Consentimiento digital

El consentimiento digital es la autorización libre, específica, informada e inequívoca que una persona da para que su imagen o sus datos se capturen, procesen o publiquen en entornos digitales. En el contexto de la IA generativa es la línea que separa el uso legítimo de una herramienta de edición del delito de imagen íntima no consentida.

Qué exige la ley: los estándares de referencia

El estándar más citado es el europeo: el artículo 4.11 del RGPD define el consentimiento como manifestación de voluntad libre, específica, informada e inequívoca, y su artículo 7 añade que debe poder retirarse con la misma facilidad con que se dio. Para datos especialmente sensibles —biométricos, vida sexual— el listón sube a consentimiento explícito. La guía del regulador británico ICO detalla qué prácticas no cuentan: casillas premarcadas, silencio, consentimiento agrupado con otros fines.

En México, la Ley Federal de Protección de Datos Personales exige consentimiento del titular para el tratamiento de sus datos, con reglas reforzadas para datos sensibles, y la Ley Olimpia tipifica como violencia digital la difusión de contenido íntimo sin aprobación de la persona afectada; en España, la AEPD mantiene guías equivalentes sobre consentimiento y datos sensibles.

El consentimiento frente a la IA generativa

La IA generativa rompió el supuesto tradicional de que la imagen íntima existía porque alguien la capturó: hoy puede fabricarse a partir de una foto vestida y pública. Eso obliga a distinguir tres consentimientos independientes que no se transfieren entre sí: el consentimiento a ser fotografiado no autoriza la manipulación; el consentimiento a la manipulación no autoriza la publicación; y el consentimiento dado ayer puede revocarse hoy.

Las leyes recientes recogen esa lógica. La TAKE IT DOWN Act estadounidense criminaliza la publicación de imágenes íntimas reales o sintéticas de personas identificables sin su consentimiento, y aclara que haber consentido la creación de una imagen no equivale a consentir su difusión. El Reglamento europeo de IA añade la capa de transparencia: los deepfakes deben etiquetarse como tales, con independencia de que exista consentimiento. La organización Cyber Civil Rights Initiative, pionera en este campo, documenta cómo ambos ejes —consentimiento y etiquetado— se han convertido en el núcleo de la legislación comparada.

Qué significa en la práctica para esta categoría

Para el usuario de las herramientas que reseña este sitio, la regla operativa es simple: solo material propio o de personas adultas que hayan dado permiso explícito, verificable y específico para ese uso concreto. El «me pasó la foto» no es consentimiento para desnudarla sintéticamente; el consentimiento de una expareja se extinguió con la relación; y el material de figuras públicas no queda exento por ser público.

Para los operadores, el consentimiento es también un deber de diseño: los servicios serios exigen declaraciones de titularidad, aplican clasificadores que bloquean rostros de terceros o de menores y conservan registros de autorización. Nuestra metodología puntúa estas salvaguardas en cada reseña, y nuestros principios de IA responsable explican por qué tratamos el consentimiento como criterio eliminatorio y no como un matiz: sin él, la salida del generador es materia de las leyes descritas en NCII.

La prueba también importa: quien difunde contenido íntimo de otra persona debe poder acreditar el consentimiento específico para esa difusión, y la carga se invierte en su contra cuando no existe registro alguno. Guardar la autorización —fecha, alcance, revocaciones— protege a ambas partes y es exactamente el tipo de diligencia que los reguladores esperan de los servicios que procesan imágenes de terceros.