Términos de servicio y la política de privacidad de Google

 

Contexto. Google ofrece una amplia gama de servicios: buscador, Gmail, Drive, Fotos, YouTube, Maps, Android, etc.

 

Todos ellos están sujetos a Términos de Servicio, cuya versión vigente en España se actualizó el 22 de mayo de 2024, a través del enlace policies.google.com, y a la Política de Privacidad, vigente desde 1 de julio de 2025 en el mismo sitio policies.google.com. La política explica qué datos recopila Google y por qué, los controles disponibles y las circunstancias en las que comparte información.

 

Como ingeniero que presta servicios en multitud de empresas y asesor de privacidad, conviene analizar cada aplicación por separado, identificar los tipos de datos que se recopilan, su uso, las políticas de retención y eliminación y la forma en que los datos se comparten con otras aplicaciones, con terceros o con gobiernos.

 

También es básico tener en cuenta la división legal: en la Unión Europea el proveedor de la mayoría de servicios es Google Ireland Limited; en Estados Unidos es Google LLC, y esto determina la legislación aplicable y la forma de responder a las solicitudes gubernamentales. Europa no ayuda. Nada.

 

Visión general de la política de privacidad

 

La política establece que Google recopila datos para “prestar, mantener y mejorar” sus servicios y desarrollar nuevos, incluído los sistemas de Inteligencia Artificial. No ser más fino, permite (a Google) una gran flexibilidad.

 

Los tipos de datos recogidos incluyen:

 

• Datos que el usuario crea o proporciona: nombre, contraseña, teléfono o información de pago, además del contenido que crea o recibe (correos electrónicos, fotos, documentos, etc.).

 

• Datos generados por el uso: información sobre dispositivos (versión, sistema operativo, imei, identificador digital único, sistema operativo, etc), navegadores e identificadores únicos; actividad (búsquedas, vídeos vistos, interacciones, compras, personas con las que se comunica, historial de navegación sincronizado); datos de ubicación obtenidos a partir del GPS, direcciones IP, puntos Wi‑Fi o lugares etiquetados. También datos obtenidos a través de la identificación de antenas físicas y triangulación.

 

• Datos provenientes de fuentes públicas o socios de confianza, por ejemplo, directorios comerciales, socios de marketing y proveedores de seguridad. Datos de la Tienda de aplicaciones: aplicaciones desacargadas, tiempo de uso, uso en segundo plano, datos cruzados con Google, etc.

 

 

Google utiliza estos datos para:

 

• Prestar y mejorar servicios. Es lo que llaman Experiencia de Usuario

 

• Desarrollar nuevos servicios. Servicios de IA, Servicios a terceros a través de, por ejemplo Google Maps

 

• Personalizar servicios y anuncios; no utiliza contenido de Gmail, Drive o Fotos para anuncios personalizados, aunque sí puede recopilar y es propietario según el contrato de todos los correos y contenido que usa sus servidores. Vamos, todos.

 

• Medir el rendimiento y realizar analítica. Lamentablemente, la actividad física no se puede desactivar de ningún terminal Android, por lo que a través de ahí recibe una ingente cantidad de datos, como acelerómetro, velocidad, tipo de actividad (paseo, correr, en coche, etc.)
• Comunicar con el usuario y garantizar la seguridad.

 

En materia de control, la política ofrece controles de actividad, configuración de anuncios, eliminación de datos y exportación mediante Google Takeout.

 

La retención de datos varía según el tipo: algunos datos pueden borrarse en cualquier momento, otros se eliminan o anonimizan automáticamente tras un periodo, y algunos se conservan por razones legales o de seguridad.

 

En cuanto a la compartición, según Google, no vende datos personales y solo comparte información externa con consentimiento del usuario. Ojo con esto porque la mayoría de los usuarios usan el «Consiento» o «Acepto» porque no conocen realmente qué pasa a partir de ese momento con sus datos. El consentimiento pasa en ese momento de explícito a implícito. Pasa esto con administradores de dominios (en entornos escolares o empresariales) o con proveedores que procesan los datos en su nombre (incluso otras aplicaciones). Compartirá información para cumplir la ley o responder a solicitudes gubernamentales.

