¿Pueden usar tus fotos de Instagram para entrenar una IA?

Las fotos en la playa de Almuñécar, con la sombrilla torcida y el moreno a medias. La selfie de grupo en el bar, con un par de cervezas de más y alguien con los ojos cerrados. La story que subiste en la cola eterna de Ryanair, jurando en arameo. El unboxing de Shein. Todo eso vive en Instagram, y cada pocos meses alguien avisa en los stories de que Meta se va a quedar con tus fotos para su IA. ¿Es verdad? A medias. Tus fotos siguen siendo tuyas, pero al abrir la cuenta le diste a Instagram una licencia amplia para usarlas. Y si las usa para entrenar su inteligencia artificial, entra en juego otra norma, el RGPD, que en Europa te deja plantarte.

La sospecha tiene base. Instagram no te cobra nada, y Meta reconoce ante el regulador bursátil de Estados Unidos que obtiene prácticamente todos sus ingresos de la publicidad. Es el trato de siempre: app gratis a cambio de tus datos para venderte anuncios. Lo nuevo es el hambre de píxeles. Para enseñar a una IA a crear imágenes hacen falta miles de millones de fotos, y Meta está sentada sobre una mina. Ella misma lo ha reconocido:

• En 2023 explicó que sus primeras funciones de IA generativa se entrenaron con fotos y textos públicos de Instagram y Facebook.
• La ficha técnica de Llama 4 incluye entre sus datos las publicaciones públicas de las dos redes.
• Este año prevé gastar entre 130.000 y 145.000 millones de dólares en inversiones de capital, con la IA como prioridad.

En julio se le fue la mano. Lanzó Muse Image, su generador de imágenes, con una función para mencionar cualquier cuenta pública de Instagram y usar sus fotos como referencia. Tu cara quedaba a merced de la imaginación de cualquiera. Duró tres días.

Para defenderte te bastan dos cosas: saber qué firmaste y saber qué te garantiza la ley. Vamos con ellas.

¿Instagram es dueño de mis fotos?

No. La foto es tuya, e Instagram tiene un permiso para usarla. Sus condiciones de uso dicen que no reclama la propiedad de tu contenido y que puedes compartirlo con quien quieras. Lo que le diste al pulsar «Aceptar» es una licencia. La versión que se aplica en la UE, vigente desde el 1 de enero de 2025, la define así:

• No exclusiva. Puedes vender esa misma foto a quien quieras.
• Mundial, transferible y sublicenciable. Meta puede apoyarse en otras empresas para prestar el servicio.
• Amplia. Cubre alojar, usar, distribuir, modificar, copiar, mostrar públicamente, traducir y crear obras derivadas.
• Con un fin. Se concede para hacer funcionar Instagram y respeta tu configuración de privacidad.

Fíjate en lo que falta: la licencia no menciona el entrenamiento de IA. Eso se decide en otro terreno.

¿Y si borro la foto? La licencia termina cuando el contenido desaparece de los sistemas de Meta, y eso tarda:

• El borrado puede llevar hasta 90 días.
• Las copias de seguridad pueden tardar otros 90 en limpiarse.
• Si borras la cuenta entera, el proceso arranca como tarde a los 30 días.

Las copias que otros hayan usado conforme a la licencia siguen cubiertas mientras no las borren. Qué pasa con tu cuenta cuando faltes lo contamos en nuestra guía de herencia digital.

¿Pueden entrenar una IA con mis fotos?

La ley no lo prohíbe de entrada, y tú puedes oponerte. Una foto en la que se te reconoce es un dato personal, y entrenar una IA con ella es tratarlo. Cualquier tratamiento necesita una de las bases jurídicas del artículo 6 del RGPD, haya licencia o no.

Meta, LinkedIn y X se apoyan en el interés legítimo. Esa base funciona si se cumplen tres condiciones: el fin es legítimo, el tratamiento es necesario para lograrlo y tus derechos no pesan más. El Comité Europeo de Protección de Datos fijó cómo se mide en la IA en su Dictamen 28/2024, de 17 de diciembre de 2024.

La clave está en la ponderación, donde pesan tus expectativas razonables. Una cosa es colgar la selfie del bar para tus colegas, y otra imaginar que acabará enseñando a una máquina a dibujar caras. Por eso el Comité valora dos medidas: dejar pasar un tiempo razonable antes de usar los datos y ofrecer una exclusión incondicional antes de que el entrenamiento empiece.

