Qué hace Claude con tus datos y cómo protegerlos
· Actualizado el
Joaquín Trapero in Experto en inteligencia artificial y privacidad, y fundador de Nonimo.
Si le pasas documentos de trabajo a Claude, te interesa saber dónde acaban y cuánto tiempo se quedan allí. Anthropic lo explica bastante bien, pero repartido en artículos distintos según tu plan.
Aquí lo tienes junto y comprobado en su documentación el 7 de noviembre de 2026. Y si lo que quieres es tapar un expediente a mano antes de pegarlo, empieza por qué datos hay que quitar.
Claude guarda lo que escribes en Estados Unidos, y entrena con ello solo en ciertos casos. En Free, Pro y Max, si permites la mejora del modelo. En Team, Enterprise y la API, por defecto no.
Si borras un chat, sale de sus sistemas en 30 días, pero hay casos de hasta 5 años, y en Enterprise, si nadie fija un periodo, no caduca.
Ningún ajuste frena el envío a Anthropic. Lo que sí puedes hacer es que llegue sin los datos, tapándolos antes de enviarlo.
Cuánto tiempo guarda Claude tus conversaciones
Si vienes de la guía de ChatGPT, aquí tendrás que mirar más plazos. Hay cuatro relojes: 30 días al borrar, hasta 5 años si dejas que mejoren el modelo, hasta 5 años si das al pulgar, y 2 y 7 años si salta una alarma de seguridad.
Cuál corre depende de tu plan y de lo que hayas hecho en ese chat. Contesta a estas preguntas pensando en una conversación concreta.
¿Qué plazo tiene tu conversación?
¿Has dado al pulgar o has informado de un fallo en esa conversación?
¿Qué plan usas?
¿Es un chat de incógnito?
¿Tienes activada la mejora del modelo?
¿Tu organización ha fijado un periodo de retención propio?
Sea cual sea tu resultado, si un sistema automático marca el chat por infringir la política de uso, se guarda hasta 2 años, y sus puntuaciones de seguridad hasta 7. Anthropic también puede retenerlo por obligación legal. Fuente: centro de privacidad de Anthropic, artículos del 1 de julio de 2026, y sus páginas sobre Enterprise e incógnito.
El reloj de 2 y 7 años lo pongo aparte porque no depende de ti: para que corra basta con que un clasificador se equivoque. Y el del pulgar es el más fácil de disparar sin querer, porque un gesto de un segundo deja un expediente entero guardado cinco años.
Borrar tampoco se lleva lo que Claude memorizó de ese chat, así que borra las dos cosas. Compara con cómo se borra el historial de ChatGPT si usas los dos.
Si llamas al modelo desde tus aplicaciones, los 30 días de la API son una de las salidas que explico en la fuga de datos con IA.
¿Claude entrena con tus chats? Cuándo sí y cuándo no
En Free, Pro y Max, también con Claude Code, Anthropic usa tus chats en tres casos: si lo permites en los ajustes, si se marcan en una revisión de seguridad o si te apuntas a un programa de pruebas. Van también tus estilos y preferencias, y lo que recoge Claude para Chrome.
En Claude for Work, la API y Claude Gov, por defecto no entrena. Las excepciones son el pulgar, los avisos de fallo y que elijas permitirlo. Los chats de incógnito tampoco entrenan, como pasa con el chat temporal de ChatGPT.
Tocar un ajuste arregla menos de lo que parece, así que mira qué hace cada uno.
Qué consigues con cada ajuste de privacidad
Tus chats nuevos y los anteriores quedan fuera de los entrenamientos futuros.
Sacar tus datos de los entrenamientos en marcha ni de los modelos ya entrenados. Y lo que marque un clasificador puede seguir usándose para sus modelos de seguridad.
Un chat que no entra en tu historial ni en la memoria y no se usa para mejorar Claude, aunque tengas la mejora activada.
Que desaparezca al cerrarlo: dura 30 días, más si un Enterprise tiene otro periodo, y puede marcarse.
Que salga del historial al momento, de sus sistemas en 30 días y de los entrenamientos futuros.
Quitar lo que Claude recordó de ese chat, sacarlo de los entrenamientos en marcha ni tocar lo retenido por la revisión de seguridad, una disputa o la ley.
En Team y Enterprise, que nadie del equipo envíe conversaciones enteras con el pulgar. Lo apaga un propietario en Configuración de la organización, Datos y privacidad, con la opción «Rate chats».
Cambiar el resto de los plazos, que siguen igual.
Centro de privacidad y ayuda de Anthropic.
