¿Se pueden proteger los prompts? Solo cuando el prompt es en sí mismo un texto original, y aun así esa protección no le convierte en autor de lo que genera el modelo. Los datasets se protegen mediante derechos sobre bases de datos, que cubren su estructura o la inversión realizada, no los datos. Un modelo ajustado (fine-tuned) se protege mejor como secreto empresarial respaldado por contratos, y algunos métodos de entrenamiento son patentables. Esta guía es para empresas tecnológicas de Europa y Latinoamérica que quieren saber qué activos de IA son realmente suyos.
En resumen
- Una instrucción breve es una idea y no se protege. Un prompt de sistema extenso y original puede ser obra literaria, pero su valor suele estar en mantenerlo en secreto.
- Para la Oficina de Derechos de Autor de EE. UU. (enero de 2025), los prompts por sí solos no hacen al usuario autor del resultado.
- En la UE, un dataset puede tener el derecho sui generis durante 15 años si su obtención, verificación o presentación exigió una inversión sustancial. El régimen andino no prevé un derecho equivalente.
- No está claro que los pesos de un modelo sean obras protegidas; el secreto empresarial y las licencias hacen casi todo el trabajo.
- La Oficina Europea de Patentes (EPO) admite invenciones de IA con finalidad o implementación técnica; patentar obliga a divulgar.
¿Se pueden proteger los prompts con derechos de autor?
La propiedad intelectual protege la expresión original, no las ideas. El artículo 10 de la Ley de Propiedad Intelectual (TRLPI) protege «todas las creaciones originales literarias, artísticas o científicas» expresadas en cualquier medio. En la Comunidad Andina (Bolivia, Colombia, Ecuador y Perú), la Decisión 351 dispone que solo se protege la forma en que se expresan las ideas, nunca las ideas (artículo 7).
Aplicado a los prompts, el criterio es claro. «Redacta una descripción de producto en tono cercano» es una instrucción que no es de nadie. Un prompt de sistema de varias páginas, con estructura, ejemplos y decisiones de redacción propias, puede ser una obra literaria. Copiarlo literalmente podría infringir; reescribir las mismas instrucciones, en general, no.
El informe de la Oficina de Derechos de Autor de EE. UU. sobre protegibilidad (enero de 2025) sigue la misma lógica. Admite que los prompts pueden protegerse si son suficientemente creativos, pero concluye que, con la tecnología actual, no dan al usuario control suficiente para ser autor del resultado: funcionan como instrucciones que transmiten ideas no protegibles.
Los prompts con valor comercial contienen lógica de negocio: reglas de tono, flujos, salvaguardas. El derecho de autor protege poco ese texto, porque un competidor puede reescribirlo; por eso recomendamos tratarlos como know-how confidencial.
¿Pueden protegerse los prompts y el know-how como secreto empresarial?
Sí, si cumplen los tres requisitos del artículo 1 de la Ley 1/2019 de Secretos Empresariales, que transpone la Directiva (UE) 2016/943: que la información no sea generalmente conocida ni fácilmente accesible, que tenga valor empresarial por ser secreta y que su titular haya adoptado medidas razonables para mantenerla en secreto. Prompts, conjuntos de evaluación e hiperparámetros encajan si se gestionan como confidenciales.
El punto débil es el tercer requisito: un prompt de sistema expuesto en una interfaz pública, o compartido con proveedores sin cláusula de confidencialidad, es difícil de defender. La ley considera además lícita la observación o el ensayo de un producto puesto a disposición del público, salvo que una obligación válida lo impida (artículo 2.1.b de la Ley 1/2019). Sus condiciones de uso son las que convierten la extracción de prompts o la destilación del modelo en un incumplimiento.
¿Se puede proteger un dataset de entrenamiento?
Hay dos vías, y ninguna alcanza a los datos individuales.
- Derecho de autor sobre la estructura: la base de datos cuya selección o disposición de contenidos constituya una creación intelectual se protege como tal, pero solo en esa estructura (artículo 12 TRLPI; artículo 28 de la Decisión 351).
- Derecho sui generis: en la UE, el fabricante que ha realizado una inversión sustancial en la obtención, verificación o presentación del contenido puede prohibir la extracción o reutilización de la totalidad o de una parte sustancial (artículo 133 TRLPI). Dura 15 años desde que se termina la base, y una nueva inversión sustancial da a la versión actualizada un plazo propio (artículo 136 TRLPI).
Para un equipo de IA, el segundo derecho es el decisivo: un corpus depurado y anotado suele reflejar esa inversión. Conserve la prueba: presupuestos, horas de etiquetado, verificaciones e historial de versiones.