De ahí sale tu arma. El artículo 21 del RGPD te da derecho a oponerte a cualquier tratamiento basado en el interés legítimo. En su versión general tienes que alegar motivos de tu situación particular, y la empresa puede seguir si acredita motivos imperiosos. Las redes han ido más allá: aceptan tu «no» tal cual, y nadie te pide explicaciones.

¿Qué hace Meta con mis datos para su IA?

Desde el 27 de mayo de 2025 entrena con lo que los adultos publican en abierto en Facebook e Instagram y con lo que le dices a Meta AI. Lo intentó primero en 2024, pero la autoridad irlandesa puso objeciones y Meta frenó en junio de ese año. Volvió a la carga con un nuevo anuncio el 14 de abril de 2025.

Quedan fuera los mensajes privados con amigos y familia y los datos públicos de las cuentas de menores de 18 años. Desde marzo de 2026, Meta precisa que puede entrenar con los mensajes que alguien decida compartir con sus funciones de IA.

¿Y WhatsApp? Tus chats siguen cifrados de extremo a extremo. Pero si metes a Meta AI en la conversación, Meta recibe lo que se le envía. Y frente a ese uso, avisó la autoridad de protección de datos de Hamburgo, no hay opción de oposición.

¿Quién vigila? Meta tiene su sede europea en Dublín, así que la autoridad irlandesa es la principal para toda la UE. Antes del arranque hizo recomendaciones, y Meta las aplicó:

• avisos más claros;
• un formulario de oposición más sencillo;
• más preaviso;
• medidas de desidentificación y filtrado de datos.

La autoridad irlandesa no ha publicado ninguna decisión que diga si el entrenamiento cumple o no el RGPD.

¿Lo ha parado algún juez? No. Una organización de consumidores alemana pidió una medida cautelar, y el Tribunal Superior Regional de Colonia la denegó el 23 de mayo de 2025 (asunto 15 UKl 2/25). En el examen rápido de una cautelar, entendió que el interés legítimo de Meta pesaba más. Los usuarios estaban avisados desde 2024 y podían oponerse o cerrar su cuenta al público.

La pelea de fondo sigue. En el Tribunal Superior Regional de Schleswig-Holstein está pendiente una acción colectiva que reclama indemnizaciones por ese entrenamiento.

¿LinkedIn y X también usan mis datos para su IA?

Sí, las dos entrenan con tus datos, y en las dos puedes oponerte. LinkedIn lo hace desde el 3 de noviembre de 2025. La autoridad de protección de datos de Turingia detalló qué entra: publicaciones, fotos, títulos y notas, trayectoria laboral, currículos guardados e intereses. El ajuste viene activado de serie.

Tras pasar por la autoridad irlandesa, LinkedIn recortó los datos y el periodo que utiliza, reforzó la exclusión de menores y filtró contenidos sensibles. Aun así, esa autoridad dejó claro que no lo ha aprobado ni lo ha declarado conforme al RGPD.

X comparte con xAI tus posts públicos, los datos públicos de tu perfil y tus conversaciones con Grok. La autoridad irlandesa ya ha intervenido dos veces:

• 2024. Acudió a los tribunales, y X se comprometió a no usar los posts europeos tratados entre el 7 de mayo y el 1 de agosto de ese año.
• 2025. Abrió una investigación sobre el uso de publicaciones públicas para entrenar Grok.

Como xAI es estadounidense, tus datos cruzan además el Atlántico bajo un marco hoy en entredicho, como contamos al analizar el riesgo del Data Privacy Framework.

¿Cómo me opongo al entrenamiento de IA de Meta, LinkedIn y X?

Con el formulario o el ajuste oficial de cada red, y tarda un par de minutos. Los menús cambian de sitio a menudo, así que busca cada opción por su nombre:

• Instagram y Facebook. Hay un formulario de oposición por red, desde el centro de privacidad de la app. La autoridad de Hamburgo recoge los enlaces directos para Instagram y Facebook. Si tienes las cuentas vinculadas, haz las dos.
• Si no tienes cuenta en Meta. Hay un formulario específico que pide más datos y algún documento.
• LinkedIn. En la configuración, dentro de la privacidad de datos, busca el ajuste sobre el uso de tus datos para mejorar la IA generativa. También tiene formulario de oposición.
• X. Entra en Configuración, después en Privacidad y seguridad y luego en Compartir datos y personalización. Ahí está el apartado de Grok. Proteger tus posts también los saca del entrenamiento.

