En resum

Fitxa completa

Informació detallada

Consulta tota la informació documentada sobre aquesta aplicació.

Dades recollides

El contingut dels correus es processa per a funcions com el filtre de brossa, la cerca i les respostes suggerides, i és accessible per a Google. Les metadades (qui escriu a qui i quan) són tan reveladores com el contingut i no estan protegides.

Dades que recull Gmail, amb si són identificables, si serveixen per al seguiment, amb qui es comparteixen i per a quines finalitats
Tipus de dadaEs recullIdentificableSeguimentEs comparteix ambFinalitats
Contingut de missatges
Google no l’escaneja amb finalitats publicitàries des de 2017, però hi té accés tècnic.
SíSíNoEmpreses del grupPrestació del servei, Seguretat i prevenció del frau, Millora del producte
Metadades de comunicacióSíSíNoEmpreses del grupPrestació del servei, Seguretat i prevenció del frau
Fitxers i documents
Els fitxers adjunts es desen sense xifrar del costat del client.
SíSíNoEmpreses del grupPrestació del servei
Llista de contactesSíSíNoEmpreses del grupPrestació del servei
Adreça electrònicaSíSíNoEmpreses del grupPrestació del servei
Número de telèfonSi s’activaSíNoEmpreses del grupSeguretat i prevenció del frau
Adreça IPSíSíNoEmpreses del grupSeguretat i prevenció del frau
Interaccions i úsSíSíSíEmpreses del grupMillora del producte, Mesura i anàlisi d’ús
Historial de compres
Google extreu automàticament comandes, reserves i vols dels correus per mostrar-los a altres serveis.
SíSíNoEmpreses del grupPrestació del servei
Informació del dispositiuSíSíNoEmpreses del grupSeguretat i prevenció del frau

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

Gmail no segueix l’activitat fora del servei, tot i que bloqueja només parcialment els píxels de seguiment dels correus rebuts.

Fonts: Google (s’obre en una pestanya nova)

Identificadors publicitaris: No documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Rastrejadors de tercers: Parcialment anàlisi independent

Gmail encamina les imatges dels correus pels seus servidors, cosa que amaga l’adreça IP però no impedeix que la persona remitent sàpiga que s’ha obert el correu.

Fonts: Google (s’obre en una pestanya nova)

Publicitat dirigida: Parcialment documentació oficial

Els anuncis de les pestanyes Promocions i Xarxes socials es basen en dades del compte de Google, no en el contingut dels correus.

Fonts: Google (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

La informació extreta dels correus alimenta funcions d’altres serveis de Google, com els recordatoris de viatge.

Fonts: Google (s’obre en una pestanya nova)

Entrenament de models d’IA: Parcialment documentació oficial

Les funcions d’intel·ligència artificial de Workspace declaren no fer servir el contingut per entrenar models generals, però la política de consum és menys explícita.

Fonts: Google (s’obre en una pestanya nova)

Cessió a tercers: Parcialment documentació oficial

Aplicacions de tercers només amb autorització explícita per OAuth.

Fonts: Google (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Google Takeout permet exportar cada servei per separat en formats oberts i estàndard. És una de les exportacions més completes del directori.

Fonts: Google (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Controls detallats: Parcialment documentació oficial

Es poden desactivar les funcions intel·ligents i la personalització entre serveis, però no la recollida bàsica.

Fonts: Google (s’obre en una pestanya nova)

Patrons enganyosos: No valoració editorial

El procés d’eliminació de Gmail és clar i directe, i permet esborrar només aquest servei.

Fonts: Google (s’obre en una pestanya nova)

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

No hi ha xifratge d’extrem a extrem als comptes de consum. Existeix xifratge del costat del client per a clients de Workspace amb determinades llicències.

Fonts: Google (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Xifratge en repòs amb claus gestionades per Google.

Fonts: Google (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos amb claus d’accés, claus de seguretat físiques, aplicació d’autenticació, notificació i SMS.

Fonts: Google (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Certificacions ISO 27001, ISO 27701 i informes SOC, auditats per tercers.

Fonts: Google (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Programa de recompenses de llarga trajectòria i amb imports elevats.

Fonts: Google (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

L’equip Project Zero publica una política de divulgació de 90 dies aplicada també als productes propis.

Fonts: Google (s’obre en una pestanya nova)

Google va deixar d’escanejar el contingut dels correus amb finalitats publicitàries el 2017. El contingut continua sent accessible per a Google: no hi ha xifratge d’extrem a extrem per als comptes de consum, de manera que el proveïdor pot llegir els missatges i lliurar-los davant d’un requeriment legal.

Recull dadesSí
Dades vinculades a la identitatSí
Comparteix dades amb tercersSí
Interfície en catalàSí
Atenció en catalàNo
Seguiment entre aplicacions i llocsSí
Identificadors publicitarisSí
Publicitat dirigidaSí
Elaboració de perfilsSí
Xifratge d’extrem a extremSí
Xifratge en trànsitSí
Verificació en dos passosSí

Bretxes de seguretat

No hi ha bretxes de seguretat documentades en el període revisat.

Alternatives

  • 87Proton MailⓘCobreix la mateixa necessitatCobreix la mateixa necessitat de correu electrònic amb aplicacions per a totes les plataformes, i hi afegeix xifratge de coneixement zero perquè el proveïdor no pugui llegir els missatges emmagatzemats.A canvi: La cerca dins dels correus és més limitada per raons criptogràfiques, l’espai gratuït és molt menor i els correus intercanviats amb proveïdors no xifrats no queden protegits en trànsit d’extrem a extrem.

Grup i empresa

Grup (cim)
Via (empresa més directa)
Cadena
Alphabet → Google → Google Ireland

Identificació

Dades identificatives de Gmail
EmpresaGoogle Ireland
CategoriesCorreu electrònic
Model de negociFreemium
JurisdiccióIrlanda, per a persones usuàries de l’Espai Econòmic Europeu
VolumMés de 1.800 milions de comptes actius

Incidents registrats

Incidents registrats de Gmail, amb any, gravetat, sanció i estat
AnyIncidentGravetatSancióEstat
2017Pesca de credencials amb una aplicació falsa de Documents de GoogleAlta——

Revisió editorial

Estat de la recerca: documentada (apartats principals amb font). Darrera revisió: 2026-09-22.