Gmail para anuncios: el consentimiento que vas a copiar

La semana pasada el mismo titular cayó en el feed de todo el mundo: Google podría usar tu Gmail y tus fotos para mostrarte anuncios. Es cierto. Es más estrecho de lo que suena. Y lo que importa no está en el titular — está en la página de ayuda que la política enlaza, que casi nadie abrió.

Tampoco es una noticia de allá que llega aquí en dos años. La página de ayuda de Google enumera unos 190 países y territorios, más de 100 idiomas y usuarios mayores de 18 años; Pregunta a Maps ya funciona en español en México.

La política de privacidad de Google, con fecha de entrada en vigor el 16 de octubre de 2026, dice ahora: "Google no te muestra anuncios personalizados basados en tu contenido de Drive, Gmail o Google Fotos, a menos que elijas que los datos de estos servicios estén disponibles para otros servicios de Google que admitan anuncios personalizados." Todos los medios citaron esa frase y ahí se detuvieron.

Sigue el enlace y encuentras algo más útil que un escándalo de privacidad: la especificación completa, escrita con todas las letras, del patrón de consentimiento que el resto del sector está a punto de copiar. Un interruptor que habilita nueve superficies comerciales. Una negativa cuya palabra decisiva es "directamente". Y una revocación que no vale hacia atrás.

Si este trimestre vas a enchufar una función de IA con contexto a los datos de tus clientes, Google acaba de publicar la revisión de arquitectura de tu producto.

De dónde salen estos hechos. Todo lo citado abajo proviene de la propia política de privacidad de Google, de su página oficial de comparación de versiones y de su artículo de Ayuda de la Búsqueda, en sus versiones en español — descargados y leídos el 26 de octubre de 2026. Conviene repetir el aviso que el propio Google imprime al pie de la página de ayuda: "Esta página puede incluir contenido traducido con tecnología de IA. Las traducciones generadas por IA pueden contener errores." Contrastamos cada fragmento con el original en inglés, y donde la redacción cambia el sentido lo señalamos en el texto.

Aparte de eso, y marcado otra vez más abajo: lo que Google afirma sobre su propio tratamiento interno. Que los anunciantes no tendrán acceso a la bandeja de entrada ni a la biblioteca, que la información personal se reduce antes del entrenamiento y de la revisión humana, que las categorías sensibles quedan fuera. Eso es una parte interesada hablando de sí misma. Nada de ello ha sido auditado de forma independiente, y la página de ayuda no ofrece al usuario ningún mecanismo para comprobarlo.

El segundo cambio que nadie contó

Google publica la comparación entre versiones de su política, lo que hace esto inusualmente verificable. El diff del 12 al 16 de octubre contiene dos inserciones, no una.

La primera es la excepción publicitaria que cubrieron todos. La segunda está en el mismo bloque: la base de los anuncios personalizados pasó a ser "tus intereses, tu actividad o contenido personalizado de los servicios de Google", en lugar de "intereses y actividad en los servicios de Google". El contenido personalizado se añadió como base de segmentación, y no hemos encontrado un medio que lo mencionara.

Un detalle que dice algo por sí solo: Google publicó tres versiones de su política de privacidad en dieciséis días — 1, 12 y 16 de octubre de 2026. Una política que avanza a ritmo de release delata que el producto fue primero.

Un interruptor, nueve superficies

Conectar Gmail no es un permiso para una función. La página de ayuda de Google: "Al conectar las aplicaciones de contenido de Google, todos los servicios de la Búsqueda podrán acceder a Workspace (actualmente, Gmail y Google Calendar) y a Google Fotos. Los servicios de la Búsqueda abarcan, entre otros, la Búsqueda de Google (incluidos el Modo IA y Discover), Maps (incluida la función Pregunta a Maps), Shopping, Vuelos, Hoteles, el Traductor y News."

Cuéntalas. Nueve superficies desde un solo interruptor. Shopping, Vuelos y Hoteles están en la lista, y las tres se monetizan con publicidad. Quien activó esto para obtener mejores respuestas del Modo IA sobre su calendario también le dio a Shopping un camino hasta su bandeja de entrada.

Y fíjate en las tres palabras que la versión española añade: "abarcan, entre otros". La lista no es exhaustiva. El permiso lo concedes a una categoría, no a un conjunto cerrado de productos.

Es el error más copiable de todo el diseño, porque es el que cometes por inercia. Agrupar sale gratis: un registro de consentimiento, una traza de auditoría, una fila en ajustes, cero fontanería por superficie. La granularidad cuesta ingeniería, y te dirán que es ingeniería que nadie ha pedido — hasta que la pide el primer comprador corporativo, momento en el que cuesta diez veces más.

