Robo de royalties: cuando alguien sube tu canción a Spotify a su nombre

El robo de royalties (en inglés «royalty hijacking») ocurre cuando alguien reclama de forma falsa la propiedad de un tema (su máster, su edición o ambos) en una plataforma de streaming o de contenido, de modo que los royalties, o el poder de retirarlo, van a parar a esa persona en lugar de a quien realmente hizo la obra. En su forma más burda es aún más simple: alguien vuelve a subir una copia directa, o una versión ligeramente modificada, de tu canción a través de un distribuidor digital y empieza a cobrar el dinero. No es nuevo, pero parece haber crecido junto con la avalancha de subidas asistidas por IA: las plataformas ingieren ahora volúmenes enormes de música, las disputas son más difíciles de arbitrar a esa escala, y una subida fraudulenta puede esconderse entre el ruido.

Si nunca has oído el término, no eres el único. Hay sorprendentemente poco escrito sobre ello, y precisamente por eso las historias tienden a aparecer como relatos personales más que como cobertura del sector.

Un caso real: viral en TikTok, robada en Spotify

Este es uno de esos relatos, compartido por un creador en Reddit. Su videoclip hecho con IA había despegado en TikTok: más de 500.000 visualizaciones y más de 8.000 nuevos seguidores, según cuenta. Pasó una semana debatiendo si merecía siquiera la pena pagar a un distribuidor para poner la canción en Spotify. Entonces un desconocido le escribió: «Creo que alguien te ha robado la canción».

No era una versión, ni un clip corto. Según el autor del post, alguien había subido el tema a Spotify a su propio nombre y llevaba unos diez días cobrando reproducciones y royalties antes de que nadie se diera cuenta. El impostor incluso había copiado la portada del álbum, cambiando simplemente al cantante. El creador se enteró por un fan, no por ninguna plataforma, y solo entonces descubrió que este fraude es lo bastante común como para tener nombre.

Cómo se desarrolla el fraude

Reduce la historia a su mecánica y verás por qué funciona tan bien.

Tú haces el trabajo. Produces un tema, lo publicas en algún sitio, empieza a circular. Como el creador de arriba, puede que aún no lo hayas distribuido en todas partes: publicar música en cada plataforma cuesta dinero y exige decisiones, y suele haber un intervalo entre «público en algún lado» y «publicado en todas partes».

Otro se lo lleva crudo. Un secuestrador no necesita tus pistas ni tus archivos de proyecto, y la fuente ni siquiera tiene que ser un archivo de audio. El sonido puede extraerse directamente de un vídeo o un clip público, exactamente como pasó aquí, donde el tema iba montado en un videoclip viral de TikTok, y luego colarse a través de un distribuidor como lanzamiento de audio a su propio nombre. Desde ese momento, esa persona es, en lo que respecta a la plataforma que paga, el artista.

La plataforma lo ve al revés. Esta es la parte que la mayoría de los creadores no espera. El registro interno de Spotify muestra ahora, con verdad, que su usuario subió esa canción en esa fecha. Cuando escribes diciendo que el tema es tuyo, no te conocen. No tienes ninguna subida en su servicio, o tienes una posterior. Por lo que ellos saben, tú podrías ser el estafador, intentando arrebatarle un tema a un artista de éxito. Eso no es cinismo; es simetría. Las reclamaciones falsas también son un patrón real de abuso, tienen consecuencias en todas las plataformas, y mientras tanto la canción en disputa está generando ingresos, de los que la plataforma se lleva su parte. Por esta razón, ninguna plataforma seria retira un tema solo porque alguien envíe un correo. Quieren pruebas, y la carga de aportarlas recae sobre ti.

Puedes escalar por los cauces formales, y la gente lo hace, a veces con un abogado de por medio. Todo eso lleva tiempo, y mientras avanza, la copia fraudulenta sigue en línea y sigue pagando a otro, como al parecer ocurrió durante diez días en la historia de arriba.

El correo que querrías poder enviar

Ahora reproduce el mismo escenario con una diferencia: antes de que el tema saliera a la luz, dedicaste dos minutos a crear con EMOZ una huella con sello de tiempo del archivo, un tercero independiente. Tu mensaje a la plataforma deja de ser «confía en mí» y se convierte en algo sobre lo que un revisor puede actuar:

Asunto: Subida no autorizada de un tema original, con prueba verificable de forma independiente adjunta

A la atención del equipo de derechos de autor / disputas de contenido

Soy el productor del tema «[Título]». He detectado que este tema ha sido subido a su plataforma por otra cuenta, sin mi consentimiento, en [URL / URI del lanzamiento infractor], y que se está monetizando.

Esta subida desvía los royalties de la obra original y la atribuye incorrectamente. Solicito que la revisen conforme a su proceso de infracción.

Como prueba, adjunto el archivo original del tema junto con su certificado de sello de tiempo (PDF), emitido por un tercero independiente. El certificado demuestra que este archivo exacto existió, en esta forma exacta, el [fecha], antes de la subida en cuestión, e incluye los pasos para que su equipo lo verifique de forma independiente: recalcular la huella del archivo adjunto y contrastarla con el registro público, sin depender de mí ni del servicio emisor.

Confirmo mi convicción de buena fe de que este uso no está autorizado y de que la información anterior es exacta. Puedo aportar los archivos de proyecto y otros registros si lo solicitan.

[Nombre, datos de contacto, enlaces a tu publicación o lanzamiento original]

Dónde enviarlo: Spotify tiene un cauce específico para denunciar música subida sin tu permiso respaldado por su formulario de reclamación por infracción; TikTok admite un informe de infracción de derechos de autor; YouTube tiene una solicitud de retirada por derechos de autor; y si distribuyes a través de DistroKid, TuneCore, CD Baby o similares, tu distribuidor gestiona su propio proceso de disputa, que a menudo es la palanca más rápida de todas.

Ten claro qué hace y qué no. Ningún adjunto garantiza un resultado, y cada plataforma sigue su propio proceso a su propio ritmo. Pero los revisores priorizan, y una reclamación que llega con pruebas fechadas y verificables de forma independiente parte de un lugar distinto que una simple acusación. Es muy posible que una prueba de este tipo, por sí sola, lleve a un equipo a tomarse tu reclamación más en serio desde el principio, y en algunos casos a actuar sobre la subida en disputa mientras investigan. Como mínimo, hace que tu reclamación sea de inmediato más creíble, y la credibilidad es lo que mueve estas colas.

Fija la fecha antes de publicar

El certificado de ese correo se crea en un par de minutos. Con EMOZ funciona así:

1. Tu tema recibe su huella en el navegador. Seleccionas el archivo terminado y una huella corta y única (SHA-256) de esos bytes exactos se calcula en tu propio dispositivo. Cambia una sola nota y la huella cambia por completo. El tema en sí nunca se sube: solo la huella sale de tu máquina, y no revela nada sobre la canción.

2. EMOZ ancla la huella en una blockchain pública. El registro es público, de solo adición y fechado, así que no se puede alterar ni antedatar en silencio, ni por ti, ni por EMOZ, ni por nadie. Esa independencia es lo esencial: la fecha no depende de tu palabra, ni de la base de datos de ninguna empresa.

3. Descargas el certificado en PDF. Lleva la huella, la fecha y la referencia en cadena, además de los pasos para verificarlo todo de forma independiente. La comprobación funciona incluso sin EMOZ: en un caso como el de arriba, significa señalar un registro público fechado antes del lanzamiento del impostor en Spotify, y cualquiera, incluido un revisor de la plataforma, puede confirmar la coincidencia por su cuenta.

Aplicado a la música, el hábito es sencillo: sellar el máster final (y, si quieres una posición más fuerte, también los archivos de proyecto) antes de que el tema salga a ningún sitio público.

Qué demuestra un sello de tiempo de EMOZ (y qué no)

Conviene ser precisos aquí, porque algunos servicios de este ámbito no lo son.

Un sello de tiempo de EMOZ demuestra que un archivo concreto existió, sin cambios, en una fecha dada. No demuestra, por sí solo, la autoría ni la propiedad, y no impide que nadie vuelva a subir tu canción. Trátalo como prueba de apoyo que corrobora tus otros registros: recibos del distribuidor, archivos de proyecto, borradores, correspondencia. Es un complemento al registro de copyright, nunca un sustituto, y nada de este artículo es asesoramiento legal.

Su fuerza es más estrecha y más duradera: es un registro independiente, verificable matemáticamente, que cualquier tercero puede comprobar por su cuenta. En una disputa que se reduce a «quién tenía este archivo primero», ese es precisamente el tipo de corroboración que buscan los revisores, y que casi nadie puede aportar después de los hechos. Las fechas de archivo se pueden editar en unos clics, los metadatos se pueden reescribir, e incluso un historial de ediciones se puede reconstruir por alguien lo bastante decidido. Un registro público, fechado y a prueba de manipulaciones, no.

Un hábito previo a la publicación que vale la pena

La historia de Reddit deja una lección más. La ventana más peligrosa es el intervalo entre el momento en que un tema se hace público en algún sitio (un TikTok, un adelanto, una maqueta que circula) y el momento en que tu lanzamiento oficial llega a todas partes. Ese creador pasó una semana decidiendo si Spotify merecía la tarifa de distribución; otro usó esa ventana para ser «el primero» en la plataforma que paga.

El hábito que cierra esa ventana es crear un sello de tiempo de EMOZ como parte de terminar cada tema. Lleva un par de minutos y cuesta más o menos lo que una pizza, un precio pequeño frente a una disputa como la de arriba.

• Sella cada tema antes de que salga a ningún sitio, no después de que empiece una disputa. Después de los hechos es demasiado tarde por definición.
• Guarda tus archivos en bruto y de proyecto: pistas, sesiones, materiales de origen. Quien reposta casi nunca los tiene, y corroboran el máster sellado.
• Tu archivo no debería tener que subirse para quedar protegido, y el registro debería poder verificarse sin el proveedor de la herramienta. Así es precisamente como funciona EMOZ.
• Combina el original fechado con los registros del distribuidor y cualquier registro formal. Cada uno cubre una debilidad distinta de los demás.

Tu canción inédita nunca sale de tu dispositivo

Hay una ironía especial en subir tu canción inédita al servidor de alguna empresa para protegerla. Con EMOZ eso no pasa: la huella se calcula en tu navegador, en tu dispositivo, y solo se ancla la huella. El tema en sí nunca sale de tu máquina, que es exactamente lo que quieres para material que aún no se ha publicado.

Si publicas música, séllala antes del día de lanzamiento, siempre. La única vez que la necesites, será la única prueba que nadie podrá discutir.