Mostrando entradas con la etiqueta datos personales. Mostrar todas las entradas
Mostrando entradas con la etiqueta datos personales. Mostrar todas las entradas

martes, 10 de noviembre de 2026

La caligrafía como dato personal y alguna referencia a la IA


1 Introducción


La escritura manuscrita es una manifestación de la personalidad. Hay un margen de intención o intencionalidad en la expresión gráfica de las letras que eligen las personas para escribir, pero también otro de expresión natural a lo largo del tiempo. Aunque habitualmente se la considera una forma de comunicación o una habilidad adquirida mediante el aprendizaje, la caligrafía de una persona también puede funcionar como un elemento de identificación, permitir inferencias sobre determinados aspectos de su comportamiento y convertirse en un instrumento de reconocimiento individual.

La letra manuscrita tiene características que, en mayor o menor medida, pueden mantenerse a lo largo del tiempo y distinguir a una persona de otras. La forma de las letras, su inclinación, el tamaño, la presión ejercida sobre el papel, la continuidad de los trazos, los enlaces, los espacios y la disposición general del texto constituyen algunos de los elementos que pueden ser objeto de observación y análisis. Todo ello lo analizan los peritos calígrafos, por ejemplo, en diversos juicios civiles y penales, para la atribución documental sea en escritura de textos generales o de las firmas personales. Esto no es novedad. La ciencia forense nos tiene acostumbrados a este tipo de análisis.

En este post lo que planteamos en otra dimensión legal de la caligrafía, la de dato personal y su consecuente protección en su régimen jurídico.

No es adelantar conclusiones ir afirmando que sí, que es lo que se considera usualmente. Desde el punto de vista de constituir una manifestación de la personalidad, queda alcanzado por la característica de dato personal y, por tanto, por su protección legal. La caligrafía no es necesariamente, por sí misma, un dato sensible ni un dato biométrico en sentido jurídico. Sin embargo, cuando se encuentra vinculada con una persona identificada o identificable, constituye información relativa a ella y puede quedar comprendida en el concepto de dato personal. Incluso siendo potencialmente vinculable a una persona, queda sujeta a dicha protección.

Tal afirmación tiene consecuencias en nuestro mundo de alternativas de la inteligencia artificial, en adelante también IA, por ejemplo, cuando estamos utilizando algoritmos que cumplen tareas a partir de documentos manuscritos ajenos que se suben al software específico.


2 La escritura manuscrita como elemento de identificación


La caligrafía es una conducta aprendida que, a través de su ejercicio reiterado, desarrolla características individuales. Aunque una persona puede modificar voluntariamente su escritura, utilizar distintos estilos o adaptarla a las circunstancias, existen regularidades gráficas que permiten reconocer semejanzas entre diferentes muestras manuscritas.

Desde el punto de vista técnico, el análisis de escritura puede considerar aspectos estáticos y aspectos dinámicos. Los aspectos estáticos están vinculados con el resultado gráfico que queda plasmado en el papel. Los aspectos dinámicos se relacionan con factores del proceso de ejecución, tales como velocidad, presión, dirección, continuidad, secuencia y coordinación de los movimientos.

Esta distinción es clave en cuanto se pasa del examen tradicional de documentos a los sistemas digitales de reconocimiento de escritura. Una imagen digital de un manuscrito permite estudiar sus características visuales, mientras que un dispositivo de captura dinámica puede registrar, además, información sobre la manera en que fue producido.

Los aspectos estáticos se evalúan cuando se escanea un documento manuscrito con firma de difícil lectura y se “sube a la IA” para que lo transcriba de manera que pueda leerse como documento en cualquiera de las fuentes usuales. Es lo que hace un docente que escanea el escrito que le cuesta leer de un estudiante y lo sube a una aplicación que identifica las palabras y lo transcribe para la clara lectura.

La investigación científica ha estudiado la individualidad de la escritura manuscrita y su utilización en procesos de identificación. Srihari, Cha, Arora y Lee (2002), por ejemplo, examinaron la posibilidad de reconocer características individuales a partir de muestras de escritura, utilizando técnicas computacionales y métodos estadísticos. Por su parte, Plamondon y Srihari (2000) analizaron los fundamentos y las aplicaciones del reconocimiento automático de escritura, incluyendo sus dimensiones tecnológicas y de procesamiento.

La importancia jurídica de estas características no reside exclusivamente en que permitan identificar a quien escribió un texto. También interesa que puedan ser conservadas, comparadas, clasificadas y utilizadas para tomar decisiones sobre una persona.

Así, una muestra manuscrita puede cumplir diferentes funciones:

a permitir entender el contenido de un manuscrito, transcribiéndolo tal como lo identifica la IA;

b identificar o contribuir a identificar a su autor;

c verificar la autenticidad de una firma o de un documento;

d comparar distintas muestras de escritura;

e detectar posibles alteraciones o falsificaciones;

f alimentar sistemas automatizados de reconocimiento;

g construir patrones de referencia para posteriores verificaciones;

h producir inferencias sobre características del comportamiento gráfico de una persona.

La escritura manuscrita, por tanto, es información susceptible de tratamiento autónomo.


3 La caligrafía y el concepto de dato personal


La calificación de la caligrafía como dato personal debe partir de una concepción amplia de la información personal. No es necesario que un dato revele directamente el nombre, la identidad civil o algún aspecto íntimo de una persona para quedar comprendido en el régimen de protección. Basta con que se refiera a una persona identificada o identificable.

En el ordenamiento uruguayo, el artículo 4 literal D) de la ley n.°18.331 define el dato personal como la información de cualquier tipo referida a personas físicas o jurídicas determinadas o determinables. Se trata de una definición amplia.La norma no limita la categoría a datos textuales, identificadores oficiales o informaciones declarativas. Comprende cualquier tipo de información que permita establecer una relación con un sujeto determinado o determinable.

La caligrafía encaja en esta definición, dado que una muestra manuscrita puede vincularse con una persona, cuando sus características permiten contribuir a su identificación. La protección no depende de que la escritura sea reconocida inmediatamente por cualquier observador. Puede bastar con que sea posible identificar al titular mediante su asociación con otros datos o mediante técnicas de análisis.

Esta interpretación se sustenta también en el artículo 1 del Decreto N.º 414/009, reglamentario de la ley n.°18.331. La disposición establece que el derecho a la protección de datos personales se aplica a las personas físicas, directa o indirectamente, a través de cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo que refiera a ellas.

La referencia expresa a la información gráfica resulta definitoria. Una muestra de escritura es, precisamente, una representación gráfica que puede referirse a una persona y permitir su identificación. Por lo tanto, no parece necesario recurrir a una interpretación extensiva o forzada de la legislación uruguaya para reconocer que la caligrafía puede constituir un dato personal. La propia amplitud de las disposiciones legales y reglamentarias permite comprenderla dentro de esa categoría.

Hay quienes sostienen que no toda escritura manuscrita constituye necesariamente un dato personal. Un texto anónimo, sin elementos que permitan identificar o hacer identificable a su autor, no adquiere automáticamente esa condición por el solo hecho de estar escrito a mano. Entienden que la calificación dependerá de la posibilidad de establecer el vínculo entre la información y una persona determinada o determinable. Por mi parte entiendo que la imposibilidad circunstancial de dar un nombre a la caligrafía que puede estar almacenada como dato en una IA no afecta el carácter de dato personal. Tiene la potencialidad de contribuir al reconocimiento con otras muestras caligráficas que de la misma persona se agreguen y sumarse a una identificación o imputación de autoría.

Tampoco debe confundirse el carácter personal de la caligrafía con la titularidad del soporte material en el que aparece. El propietario de una carta, un cuaderno, un formulario o un documento que contiene escritura manuscrita no adquiere por ese solo hecho libertad irrestricta para tratar o utilizar la información personal que allí se encuentra.


4 ¿Es la caligrafía un dato biométrico?


En el lenguaje técnico, la escritura manuscrita puede utilizarse como característica biométrica conductual. A diferencia de otros rasgos biométricos asociados a características físicas o fisiológicas, como las huellas dactilares o determinados rasgos faciales, la escritura se relaciona con una actividad motora aprendida.

Sin embargo, es necesario distinguir entre la utilización de una muestra manuscrita como dato personal y su utilización como instrumento biométrico de identificación.

No toda muestra de escritura constituye necesariamente un dato biométrico en sentido funcional. Una carta manuscrita puede contener información personal por su autoría, por su contenido o por las circunstancias en que fue producida, sin que haya sido recogida ni procesada con fines de identificación biométrica.

La situación es diferente cuando un sistema analiza características de la escritura para generar un patrón individual y utilizarlo en procedimientos de autenticación o identificación. En ese supuesto, la información gráfica se transforma en un insumo para un proceso de identificación basado en características individuales.

La distinción también permite separar las dos modalidades tecnológicas de análisis ya anticipadas.

Por un lado, el análisis estático de escritura que se realiza a partir de una imagen o reproducción del manuscrito. El sistema estudia las formas, dimensiones, inclinaciones y demás características gráficas visibles.

Por otro lado, el análisis dinámico de escritura que se desarrolla mediante dispositivos capaces de registrar el proceso de escritura, incluyendo variables como presión, velocidad, aceleración, trayectoria y secuencia de los trazos.

El segundo procedimiento puede proporcionar información mucho más rica sobre la conducta gráfica del individuo.

En el derecho uruguayo, el artículo 4 literal E) de la ley n.°18.331 enumera las categorías de datos sensibles, que son aquellos que revelan origen racial y étnico, preferencias políticas, convicciones religiosas o morales, afiliación sindical e informaciones referentes a la salud o a la vida sexual.

La caligrafía no aparece expresamente incluida en esa enumeración. Tampoco corresponde afirmar que cualquier dato biométrico queda automáticamente comprendido en ella por el solo hecho de ser biométrico. En consecuencia, no es posible realizar una equiparación automática entre caligrafía, dato biométrico y dato sensible. Son categorías que pueden relacionarse, pero no son equivalentes.

Una muestra de escritura puede ser un dato personal sin ser sensible. Puede, asimismo, utilizarse como dato biométrico cuando se somete a un tratamiento dirigido a reconocer o verificar la identidad de una persona. Por otra parte, puede revelar - por su contenido o por la información que se le asocia - datos sensibles, supuesto en el cual corresponderá aplicar las garantías reforzadas previstas legalmente.

La consecuencia jurídica es importante: la naturaleza del dato y la finalidad del tratamiento deben analizarse conjuntamente, sin atribuir a toda muestra manuscrita un régimen jurídico que no necesariamente le corresponde.


5 Caligrafía y la ley n.°18.331


Reconocida la caligrafía como posible dato personal, corresponde determinar qué consecuencias produce su inclusión en el ámbito de aplicación de la ley n.°18.331.

La primera cuestión es que la protección no se limita a la escritura digitalizada. El artículo 3 de la ley comprende los datos personales registrados en cualquier soporte que los haga susceptibles de tratamiento, así como sus modalidades de uso posterior. A su vez, el artículo 2 del decreto N.º 414/009 extiende expresamente el régimen a la recolección, registro y tratamiento automatizado o no automatizado, cualquiera sea el soporte y la modalidad de utilización.

Por tanto, la escritura manuscrita en papel puede quedar comprendida en el régimen legal, no es necesario que se encuentre incorporada a una base de datos electrónica. Una colección organizada de muestras caligráficas, fichas manuscritas, documentos escaneados o patrones de escritura utilizados para efectuar comparaciones pueden constituir manifestaciones de tratamiento de datos personales.

Esto no significa que cualquier acto de escribir o conservar un documento manuscrito esté sometido, sin más, a todas las obligaciones de la ley. Debe considerarse el contexto, la existencia de un tratamiento de información personal y las exclusiones previstas en el artículo 3, entre ellas las bases mantenidas por personas físicas para actividades exclusivamente personales o domésticas.


5 . 1 Principio de finalidad

El artículo 8 de la ley n.°18.331 establece que los datos no pueden utilizarse para finalidades distintas o incompatibles con aquellas que motivaron su obtención.

Este principio tiene una aplicación particularmente interesante en materia de caligrafía. En el caso, por ejemplo, de una institución educativa que recoge ejercicios manuscritos de sus estudiantes con fines de evaluación. La utilización de esas muestras para calificar los trabajos responde a la finalidad que justificó su obtención. Sin embargo, su incorporación posterior a un sistema de reconocimiento de identidad, destinado a detectar automáticamente quién realizó cada ejercicio, constituye una finalidad diferente que requiere un análisis jurídico propio.

Lo mismo sucede en el ámbito laboral. Una empresa puede recibir documentos manuscritos durante un procedimiento de selección o conservar documentos firmados por sus trabajadores. Ello no significa que pueda reutilizar libremente esas muestras para desarrollar perfiles de escritura, alimentar sistemas de identificación o efectuar controles no informados.

La finalidad no puede presumirse por el mero hecho de que la información se encuentre legítimamente en poder de una organización.


5 . 2 Consentimiento e información

El artículo 9 de la ley n.°18.331 establece, como regla general, que el tratamiento de datos personales es lícito cuando el titular ha prestado su consentimiento libre, previo, expreso e informado, debidamente documentado. La norma contempla excepciones, entre ellas determinados tratamientos derivados de relaciones contractuales, científicas o profesionales, cuando los datos resulten necesarios para su desarrollo o cumplimiento.

En el caso de la escritura manuscrita, la aplicación de este principio exige distinguir entre la recepción de un documento y la utilización de sus características gráficas para una finalidad adicional.

Si una persona entrega un formulario manuscrito para realizar un trámite, no puede entenderse automáticamente que ha consentido la utilización de su escritura para cualquier otro propósito.

El artículo 13 complementa esta protección al exigir que, al recoger los datos, se informe de manera expresa, precisa e inequívoca sobre la finalidad del tratamiento, los destinatarios, la existencia de la base de datos, la identidad del responsable, el carácter obligatorio o facultativo de la entrega y las posibilidades de ejercicio de los derechos correspondientes.

La información resulta especialmente importante cuando la persona desconoce que su escritura será sometida a análisis automatizado.


5 . 3 Calidad, proporcionalidad y seguridad

También son relevantes los principios de veracidad, finalidad, proporcionalidad y seguridad previstos en los artículos 7, 8 y 10 de la ley.

Una muestra de escritura puede ser poco representativa de la forma habitual de escribir de una persona. El cansancio, la edad, una lesión, las condiciones materiales de escritura, el instrumento utilizado o la situación emocional pueden incidir en sus características.

Por ello, no sería razonable atribuir a una muestra aislada un valor identificatorio absoluto ni construir conclusiones definitivas sobre la personalidad de alguien a partir de ella.

El principio de veracidad exige que la información sea adecuada y exacta; el de proporcionalidad impide recoger datos excesivos respecto de la finalidad perseguida, y el de seguridad obliga a protegerlos contra accesos, consultas, tratamientos o alteraciones no autorizados.

La responsabilidad proactiva incorporada al artículo 12 por la ley n.°19.670 agrega a la premisa anterior que el responsable debe adoptar y poder demostrar la implementación de medidas técnicas y organizativas apropiadas, incluyendo privacidad desde el diseño, privacidad por defecto y evaluación de impacto cuando corresponda.

En una organización que almacena muestras manuscritas para identificación, estas obligaciones no son meras formalidades. Deben traducirse en controles de acceso, limitación de usos, conservación adecuada y medidas para impedir que las muestras sean utilizadas fuera de los propósitos autorizados.


6 La escritura manuscrita y los derechos de su titular


La consideración de la caligrafía como dato personal permite reconocer al individuo los derechos que la ley n.°18.331 establece respecto de la información que le concierne.

El derecho de acceso, previsto en el artículo 14, permite conocer qué información personal se encuentra almacenada en bases de datos públicas o privadas. Aplicado a este supuesto, puede comprender la posibilidad de conocer la existencia de muestras de escritura conservadas y los tratamientos que se realizan sobre ellas.

El artículo 15 reconoce los derechos de rectificación, actualización, inclusión y supresión. Su ejercicio puede presentar particularidades cuando se trata de una muestra gráfica original, porque no siempre es posible modificar el documento material sin alterar su integridad. No obstante, ello no elimina el derecho a corregir información asociada incorrectamente a la muestra, actualizar su clasificación o solicitar su supresión cuando corresponda legalmente.

También interesa el artículo 16, relativo a la impugnación de valoraciones personales basadas en tratamientos automatizados.

Esta disposición merece especial atención en relación con los sistemas de análisis de escritura. Pongamos el caso de que una empresa utiliza un sistema automatizado para evaluar la fiabilidad de candidatos a un empleo mediante características extraídas de sus manuscritos o que una institución utiliza patrones gráficos para atribuir conductas o realizar clasificaciones individuales.

Si esa valoración produce efectos jurídicos significativos y se funda en un tratamiento automatizado de datos destinado a evaluar aspectos de la personalidad, pueden resultar aplicables las garantías del artículo 16. La persona afectada tiene derecho a impugnar la decisión y obtener información sobre los criterios de valoración y el programa utilizado.

La norma uruguaya demuestra así que la protección de datos personales no se limita al control de la información almacenada. También alcanza, bajo sus condiciones legales, los procedimientos mediante los cuales esa información se utiliza para valorar a las personas.


7 Ámbitos de aplicación y situaciones problemáticas


La caligrafía puede aparecer en contextos muy diversos que permiten apreciar la relevancia práctica de su protección.

En el ámbito educativo, los ejercicios manuscritos, las evaluaciones y las fichas de estudiantes pueden convertirse en fuentes de información para sistemas de reconocimiento de autoría, más allá de auxiliar al docente para la lectura de las evaluaciones. La institución debe diferenciar la utilización pedagógica de los trabajos de su aprovechamiento para finalidades de identificación o análisis automatizado.

En el ámbito laboral, las muestras manuscritas pueden utilizarse en procedimientos de selección, control documental o autenticación. Se vuelve particularmente problemático el tema en este caso cuando se convierten en instrumentos para elaborar perfiles o realizar inferencias que no guardan relación necesaria con la finalidad para la cual fueron obtenidas.

En el ámbito bancario y financiero, la comparación de firmas y patrones de escritura puede contribuir a verificar operaciones y prevenir fraudes. La legitimidad de estos tratamientos debe analizarse atendiendo a su finalidad, necesidad, proporcionalidad y fundamento jurídico.

En el ámbito notarial y documental, la escritura y la firma pueden ser objeto de análisis pericial para determinar autenticidad o detectar falsificaciones. Aquí debe distinguirse el tratamiento de datos personales de la actividad probatoria o pericial, que puede contar con fundamentos jurídicos propios. La conservación y utilización de muestras de referencia también merecen atención.

En el ámbito de la inteligencia artificial, los sistemas de reconocimiento de escritura pueden procesar grandes volúmenes de manuscritos, extraer patrones y generar modelos de identificación. Si esos sistemas permiten vincular las muestras con personas identificadas o identificables, el tratamiento queda sujeto al régimen de protección de datos que corresponda.

En todos estos casos corresponde tener presente que la información esté contenida en un documento entregado voluntariamente no significa que cualquier utilización posterior sea jurídicamente admisible.

También, en todos los casos, es muy importante tener claro que si se están utilizando aplicaciones de IA abiertas o de acceso general, todos los datos que se ingresen para la finalidad que sea – por más legítima que sea – están liberando dichos datos a un uso ulterior incorporados al data set general. Es similar a subir datos ajenos a internet, literalmente, para un uso o aprovechamiento de terceros.

La forma correcta sería tener los documentos manuscritos utilizados en un servidor cerrado, sin que sean incorporados al universo general de la IA que se trate, dado que no se puede disponer de los datos ajenos.

Rotondo (2024, p. 41) afirma que la IA tiene en los datos personales un insumo relevante, cuyo tratamiento está regulado por la normativa nacional e internaiconal correspondiente para los sujetos comprendidos.


8 Limitaciones en el uso de estos sistemas


La utilización de la escritura manuscrita como elemento identificatorio también obliga a considerar sus límites. La individualidad de la escritura ha sido objeto de investigación científica, pero de ello no se desprende que cualquier procedimiento de comparación permita identificar infaliblemente a una persona.

El estudio de Srihari et al. (2002) es un antecedente importante en la investigación cuantitativa de las características individuales de la escritura. Los autores trabajaron con muestras de 1.500 personas y utilizaron procedimientos computacionales para estudiar diferencias gráficas. Su investigación contribuye a comprender el potencial identificatorio de la escritura, pero no autoriza a convertir cualquier coincidencia gráfica en prueba concluyente de autoría.

De igual modo, los sistemas de reconocimiento automático tienen limitaciones técnicas y pueden producir falsos positivos o falsos negativos. La calidad de las muestras, las condiciones de captura, las modificaciones voluntarias y las variaciones naturales de la escritura son factores que deben considerarse.

Desde la perspectiva jurídica, resulta necesario separar tres cuestiones:

a que una muestra manuscrita constituya un dato personal;

b que un tratamiento permita obtener información útil para identificar a su autor;

c que el resultado de ese tratamiento tenga suficiente fiabilidad para fundamentar una decisión o servir como elemento probatorio.

Son cuestiones diferentes y requieren evaluaciones distintas. La protección de datos personales no sustituye las reglas sobre admisibilidad y valoración de la prueba, ni convierte una técnica de reconocimiento en un método infalible.


9 La caligrafía como expresión de la personalidad


Existe, finalmente, una dimensión que merece una prudente consideración, que es la relación entre escritura manuscrita y personalidad.

La escritura es una actividad humana compleja, en la que intervienen aprendizaje, hábitos motores, coordinación, experiencia y circunstancias personales. Por eso puede presentar características relativamente estables y, al mismo tiempo, experimentar modificaciones a lo largo de la vida.

Sin embargo, no corresponde confundir el reconocimiento de características individuales de la escritura con la posibilidad de deducir científicamente rasgos psicológicos, aptitudes, intenciones o comportamientos a partir de ella.

La grafología, entendida como disciplina que pretende inferir características de personalidad a partir de la escritura, no debe confundirse con el examen pericial de documentos ni con los sistemas científicos de reconocimiento de escritura. Sus pretensiones interpretativas han sido objeto de cuestionamientos científicos y no corresponde atribuirles, sin validación suficiente, capacidad para fundamentar decisiones jurídicas relevantes.

Esta distinción adquiere importancia desde la protección de datos personales. La utilización de una muestra caligráfica para identificar a su autor es una operación diferente de aquella que pretende elaborar un perfil psicológico o valorar la confiabilidad de una persona. En el segundo supuesto, además de los problemas de exactitud y proporcionalidad, puede entrar en juego el artículo 16 de la ley n.°18.331, si se trata de decisiones significativas basadas en tratamientos automatizados destinados a evaluar aspectos de la personalidad.


10 Conclusiones finales


La letra de una persona puede ser, simultáneamente, una forma de expresión, un elemento de identificación y un dato personal.

La caligrafía constituye un ejemplo de cómo la evolución tecnológica modifica la relevancia jurídica de manifestaciones tradicionales de la actividad humana. Durante mucho tiempo, la escritura manuscrita fue considerada fundamentalmente como un medio de comunicación y como soporte de documentos. Su utilización para reconocer a una persona estaba asociada, principalmente, a la comparación de firmas y a la actividad pericial.

La digitalización y los sistemas automatizados de reconocimiento amplían considerablemente sus posibilidades de utilización. Una muestra manuscrita puede convertirse en un conjunto de características cuantificables, susceptible de almacenamiento, comparación y procesamiento masivo.

Desde el derecho uruguayo, la conclusión fundamental es que la caligrafía puede constituir un dato personal conforme al artículo 4 literal D) de la ley n.°18.331, especialmente cuando permite identificar o hacer identificable a su autor. El artículo 1 del Decreto N.º 414/009 refuerza esta interpretación al incluir expresamente la información gráfica entre las modalidades mediante las cuales puede referirse información a una persona.

No obstante, su calificación como dato biométrico dependerá de las características del tratamiento y de su utilización para identificar o autenticar a una persona. Tampoco corresponde considerarla automáticamente un dato sensible conforme a la enumeración del artículo 4 literal E) de la ley.

Hay varias cuestiones involucradas en este tema: qué información contiene una escritura manuscrita, qué puede hacerse con ella, para qué finalidad se obtiene, quién la conserva, durante cuánto tiempo y qué decisiones pueden adoptarse a partir de su análisis.

La caligrafía demuestra que la protección de datos personales no debe limitarse a los identificadores tradicionalmente reconocidos, sino también comprender aquellas manifestaciones individuales que, mediante procedimientos técnicos, permiten convertir una expresión humana en información susceptible de identificación, clasificación y utilización.




Referencias bibliográficas


Normativa uruguaya

Uruguay. (2008). ley n.°18.331 de 11 de agosto de 2008 sobre protección de datos personales y acción de habeas data. IMPO.

Uruguay. (2009). Decreto n.º 414/009 de 31 de agosto de 2009, reglamentario de la ley n.°18.331. IMPO.

Uruguay. (2018). Ley n.°19.670 de 15 de octubre de 2018. IMPO.


Referencias


Plamondon, R., & Srihari, S. N. (2000). On-line and off-line handwriting recognition: A comprehensive survey. IEEE Transactions on Pattern Analysis and Machine Intelligence, 22(1), 63–84. https://doi.org/10.1109/34.824821


Rotondo, F. (2024) Temas de protección de datos personales. FCU. 131 pp.


Srihari, S. N., Cha, S.-H., Arora, H., & Lee, S. (2002). Individuality of handwriting. Journal of Forensic Sciences, 47(4), 856–872.


https://www.lawyerpress.com/2026/03/05/el-recordatorio-gallego-sobre-la-caligrafia-como-dato-personal/





Imagen: Parque Rodó. Fotografía: Beatriz Bugallo 2022. 

lunes, 17 de agosto de 2026

Derecho de autor y Datos personales: intersecciones

Derechos de autor y protección de los datos personales: las relaciones existentes entre los dos sectores normativos





1 Introducción


La relación entre el derecho de autor y la protección de los datos personales resulta muy interesante, entre los temas que plantea el Derecho privado contemporáneo.

Ambos sectores normativos responden a fundamentos, objetos y técnicas de protección diferentes, pero su coexistencia resulta cada vez más frecuente a medida que la producción, circulación, explotación y conservación de contenidos intelectuales se desarrolla mediante infraestructuras digitales intensivas en datos.

El punto central no se ubica en determinar cuál de los dos regímenes debe prevalecer en términos generales. Más bien sería determinar en qué casos una misma realidad material queda simultáneamente comprendida en el ámbito de protección del derecho de autor y en el régimen de protección de datos personales y cuáles serían los caminos para dilucidad dicha concurrencia normativa.

Los dos sectores normativos parten de presupuestos diferentes.

El derecho de autor protege determinadas expresiones originales de la actividad intelectual y reconoce al titular facultades exclusivas de carácter patrimonial y moral sobre la obra. La protección de datos personales regula las condiciones bajo las cuales determinados sujetos pueden recolectar, conservar, utilizar, comunicar o eliminar información relativa a personas identificadas o identificables.

Parecen temas alejados.

Un dato personal no se transforma en una obra protegida por el hecho de ser valioso o costoso de obtener. La circunstancia de que un contenido se encuentre incorporado a una obra protegida no elimina, por sí misma, su eventual carácter de dato personal ni excluye la aplicación de las normas de protección de datos.

No obstante, ambos regímenes coexisten, entre otras situaciones, en fotografías de personas, entrevistas, correspondencia, biografías, archivos audiovisuales, bases de datos, repertorios, obras periodísticas, investigaciones académicas, registros de usuarios, contenidos generados por los propios usuarios de plataformas digitales y sistemas de inteligencia artificial entrenados mediante grandes volúmenes de información. En todos estos casos puede producirse una superposición entre la protección de la creación intelectual y la protección de la persona a quien determinados datos se refieren.

El problema adquiere especial importancia en el ámbito digital porque la reproducción y explotación de una obra suelen implicar simultáneamente operaciones de tratamiento de datos.

Una fotografía digital, por ejemplo, puede ser una obra protegida por derecho de autor y contener al mismo tiempo datos personales relativos a las personas representadas, metadatos, información de localización, fecha, dispositivo utilizado o identificadores digitales. Una base de datos puede estar protegida en cuanto a su estructura o selección y, simultáneamente, contener información personal cuyo tratamiento esté sometido a reglas específicas.

Entiendo que la relación entre derecho de autor y protección de datos personales no debe ser entendida como una relación de exclusión entre sistemas, sino como una relación de autonomía coordinada.

Cada régimen conserva su objeto, finalidad y lógica propios, pero su aplicación conjunta exige una metodología de delimitación, ponderación y compatibilización que impida tanto la utilización del derecho de autor como mecanismo indirecto de apropiación de datos personales como, en sentido inverso, la utilización de la protección de datos para neutralizar injustificadamente derechos legítimos de creación, explotación y acceso a las obras.

Desarrollamos estas ideas a continuación.


2 La diferencia estructural entre ambos sistemas


No exise identidad entre obra protegida y dato personal.

El derecho de autor se construye alrededor de la noción de obra. Se basa en la existencia de una creación intelectual que reúna las condiciones de protección establecidas por el ordenamiento. El Convenio de Berna y el Tratado de la OMPI sobre Derecho de Autor expresan esta concepción al proteger las creaciones intelectuales y, específicamente, admitir la protección de determinadas compilaciones de datos cuando la selección o disposición de sus contenidos constituye una creación intelectual, sin extender por ello la protección autoral a los datos considerados individualmente (OMPI, 1996). Las legislaciones autoralistas recogen estos preceptos, como lo hace en Uruguay la ley n.° 9.739 de 17 de diciembre de 1937, modificativas y concordantes.

La protección de datos personales responde a una lógica diferente. Se centra en la persona. En Uruguay, rige la ley n.º 18.331 de 11 de agosto de 2008, modificativas y concordantes, estructurando la protección de datos personales como un derecho inherente a la persona humana y comprendido en el artículo 72 de la Constitución.

Se puede afirmar pues, como primera regla o regla básica que la existencia de derechos de autor sobre un soporte, documento, fotografía, archivo o base de datos no determina quién puede legítimamente tratar los datos personales incorporados a ese objeto.

Por otra parte, la circunstancia de que una información sea un dato personal tampoco significa que cualquier utilización de ella constituya una infracción de derecho de autor.

La autonomía conceptual de ambos regímenes impide establecer una relación de absorción. El derecho de autor no puede convertirse en un régimen general de control sobre la información personal, mientras que la protección de datos tampoco puede convertirse en una modalidad indirecta de apropiación de contenidos intelectuales.

Esta diferencia es relevante en materia de bases de datos.

Una compilación puede ser protegida por derecho de autor debido a la originalidad de la selección o disposición de sus contenidos, pero esa protección no se proyecta automáticamente sobre cada uno de los datos que integran la compilación. El Tratado de la OMPI sobre Derecho de Autor, TODA, establece expresamente que la protección de las compilaciones no se extiende a los datos o materiales contenidos en ellas.

La misma lógica aparece con claridad en el Derecho de la Unión Europea. La Directiva 96/9/CE del Parlamento Europeo y del Consejo adoptada el 11 de marzo de 1996 protege las bases de datos cuando la selección o disposición de sus contenidos constituye una creación intelectual propia del autor, aunque aclara que la protección autoral de la base no se extiende a sus contenidos.

Esta distinción sustenta claramente que la protección jurídica de una estructura de información no equivale a la apropiación jurídica de la información contenida en ella.


3 Cuando el contenido protegido por derecho de autor contiene datos personales


La primera gran zona de intersección aparece cuando una obra protegida contiene datos relativos a una persona.

El ejemplo básico es la fotografía de la imagen. Una fotografía puede constituir una obra protegida por derecho de autor y, simultáneamente, incorporar datos personales de las personas representadas. El hecho de que el fotógrafo sea titular de derechos patrimoniales y morales sobre la fotografía no significa que pueda tratar ilimitadamente los datos personales de las personas fotografiadas.

La cuestión debe resolverse comenzando por separar, por un lado, la creación fotográfica, y por otro, la información relativa a la persona representada.

Otro caso es de una entrevista. La entrevista puede ser una obra protegida por derecho de autor, mientras que el nombre, domicilio, profesión, opiniones, voz, imagen o demás informaciones relativas al entrevistado pueden constituir datos personales. La explotación de la entrevista debe entonces examinarse desde ambos sistemas normativos.

Este tipo de situaciones problemáticas tiene lugar en documentales, películas, obras biográficas, archivos históricos, investigaciones periodísticas, podcasts, producciones audiovisuales y publicaciones científicas, entre tantos otros.

En estos casos no existe necesariamente conflicto, pues ambos regímenes pueden coexistir de manera perfectamente compatible.

El problema aparece cuando el ejercicio de una facultad reconocida por uno de ellos produce efectos jurídicos contradictorios relevantes para el otro.

El derecho de autor concede facultades de reproducción, distribución, comunicación pública y transformación, además de los derechos morales que reconozca el ordenamiento correspondiente. Sin embargo, esas facultades no constituyen una autorización general para efectuar cualquier tratamiento de datos personales que se encuentre incorporado en la obra.

La protección de datos tampoco determina automáticamente que una obra deba dejar de circular. El análisis exige identificar la operación concreta, su finalidad, la base jurídica correspondiente y los derechos e intereses afectados.

Algunas normas jurídicas aluden, de alguna manera, a estas situaciones. Por ejemplo, el Reglamento General de Protección de Datos de la Unión Europea ofrece una formulación especialmente significativa. Su artículo 85 obliga a los Estados miembros a conciliar la protección de datos personales con la libertad de expresión e información, incluyendo el tratamiento realizado con fines periodísticos y de expresión académica, artística o literaria.

