Privacidad de datos en Claude: qué hace Anthropic con tus entradas y cómo usar datos de clientes según el RGPD

Privacidad de datos en Claude: qué hace Anthropic con tus entradas y cómo usar datos de clientes según el RGPD

En la privacidad de datos de Claude decide el plan: para datos de clientes solo sirven los planes comerciales (Team, Enterprise y la API), porque solo ellos incluyen un acuerdo de tratamiento de datos (DPA), y Anthropic afirma que por defecto no entrena con tus entradas. Free, Pro y Max son productos para consumidores: sus condiciones no incluyen un DPA, y la versión para el Espacio Económico Europeo (EEE) excluye el uso profesional.

Esta guía muestra, plan por plan, qué dicen las páginas de Anthropic sobre entrenamiento, conservación, contrato y ubicación de los datos (revisado el 13 de noviembre de 2026, con un enlace a cada fuente), recorre una checklist RGPD para usar Claude con datos personales y explica cómo mantener los datos de clientes en el CRM dejando que Claude lea solo lo que una tarea necesita. El ejemplo es Customermates, el CRM de código abierto que publica esta guía. Es información general y no asesoramiento jurídico: para tu caso, consulta a un abogado o a tu delegado de protección de datos. Para lo que un CRM debe cumplir por sí mismo según el RGPD, consulta la guía del CRM conforme al RGPD.

De un vistazo

Respuesta corta

Para datos de clientes usa solo Team, Enterprise o la API: incluyen el DPA con cláusulas contractuales tipo, Anthropic actúa como encargado del tratamiento y por defecto no entrena con tus entradas. Free, Pro y Max no sirven.

Ubicación de los datos

Según su propia página, Anthropic almacena los datos en EE. UU. y no nombra ninguna región de la UE: la inferencia se ejecuta «global» o «us». Necesitas una base para la transferencia según los artículos 44 a 46 del RGPD.

Conservación

API: 30 días. Team y Enterprise: los chats se quedan hasta que los eliminas, los eliminados salen del backend en 30 días, y Enterprise fija plazos propios desde 30 días. Los contenidos marcados se conservan hasta 2 años.

Con Customermates

Los datos de clientes se quedan en el CRM (base de datos configurada en Fráncfort), y Claude lee por MCP solo lo que permiten los roles, los toolsets y las aprobaciones. Lo que Claude lee llega a Anthropic. Customermates no hace conforme el tratamiento de Anthropic.

Revisado

Las afirmaciones de Anthropic se leyeron en las páginas enlazadas el 13 de noviembre de 2026. Los pasos en Customermates siguen la documentación del producto y no se ejecutaron en un espacio de trabajo real para esta guía.

Transparencia

Customermates publica esta guía y aparece en una sección señalada.

¿Cómo protege Claude mis datos y qué hace Anthropic con mis entradas?

La privacidad de Claude se reparte en cuatro documentos: las condiciones, la política de privacidad, el DPA y los artículos de ayuda del Privacy Center. El Privacy Center separa dos grupos: consumidores con Free, Pro y Max, y clientes comerciales con la API, la Consola, Team y Enterprise. Tres diferencias importan para datos de clientes.

• Contrato. Los clientes comerciales se rigen por los Commercial Terms of Service (vigentes desde el 17 de junio de 2025 según la página). Estos incorporan el DPA, y aceptar las condiciones significa aceptarlo (artículo de ayuda de Anthropic). Para clientes del EEE, Suiza y el Reino Unido, la parte contratante es Anthropic Ireland, Limited. Las condiciones para consumidores de usuarios del EEE y Suiza (vigentes desde el 8 de octubre de 2025) no contienen un DPA, se aplican a consumidores que actúan «wholly or mainly outside» de su actividad profesional, y establecen: «Non-commercial use only. You agree that you will not use our Services for any commercial or business purposes».
• Entrenamiento. Para productos comerciales, el artículo de ayuda de Anthropic (con fecha 18 de agosto de 2026) dice: «By default, we will not use your inputs or outputs from our commercial products (e.g. Claude for Work, Anthropic API, Claude Gov, etc.) to train our models.» Los Commercial Terms lo convierten en cláusula contractual: «Anthropic may not train models on Customer Content from Services.» Las excepciones son el feedback que envías (pulgar arriba o abajo) y la participación en el Development Partner Program. En los productos para consumidores el entrenamiento depende del ajuste «Model Improvement», y aun con el ajuste desactivado Anthropic puede usar las conversaciones marcadas para revisión de seguridad o aquellas sobre las que das feedback (artículo de ayuda para consumidores, con fecha 16 de marzo de 2026).
• Roles. En Team y Enterprise, el cliente es el responsable del tratamiento y Anthropic el encargado, según Anthropic. El DPA lo dice igual en la sección B.1: «Customer is the controller and Anthropic is Customer’s processor.» Anthropic trata entonces los datos solo para prestar el servicio y según tus instrucciones documentadas.

