¿Es seguro Fish Audio? Verificado con información oficial | Quién debería usarlo y cuándo evitarlo

¡Hola, soy Hoda!

Fish Audio es un servicio popular conocido por su conversión de texto a voz con IA expresiva y su clonación de voz. Al mismo tiempo, muchas personas tienen dudas: «¿Está bien subir mi propia voz?», «¿Puedo confiar en la empresa detrás de esto?» o «¿Se puede usar para vídeos monetizados?».

Por eso, en este artículo revisé el sitio web oficial de Fish Audio, su política de privacidad, sus términos de servicio, su página Enterprise y su documentación para desarrolladores con el fin de analizar su seguridad. El contenido se basa en la información oficial al 26 de octubre de 2026.

Conclusión principal: en general es seguro de usar, pero elige bien lo que introduces

Fish Audio es un servicio legítimo gestionado por una empresa real. Los términos y la política de privacidad mencionan a una empresa estadounidense, Hanabi AI Inc., mientras que la información del vendedor en el sitio en japonés nombra a una empresa de Tokio, 39・AI合同会社 (una compañía de responsabilidad limitada japonesa, o godo kaisha). El nombre de la empresa varía según dónde se mire, lo cual vale la pena señalar (detalles más abajo), pero ambas han publicado términos, condiciones de venta y puntos de contacto. Dentro del alcance de lo que comprobé, no encontré informes de ninguna brecha de datos grave en el servicio alojado.

Para usos de creadores como narración en YouTube, voces de personajes de videojuegos y producción de vídeo, creo que se puede utilizar sin problemas siempre que tengas en cuenta estos cuatro puntos:

• No subas audios o guiones altamente confidenciales (según los términos, el contenido que introduzcas puede utilizarse para entrenar y mejorar los modelos de IA)
• Si monetizas, utiliza un plan de pago y verifica también tus derechos sobre la voz que emplees
• Clona únicamente tu propia voz o una voz para la que tengas permiso por escrito, y mantén las voces que crees en privado
• Si manejas información confidencial de la empresa o audios de clientes, considera el plan Enterprise, que ofrece opciones como la retención cero de datos (Zero Data Retention)

Lista de verificación de seguridad de Fish Audio

Aquí tienes una visión general en una tabla. Las valoraciones son de mi propio criterio tras leer la información oficial.

Los elementos marcados como «Precaución» no significan que no puedas usar el servicio. Indican que hay aspectos a tener en cuenta según el uso que le vayas a dar. Los repasaré en orden.

La empresa operadora y su trayectoria

Fish Audio es una marca, y el servicio surgió a partir del modelo de síntesis de voz de código abierto «Fish Speech». El nombre de la empresa operadora varía según el lugar que consultes.

Hanabi AI Inc. también se puede verificar por su nombre en los registros públicos de los estados de EE. UU., por lo que es una entidad jurídica real. Sin embargo, no pude encontrar un sitio corporativo independiente que presente exclusivamente a Hanabi AI Inc.

Cómo se relacionan los tres nombres de empresa (si se trata de un cambio de nombre, una empresa matriz o una entidad japonesa) no se explica en las páginas oficiales, y no pude confirmarlo para este artículo. Por lo tanto, no afirmaré ninguna relación aquí.

Para los usuarios en Japón, un punto tranquilizador es que el sitio en japonés cuenta con una página de aviso legal basada en la Ley de Transacciones Comerciales Especificadas de Japón, donde se indica el nombre del vendedor, la dirección, la persona responsable de las ventas, la información de contacto (support@39-ai.com) y los métodos de pago (tarjeta de crédito, Apple Pay, Google Pay, PayPay y pago en tiendas de conveniencia). Por otro lado, el aviso señala que las compras no se pueden devolver una vez efectuado el pago. Ten en cuenta también que el contenido del contrato —como la forma en que se gestiona el entrenamiento de la IA, la ley aplicable (la ley de California) y el arbitraje— se basa en los términos redactados para Hanabi AI Inc. Antes de contratar un plan de pago, es recomendable leer también la página de aviso legal (fish.audio/ja/japan-legal-information/).

