Privacidad de los datos en Antigravity y AI Studio

Protección de Datos en Google Workspace for Education:

Las robustas políticas de privacidad de Google Workspace for Education aseguran que los datos de vuestra institución (correos, documentos, etc.) no se utilizan para entrenar nuestros modelos de Inteligencia Artificial sin vuestro consentimiento explícito. Esta protección es fundamental para los servicios principales integrados en Workspace (Gmail, Drive, Docs, Meet, y las funciones de Gemini dentro de Workspace).

Uso de Herramientas Externas como Antigravity y AI Studio:

• Diferenciación Clave: Es importante entender que herramientas como Antigravity y AI Studio pueden operar bajo diferentes términos de servicio dependiendo de cómo se acceda a ellas por no ser servicios core. El simple hecho de iniciar sesión con una cuenta de Google Workspace no extiende automáticamente todas las protecciones de datos de Workspace a estos servicios externos.
• AI Studio:
  • Versión Gratuita de AI Studio: Cuando se utiliza Google AI Studio sin una cuenta de facturación de Google Cloud activa vinculada, se considera un "Servicio No Pagado". En este caso, según los Términos de Servicio Adicionales de la API de Gemini, Google puede utilizar el contenido que se envía (prompts) y las respuestas generadas para proporcionar, mejorar y desarrollar productos y servicios de Google y tecnologías de aprendizaje automático, con lo que los datos podrían ser utilizados para entrenar los modelos de Google. Revisores humanos también pueden procesar estos datos.
  • Versión de AI Studio Vinculada a Google Cloud: Para asegurar que los datos no se usen para entrenamiento de modelos, AI Studio debe utilizarse en el contexto de un proyecto de Google Cloud con una cuenta de facturación activa. En este escenario, Google no utiliza los prompts o respuestas para entrenar o mejorar sus modelos.
• Antigravity:
  • De manera similar, el tratamiento de los datos en Antigravity depende de los modelos de Gemini utilizados. El uso bajo una cuenta personal o sin una asociación a un entorno empresarial de Google Cloud podría estar sujeto a términos que permitan el uso de datos para mejorar el servicio.
  • Para un control estricto de los datos, se recomienda utilizar Antigravity asociándolo con las APIs de Gemini de Google Cloud (Gemini Enterprise Agent Platform) del marco de servicios de Google Cloud para empresas, que ya está disponible en la versión 2.0 de Antigravity. https://antigravity.google/docs/enterprise
• También está la posibilidad de utilizar las APIs de Modelos de IA de Google Cloud (Vertex AI, ahora llamado Gemini Enterprise Agent Platform): Estos servicios, cuando se usan dentro de un proyecto de Google Cloud con facturación activa, se rigen por los términos de Google Cloud Platform. Google actúa como un procesador de datos y no utiliza los datos (prompts, respuestas, etc.) para entrenar sus modelos globales. El tratamiento de datos se describe en el Anexo de Procesamiento de Datos. En este caso además los endpoints de los modelos pueden ser regionales en Europa, además de cumplimiento normativo adicional ENS Nivel Alto, SOC, ISO, y controles adicionales de seguridad como VPC service control... En los dos casos anteriores de AI Studio no se asegura que los endpoints de los modelos sean regionales, y son globales.

Cumplimiento GDPR:

• Los servicios de Google Cloud están diseñados para cumplir con el GDPR, proporcionando las garantías necesarias para el tratamiento de datos personales.
• Al utilizar las versiones gratuitas de AI Studio o Antigravity fuera de un acuerdo de Google Cloud, es crucial revisar los términos específicos aplicables para asegurar que el uso de datos se alinea con vuestras expectativas y obligaciones bajo el GDPR.

Recomendaciones para la UPC:

• Para garantizar la máxima privacidad del código y los datos desarrollados y evitar su uso en el entrenamiento de modelos de IA, recomendamos que el uso de AI Studio y Antigravity se realice siempre bajo el paraguas de un proyecto de Google Cloud configurado por la UPC. y si se utilizan las opciones de modelos de Google Cloud se asegura además la disponibilidad regional de los modelos en Europa..
• Es fundamental que los desarrolladores y usuarios sean conscientes de los términos de servicio específicos de cada herramienta, especialmente si acceden fuera de un entorno controlado de Google Cloud.