Alguien de marketing sube veinte segundos de la directora general hablando a cámara, elige un modelo en un desplegable y pulsa «generar». Con ese clic ha concedido una licencia de entrenamiento, ha puesto un rostro en manos de un tercero y, si el resultado se publica como si fuera real, ha asumido una obligación de etiquetado que está en vigor desde agosto. En sistemas nadie se ha enterado.
Un unicornio que vende motores ajenos
Higgsfield es el nombre que más suena este otoño en vídeo generativo. A finales de septiembre anunció que había superado los 1.000 millones de dólares de ingresos anualizados dieciocho meses después de lanzar su plataforma, con más de 32 millones de usuarios y cerca de un millón de suscriptores de pago. En agosto había cerrado una ronda de 400 millones de dólares con una valoración de 5.400 millones, y en octubre Nvidia y TCV entraron en una ampliación. Su ingeniería está, en su mayor parte, en Kazajistán.
Lo que vende no es un modelo. Su política de privacidad describe una plataforma que combina modelos propios y de terceros, y el catálogo de su web lo confirma: Seedance, Kling, Veo, WAN o Grok Imagine, de ByteDance, Kuaishou, Google, Alibaba y xAI. Higgsfield pone encima los presets de cámara, los agentes y la factura.
La empresa dice trabajar para 390 de las Fortune 500. Sea cual sea la cifra real, el patrón se reconoce enseguida: el vídeo con IA entra en las organizaciones por marketing, con tarjeta corporativa y sin pasar por el comité de seguridad.
Lo que viaja con veinte segundos de vídeo
La política de privacidad vigente desde el 27 de agosto es más clara que muchas. Por eso conviene leerla entera:
- Procesamiento. Los datos de los usuarios europeos se acceden y procesan necesariamente en EE. UU. La empresa declara además una sede en Kazajistán y proveedores repartidos por el mundo, con cláusulas contractuales tipo donde no hay decisión de adecuación.
- Terceros. Comparte información con proveedores externos de modelos y de cómputo.
- Entrenamiento. Entradas y resultados sirven para entrenar sus modelos y los de sus filiales, con el interés legítimo como base jurídica. Borrar la cuenta detiene el uso futuro; lo ya entrenado no se puede retirar.
- Biometría. La política reconoce la huella facial y de voz como categoría especial del RGPD y afirma tratarla solo de forma transitoria, sin almacenarla.
Hay una frase que merece subrayado. La sección 14.2 pide no aportar datos biométricos ni sensibles, salvo el contenido multimedia que subas para usar las funciones del servicio. Es decir, salvo exactamente lo que el producto necesita para cambiar una cara.
| Criterio | Plan estándar | Contrato enterprise | Modelo abierto en local |
|---|---|---|---|
| Entrenamiento con tu contenido | Sí, por defecto | Excluido por contrato | El dato no sale del CPD |
| Dónde se procesa | EE. UU. y proveedores terceros | Lo fija el contrato (no es público) | Tu infraestructura |
| Si el fabricante retira el modelo | Lo pierdes | Lo pierdes | Conservas los pesos |
| Coste por clip | Créditos de suscripción | Negociado | Hardware y energía |
| Licencia de uso | Términos de la plataforma | Contrato | Licencia del modelo |
Lectura propia a partir de la documentación pública de cada opción, no un análisis jurídico.
Sora ya enseñó cómo acaba la historia
OpenAI anunció el cierre de Sora el 24 de marzo. Según su propia página de ayuda, la app y la web cerraron el 26 de abril, la API el 24 de septiembre, y los datos asociados se borran de forma permanente cuando vence cualquier ventana final de exportación.
Quien había montado su canal de vídeo sobre Sora tuvo seis meses para rehacerlo. Quien trabajaba a través de un agregador quizá ni lo notó, porque el preset siguió funcionando con otro motor debajo. Esa comodidad es también el riesgo, y esta es una lectura nuestra, no algo que ningún proveedor documente: el modelo que genera tu vídeo puede cambiar de fabricante, de jurisdicción y de política de datos sin que cambie la interfaz.
La etiqueta la pones tú
El Digital Omnibus aplazó a 2027 las obligaciones de alto riesgo del AI Act, y mucha gente leyó «aplazado» donde no ponía. El artículo 50 no se movió. Desde el 2 de agosto de 2026, quien publica un deepfake, es decir, vídeo o audio que imita a personas o hechos reales y pasaría por auténtico, debe advertir que es artificial. La única prórroga afecta al marcado legible por máquina que corresponde al proveedor, y solo para sistemas comercializados antes de esa fecha: vence el 2 de diciembre.
La Comisión publicó en junio el código de buenas prácticas sobre marcado y etiquetado, acompañado de iconos oficiales para contenido generado del todo o modificado en parte. Lo evidentemente artístico o satírico tiene una obligación más ligera. Un vídeo institucional con tu consejero delegado diciendo algo que nunca dijo no es sátira.
Traducción operativa: la marca de agua del proveedor no te exime. Responde quien publica.
Pesos abiertos, licencia con letra pequeña
La salida que buscan los equipos técnicos es generar en casa. LTX-2.5, de Lightricks, es un modelo de 22.000 millones de parámetros con pesos descargables que genera vídeo y audio sincronizados hasta 4K y que, cuantizado, arranca desde 16 GB de VRAM. Eso corta el viaje del dato y la dependencia de un catálogo ajeno.
No resuelve la licencia. La LTX-2.x Community License obliga a las entidades con 10 millones de dólares o más de facturación anual a contratar una licencia de pago para cualquier uso comercial. Descargable no significa gratuito. Y si montas tu propia canalización, lo prudente es asumir que el marcado de las salidas pasa a ser cosa tuya; que lo valide tu asesoría jurídica antes del primer vídeo publicado.