Lee tu acuerdo de confidencialidad antes de subir el material a un editor con IA

Subir material a un editor con IA puede suponer divulgarlo a terceros. Descubre qué revisar en los contratos y cómo cambia el riesgo al priorizar la edición local.

Un montador revisa una entrevista en un monitor sobre un escritorio soleado, con la unidad de origen conectada al portátil que tiene al lado.

Hay una pregunta que la mayoría de montadores nunca había tenido que hacerse y que ahora debe plantearse en casi cada trabajo.

¿Adónde va el material?

Durante veinte años, la respuesta era aburrida. El material pasaba a un disco, entraba en un editor no lineal y salía como archivo. Las únicas copias relevantes eran las que tú hacías. La pregunta interesaba tan poco que ningún contrato se molestaba en abordarla.

Esa suposición dejó de ser cierta sin hacer ruido.

La opción predeterminada cambió sin que nadie lo anunciara

La mayoría de herramientas de vídeo con IA que se han popularizado en los últimos dos años son servicios en la nube. No es una crítica a su diseño. Es una descripción de su funcionamiento.

Seleccionas un archivo. El archivo se sube. El análisis se realiza en su infraestructura. Los resultados vuelven.

Esto se aplica a los editores centrados en la transcripción, las herramientas de recorte automático y los editores del navegador. Y cada vez más a funciones añadidas a programas de escritorio, donde la aplicación se ejecuta en local pero la función de IA llama a un endpoint remoto adjuntando tus archivos.

El usuario ve una barra de progreso. Jurídicamente, está ocurriendo una divulgación a un tercero.

No son lo mismo, y el problema está en la distancia que las separa.

Lo que empiezan a decir tus contratos

Los profesionales del derecho se dieron cuenta antes que la mayoría de montadores.

Los despachos ya advierten habitualmente a sus clientes de que subir contenido confidencial a un servicio de IA puede incumplir un acuerdo de confidencialidad existente: la información se procesa en sistemas gestionados por un tercero y puede almacenarse, transferirse entre países o conservarse. La nota de Stephenson Harwood sobre información confidencial, acuerdos de confidencialidad e IA lo explica directamente: las cláusulas se redactaron antes de plantearse si una plataforma de IA cuenta como divulgación. En la mayoría de los casos no establecen ninguna excepción para ella.

La consecuencia práctica es que los acuerdos de confidencialidad se están reescribiendo. Las orientaciones de Carta sobre cláusulas de IA en acuerdos de confidencialidad reflejan una redacción ya habitual: prohibir expresamente a cualquiera de las partes introducir información confidencial en sistemas de IA generativa o aprendizaje automático sin consentimiento previo por escrito.

Si editas para otras personas, empezarás a encontrarte estas cláusulas. Algunos ya las habéis visto.

Léelas con atención, porque suelen abarcar más de lo que esperan los montadores. Normalmente incluyen:

  • los propios archivos multimedia;
  • las transcripciones derivadas de esos archivos;
  • los nombres de archivo, las estructuras de carpetas y los metadatos del proyecto;
  • cualquier herramienta que «procese» el material, no solo las que lo «publiquen».

Ese último punto suele sorprender. Una herramienta que solo genera subtítulos también está procesando el material.

Los metadatos son lo que todo el mundo olvida

Aunque el vídeo nunca salga, la información que lo rodea sí suele hacerlo.

Nombres de proyectos. Nombres de clientes. Estructuras de carpetas de las tarjetas de cámara. Nombres de archivo como ACME_Q3_LAYOFFS_CEO_TAKE4.mov.

Un montador cuidadoso con los archivos pero despreocupado con los metadatos también ha filtrado la historia. En varios tipos de trabajo, el nombre del archivo es precisamente la parte sensible.

Conviene comprobarlo expresamente en cualquier herramienta que uses. No «¿sube mi vídeo?», sino «¿qué envía y cuándo?».

Dónde afecta de verdad

No es una preocupación teórica de unas pocas personas paranoicas. Es una limitación habitual en categorías de trabajo corrientes.

Productos sin lanzar. Todo lo grabado antes del lanzamiento: hardware, embalajes, interfaz, precios o diapositivas de planes futuros visibles en una grabación de pantalla.

Comunicaciones internas. Grabaciones de reuniones generales, anuncios de reestructuración, material de formación o revisiones de incidentes.

Trabajo de clientes y agencias. Cuando no eres dueño del material y su propietario nunca aceptó un encargado del tratamiento externo.

Investigación y entrevistas. Cuando los participantes dieron su consentimiento para un uso concreto que no incluía los servidores de un proveedor.

Contenido legal, médico y regulado. Cuando la limitación no es una preferencia, sino una obligación legal.

Los grandes estudios ya han actuado y exigen cada vez más herramientas con procesamiento en sus instalaciones o en local para contenidos previos al estreno. El resto del sector suele seguir sus prácticas de seguridad unos años después, y no hay un motivo evidente para que esta sea la excepción.

La pregunta no es si un proveedor es fiable. Es si tenías derecho a tomar esa decisión en nombre de tu cliente.

«Está cifrado» es una afirmación distinta

Las páginas de seguridad de los proveedores suelen ser precisas y suelen responder a una pregunta más limitada que la que tú tienes.