¿Qué plan de Claude sirve para datos de clientes? Comparativa de planes

La tabla resume lo que Anthropic documenta sobre contrato, entrenamiento, conservación, zero data retention (ZDR) y ubicación de los datos. Cada fila refleja las páginas tal como se leyeron el 13 de noviembre de 2026; las fuentes están bajo la tabla.

Tres notas sobre la tabla:

• Ultra. Las páginas de entrenamiento y conservación nombran Free, Pro y Max; la página de conservación de datos de la API y la de Covered Models cuentan Ultra entre los planes para consumidores.
• Nubes de socios. En Amazon Bedrock y en Claude gestionado por Google en Google Cloud, según Anthropic el proveedor de la nube es el encargado del tratamiento; rigen sus condiciones y regiones, que no hemos revisado.
• Covered Models. Para los modelos que Anthropic designa como Covered Models (según la página, desde el 9 de junio de 2026: Claude Fable 5, 5.1 y 5.2 y Claude Mythos 5, 5.1 y 5.2), Anthropic exige 30 días de conservación, también para organizaciones con ZDR, salvo autorización expresa de Anthropic. Si necesitas ZDR, acláralo con tu contacto en Anthropic antes de elegir el modelo.

Fuentes de la tabla, cada una revisada el 13 de noviembre de 2026: entrenamiento (comercial), entrenamiento (consumidores), conservación (comercial), conservación (consumidores), plazos propios en Enterprise, ubicación de los servidores, API y conservación de datos con ZDR, residencia de datos, inferencia US-only, Covered Models y la política de privacidad (vigente desde el 10 de septiembre de 2026).

¿Es Claude conforme con el RGPD?

Ningún servicio de IA es conforme con el RGPD por sí mismo. La conformidad describe cómo lo usas: con qué base jurídica, bajo qué contrato, con cuántos pocos datos, con qué respuestas a las solicitudes. Las obligaciones recaen en el responsable del tratamiento, es decir, en ti. Anthropic puede darte los contratos y la información que necesitas para ello. El DPA de Anthropic (vigente desde el 24 de febrero de 2025, revisado el 13 de noviembre de 2026) cubre los puntos que el artículo 28, apartado 3, del RGPD (texto en EUR-Lex) exige a un contrato de encargo:

A esto se añaden tres límites. Primero, la Schedule 1, B.3 del DPA indica «None» en «Special categories of personal data»: acláralo por escrito antes de que datos de salud u otros datos del artículo 9 lleguen a Claude. Segundo, Anthropic puede modificar el DPA «on reasonable notice» cuando lo exijan cambios legales: guarda la versión y la fecha que aceptaste. Tercero, la lista de subencargados no se podía leer como texto el 13 de noviembre de 2026 (se carga de forma dinámica), por eso no la reproducimos: léela tú mismo. Anthropic también cita ISO 27001:2022, ISO/IEC 42001:2023 y SOC 2 Type I y II (artículo de ayuda de Anthropic). Son certificaciones de seguridad y de gestión; no sustituyen ni el DPA ni tu propia evaluación.

¿Dónde almacena Claude los datos y hay una región de la UE?

Según la página de Anthropic sobre la ubicación de los servidores (con fecha 15 de junio de 2026), los datos se almacenan en EE. UU.: «Note that data is stored in the US.» Por defecto, Anthropic puede dirigir el tráfico de clientes a «select countries in the US, Europe, Asia and Australia», salvo acuerdo distinto o instrucción tuya.

La única opción posible es EE. UU. En la página de residencia de datos, el parámetro inference_geo admite los valores global (predeterminado) y us, y la ubicación de almacenamiento de un workspace por ahora solo puede ser us. La página recoge ambas cosas bajo «Current limitations». En la app de Claude, Anthropic ofrece inferencia US-only para planes Enterprise con facturación por uso; Team no muestra el ajuste. Ninguna de estas páginas nombra una región de la UE.