El sitio oficial afirma que cuenta con más de 8 millones de usuarios y destaca integraciones con empresas como HeyGen, Retell AI, Sanas y LiveKit. En julio de 2026, anunció una ronda semilla de 52 millones de dólares, por lo que está dirigido por una empresa que ya ha conseguido financiación y no se trata de un proyecto personal por hobbie.

Tener trayectoria y financiación no significa que su gestión de datos sea impecable. Aun así, está claro que no es un «servicio desconocido y sospechoso».

Cómo se maneja la información personal (Política de privacidad)

La política de privacidad entró en vigor el 28 de agosto de 2024. Aquí me centraré en los puntos que los usuarios deben conocer.

Información recopilada

Esto abarca datos de registro como dirección de correo electrónico y nombre, texto que introduces y archivos que subes (contenido del usuario), dirección IP y datos del dispositivo, además de datos analíticos de uso. En cuanto a la información de pago, la política indica que Stripe recopila y procesa los datos de las tarjetas, y enumera los elementos recopilados por parte de Fish Audio, como el tipo de tarjeta, los últimos cuatro dígitos y la dirección de facturación.

No vende datos personales

La política establece claramente que «no vende datos personales y no los ha vendido en los últimos 12 meses». No obstante, enumera las categorías de entidades con las que comparte información, tales como proveedores de servicios, socios publicitarios, socios de análisis y socios comerciales. Puedes considerarlo como un ámbito de compartición comparable al de cualquier servicio web típico.

Cookies y publicidad

La política explica que se utilizan cookies con fines analíticos y publicitarios, y que el servicio no responde a la configuración de «No rastrear» (Do Not Track) del navegador. Si esto te preocupa, puedes gestionar las cookies desde la página de configuración de cookies de Fish Audio (fish.audio/setting) o desde los ajustes de tu navegador.

Los periodos de retención no son fijos

En cuanto a la retención, la información de perfil y de inicio de sesión se conserva mientras exista la cuenta, los datos de pago se guardan el tiempo necesario para su procesamiento, y el contenido se mantiene «durante el tiempo necesario para que el sistema funcione correctamente». No se especifica ningún plazo fijo, como un número determinado de días hasta su eliminación. Es conveniente entender esto en relación con la siguiente sección sobre el entrenamiento de IA.

Ejercicio de derechos como la supresión

Los derechos de acceso, rectificación y supresión se ejercen enviando un correo electrónico a support@fish.audio. Para los usuarios de la UE, el Reino Unido, Brasil, Corea del Sur y otras regiones, también existen adendas regionales.

¿Se utilizarán el audio y el texto que introduzcas para entrenar la IA?

Este es el punto más importante al evaluar la seguridad de Fish Audio.

Los términos de servicio (con vigencia desde el 18 de agosto de 2024) estipulan que los datos de uso y el contenido pueden emplearse para desarrollar, entrenar y mejorar la IA y los modelos de aprendizaje automático incluidos en los servicios de Fish Audio, y que el usuario autoriza dicho procesamiento para tal fin.

Respecto al contenido que publicas, le concedes a Fish Audio una licencia «libre de regalías, perpetua, sublicenciable, irrevocable y mundial». La propiedad en sí no se transfiere; lo que otorgas es una licencia. Los términos también señalan que, incluso si eliminas tu cuenta, es posible que el contenido no se borre por completo de los registros y que las publicaciones que hayas hecho públicas sigan visibles después de cancelar la cuenta.

Cómo eliminar tu cuenta de Fish Audio | Qué comprobar antes de borrarla y alternativas

En términos prácticos, lo más seguro es enfocarlo de la siguiente manera:

• Los guiones de narración que no te importe hacer públicos, tu propia voz y los audios para tus personajes originales son fáciles de usar sin problemas
• No subas guiones inéditos, audios de clientes o socios comerciales, voces de empleados ni grabaciones de reuniones
• Si necesitas gestionarlos, suscribe un contrato independiente para el plan Enterprise descrito más adelante (que incluye retención cero de datos y más ventajas)

Dónde se almacenan los datos y salvaguardas de Enterprise

La página Enterprise describe el siguiente tratamiento de datos para empresas:

