IA generativa en vivo: lo que aguanta una activación de marca real

Por qué el vivo es un entorno difícil

Seis restricciones que no aparecen en una demo de oficina.

La conclusión práctica: gana el modelo que entrega en el tiempo que tu público acepta esperar, con una tasa de rechazo que puedas absorber, no el más impresionante.

El flujo, paso a paso

Siete etapas; si una falla, se cae toda la experiencia.

1. Captura. La cámara del celular del asistente (vía QR) o una cámara fija con luz controlada. Guía de encuadre y control de calidad antes de enviar.
2. Consentimiento. Antes de la foto, no después: finalidad, uso en pantalla pública, plazo de conservación y una casilla aparte para comunicaciones de marca. Sin aceptación, no hay captura.
3. Generación. Un prompt fijo y probado por estilo, con referencias de marca; el asistente elige entre pocas opciones en lugar de escribir texto libre.
4. Moderación. Primero automática (filtros del proveedor y los tuyos), luego humana para todo lo que vaya a una pantalla pública. Un rechazo debe devolver una alternativa, no un error.
5. Exhibición. Pantalla, mosaico o DOOH, con la etiqueta de contenido generado por IA visible desde la primera exposición.
6. Impresión o envío. Descarga, impresión en sitio o correo; logotipos, textos legales y precios se componen encima, nunca se generan.
7. Borrado. El selfie original se elimina en cuanto existe el resultado, y el resultado al vencer el plazo anunciado. Guarda la prueba del consentimiento, no la cara.

Qué modelos probar para rostros y estilos

Opciones verificadas a septiembre de 2026; ninguna reemplaza tu prueba con fotos reales del público.

Dos lecciones de este cuadro. La primera: la opción más barata (Nano Banana 2 Lite) no admite referencias de personaje, justo lo que necesita un face swap; para transformaciones que conservan la identidad, la comparación real está entre Nano Banana 2, Pro y GPT Image 2.5. La segunda: los modelos cambian rápido. El Nano Banana original se apaga el 2 de octubre de 2026 y OpenAI cerró la API de Sora el 24 de septiembre, así que tu flujo debe poder cambiar de proveedor sin rehacer la experiencia.

Para video, Veo 3.1 genera clips de 4, 6 u 8 segundos y en la UE, el Reino Unido, Suiza, Oriente Medio y el Norte de África solo permite personas adultas (allow_adult); Gemini Omni Flash no permite editar videos subidos en el EEE, Suiza ni el Reino Unido y allí restringe las imágenes con menores. En vivo, usa el video como entrega diferida por correo, no como resultado en pantalla.

Consentimiento, datos biométricos y menores

Un selfie es un dato personal. Se vuelve biométrico cuando se procesa con medios técnicos que permiten identificar a la persona de forma única: el considerando 51 del RGPD lo dice así para las fotografías. Un face swap que extrae la geometría o un vector del rostro para trasladar la identidad se acerca mucho a esa línea; por eso nuestra regla es tratarlo siempre como dato biométrico.

Unión Europea. El artículo 9 del RGPD prohíbe tratar datos biométricos dirigidos a identificar de manera unívoca a una persona, salvo excepciones como el consentimiento explícito (artículo 9.2.a). Un tratamiento a gran escala de estas categorías exige además una evaluación de impacto (artículo 35). Y si la experiencia infiere emociones o clasifica a las personas por rasgos biométricos, el artículo 50(3) del AI Act obliga a informarles.

Colombia. La Ley 1581 de 2012 clasifica los datos biométricos como sensibles (artículos 5 y 6) y exige autorización explícita para tratarlos, además de una autorización previa e informada que puedas probar (artículo 9). La Circular 002 de 2024 de la SIC pide un estudio de impacto de privacidad antes de desplegar IA de alto riesgo, y las multas llegan a 2.000 salarios mínimos mensuales, con posible cierre de las operaciones con datos sensibles.

• Menores: nuestra regla es dejarlos fuera de las transformaciones faciales, salvo autorización de su representante legal en el sitio. Algunos proveedores ya lo restringen: Gemini Omni Flash limita las imágenes con menores en el EEE, Suiza y el Reino Unido.
• Conservación: anuncia plazos cortos y cúmplelos con borrado automático. Google, por ejemplo, borra de sus servidores los videos de Veo a los 2 días; tus copias en galerías, CRM o pantallas son responsabilidad tuya.
• Transferencias: si el proveedor de IA está fuera de Colombia o de la UE, firma el contrato de transmisión o las cláusulas que correspondan antes del evento, no después.