La palabra que sostiene todo es "directamente"

Google sobre los anuncios: "Los anuncios no se basarán directamente en tu bandeja de entrada de Gmail ni en tu biblioteca de Google Fotos." Dos frases después, en la misma respuesta: "la Búsqueda puede basarse en resúmenes, extractos e inferencias de esas fuentes para personalizar tu experiencia y hacer cosas por ti. Esa misma información se puede usar para mostrarte anuncios que te resulten aún más útiles."

Léelo dos veces. La negativa y la admisión están en la misma respuesta, y "directamente" es la bisagra que las mantiene separadas.

La misma construcción gobierna el entrenamiento del modelo, y ahí Google da un paso más.

"Los servicios de la Búsqueda no entrenan directamente modelos de IA generativa con tu bandeja de entrada de Gmail." Dos párrafos después: "entrenamos nuestros modelos de IA generativa a partir de estos resúmenes, fragmentos, contenido multimedia generado e inferencias. En algunos casos (por ejemplo, cuando el correo o el archivo es breve o especialmente útil para responder a la consulta), el resumen puede ser simplemente el propio correo o archivo."

La distinción se derrumba dentro de la misma respuesta de la propia documentación de Google. Y esos mismos artefactos derivados también los leen personas: Google dice que una parte de los datos de las apps conectadas "es revisada por revisores humanos (incluidos proveedores de servicios especializados)", y repite la línea de que el resumen puede ser el propio correo.

Nada de esto es mentira. Es exactamente cierto y está construido con cuidado, y ese es justamente el problema. Tu propio "no entrenamos con los datos del cliente" está construido igual desde el momento en que tu producto genera embeddings, resúmenes o inferencias a partir del contenido del cliente, y aguanta hasta que un abogado de compras pregunta qué es un resumen. Decide ahora si un artefacto derivado es dato del cliente, escribe la respuesta en el DPA y haz que la ingeniería la cumpla. Si no, el cliente escribe esa definición por ti, en el borrador que tú tienes que firmar.

Consentimiento que se revoca, datos que no

"Ten en cuenta que desconectar una aplicación de contenido de Google o eliminar datos en esa aplicación no elimina los datos de tu historial de los servicios de la Búsqueda. Esos datos se pueden seguir usando para mejorar el producto, incluido el entrenamiento de modelos de IA generativa."

La revocación solo vale hacia adelante. El permiso termina; el dato derivado se queda, en otro almacén, bajo otra política de retención, todavía elegible para entrenamiento.

Esta es la puerta donde fallan la mayoría de los productos, y fallan tarde. Un endpoint de borrado que elimina el registro de origen y deja los embeddings, los resúmenes y la caché de inferencias no es un endpoint de borrado: es una afirmación de marketing. Pasa tus pruebas porque tus pruebas miran la tabla de origen. Se rompe en el primer cuestionario de seguridad que formule la pregunta con las palabras correctas, y el arreglo no es un parche: es volver a cablear cada almacén derivado que construiste sin clave de tenant, descubierto en la semana en la que ibas a cerrar el contrato.

Y tiene nombre legal. El derecho de supresión del RGPD (art. 17), y las leyes equivalentes en América Latina, presuponen que borrar alcanza lo que se derivó del dato. Si revocar el consentimiento en tu producto no llega hasta ahí, tienes una promesa de borrado sin camino hasta el dato — y ya escribimos sobre políticas que no puedes hacer cumplir: un robots.txt es una petición, no un control.

La línea que lo convierte en tu problema, no en el de tu admin

"Debes haber iniciado sesión en una cuenta de Google personal."

Esa sola línea cambia de quién trata la historia. La función no se gobierna desde la consola de administración de Workspace. No hay política que tu responsable de TI pueda aplicar, informe que pueda sacar ni interruptor que pueda forzar. Viaja en las cuentas personales de los empleados, en los mismos dispositivos y a menudo en el mismo perfil del navegador que el trabajo.

Así que la exposición real en tu empresa no es "Google está leyendo nuestro Gmail corporativo". Es el empleado que reenvió un contrato a su correo personal, o fotografió una pizarra, o inició sesión con su cuenta personal en el portátil del trabajo — y después conectó sus apps de contenido para recibir mejores sugerencias de viaje. La personalización de fotos exige además que el usuario active los Grupos de caras, con su propia cara identificada, y "Estimar ubicaciones faltantes": reconocimiento facial e inferencia de ubicación, revelados dentro de un artículo de ayuda.

