Lista de comprobación de privacidad y consentimiento de ClothOff: qué verificar antes de subir archivos

Contenido

• Control 1: Establecer la titularidad y el uso permitido
• Control 2: Registrar el consentimiento específico e informado de los adultos
• Control 3: Identificar el servicio que realmente recibe el archivo
• Control 4: Aclarar la conservación antes del envío
• Control 5: Preparar una copia local mínima
• Control 6: Comprobar sobre el papel los controles de cuenta y eliminación
• Un caso documentado de planificación con ClothOff
• El registro final de aprobación o rechazo

Actualizado el 13 de octubre de 2026 · Equipo editorial de ClothOff

Antes de proporcionar un archivo fuente a cualquier generador de vídeo con IA para adultos mayores de 18 años, establece un umbral sencillo: no subas nada a menos que puedas identificar el servicio de destino, demostrar que tienes autorización para usar el archivo, documentar el consentimiento informado de cada adulto reconocible y explicar qué ocurre con el archivo después de enviarlo.

Esta distinción es importante al investigar ClothOff. Según se verificó el 13 de octubre de 2026, clothoff.top se describe como un sitio editorial estático, no como un generador: afirma que no dispone de inicio de sesión, sistema de cuentas, proceso de pago, formulario ni punto final para subir archivos. Sus términos también distinguen la publicación de los operadores de generadores. Un botón saliente puede llevarte a otro servicio, pero la información de privacidad de ClothOff no rige automáticamente ese destino.

Trata cada transferencia a otro dominio como una nueva decisión de privacidad. Comprueba la URL final y audita al operador que aparezca allí antes de seleccionar un archivo.

Control 1: Establecer la titularidad y el uso permitido

Empieza por la procedencia, no por la calidad de la imagen. Debes saber quién creó la fuente y si tus derechos abarcan la transformación con IA, no solo si posees una copia descargada.

Una fuente utilizable normalmente pertenece a una de estas categorías:

• La creaste y posees los derechos pertinentes.
• El creador te concedió permiso por escrito para la transformación prevista.
• Una licencia permite expresamente la modificación y el uso privado o publicado previsto.
• El adulto identificable representado aceptó por separado el tratamiento propuesto.

La autorización de derechos de autor y el consentimiento de la persona representada son registros distintos. Un fotógrafo puede conceder una licencia sobre una imagen sin tener autoridad para aprobar una nueva representación de la persona que aparece en ella. A la inversa, la aprobación de la persona representada no te concede necesariamente los derechos de adaptación del fotógrafo.

Conserva la licencia original, la correspondencia con el creador, la URL de origen, la fecha de adquisición y el registro de consentimiento. Las capturas de pantalla pueden ayudar a conservar las condiciones web que cambian, pero deben complementar el acuerdo subyacente en lugar de sustituirlo.

Detente si el archivo procede de redes sociales, una conversación privada, un perfil de citas, una republicación de origen desconocido o un resultado de búsqueda y no puedes establecer tanto la procedencia como el permiso. La visibilidad pública no constituye permiso para transformar la apariencia de una persona.

Control 2: Registrar el consentimiento específico e informado de los adultos

En el caso de una persona reconocible, «dijo que podía usar la foto» es demasiado impreciso. El registro debe identificar al adulto, el archivo o la sesión abarcados y la operación acordada. También debe definir si los resultados permanecerán privados, podrán compartirse con personas concretas o podrán publicarse.

Como mínimo, confirma lo siguiente:

• La persona es adulta conforme a las normas aplicables al uso previsto.
• Comprende que un sistema de IA procesará su imagen o vídeo.
• La categoría de transformación acordada y el público se indican con claridad.
• Se ha hablado del almacenamiento por parte del servicio seleccionado.
• El permiso para crear un resultado se distingue del permiso para distribuirlo.
• Se registra cualquier expectativa de retirada, incluida la limitación práctica de que quizá no sea posible recuperar las copias ya compartidas.

Recopila únicamente la información de identidad necesaria para disponer de un registro fiable y guárdala por separado de los archivos multimedia enviados a un generador. No coloques documentos de identidad en la carpeta de carga ni los combines con el archivo fuente, salvo que un procedimiento verificado del servicio exija específicamente esa información.