 

La página “Cómo Google gestiona las solicitudes gubernamentales” señala que revisan cada solicitud para que cumpla la legislación (de facto supone escanear e interpretar todo lo que pasa por los servicios de Google), intentan notificar al usuario cuando es legalmente posible y, según el contrato (buenísimo), se oponen a peticiones desproporcionadas. En Estados Unidos, las autoridades necesitan al menos una citación para datos básicos y una orden judicial para contenidos de correo o documentos; además pueden emplear Cartas de Seguridad Nacional o órdenes FISA para fines de seguridad nacional.

 

En la UE, Google Ireland responde a peticiones bajo el derecho irlandés y el RGPD.

 

Con esta base general se analizan las principales aplicaciones.

 

Comparación por aplicaciones y temas de privacidad

 

Búsqueda de Google

 

Datos recopilados: términos buscados, interacciones con resultados y anuncios, identificadores de navegador o dispositivo cuando se navega sin iniciar sesión, dirección IP, tipo de navegador y datos del dispositivo. Si el usuario tiene el historial web y de aplicaciones activado, también se guardan ubicaciones y actividad de otros sitios o apps.

 

Uso de los datos: los términos de búsqueda se procesan para generar resultados y se analizan para mejorar prestaciones como la corrección ortográfica. Estos datos también permiten sugerir anuncios y contenido personalizado. Google utiliza los datos de ubicación para ofrecer resultados locales.

 

Compartición: Google no comparte datos identificativos con anunciantes salvo que el usuario lo solicite (acepto, vamos lo que todo el mundo hace por defecto), y no utiliza el contenido de Gmail, Drive o Fotos para personalizar anuncios. Google comparte información estadística sobre tendencias de búsqueda.

 

Controles y retención: el usuario puede gestionar el historial de búsqueda desde My Activity o desactivar el guardado de actividad web y de apps. Los datos pueden eliminarse manualmente o programar su eliminación automática, incluso rechazar cookies.

 

Servicios conectados: las búsquedas se integran con otras aplicaciones, por ejemplo, la dirección de un evento en Calendar abre Maps, y las preferencias se sincronizan con Chrome, Android o YouTube para mejorar recomendaciones, y lo que nos perfila definitivamente.

 

Valoración de privacidad: el buscador recoge gran cantidad de datos y los utiliza intensivamente para personalización y anuncios. Para minimizar la exposición conviene desactivar el historial de actividad, usar navegadores privados y borrar regularmente el historial de búsqueda.

 

Gmail

 

Gmail es un servicio de correo no privado que no permite evitar que Google tenga de facto acceso a todo el contenido del mismo, incluso a bloquearnos el acceso.

 

Datos recopilados: contenido de los correos electrónicos, datos de contacto, metadatos (destinatarios, fechas, IP), información de los archivos adjuntos y boletines, así como los registros de llamadas y mensajes en caso de usar llamadas o mensajes de Google.

 

Uso de los datos: el contenido se usa para entregar mensajes, detectar spam y malware y proporcionar funciones como autocompletado. Los algoritmos escanean correos para ofrecer recordatorios o botones contextuales; por ejemplo, un correo de confirmación de vuelo puede generar un botón de check‑in. Los escaneos pueden generar alertas gubernamentales, falsos positivos como terroristas, etc. De facto, aceptamos que la información no es nuestra y que Google nos puede cortar acceso o servicio de manera indiscriminada.

 

Compartición: el administrador de un dominio educativo o corporativo puede acceder a la cuenta y a la información del usuario. Google puede compartir datos con proveedores que procesan la información o con las autoridades según los requisitos legales.

 

Controles y retención: el usuario puede eliminar correos manualmente, configurar reglas de retención o borrar su cuenta completa. Mediante Google Takeout se pueden exportar correos y contactos. Configuraciones como la verificación en dos pasos y el modo confidencial reducen riesgos, principalmente de perder cuentas, canales de Youtube, etc.

