Sí: usar Google Gemini (en Workspace, Gmail, Docs o la app) en tu empresa es legal. No es una práctica prohibida ni te convierte, por sí solo, en un sistema de «alto riesgo». Pero al usarlo para trabajar activas obligaciones del Reglamento (UE) 2024/1689 que ya están en vigor: la alfabetización en IA del artículo 4 (desde el 2 de febrero de 2025) y, si el resultado llega a clientes, la transparencia del artículo 50 (desde el 2 de agosto de 2026). Y como Gemini opera sobre tus correos y documentos de Google Workspace, el RGPD es clave.
¿Es legal usar Gemini en la empresa?
Legal, sí. Tu empresa es usuario (deployer) de Gemini; Google es el proveedor del modelo. Las obligaciones del modelo son de Google. Tú asumes las de quien usa IA en el trabajo, más el RGPD, que pesa porque Gemini puede trabajar sobre Gmail, Drive y Docs de tu organización.
Qué te obliga hoy
- Alfabetización en IA (art. 4, desde el 2/2/2025). Forma a quien usa Gemini y registra quién y cuándo: es tu evidencia.
- Transparencia (art. 50, desde el 2/8/2026). Si publicas o envías a clientes contenido generado con Gemini, márcalo. Un asistente de cara al cliente debe avisar de que es IA.
- RGPD. Define qué datos personales pueden entrar y con qué base legal. En la versión empresarial de Workspace, Google no usa tus datos para entrenar; verifica el plan que tienes contratado y revisa permisos de Drive.
En dos minutos: el diagnóstico gratuito de Gobernaia te dice, según cómo usas Gemini y otras herramientas, qué obligaciones tienes activas y desde qué fecha. Sin registro, con el plan de acción por email.
Cuándo Gemini pasa a «alto riesgo»
El uso corriente no es de alto riesgo. Sí lo es si lo usas para decidir sobre personas en los ámbitos del Anexo III: selección de personal, evaluación de empleados o solvencia. Ahí aplican las obligaciones del artículo 26, con fecha de aplicación el 2 de diciembre de 2027. Si Gemini toca esas decisiones, aplica supervisión humana real y registro desde ya.
Checklist para usar Gemini
- Confirma el plan de Workspace y su política de datos; revisa permisos de Drive.
- Forma a quien lo usa y registra la formación (art. 4).
- Marca el contenido generado si sale a clientes (art. 50).
- Define qué datos personales pueden entrar y con qué base legal (RGPD).
- Si toca decisiones sobre personas, trátalo como alto riesgo.
- Guarda un dossier con fecha.
Guías relacionadas: ChatGPT en tu empresa · Microsoft Copilot en tu empresa · Chatbot de atención al cliente.
Fuentes
- Reglamento (UE) 2024/1689: artículos 4, 50, 26 y Anexo III.
- Reglamento (UE) 2016/679 (RGPD).
- Calendario vigente tras el «Digital Omnibus»: alto riesgo del Anexo III desde el 2 de diciembre de 2027.
Esta guía es orientativa y no sustituye el asesoramiento jurídico. Comprueba las fechas antes de tomar decisiones.