Un repositorio público en GitHub, documentado el 10 de noviembre de 2026, confirmó algo que la mayoría de los equipos que usan Google Workspace con Gemini no tenían en el radar: si tienes Apps Conectadas activas (Gmail y Drive), Gemini puede jalar contenido de tus correos y archivos a una conversación sin que lo pidas explícitamente con "@Drive" o "@Gmail" — basta con mencionar de pasada un viaje, una factura, un nombre o una reservación. Y según la propia documentación de ayuda de Google (Respuesta 16836988, editada el 16 de octubre), ese contenido puede terminar frente a un revisor humano contratado por Google.
En Geek Vibes administramos Workspace para varios clientes y usamos IA conectada a Drive y Gmail todos los días, así que esta no es una nota teórica — es exactamente el tipo de configuración que tenemos que revisar hoy mismo con cada cuenta que manejamos.
Qué encontró exactamente el reporte
El autor del repo documentó pruebas repetidas con Gemini (modelo Flash, con "High Thinking" o superior) conectado a Workspace. El patrón: se le hace una pregunta casual que roza un tema presente en el correo o Drive del usuario, sin pedir una búsqueda explícita, y Gemini responde con información que solo pudo haber sacado de ahí.
Las pruebas arrojaron cuatro resultados posibles frente a prompts prácticamente idénticos:
- Ninguna recuperación de datos.
- Un resumen genérico o solo metadata (por ejemplo, "tienes 3 correos sobre esto").
- Extracción parcial: de 2 a 4 oraciones citadas textualmente, muchas veces con datos de cuenta o cifras.
- Ingesta completa del archivo o correo, sin redactar, headers incluidos.
En una prueba concreta sobre un recibo de internet, las respuestas variaron desde un consejo genérico hasta citar un cargo de $122 con fecha exacta (4 de septiembre), pasando por bloques con nombre, dirección, número de cuenta y folio de confirmación — todo sin que el usuario pidiera ese nivel de detalle.
Un detalle que complica todavía más el diagnóstico: la recuperación es probabilística, no determinista. El mismo prompt, repetido minutos después, puede dar un resultado distinto — y borrar la conversación de prueba fuerza a Gemini a hacer un intento de recuperación nuevo en lugar de responder desde el historial de la sesión anterior. Eso significa que no basta con hacer una prueba, obtener un resultado "limpio" y asumir que el sistema es seguro: el propio autor del repo insiste en que una corrida sin fuga no prueba nada sobre la siguiente.
Lo que Google sí admite (y lo que ya no promete)
Esto es la parte que más debería llamar la atención de cualquier agencia. En 2023, Google lanzó las extensiones de Workspace para Gemini prometiendo que el contenido personal de Gmail, Docs y Drive "no es visto por revisores humanos." Esa promesa cambió. La Respuesta de ayuda 16836988 dice ahora que el contenido conectado puede entrar a procesos de revisión humana, y advierte textualmente: "no conectes tus apps a Gemini Apps si contienen información confidencial que no quieras que un revisor vea."
Google tampoco promete que sus filtros de anonimización (regex y reconocimiento de entidades) logren limpiar todo. Según la propia documentación citada en el repo, datos como números de cuenta, folios, fechas de transacción o la combinación de un nombre con una ciudad y un evento pueden sobrevivir el proceso de "scrubbing."
No hay, por ahora, ningún toggle específico de "no mandar mi contenido a revisión humana" más allá de desactivar Apps Conectadas por completo. Tampoco hay, en lo que documenta el repo ni en la respuesta de ayuda de Google, una cifra pública de qué porcentaje de sesiones termina efectivamente frente a un humano — el lenguaje de Google es deliberadamente abierto ("puede" entrar a revisión), lo cual es, en sí mismo, una señal de que no hay garantía dura que ofrecer.
Por qué esto es distinto a una fuga de credenciales
Vale la pena separar esto de otro tema que ya cubrimos aquí: los secretos de desarrolladores filtrados por herramientas de código con IA (carpetas ".claude/", ".cursor/", ".gemini/" expuestas en repos públicos). Ese es un problema de configuración de desarrolladores. Este es distinto: es un producto de consumo, usado por millones de personas y negocios todos los días, donde la garantía original de aislamiento ya no aplica — y el usuario promedio nunca leyó la Respuesta 16836988 ni se enteró del cambio del 16 de octubre.
Para una agencia, la diferencia es simple: no se trata de que alguien cometa un error de configuración. Se trata de que el comportamiento default del producto cambió debajo de los pies de quien lo usa.
Lo que esto significa para agencias, developers y tu producto
Si tu equipo o tus clientes usan Gemini con Workspace conectado, esto es lo accionable:
- Audita qué cuentas de Workspace tienen Apps Conectadas activas — tanto las tuyas como las de cuentas que administras para clientes. No asumas que "solo lo usa una persona" significa bajo riesgo; basta una cuenta con acceso a los archivos correctos para que el contenido sensible quede expuesto.
- Saca de Drive y Gmail cualquier cosa que no quieras frente a un revisor humano — contratos sin firmar, propuestas comerciales con cifras, información financiera de clientes, credenciales compartidas por correo (sí, todavía pasa). Si tu agencia guarda ese tipo de material en una cuenta de Workspace con Gemini activo, ya corrió el riesgo, lo sepas o no.
- Documenta esto en tu política interna de IA si trabajas con datos de clientes bajo NDA o acuerdo de confidencialidad — un cliente que descubre esto por su cuenta y no por ti va a hacer la pregunta incómoda primero, y en ese momento "no lo sabíamos" ya no es una respuesta aceptable.
- Revisa el nivel de "Thinking" que usan tus equipos — las pruebas del repo fueron más consistentes con "High Thinking" o superior, así que no es solo un tema de qué app está conectada sino de cómo se configura el modelo en el día a día.
- Separa cuentas personales de cuentas de trabajo con datos de clientes cuando sea posible — mezclar ambos en una sola cuenta de Workspace con Gemini conectado multiplica la superficie de lo que puede terminar en una revisión humana sin que nadie lo haya pedido.
Cierre
Esto no es una vulnerabilidad que alguien explotó con malicia — es una política de producto que cambió de forma silenciosa y que la mayoría de los usuarios de Workspace todavía no conoce. Para una agencia que maneja información sensible de clientes todos los días, la pregunta no es si Gemini es "seguro" en abstracto, sino si tu configuración específica todavía cumple la promesa que creías que tenías.
Si quieres que auditemos cómo tu equipo o tus clientes tienen configurado Workspace + IA, y qué tanto riesgo real están corriendo con los datos conectados, escríbenos a hello@geekvibes.agency.
