Informe de Privacitat, Protecció de Dades i Ús de Gemini a Google Workspace (Ús Jurídic)

1. Introducció i Abast Legal

Aquest informe està dissenyat específicament per a professionals de l'advocacia i despatxos legals que gestionen dades sensibles i confidencials dels seus clients. La implementació d'eines basades en Intel·ligència Artificial, com ara Google Gemini, exigeix comprendre de manera detallada com es tracten els prompts (instruccions textuals), quin ús se'n fa a nivell d'entrenament algorítmic, i quins controls s'ofereixen per complir estrictament amb el Reglament General de Protecció de Dades (RGPD) i la imminent normativa europea d'IA (EU AI Act).

NOTA de equivalència de les llicències Google Workspace amb les llicències ICAVOR:

ICAVOR Bàsica equival a Frontline
ICAVOR PRO equival a Starter
ICAVOR PRO+IVA equival a Standard
Plus: actualment ICAVOR no s’ofereix aquesta llicència.

2. Governança de Dades: Llicència Gratuïta vs. Google Workspace (Pagament)

El risc jurídic més gran a l'hora de fer servir intel·ligència artificial resideix en la modalitat de la llicència que s'estigui utilitzant:

Gemini Gratuït (Serveis No Pagats / Comptes Personals): Segons els Termes Addicionals del Servei, quan s'utilitzen els serveis gratuïts, Google utilitza el contingut enviat per l'usuari (textos, documents adjunts, instruccions) per "proporcionar, millorar i desenvolupar els productes i les tecnologies d'aprenentatge automàtic". Així mateix, revisors humans podrien llegir o anotar part de l'entrada i sortida desvinculada del compte. En cap concepte s'haurien de pujar documents legals, expedients de clients ni dades personals en aquesta versió gratuïta.

Gemini a Google Workspace (Llicències Professionals): L'escenari canvia radicalment sota un contracte de Paid Services de Workspace (Edicions Business i Enterprise). Google aplica aquí el que s'anomena "Protecció de Dades de Nivell Empresarial" (Enterprise Data Protection). Tota la informació introduïda, així com el contingut retingut en aplicacions associades com Gmail, Docs o Drive, NO s'utilitza per entrenar els models d'IA fora de l'organització, ni tampoc per a finalitats publicitàries.

3. Compliment Normatiu Europeu: RGPD i EU AI Act

Per als despatxos ubicats a Europa, la sobirania de la dada és un requeriment inexcusable:

Transferències Internacionals i Regions de Dades: Google Workspace permet als seus clients fixar la regió on s'emmagatzemen les dades (Data Regions). Depenent del pla (Business Standard, Business Plus, Enterprise), l'administrador pot forçar legalment que les dades en repòs es guardin de manera exclusiva a Europa.
Certificacions de Seguretat i Privacitat: Gemini compta amb certificacions de màxima exigència global, com la ISO/IEC 42001 (el primer estàndard internacional per a Sistemes de Gestió d'IA), a més de la ISO 27001 (Seguretat), la ISO 27701 (Privacitat) i compatibilitat amb HIPAA i FedRAMP.
EU AI Act: Google ha establert el seu compromís amb l'acord i el compliment del futur Reglament d'Intel·ligència Artificial, indicant la seva participació en el Codi de Bones Pràctiques de l'IA d'ús general de la Unió Europea.

4. Desglossament dels Niveils de Servei a Google Workspace

Llicències Frontline (Starter, Standard, Plus): Estan pensades per a operaris de primera línia que necessiten accés bàsic. Incorpora l'accés a Gemini app amb protecció de dades de nivell empresarial. Només les sub-edicions Standard i Plus d'aquest segment permeten controls sobre la Regió de Dades en repòs.
Business Starter: És el paquet d'entrada. Proporciona accés al panell de Gemini dins de Gmail (redacció i resum de correus) i accessos molt limitats de Gemini al dia. No permet fixar les regions de dades en repòs de forma nativa a Europa mitjançant política unificada, la qual cosa pot ser un impediment per a bufets estrictes amb l'ubicació dels seus servidors.
Business Standard: Ofereix un accés molt més madur i transversal. Gemini s'integra completament dins de Docs (redacció i resum de contractes), Sheets, Slides i Meet (preses de notes automàtiques). Permet establir una política general de Regions de Dades perquè tot l'emmagatzematge de la informació es consolidi a Europa.
Business Plus: Afegeix màxima protecció per a les auditories jurídiques mitjançant Google Vault (fonamental per a processos d'eDiscovery, litigis i retenció legal avançada). Aquesta llicència conté la cobertura total de Gemini, regions de dades i registres d'investigació per auditar l'ús i traçabilitat de les dades de manera pericial.

5. Matriu Resum de Privacitat, Compliment i IA per Llicència

Llicència / Versió	Tractament i Entrenament de Dades	Capacitats de Gemini Integrades	Compliment (Regions de Dades UE i Eines Legals)
Gemini Gratuït (Unpaid) Comptes personals o no de pagament	RISC LEGAL ALT. Els prompts i arxius es poden fer servir per entrenar models de Google i queden subjectes a revisió humana per millorar els productes.	Accés general només a través del portal web de Gemini o de l'app de consum. No s'integra nativament en editors sota custòdia privada.	Fora del límit empresarial de confiança ("Trust Boundary"). Totalment contraindicat per introduir documentació sobre procediments i dades privades de clients.
Workspace Frontline Starter / Standard / Plus	Protecció de Dades de Nivell Empresarial. Ni els arxius ni les instruccions serveixen per entrenar models públics.	Ús de l'aplicació Gemini amb seguretat corporativa.	Compliment del DPA de Cloud. El control de les Regions de Dades en repòs només està disponible a les llicències Standard i Plus.
Workspace Business Starter	Protecció de Dades de Nivell Empresarial. La informació no sortirà i no s'entrenaran models.	Panell lateral només dins de Gmail i un llindar d'ús reduït.	Compliment de normatives globals (inclòs el RGPD) però sense eines natives per imposar polítiques generals de Regions de Dades a Europa.
Workspace Business Standard	Aïllament empresarial garantit. Els documents del bufet no entrenen IA sota el marc contractual de pagament.	Integració total en tot l'ecosistema del despatx (Docs, Sheets, Slides, Drive i Meet). Funcions d'IA habilitades per escriure, resumir contractes i gestionar dades.	Sí. Aquesta versió sí permet a l'administrador fixar una única política per obligar que les Dades en Repòs resideixin físicament a Europa.
Workspace Business Plus	Estàndard complet de màxima privacitat dins l'àmbit empresarial, sense entrenament i aïllament del sistema principal.	Afegeix a totes les capacitats de l'Standard eines de classificació per IA avançada i models més flexibles depenent de la necessitat de càrrega de dades del despatx.	Sí. Conté regions de dades d'Alemanya o altres punts comunitaris i suma el Google Vault (imprescindible per a retenció legal, "hold" processal i eDiscovery).

6. Bibliografia i Enllaços Oficials de Referència

Per consultar les garanties jurídiques subscrites per la companyia, podeu accedir a les fonts oficials extretes directament de Google: