Ilustración del monograma rúnico de Juan Esteban renderizado en estilo arquitectónico tridimensional dentro de un marco, sobre fondo claro.

Guías

Cómo proteger tu voz, tu imagen y tus obras frente a la clonación con inteligencia artificial

Verificada a 26 de octubre de 2026. Esta guía se refiere principalmente a España y al marco de la Unión Europea. Ofrece información general y no sustituye el análisis jurídico de un caso concreto.

Clonar con inteligencia artificial puede significar cosas distintas: reutilizar una grabación, imitar una interpretación, fabricar un rostro o una voz verosímiles, reproducir una obra protegida o remedar un estilo reconocible. No existe un único «derecho contra la clonación». Cada uso activa reglas propias, con titulares, plazos y vías diferentes, y ninguna cubre por sí sola todos los casos.

La protección suele depender de una combinación de pruebas, contratos, derechos de la personalidad, protección de datos, propiedad intelectual y mecanismos de retirada. Antes de elegir una vía hay que fijar qué se ha utilizado y cómo.

Qué se ha utilizado

Una grabación real. Si el contenido incorpora o transforma un archivo de audio o vídeo existente, puede haber reproducción de una grabación, una obra o una interpretación. Conserva el original y compara fragmentos, pausas, ruidos, respiraciones y entonación. Averigua también quién es titular de la grabación: los productores de fonogramas y de grabaciones audiovisuales tienen derechos propios, y el máster puede pertenecer a una discográfica, un estudio o un cliente, no a quien aparece en él.

Una interpretación. Quien canta, recita, actúa o ejecuta una obra dispone de derechos específicos sobre su actuación. La Ley de Propiedad Intelectual exige autorización por escrito para fijarla y reproducirla, reconoce derechos de comunicación pública y distribución y protege el derecho moral del intérprete a ser identificado y a oponerse a deformaciones que lesionen su prestigio o reputación.

Estos derechos protegen una actuación concreta. No otorgan un monopolio sobre cualquier voz sintética que se parezca a la de quien interpreta.

Una voz sintética parecida. Si no se identifica una grabación reutilizada, ordena el análisis con estas preguntas:

  • ¿Se emplearon muestras reales para crear el modelo?
  • ¿El resultado permite reconocer a una persona?
  • ¿Se le atribuyen frases o actuaciones que nunca realizó?
  • ¿Se presenta como auténtico?
  • ¿Hay finalidad publicitaria o comercial?
  • ¿Pretende suplantar, engañar o dañar la reputación?
  • ¿Incumple una autorización o un contrato previo?

La semejanza puede pesar en la valoración, pero no demuestra por sí sola una infracción. La Ley Orgánica 1/1982 menciona expresamente la voz en el supuesto de uso publicitario, comercial o análogo. Fuera de ese ámbito, el caso puede afectar al honor, los datos personales, una interpretación o grabación, un contrato, la competencia desleal o servir como medio para otra conducta ilícita. No debe darse por lícito solo porque falte finalidad comercial.

Una imagen o un vídeo manipulado. La Ley Orgánica 1/1982 considera intromisión ilegítima, con los límites y excepciones aplicables, la captación, reproducción o publicación de la imagen de una persona y la utilización de su nombre, voz o imagen con fines publicitarios, comerciales o análogos. Si el contenido atribuye hechos falsos, ridiculiza o expone aspectos privados, pueden intervenir además el honor y la intimidad.

El contexto pesa. No se valora igual una suplantación comercial, una información de interés público, una caricatura conforme al uso social, una sátira identificable o una obra de ficción. El consentimiento debe ser expreso y puede revocarse, con la indemnización que proceda por los daños causados. Acreditada la intromisión, la ley presume el perjuicio. Las acciones caducan a los cuatro años desde que pudieron ejercitarse.

Datos personales. Una fotografía, un vídeo o una muestra de voz son datos personales cuando permiten identificar a alguien. No son siempre datos biométricos de categoría especial: el RGPD reserva esa consideración al resultado de un tratamiento técnico específico que permite o confirma la identificación única.