El cifrado en tránsito y en reposo protege el material de terceros ajenos al proveedor. No dice nada sobre si tenías permiso para divulgarlo a ese proveedor.

Del mismo modo, «no entrenamos con tus datos» es un compromiso real y significativo. Pero se refiere a un uso concreto, lo asume una empresa cuya política puede cambiar o pasar a un comprador y no convierte retroactivamente la subida en algo permitido por contrato.

Ambas afirmaciones pueden ser totalmente ciertas y no responder en absoluto a la cuestión.

Las preguntas útiles son más concretas:

  1. ¿Mis archivos salen de este equipo en algún momento?
  2. Si salen, ¿qué acción concreta los envía?
  3. ¿Puedo realizar el trabajo esencial sin esa acción?
  4. ¿Los límites son visibles en la interfaz o tengo que leer un artículo de ayuda para encontrarlos?

Es más fácil defender ante un cliente una herramienta que responde a esas preguntas con claridad que otra que las resuelve bien, pero de forma invisible.

Lo local ya no es la opción lenta

La IA en la nube se convirtió en la opción predeterminada porque, durante un tiempo, era lo único que funcionaba. Ejecutar modelos útiles exigía un hardware que la mayoría no tenía.

En un Mac de 2026, esa ya no es la situación.

Apple Silicon ejecuta modelos de voz y visión con suficiente rapidez para usarlos en producción. La transcripción de tipo Whisper mediante el entorno MLX de Apple procesa una entrevista de una hora en pocos minutos en un equipo de la clase M4, íntegramente en el dispositivo. El etiquetado visual, la búsqueda semántica, la generación de subtítulos y la descripción de escenas son viables en local.

El equilibrio ha cambiado de verdad. El análisis local ya no es una concesión que aceptas por privacidad. En muchas tareas de comprensión del material, simplemente es el camino más rápido porque no hay que subir nada.

Tres horas de ProRes no necesitan cruzar internet dos veces para decirte qué doce segundos querías.

Una visión honesta del compromiso

Priorizar lo local no significa que nunca pueda salir nada.

Algunas tareas sí necesitan un servicio externo. Generar una toma que no existe exige un proveedor de generación. Un modelo de vanguardia puede razonar sobre una idea compleja mejor que cualquier modelo que puedas ejecutar en local. Son capacidades reales y fingir lo contrario no ayuda a nadie.

Lo que importa es si cruzar ese límite es una decisión o la opción predeterminada.

Una decisión se parece a esto: eliges un proveedor, sabes qué se envía, lo haces para un proyecto concreto en el que tienes los derechos y puedes rechazarlo sin perder la capacidad de editar.

Una opción predeterminada se parece a esto: abrir la aplicación e importar material significa que el material ya está en otro sitio.

También hay herramientas de este sector que lo hacen bien. Jumper, por ejemplo, mantiene el material en local y solo pasa metadatos al agente conectado. Hay que reconocerlo. No toda la categoría actúa con descuido, y conviene evaluar cada herramienta por lo que realmente hace, no por su posición en una clasificación comercial.

Qué revisar antes del próximo trabajo

Una lista breve y poco vistosa cubre la mayoría de situaciones:

  • Pregunta directamente al cliente si permite el procesamiento con IA y consigue la respuesta por escrito. Esta conversación sale mucho más barata antes del proyecto que después.
  • Busca en la cláusula de confidencialidad las expresiones «inteligencia artificial», «aprendizaje automático», «encargado del tratamiento externo» o «procesamiento automatizado».
  • Para cada herramienta de tu proceso, identifica qué funciones concretas transmiten archivos y si la transcripción es una de ellas.
  • Comprueba si los metadatos y los nombres de archivo viajan por separado de los archivos multimedia.
  • Usa para los proyectos sensibles herramientas con un recorrido local completo, de modo que rechazar una función externa no signifique renunciar a trabajar.
  • Anota lo que has hecho. Si alguna vez importa, será un año después, cuando nadie se acuerde.

Nada de esto exige convertirse en abogado. Exige saber qué herramientas suben archivos y poder explicarlo.

Dónde se sitúa AVE

AVE es un editor de vídeo con IA para Mac que prioriza el trabajo local y se ha construido alrededor de ese límite, en lugar de tener que justificarlo después.

Los proyectos, los archivos importados, la transcripción, el análisis visual, la ejecución en la línea de tiempo y la exportación permanecen en tu Mac. El motor de IA local y los modelos iniciales de análisis se incluyen en la app, así que la comprensión del material funciona antes de conectar nada. Los asistentes externos, proveedores de API y servicios de generación son conexiones que añades deliberadamente, en los proyectos donde resultan apropiadas.

Ese es todo el argumento del diseño. No que la IA externa sea mala, sino que debe ser algo que activas, en lugar de algo que olvidas desactivar.

Puedes leer cómo se define el flujo que prioriza el trabajo local, revisar los detalles de seguridad y descarga o comparar este enfoque con editores de transcripción en la nube como Descript.

Y si tu próximo proyecto está sujeto a un acuerdo de confidencialidad firmado antes de que todo esto existiera, la suposición más segura es la de siempre: el material se queda donde lo pusiste.