• Lugar de almacenamiento: EE. UU. por defecto, utilizando Google Cloud y Cloudflare R2. La inferencia se sirve desde ubicaciones edge en EE. UU. y Asia-Pacífico (incluyendo Tokio)
• Retención cero de datos (Zero Data Retention): Se puede habilitar bajo un contrato empresarial para que el texto de las solicitudes y los audios no se escriban en disco
• Alojamiento propio (Self-hosting): Puedes optar por ejecutar el modelo en tu propia VPC, de forma local (on-premises) o en un entorno aislado sin conexión (air-gapped)
• HIPAA: Es compatible con configuraciones alineadas con HIPAA, y se puede firmar un acuerdo de socio comercial (BAA) para cargas de trabajo sanitarias elegibles
• Control de acceso: Gestión de roles a nivel de equipo y espacio de trabajo (RBAC), y soporte SSO mediante Google y GitHub OAuth

La certificación de seguridad requiere cierta atención. La columna Enterprise de la página de precios menciona «Cumplimiento SOC2», pero la página Enterprise explica que la auditoría SOC 2 Type II se encuentra actualmente en curso y que el informe se entregará bajo un acuerdo de confidencialidad (NDA) una vez finalizada. Por lo tanto, en este momento no se puede afirmar que «cuenta con la certificación SOC 2», y conviene verificar el estado hasta que concluya la auditoría.

Asimismo, los planes estándar para particulares y equipos pequeños (Free, Plus, Pro y Max) no incluyen la retención cero de datos. Esta característica debe entenderse como exclusiva del plan Enterprise.

Si una empresa maneja grabaciones de voz de clientes o empleados, debe revisar sus normas internas de tratamiento de datos personales y consultar con sus departamentos legal y de TI, teniendo en cuenta que los datos se procesan y almacenan en EE. UU. Una voz puede considerarse información personal si permite identificar a un individuo.

Incidentes de seguridad y reputación

Dentro del alcance de lo que comprobé, no encontré noticias ni anuncios oficiales sobre filtraciones de datos a gran escala en el servicio alojado de Fish Audio. Sin embargo, «no haber encontrado ninguna» no es prueba de que no se haya producido ninguna, por lo que conviene revisar la información más reciente antes de adoptarlo.

Por otra parte, la base de datos CVE enumera una vulnerabilidad de gravedad media, publicada en julio de 2024, para un repositorio de código abierto relacionado con Fish Audio (Bert-VITS2). Esto concierne al software de código abierto autohospedado y es independiente del servicio alojado de Fish Audio. Si decides alojar los modelos por tu cuenta, es recomendable estar al día con las actualizaciones del repositorio.

Seguridad en la clonación de voz (Derechos y uso indebido)

La clonación de voz es uno de los mayores atractivos de Fish Audio y, al mismo tiempo, una función que puede generar problemas si se utiliza de forma inadecuada. La documentación oficial para desarrolladores establece estas reglas:

• Clona únicamente tu propia voz o la de alguien que te haya dado autorización por escrito
• No utilices audios de internet sin permiso
• No utilices la voz de una celebridad o figura pública sin autorización

Visibilidad de la voz

Para las voces que crees, puedes elegir entre privada, no listada o pública. Si haces que una voz sea pública, aparecerá en la biblioteca de voces y cualquiera podrá usarla. En el caso de un clon de tu propia voz, lo más seguro es mantenerlo en privado a menos que tengas un motivo específico.

Cuidado con el uso comercial de las voces de la biblioteca

Fish Audio cuenta con más de 2 millones de voces de la comunidad. Esto resulta muy cómodo, pero no todas las voces de la biblioteca tienen necesariamente una licencia para uso comercial. Evita utilizar voces que se parezcan a famosos, dobladores o personajes existentes en contenidos monetizados. El uso no autorizado de una voz puede plantear problemas relacionados con el derecho de publicidad y los derechos de imagen. Si necesitas un criterio legal, consulta a un profesional.

Divulgación de contenido generado por IA

Los términos prohíben utilizar el contenido generado de forma que se haga creer a la gente que ha sido «creado íntegramente por un humano». También animan a divulgar de forma voluntaria cuando algo se ha elaborado con IA. Al utilizarlo para fines como un vídeo de YouTube, añadir una breve nota en la descripción es una buena precaución.

Notas sobre el uso comercial

El uso comercial es un área en la que la redacción de Fish Audio resulta incoherente.

• La tarjeta del plan gratuito en la página de precios muestra «Uso comercial»
• Las preguntas frecuentes (FAQ) en esa misma página explican que el plan gratuito es exclusivamente para proyectos personales y no comerciales
• Los términos de servicio también indican que el uso personal y no comercial es la norma, y que los usuarios de planes de pago pueden obtener una licencia para uso comercial

Dado que los términos y las preguntas frecuentes coinciden, lo más prudente es asumir que debes utilizar un plan de pago si vas a monetizar. Ten en cuenta también que las preguntas frecuentes de la página de precios señalan que el uso comercial en los planes de pago se aplica a voces verificadas de tu propiedad. Las voces de la biblioteca y las voces clonadas de otras personas requieren comprobaciones de derechos independientes.

Seguridad de cuentas y pagos

• La información de las tarjetas es procesada por la pasarela de pago Stripe
• No reutilices contraseñas y, si inicias sesión con un servicio como Google, activa la verificación en dos pasos en esa cuenta
• No compartas tu clave de API con terceros ni la escribas en código o repositorios públicos (los términos también prohíben vender o transferir claves de API)
• Los planes de pago se renuevan automáticamente y, según los términos, cancelar a mitad de periodo no da derecho a un reembolso prorrateado. Controla tu fecha de renovación

Puntos a conocer en los términos de servicio

Se trata principalmente de cuestiones legales, pero vale la pena leerlas al menos una vez si estás considerando el uso empresarial o la monetización.

Conviene tener presente que los términos y la política de privacidad siguen fechados en agosto de 2024. Desde entonces se han añadido nuevas funciones como la generación de imágenes y vídeos, así que revisa las versiones más recientes antes de utilizarlo.

Lista de comprobación para un uso seguro

1. Comienza con un guion que no te importe hacer público. No introduzcas audios ni guiones confidenciales
2. Si monetizas, utiliza un plan de pago y verifica tus derechos sobre la voz empleada (voz propia o permiso obtenido)
3. Clona únicamente tu propia voz o una voz con autorización por escrito. Tras crearla, configura su visibilidad como privada
4. No utilices voces que se parezcan a celebridades, dobladores o personajes existentes en contenidos comerciales
5. Etiqueta el audio generado como creado por IA, o al menos evita que la gente lo confunda con una voz humana
6. Gestiona adecuadamente tu clave de API y tu cuenta, y controla tu fecha de renovación
7. Si lo vas a utilizar en una empresa, consúltalo con los departamentos legal y de TI, y revisa las condiciones del contrato Enterprise
8. Antes de contratar un plan de pago, revisa el aviso legal (vendedor, métodos de pago, política de no devolución)
9. Para cancelar tu cuenta o eliminar datos, solicítalo desde tu correo electrónico registrado en support@fish.audio

Valoración por caso de uso

Pros y contras

Preguntas frecuentes

¿Es Fish Audio un servicio sospechoso?

No. La empresa operadora es real, publica los términos, la política de privacidad, un contacto de soporte y un aviso legal para Japón basado en la Ley de Transacciones Comerciales Especificadas, y cuenta con un historial de adopción por parte de empresas. No es un servicio sospechoso. Sin embargo, utilízalo comprendiendo las advertencias de los términos, como su uso para el entrenamiento de la IA.

¿Por qué la empresa operadora aparece como Hanabi AI Inc. y también como 39・AI合同会社?

Los términos y la política de privacidad nombran a Hanabi AI Inc., el pie de página del sitio en japonés y el aviso legal nombran a 39・AI合同会社, y el sitio corporativo y otros lugares mencionan a 39 AI, Inc. La relación entre las tres empresas no se explica en las páginas oficiales, por lo que no pude confirmarlo para este artículo. El hecho de que se publiquen el nombre y la dirección de una empresa nacional como contacto de ventas para Japón puede considerarse un aspecto positivo. Si tienes dudas, el enfoque más seguro es preguntar antes de registrarte en support@fish.audio o support@39-ai.com.

¿Se utilizarán el audio y el texto que introduzca para entrenar la IA?

Según los términos, los datos de uso y el contenido pueden utilizarse para entrenar y mejorar los modelos de IA. No introduzcas información altamente confidencial. Si necesitas una gestión estricta de los datos, consulta las opciones de retención cero de datos y similares en un contrato Enterprise.

¿Puedo utilizar audios creados en el plan gratuito en vídeos monetizados?

No lo recomiendo. La tarjeta de la página de precios menciona el uso comercial, pero las preguntas frecuentes de esa misma página y los términos de servicio afirman que el plan gratuito es exclusivamente para uso personal y no comercial. Si vas a monetizar, utiliza un plan de pago.

¿Está bien clonar mi propia voz?

Si se trata de tu propia voz, sí. Configurar su visibilidad como privada significa que no tendrás que preocuparte de que otros la utilicen. En el caso de la voz de otra persona, hazlo únicamente cuando dispongas de autorización por escrito.

¿Qué pasa si quiero eliminar mi cuenta o mis datos?

La política de privacidad indica que las solicitudes como la supresión se aceptan por correo electrónico en support@fish.audio. No obstante, los términos también señalan que es posible que el contenido no se elimine por completo de los registros y que las publicaciones que hayas hecho públicas sigan disponibles. Si has creado voces clonadas, anotar su visibilidad, identificadores y URL antes de borrarlas hará que la solicitud sea más fluida.

¿Puedo usarlo con tranquilidad fuera de Estados Unidos?

El sitio oficial ofrece una interfaz en japonés, pero el texto principal de la política de privacidad y los términos de servicio está redactado en inglés. La política incluye varias adendas regionales, pero no pude encontrar una específica para Japón. Para uso empresarial, consúltalo con los departamentos internos legal y de TI, teniendo en cuenta que los datos se almacenan y procesan en EE. UU. por defecto.

Resumen

Fish Audio es un servicio de voz con IA que cuenta con trayectoria y está gestionado por una empresa real. El nombre de la empresa difiere entre el proveedor indicado en los términos (Hanabi AI Inc.) y el vendedor en el sitio en japonés (39・AI合同会社), lo cual conviene tener en cuenta, pero las condiciones de venta para Japón están publicadas. El servicio declara que no vende información personal y la guía oficial contempla los derechos sobre las voces clonadas.

Por otro lado, hay aspectos que se deben conocer de antemano: se emplean múltiples nombres de empresa, los términos permiten que los datos introducidos se utilicen para el entrenamiento de la IA, los datos se almacenan en EE. UU. por defecto, la certificación SOC 2 Type II sigue bajo auditoría y la redacción sobre el uso comercial del plan gratuito es incoherente.

Por lo tanto, para usos orientados a creadores con guiones que no te importe hacer públicos y con tu propia voz, puedes utilizarlo con confianza siempre que contrates un plan de pago y confirmes los permisos al realizar clonaciones. Solo en caso de que manejes audios de clientes o guiones confidenciales deberías considerar acuerdos individualizados como el plan Enterprise.

Fuentes oficiales consultadas (Comprobadas el 26 de octubre de 2026)

• Sitio web oficial de Fish Audio: https://fish.audio/
• Política de privacidad (en vigor desde el 28 de agosto de 2024): https://fish.audio/privacy/
• Términos de servicio (en vigor desde el 18 de agosto de 2024): https://fish.audio/terms/
• Página de precios: https://fish.audio/plan/
• Aviso legal basado en la Ley de Transacciones Comerciales Especificadas de Japón (sitio en japonés): https://fish.audio/ja/japan-legal-information/
• 39 AI, Inc.: https://39-ai.com/
• Página Enterprise: https://fish.audio/enterprise/
• Buenas prácticas de clonación de voz: https://docs.fish.audio/developer-guide/best-practices/voice-cloning
• Gestión de voces (visibilidad): https://docs.fish.audio/features/manage-voices