Comprueba quién obtuvo las muestras, con qué finalidad, qué base jurídica invoca, cuánto tiempo las conserva, si las comunica a terceros y si atiende los derechos de acceso, supresión u oposición. El responsable debe responder, como regla general, en un mes, prorrogable otros dos cuando sea necesario por la complejidad o el número de solicitudes.

La AEPD ha advertido de que subir imágenes ajenas a sistemas de IA puede provocar pérdida de control, retención, copias no visibles, metadatos y reutilización persistente aunque el resultado no se publique. El RGPD no se aplica a las actividades exclusivamente personales o domésticas, pero una publicación abierta queda normalmente fuera de esa excepción. Los datos de personas fallecidas se rigen también por la Ley Orgánica 3/2018, que permite determinadas actuaciones a familiares, herederos y personas designadas.

Una obra concreta. El derecho de autor protege obras originales y su expresión concreta. Compara composición, selección y disposición de elementos, textos, personajes, formas, fragmentos, detalles singulares y transformaciones. «Se parece a mi obra» es demasiado impreciso: identifica qué expresión original aparece reproducida o transformada.

En España, la protección nace con la creación. Un registro o depósito puede reforzar la prueba, pero no crea el derecho. La guía «Han copiado mi obra: cómo documentarlo y qué vías existen» desarrolla la comparación entre obras y la conservación de la prueba. La guía sobre autoría de obras hechas con IA aborda otra pregunta: cuándo existe una persona autora y qué parte del resultado puede protegerse.

Un estilo. El estilo, el género, la técnica o el vocabulario estético, considerados en abstracto, no suelen ser objeto exclusivo de derecho de autor. Eso no convierte en lícita cualquier imitación. Lo que se presenta como «imitación de estilo» puede reproducir de forma no literal expresión original de obras concretas, generar confusión, utilizar una identidad ajena o incumplir un contrato.

Una reclamación gana precisión si identifica las obras de referencia, los elementos originales reproducidos, la proximidad entre esos elementos y el resultado, la posible atribución falsa, la confusión generada, la finalidad comercial y las muestras o archivos utilizados. La tesis de que determinadas imitaciones estilísticas pueden ser reproducciones no literales de expresión protegida es una línea doctrinal reciente, no una regla jurisprudencial consolidada.

Qué rige hoy y qué está en trámite

Ya están vigentes la Ley Orgánica 1/1982, la Ley de Propiedad Intelectual, el RGPD y su ley española de desarrollo, el Reglamento de Servicios Digitales y las obligaciones de transparencia del artículo 50 del Reglamento de IA aplicables desde el 2 de agosto de 2026.

A 26 de octubre de 2026, tres iniciativas españolas relevantes seguían en tramitación:

  • El Proyecto de Ley Orgánica de protección civil de los derechos al honor, a la intimidad personal y familiar y a la propia imagen (121/000103), publicado en el BOCG el 27 de julio de 2026, sustituiría la Ley Orgánica 1/1982 y regularía expresamente determinados usos de voz e imagen mediante IA.
  • El Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial (121/000096), publicado en el BOCG el 12 de junio de 2026, concreta autoridades, supervisión y sanciones nacionales.
  • El Proyecto de Ley Orgánica para la protección de las personas menores de edad en los entornos digitales (121/000052) propone introducir una respuesta penal específica frente a determinadas ultrafalsificaciones perjudiciales.

Mientras no se aprueben y publiquen en el BOE, son proyectos. Su redacción puede cambiar y no debe utilizarse como si ya fuera derecho vigente.

El Reglamento (UE) 2026/1744 ya está en vigor y ha modificado el Reglamento de IA. Desde el 2 de diciembre de 2026 se aplicarán nuevas prohibiciones respecto de sistemas y usos destinados a generar o manipular material íntimo no consentido de personas identificables y material de abuso de menores, con el alcance, condiciones y excepciones definidos en la norma. No abarcan cualquier desnudo, ficción o representación no realista.

Contratos: separa la grabación de la réplica

Grabar una actuación, explotar esa grabación y crear una réplica capaz de producir actuaciones nuevas son operaciones distintas. Antes de entregar voz, imagen, archivos maestros o muestras, especifica:

  • Qué materiales se autorizan y para qué finalidad.
  • En qué medios, formatos y territorios, y durante cuánto tiempo.
  • Si se permite entrenar, ajustar, evaluar o probar sistemas de IA.
  • Si pueden crearse voces sintéticas, avatares o réplicas digitales.
  • Si la réplica puede generar frases, gestos o actuaciones nunca realizadas.
  • Qué usos requieren aprobación previa.
  • Si existe exclusividad y qué remuneración corresponde a cada modalidad.
  • Si puede sublicenciarse el uso o cederse el modelo.
  • Quién accede al modelo, los archivos derivados y las credenciales.
  • Cómo se identificará el contenido sintético.
  • Qué ocurre con muestras, copias y modelos al terminar el contrato.
  • Qué registros deben conservarse por razones legales o probatorias.
  • Quién asume la retirada y la responsabilidad frente a reclamaciones.

Para las obras, la Ley de Propiedad Intelectual limita la cesión a las modalidades expresamente pactadas y excluye las modalidades o medios inexistentes o desconocidos al firmar. Esa regla se refiere a derechos de explotación sobre obras. La voz y la imagen siguen además el régimen de los derechos de la personalidad, que son irrenunciables e inalienables, y el consentimiento puede revocarse en los términos legales.

No confíes en una autorización genérica para «todos los medios presentes y futuros». Si la clonación importa, nómbrala y regula cada uso. Antes de firmar, puede ser útil consultar a la entidad o asociación profesional correspondiente. La guía «Cómo autorizar la reproducción de una obra» explica cómo delimitar modalidades, duración, territorio, exclusiva y transformaciones.

Prepara la prueba y reserva tus derechos

Mantén una carpeta estable para cada obra, actuación o conjunto de muestras:

/PRUEBA_DE_OBRA_E_IDENTIDAD/
├── 01_ORIGINALES/
├── 02_VERSIONES/
├── 03_PUBLICACIONES/
├── 04_CONTRATOS/
├── 05_USOS_AUTORIZADOS/
├── 06_RESERVAS_DE_DERECHOS/
├── 07_REGISTROS_Y_DEPOSITOS/
└── 08_INCIDENCIAS/

Guarda el original; bocetos, tomas y versiones; fecha y contexto de creación; autoría, interpretación y participantes; metadatos; contratos y licencias; facturas, encargos y correspondencia; primera publicación o emisión; URL y captura; material entregado a cada cliente; reservas de derechos y hashes.

Un hash demuestra que un archivo no ha cambiado desde que se calculó. No demuestra por sí solo quién lo creó ni cuándo existía. Un sello cualificado de tiempo electrónico añade una evidencia temporal con los efectos probatorios previstos en el artículo 41 del Reglamento eIDAS.

La normativa europea permite a los titulares reservar sus derechos frente a la excepción de minería de textos y datos. Para contenidos disponibles en línea, la reserva debe expresarse de forma adecuada y legible por máquinas. Pueden combinarse tres capas:

  1. En el sitio. Reglas o metadatos dirigidos a rastreadores.
  2. En el archivo. Metadatos o señales incorporadas al recurso.
  3. Asociada a la obra. Identificadores y repositorios que vinculan una política al contenido.

Añade un aviso jurídico comprensible y conserva prueba de cuándo estuvo publicado. Ninguna señal técnica impide toda descarga, obliga materialmente a todos los rastreadores ni elimina copias anteriores. La configuración práctica está en «Cómo reservar tus derechos frente a la minería de datos». El marco europeo se desarrolla en «Inteligencia artificial y derechos de autor en Europa: qué está decidido en 2026».

Cuando aparece un uso

Una publicación puede cambiar o desaparecer en cuanto su responsable recibe un aviso. Antes de contactar:

  1. Guarda la URL exacta y anota fecha, hora y zona horaria.
  2. Captura la página completa, incluida la cuenta, el contexto y la descripción.
  3. Descarga el archivo cuando sea lícito y técnicamente posible.
  4. Conserva identificador, biografía y enlaces de la cuenta.
  5. Documenta visualizaciones, anuncios, precio, ventas y llamadas a la acción.
  6. Captura la etiqueta de contenido sintético o su ausencia.
  7. Guarda mensajes, contratos y conversaciones relacionados.
  8. Identifica las obras, grabaciones, actuaciones o muestras de referencia.
  9. Calcula hashes y trabaja sobre copias, sin editar los originales.
  10. Archiva cada aviso y cada respuesta.

