, mientras un grupo citado de unos 11 a 13 estados aplica reglas de todas las partes en contextos importantes. Reporters Committee for Freedom of the Press
El RGPD define el tratamiento incluyendo recogida, registro, organización, consulta, transmisión y supresión, por lo que el manejo temporal de audio puede calificar. European Union
Granola afirma que captura audio del ordenador sin un bot y no conserva el audio después de transcribirlo, aunque las notas y transcripciones pueden permanecer. Granola
Las infracciones graves del RGPD pueden recibir multas de hasta 20 millones de euros o el 4% de la facturación mundial anual, lo que sea mayor. European Union
El argumento
La ley estadounidense permite grabar con una parte; unos 12 estados exigen consentimiento de todas las partes.
La captura temporal de audio puede tratar datos personales antes de que desaparezca la grabación original.
Las infracciones graves del RGPD cuestan 20 millones de euros o el 4% de la facturación anual mundial.
El marco UE-EE.
Europa promedió 335 notificaciones diarias de brechas de datos personales hasta el 27 de enero de 2024.
Los datos transfronterizos pueden entrar en entornos digitales con densidades de infraestructura muy diferentes.
Esta investigación se publica en inglés y español. Read in English