Aún cuando dicha disposición no constituye una regla específica de derecho de autor, deja en evidencia la necesidad estructural de evitar que el régimen de protección de datos sea aplicado de manera mecánica cuando el tratamiento se encuentra vinculado con derechos fundamentales relacionados con la expresión y la creación.


4 El dato personal no es propiedad de su titular


Otro tema clave, desde el punto de vista conceptual, es evitar la identificación entre protección de datos y propiedad sobre los datos. El titular del dato personal no es, en sentido técnico, propietario de la información como si se tratara de un bien corporal o de una obra intelectual. El régimen de protección de datos se construye sobre poderes de autodeterminación, control, información y tutela frente a determinados tratamientos. Esta diferencia es fundamental para comprender la relación con el derecho de autor.

Si una persona aparece fotografiada en una obra, no puede sostenerse que sea titular de un derecho de autor sobre la fotografía simplemente porque su imagen constituye un dato personal. Tampoco puede sostenerse que el fotógrafo, por ser titular del derecho de autor, quede liberado de las obligaciones jurídicas relativas al tratamiento de los datos personales.

La respuesta correcta se encuentra, por consiguiente, en la denominada superposición funcional de derechos.

Una misma realidad puede quedar simultáneamente sometida a diferentes regímenes jurídicos, cada uno de los cuales protege un aspecto distinto.

La fotografía protege una creación intelectual. La protección de datos protege determinados intereses vinculados con la persona identificada o identificable. Los derechos de imagen, cuando sean aplicables, pueden proteger además un ámbito específico de la personalidad. La libertad de expresión puede operar como fundamento de determinadas utilizaciones. Y, finalmente, pueden existir derechos de terceros vinculados con la intimidad, el honor o la información.

El análisis jurídico no debe simplificar esta pluralidad en favor de uno de los regímenes. Deben analizarse en coexistencia.


5 La protección de las bases de datos, tema clave


Las bases de datos constituyen probablemente el ámbito donde la relación entre ambos sectores resulta más evidente.

Una base de datos puede contener miles o millones de datos personales y, simultáneamente, presentar una estructura cuya selección, clasificación o disposición sea objeto de protección intelectual.

El derecho de autor puede recaer sobre la forma creativa de estructurar la información. En el Derecho europeo, la Directiva 96/9/CE distingue además entre la protección autoral de la estructura de la base y el derecho sui generis relacionado con determinadas inversiones sustanciales destinadas a obtener, verificar o presentar sus contenidos.

La jurisprudencia europea ha sido especialmente cuidadosa al diferenciar esfuerzo económico o trabajo de creatividad. En Football Dataco Ltd. y otros v. Yahoo! UK Ltd. y otros, asunto C-604/10, el Tribunal de Justicia señaló que una base de datos recibe protección autoral cuando la selección o disposición de sus contenidos constituye una creación intelectual propia; el mero empleo de trabajo, conocimientos o esfuerzo significativo no basta para producir por sí mismo esa protección.

La importancia de esta doctrina para la protección de datos es considerable.

Una base de datos de clientes, usuarios, investigadores, pacientes, consumidores o abonados puede representar una inversión empresarial extraordinaria, pero la inversión realizada para reunir datos personales no transforma esos datos en objetos de propiedad intelectual.

Esto conduce a una proposición que debería considerarse metodológicamente esencial: la protección intelectual de una base de datos y la licitud del tratamiento de los datos que contiene son cuestiones jurídicamente distintas.

Una empresa puede tener derechos sobre la estructura de una base de datos y, sin embargo, no disponer de legitimación para utilizar determinados datos personales con una finalidad diferente de aquella para la cual fueron obtenidos.

En Uruguay, la Ley n.º 18.331 adopta principios que resultan particularmente relevantes para esta cuestión: legalidad, veracidad, finalidad, consentimiento informado, seguridad, reserva y responsabilidad. La ley, además, reconoce derechos de información y acceso respecto de los datos personales tratados.

De este modo, el eventual derecho de autor sobre una base de datos no puede desplazar los principios propios del régimen de datos personales.


6 Problema inverso: cuando la protección de datos afecta al ejercicio del derecho de autor


Existen situaciones en las cuales el ejercicio legítimo de un derecho de autor requiere identificar a una persona, acceder a determinados registros o procesar información personal.

Típico ejemplo de ello es la persecución de infracciones cometidas mediante Internet.

Para ejercer un derecho de autor puede resultar necesario conocer quién se encuentra detrás de una determinada dirección IP, quién administra una cuenta, quién realizó una determinada comunicación o quién puso a disposición del público una obra protegida.

El dato personal en este escenario sería un instrumento necesario para hacer efectivo un derecho de propiedad intelectual.

La jurisprudencia del Tribunal de Justicia de la Unión Europea ha sido particularmente relevante en este punto.

En Promusicae v. Telefónica de España, asunto C-275/06, el Tribunal examinó la relación entre el derecho a la protección de la intimidad y de los datos personales y la tutela efectiva de los derechos de autor. La cuestión a analizar fue hasta qué punto podían exigirse a los proveedores de servicios de Internet datos de tráfico para identificar a usuarios presuntamente involucrados en infracciones de derechos de autor. El Tribunal no construyó una jerarquía absoluta entre derechos. Su razonamiento se orientó hacia la necesidad de que los Estados y los tribunales nacionales procurasen un equilibrio adecuado entre los diferentes derechos fundamentales involucrados.

Algo similar se planteó en Bonnier Audio y otros v. Perfect Communication Sweden AB, asunto C-461/10. En este caso, los titulares de derechos sobre audiolibros pretendían obtener del proveedor de Internet la identidad y dirección del usuario asociado a una dirección IP desde la cual presuntamente se habían intercambiado archivos protegidos. El Tribunal reconoció que la comunicación solicitada constituía un tratamiento de datos personales.

Ambas decisiones son muy importantes: la protección de datos no funciona como una barrera absoluta frente al ejercicio de derechos de autor, pero tampoco puede ser tratada como una formalidad secundaria frente a ellos.

El problema debe resolverse aplicando reglas o principios de necesidad, proporcionalidad, finalidad y garantías procesales. Se enuncia con claridad, pero en la práctica es complejo definir.


7 Identificación de infractores y el principio de proporcionalidad


La experiencia europea demuestra que uno de los principales campos de tensión entre ambos sistemas surge cuando los titulares de derechos de la propiedad intelectual buscan obtener información identificatoria de presuntos infractores.

La tensión tiene lugar porque para hacer efectivo el derecho de autor puede ser necesario acceder a información personal, pero precisamente porque esa información es personal, su comunicación puede afectar derechos fundamentales del individuo.

El equilibrio no consiste en afirmar que el derecho de autor debe ceder siempre ni en afirmar que la protección de datos debe ceder siempre.

Hay un cúmulo de aspectos que deben ser examinados, tals como:

a existencia de una infracción suficientemente determinada;

b finalidad concreta de la obtención de los datos;

c necesidad de los datos solicitados;

d proporcionalidad de la medida;

e autoridad competente para ordenar o autorizar la comunicación;

f garantías procesales del afectado;

g existencia de mecanismos menos invasivos;

h limitación del uso posterior de la información obtenida.

Partir desde este análisis hace que la metodología sea muy importante en el entorno digital, donde la capacidad técnica de identificar personas es extraordinariamente superior a la existente en el mundo analógico.

Se ha sostenido que el derecho de autor no puede justificar una vigilancia generalizada de los usuarios. Esta conclusión aparece en Scarlet Extended v. SABAM, asunto C-70/10. El Tribunal consideró contraria al Derecho de la UE una medida que imponía al proveedor de acceso un sistema general de filtrado preventivo de todas las comunicaciones electrónicas de sus clientes para impedir infracciones de derechos de autor. El sistema afectaba, entre otros, los derechos a la protección de datos y a la libertad de información. La sentencia posee una importancia que excede el caso concreto. El problema no era simplemente tecnológico, sino constitucional: la protección de la propiedad intelectual no autoriza la construcción de mecanismos generales e indiscriminados de vigilancia de las comunicaciones.


8 El derecho a la supresión y los límites derivados de la existencia de obras


Otra cuestión aparece en relación con el derecho de supresión o eliminación de datos personales.

En abstracto, una persona puede pretender que determinados datos que la conciernen sean eliminados de un sistema de tratamiento. Sin embargo, cuando esos datos forman parte de una obra literaria, científica, periodística, artística o histórica, su eliminación puede afectar simultáneamente la integridad de la obra, la libertad de expresión, la libertad de información o los derechos de terceros.

