Qué hace Gemini con tus datos y cómo protegerlos

¿Has pegado alguna vez en Gemini un contrato o el informe de un cliente? Entonces hay dos preguntas que responder: cuánto tiempo se queda ahí y quién puede leerlo. Si tienes prisa por tapar un expediente a mano, ve directo a la lista de datos que conviene quitar.

Google lo pone por escrito, plazos incluidos, aunque hay que ir saltando de una página de ayuda a otra. Abajo lo tienes en orden, con la fecha de cada documento.

¿Gemini guarda tus conversaciones? Los plazos exactos

Sí, y el plazo depende de tu cuenta y de un par de ajustes. En una cuenta personal, la Actividad en las Aplicaciones de Gemini se borra sola a los 18 meses. Puedes cambiarlo a 3 o a 36 meses, o elegir que no se borre nunca de forma automática.

Busca tu caso aquí. Si comparas asistentes, los plazos de lo que hace Claude con tus datos van por otro lado.

Hay dos cosas que no se van con el reloj. Google conserva algunos datos hasta que eliminas la cuenta entera, como la frecuencia con la que usas Gemini.

Y si lo usas junto a otros servicios de Google, cada uno guarda su parte con sus propias políticas: borrar tu actividad de Gemini no toca lo que haya quedado en ellos. Si quieres borrarlo todo, mi regla es ir servicio por servicio.

Quién lee tus conversaciones: los revisores humanos

Google dice que tiene revisores, entre ellos proveedores formados para esto, que leen algunas conversaciones. Valoran si una respuesta fue mala, errónea o perjudicial y proponen otra mejor. También se revisan chats para detectar infracciones de sus términos y de su política de usos prohibidos.

Antes de llegar a los proveedores, la conversación se desvincula de tu cuenta. Pero lo ya revisado, junto con datos como el idioma, el tipo de dispositivo o la ubicación, no se elimina cuando borras tu actividad. Se queda hasta tres años.

Con la actividad apagada dejas de entrar en la revisión para mejorar el servicio, pero no en la de seguridad. Las palabras de Google son que sigue usando tus conversaciones para protegerse a sí misma, a sus usuarios y al público, «lo que incluye la ayuda de revisores humanos».

Centro de Privacidad de las Aplicaciones de Gemini, 26 de octubre de 2026.

Yo daría por hecho que cualquier cosa que pegues puede leerla alguien, y lo dejaría escrito en la política de uso de IA de tu empresa.

¿Es Gemini confidencial? Lo que Google te pide no pegar

No lo trates como si lo fuera, y lo dice el propio fabricante. Si dejas el ajuste encendido, Google te pide que no facilites información confidencial ni nada que no quieras que vea un revisor o que use para mejorar sus servicios.

Tiene dos avisos más, y conviene leerlos antes de pegar nada. Si tienes delante un informe clínico, te cuento qué quitar en la guía de informes médicos y datos del paciente.

Qué datos recoge Gemini además de lo que escribes

Lo esperable es lo que le das: peticiones, archivos, vídeos y pantallas compartidas, grabaciones de Gemini Live e instrucciones guardadas.

Lo que sorprende es lo que recoge mientras lo usas, y aquí tienes el resumen del aviso de privacidad:

Aviso de Privacidad de las Aplicaciones de Gemini, 13 de octubre de 2026.

Fíjate en la segunda y la tercera fila si trabajas en un despacho. Gemini vive junto a tu Gmail, tu Drive y tu Chrome, y eso es lo mejor que tiene y también lo que más me preocupa. Si llevas la contabilidad de clientes, lo tienes en la IA para asesorías y gestorías.

¿Usa Google tus chats para entrenar a Gemini? Depende de un ajuste

Sí, si tienes Guardar actividad encendido, y a los mayores de 18 años les viene encendido por defecto. Entonces Google usa tu actividad para ofrecer, desarrollar y mejorar sus servicios, y eso incluye entrenar sus modelos de IA generativa. Apagarlo no te saca del todo: el botón de valorar una respuesta va por libre.

Hay otra frase que conviene conocer: los ajustes de Gemini no controlan el tratamiento de tus conversaciones para crear datos anonimizados con los que mejorar sus servicios. A mí esa frase me basta para seguir tapando lo delicado, aunque apague el botón.

Sobre si un modelo entrenado es anónimo, el Comité Europeo de Protección de Datos dice que hay que mirarlo caso por caso, como cuento en la guía de ChatGPT.

Anuncios y venta de datos: la parte buena

Aquí Google sale bien parado, y se nota al ponerlo junto a los otros dos grandes. Además, escribe que no vende tu información personal a nadie.

Gemini: Centro de Privacidad, 26 de octubre de 2026. ChatGPT y Copilot: las fuentes están en sus guías.

Eso sí, tus datos también salen de Gemini por otros tres sitios: a los proveedores que hacen la revisión, a los otros servicios de Google que uses con él y a las aplicaciones que conectes.

La última es la que revisaría primero, porque se activa con un clic y luego nadie se acuerda. Te la preguntarán en el cuestionario de ciberriesgos del seguro.

Privacidad en Gemini según tu cuenta: personal o Workspace

El aviso de privacidad solo dice que, con una cuenta de trabajo o de centro educativo, las condiciones pueden ser distintas, y te manda al centro de privacidad de Workspace. Ahí el compromiso es mucho más firme, como ves si tocas cada caso.

