Dades recollides

A un assistent se li expliquen sovint qüestions de salut, relacions, feina o dubtes legals. Si s’hi connecten altres aplicacions, Gemini hi afegeix correus, documents, ubicació i contactes. L’etiqueta de l’App Store declara també «dades sensibles» per personalitzar el producte.

Seguiment i usos

Seguiment entre aplicacions i llocs: No documentació oficial

L’etiqueta de l’App Store no declara cap dada utilitzada per rastrejar entre aplicacions i llocs d’altres empreses.

Fonts: Apple / Google (s’obre en una pestanya nova)

Identificadors publicitaris: No documentat sense evidència

No hem trobat cap declaració sobre l’ús de l’identificador publicitari del dispositiu.

Rastrejadors de tercers: No documentat sense evidència

No hem trobat cap anàlisi independent de rastrejadors de l’aplicació.

Publicitat dirigida: No documentació oficial

Google diu que les converses de Gemini no s’utilitzen per mostrar anuncis i que avisarà si això canvia. L’etiqueta, però, declara ubicació, correu, nom i identificador per a màrqueting propi.

Fonts: Google (s’obre en una pestanya nova)

Elaboració de perfils: Parcialment documentació oficial

Gemini pot personalitzar les respostes amb dades d’altres serveis de Google i de les aplicacions connectades.

Fonts: Google (s’obre en una pestanya nova) · Apple / Google (s’obre en una pestanya nova)

Entrenament de models d’IA: Sí documentació oficial

Amb «Conserva l’activitat» activada, que és l’opció per defecte, les converses s’utilitzen per millorar els models generatius. Si es desactiva, deixen de fer-s’hi servir, excepte si s’envien comentaris.

Fonts: Google (s’obre en una pestanya nova)

Cessió a tercers: Parcialment documentació oficial

Persones revisores d’empreses proveïdores llegeixen una part de les converses. Les aplicacions connectades intercanvien dades amb Gemini.

Fonts: Google (s’obre en una pestanya nova)

Compartició dins del grup: Sí documentació oficial

Política única i un sol compte per a tots els serveis de Google.

Fonts: Google (s’obre en una pestanya nova)

Venda a intermediaris de dades: No documentació oficial

Google declara que no ven informació personal.

Fonts: Google (s’obre en una pestanya nova)

Transferències internacionals: Sí documentació oficial

Les dades es poden tractar en servidors de fora de l’Espai Econòmic Europeu sota els marcs de transferència que Google declara.

Fonts: Google (s’obre en una pestanya nova)

Drets i control

Exportació de dades: Sí documentació oficial

Google Takeout permet exportar les dades de cada servei per separat en formats estàndard.

Fonts: Google (s’obre en una pestanya nova)

Exercici de drets: Sí documentació oficial

La política preveu els drets del RGPD i un formulari per exercir-los.

Fonts: Google (s’obre en una pestanya nova)

Desactivar la publicitat personalitzada: Sí documentació oficial

La personalització dels anuncis del compte es gestiona al Centre d’anuncis.

Fonts: Google (s’obre en una pestanya nova)

Desactivar la telemetria: Parcialment documentació oficial

Es pot desactivar «Conserva l’activitat», però les converses es desen igualment 72 hores.

Fonts: Google (s’obre en una pestanya nova)

Controls detallats: Sí documentació oficial

Control de l’activitat, esborrat automàtic i connexió aplicació per aplicació.

Fonts: Google (s’obre en una pestanya nova)

Patrons enganyosos: Parcialment premsa

El juliol de 2025, Google va avisar per correu que Gemini podria fer servir Telèfon, Missatges i WhatsApp a Android tant si l’activitat estava activada com si no, amb missatges contradictoris sobre com desactivar-ho.

Fonts: Malwarebytes (s’obre en una pestanya nova)

• Opcions preseleccionades (gravetat mitjana): L’ús de les converses per entrenar models ve activat per defecte i cal desactivar «Conserva l’activitat» per evitar-ho.
• Llenguatge confús (gravetat mitjana): L’avís sobre l’accés de Gemini a les aplicacions d’Android deia alhora que s’activaria independentment de l’activitat i que el que ja estava desactivat continuaria desactivat.

Seguretat

Xifratge d’extrem a extrem: No documentació oficial

Google pot accedir tècnicament al contingut allotjat als seus servidors; no hi ha xifratge d’extrem a extrem als comptes personals.

Fonts: Google (s’obre en una pestanya nova)

Xifratge en trànsit: Sí documentació oficial

Fonts: Google (s’obre en una pestanya nova)

Xifratge en repòs: Sí documentació oficial

Xifratge en repòs amb claus gestionades per Google.

Fonts: Google (s’obre en una pestanya nova)

Verificació en dos passos: Sí documentació oficial

Verificació en dos passos del compte de Google amb claus d’accés, claus físiques, aplicació d’autenticació, notificació i SMS.

Fonts: Google (s’obre en una pestanya nova)

Auditories independents: Sí documentació oficial

Certificacions ISO 27001, ISO 27701 i informes SOC auditats per tercers.

Fonts: Google (s’obre en una pestanya nova)

Programa de recompenses: Sí documentació oficial

Els serveis de Google entren al programa de recompenses per vulnerabilitats de Google.

Fonts: Google (s’obre en una pestanya nova)

Divulgació de vulnerabilitats: Sí documentació oficial

Canal públic de notificació de vulnerabilitats a través de Google Bug Hunters.

Fonts: Google (s’obre en una pestanya nova)