Seguridad de marca y etiquetado del contenido

Desde el 2 de agosto de 2026, el artículo 50 del AI Act reparte el trabajo: los proveedores deben marcar sus salidas de forma legible por máquina, y quien despliega un deepfake debe revelarlo. Un retrato realista de una persona real, transformado y proyectado en público, puede ser un deepfake en el sentido de la norma; si la obra es evidentemente artística o de ficción, el deber se aligera, pero no desaparece.

El código de buenas prácticas de la Comisión, finalizado el 10 de junio de 2026, concreta cómo: un ícono o etiqueta perceptible desde la primera exposición, sin que el usuario haga nada (por ejemplo, arriba a la derecha), al inicio y a intervalos regulares en los videos, y válido también fuera de línea, es decir, en tus pantallas físicas. Para obras evidentemente creativas, el ícono puede ir en notas o créditos, pero debe percibirse desde la primera exposición. La UE publicó íconos opcionales el 24 de septiembre de 2026.

La procedencia técnica ayuda, pero no alcanza sola: las imágenes de los modelos de Google llevan SynthID y OpenAI Media Service está certificado por C2PA, pero ningún operador de publicidad exterior figura en la lista de productos conformes de C2PA a septiembre de 2026. En Francia, además, la ley de influencers exige la mención «Images virtuelles» en contenido comercial con rostros o siluetas generados por IA.

Qué hemos construido en Slash

Seis proyectos y lo que cada uno enseña sobre el flujo en vivo.

• L'Oréal Guardians: face swap con IA generativa en Celebrate Consumer Care (eliges un Guardian y tu selfie se vuelve un avatar de marca) y, como pieza central, un mosaico gigapixel en Three.js donde cientos de avatares forman el logo, navegable en 3D para demos y lobbies.
• Nigloland × Supersonic / L'Oréal: un recuerdo fotográfico estilo Belle Époque en el parque, con recorrido por QR, mapa de atracciones, selfie en escena, captura de correo y composición con IA en francés e inglés, sin cabina pesada.
• Peoplesnap: la app web de fotomatón en marca blanca de Slash Experience. El celular del asistente es la activación: QR, selfie, edición con IA (más de 100 parámetros, moderación incluida), redes, impresión y mosaicos en pantallas DOOH, con captura de datos propios hacia el CRM.
• Alain Afflelou · Magic Sunny: prueba virtual de gafas de sol con cuatro selfies, aceptación de condiciones al inicio y una pantalla clara de permisos de cámara antes de compartir o guardar.
• Cartier · Trinity 100: fotomatón de marca en centros comerciales premium, tres fotos por las tres bandas del anillo, impresión en sitio y datos hacia el CRM; lo replicamos en Bogotá, Panamá y São Paulo.
• JCDecaux × Transmilenio: datos en vivo en más de 3.000 tótems digitales de Bogotá. No es IA generativa, pero muestra lo que exige el DOOH a escala: una arquitectura que empuja contenido a miles de pantallas con baja latencia.

El patrón común: el celular del asistente como puerta de entrada, consentimiento y permisos antes de la cámara, y un resultado que sale del teléfono hacia una pantalla, una impresión o el CRM.

Cómo medir y checklist para tu equipo

No publicamos tasas de conversión genéricas: dependen del lugar, del público y de la mecánica. Mide el embudo completo con eventos propios, del primer escaneo al CRM, y compara con una activación sin IA cuando puedas.

• Participación: escaneos, consentimientos, capturas y resultados aprobados; la caída entre pasos muestra dónde se rompe el flujo.
• Tiempo: espera en cola, tiempo hasta el resultado y permanencia frente a la pantalla.
• UGC: descargas, envíos, impresiones y publicaciones con la mención de la marca.
• CRM: registros con autorización de comunicaciones, separada del consentimiento de la foto.
• Calidad y costo: rechazos de moderación, reintentos por imagen y costo por participante.

Checklist para planear una activación

1. Define el objetivo (datos, alcance o experiencia) y la métrica que lo prueba.
2. Prueba dos o tres modelos con fotos reales: tonos de piel, edades, gafas y la luz del lugar.
3. Mide latencia y rechazos en condiciones de pico, no en la oficina.
4. Redacta el consentimiento con tu área legal: finalidad, pantalla pública, plazos, menores y transferencias.
5. Diseña la moderación: filtro automático, revisión humana y plan B visual.
6. Prevé la etiqueta de IA en pantallas e impresos desde la primera exposición.
7. Asegura red dedicada, un proveedor alternativo y captura sin conexión.
8. Programa el borrado y verifica después del evento que se cumplió.