Precisamente por ello, el Derecho europeo contempla excepciones y mecanismos de conciliación entre protección de datos y libertad de expresión.

El artículo 85 del Reglamento General de Protección de Datos dispone que los Estados miembros deben conciliar ambos derechos y admite excepciones para tratamientos realizados con fines periodísticos y de expresión académica, artística o literaria cuando sean necesarias para alcanzar ese equilibrio.

La solución no puede consistir, por tanto, en aplicar mecánicamente el derecho de supresión a cualquier información personal contenida en una obra.

Debe distinguirse entre:

a información personal tratada en un contexto administrativo o comercial;

b información incorporada a una obra creativa;

c información utilizada con finalidad periodística;

d información contenida en archivos históricos;

e la información utilizada con fines académicos o científicos.

La finalidad del tratamiento es determinante del régimen legal correspondiente.

Esto permite formular otra regla general: la aplicación del régimen de datos personales debe considerar la función comunicativa, creativa, científica o cultural que cumple el contenido en el que los datos se encuentran incorporados.


9 Derecho de autor, libertad de expresión y protección de datos


El vínculo entre estos sectores también se analiza añadiendo la consideración de la libertad de expresión.

La propiedad intelectual no es únicamente un sistema de protección patrimonial. El derecho de autor se relaciona con la circulación de la cultura, la producción artística, la investigación científica y la comunicación de ideas.

La protección de datos, a su vez, cumple una función de protección de la autonomía y de la personalidad frente al tratamiento de información.

Cuando ambos derechos convergen en una situación, la solución no puede descansar en una concepción puramente patrimonial del derecho de autor ni en una concepción puramente individualista de la protección de datos.

Corresponde que se pondere también el interés social en la creación y circulación de contenidos.

La fotografía de una persona puede ser una obra artística. Una entrevista puede tener relevancia histórica. Una biografía puede contribuir al conocimiento público. Una investigación científica puede necesitar tratar información relativa a individuos. Un archivo periodístico puede contener información personal cuya conservación sea necesaria para preservar la memoria colectiva.

En estos escenarios, el Derecho debe evitar dos reduccionismos.

El primero consiste en considerar que todo dato personal es jurídicamente indisponible para cualquier finalidad.

El segundo consiste en considerar que, una vez que el dato está incorporado a una obra protegida, desaparece cualquier interés jurídico de la persona a la que el dato concierne.

Ambas posiciones son insuficientes. La medida del equilibrio implica definir al caso el interés social y el sustento legal para considerarlo.


10 La dimensión digital y el cambio de escala


La digitalización ha modificado la relación entre ambos sectores.

En el entorno analógico, una obra podía contener datos personales, pero las posibilidades de reproducción, indexación, búsqueda, correlación y reutilización eran relativamente limitadas. En el entorno digital, la misma obra puede ser copiada, indexada, analizada algorítmicamente, vinculada con otras bases de datos y utilizada para generar nuevas inferencias sobre personas.

Por ello, el problema actual ya no consiste solamente en determinar si una obra contiene datos personales. Consiste en determinar qué operaciones pueden realizarse sobre esos datos a partir de la explotación digital de la obra.

La fotografía digital constituye nuevamente un claro ejemplo. Puede incorporar información visual sobre una persona, pero también metadatos. Su carga en una plataforma puede generar nuevos tratamientos: reconocimiento facial, clasificación automática, identificación, perfilamiento, publicidad dirigida o inferencias.

El derecho de autor regula principalmente la utilización de la obra. La protección de datos regula las operaciones realizadas sobre la información relativa a las personas.

La separación conceptual sigue siendo válida, pero la interacción práctica se vuelve mucho más intensa.


11 Inteligencia artificial: una nueva zona de convergencia


La expansión de los sistemas de inteligencia artificial intensifica todavía más la relación superpuesta entre derecho de autor y protección de datos personales.

Los modelos de inteligencia artificial pueden ser entrenados mediante grandes cantidades de contenidos protegidos por derecho de autor que contienen simultáneamente datos personales.

Aquí aparecen por lo menos tres cuestiones diferentes.

En primer lugar, determinar si la utilización de una obra para entrenamiento constituye un acto relevante desde el punto de vista del derecho de autor y si resulta aplicable una excepción o limitación.

En segundo lugar, determinar si los materiales utilizados contienen datos personales y, en tal caso, bajo qué condiciones pueden ser tratados.

En tercer lugar, determinar qué ocurre cuando el sistema entrenado produce información relacionada con personas o permite inferir información sobre ellas.

La problemática demuestra que derecho de autor y protección de datos no pueden analizarse de forma aislada. Mucho se viene debatiendo, con pronunciamientos y posiciones variadas, en cada una de estos tres cuestiones.

El tratamiento de un corpus documental puede ser lícito desde la perspectiva autoral y, sin embargo, presentar problemas de protección de datos. O viceversa.

La solución jurídica exige mantener separados los tests correspondientes.

La pregunta “¿puedo utilizar este contenido?” no es lo mismo que la pregunta “¿puedo tratar estos datos?”

Esta diferenciación será cada vez más importante a medida que los sistemas de IA operen con grandes colecciones de fotografías, textos, registros audiovisuales, publicaciones, bases de datos y contenidos generados por usuarios.


12 La situación en el derecho uruguayo


En Uruguay, la relación entre ambos sectores debe analizarse fundamentalmente a partir de la ley n.º 9.739, con sus modificaciones, y la ley n.º 18.331, sin perjuicio de otras normas constitucionales y legales relevantes.

La ley n.º 9.739 reconoce un régimen de protección de las creaciones intelectuales y establece que los derechos reconocidos son independientes de la propiedad del objeto material en el que se incorpora la obra. Asimismo, la titularidad puede corresponder al autor, sus sucesores, colaboradores, adquirentes y otros sujetos contemplados por la ley. Tiene una estructura propia y autónoma.

La ley n.º 18.331, por su parte, establece que la protección de datos personales es un derecho inherente a la persona humana y regula los principios generales que deben orientar el tratamiento, entre los que se encuentran legalidad, veracidad, finalidad, consentimiento informado, seguridad, reserva y responsabilidad.

No encontramos disposiciones concretas que hagan referencia alguna a la dilucidación de este tipo de temas.

NO obstante, el artículo 12 de la ley n.º 18.331, en su redacción actual, exige medidas técnicas y organizativas apropiadas y contempla expresamente conceptos como privacidad desde el diseño, privacidad por defecto y evaluación de impacto. Ello permitiría considerar que el sistema uruguayo no debe interpretarse desde una perspectiva meramente formal. La protección de datos no se limita al secreto de la información: implica gobernar jurídicamente el ciclo completo del tratamiento.

Esta afirmación tiene consecuencias importantes para los titulares y usuarios de contenidos protegidos por derecho de autor.

Una editorial que conserva manuscritos y contratos puede tratar datos personales. Una productora audiovisual que administra archivos de actores y técnicos trata datos personales. Una institución académica que conserva entrevistas y fotografías puede tratar datos personales. Una plataforma que administra contenidos protegidos por derecho de autor puede tratar datos personales de autores, usuarios, comentaristas y destinatarios.

En todos estos supuestos, el derecho de autor y la protección de datos deben operar conjuntamente.


13 Los datos personales contenidos en obras preexistentes


Otro problema puede surgir cuando una persona pretende ejercer sus derechos respecto de datos personales que se encuentran incorporados en una obra que pertenece a un tercero.

La solución no puede derivarse automáticamente de la titularidad autoral.

Si una persona aparece en una fotografía protegida, el fotógrafo conserva sus derechos sobre la obra en los términos correspondientes. Sin embargo, ello no resuelve por sí mismo si la fotografía puede ser publicada, reutilizada, indexada, procesada o vinculada con información adicional relativa a la persona representada.

La cuestión exige identificar el tratamiento concreto.

El análisis debe considerar:

a quién trata los datos;

b qué datos trata;

c cuál es la finalidad;

d de dónde fueron obtenidos;

e si existe una base jurídica;

f qué expectativa razonable puede tener la persona;

g cuál es el interés público o privado involucrado;

h qué efectos produce el tratamiento;

i si existen mecanismos menos invasivos.

Esta metodología evita transformar la protección de datos en un mecanismo de censura privada y, al mismo tiempo, evita que el derecho de autor sea utilizado como argumento absoluto para justificar cualquier forma de tratamiento.


14 Derechos morales del autor y protección de datos


La relación entre derechos de autor y protección de datos personales también presenta una dimensión interesante en cuanto a los derechos morales.

El derecho moral de autor se relaciona con la personalidad del creador y con su vínculo con la obra. La protección de datos personales se vincula, a su vez, con la personalidad del individuo respecto de la información que lo concierne.

Ambos sistemas presentan, por ello, una dimensión personalista en este punto, aunque jurídicamente con alcance distinto.

Esta proximidad explica por qué determinados conflictos pueden parecer conceptualmente semejantes, pero no deben confundirse.

El derecho moral de integridad protege la relación entre autor y obra frente a determinadas modificaciones o usos. La protección de datos protege a la persona frente a determinados tratamientos de información personal.

La distinción adquiere importancia cuando, por ejemplo, una obra contiene información sobre su propio autor. En ese caso pueden coexistir:

a derechos patrimoniales sobre la obra;

b derechos morales del autor;

c derechos relativos a datos personales del autor;

d eventualmente, derechos de imagen;

e derechos vinculados con honor e intimidad.

La concurrencia de estos derechos demuestra que el fenómeno jurídico no puede reducirse a una única categoría.


15 La tensión entre acceso, información y privacidad


Una sociedad democrática necesita tanto circulación de información como protección de la privacidad.

El derecho de autor contribuye a crear condiciones jurídicas para la producción y circulación de obras. La protección de datos contribuye a preservar la autonomía personal frente a usos indebidos de información.

La tensión aparece en este escenario cuando la protección de uno puede reducir el ámbito de ejercicio del otro.

La respuesta correcta no es construir una jerarquía rígida, sino establecer criterios de compatibilidad.

En esta materia, la experiencia europea ofrece una pauta particularmente importante: los derechos de propiedad intelectual son derechos fundamentales, pero no tienen carácter absoluto o excluyente de la necesidad de buscar un equilibrio. El Tribunal de Justicia ha señalado reiteradamente que su protección debe conciliarse con otros derechos fundamentales.

En el asunto Scarlet Extended, por ejemplo, el Tribunal destacó la necesidad de encontrar un equilibrio entre la protección de la propiedad intelectual y otros derechos fundamentales afectados por las medidas de enforcement.

Esta doctrina resulta particularmente relevante para el diseño de medidas tecnológicas de protección, sistemas de filtrado, identificación automática y mecanismos de vigilancia de contenidos.

La tecnología no elimina la necesidad de ponderación jurídica; por el contrario, la vuelve más urgente.


16 Hacia un criterio de autonomía coordinada


La relación entre derecho de autor y protección de datos personales puede sistematizarse mediante el concepto de autonomía coordinada.

Cada sistema ofrece preguntas base propias.

El derecho de autor pregunta, esencialmente: ¿existe una obra protegida?, ¿quién es su titular?, ¿qué facultad se pretende ejercer?, ¿existe una limitación o excepción aplicable?

La protección de datos pregunta: ¿existe un dato personal?, ¿hay tratamiento?, ¿quién es responsable?, ¿cuál es la finalidad?, ¿cuál es la base jurídica?, ¿se respetan los principios y derechos del titular?

La respuesta afirmativa a una de estas preguntas resuelva automáticamente la otra.

El método correcto es sucesivo y coordinado.

En primer lugar, corresponde identificar el objeto jurídico.

En segundo lugar, determinar los regímenes normativos aplicables.

En tercer lugar, aplicar autónomamente los presupuestos de cada régimen.

En cuarto lugar, identificar los puntos concretos de colisión.

En quinto lugar, ponderar los derechos e intereses involucrados.

En sexto lugar, seleccionar la solución que produzca la menor afectación posible de los derechos concurrentes.

Este esquema resulta muy útil porque evita dos errores: la subordinación de un régimen al otro y la consideración de que existe una incompatibilidad necesaria entre ambos.


17 Una cuestión particularmente relevante: la información pública


La circunstancia de que un dato sea públicamente accesible tampoco determina automáticamente que quede fuera del régimen de protección de datos. Este aspecto resulta especialmente importante en la investigación, el periodismo, la actividad académica y la producción de contenidos.

La publicación previa de un dato puede ser relevante para determinar las expectativas de privacidad y las condiciones de tratamiento, pero no convierte automáticamente cualquier reutilización posterior en jurídicamente irrestricta.

En Uruguay, la ley n.º 18.331 contempla expresamente categorías vinculadas con fuentes accesibles al público y establece reglas específicas sobre la utilización de información obtenida de bases de datos. La existencia de una fuente accesible no elimina por sí misma la necesidad de examinar la finalidad y las condiciones del tratamiento.

Este principio resulta esencial en la economía digital, donde la indexación y agregación pueden convertir información dispersa en perfiles detallados sobre individuos.

Desde esta perspectiva, el verdadero riesgo no reside necesariamente en la existencia aislada de cada dato, sino en la capacidad de correlacionarlos, sistematizarlos y convertirlos en información nueva sobre una persona.


18 Dimensión económica de la relación entre derechos de autor y protección de datos


En la economía digital, los contenidos protegidos por propiedad intelectual y los datos constituyen activos estratégicos diferentes, pero frecuentemente complementarios.

Las plataformas pueden explotar contenidos protegidos y simultáneamente utilizar datos personales para recomendar, segmentar, monetizar o distribuir esos contenidos.

La utilización de datos puede determinar qué obras se muestran, a quiénes, en qué momento y bajo qué condiciones. De este modo, la protección de datos no solamente opera como límite a determinadas actividades; también forma parte de la estructura económica de los mercados digitales de contenidos.

Ello plantea interrogantes relevantes en materia de contratos, licencias, plataformas y modelos de negocio.

Una licencia de derecho de autor no debería interpretarse como una autorización implícita para tratar ilimitadamente datos personales. Del mismo modo, la aceptación de determinadas condiciones de tratamiento de datos no debería interpretarse como una cesión automática de derechos de autor.

La autonomía de ambos regímenes debe trasladarse al ámbito contractual.


19 Otra regla: no confundir licencias


En términos prácticos, resulta particularmente importante diferenciar una licencia de derechos de autor de una base jurídica para el tratamiento de datos personales.

La licencia autoral determina cuál utilización de la obra está permitida por el titular correspondiente.

La base jurídica del tratamiento determina si una determinada operación sobre datos personales puede efectuarse legítimamente.

Una autorización contractual para utilizar una fotografía, por ejemplo, no necesariamente resuelve todos los problemas derivados del tratamiento de datos personales que pueda producirse mediante reconocimiento facial, perfilamiento o reutilización de los metadatos.

Esta cuestión adquiere especial importancia en contratos de producción audiovisual, fotografía, publicidad, edición, plataformas de contenidos y explotación de archivos digitales.

La práctica contractual debería, por ello, evitar cláusulas genéricas que pretendan resolver simultáneamente derechos de propiedad intelectual y protección de datos mediante una única autorización.


20 La función de los principios como mecanismo de integración


Cuando existen zonas de contacto, los principios jurídicos adquieren una función integradora.

En materia de datos personales, los principios de finalidad, proporcionalidad, seguridad, reserva y responsabilidad constituyen herramientas para determinar la licitud del tratamiento. En Uruguay, tales principios están expresamente reconocidos por la ley n.º 18.331.

En materia de derecho de autor, los principios relativos a la delimitación de la protección, la independencia entre obra y soporte, la existencia de derechos patrimoniales y morales y las limitaciones legales permiten establecer el alcance de las facultades del titular. La ley n.º 9.739 reafirma, por ejemplo, la independencia entre los derechos de autor y la propiedad del soporte material de la obra.

Cuando ambos sistemas convergen, ningún principio debe operar aisladamente.

La finalidad del tratamiento puede ser relevante para determinar si una utilización de una obra que contiene datos personales resulta legítima. La libertad de expresión puede ser relevante para determinar el alcance de una obligación de supresión. La proporcionalidad puede limitar una medida de enforcement de derechos de autor que implique tratamiento masivo de datos.

Se produce así una auténtica integración horizontal de sectores normativos.


21 Reflexiones finales


La relación entre derecho de autor y protección de datos personales constituye una manifestación paradigmática de la creciente interdependencia del Derecho privado contemporáneo.

Ambos sistemas mantienen objetos y finalidades autónomos: el derecho de autor protege determinadas creaciones intelectuales; la protección de datos tutela a las personas frente a determinados tratamientos de información que las concierne. Esa autonomía, sin embargo, no impide que una misma realidad material quede sometida simultáneamente a ambos regímenes.

En primer lugar se puede afirmar el rechazo a cualquier forma de subordinación automática. La titularidad de derechos de autor sobre una obra no atribuye un poder general sobre los datos personales incorporados a ella. Del mismo modo, la existencia de datos personales dentro de una obra no elimina por sí misma los derechos de autor ni impide su explotación legítima.

La cuestión central es, por tanto, de coordinación normativa.

Esta coordinación resulta especialmente visible en las bases de datos. El derecho de autor puede proteger la selección o disposición original de los contenidos, pero no convierte los datos contenidos en la base en propiedad intelectual de su titular. El Tratado de la OMPI sobre Derecho de Autor y la Directiva europea 96/9/CE expresan claramente esta separación.

En segundo lugar, se puede apreciar que hay una zona de interacción en cuanto a la observancia de los derechos de autor. La identificación de infractores puede exigir el tratamiento y comunicación de datos personales, pero las decisiones Promusicae, Bonnier Audio y Scarlet Extended muestran que esa necesidad no puede traducirse en una autorización general para la vigilancia indiscriminada de los usuarios.

En tercer lugar, hay una dimensión de interacción propia de las obras que contienen datos personales que ofrece complejas aristas. Fotografías, entrevistas, documentales, archivos, biografías y producciones científicas o artísticas pueden quedar sometidos simultáneamente a derechos de autor y protección de datos. En estos casos, la respuesta jurídica exige identificar separadamente la obra y el dato, y posteriormente ponderar los derechos concurrentes.

En cuarto lugar, se aprecia una dimensión tecnológica a considerar. La digitalización y, especialmente, la inteligencia artificial, han incrementado exponencialmente la capacidad de recopilar, copiar, analizar y reutilizar contenidos. Como consecuencia, el simple acceso a una obra puede desencadenar tratamientos de datos que permanecen jurídicamente diferenciados del acto de explotación autoral.

Desde la perspectiva uruguaya, la coexistencia entre la ley n.º 9.739 y la ley n.º 18.331 permite construir una respuesta compatible con esta concepción. La primera proporciona el régimen de protección de las creaciones intelectuales; la segunda reconoce la protección de datos personales como derecho inherente a la persona humana y establece principios que gobiernan su tratamiento.

En definitiva, el criterio que debería orientar la interpretación contemporánea es el de autonomía coordinada: cada régimen debe conservar su identidad dogmática y, al mismo tiempo, ser interpretado de manera compatible con el otro cuando ambos incidan sobre una misma situación jurídica. En cuanto a la jurisprudencia del Tribunal de Justicia de la Unión Europea, es dable destacar que los casos Promusicae, Bonnier Audio y Scarlet Extended permiten observar la transición desde una concepción sectorial de los derechos de propiedad intelectual hacia una metodología de equilibrio entre derechos fundamentales, privacidad, protección de datos, libertad de expresión y tutela efectiva de la propiedad intelectual.

La importancia de esta perspectiva excede la relación puntual entre dos disciplinas. Constituye, en realidad, un ejemplo de una transformación más profunda del Derecho del mercado y de la sociedad digital: los bienes inmateriales, los datos, las creaciones intelectuales, la personalidad y las libertades comunicativas ya no pueden ser comprendidos mediante compartimentos normativos completamente estancos.

La tarea del jurista consiste precisamente en construir los criterios de articulación que permitan que esa pluralidad de derechos opere simultáneamente sin que uno de ellos se convierta, por vía interpretativa, en un mecanismo de neutralización del otro.



Referencias bibliográficas


Comisión Europea. (1996). Directiva 96/9/CE del Parlamento Europeo y del Consejo, de 11 de marzo de 1996, sobre la protección jurídica de las bases de datos. EUR-Lex. https://eur-lex.europa.eu/legal-content/ES/LSU/?uri=celex%3A31996L0009

Comisión Europea. (2004). Directiva 2004/48/CE del Parlamento Europeo y del Consejo, de 29 de abril de 2004, relativa al respeto de los derechos de propiedad intelectual. EUR-Lex. https://eur-lex.europa.eu/legal-content/ES/TXT/?uri=CELEX%3A32004L0048

Comisión Europea. (2016). Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (Reglamento General de Protección de Datos, RGDP). EUR-Lex. https://eur-lex.europa.eu/legal-content/es/ALL/?uri=CELEX%3A32016R0679

Corte de Justicia de la Unión Europea. (2008). Productores de Música de España (Promusicae) v. Telefónica de España SAU, C-275/06, ECLI:EU:C:2008:54.

Corte de Justicia de la Unión Europea. (2011). Scarlet Extended SA v. Société belge des auteurs, compositeurs et éditeurs SCRL (SABAM), C-70/10, ECLI:EU:C:2011:771.

Corte de Justicia de la Unión Europea. (2012). Bonnier Audio AB y otros v. Perfect Communication Sweden AB, C-461/10, ECLI:EU:C:2012:219.

Corte de Justicia de la Unión Europea. (2012). Football Dataco Ltd y otros v. Yahoo! UK Ltd y otros, C-604/10, ECLI:EU:C:2012:115. InfoCuria.

Organización Mundial de la Propiedad Intelectual. (1996). Tratado de la OMPI sobre Derecho de Autor (WCT). OMPI.

Uruguay. (1937). Ley N.º 9.739, de 17 de diciembre de 1937, sobre derechos de autor, con sus modificativas. IMPO.

Uruguay. (2008). Ley N.º 18.331, de 11 de agosto de 2008, de protección de datos personales. IMPO.



miércoles, 23 de octubre de 2024

Opt-out en plataformas digitales y algunos aspectos jurídicos

Se conoce como mecanismo de opt-out al procedimiento mediante el cual un usuario de plataforma digital puede negarse a que sus datos personales sean utilizados para un determinado fin, una vez que ha prestado su consentimiento inicial. Se puede definir también como un derecho de retirarse o de oponerse, que permite al usuario revocar su consentimiento previo y limitar el procesamiento de sus datos. Obviamente, los mecanismos de opt-in constituyen lo contrario, son ambos mecanismos de efecto inverso.


Es muy importante que se encuentre prevista esta posibilidad en el contexto de las plataformas digitales porque determinan una serie de calificaciones positivas para la propia plataforma, pauta de su respeto a normas legales y principios de base legal que hoy son constante. Nos referimos a temas como los siguientes:

a protección de la privacidad, pues se permite a los usuarios controlar el uso de sus datos mediante mecanismos de opt-out que garantizan el derecho a la privacidad;

b transparencia, dato que estos mecanismos obligan a las plataformas a ser transparentes en cuanto a los fines para los que utilizan los datos de los usuarios y a facilitar a estos últimos la posibilidad de ejercer sus derechos;

c esto genera confianza del usuario, pues ofrecer a los usuarios un mayor control sobre sus datos, lo que en definitiva puede basar buena fe de las plataformas que se trate.

En muchos casos, además, los mecanismos de opt-out constituyen directamente cumpimiento normativo, dado que en ámbitos como la Unión Europea están previstos o son necesarios en el propio Reglamento General de Protección de Datos (RGPD) de la Unión Europea.

En referencia a lo que podría requerirse para la implementación de estos mecanismos, obviamente corresponde tener en cuenta lo que cada normativa aplicable, en cada jurisdicción, se puede requerir. No obstante, en la construcción de acuerdo a derecho correspondiente al opt out hay algunos principios generales o características casi necesarias, comunes a todos los requerimientos expresos. Me refiero a los siguientes:

a consentimiento informado inicial que debe ser libre, específico, informado e inequívoco;

b derecho de oposición expresamente consagrado, en cualquier momento, para el tratamiento de sus datos, por motivos relacionados con su situación particular;

c facilidad de ejercicio de los mecanismos de opt-out, que deben ser sencillos de utilizar y no deben imponer cargas desproporcionadas a los usuarios;

d existencia de información clara y transparente, comprensible en cuanto a los fines del tratamiento de los datos para el ejercicio de las opciones de opt-out disponibles y las consecuencias de ejercer este derecho.

La normativa en cuanto a exigencia de transparencia y posibilidades para el ejercicio de derechos de los consumidores irá evolucionando en una tendencia garantista, y a medida que la propia tecnología evolucione deberá ofrecer opciones de opt-out más eficientes.



LINKs para profundizar

https://almacendederecho.org/vinculacion-por-defecto-opt-out-en-las-acciones-de-representacion

https://blog.mercately.com/marketing/opt-out

https://www.protecciondatos.org/opt-in-y-opt-out-cual-es-cual-y-cuando-aplicarlo/




Imagen: La Puerta del Alcalá

https://commons.wikimedia.org/wiki/File:Puerta_de_Alcal%C3%A1,_Madrid,_Espa%C3%B1a,_2017-05-18,_DD_14.jpg

Fotógrafo: Diego Delso.