Lo que Google dice sobre Google

Tres afirmaciones merecen marcarse como no verificadas, porque sostienen el encuadre de Google y ninguna se puede comprobar desde fuera:

• Que los anunciantes no tendrán acceso a la bandeja de entrada ni a la biblioteca, que la información personal se reduce antes del entrenamiento y de la revisión humana, y que las categorías sensibles quedan fuera. Todo ello es Google describiendo el tratamiento interno de Google. Sin auditoría y sin forma de que el usuario lo confirme.
• Que Google no estaba ya usando datos de Gmail para segmentar anuncios. Una portavoz de Google dijo a Fast Company en julio de 2026 que eso "no es el caso hoy" — un medio, declaración registrada, tres meses antes del cambio de política que abrió espacio para que cambiara.
• Que Personal Intelligence se lanzó en enero de 2026 y llegó a todos los usuarios de EE. UU. en marzo de 2026. Eso lo reporta Fast Company; no lo confirmamos contra un anuncio de Google.

Aparte: un agregador fechó la nueva versión de la política el 17 de octubre. La política en vivo y el propio archivo de Google dicen 16 de octubre, que es lo que comprobamos.

Tres preguntas, y lo que cuesta cada una

Respóndelas antes de tu próxima revisión de seguridad con un cliente grande, no durante.

Google puede absorber equivocarse en las tres. Tiene la distribución para que el usuario acepte la respuesta y el departamento legal para defenderla. Una empresa en fase inicial cerrando su primer contrato de seis cifras no tiene ninguna de las dos, y por eso un diseño que para Google solo es incómodo, para ti es fatal.

La forma es conocida para quien ha lanzado IA rápido: el modelo funciona, la demo encanta, y lo que frena el contrato es una frontera de datos que nadie dibujó. Es el mismo fallo que describimos en contener el código escrito por IA, y cerrarlo es buena parte de lo que hacemos cuando llevamos a producción un producto construido con IA.

Puntos clave

• El cambio de política del 16 de octubre de 2026 añadió la excepción publicitaria para el contenido de Gmail, Drive y Fotos — y, sin que nadie lo reportara, añadió "contenido personalizado" como base de segmentación.
• Conectar Gmail da acceso a los nueve servicios de la Búsqueda, incluidos Shopping, Vuelos y Hoteles. Un paquete, no un permiso por función; y la propia página dice "entre otros".
• "No directamente" es la palabra que sostiene tanto la negativa publicitaria como la de entrenamiento. Google entrena con resúmenes, y dice que el resumen puede ser el propio correo.
• Desconectar no vale hacia atrás: el dato derivado permanece en el historial de los servicios de la Búsqueda y todavía puede entrenar modelos.
• La función exige una cuenta de Google personal, así que los administradores de Workspace no la gobiernan. Es una cuestión de dispositivo de empleado, no de consola.

Preguntas frecuentes

¿Google lee mi Gmail para mostrarme anuncios? No directamente, en palabras de Google. Si conectas tus apps de contenido, Google genera resúmenes, extractos e inferencias de tu bandeja de entrada y dice que esa misma información se puede usar para mostrarte anuncios. Google también dice que, en algunos casos, el resumen puede ser simplemente el propio correo.

¿Se puede deshacer? Puedes desconectar cuando quieras, y eso detiene el acceso futuro. No borra lo ya derivado: Google afirma que desconectar la app, o eliminar datos en ella, no elimina los datos de tu historial de los servicios de la Búsqueda, que todavía puede entrenar modelos.

¿Puede nuestro administrador de Workspace bloquearlo para la empresa? No. La función exige una cuenta de Google personal, así que queda fuera de la consola de administración. La exposición vive en las cuentas y dispositivos personales de los empleados.

¿Qué significa esto para la función de IA que estamos construyendo? Tres decisiones: si tu consentimiento es por superficie o un paquete, si tu contrato trata el artefacto derivado como dato del cliente, y si revocar purga de verdad los almacenes derivados. Las tres son baratas este trimestre y caras después de que una revisión de seguridad te devuelva el producto.

¿Algo de esto está verificado de forma independiente? El texto de la política, el diff de versiones y el lenguaje de la página de ayuda sí — son páginas publicadas por el propio Google, que leímos directamente, en español y en inglés. Lo que Google afirma sobre su tratamiento interno no lo está, y no se ofrece al usuario ningún mecanismo para comprobarlo.