Comienza el último trimestre del año y lo hacemos con una selección de las noticias, legislación, jurisprudencia y tendencias más relevantes en el sector tecnológico. WHAT'S NEW, la newsletter sobre tecnología de Pérez-Llorca, es un trabajo conjunto de los equipos de España, Portugal, México y Colombia de la firma.
UNIÓN EUROPEA
Consulta pública de la Digital Fairness Act: La Comisión Europea abrió en julio la consulta pública del Digital Fairness Act (DFA), una propuesta normativa que refuerza la protección de consumidores en entornos digitales. El futuro texto, aún desconocido, abordará dark patterns, personalización algorítmica y contratos abusivos, estableciendo un marco jurídico unificado en el mercado digital europeo. De aprobarse, lo cual es incierto, las empresas tecnológicas deberán incorporar el cumplimiento normativo desde la fase de diseño de productos y servicios digitales.
Entran en vigor las obligaciones del Reglamento de Inteligencia Artificial (“RIA”) relacionadas con modelos de inteligencia artificial (“IA”) de uso general: El 2 de agosto entraron en vigor estas obligaciones del RIA relacionadas con modelos de uso general. La Comisión Europea publicó documentos de orientación, incluyendo el Código de Buenas Prácticas de la IA, para facilitar el cumplimiento empresarial. Estas medidas afectan especialmente a empresas que desarrollan modelos de IA utilizando grandes volúmenes de datos o que perfeccionan dichos modelos.
Comienza la aplicación del Data Act: La Data Act comenzó su aplicación el 12 de septiembre, marcando un hito en la regulación europea del acceso y uso de datos generados por dispositivos conectados. Esta normativa transversal impacta a empresas de todos los sectores, requiriendo estrategias integrales para proteger datos valiosos e identificar oportunidades de acceso a datos de terceros. Las organizaciones deben desarrollar nuevos modelos de negocio y servicios de valor añadido en este nuevo escenario regulatorio.
España
Proyecto de Ley Orgánica para la Protección de Personas Menores de Edad en los Entornos Digitales: El Congreso de los Diputados aprobó el 10 de septiembre la tramitación del Proyecto de Ley Orgánica para la protección de personas menores de edad en los entornos digitales. La normativa establece medidas como el aumento a 16 años de la edad mínima para registro en redes sociales, mecanismos de verificación de edad y nuevos tipos penales relacionados con deepfakes de IA y grooming. Esta regulación representa un marco integral para preservar los derechos de los menores en el ámbito digital y la protección de sus datos personales.
Anteproyecto de Real Decreto del Estatuto del Artista: El Gobierno español presentó el Anteproyecto de Real Decreto del Estatuto del Artista, que introduce límites específicos al uso de la IA generativa en el sector creativo. La propuesta de normativa excluye expresamente, salvo pacto en contrario, el uso de IA generativa del objeto de contratos artísticos y prohíbe el uso no consentido de voz, imagen o creaciones de artistas y guionistas. De aprobarse, la norma solo permitirá usos muy limitados en fases de producción o promoción, siempre que no impliquen suplantación indebida del artista.
Poder sancionador para infracciones graves en el uso de sistemas de IA: Desde el 1 de agosto, la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) cuenta con potestad sancionadora para infracciones graves en el uso de sistemas de IA. Las multas pueden alcanzar hasta 35 millones de euros, en línea con el RIA. Sin embargo, permanece pendiente el desarrollo legal nacional completo para la imposición efectiva de sanciones.
Portugal
Anacom como autoridad reguladora de IA en Portugal: El Gobierno portugués designó a Anacom (Autoridade Nacional de Comunicações) como autoridad supervisora del mercado y punto focal de contacto para la aplicación del AI Act. La elección responde a la experiencia de Anacom como regulador tecnológico y a su papel constructivo con empresas y operadores, tras haber asumido competencias en la supervisión del Digital Services Act. Esta designación representa un paso clave en la implementación del AI Act, aunque persisten interrogantes sobre la capacidad de Anacom para dotarse de los recursos humanos y técnicos imprescindibles para asumir plenamente esta nueva responsabilidad.
LATAM
México
Reforma de la Ley Federal de Competencia Económica: En julio se reformó la Ley Federal de Competencia Económica, estableciendo la creación de la Comisión Nacional Antimonopolio (CNA) en sustitución de COFECE. La transición se completará cuando la Presidenta Sheinbaum designe y el Senado ratifique al nuevo Pleno y la Persona Comisionada Presidenta. Este proceso se espera concluya durante el último trimestre de 2025.
Reforma de la Ley Federal de Protección de la Propiedad Industrial: El 15 de septiembre se presentó una iniciativa de reforma a la Ley Federal de Protección a la Propiedad Industrial para proteger a titulares de derechos frente a infracciones derivadas del uso de IA. La propuesta busca prevenir contenido engañoso generado por IA, replicación no autorizada de marcas y uso indebido de secretos industriales para entrenar modelos. Esta reforma pretende equilibrar el desarrollo tecnológico con la protección de derechos de propiedad industrial.
Reducción de los Umbrales de Notificación de Concentraciones: La reforma reduce los umbrales monetarios que activan la notificación obligatoria de concentraciones, incrementando significativamente el número de operaciones que requieren aprobación previa. Se eliminaron excepciones que permitían omitir la notificación de ciertas transacciones, incluyendo operaciones entre extranjeros sin acumulación de activos en México. Esta modificación amplía el universo de operaciones sujetas a control de concentraciones, incluyendo adquisiciones de menor escala que ahora requieren autorización previa.
Competencia en comercio electrónico: La autoridad de competencia (COFECE) concluyó su investigación sectorial sobre comercio electrónico minorista iniciada en 2022, identificando barreras potenciales que limitan la entrada de nuevos competidores en estos mercados. Pese a reconocer obstáculos conductuales, que podrían restringir la movilidad de vendedores entre plataformas, la autoridad decidió no imponer remedios correctivos por falta de consenso sobre los beneficios para consumidores y pymes. Esta decisión establece un precedente de enfoque cauteloso hacia la regulación de plataformas digitales, señalando la complejidad de intervenir en mercados tecnológicos emergentes.
Colombia
Modificación del Código Penal Colombiano: La Ley 2502 introduce un agravante al delito de falsedad personal cuando se comete mediante IA, particularmente a través de deepfakes. Esta modificación al artículo 296 del Código Penal representa la primera novedad regulatoria en el país que busca regular directamente los efectos de la IA. Por esta razón, esto constituye un precedente inédito en la región andina para reconocer las implicaciones de la IA utilizada con fines de defraudación, cada vez más recurrente en redes sociales y servicios financieros.
IA: En transacciones tecnológicas, existe una creciente tendencia hacia la incorporación de análisis y auditorías de cumplimiento normativo en materia de IA durante el proceso de due diligence. Este enfoque permite evaluar el grado de conformidad regulatoria e identificar posibles contingencias que podrían incidir en la operación, especialmente con la inminente entrada en vigor del Reglamento de IA. Entre las consecuencias habituales de estos análisis se encuentran ajustes de la valoración de la transacción, el establecimiento de condiciones suspensivas o precedentes, la negociación de cláusulas de indemnización, así como posibles modificaciones en el calendario o la estructura de la transacción.
Por otra parte, la incorporación de sistemas de IA en los procesos de revisión documental puede contribuir a optimizar los tiempos de análisis, manteniendo siempre la supervisión profesional necesaria y permitiendo mejorar la eficiencia operativa en casi cualquier tipo de transacciones.
Software: Igual que ocurre con la IA, cada vez resulta más imprescindible complementar el proceso due diligence jurídica con auditorías técnicas especializadas que evalúen los sistemas tecnológicos de la empresa objetivo, incluyendo la arquitectura de sus plataformas, la calidad del código desarrollado, las dependencias de software open-source, los aspectos de ciberseguridad y la cadena de derechos de propiedad intelectual, así como el cumplimiento del diseño normativo. Este enfoque integral permite verificar la identificación y el estado de los activos tecnológicos de la compañía, detectar posibles riesgos de integración y uso, y trasladar estos hallazgos a elementos concretos de la transacción.
UNIÓN EUROPEA
TJUE
Remuneración por la comunicación pública de fonogramas en una emisora de radio (UPFR vs. DADA Music -C‑37/24-): El Tribunal de Justicia ha abordado la determinación de tarifas por comunicación pública de fonogramas en emisoras radiofónicas, en un conflicto entre esta y una entidad de gestión colectiva, sobre los sistemas de remuneración mínima establecidos por ley. La sentencia confirma que los Estados no están obligados a mantener tarifas mínimas fijas bajo la normativa europea cuando garantizan remuneraciones equitativas vinculadas al valor económico real del uso conforme a las Directivas correspondientes. Link aquí →
Caracterización de sitios de Internet como servicios de comunicación audiovisual (Makeleio EPE -C‑555/23 -, Zougla G.R. AE -C‑556/23- y Ethniko Symvoulio Radiotileorasis (ESR)): El Tribunal de Justicia abordó la calificación como prestadores de servicios de comunicación audiovisual de ciertos prestadores de servicios de la sociedad de la información. Ciertos casos concernían sitios web de periódicos que difundían contenidos audiovisuales sancionados por incitar a la violencia o al odio. La sentencia confirma que estos sitios pueden considerarse servicios de comunicación audiovisual bajo la Directiva correspondiente cuando reúnen los requisitos establecidos. Link aquí →
España
Publicación del código fuente de una aplicación en base a la Ley de Transparencia: El Tribunal Supremo reconoció el derecho de una fundación a acceder al código fuente de una aplicación que automatiza la verificación del bono social eléctrico. La sentencia establece que cuando la Administración usa sistemas algorítmicos que inciden en derechos sociales, rige una exigencia reforzada de transparencia que puede requerir acceso al código. Esta doctrina permite a los ciudadanos verificar que las operaciones implementadas se ajustan al marco legal aplicable. Link aquí →
Sentencia PLL TechLaw | Presunción de cesión de derechos de un software: El Juzgado de lo Mercantil nº 18 de Madrid, en sentencia de 29 de julio de 2025, desestimó una demanda por infracción de derechos de propiedad intelectual sobre dos programas informáticos. El tribunal concluyó que los demandantes no acreditaron su legitimación activa como autores o titulares de los derechos, y que las elevadas cuantías abonadas por el encargo de las obras justificaban la cesión de exclusividad de los derechos de explotación, no una mera licencia. Esta sentencia resulta relevante porque subraya la importancia de demostrar la cadena de derechos en litigios de propiedad intelectual y reconoce la presunción de cesión de derechos de explotación en obras por encargo cuando las circunstancias económicas y contractuales así lo justifican, incluso en ausencia de un pacto expreso por escrito, como exige la Ley de Propiedad Intelectual.
Vulneración del derecho a la intimidad: El Tribunal Supremo confirmó que instalar una mirilla electrónica con cámara que capta el rellano constituye intromisión ilegítima en la intimidad de vecinos cuando no existe problema real de seguridad. La sentencia desestimó el recurso de una pareja obligada a retirar el dispositivo, cuya finalidad era de “simple comodidad” en un edificio sin incidencias de seguridad. El fallo reafirma el juicio de proporcionalidad y la necesidad de alternativas menos intrusivas como alarmas o sensores. Link aquí →
LATAM
México
Niegan registro de obras generadas por IA: La Suprema Corte de Justicia confirmó definitivamente el 2 de julio que las obras generadas por sistemas de IA no pueden registrarse bajo derecho de autor. El tribunal estableció que únicamente las personas físicas pueden ser consideradas autoras, ya que la protección creativa es un derecho humano que requiere individualidad y creatividad exclusivamente humanas. Las empresas tecnológicas deben asegurar intervención humana significativa en procesos creativos para mantener la protección autoral.
Uso de IA en Tribunales: El Segundo Tribunal Colegiado en Materia Civil del Segundo Circuito reconoció el 22 de agosto la viabilidad del uso de IA como herramienta auxiliar en procesos jurisdiccionales para calcular garantías en juicios de amparo. El tribunal estableció que la IA facilita y hace más eficiente la administración de justicia, permitiendo reducir errores humanos y generar consistencia en precedentes. Esta decisión genera oportunidades para soluciones legales basadas en IA, pero exige estándares rigurosos de explicabilidad y trazabilidad.
Colombia
Transparencia algorítmica: La Corte Constitucional delimitó el alcance del principio de transparencia algorítmica en el ejercicio del derecho de acceso a la información pública. El tribunal estableció que el Estado debe proporcionar el código fuente de aplicaciones desarrolladas con fondos públicos cuando no existan pruebas concretas de daño que justifiquen denegar el acceso. Esta decisión refuerza la capacidad ciudadana de auditar sistemas de decisión automatizada para garantizar su correcta operación y la protección de datos personales.
Transparencia algorítmica: La Corte Constitucional anuló una sección del artículo 56 de la Ley 1450 de 2011 que permitía planes con zero-rating en telefonía móvil. El tribunal consideró que esta práctica infringe los principios de neutralidad de la red, igualdad en el acceso a contenidos y libertad de expresión. Según el fallo, el zero-rating puede fraccionar usuarios y generar discriminaciones en el mercado secundario de aplicaciones móviles, privilegiando injustamente ciertos contenidos sobre otros.
La IA revoluciona la función jurídica: En un reciente encuentro organizado por Forbes, expertos del sector legal destacaron cómo la IA está transformando la función jurídica en las empresas. Desde la gestión de contratos hasta el cumplimiento normativo, la IA se presenta como una herramienta clave para mejorar la eficiencia y la competitividad de las asesorías jurídicas. Profesionales de diferentes empresas coincidieron en la importancia de integrar la IA de manera estratégica, asegurando una implementación efectiva que impulse el crecimiento y la diferenciación en el mercado.
La IA refuerza el papel clave del talento humano en lo público y privado: En el foro WLW, expertas destacaron que, frente a la transformación impulsada por la IA, el factor humano sigue siendo esencial tanto en el sector público como en el privado. La IA optimiza procesos legales, regulatorios y administrativos, pero es el compromiso y la visión ética de las personas lo que garantiza un uso responsable y efectivo de estas tecnologías. Lejos de reemplazar al profesional, la IA libera tiempo y recursos para que el talento humano pueda centrarse en tareas estratégicas, innovación y toma de decisiones, consolidando así su papel fundamental en el nuevo escenario tecnológico.
Herramienta de IA para apoyo judicial sin contenido decisorio: El Consejo Superior de los Tribunales Administrativos y Fiscales de Portugal anunció el desarrollo de una herramienta de inteligencia artificial para apoyar a los jueces en funciones auxiliares, como la gestión de expedientes y el análisis documental. El organismo subrayó que la aplicación no tendrá ningún contenido decisorio y que la decisión judicial seguirá siendo siempre competencia exclusiva del juez. Esta iniciativa refleja la tendencia hacia la digitalización judicial con salvaguardas claras sobre la preservación de la función jurisdiccional humana.