¿Te ignoran? La plataforma tiene un mes para contestarte, y puede ampliarlo en casos justificados si te avisa dentro de ese plazo. Pasado el plazo, puedes reclamar ante la AEPD desde España, aunque la empresa tenga su sede en Irlanda. Tendrás que demostrar que antes te dirigiste a la plataforma, así que haz captura del ajuste o guarda el justificante del formulario.

¿Qué no consigue la oposición?

No borra lo que ya se usó. Un modelo entrenado es como un bizcocho: una vez horneado, nadie le saca los huevos. La autoridad de Hamburgo lo dejó claro cuando Meta empezó: oponerse después solo vale para los entrenamientos siguientes. Así que cuanto antes, mejor, y si abres una cuenta nueva, repite.

Tampoco cubre las fotos que suben otros. La de la despedida de soltero está en el perfil público de tu colega, y la del partido, en el de tu club. Que se usen depende de que sus titulares se opongan o las borren, y puedes pedírselo. Si alguien publicó tu imagen sin tu permiso en un contexto que no lo justifica, te ampara además el derecho a la propia imagen.

¿Hacia dónde va la norma?

Bruselas discute escribir en el RGPD que se puede entrenar IA por interés legítimo, y de momento no hay acuerdo. Es una de las piezas del Ómnibus digital que repasamos en nuestro análisis del Ómnibus y el RGPD. Los Estados han aplazado dos veces su votación, el 7 y el 11 de octubre de 2026, y el Parlamento Europeo no ha votado en comisión.

La propuesta de la Comisión tenía cara y cruz para ti. Daba más base legal a las empresas, pero también un derecho incondicional a oponerte, que hoy depende de la buena voluntad de cada red.

Lo que ya está en vigor es el Reglamento de IA. Su artículo 53 obliga a los proveedores de modelos de uso general a publicar un resumen suficientemente detallado del contenido con el que los entrenan, según la plantilla de la Oficina de IA. Rige desde el 2 de agosto de 2025, y los modelos anteriores tienen hasta el 2 de agosto de 2027.

Ese resumen no te dirá si tu foto concreta está dentro, pero sí si una empresa entrenó con lo que publican sus usuarios. Y en el otro extremo, la ley obliga a marcar lo que genera la IA, como contamos al explicar cómo saber si un texto está hecho con IA.

Lo esencial

Tus fotos son tuyas, y la licencia que aceptaste sirve para que Instagram funcione. La IA va por otra vía: el RGPD, el interés legítimo y tu derecho a oponerte. Meta, LinkedIn y X ya entrenan con datos de usuarios europeos, y ninguna autoridad ha dicho todavía si eso es legal o no. Tu «no» cuesta dos minutos y solo protege lo que viene, así que decide pronto qué quieres que pase con lo que subes. Y si la plataforma te ignora, la AEPD está para eso.

Preguntas frecuentes

¿Instagram es dueño de mis fotos?

No. Sus condiciones dicen expresamente que no reclama la propiedad de tu contenido. Le das una licencia no exclusiva y mundial para usarlo mientras esté en la plataforma, que termina cuando el contenido se elimina de sus sistemas.

¿Cómo evitar que Meta use mis fotos para su IA?

Rellena el formulario de oposición de Instagram y el de Facebook, desde el centro de privacidad de cada app. No hace falta dar explicaciones, y se aplica a los entrenamientos futuros. Lo que le escribas a Meta AI queda fuera de la oposición.

¿Si pongo mi cuenta privada dejan de usarlas?

Sí, para lo que venga. Meta solo entrena con contenido público, y la autoridad irlandesa confirmó que las publicaciones privadas quedan fuera. Tu nombre de usuario y tu foto de perfil siguen siendo públicos, y lo ya usado no vuelve atrás.

¿Pueden usar las fotos de mis hijos?

Meta excluye las cuentas de menores de 18 años en la UE. Pero la foto de tu hija en la función del cole, colgada en tu perfil público, sigue la suerte de tu cuenta. Para dejarla fuera, pon la cuenta en privado u oponte.

¿Qué pasa si ya entrenaron con mis fotos?

Lo usado no puede sacarse del modelo. Oponerte sigue mereciendo la pena, porque los modelos se reentrenan y todo lo que subas a partir de ahora quedará fuera.

¿Sirve publicar un texto diciendo que no autorizo el uso de mis fotos?

No. Las cadenas de «no autorizo a Meta» que vuelven a los stories cada pocos meses no tienen efecto jurídico, porque un post no cambia ni las condiciones que aceptaste ni el RGPD. Maldita.es lo ha desmentido varias veces. Solo funciona el formulario o el ajuste oficial.