En noviembre de 2025 corrió por las redes sociales un rumor: Gmail habría activado, sin avisar a nadie, la lectura de todos los correos y archivos adjuntos para entrenar la inteligencia artificial de Google. Era falso, o más bien un malentendido. Pero planteaba una pregunta real. Los servicios de correo integran ya asistentes capaces de resumir una conversación, de responder por ti y, en algunos casos, de resumir un PDF adjunto. Tu nómina, tu contrato de alquiler o el informe médico que enviaste a tu aseguradora de salud pueden, por tanto, acabar leídos por un modelo de IA. ¿Dónde, por quién y con qué fin?
El rumor de Gmail de 2025: ¿qué pasó realmente?
El 20 de noviembre de 2025, la empresa de seguridad Malwarebytes se hizo eco de una afirmación surgida en las redes sociales: los usuarios de Gmail habrían quedado «inscritos automáticamente» en un programa que permitía a Google leer sus mensajes para entrenar su IA. Dos días después publicó una rectificación: los ajustes en cuestión no eran nuevos y el entrenamiento no estaba demostrado (Malwarebytes). Google lo desmintió: «No usamos el contenido de tu Gmail para entrenar nuestro modelo de IA Gemini» (TechRadar).
El matiz que sigue siendo cierto: la ayuda de Gmail indica que, cuando las «funciones inteligentes» están activadas, «tus datos podrán usarse para mejorar estas funciones» (ayuda de Gmail). Mejorar una función de Gmail y entrenar el modelo Gemini no son lo mismo. Y, dato clave si lees esto desde España, estos ajustes vienen desactivados por defecto en el Espacio Económico Europeo, del que España forma parte, así como en el Reino Unido, Suiza y Japón.
¿Qué leen realmente los asistentes del correo?
Gmail. En enero de 2026, Google anunció nuevas funciones basadas en Gemini —resúmenes de conversaciones, ayuda para redactar y una bandeja de entrada ordenada por la IA, todavía en pruebas—, que llegan primero a Estados Unidos y en inglés (Google). La herramienta Deep Research de la aplicación Gemini puede buscar en Gmail y Drive, PDF incluidos, si el usuario así lo decide (Google). No hemos encontrado ningún anuncio oficial de un resumen automático de los PDF adjuntos en Gmail. El procesamiento se hace en la nube de Google. Google se compromete, con todos sus usuarios, a no usar los datos de Gmail para entrenar sus modelos de IA generativa sin su permiso (ayuda de Gmail); en las cuentas profesionales de Workspace, el compromiso figura también en sus garantías a las empresas (Google Workspace). Hay una excepción, precisada en la misma página de ayuda: los datos de Gmail que el titular de una cuenta personal decide compartir con la aplicación Gemini, por ejemplo para su «Inteligencia personalizada», se rigen por las normas de esa aplicación y «podrán usarse para entrenar y mejorar los modelos».
Outlook. Desde 2025, Copilot puede resumir, a petición del usuario, los archivos adjuntos de Word, PowerPoint y PDF en el nuevo Outlook, en la versión web, en el móvil y en Mac; los adjuntos cifrados, por ejemplo con una etiqueta de confidencialidad, no son compatibles (Office 365 IT Pros, Microsoft). Para las empresas, Microsoft se compromete a no usar los datos para entrenar sus modelos y, en el caso de sus usuarios europeos, a procesarlos dentro de la Unión Europea (Microsoft); este «límite de datos de la UE» se aplica a los clientes empresariales y del sector público (Microsoft). Excepción: los modelos de Anthropic, que un administrador puede activar en Copilot, quedan fuera de él; en Europa vienen desactivados por defecto (Microsoft). En las suscripciones personales, Microsoft indica también que el contenido de los archivos no se usa para entrenar sus modelos (Microsoft).
Apple Mail. Apple Intelligence resume los mensajes, ya sea en el propio dispositivo o a través de su «Private Cloud Compute», donde, según Apple, los datos ni se almacenan ni son accesibles para la empresa (Apple). En junio de 2026, Apple anunció que ampliaba esta nube privada a servidores de Google Cloud, y aseguró que mantiene el control total del software (Apple); la ampliación ha suscitado dudas sobre el alcance de su auditoría (WebProNews). Apple no detalla, función por función, qué se procesa y dónde.
El verdadero riesgo no es el que crees
Las tres empresas han desmentido que entrenen sus modelos con tus correos, en lo que respecta a los asistentes integrados en sus servicios de correo. Hay, en cambio, dos riesgos muy reales.
Un documento leído por una IA es un documento procesado en otro sitio. Salvo que todo ocurra en el dispositivo, resumir un PDF implica enviarlo, al menos temporalmente, a los servidores del proveedor, empresas estadounidenses sujetas a la CLOUD Act. Para un documento confidencial, es un tratamiento más, en servidores que no controlas.
Un documento puede contener instrucciones ocultas. Los asistentes leen todo el texto de un documento, también el que una persona no ve. En julio de 2025, 0DIN, el programa de búsqueda de vulnerabilidades de Mozilla, publicó la demostración de un investigador: un correo con texto invisible (letra de tamaño cero, blanco sobre blanco) podía hacer que el resumen de Gemini mostrara una falsa alerta de seguridad con un número de teléfono fraudulento (0DIN). En junio de 2025, Microsoft anunció que había corregido «EchoLeak», una vulnerabilidad crítica que permitía, con un simple correo trampa, extraer datos a través de Copilot sin que el usuario hiciera nada (NVD, Simon Willison). La misma técnica se cuela también en los PDF: en 2025, unos investigadores escondieron en artículos científicos instrucciones invisibles dirigidas a las IA encargadas de evaluarlos (The Register). No hemos encontrado ningún ataque público dirigido específicamente a los PDF adjuntos en Gmail u Outlook; el riesgo se demuestra por analogía.
¿Qué dicen la CNIL y las profesiones reguladas en Francia?
En Francia, la CNIL, la autoridad francesa de protección de datos, recomienda para los usos profesionales de la IA generativa elegir un modo de despliegue seguro, «por ejemplo, dando prioridad al uso de sistemas locales, seguros y especializados», y no compartir nunca información confidencial con un servicio dirigido al gran público (CNIL, CNIL). Su programa de trabajo para 2026 prevé someter a consulta pública un proyecto de recomendación sobre la seguridad de los intercambios de datos personales, en particular por correo electrónico (CNIL). El Conseil national des barreaux (CNB), el órgano que representa a la abogacía francesa, recuerda en su guía de 2024 que «el abogado no debe comunicar nunca datos amparados por el secreto profesional» a estas herramientas (CNB). Para cualquier empresa se aplica la obligación general de seguridad del RGPD: adoptar medidas «apropiadas» contra cualquier acceso no autorizado a los datos personales, como recuerda LegalPlace, una empresa francesa de servicios jurídicos en línea (LegalPlace), en especial cuando se trata de datos de salud, sensibles por naturaleza (LegalPlace).
¿Y en España? En su decálogo «Cuidado con lo que le confIAs», publicado en enero de 2026, la AEPD (Agencia Española de Protección de Datos) aconseja no subir a la IA datos personales ni información sensible, como detalles médicos, financieros o contractuales, y, en el trabajo, seguir las políticas de seguridad de tu organización y no incluir datos confidenciales de la entidad, de su personal ni de sus clientes (AEPD, AEPD). Ante cualquier empresa u organismo que trate tus datos puedes ejercer gratis el derecho de acceso: saber si los trata, con qué fines y a quién los comunica, incluidos destinatarios en terceros países, y obtener una copia; tiene un mes para responder, prorrogable dos meses más según la complejidad y el número de solicitudes (AEPD, AEPD). También puedes oponerte a un tratamiento basado en su interés legítimo: tendrá que dejar de tratar tus datos, salvo que acredite motivos imperiosos que prevalezcan sobre tus intereses, derechos y libertades (AEPD).
¿Cómo recuperar el control?
Desactiva lo que no necesites.
- Gmail (web): Configuración › Ver todos los ajustes › General › desmarca «Activar funciones inteligentes en Gmail, Chat y Meet» y, más abajo, en «Funciones inteligentes de Google Workspace», haz clic en «Gestionar ajustes de funciones inteligentes de Workspace» › desactiva «Funciones inteligentes en Google Workspace» (es el ajuste que controla las funciones de Gemini) y «Funciones inteligentes en otros productos de Google» (ayuda de Gmail).
- Outlook (nuevo Outlook, web, Mac, móvil): con una cuenta Microsoft personal, Configuración › Copilot (Configuración rápida en Mac y en el móvil) › desactiva «Activar Copilot»; la elección se aplica a todos tus dispositivos. En el Outlook clásico para Windows no existe ese botón: hay que desmarcar «Activar experiencias que analizan el contenido» en la configuración de privacidad de la cuenta (Microsoft). Con una cuenta profesional o educativa, decide el administrador.
- Apple Mail (Mac): Mail › Ajustes › Visualización › desactiva «Resumir previsualizaciones» (Apple). Este ajuste solo quita los resúmenes automáticos. Las demás funciones de Apple Intelligence se desactivan una a una, como explica Apple (Apple).
Adjunta menos. La mejor protección para un documento es no enviarlo entero. Quita las páginas que sobran y censura lo que no haga falta. Una censura de verdad elimina el texto: una IA lee sin problema lo que un rectángulo negro se limita a tapar (la falsa censura).
Busca el texto oculto. Un texto invisible suele delatarse con un simple copiar y pegar de la página en un editor de texto: el blanco sobre blanco y los caracteres diminutos reaparecen. Analizar un PDF de PDFKami no ve ese tipo de texto, pero inspecciona la estructura del archivo en tu navegador, sin enviarlo, y señala otras trampas que puede contener un PDF: código JavaScript, archivos adjuntos, enlaces externos, acciones automáticas al abrirlo.
No le confíes a un asistente lo que no le confiarías a un tercero. Para las operaciones habituales con un documento —unir, comprimir, extraer una página, añadir una marca de agua— no hace falta ninguna IA. Las herramientas de PDFKami las hacen en local: el archivo no sale de tu ordenador. Contamos qué pasa con un PDF que le entregas a un asistente en Qué pasa cuando subes un PDF a ChatGPT, Claude o Gemini.
Glosario
Funciones inteligentes: ajustes de Gmail que autorizan el procesamiento automático de los mensajes (clasificación, sugerencias, resúmenes, funciones de Gemini).
Private Cloud Compute: infraestructura de Apple destinada a procesar las peticiones de IA demasiado pesadas para el dispositivo, con garantías de confidencialidad anunciadas.
EU Data Boundary (límite de datos de la UE): compromiso de Microsoft de procesar y almacenar dentro de la Unión Europea y la AELC (Islandia, Liechtenstein, Noruega y Suiza) los datos de sus clientes europeos empresariales y del sector público.
Inyección de prompt: técnica que consiste en colar instrucciones, a veces invisibles, en un contenido que va a leer una IA, para desviar su comportamiento.
CLOUD Act: ley estadounidense de 2018 que permite a las autoridades de Estados Unidos exigir a una empresa estadounidense los datos que tiene en su poder, estén donde estén almacenados.