 

Servicios conectados: Gmail se integra con Calendar, Drive, Fotos y Google Pay; los contenidos se analizan para crear eventos o sugerir acciones. Estos vínculos mejoran la comodidad pero aumentan ampliamente la superficie de contacto de datos expuestos.

 

Valoración de privacidad: Gmail maneja información muy sensible. Las garantías principales son la no utilización del contenido para anuncios y la existencia de cifrado en tránsito. Sin embargo, el escaneo automatizado y la posibilidad de acceso por administradores o peticiones gubernamentales son puntos críticos, que lo hacen inseguro y poco recomendable. Para una alternativa más privada, podría considerarse un servicio de correo cifrado de extremo a extremo que no analice el contenido, y de conocimiento cero (Protonmail, Tutamail).

 

Google Drive y Google Docs

 

Datos recopilados: archivos que el usuario sube o crea (documentos, hojas, presentaciones, formularios), así como versiones y metadatos. Google sabe quién crea y accede a cada archivo.

 

Uso de los datos: se usan para almacenar y sincronizar información, ofrecer funciones de edición colaborativa y sugerir contenidos o formatos. Los algoritmos pueden analizar documentos para mejorar las herramientas (p. ej., sugerencias de gramática). El contenido de Drive o Docs no se utiliza para publicidad personalizada.

 

Compartición: el propietario controla si comparte un archivo con otros usuarios o lo hace público. Un administrador de dominio corporativo tiene acceso a los archivos en su organización. Google puede proporcionar datos a proveedores de servicios y autoridades competentes. No tenga documentos que sean extremadamente confidenciales o que puedan suponer una interrupción del servicio (palabras clave de terrorismo o actos violentos). Algunos datos o información sanitaria puede lanzar un protocolo de abuso y eliminarle o bloquearle la cuenta. ¿Se lo puede permitir?

 

Controles y retención: la interfaz permite ajustar permisos de cada documento y retirar el acceso en cualquier momento. Los archivos eliminados se pueden recuperar de la papelera durante un tiempo limitado. El usuario puede descargar sus datos o eliminarlos definitivamente mediante Takeout.

 

Servicios conectados: Drive se integra con Gmail (adjuntar archivos), con Fotos (almacenar imágenes), con terceros mediante API y con otros productos de Google Workspace. Estas interconexiones incrementan la productividad pero pueden exponer datos si se conceden permisos a aplicaciones de terceros sin revisarlos.

 

Valoración de privacidad: Drive ofrece control granular sobre la compartición y evita el uso publicitario de los contenidos; sin embargo, el almacenamiento en la nube implica confiar en Google para la seguridad y la retención. Para documentos altamente sensibles se recomienda cifrarlos antes de subirlos o utilizar soluciones de almacenamiento soberano. Existen nubes que impiden que el propio fabricante, disponga de conocimiento de lo que almacena.

 

Google Fotos

 

Datos recopilados

 

: fotos y vídeos subidos por el usuario y su metadata (incluyendo ubicación GPS, fecha y hora).

 

Uso de los datos: Google utiliza inteligencia artificial para organizar imágenes, crear collages y recomendaciones. El contenido no se utiliza para anuncios personalizados (ejem, cómo?).

 

Compartición: el usuario decide si comparte álbumes o enlaces; también puede habilitar la copia de seguridad automática. Las fotos pueden ser accesibles para otras personas si se comparten públicamente. Google puede compartir datos con proveedores y autoridades siguiendo sus políticas.

 

Controles y retención: se pueden eliminar fotos en cualquier momento, descargar el archivo completo o configurar la eliminación automática. También es posible desactivar la información de ubicación integrada en las imágenes.

 

Servicios conectados: Fotos se conecta con Drive (almacenamiento), Gmail (envío de fotos), dispositivos Nest y servicios de impresión. Los álbumes compartidos pueden ser indexados por motores de búsqueda si el enlace es público.

 

Valoración de privacidad: aunque no se usa para publicidad, las fotos contienen información muy sensible (ubicaciones, rostros, metadatos). Conviene revisar la configuración de compartición y desactivar el etiquetado automático cuando sea posible. Para máxima privacidad, almacenar fotos localmente o en servicios que ofrezcan cifrado de extremo a extremo y conocimiento cero.

