Google conecta Gmail y Photos con la IA: ojo con la publicidad

Google ha movido ficha en su política de privacidad y el movimiento merece atención en cualquier despacho de IT. La compañía ha precisado que, si el usuario decide permitir que servicios como Search o Gemini Apps accedan a datos de otras herramientas de Google que utiliza, esa información podrá emplearse para mostrar publicidad segmentada. En otras palabras: la frontera entre el asistente que te ayuda a buscar y el motor publicitario que monetiza tus datos se vuelve más porosa de lo que muchos creían.

El detalle importa porque afecta a servicios que en la práctica funcionan como archivo personal y profesional: el correo, las fotos, los documentos. Hasta ahora, mucha gente asumía que esos datos quedaban en un compartimento estanco respecto a la publicidad. La actualización deja claro que la elección de conectar servicios tiene consecuencias, y que esa elección la toma el usuario, no la empresa que administra el puesto de trabajo.

Qué cambia realmente y qué no

Conviene no caer en el alarmismo fácil. La noticia no dice que Google vaya a leer automáticamente todos los correos de todos los usuarios para vender anuncios. Lo que dice es que, cuando el usuario habilita el acceso entre servicios para aprovechar funciones de IA personalizada, esos datos pueden alimentar la segmentación publicitaria. La diferencia entre «puede» y «hace» es enorme, pero también es cierto que en el día a día nadie lee esas pantallas de permisos con la atención que merecen.

Para una pyme, el riesgo no es tanto la publicidad en sí como la pérdida de control sobre dónde acaba la información. Un correo con una propuesta comercial, una foto de una visita a cliente o un documento con datos de un proveedor son activos del negocio. Si el asistente que resume bandejas de entrada o busca en el archivo fotográfico tiene permiso para cruzar esos datos con otros servicios, la compañía debería saberlo y decidirlo de forma consciente.

El problema de fondo: permisos que nadie revisa

En ForgeNEX vemos un patrón repetido en las pymes que nos consultan: se activan funciones nuevas porque «vienen con la herramienta» y se aceptan permisos sin que nadie del equipo técnico valide el impacto. No es un fallo de Google; es un fallo de gobierno de la información. Y en un entorno donde la IA generativa se está integrando en el correo, en la ofimática y en la búsqueda, ese gobierno se vuelve crítico.

La actualización también invita a reflexionar sobre la dependencia de un solo proveedor. Cuando el correo, las fotos, la documentación y el asistente de IA viven en la misma casa, la comodidad es alta y la concentración de datos también. No se trata de demonizar a Google, sino de que cada organización evalúe qué nivel de integración le compensa y cuál no.

Qué recomendamos hacer en tu empresa

Lo primero es revisar la configuración de las cuentas corporativas. En el panel de administración se pueden controlar muchas de estas conexiones entre servicios, y conviene decidir con criterio qué se permite y qué no, especialmente en cuentas que manejan información de clientes o datos personales.

• Audita los permisos activos en las cuentas de correo y almacenamiento de la empresa, y documenta qué servicios de IA tienen acceso a qué datos.
• Separa lo personal de lo profesional: evita usar la misma cuenta para experimentos con IA y para documentación sensible.
• Forma al equipo en el manejo de pantallas de consentimiento. Un clic mal dado puede abrir una puerta que nadie vuelve a cerrar.
• Define una política interna sobre qué herramientas de IA pueden usarse con datos de la empresa y con cuáles no.

Este asunto conecta con una discusión más amplia que ya hemos tratado en el blog: la conveniencia de no atar toda la operación a un único proveedor de IA. Puedes leer nuestro análisis sobre Open Responses y la reducción de ataduras entre proveedores para entender por qué la portabilidad importa. Y si estás valorando qué asistente encaja mejor en tu pyme, la comparativa de Claude, GPT y Gemini puede servirte de punto de partida.

El análisis de ForgeNEX

La noticia no es un escándalo, pero sí una señal. Google está dejando por escrito algo que ya era técnicamente posible: que la IA personalizada y la publicidad compartan datos si el usuario lo autoriza. Para una pyme, la lección es que la privacidad ya no se gestiona solo con antivirus y contraseñas fuertes; se gestiona con decisiones sobre permisos, proveedores y formación.

La comodidad de un asistente que lo sabe todo de tu empresa tiene un precio: alguien tiene que decidir qué puede saber y para qué.

Nuestra recomendación es tratar la configuración de privacidad como parte del mantenimiento habitual del puesto de trabajo, igual que las actualizaciones o las copias de seguridad. Revisar permisos una vez al trimestre, dejar por escrito qué servicios de IA están autorizados y formar al equipo en el uso responsable de estas funciones cuesta poco y evita sustos mayores. La IA en la empresa no es solo una cuestión de productividad; también es una cuestión de control sobre la información.

Fuente: The Hacker News. Análisis y adaptación: ForgeNEX.