Con Workspace, los comentarios que envíes tienen otro régimen: Google dice que se guardan hasta 18 meses y no entrenan los modelos de Gemini en Workspace. Y la instrucción y la respuesta solo van con el comentario si dejas marcadas sus casillas.

Si tu empresa ya paga Workspace y alguien usa Gemini con su Gmail personal, prefiero empezar por ahí, porque ese cambio no cuesta dinero. Y antes de contratar, que te pongan por escrito la retención, la región y si hay entrenamiento. Apúntalo en la política interna de IA.

Cómo eliminar el historial de Gemini y apagar la actividad

Lo de ChatGPT lo tienes en qué borra cada botón de su historial. En Gemini, desde un ordenador y con cuenta personal, yo lo haría en este orden, marcando cada paso:

Google Ireland y cómo reclamar por tus datos en España

En el Espacio Económico Europeo y Suiza, Gemini lo proporciona Google Ireland Limited. En los demás lugares, Google LLC. Eso te dice quién responde. Dónde están los servidores es otra cosa, y esa frase no promete que los datos se queden en Europa.

Google admite que Gemini puede tener «alucinaciones» y presentar como real algo inexacto. Por eso remite a tus derechos: oponerte al tratamiento y pedir que corrijan tus datos personales incorrectos en las respuestas.

En ChatGPT el camino se parece.

La autoridad irlandesa ya ha mirado a Google por su IA: en septiembre de 2024 abrió una investigación a Google Ireland para ver si debía hacer una evaluación de impacto antes de usar datos europeos en su modelo PaLM 2.

En su informe sobre IA de septiembre de 2026 la sigue contando como abierta, así que aún no hay resultado. Yo no esperaría a esa resolución para decidir qué pegas.

Por qué tus conversaciones con Gemini no son privadas del todo

Pongamos que lo haces todo bien: pasas al equipo a Workspace, dejas la retención al mínimo y das la formación. Esa formación, por cierto, ya la pide el artículo 4 del Reglamento europeo de IA, como cuento en qué obliga hoy a una empresa.

Aun así, basta con que alguien pegue un expediente con nombre, DNI e IBAN. Ese texto ya está en Google, y lo contratado solo regula qué hará con él. Por eso yo no me fiaría solo del contrato.

Si tu gestoría trata datos por encargo de sus clientes, además, el artículo 28.2 del RGPD no te deja recurrir a otro encargado sin la autorización previa por escrito de tu cliente. Te lo detallo en cómo informar a tu cliente de que usas IA.

Cómo usaría Gemini con datos de clientes

Mi recomendación, si trabajas con datos de otras personas: Workspace en vez de cuentas personales, y nada identificable sin taparlo antes. Quién lo tapa depende de tu caso:

Para eso hago Nonimo, la aplicación para Mac y Windows que cambia el DNI o el IBAN por etiquetas antes de que el texto salga hacia Gemini. Funciona en tu equipo, también con el NIE o la Seguridad Social, te las enseña para revisarlas y te devuelve los datos con la respuesta.

La tabla de correspondencias se queda en tu ordenador. Para ti ese texto sigue siendo dato personal, el caso del artículo 4.5 del RGPD, pero los datos reales no salen de tu equipo. Lee también los PDF escaneados sin sacarlos de ahí, e informática puede instalar la extensión en cada navegador por política.

Las afirmaciones sobre Nonimo están recogidas en seguridad.

Si vuestro contrato de Workspace cubre o no un expediente concreto es algo que debe leer vuestro abogado, con el contrato delante.

Fuentes

• Google, Aviso de Privacidad y preguntas sobre privacidad de las Aplicaciones de Gemini, 13 y 26 de octubre de 2026. Google Ireland, lo que recoge, los plazos, la revisión humana, comentarios, anuncios, datos anonimizados y derechos.
• Google, centro de privacidad de IA generativa en Workspace, 6 de octubre de 2026. Revisión humana y entrenamiento sin permiso, retención por producto y comentarios.
• Google, ayuda de Gemini, «Gestionar y eliminar tu actividad». Encendido por defecto en mayores de 18 años, apagar y borrar, y que el enlace público sigue.
• Google, ayuda de Gemini, «Compartir chats». Dónde se quitan los enlaces públicos y que se eliminan si se borra parte de la conversación.
• Google, ayuda de Gemini, «Usar las aplicaciones de Gemini». Que los chats temporales no entran en tu actividad, solo existen en cuentas personales y no admiten comentarios.
• RGPD, texto del DOUE en el BOE. Artículos 4.5, 28.2 (otro encargado), 56 (autoridad principal) y 77 (reclamación).
• Reglamento europeo de IA, texto del DOUE en el BOE. El artículo 4, sobre alfabetización en IA.
• AEPD, conoce tus derechos. El plazo de un mes, la prórroga de dos y la posibilidad de reclamar.
• Comité Europeo de Protección de Datos, nota sobre el Dictamen 28/2024, 18 de diciembre de 2024. Que el anonimato de un modelo se evalúa caso por caso.
• Data Protection Commission de Irlanda, investigación sobre PaLM 2, 12 de septiembre de 2024. El inicio de la investigación a Google Ireland.
• Data Protection Commission de Irlanda, informe sobre su supervisión de la IA, septiembre de 2026, p. 29. Que la investigación sigue en curso.

Consultadas el 7 de noviembre de 2026.