Una captura recortada puede perder la URL, la cuenta o el contexto. Si el caso puede terminar en un procedimiento, existe explotación económica relevante o la prueba corre riesgo de desaparecer, valora antes un acta, peritaje o asistencia profesional.

No exijas la destrucción inmediata de todos los registros si todavía necesitas probar el origen, alcance o distribución. Pide conservación probatoria y cese del uso. Antes de acusar públicamente a una persona concreta, comprueba la atribución: una imputación sin base puede originar otra reclamación.

Si hay fraude, amenaza o perjuicio inmediato, avisa a quienes puedan recibir instrucciones falsas, publica un desmentido si resulta necesario, contacta con la entidad financiera si se solicitan pagos y cambia credenciales si una cuenta ha sido comprometida. Conserva mensajes y datos de operación. Una retirada de plataforma no sustituye la denuncia cuando existen indicios de delito.

En la plataforma, elige el motivo que mejor describa los hechos: suplantación, cuenta falsa, uso no autorizado de imagen o voz, fraude, infracción de derechos de autor, daño reputacional, incumplimiento del servicio o falta de etiquetado. El Reglamento de Servicios Digitales obliga a los prestadores de alojamiento a ofrecer mecanismos de notificación y acción. La notificación debe localizar el contenido, explicar por qué se considera ilícito y contener una declaración de buena fe. «Está hecho con IA» no identifica por sí solo una infracción.

Si la plataforma restringe o no retira el contenido, debe motivar determinadas decisiones y ofrecer, cuando proceda, un sistema interno de reclamación y acceso a resolución extrajudicial. También puede presentarse una reclamación ante el coordinador nacional de servicios digitales, función que en España ejerce la CNMC.

Si hay tratamiento de datos personales, dirígete al responsable cuando sea posible y seguro. Si no contesta en plazo o la respuesta es insuficiente, puedes reclamar ante la AEPD. Su Canal Prioritario no sirve para cualquier clonación: se limita a contenidos especialmente sensibles difundidos ilícitamente que generen un riesgo grave para la persona afectada.

Si existe explotación comercial o no se consigue la retirada, puede ser necesario valorar acciones por honor, intimidad y propia imagen; protección de datos; derechos de autor o de intérprete; incumplimiento contractual; publicidad o competencia desleal; fraude u otros posibles delitos. Identificar responsables, obtener registros o reclamar daños puede exigir diligencias, medidas cautelares o acciones judiciales.

Modelo de solicitud de retirada

Adapta el texto a los hechos y no adjuntes más documentación personal de la necesaria.

Asunto: Solicitud de retirada y conservación de evidencias

Identificación del contenido:
[URL, cuenta, identificador, fecha y hora de consulta].

Conducta denunciada:
[Uso no autorizado de imagen, voz, nombre, interpretación u obra;
suplantación; fraude; infracción contractual; otro].

Fundamento:
[Explicación concreta de los derechos o condiciones afectados].

Relación con la persona reclamante:
[Persona afectada, autoría, interpretación, representación o titularidad].

Medidas solicitadas:
1. Retirada o desactivación del contenido.
2. Cese de nuevas publicaciones y usos.
3. Conservación de registros y evidencias relacionados.
4. Confirmación de la decisión adoptada.
5. Información sobre el recurso disponible.

Documentación adjunta:
[Pruebas mínimas de identidad, autoría, interpretación, contrato y publicación].

Declaración de buena fe:
Declaro que la información y las alegaciones de esta comunicación son exactas y completas.

Datos de contacto:
[Nombre y correo electrónico].

Esta comunicación no supone renuncia a otras acciones.

Etiquetar no equivale a autorizar

El Reglamento de IA define deepfake como contenido de imagen, audio o vídeo generado o manipulado mediante IA que se asemeja a personas, objetos, lugares, entidades o sucesos existentes y puede parecer falsamente auténtico o veraz. La definición no exige probar una intención subjetiva de engaño.