Dos advertencias. La Decisión 351 no contempla un derecho basado en la inversión, así que en los mercados andinos conviene apoyarse en contratos y secretos empresariales y revisar la ley nacional. Y si comercializa un modelo de IA de uso general en la UE, el considerando 107 del Reglamento de IA exige un resumen público del contenido de entrenamiento que cite los principales conjuntos de datos, teniendo en cuenta los secretos comerciales. Decida pronto qué divulgará.
¿De quién es un modelo ajustado y qué lo protege?
Un modelo es un conjunto de activos, cada uno con su propia protección.
| Activo | Protección principal | Qué revisar |
|---|---|---|
| Prompts breves y parámetros | Ninguna como tal; confidencialidad si son secretos | Condiciones de uso, control de accesos |
| Prompts de sistema y guías extensas | Derecho de autor sobre el texto si es original; secreto empresarial | Quién los redactó; cláusulas de confidencialidad |
| Datasets depurados | Derecho sui generis (UE); derecho de autor sobre la estructura; secreto | Licencias de las fuentes; prueba de la inversión |
| Código de entrenamiento e inferencia | Derecho de autor como programa de ordenador | Cesiones de empleados y proveedores; licencias de código abierto |
| Pesos del modelo | Secreto empresarial y contrato; protección por derecho de autor dudosa | Licencia del modelo base; condiciones de distribución |
| Método de entrenamiento o ajuste | Patente, si es técnico; si no, secreto | No divulgarlo antes de presentar la solicitud |
El código es el activo más sólido. Los programas de ordenador se protegen si son creación intelectual propia de su autor, pero no las ideas y principios en que se basan (artículo 96 TRLPI). Cuando un trabajador asalariado crea el programa en el ejercicio de sus funciones, los derechos de explotación corresponden al empresario, salvo pacto en contrario (artículo 97.4 TRLPI). La ley no prevé esa regla para autónomos y agencias: su trabajo necesita una cesión por escrito.
Los pesos son más inciertos. En Getty Images v Stability AI (High Court de Inglaterra y Gales, 4 de noviembre de 2025), el tribunal concluyó que los pesos nunca contuvieron ni almacenaron las imágenes de entrenamiento y que son producto de los patrones aprendidos; Getty obtuvo autorización para recurrir, según CMS (21 de enero de 2026). Ese razonamiento ayuda a los desarrolladores frente a reclamaciones, pero también muestra que los pesos son el resultado de un cálculo, no una expresión humana. Nuestra recomendación es protegerlos con confidencialidad, licencias y controles de acceso, no con el derecho de autor.
Si ha ajustado el modelo de un tercero, lo primero es la licencia base: algunas limitan el uso comercial o imponen condiciones que se trasladan a los modelos derivados.
¿Se puede patentar un modelo de IA o un método de entrenamiento?
Ante la EPO, sí, con condiciones. Las Directrices de Examen de la EPO (abril de 2026), G-II 3.3.1, consideran que las redes neuronales y modelos similares son, en sí mismos, métodos matemáticos abstractos. Contribuyen al carácter técnico de la invención cuando se aplican en un campo de la técnica o se adaptan a una implementación técnica concreta. Una red neuronal en un monitor cardíaco que detecta latidos irregulares lo cumple; clasificar textos solo por su contenido, no.
La contrapartida es la divulgación: la solicitud debe revelar las características del dataset necesarias para reproducir el efecto técnico, aunque normalmente no el dataset. Publicar antes de solicitar puede destruir la novedad.
Qué significa para su empresa
- Elabore un inventario de activos de IA: prompts, datasets, código, pesos y métodos, con titular y vía de protección de cada uno.
- Cierre la cadena de titularidad: contratos laborales, cesiones por escrito de proveedores y anotadores, y licencias de cada fuente de datos.
- Aplique medidas de secreto que pueda probar: control de accesos, registros, cláusulas de confidencialidad y condiciones de uso que prohíban la extracción y la destilación.
- Decida entre patente y secreto antes de publicar nada, con una estrategia ante la EPO ampliable a Latinoamérica mediante el PCT (Tratado de Cooperación en materia de Patentes).
- Tenga en cuenta el corredor: el derecho sui generis europeo no existe en el régimen andino, donde los contratos pesan más.
Si necesita ordenar esto en varias jurisdicciones, nuestro equipo de protección de activos de IA y activos digitales puede revisar su cartera y preparar los registros y contratos, junto con nuestro equipo de patentes europeas e internacionales cuando un método pueda ser patentable.