 

YouTube

 

Datos recopilados: búsquedas de vídeos, historial de reproducciones, suscripciones, comentarios, interacciones con anuncios y metadatos del dispositivo. En terminales móviles, ubicación y en terminales específicos como Smart TVs, pueden recopilar incluso información de cuántas personas están viendo un vídeo, mapas de calor de lo que mira el usuario, etc.

 

Uso de los datos: se utilizan para recomendar contenidos, personalizar la página de inicio y mostrar anuncios relacionados. El historial puede sincronizarse con la cuenta de Google para ofrecer recomendaciones más precisas, incluso publicidad dirigida.

 

Compartición: la actividad pública (comentarios, suscripciones visibles) se muestra junto al nombre y foto del usuario. Google comparte información estadística con anunciantes para medir campañas.

 

Controles y retención: en YouTube History el usuario puede pausar o borrar el historial de reproducciones y búsquedas. Puede configurar la privacidad de cada vídeo como público, oculto o privado y eliminar comentarios. La eliminación del historial no garantiza la supresión inmediata de todas las copias debido a mecanismos de seguridad y respaldo.

 

Servicios conectados: YouTube se integra con Google Ads, Google Search, Play Music, Google TV y otras plataformas. La información de las reproducciones puede afectar a las recomendaciones en Google Ads y en otros sitios que usan productos publicitarios de Google.

 

Valoración de privacidad: el servicio utiliza intensivamente los datos de actividad para personalizar la experiencia y la publicidad. Activar el historial sólo cuando sea necesario y revisar la configuración de privacidad de cada vídeo reduce la exposición. Para consumo ocasional, puede utilizarse sin iniciar sesión o con cuentas específicas para separar perfiles, incluso a través de fontends que no necesitan acceder directamente a Youtube.

 

Google Maps y Servicios de Ubicación

 

Datos recopilados: historial de ubicaciones, direcciones buscadas, lugares guardados y sensores del dispositivo (GPS, Wi‑Fi, torres de telefonía, velocidad, acelerómetro, altitud, tipo de movimiento).

 

Uso de los datos: proporciona rutas, tiempos estimados de llegada, alertas de tráfico y recomendaciones de sitios cercanos. Google usa la ubicación para personalizar los resultados de búsqueda y anuncios.

 

Compartición: la ubicación en tiempo real puede compartirse con otros usuarios mediante la función Location Sharing. Google comparte datos agregados con terceros para estadísticas de tráfico y mapas de calor.

 

Controles y retención: el usuario puede desactivar el historial de ubicaciones o borrar elementos concretos; también puede activar el modo de navegación privada en Maps. El borrado de historial reduce los datos almacenados pero no impide que Google use otras señales de ubicación (IP, sensores).

 

Servicios conectados: Maps se integra con Calendar (inserta direcciones en eventos), con Gmail (lee confirmaciones de reservas), con Google Photos (geolocaliza imágenes) y con apps de terceros mediante la API.

 

Valoración de privacidad: la recopilación continua de ubicación conlleva un riesgo alto; para mitigarlo se recomienda limitar los permisos de ubicación en los dispositivos, borrar regularmente el historial y usar alternativas con menor seguimiento cuando la privacidad sea prioritaria.

 

Google Assistant y dispositivos domésticos

 

Datos recopilados: comandos de voz, audio grabado, información de dispositivos conectados y resultados de consultas.

 

Uso de los datos: se utilizan para interpretar órdenes, mejorar el reconocimiento de voz y proporcionar servicios personalizados (por ejemplo, recordatorios o respuestas contextuales). Algunos fragmentos de audio pueden ser revisados por personal autorizado para mejorar los modelos de reconocimiento.

 

Compartición: Google afirma que no comparte grabaciones de audio con terceros sin consentimiento, salvo con proveedores de servicios o autoridades legales. Vamos, que si una conversación se considera «peligrosa» puede ser usted requerido por la policía

 

Controles y retención: el usuario puede revisar y borrar su historial de voz y audio desde la cuenta de Google o configurar la eliminación automática. También es posible desactivar la función de grabación o utilizar el dispositivo sin asociar una cuenta. Mi recomendación es evitar este tipo de dispositivos, pero allá cada uno.

 

Servicios conectados: Assistant se integra con Gmail, Calendar, Maps, Home Automation y servicios de terceros. Los comandos pueden provocar acciones en otros servicios, generando más datos.

 

Valoración de privacidad: aunque las funciones de voz son útiles, suponen la presencia de micrófonos permanentes en el entorno. Para uso en contextos sensibles conviene desactivar el almacenamiento de audio o recurrir a alternativas sin conexión.

 

Android, Google Play y Chrome

 

Datos recopilados: información del dispositivo (modelo, versión de sistema, identificadores, operador), lista de aplicaciones instaladas, actividad en apps y navegación sincronizada. Chrome recoge historial de navegación, cookies y marcadores.

 

Uso de los datos: estas plataformas permiten mantener el software actualizado, sincronizar datos entre dispositivos, ofrecer recomendaciones de aplicaciones y mostrar anuncios personalizados.

 

Compartición: Google puede compartir información agregada con desarrolladores y anunciantes para medir el rendimiento de las apps.

 

Controles y retención: en Android es posible desactivar la sincronización, limitar permisos de aplicaciones y gestionar el historial de ubicación; en Chrome se pueden borrar cookies e historial y usar modo incognito. Play ofrece controles sobre la actividad compartida y la publicidad.

 

Servicios conectados: estas plataformas son la base de todo el ecosistema Google, de modo que la actividad en un dispositivo puede repercutir en las recomendaciones de YouTube, los anuncios o los resultados de búsqueda.

 

Valoración de privacidad: Android y Chrome son entornos integrales donde Google actúa como proveedor de sistema operativo y navegador. Un uso privado exige evitar Chrome, pero si no es posible, revisar exhaustivamente los permisos y desactivar la sincronización de datos, o emplear alternativas de código abierto que ofrezcan mayor control y fiabilidad.

 

Tabla resumen de privacidad por aplicación

 

Recomendaciones

 

La principal sería salir de google, pero no siempre es posible, por tanto:

 

• Minimizar la recopilación. Revisar los ajustes de Actividad web y de apps, Historial de ubicaciones y YouTube History permite limitar la cantidad de datos que Google almacena. El modo incognito y la desactivación de cookies reducen la vinculación de la actividad con la cuenta.

 

• Exportar y eliminar datos. Utilizar Google Takeout para descargar copias y borrar información personal regularmente. Configurar eliminaciones automáticas puede ayudar a reducir la retención.

 

• Reducir la integración entre servicios. La interconexión de Gmail con Calendar, Maps y otros productos aumenta la exposición; utilizar cuentas separadas o restringir permisos de terceros puede mejorar la privacidad. La comodidad es enemiga de la seguridad. Considere el uso de servicios alternativos para correos o almacenamiento sensibles.

 

• Entender las solicitudes gubernamentales. Google afirma que revisa las solicitudes de datos y las limita cuando es posible. Sin embargo, en investigaciones de seguridad nacional pueden emitirse Cartas de Seguridad Nacional o órdenes FISA que obligan a entregar información de Gmail, Drive y Fotos, sin consentimiento ni conocimiento del usuario. Para el sector público, esto puede suponer un riesgo de exposición de datos sensibles; por tanto, se recomienda cifrar los contenidos antes de almacenarlos y evaluar servicios alojados dentro de la jurisdicción nacional.

 

• Evaluar servicios alternativos. Para aplicaciones que requieren alta confidencialidad (por ejemplo, comunicaciones de organismos de seguridad), se debería considerar proveedores que ofrezcan cifrado extremo a extremo, almacenamiento local u opciones de nube soberana para minimizar el acceso de terceros y de gobiernos extranjeros.
•  

La política de privacidad de Google ofrece transparencia y herramientas de control, pero a cambio recoge y procesa grandes volúmenes de datos personales. Desde la perspectiva de un asesor de privacidad y de seguridad, desaconsejo usar los servicios de Google por la falta de transparencia y la exposición de información ante Gobiernos, Servicios de Seguridad y terceros.