Desde el 2 de agosto de 2026 se aplican dos obligaciones distintas. Los proveedores de sistemas generativos deben facilitar el marcado de sus resultados en formato legible por máquina. Los proveedores de sistemas comercializados antes de esa fecha disponen hasta el 2 de diciembre de 2026 para adaptar ese marcado. Quien utiliza un sistema para generar o manipular un deepfake debe informar de su origen artificial, sin ese periodo transitorio.

En obras manifiestamente artísticas, creativas, satíricas o ficticias, la información puede darse de forma que no obstaculice su exhibición o disfrute, pero no desaparece la obligación. La marca técnica del proveedor no sustituye la información que corresponde a quien publica o utiliza el contenido.

El código europeo de buenas prácticas es voluntario. Puede servir para articular medidas de cumplimiento, pero adherirse no sustituye las obligaciones del Reglamento ni garantiza por sí solo la conformidad.

Etiquetar un contenido no autoriza a utilizar una voz, una imagen, una interpretación o una obra ajena. Transparencia y autorización resuelven problemas distintos. La guía «Declarar el uso de IA en una obra: ley, convocatorias y contratos» desarrolla ese deber de información.

Lo que no puede garantizarse

  • No existe una propiedad general sobre el estilo.
  • El parecido no demuestra por sí solo una infracción.
  • Registrar una obra no evita su copia.
  • Registrar una marca sonora no concede control general sobre las imitaciones de una voz.
  • Una reserva frente a la minería no impide técnicamente toda recopilación.
  • Un detector de IA no ofrece certeza absoluta sobre el origen de un contenido.
  • Retirar una publicación no elimina todas sus copias.
  • Conseguir una retirada no garantiza una indemnización.
  • Etiquetar un deepfake no lo convierte en lícito.
  • Los proyectos de ley no producen efectos mientras no se aprueben y publiquen.
  • La normativa española o europea puede ser difícil de ejecutar frente a responsables no identificados o situados fuera de la Unión.
  • Una plataforma puede retirar contenido conforme a sus condiciones sin resolución judicial, o rechazar una solicitud que después prospere por otra vía.

La protección útil consiste en delimitar usos, conservar prueba, actuar pronto y escoger la vía que corresponde al elemento realmente utilizado.

Itinerario

Antes de publicar o contratar

  1. Identifica obras, grabaciones, interpretaciones y rasgos de identidad.
  2. Conserva originales, versiones, contratos y publicaciones fechadas.
  3. Delimita por escrito entrenamiento, clonación y réplicas digitales.
  4. Añade reservas comprensibles y legibles por máquina.
  5. Mantén un canal oficial desde el que puedas desmentir una suplantación.
  6. Define quién actuará cuando aparezca una incidencia.

Cuando detectes un uso

  1. Valora si hay riesgo inmediato.
  2. Conserva la evidencia antes de pedir la retirada.
  3. Identifica qué elemento se ha utilizado.
  4. Separa suplantación, datos personales, obra, interpretación y contrato.
  5. Notifica a la plataforma con el fundamento adecuado.
  6. Ejerce los derechos de protección de datos cuando proceda.
  7. Escala el caso si hay fraude, amenaza, daño grave o explotación comercial.

Después de la retirada

  1. Conserva la decisión y las comunicaciones.
  2. Busca copias y republicaciones.
  3. Documenta daños, gastos e incidencias.
  4. Revisa contratos y reservas.
  5. Actualiza el protocolo.
  6. Mantén la prueba aunque el contenido haya dejado de ser público.

Sobre la conversación abierta

Esta guía distingue entre derechos de autor, derechos de artistas intérpretes, propia imagen, honor, protección de datos, contratos y mecanismos de plataforma. No determina qué acción corresponde a un caso concreto. Si has utilizado alguna de estas vías o detectas una cuestión que necesite actualización, puedes escribirme.

Fuentes

Normativa y fuentes oficiales

Análisis académico


Descubre más desde Juan A. Esteban

Suscríbete y recibe las últimas entradas en tu correo electrónico.

Español English (UK)