Las reglas sobre los archivos de entrada también varían. Algunos servicios solo permiten una imagen de la propia persona que la sube, mientras que otros pueden aceptar a un adulto representado cuyo consentimiento esté documentado. La comparación de ClothOff sobre los modelos de consentimiento de generadores para adultos resulta útil para entender esa distinción, pero siguen prevaleciendo las normas vigentes del servicio de destino.

Control 3: Identificar el servicio que realmente recibe el archivo

En la página de destino, registra el dominio completo, el operador legal, el contacto de privacidad, la jurisdicción aplicable y los enlaces a su política de privacidad y sus términos vigentes. No te fíes de la etiqueta de un botón, la grafía de una marca, un resumen promocional ni una política alojada en otro dominio.

A continuación, responde cinco preguntas operativas:

1. ¿Qué datos se recopilan de la fuente, el prompt, el resultado, el dispositivo y la cuenta?
2. ¿Por qué se procesa cada categoría?
3. ¿Qué proveedores o subencargados del tratamiento pueden recibirlos?
4. ¿Se utiliza algún material para el entrenamiento de modelos, la evaluación, la moderación o la mejora del servicio?
5. ¿Cómo puede una persona solicitar acceso, eliminación o retirada?

Busca un lenguaje explícito en vez de suponer que una interfaz que parece respetuosa con la privacidad implica un tratamiento igualmente respetuoso. Si el uso para entrenamiento o mejora es opcional, comprueba el estado predeterminado y cómo rechazarlo antes de subir el archivo, no después de la generación.

Esto es especialmente importante en un generador de vídeo con IA para adultos mayores de 18 años, porque tanto la fuente como el resultado generado pueden ser sensibles, mientras que los prompts, identificadores de cuenta, registros y expedientes de moderación pueden añadir un contexto que facilite la asociación del material con una persona.

Control 4: Aclarar la conservación antes del envío

«Eliminar» puede referirse únicamente a quitar un elemento de un panel. Pregunta por separado sobre lo siguiente:

La Information Commissioner’s Office del Reino Unido afirma que las organizaciones no deben conservar datos personales indefinidamente «por si acaso». Su orientación vigente sobre la limitación del almacenamiento también distingue entre desconectar la información y eliminarla de forma permanente, y señala que, cuando proceda eliminarla, las organizaciones deben ocuparse de las copias de seguridad o hacer que los datos queden inutilizables. Esto convierte la conservación en sistemas activos y copias de seguridad en un punto práctico de verificación y no en una nota técnica al pie.

Una promesa imprecisa de conservar la información «solo durante el tiempo necesario» no basta para planificar, salvo que la política identifique la finalidad, los criterios o el periodo aplicable. Si el equipo de asistencia debe facilitar la respuesta, guárdala junto con su fecha.

Control 5: Preparar una copia local mínima

Nunca trabajes a partir de la única copia de una fuente. Crea un duplicado de trabajo específico, conserva el original sin modificar por separado y envía únicamente la parte necesaria para la operación prevista. Recortar personas, documentos, pantallas, números de vivienda o detalles distintivos del fondo que no sean necesarios puede reducir la exposición sin alterar a la persona que dio su consentimiento.

Utiliza un nombre de archivo neutro. Un nombre como portrait-input-01.jpg revela menos que uno que contenga el nombre legal completo, el lugar de trabajo, la fecha de nacimiento o la descripción de un proyecto privado. Comprueba si la carpeta de trabajo se sincroniza automáticamente con una cuenta compartida en la nube, una unidad de equipo, la galería del teléfono, una utilidad de copia de seguridad o una aplicación de edición.

Inspecciona los metadatos además del contenido visible. Las indicaciones de Apple actualizadas en September 2026 explican que las fotos y los vídeos pueden contener coordenadas de ubicación integradas a las que los destinatarios podrían acceder. En las versiones actuales del software de iPhone y iPad abarcadas por esas indicaciones, la ruta documentada es Adjust Info → Adjust Location → No Location. Apple también proporciona controles para Mac en sus instrucciones sobre metadatos de ubicación.

Eliminar los datos GPS es solo una primera pasada. Revisa las marcas de tiempo, los campos de creador, los pies de foto, los detalles del dispositivo, las miniaturas incrustadas y las etiquetas específicas de la aplicación con una herramienta local de inspección adecuada. Después de exportar la copia saneada, vuelve a inspeccionarla; algunos editores conservan o recrean metadatos durante la exportación.

Mantén el registro de consentimiento fuera del paquete de carga. Por lo general, el generador necesita el archivo multimedia aprobado, no el expediente de identidad, la correspondencia ni el archivo de licencias que lo acompañan.

Control 6: Comprobar sobre el papel los controles de cuenta y eliminación

Antes de crear un proyecto, localiza los controles o la vía de solicitud documentada para eliminar:

• Una fuente subida
• Un resultado generado
• Un proyecto o una conversación
• La propia cuenta
• Los datos conservados fuera de la cuenta visible

Registra si la eliminación es inmediata, queda en cola o está sujeta a un periodo de conservación indicado. Comprueba si existe una pantalla o un correo electrónico de confirmación y determina si al cerrar una cuenta se eliminan automáticamente los proyectos. Si la retirada exige contactar con el equipo de asistencia, confirma la dirección, los identificadores necesarios, el proceso previsto y si puede presentarse una solicitud sin enviar otra copia del archivo sensible.

Una vía de retirada accesible es una característica sustancial del servicio. El 23 de febrero de 2026, una declaración conjunta firmada por 61 autoridades de privacidad y protección de datos pidió transparencia significativa y mecanismos de retirada accesibles en respuesta a imágenes generadas por IA sin consentimiento. Para un evaluador, esto se traduce en una prueba concreta: ¿puede encontrarse y entenderse la vía antes de subir nada?

Un caso documentado de planificación con ClothOff

Una revisión realizada el 13 de octubre de 2026 comenzó con una única operación propuesta y exacta: localizar el lugar de clothoff.top donde pudiera enviarse un retrato no explícito de un adulto que hubiera dado su consentimiento para un flujo de trabajo de vídeo con IA.

La primera limitación apareció antes de seleccionar el archivo. La página de privacidad de ClothOff indicaba que el sitio no podía recibir fotos, vídeos ni prompts porque no disponía de un punto final de carga. Sus términos también señalaban que la publicación no prestaba servicios de generación, alojamiento, chat ni almacenamiento. Por tanto, seguir buscando controles de eliminación de cuentas o proyectos en el sitio editorial habría supuesto evaluar al operador equivocado.

El plan se ajustó en el punto de transferencia. En lugar de preparar el retrato para clothoff.top, el siguiente paso necesario pasó a ser identificar la URL externa de destino completa y comprobar las propias reglas de entrada, el texto sobre conservación, el uso para entrenamiento, los encargados del tratamiento y la vía de eliminación de ese servicio.

El resultado fue ninguna carga. La fuente permaneció en local porque las páginas de ClothOff revisadas no podían responder a preguntas sobre conservación o eliminación en el ámbito del servicio de un operador externo no identificado. Este resultado es útil: la lista de comprobación evitó que una transición entre dominios se confundiera con una continuidad de la cobertura de la política de ClothOff.

La página de privacidad propia de ClothOff afirma que el sitio editorial no puede recibir fotos, vídeos ni prompts; por tanto, cualquier destino enlazado requiere su propia revisión de privacidad.

El registro final de aprobación o rechazo

Inmediatamente antes de cualquier carga, crea un registro fechado que contenga:

• Propietario de la fuente, licencia y transformación permitida
• Adultos identificables y alcance de su consentimiento
• Método de confirmación de la condición de adulto, excluyendo datos de identidad innecesarios
• Dominio receptor exacto y operador legal
• URL de la política de privacidad y de los términos, con fechas de acceso
• Respuestas sobre entrenamiento, mejora, moderación y tratamiento por terceros
• Periodos de conservación de fuentes, resultados, registros, copias de moderación y copias de seguridad
• Resultado de la inspección de metadatos y nombre saneado del archivo de trabajo
• Vías de eliminación de archivos, proyectos, resultados y cuentas
• Público previsto y límites para compartir
• Decisión final y persona responsable

Continúa únicamente cuando cada respuesta relevante sea lo bastante específica como para guardarla. Detente cuando no se hayan resuelto la identidad o la condición de adulto, los derechos sean ambiguos, el consentimiento no abarque la transformación prevista, la conservación siga sin estar clara o no pueda encontrarse una vía de eliminación creíble.

ClothOff puede ayudar a estructurar la evaluación, pero sus páginas editoriales no son el servicio de carga. La revisión de privacidad decisiva corresponde al destino exacto que recibirá el archivo.