Dónde se suelen equivocar las empresas con sus activos de IA
- Confiar en el derecho de autor para proteger prompts. Un prompt reescrito escapa a la propiedad intelectual; solo la confidencialidad y el contrato protegen el know-how.
- Exponer el activo sin condiciones. Una interfaz pública sin términos que prohíban la extracción debilita una futura reclamación por secreto.
- Olvidar las cesiones: lo que crean autónomos y agencias sigue siendo suyo si no se cede por escrito.
- Publicar antes de solicitar la patente: un artículo o una nota de lanzamiento pueden dejar sin novedad el método.
- Ignorar las licencias de origen. La licencia de un modelo base o de un dataset puede limitar el uso comercial de todo lo construido encima; nuestro equipo de licencias y defensa de la PI revisa esas condiciones antes de un lanzamiento o una operación.
Preguntas frecuentes
¿Puede un prompt estar protegido por derechos de autor?
Solo si el prompt es un texto original en sí mismo, como un prompt de sistema extenso con estructura y redacción creativas. Las instrucciones breves y las peticiones de estilo son ideas no protegidas, y ni siquiera un prompt protegido le convierte en autor del resultado. Para los prompts valiosos, la confidencialidad y las condiciones contractuales suelen proteger más.
¿Está protegido un dataset de entrenamiento en la Unión Europea?
Los datos aislados no, pero el conjunto puede estarlo. Si su selección o disposición es una creación intelectual, el derecho de autor protege esa estructura. Si obtener, verificar o presentar el contenido exigió una inversión sustancial, el derecho sui generis permite al fabricante impedir la extracción o reutilización de una parte sustancial durante 15 años, renovables con una nueva inversión sustancial.
¿De quién es un modelo ajustado por un proveedor externo?
Depende del contrato y de la licencia del modelo base. En España, el software creado por un trabajador en el ejercicio de sus funciones es del empresario, pero no hay una regla así para proveedores, de modo que su código, sus prompts y los pesos necesitan una cesión por escrito. La licencia base también debe permitirle crear y explotar la versión ajustada.
¿Puede IP Global Guard auditar y proteger nuestros activos de IA?
Sí. Inventariamos sus prompts, datasets, código, pesos y métodos, identificamos la protección adecuada para cada uno, redactamos cesiones, cláusulas de confidencialidad y licencias, y preparamos las solicitudes de patente y los registros. Actuamos directamente cuando nuestros profesionales están habilitados y, si no, mediante representantes cualificados, con un único interlocutor en Europa, Latinoamérica y África.
Cómo protege IP Global Guard sus activos de IA
El valor de una empresa de IA está en activos que la ley protege de formas muy distintas; acertar con la combinación los hace defendibles en un litigio y creíbles en una due diligence. IP Global Guard, línea de propiedad industrial e intelectual de META Channel Corporation Limited, lo gestiona con una sola estrategia y una única relación de facturación en más de 25 jurisdicciones; consulte nuestra cobertura en Europa, Latinoamérica y África. Dentro del mismo grupo, nuestro equipo regulatorio cubre las obligaciones del Reglamento de IA que afectan a estos activos.
Envíenos la lista de sus modelos y datasets y de los mercados en los que opera. Le diremos qué es suyo, qué está expuesto y qué firmar o registrar primero. Solicite una revisión a nuestro equipo de IA y PI.
Este artículo es información general y no constituye asesoramiento jurídico; refleja la situación en la fecha de su publicación.
Fuentes
- U.S. Copyright Office, Copyright and Artificial Intelligence, Part 2: Copyrightability (enero de 2025)
- BOE, Real Decreto Legislativo 1/1996, texto refundido de la Ley de Propiedad Intelectual (última actualización, 30 de marzo de 2022)
- BOE, Ley 1/2019, de Secretos Empresariales (21 de febrero de 2019)
- DOUE, Directiva (UE) 2016/943, relativa a los secretos comerciales (8 de junio de 2016)
- Comunidad Andina, Decisión 351, Régimen Común sobre Derecho de Autor y Derechos Conexos (1993), vía SICE-OEA
- Reglamento (UE) 2024/1689 de IA, considerando 107 (2024)
- High Court de Inglaterra y Gales, Getty Images v Stability AI [2025] EWHC 2863 (Ch) (4 de noviembre de 2025)
- CMS, Getty Images v Stability AI: autorización para recurrir (21 de enero de 2026)
- EPO, Directrices de Examen, G-II 3.3.1 Inteligencia artificial y aprendizaje automático (abril de 2026)
