Google ha precisado en una actualización de su política de privacidad que los datos a los que un usuario permita acceder a servicios de inteligencia artificial personalizados —como Search con IA o Gemini— pueden usarse para personalizar anuncios, si el propio usuario autoriza el acceso desde servicios conectados como Gmail, Drive o Google Photos.
Qué cambia con la nueva redacción de la privacidad
La revisión, vigente desde el 16 de octubre de 2026, explica que determinadas funciones de personalización basadas en IA pueden procesar datos de otros servicios de Google que el usuario elija compartir. En el texto figura un ejemplo explícito: Search puede procesar algunos de los datos que el usuario autoriza para personalizar contenido, y esto incluye la posibilidad de personalizar anuncios.
Google aclara también que, por defecto, no muestra anuncios personalizados basados en el contenido de Drive, Gmail o Photos a menos que el usuario opte por poner esos datos a disposición de otros servicios de Google que admitan publicidad personalizada.
Quiénes se ven afectados y en qué casos
La actualización afecta a usuarios que activen funciones de IA que integran datos de múltiples servicios, en particular la funcionalidad conocida como Personal Intelligence, presentada en Gemini. Personal Intelligence permite combinar contenido de Gmail, Google Photos, YouTube y otras fuentes con el historial de interacción para ofrecer respuestas y recomendaciones más precisas.
La característica se ha ofrecido como beta a usuarios mayores de 18 años en varios mercados, con exclusiones explícitas (por ejemplo, la zona económica europea, Suiza, Reino Unido y Nigeria), según la información disponible.
Qué significa esto para administradores y dueños de webs
Para administradores de sistemas, responsables de privacidad y propietarios de sitios web que usen servicios de Google, la implicación práctica es recordar que los productos de Google que empleen IA pueden tratar señales procedentes de datos personales si los usuarios las conectan voluntariamente. Esto no cambia las responsabilidades de los administradores respecto a sus propias plataformas, pero sí afecta a la gestión de consentimiento y a la comunicación con usuarios sobre cómo se usan sus datos en ecosistemas más amplios.
Si un sitio web depende de integraciones con Google (por ejemplo, autenticación, APIs o sincronización de contenidos), conviene revisar las políticas de privacidad y las páginas de ayuda para informar de forma transparente a los usuarios sobre posibles usos cruzados de datos cuando estos activen funciones de IA en sus cuentas personales.
Qué deben hacer los usuarios preocupados por la privacidad
- Revisar la configuración de Personal Intelligence y las opciones de personalización de Search y Gemini para desconectar el acceso a servicios que no quieran compartir, como Gmail o Photos.
- Comprobar los ajustes de personalización en la sección de Search Services Personalization de la cuenta Google y en el panel de privacidad de Gemini.
- Evaluar el riesgo-beneficio de habilitar funciones de IA que requieren acceso a datos personales: las respuestas y recomendaciones pueden mejorar, pero parte de esa información podrá usarse como señal para anuncios dirigidos si el usuario lo permite.
Contexto y comparativa breve
La aclaración de Google llega en un contexto donde otros proveedores de IA también están definiendo cómo combinan datos de usuario y publicidad. En enero de 2026, por ejemplo, proveedores de chat basados en IA comenzaron a incluir anuncios para usuarios registrados en determinados países y planes, y subrayaron que las conversaciones no se venden a anunciantes. La nota de Google insiste en la misma línea: la personalización publicitaria basada en contenido conectado depende de la elección explícita del usuario.
Consejo práctico: los administradores y responsables de privacidad deben actualizar sus avisos y guías para usuarios, indicando que conectar servicios de Google con funciones de IA puede implicar publicidad más dirigida si el usuario autoriza ese acceso.
Lee también:
- Cómo proteger NetScaler Gateway y otras páginas de inicio de sesión tras la explotación de CVE-2026-88771
- CloudLinux confirma paquetes PHP corregidos y reglas Imunify360 para dos fallos críticos (CVE-2026-109618/109619)
Fuente: The Hacker News
