Qué hace Claude con los datos de tu empresa

Alguien de tu equipo pega en Claude el contrato de un cliente para que se lo resuma. La cuenta es suya, quizá la pague él o quizá la empresa con la tarjeta, y nadie se ha preguntado qué pasa con ese texto después. La respuesta depende menos de la herramienta que del tipo de cuenta y del contrato que haya detrás.

Este artículo repasa lo que dicen las condiciones oficiales de Anthropic sobre cuatro asuntos: si entrena con tus datos, cuánto los guarda, si pueden quedarse en la Unión Europea y qué contrato de encargo de tratamiento ofrece. Es una foto a 5 de octubre de 2026. Forma parte de una serie de cuatro: ChatGPT, Gemini y Copilot. Estas páginas cambian a menudo, así que antes de decidir nada abre los enlaces del pie.

Dos ideas atraviesan todo lo que viene. «No entrenar» no significa «no guardar». Y el plan personal de un empleado, aunque lo pague, no tiene las condiciones del plan de empresa².

La frontera es la cuenta, no lo que pagas

Anthropic incluye Claude Free, Pro y Max entre sus productos de consumo¹. Nuestra lectura es que la línea la marcan el tipo de cuenta y el contrato. Lo que lleva a tu empresa al otro lado es contratar un plan de empresa o la API; pagar una suscripción individual con la tarjeta de la empresa no cambia esa cuenta de lado. Si un empleado usa su Claude personal para trabajar, rige lo que él aceptó como particular.

Si entrena con lo que escribes

Entrenar un modelo es usar textos para ajustar el modelo de lenguaje, de forma que lo leído influya en cómo responderán sus versiones futuras. Cuando un fabricante dice que no entrena con tus datos, habla de eso y sólo de eso: no dice cuánto tiempo los guarda.

En los planes personales, los términos de consumo permiten a Anthropic usar tus conversaciones para entrenar salvo que te excluyas en los ajustes de la cuenta². Aunque te excluyas, las usará para entrenar si das tu valoración sobre ellas o si se marcan para revisión de seguridad². Si permites el entrenamiento, Anthropic puede conservar tus datos, desvinculados de tu identidad, hasta 5 años en sus procesos de entrenamiento¹.

En los productos comerciales, como Claude for Work o la API, por defecto no usa para entrenar lo que envías ni lo que recibes³. Sus Términos comerciales son más tajantes: Anthropic no puede entrenar modelos con el contenido del cliente⁴. Pero su centro de privacidad añade que, cuando alguien valora una respuesta con el pulgar, guarda la conversación entera hasta 5 años³, y en esa misma página cuenta que puede usar esas valoraciones para entrenar. Como valorar es decisión del usuario, no es una contradicción frontal, pero impide decir que tu contenido no se usará nunca.

Cuánto lo guarda

Con la API, Anthropic borra automáticamente de sus servidores lo enviado y lo recibido en 30 días, salvo en los casos que la propia página enumera: servicios con retención más larga bajo tu control, como la Files API; acuerdos distintos, como la retención cero; cuando necesita conservarlos más para hacer cumplir su política de uso, y cuando lo exige la ley⁵.

En los productos comerciales con historial, una conversación borrada sale de tu historial al momento y de sus sistemas de almacenamiento en 30 días⁵. Si sus sistemas automáticos la marcan como posible incumplimiento de su política de uso, puede conservarla hasta 2 años, y las puntuaciones de seguridad hasta 7⁵.

En Claude Enterprise, los datos se guardan indefinidamente salvo que se fije un plazo personalizado⁶, que como mínimo es de 30 días⁶. Mientras nadie lo cambie, manda ese «sin límite».

Si los datos pueden quedarse en Europa

La API propia de Anthropic sólo ofrece hoy procesar en EE. UU. o en modo «global», que puede usar cualquier geografía disponible, y guardar en EE. UU.⁷. Para mantener los datos en Europa, su página de cumplimiento regional remite a usar Claude a través de AWS Bedrock o Google Cloud Vertex⁸. Esa página habla de residencia regional en Europa y la documentación técnica de la API no la ofrece, así que no des por hecho que la API contratada directamente a Anthropic deja los datos en Europa. Para la aplicación de Claude en los planes de empresa, la documentación oficial que hemos consultado no aclara si los datos pueden quedarse en la UE: pregúntalo.

El contrato de encargo

El encargo de tratamiento, que en las condiciones en inglés aparece como DPA (Data Processing Addendum), es el contrato por el que el proveedor se compromete a tratar los datos personales que le pasas sólo por cuenta de tu empresa y según sus instrucciones⁹.

Los Términos comerciales de Anthropic dicen que los datos se tratan según su anexo de tratamiento de datos⁴, en el que el cliente es el responsable y Anthropic, su encargado⁹. Archívalo con la fecha.

Lo que conviene revisar

• Con qué correo entra cada persona. Si es una dirección personal, sospecha de un plan personal y compruébalo en los ajustes de la cuenta.
• Los gastos de los últimos meses: cada suscripción individual es una cuenta personal más que añadir al inventario.
• Si alguien va a seguir con su cuenta personal para tareas sin datos sensibles, que al menos apague el uso para entrenar, si la herramienta lo permite, y no pulse los botones de valoración.

Hay cosas que, en nuestra opinión, no deberían entrar nunca en un asistente con cuenta personal: datos que identifiquen a clientes, proveedores o empleados; salud, nóminas o asuntos de recursos humanos; contratos, ofertas y precios que todavía no son públicos; contraseñas y claves de API; y cuentas o cifras internas que no quieras ver fuera.

Ponle fecha de revisión. Esta foto es del 5 de octubre de 2026: vuelve a leer las condiciones cada seis meses y cada vez que el proveedor anuncie cambios.