Para ti eso significa: con Claude directamente de Anthropic, cuenta con una transferencia a un tercer país (artículos 44 a 46 del RGPD). Anthropic la basa en cláusulas contractuales tipo en el DPA. Evaluar y documentar si eso se sostiene para tus datos en tu caso depende de ti, con la asistencia que el DPA promete en I.4. Otra línea de la ayuda de Anthropic vale para todo lo que conectes a Claude: los servicios conectados tratan los datos «on their own infrastructure, under their own terms, which may be located outside the United States», y el ajuste US-only no cambia dónde trabajan esos servicios (Anthropic).

¿Qué nube es conforme con el RGPD?

Ninguna lo es por sí misma, y ningún proveedor te quita tus obligaciones. Para cada servicio, Claude incluido, comprueba cuatro cosas:

1. Rol y contrato: ¿quién es el encargado del tratamiento y existe un contrato de encargo según el artículo 28? Para Claude: sí en Team, Enterprise y la API, no en Free, Pro y Max.
2. Lugar: ¿dónde se almacenan y tratan los datos, también en los subencargados? Para Claude: almacenamiento en EE. UU., tratamiento global o solo en EE. UU.
3. Transferencia: ¿con qué base van los datos a un tercer país (artículos 44 a 46)? Para Claude: cláusulas contractuales tipo en el DPA.
4. Salida: ¿cómo recuperas los datos o los haces eliminar? Para Claude: devolución y supresión en 30 días tras la terminación (H.1) y los plazos de eliminación de la tabla.

Un sello o una sede en Alemania no responde a estas cuatro preguntas. En qué se diferencian la sede de un proveedor, la ubicación de su base de datos y los proveedores de su cadena lo explica la guía del CRM de origen alemán. No podemos documentar un ranking de la «nube alemana más segura», así que no damos ninguno.

¿Cómo uso Claude con datos de clientes según el RGPD?

La checklist sigue el orden en que la recorres. Se apoya en el RGPD y en la guía «Künstliche Intelligenz und Datenschutz» de la Conferencia alemana de autoridades de protección de datos (DSK), versión 1.0 del 6 de mayo de 2024 (en alemán), que según la DSK se dirige a empresas, autoridades y otras organizaciones y sirve de guía, no de catálogo exhaustivo. Leímos ambos el 13 de noviembre de 2026. La checklist es información, no asesoramiento jurídico.

1. Definir la finalidad y los tipos de datos

   Anota para qué sirve Claude y qué datos necesita. La DSK recomienda fijar de antemano los ámbitos de uso y las finalidades (sección 1.1) y comprobar si hay ámbitos separables sin ningún dato personal (1.3). Un texto de plantilla no necesita acceso a tus clientes.

2. Fijar la base jurídica de cada paso del tratamiento

   Cada paso en el que Claude trata datos personales necesita una base según el artículo 6, apartado 1, incluida la transferencia a Anthropic (DSK 1.5 y 3.1). Con clientes suelen ser el contrato (letra b) o el interés legítimo (letra f) con una ponderación. Las categorías especiales del artículo 9 quedan fuera, salvo excepción del artículo 9, apartado 2.

3. Elegir el plan adecuado y aceptar el DPA

   Team, Enterprise o la API, no Free, Pro ni Max. Acepta los Commercial Terms con el DPA (artículo 28, apartados 1 y 3), archiva versión y fecha y lee la lista de subencargados. El Trust Center de Anthropic ofrece un feed de noticias que informa de dónde operan sus subencargados.

4. Evaluar y documentar la transferencia a EE. UU.

   Comprueba si las cláusulas contractuales tipo del DPA se sostienen para tus datos (artículo 46) y documenta el resultado. Anthropic facilita información para ello a petición (I.4).

5. Aplicar la minimización de datos

   Solo los registros y campos que la tarea necesita (artículo 5, apartado 1, letra c, artículo 25, apartado 2). Quitar los nombres de un texto a menudo no basta: según la DSK 3.1, quitar nombres y direcciones de una entrada por lo general no basta («reicht es regelmäßig nicht, Namen und Anschriften einer Eingabe zu entfernen»), porque una persona puede identificarse por el contexto. Limita mejor el acceso mismo, como en la sección sobre Customermates más abajo.

6. Cuentas de empresa, reglas internas y a quién implicar

   Da a los empleados cuentas de empresa en lugar de privadas (DSK 2.4), deja por escrito para qué puede y para qué no puede usarse Claude, mejor con ejemplos (2.2), e implica al delegado de protección de datos y, en su caso, a la representación de los trabajadores (en Alemania, el Betriebsrat) (1.12). Las decisiones con efectos jurídicos sobre una persona no deben en principio tomarse solo por medios automatizados (artículo 22, apartado 1): Claude propone, una persona decide (DSK 1.6).

