Las personas que construyen el futuro de la web social —interoperable y descentralizada— necesitan protegerse contra la responsabilidad por derechos de autor. Como cualquier persona que crea y opera plataformas para contenido cargado por usuarios, los anfitriones de la web social descentralizada pueden tomar medidas preventivas para reducir su exposición legal cuando un usuario publica material que viola los derechos de autor de alguien.

Esta publicación ofrece una visión general de los pasos a seguir. Está dirigida a operadores de servidores de Mastodon y otros servidores de ActivityPub, anfitriones de Bluesky, espejos de RSS y otros protocolos de redes sociales descentralizadas, así como a desarrolladores de aplicaciones para esos protocolos —pero también se aplicará a otros anfitriones. Esto no es asesoría legal y no puede sustituir una consulta con un abogado sobre sus circunstancias específicas. Se centra en la legislación de los EE. UU.; la ley puede imponer requisitos diferentes en otros lugares. Aun así, esperamos que le ayude a empezar con confianza.

¿Por qué debería importarme? La espada de Damocles de los derechos de autor

En algunas circunstancias, el operador de una plataforma que maneja contenido de usuarios puede ser legalmente responsable por el contenido que infrinja los derechos de autor. Eso puede suceder cuando el operador de la plataforma participa directamente en la copia o distribución del material protegido, cuando promueve o ayuda a sabiendas a la infracción, o cuando se beneficia financieramente de la infracción estando en posición de supervisarla. Pero estas reglas creadas por jueces suelen ser difíciles e inciertas de aplicar en la práctica —y las sanciones por encontrarse en el lado equivocado de la ley pueden ser severas. El régimen de "daños estatutarios" de los derechos de autor permite una responsabilidad financiera masiva e impredecible. Por eso es importante limitar su riesgo.

Para operadores de servidores: Limitación del riesgo con los puertos seguros de la DMCA

Si usted administra un servidor de red social, las disposiciones de puerto seguro (safe harbor) de la Ley de Derechos de Autor para el Milenio Digital (DMCA) son una forma importante de limitar su riesgo de responsabilidad. La DMCA protege a los operadores de servidores de casi todas las formas de responsabilidad por derechos de autor que pueden resultar del “almacenamiento por instrucción de un usuario” —en otras palabras, el alojamiento de contenido cargado por usuarios. Pero para calificar para esta protección, hay pasos que el operador de un servidor debe seguir.

1. Designar un contacto para recibir avisos de infracción de derechos de autor

En primer lugar, deberá proporcionar información de contacto de alguien que pueda recibir avisos de infracción (un “agente designado”). Esa información debe publicarse en al menos dos lugares: en su servidor en un lugar visible para los usuarios (como una página o publicación de "DMCA", o como parte de sus Términos de Servicio), y en el “Directorio de Agentes Designados” de la Oficina de Derechos de Autor de los EE. UU. Para publicar esa información en el directorio, debe crear una cuenta en https://www.copyright.gov/dmca-directory/ y pagar una pequeña tarifa. Los registros del directorio expiran después de tres años y, una vez expirados, su protección de puerto seguro desaparece, por lo que es importante mantener ese registro actualizado.

2. Responder con prontitud a los avisos y contraavisos

Cuando reciba avisos de infracción, es importante responder a ellos con prontitud. Se supone que los avisos deben identificar al titular de los derechos de autor, la obra protegida que alegan que fue infringida y la publicación que alegan que es infractora. Al eliminar o deshabilitar el acceso al material publicado, usted se protege de la responsabilidad con respecto a ese material.

La teoría detrás de la Sección 512 es que los anfitriones no tienen que estar en la posición de decidir si una publicación infringe los derechos de autor de alguien —corresponde al autor de la publicación, al titular de los derechos y, potencialmente, a un tribunal decidirlo. Un anfitrión que retira publicaciones cada vez que recibe un aviso de infracción está bien protegido. Pero es igualmente importante reconocer que los anfitriones no están obligados a retirar contenido en respuesta a cada aviso. Los avisos de infracción suelen ser erróneos, mal encaminados, abusivos o simplemente incompletos. Los anfitriones que quieran defender el discurso de sus usuarios pueden optar por ignorar los avisos de infracción que parezcan sospechosos. Si bien esto conlleva el riesgo de perder la protección automática del puerto seguro en cada instancia, se puede hacer de forma segura con una preparación cuidadosa, idealmente utilizando un plan diseñado con la ayuda de un abogado. Tenga en cuenta que las personas que envían avisos falsos, incluso al no considerar si una publicación constituye un uso legítimo (fair use) antes de pedirle a un anfitrión que la retire, pueden ser responsables de daños bajo la DMCA.

La DMCA también permite que la persona que publicó el material envíe una “notificación de réplica” o contraaviso afirmando que realmente tenía el derecho de publicar y que no hay infracción de derechos de autor. Responder a los contraavisos es una buena forma de que un anfitrión demuestre que vela por sus usuarios. Cuando un anfitrión recibe un contraaviso, debe reenviarlo a la persona que envió el aviso de retiro original e informarle que la publicación será restaurada en 10 días hábiles. Luego, una vez transcurrido ese periodo de espera, el anfitrión puede restaurar el material publicado. Al igual que con los avisos de infracción, un anfitrión no está obligado a honrar un contraaviso que parezca ser fraudulento, pero no hay sanción por honrarlo de todos modos.

3. Contar con una política de infractores reincidentes

El siguiente requisito es tener una política de cancelación de las cuentas de “suscriptores y titulares de cuentas” que sean “infractores reincidentes” en “circunstancias apropiadas”, y llevar a cabo esa política. Sí, es un requisito vago. No requiere una política de “tres strikes” ni ninguna otra analogía deportiva. Solo necesita ser razonable. Asegúrese de que su política esté detallada en los términos de su sitio web o en la página de “DMCA”.

4. No ignorar las infracciones conocidas

Los anfitriones deben retirar las publicaciones de los usuarios cada vez que el anfitrión sepa realmente que la publicación es infractora. En otras palabras, un anfitrión no está protegido si ignora los avisos de retiro basándose en tecnicismos de los avisos, o si se entera de la infracción por algún otro medio. Pero los anfitriones no necesitan buscar activamente infracciones en sus servidores —solo actuar cuando alguien les notifica.

5. No fomentar la infracción

Por último, asegúrese de que nada de lo que publique o anuncie fomente activamente la infracción de derechos de autor. Por ejemplo, no publique ejemplos de usuarios que carguen música o videos protegidos sin permiso, ni insinúe que su servidor es un buen lugar para contenido infractor.

Existen algunos otros tecnicismos en la DMCA que pueden afectar el puerto seguro, por lo que siempre es una buena idea consultar con un abogado. Pero seguir estos pasos le ayudará a protegerse cuando administre un servidor de redes sociales —o cualquier otro tipo de plataforma de contenido cargado por usuarios.