Google ha actualizado su política de privacidad para permitir que los datos almacenados en Gmail y Google Photos alimenten sus sistemas publicitarios. Para la comunidad cripto española, acostumbrada a separar identidad y actividad financiera, esto plantea un problema práctico de compartimentación digital que conviene entender antes de que llegue cualquier correo alarmante.
Google ha actualizado su política de privacidad para permitir que los datos almacenados en Gmail y Google Photos alimenten sus sistemas publicitarios. Para la comunidad cripto española, acostumbrada a separar identidad y actividad financiera, esto plantea un problema práctico de compartimentación digital que conviene entender antes de que llegue cualquier correo alarmante.
Lo que dice el Banco de España sobre nuestra relación con lo digital
Según el Banco de España, más del 70% de los españoles usaba al menos una aplicación de pago o banca digital a finales de 2023. Ese dato, que parece inocente, describe una realidad incómoda: la mayoría llevamos nuestra vida financiera dentro de un teléfono.
Y dentro de ese teléfono, Gmail. Y dentro de Gmail, todo.
Creo que aquí está el núcleo del asunto. No es que Google haya decidido "usar tus datos" (eso llevaba ocurriendo años). Es que ha movido la frontera de lo que considera publicidad legítima hacia territorios donde mucha gente guarda cosas que nunca pensó que acabarían en un perfil comercial.
Qué cambia exactamente en la política de Google
Google ha actualizado su política para que la información de Gmail y Photos pueda alimentar la segmentación de anuncios. No hablamos de crear productos nuevos ni de vender tus correos a terceros. Hablamos de que sus algoritmos publicitarios reciben más señales sobre ti: qué compras, qué fotos guardas, con quién hablas, qué confirmaciones de pedido conservas en la bandeja de entrada.
Suena razonable si lo lees rápido. "Anuncios más relevantes", dicen.
Suena bastante menos razonable si eres de los que guarda capturas de pantalla de transacciones, recibos de exchanges o correos de confirmación de wallets en la misma cuenta de Gmail que usas para el banco.
La segmentación publicitaria no necesita saber que tienes bitcoin. Le basta con inferir patrones: recibos de cierto tipo de plataforma, confirmaciones de compra de hardware wallet, suscripciones a newsletters del sector. Con eso ya construye un perfil.
La analogía del cajón desastre
Piensa en tu cuenta de Google como ese cajón de la cocina donde acabas metiendo todo: las llaves, las pilas sueltas, el ticket de la tintorería y una carta del banco que nunca abriste.
La actualización de Google es como si alguien te dijera que va a revisar ese cajón para hacerte recomendaciones de compra. No se lleva nada. Solo mira. Pero mira mucho.
Para un usuario cripto esto es especialmente delicado porque el valor de su operativa depende, en buena medida, de mantener separadas dos esferas: la identidad cotidiana y la actividad on-chain. Si esas dos esferas se cruzan en el mismo proveedor de servicios, cualquier filtrado (o cualquier uso comercial) tiene un impacto mucho mayor.
Por qué esto me parece un problema para el sector cripto español
Aquí viene mi opinión clara.
El ecosistema cripto español lleva años pidiendo confianza institucional. Quiere regulación clara, quiere bancos que le abran puertas, quiere que la CNMV y la AEAT entiendan el sector sin criminalizarlo. Todo eso está bien.
Pero la confianza institucional se construye con privacidad operativa. Y la privacidad operativa se construye con compartimentación. Si los gestores de un fondo cripto, o simplemente los empleados de una exchange con sede en España, tienen sus correos profesionales y personales dentro del ecosistema Google, y ese ecosistema ahora alimenta publicidad con más señales, el riesgo de exposición aumenta.
No hablo de ilegalidad. Hablo de vulnerabilidad. Son cosas distintas.
Imagina que gestionas una cartera y usas Gmail para recibir notificaciones de un exchange. Guardas capturas de operaciones en Photos como respaldo. Un día empiezas a ver anuncios de productos financieros muy específicos. No sabes cómo Google ha llegado ahí. Pero ha llegado.
El otro lado: no es el apocalipsis
Tampoco voy a vender humo. Google no está vendiendo tus correos al mejor postor. Su política dice que no comparte datos con terceros sin consentimiento, y su modelo de negocio se basa en mantener el ecosistema cerrado, no en abrirlo.
Hay quien argumenta, con razón, que esta actualización es una formalidad legal más que un cambio real de comportamiento. Google ya procesaba datos de Gmail para publicidad desde hace años. Lo que cambia es el detalle de la redacción.
Esa lectura es legítima. En mi experiencia, sin embargo, los cambios de redacción en las políticas de privacidad nunca son inocentes. Las empresas ajustan lenguaje cuando ajustan prácticas. Y conviene leer la letra pequeña antes de que te la resuma un titular.
Qué puedes hacer sin volverte paranoico
Tres cosas prácticas, sin dramatismos.
Primera: separa tus cuentas. Ten un correo dedicado exclusivamente a actividad cripto. No es paranoia, es higiene digital básica. Si Google cruza datos, que cruce los del correo donde recibes ofertas del supermercado y no los del exchange.
Segunda: revisa qué hay en tu Google Photos. Esa carpeta donde guardas capturas de transacciones o códigos QR de wallets debería estar fuera del ecosistema o, como mínimo, no sincronizada automáticamente.
Tercera: activa la verificación en dos pasos en todo. Suena obvio. Casi nadie lo hace bien.
La compartimentación de identidades digitales es una práctica estándar en ciberseguridad profesional desde hace décadas. No es una medida "de cripto", es sentido común aplicado con algo de método.
Y si tu operativa genera ganancias y quieres tener las cosas en orden, un especialista como Solcrip puede ayudarte con la declaración y con la trazabilidad de tus movimientos. Eso es un tema aparte del que nos ocupa hoy, pero conviene no mezclar.
Lo que realmente está en juego
La pregunta de fondo no es si Google va a leer tus correos. La pregunta es si tú controlas dónde vive tu información sensible.
Durante años hemos aceptado que "gratis" significa que el producto eres tú. Esa frase está gastada, pero sigue siendo cierta. La actualización de Google solo la hace más visible.
Mi postura: el usuario cripto español tiene una ventaja sobre el usuario medio. Ya está acostumbrado a pensar en claves, en custodia, en separación de capas. Aplicar esa misma mentalidad a su correo y a sus fotos debería ser el siguiente paso natural.
¿O es que vas a seguir guardando las capturas de tus wallets en la misma nube donde Google aprende qué marca de zapatillas te gusta?