7. Actualizar el registro de actividades de tratamiento

   Registra el uso de Claude como actividad de tratamiento, con finalidad, tipos de datos, Anthropic como destinatario y la transferencia a un tercer país (artículo 30).

8. Valorar una evaluación de impacto relativa a la protección de datos

   El artículo 35 exige una evaluación cuando un tratamiento, «en particular si utiliza nuevas tecnologías», entraña probablemente un alto riesgo para los derechos y libertades de las personas. La DSK escribe que con las aplicaciones de IA a menudo será el caso (2.3). Consulta la lista de tu autoridad de control; según el DPA, Anthropic asiste en una evaluación de impacto (B.6).

9. Informar a los interesados

   Tu información de privacidad (artículos 13 y 14) nombra a Anthropic como destinatario y la transferencia a un tercer país.

10. Prever solicitudes, supresión y revisión

    El acceso y la supresión (artículos 15 y 17) cubren también los chats en Anthropic: los chats eliminados salen del backend en 30 días, y Enterprise fija plazos propios. Revisa condiciones, DPA y subencargados tras cada aviso de cambio.

¿Qué datos no deben ir a Claude?

• Las categorías especiales del artículo 9, como datos de salud, biométricos o genéticos, o datos sobre religión, convicciones o afiliación sindical, salvo excepción del artículo 9, apartado 2 (DSK 3.2) y salvo que el DPA cubra expresamente esos datos.
• Datos de clientes en Free, Pro o Max. Esos planes no tienen DPA, y las condiciones para consumidores del EEE excluyen el uso profesional.
• Listas enteras y exportaciones, cuando una tarea necesita dos registros.
• Credenciales y claves: contraseñas, claves de API y tokens.
• Datos sin limitación de finalidad, por ejemplo una lista recogida para otro fin, y contenidos que debes mantener confidenciales por contrato o por normas profesionales.

¿Cómo mantengo los datos de clientes en el CRM y qué lee Claude de ellos?

Transparencia: Customermates es nuestro producto. Customermates es un CRM de código abierto de origen alemán. En Customermates Cloud, la base de datos de producción principal está configurada en la región AWS de Fráncfort (eu-central-1). Es un ajuste elegido y no un compromiso contractual sobre la ubicación de los datos; la aplicación se ejecuta en Vercel en EE. UU., y la lista de subencargados nombra a cada proveedor con su ubicación y su base de transferencia. La idea: el CRM sigue siendo el sistema de referencia, y Claude accede mediante el servidor MCP solo a lo que una tarea necesita, limitado por rol, toolsets y aprobaciones. Qué es un servidor MCP lo explica la guía sobre el servidor MCP.

El servidor MCP responde a llamadas: Claude llama a una herramienta (buscar, leer, cambiar), Customermates comprueba usuario, espacio de trabajo y rol, y devuelve lo que el rol puede ver. No envía nada a Claude por iniciativa propia. MCP funciona en todos los planes, Free incluido, y en autoalojamiento; cada espacio de trabajo tiene su propia URL.

¿Qué llega a Anthropic cuando Claude lee un registro?

Todo lo que devuelve una herramienta pasa a formar parte de la conversación y llega así a Anthropic: Claude solo puede usar lo que recibe. Según Anthropic, un conector personalizado llega a tu servidor MCP desde la infraestructura en la nube de Anthropic, «rather than from your local device», en todos los clientes de Claude (artículo de ayuda de Anthropic). La tabla muestra qué entregan a Claude las principales llamadas de Customermates (según la referencia MCP).

Lo que queda después en Anthropic lo determina tu plan (tabla de arriba): con Team, Enterprise o la API rige el DPA y la conservación sigue los plazos indicados. El Privacy Center excluye «raw content from connectors», servidores MCP remotos incluidos, de los datos de feedback (comercial) y de los datos usados para entrenar modelos (consumidores), «though data may be included if it’s directly copied into your conversation with Claude». Confía en el plan, no en eso: las respuestas y borradores de Claude que citan este contenido forman parte del chat.

¿Cómo configuro Claude con acceso restringido a Customermates?

Los pasos siguen la guía del conector, la documentación de roles y el artículo de ayuda de Anthropic sobre conectores personalizados (revisados el 13 de noviembre de 2026). Usa para ello un plan de Anthropic con DPA.

1. Definir la tarea y los datos

   Anota qué debe hacer Claude, por ejemplo asignar notas de una llamada al contacto correcto, y qué listas y campos necesita para ello. Es la finalidad del paso 1 de la checklist.

2. Crear un rol con acceso restringido

   Abre Ajustes › Roles y haz clic en Añadir. En la pestaña Tipos de registro concede solo las listas que la tarea necesita, con Acceso de lectura Todos (o Asignados, que limita a los registros asignados al usuario) y sin Crear, Editar ni Eliminar. Los roles nuevos empiezan sin acceso a registros. En la pestaña Espacio de trabajo el rol necesita Acceso de lectura Todos en la fila API y webhooks, si no el servidor MCP rechaza la conexión; pon Mensajes de la bandeja de entrada y Usuarios y roles en Ninguno. No hay permisos a nivel de campo: un rol vale para todos los campos de una lista. Pon los datos sensibles en una lista aparte que el rol no pueda leer.

3. Crear un usuario aparte para Claude

   En Ajustes › Miembros, invita a un usuario con ese rol; ocupa una plaza. Una conexión lleva los permisos del usuario que la aprobó, sin alcance por clave: con tu propio usuario, Claude vería todo lo que ves tú. Poner a un miembro en Inactivo bloquea también sus conexiones MCP.

4. Copiar la URL del espacio de trabajo y fijar los toolsets

   Abre Ajustes › Claves de API y conectores, haz clic en Añadir, elige Claude en Conexiones rápidas y después Cuenta de Claude. Copia la URL y añade ?toolsets=records. El servidor ofrece entonces solo las herramientas de registros (más Papelera y estado de las operaciones): mensajería, administración de roles y miembros, webhooks y rutinas desaparecen. search y fetch siempre siguen activos. Si Claude también debe leer la base de conocimientos, añade wiki: ?toolsets=records,wiki. La referencia MCP lista todos los toolsets.

5. Añadir el conector en Claude

   En Claude, abre Customize › Connectors, haz clic en + Add, elige Add custom connector, ponle un nombre y pega la URL. Deja la autenticación en OAuth. En la ventana de Customermates, inicia sesión con el usuario de Claude (en una ventana de navegación privada si de otro modo estás conectado como tú mismo), comprueba el host en Destino de la conexión y haz clic en Aprobar. En Team y Enterprise, un Owner añade el conector una vez y luego cada miembro se conecta por separado.

6. Fijar los Tool permissions

   En Claude, abre Customize › Connectors › Customermates y ajusta los Tool permissions. Permite las herramientas de lectura una a una con Always allow, no todo el grupo de solo lectura: export_crm_records también lleva la marca de solo lectura pero devuelve una lista entera. Déjalo, y toda herramienta que escriba o envíe, en Needs approval. El servidor no impone una confirmación antes de eliminar o enviar; lo hace Claude.

7. Probar y comprobar qué vuelve

   Haz una pregunta de lectura, por ejemplo sobre los negocios abiertos de una organización. Claude muestra sus llamadas a herramientas; comprueba qué campos volvieron y pide a Claude que solicite solo los campos necesarios. Comprueba también que un registro de una lista que el rol no puede leer no aparece.

8. Documentar

   Añade a tu registro de actividades de tratamiento: finalidad, rol, toolsets, plan de Anthropic y DPA, fecha.

Para probarlo con tu propia cuenta de Claude, empieza tu prueba de 14 días. Sin tarjeta de crédito. Los pasos del conector también se explican en la guía de conectores de Claude y en la guía de Claude CRM.

¿Qué no hace esta configuración?

La guía de seguridad explica el aislamiento de inquilinos, las claves de API y OAuth; los textos legales están en el DPA de Customermates.

Preguntas frecuentes

Afirmaciones de Anthropic revisadas el 13 de noviembre de 2026: el Privacy Center, los Commercial Terms of Service, el Data Processing Addendum, los Consumer Terms of Service, la política de privacidad, los artículos de ayuda sobre conectores y conectores personalizados, API y conservación de datos, residencia de datos, ver y firmar el DPA, responsable o encargado del tratamiento y certificaciones. Derecho y supervisión revisados el 13 de noviembre de 2026: el Reglamento (UE) 2016/679 en EUR-Lex y la guía de la DSK. Las afirmaciones sobre Customermates proceden de la referencia MCP, la guía del conector, la documentación de roles, la documentación de seguridad y la lista de subencargados en la versión de esta fecha.