A favor de Anthropic: el contenido en bruto de los conectores, como Google Drive, y de los servidores MCP queda fuera de lo que usa para mejorar sus modelos. Lo que copias dentro del chat sí puede entrar, y ese es el gesto que yo dejaría regulado en tus normas internas sobre IA.
Cómo funciona la privacidad en Claude según tu plan
Lo primero es saber qué tienes contratado, porque cada plan responde distinto. Lo que no cambia es que en todos el texto sale de tu ordenador, igual que con los otros asistentes.
| Plan | ¿Entrena? | Cuánto se guarda | Quién lo controla |
|---|---|---|---|
| Free, Pro y Max | Si lo permites | 30 días al borrar; hasta 5 años con la mejora activada | Tú, con tu interruptor |
| Team | Por defecto, no | 30 días al borrar | Cada miembro, y el propietario para el pulgar |
| Enterprise | Por defecto, no | Indefinido si nadie lo cambia; mínimo configurable, 30 días | Los propietarios de la organización |
| API | Por defecto, no | 30 días, o cero por acuerdo | Tu empresa y lo que pacte con Anthropic |
La fila de Enterprise es la que más sorprende: contratar el plan de empresa no acorta nada, solo pone la retención en manos de tu administrador. Si fuera mi empresa, fijaría un periodo el primer día.
Ese periodo no cubre Claude Design independiente, Claude Tag, los agentes gestionados ni las funciones que ejecutan Claude Code en la nube.
Con Cowork en Team y Enterprise hay otra trampa. Las sesiones locales guardan el historial en el ordenador de cada persona, fuera de la retención estándar, y el administrador no puede borrarlo de forma central. Las de la nube quedan en la cuenta de Claude de cada miembro.
Qué dice la política de privacidad de Claude sobre tus datos
La política en vigor desde el 10 de septiembre de 2026 llama Entradas a lo que mandas y Salidas a lo que devuelve, y avisa de que los datos personales de las Entradas pueden reproducirse en las Salidas. Un Excel entra entero, con lo que la hoja guarda aunque no se vea.
Una foto también entra, y lo que guardan de ella Claude y otros tres está comparado aparte.
Lo que recoge además de lo que escribes
| Cuándo | Qué recoge | Qué haría |
|---|---|---|
| Al usar Claude | Dispositivo, IP y ubicación aproximada, identificadores, horas de acceso y páginas vistas | Tenerlo en cuenta en el registro de tratamientos, si lo usáis en la empresa |
| Si algo falla | El estado de la aplicación y el contenido que hubiera en ese momento | Repetir la prueba con texto de ficción, no con el expediente |
| Si te pide verificar la edad o la identidad | La imagen del documento, una foto o un vídeo tuyo y plantillas de geometría facial | Usar solo mis propios documentos |
Política de privacidad de Anthropic, en vigor desde el 10 de septiembre de 2026.
Esas plantillas pueden ser datos biométricos, los que el RGPD trata en su artículo 9, y si son de otra persona necesitas una excepción propia de estos datos.
Sobre la venta, dice que no vende datos personales y que puedes oponerte a que los compartan para publicidad dirigida de sus propios productos, con señales globales de privacidad incluidas. Otra cosa es a quién se los pasa:
| Quién puede recibirlos | Para qué, según Anthropic |
|---|---|
| Empresas del grupo y socios corporativos | Compartirlos dentro del grupo y con entidades relacionadas |
| Proveedores | Alojamiento, seguridad, prevención del fraude |
| Tu empresa u organización | Si te registraste con el correo del trabajo, tu cuenta puede quedar vinculada a la suya |
| Servicios que conectas | Claude les envía Entradas y Salidas para actuar por ti, y ellos aplican su propia política |
| Autoridades | Cuando lo exige la ley o para evitar daños |
| Un comprador | En una operación societaria |
La política añade la investigación publicada, con datos agregados o desidentificados, y a quien tú consientas.
La fila resaltada merece un aviso a tu equipo. Quien abrió la cuenta con su correo de trabajo para probar puede acabar bajo la administración de la empresa cuando esta contrate un plan. Déjalo por escrito en la política interna.
Protección de datos en Claude: servidores, transferencias y reclamaciones
Tarde o temprano alguien te preguntará adónde van los datos, por ejemplo en el cuestionario del seguro. Esto es lo que yo contestaría, con la documentación de Anthropic en la mano.
Las respuestas para quien te pregunte por tus datos en Claude
| Te preguntan | Contestas |
|---|---|
| ¿Dónde se guardan? | En Estados Unidos. Lo dice tal cual el artículo de Anthropic sobre sus servidores. |
| ¿Se pueden dejar en Europa? | No. En la API, la inferencia puede ser global o solo en Estados Unidos, y Estados Unidos es la única ubicación de almacenamiento disponible. En Enterprise con facturación por uso, puedes activar la inferencia solo en Estados Unidos. |
| ¿Dónde se tratan? | Salvo pacto, puede enrutar el tráfico a países seleccionados de Estados Unidos, Europa, Asia y Australia. Para revisión de seguridad, soporte o incidentes, también en los países donde operan sus filiales. |
| ¿Con qué base salen de Europa? | Decisiones de adecuación, cláusulas contractuales tipo o excepciones limitadas, según la política, dentro del capítulo V del RGPD. |
| ¿Quién es el responsable del tratamiento? | Si vives en el Espacio Económico Europeo, el Reino Unido o Suiza, Anthropic Ireland, Limited, en South Bank House, Barrow Street, Dublín 4. Fuera de ahí, Anthropic PBC, en San Francisco. |
| ¿Ante quién se reclama? | Ante la autoridad de control del sitio donde vives o trabajas. En España, la AEPD. |
Política de privacidad y artículos de Anthropic sobre servidores y residencia de datos.
El proveedor es tu encargado del tratamiento, y un AI gateway gestionado por otro que guarde los prompts sería uno más.
Si tienes clientes en Europa, el Reglamento de IA añade obligaciones para quien solo usa la herramienta.
Cómo apagar el historial y cambiar los ajustes de Claude
Con una cuenta Free, Pro o Max lo haces en un rato. El primero de la lista es el que no dejaría para luego. Ve marcando lo que ya tengas hecho.
Tu repaso de ajustes en Claude
0 de 5
Empieza por la mejora del modelo: con ese interruptor dejas tus chats fuera de los entrenamientos futuros.
Lo que no hayas marcado sigue como estaba.
Cuenta repasada. Queda lo que ningún ajuste hace: que el texto llegue sin los datos.
Rutas de la ayuda de Anthropic a 7 de noviembre de 2026. Si no coinciden, busca el ajuste por su nombre.
Si administras Enterprise, fija la retención en Configuración de la organización, Datos y privacidad. Ahí también puedes apagar «Rate chats».
En una oficina, cada persona tiene su cuenta y nadie comprueba si ha tocado sus ajustes. Para eso sirve escribir cómo se usa la IA: te queda prueba de que el control existía.
¿Es seguro Claude para datos de clientes? Los riesgos de la IA con datos personales
Imagina una oficina con todo bien hecho: mejora apagada, plan de equipo, valoraciones desactivadas. Todo eso actúa cuando el texto ya está en Anthropic. Si alguien pega un expediente con nombre, DNI e IBAN, lo que te queda son los compromisos de otro sobre algo que ya tiene.
Tampoco es fácil sacarlo después, y no lo digo yo.
| El riesgo | Quién lo avisa | Qué haría |
|---|---|---|
| Un dato inexacto sobre alguien, que no siempre se corrige | Anthropic, que no garantiza la exactitud de las Salidas y dice que no siempre podrá corregirlo | Comprobar lo que diga de una persona antes de usarlo |
| Un modelo entrenado con datos personales no siempre puede considerarse anónimo | El Comité Europeo de Protección de Datos | Apagar la mejora del modelo antes de pegar nada, no después |
| Que el texto identifique a alguien: nombre completo, dirección, teléfono, DNI, datos médicos o financieros | La AEPD, que aconseja no compartirlos con la IA | Describir un caso ficticio, como ella propone, o tapar esos datos antes |
Si los datos son de los clientes de tu cliente, eres su encargado, y el artículo 28.2 del RGPD te pide su autorización antes de pasárselos a otro proveedor. Un PDF con recuadros negros no te salva, porque tachar encima no borra el texto de debajo.
Yo no pegaría un expediente sin tapar en ningún plan. Que nada salga de la oficina solo lo logra un LLM local en tus servidores, con lo que cuesta mantenerlo.
¿Qué se llevaría Claude de este texto?
Pásalo por aquí antes de pegarlo. Si solo quieres ver cómo funciona, usa datos de ficción.
El texto se queda en tu navegador. Encuentra lo que tiene formato fijo (DNI, NIE, IBAN, correos, teléfonos españoles, matrículas), pero no nombres ni direcciones.
![Un número de expediente convertido en [REFERENCIA_1], para que el documento llegue a Claude sin ese dato de tu cliente](/guias/es/que-hace-claude-con-tus-datos-expediente-etiqueta.webp "Un expediente convertido en etiqueta")
Qué haría yo antes de pegar datos personales en Claude
Yo haría las dos cosas: configurar bien la cuenta y no mandar los identificadores. