Venice AI en seguridad: los términos dicen uso personal

Los Terms of Service de Venice AI licencian el producto "solely for your personal, non-commercial use", únicamente para uso personal y no comercial. Esa frase por sí sola debería frenar a un consultor antes de facturarle a un cliente un trabajo hecho ahí. Los mismos términos se quedan con una licencia perpetua sobre lo que envías, se reservan el derecho de monitorearlo y restringen entradas de las que depende el OSINT. Es un producto de consumo, y no lo usaríamos profesionalmente.

Datos recogidos el 9 y el 10 de noviembre de 2026 en los Terms of Service de Venice (actualizados el 8 de junio de 2026), su página de privacidad y su documentación de privacidad, y en los precios de NotHoly. Esta es la lectura de alguien que ejerce el oficio. No es asesoría legal, y tu abogado debería leer las cláusulas.

#Las cláusulas que afectan a un engagement

Sección	Qué dice	Por qué importa en trabajo con clientes
7.1	Licencia "solely for your personal, non-commercial use"	El trabajo pagado por un cliente es comercial
4	Edad mínima de 13 años	El producto está escrito para el público general
2	"Output is generated and provided by the third-party providers"	Venice no responde por la salida
10.6	Licencia "worldwide, non-exclusive, irrevocable, perpetual" sobre el User Content, con derecho a sublicenciar	El material del cliente que envías queda licenciado para siempre
10.11	Puede "monitor any and all information transmitted or received"	Encaja mal con una cláusula de confidencialidad
12(c)	Ningún "name, voice, image, or likeness without their consent" de terceros en el Input	El OSINT sobre personas usa exactamente eso
12(e)	Prohibida la ingeniería inversa del servicio	Estándar, se anota para que conste
7.3	Claves revocadas "at any time in its sole discretion, with or without notice"	Una ventana de pruebas puede perder su herramienta a mitad de semana
9.3	El acceso a modelos de terceros puede terminar sin aviso	El modelo de tu informe puede haber desaparecido
19	Arbitraje obligatorio y renuncia a acciones colectivas	Limita cómo se resuelve una disputa

#Qué significa la sección 7.1 para el uso comercial

La licencia es personal y no comercial. Un pentest, un ejercicio de red team o un servicio por retainer son comerciales por definición, puesto que alguien paga por ellos. No somos los abogados de Venice y no podemos decir cómo aplica la cláusula. El abogado de un cliente que la lea preguntará por qué el engagement se hizo con una herramienta licenciada para uso personal, y ninguna respuesta a esa pregunta te favorece.

Venice vende una API bajo los mismos términos (la sección 7.3 trata de las claves de API), y la frase de la 7.1 sigue ahí. Hasta que la quiten, un profesional tiene que tratar la restricción como real.

#Qué pasa con el contenido que envías

La sección 10.6 da a Venice una licencia sobre el User Content enviado que es "worldwide, non-exclusive, irrevocable, perpetual" (mundial, no exclusiva, irrevocable y perpetua), con derecho a sublicenciar. La mayoría de los contratos de engagement establecen que el material del cliente sigue siendo del cliente y se destruye al terminar. Una licencia irrevocable a favor de un tercero es el compromiso contrario.

La sección 10.11 dice que Venice "reserves the right to, and may from time to time, monitor any and all information transmitted or received" con "operational and other purposes": se reserva el derecho de monitorear toda la información transmitida o recibida, con fines operativos y de otro tipo. La página de privacidad de Venice dice que no almacena contenido en la inferencia normal, y la sección 10.2 dice que no entrena con él. Las dos declaraciones están vigentes, y el contrato son los términos.

La documentación de privacidad es más directa con algunos modelos. En el modo Anonymous, el que se usa con los modelos cerrados de los grandes laboratorios, "Provider sees and likely saves your prompt" y "you should assume the provider is storing your content": el proveedor ve tu prompt, probablemente lo guarda, y debes dar por hecho que almacena tu contenido. El modo Private se describe como basado en la confianza, porque "relies on Venice and partners honoring contracts", depende de que Venice y sus socios cumplan sus contratos. Solo algunos modelos corren en los modos cifrados, con atestación.

Según el artículo 28 del RGPD y la LGPD, un encargado que trata datos personales de un cliente necesita un contrato escrito, y la 10.6 no es una cláusula que un cliente firmaría.

#Cómo afecta la sección 12 al OSINT y al trabajo con malware

La sección 12(c) prohíbe "invading any third party's privacy including by using in Input any third party's name, voice, image, or likeness without their consent", es decir, usar en la entrada el nombre, la voz o la imagen de un tercero sin su consentimiento. El OSINT centrado en personas, como mapear al personal para una evaluación de phishing que el cliente pidió, mete nombres de terceros en la entrada. Las personas nombradas no consintieron, aunque el cliente sí.

La sección 12(f) aparece en una cláusula sobre interferir con el servicio y menciona difundir "any virus, adware, spyware, worm, or other malicious code". No la leemos como una prohibición de la investigación de malware. Aun así, un analista debería saber que la revocación de claves de la 7.3 no necesita aviso ni motivo.

#Qué supone la revocación de claves para una ventana de pruebas

Una prueba de dos semanas tiene fechas fijas y un cliente esperando. La sección 7.3 permite a Venice revocar una clave "with or without notice", con o sin aviso, y la 9.3 permite que el acceso a un modelo de terceros termine igual. Tanto PTES como el NIST SP 800-115 tratan las herramientas y el manejo de datos como cosas que se planifican antes de la prueba. Es difícil planificar con una herramienta cuya disponibilidad queda a la entera discreción del proveedor.

#Para quién está hecho Venice

La página de planes vende chat, imágenes, video y música, con Pro Plus "scaled for serious creators and users". El catálogo incluye un modelo de role-play. La edad mínima es de 13 años. De unos 130 modelos de texto, nueve están libres de rechazos por su ID o por su origen. Venice es un producto de IA de consumo general con una opción sin censura, y no se diseñó en torno al trabajo de seguridad.

Según el resumen del informe de brechas de IBM de 2026 que publicó el despacho Baker Donelson, hubo shadow AI en el 43% de las organizaciones que sufrieron una brecha y el 68% carecía de gobernanza de IA. Una cuenta de IA de uso personal cargada con datos de un cliente es lo que cuentan esos números.

#Qué hace distinto NotHoly

NotHoly se vende a equipos de seguridad y a profesionales que trabajan por su cuenta. Los términos nombran a la empresa, la consola tiene organizaciones, roles y un registro de auditoría, y el contenido de la API no se graba, solo los metadatos. El historial del chat se guarda salvo que elijas un chat efímero. La mayoría de los modelos son abliterated, todos tienen la base publicada y en tres de las cuatro bases compartidas cuestan menos, como muestra Venice AI vs NotHoly.

No tenemos un DPA publicado, ni SOC 2, ni ISO 27001, y la inferencia corre en servidores de socios. Si tu cliente necesita alguna de esas cosas, pregunta a través de la página enterprise antes de empezar.

#Dónde encaja cada uno

Venice encaja con el uso personal y no comercial de un catálogo amplio con chat, imágenes, video, música y modos cifrados en algunos modelos. NotHoly encaja con el trabajo pagado bajo contrato: términos que permiten el uso comercial, una empresa a la que nombrar, modelos abliterated con base publicada y una cuenta que un equipo puede gestionar. NotHoly no genera imágenes, video ni música, no tiene DPA publicado ni SOC 2 ni ISO 27001, y corre la inferencia en servidores de socios; un cliente que exija un DPA o una certificación debería preguntar primero en la página enterprise.

#Preguntas frecuentes

#¿Puedo usar Venice AI para pentesting?

Técnicamente sí. Contractualmente, la sección 7.1 lo licencia para uso personal y no comercial, y el pentesting pagado es comercial.

#¿Venice AI permite el uso comercial?

Los Terms of Service dicen "solely for your personal, non-commercial use". Pregúntale a Venice por escrito si necesitas algo más que eso.

#¿Venice AI almacena los prompts?

Su página de privacidad dice que no en la inferencia normal. Sus términos se reservan el monitoreo, y para los modelos de terceros su documentación dice que des por hecho que el proveedor guarda tu contenido.

#¿Es seguro Venice AI para datos de clientes?

No con unos términos que se quedan con una licencia perpetua y sublicenciable sobre lo que envías.

#¿Se puede usar Venice AI para OSINT?

La sección 12(c) restringe usar en el Input el nombre o la imagen de un tercero sin su consentimiento, y eso abarca la mayor parte del OSINT centrado en personas.

#Veredicto

Venice es un producto de consumo con términos de consumo: uso personal, licencia perpetua sobre lo que introduces, monitoreo reservado y claves revocables a voluntad. Además cobra más en tres de los cuatro modelos base que compartimos. Nada de eso está escondido, y todo ello descalifica la herramienta para trabajo con clientes. Para trabajo de seguridad con un contrato detrás, empieza con US$ 5 en los precios de NotHoly y lee cómo elegir una IA sin censura para seguridad.