Sobre la justicIA: la ofensiva española en derechos de autor y el reto de una IA “demócrata”
La UE prepara una revisión de los derechos de autor tras la ofensiva de España por la IA generativa. Más allá del foco mediático en el ‘poder digital’, se abre una discusión de fondo: cómo integrar la IA en justicia y en el mercado legal respetando derechos, privacidad y trazabilidad. Ahí es donde modelos privados y auditables, como HAL9000.Legal, marcan una diferencia práctica frente a la IA genérica en la nube.
Transparencia editorial: este artículo es un resumen y análisis elaborado con apoyo de herramientas de inteligencia artificial a partir de fuentes identificadas. Ha sido sometido a revisión y control editorial humano, pero puede contener errores y no constituye asesoramiento jurídico.
Demócrata sitúa en su portada dos líneas de fondo que, leídas juntas, dibujan bien el momento actual de la relación entre Derecho e inteligencia artificial. Por un lado, la noticia de que la UE prepara una revisión de los derechos de autor tras la ofensiva española contra ciertos usos de la IA generativa. Por otro, la insistencia del medio en sus rankings de ‘poder digital’, que miden la influencia real de actores políticos y empresariales en redes sociales. Entre ambos vectores aparece una misma constante: la combinación de datos, algoritmos e IA se ha convertido en un espacio de poder que necesita reglas claras, controles efectivos y transparencia jurídica.
En el terreno de los derechos de autor, la futura revisión europea tendrá que abordar cuestiones tan sensibles como la utilización masiva de obras protegidas para entrenar modelos de IA, el eventual deber de licencia o compensación, y la información que deben facilitar los proveedores sobre las fuentes y métodos empleados. España ha decidido empujar el debate hacia un mayor nivel de protección de los titulares de derechos, consciente de que la IA generativa no es ya un experimento de laboratorio, sino un factor estructural de los mercados culturales, informativos y, por extensión, jurídicos. Ese contexto marcará de lleno cómo se diseñan y despliegan las herramientas de IA utilizadas en despachos y administraciones.
Pero el encaje normativo no se agota en los derechos de autor. La serie de piezas de Demócrata sobre ‘poder digital’ —desde quién influye más en las elecciones andaluzas hasta qué ministros o empresarias dominan la conversación en redes— pone el foco en el impacto democrático de los sistemas de datos y recomendación algorítmica. Quien controla la infraestructura digital, controla una parte relevante de la conversación pública. En justicia y servicios jurídicos la pregunta es similar: ¿quién controla la infraestructura de IA con la que se analizan expedientes, se preparan escritos o se filtran decisiones judiciales? ¿Dónde residen esos datos y quién puede, en la práctica, llegar a verlos o reutilizarlos?
Para los profesionales del Derecho, esa preocupación se traduce en problemas muy concretos. La práctica diaria implica tratar documentación protegida por derechos de autor (doctrina, artículos, informes), información confidencial y, a menudo, datos personales especialmente sensibles. Utilizar una IA genérica en la nube suele implicar que las preguntas, los adjuntos y, en ocasiones, parte de las respuestas se procesan y almacenan en servidores de terceros, fuera de España y bajo términos contractuales que el usuario rara vez controla en detalle. Desde la óptica del secreto profesional, la protección de datos y la futura regulación europea de IA, esta externalización masiva del corazón del trabajo jurídico no es neutra.
El enfoque de HAL9000.Legal se ha construido precisamente como alternativa a esa lógica de externalización. Según la documentación pública de AbogaTIC, la plataforma funciona en servidores propios ubicados en España o en infraestructuras controladas por el propio cliente, sin subcontratar a proveedores como OpenAI, Google u otros operadores de IA genérica. Esto significa que los documentos, prompts y resultados no se envían a terceros para su procesamiento, ni se utilizan para entrenar modelos externos. El modelo base es open‑source y se sirve mediante un motor de inferencia configurado para no registrar los contenidos de las conversaciones, reduciendo de forma significativa la exposición del dato frente a entornos cloud opacos.
La auditoría interna de privacidad de HAL9000 detalla, además, una arquitectura pensada para reforzar la trazabilidad y limitar la permanencia de la información. Los adjuntos se cifran en reposo, se eliminan físicamente tras el proceso de indexación y cuentan con mecanismos de purga por identificador, de forma que el despacho conserve capacidad efectiva de auditoría y borrado. La búsqueda, el OCR, la transcripción de audio/vídeo y la recuperación aumentada de información se realizan dentro del entorno privado, sin canales de envío a servicios externos. Los logs operativos se limitan a eventos técnicos mínimos y se evita registrar contenidos sensibles, lo que se alinea con un entendimiento exigente del secreto profesional en el entorno digital.
Resulta especialmente relevante, en este clima de revisión normativa, la claridad con la que los términos de servicio de HAL9000 insisten en algo que el legislador europeo también está subrayando: la IA no sustituye el juicio profesional ni constituye asesoramiento jurídico. HAL9000 se define como herramienta de apoyo a la redacción, revisión y análisis, donde el abogado conserva la responsabilidad de verificar y validar las respuestas antes de su uso. Esa distinción no es solo una cláusula de estilo; es la base de un modelo de ‘justicIA’ en el que la tecnología amplía las capacidades de análisis y gestión documental, pero las decisiones las siguen tomando personas sometidas a deberes éticos y de responsabilidad disciplinaria.
Visto desde esta óptica, la ofensiva española en la UE sobre derechos de autor no apunta únicamente a cómo entrenar grandes modelos con contenidos culturales, sino también a qué tipo de ecosistema de IA queremos para las profesiones jurídicas. Un ecosistema donde la centralización del poder tecnológico en manos de unas pocas plataformas globales quede matizada por soluciones especializadas, desplegadas en entornos controlados y sometidas a auditorías técnicas comprensibles por el propio profesional. Mientras el legislador europeo afina el equilibrio entre innovación y protección de derechos, los despachos disponen ya de opciones técnicas que permiten trabajar con IA sin renunciar a la privacidad, la trazabilidad ni al control sobre la infraestructura.
La información sobre la revisión de derechos de autor por la UE y el papel de España en este impulso puede consultarse en la fuente original de Demócrata, medio político especializado en políticas públicas y actividad parlamentaria: https://www.democrata.es
Claves del artículo
- La UE prepara una revisión de los derechos de autor, impulsada en parte por la posición española frente a la IA generativa, lo que afectará al modo en que se entrenan y operan los modelos de IA que usan contenidos protegidos.
- Demócrata subraya, a través de sus análisis sobre ‘poder digital’, que datos y algoritmos son ya una pieza central del poder democrático, una reflexión que alcanza de lleno a la justicia y al trabajo jurídico.
- En el entorno legal, el uso de IA plantea tres exigencias: respeto a los derechos de autor, cumplimiento estricto de la protección de datos y del secreto profesional, y trazabilidad técnica de lo que hace realmente el sistema.
- Las IAs genéricas en la nube suelen implicar procesamiento de documentos y prompts en servidores de terceros, a menudo fuera de España, lo que introduce riesgos adicionales para la confidencialidad y el control efectivo del dato.
- HAL9000.Legal ofrece un enfoque basado en servidores propios en España o en el propio despacho, sin APIs externas ni subcontratación a proveedores de IA generalista, y sin utilizar los datos de los usuarios para entrenamiento externo.
- La arquitectura de privacidad de HAL9000 incluye cifrado en reposo de adjuntos, eliminación física tras el embedding, mecanismos de purga por identificador y ausencia de registro de contenidos sensibles en logs.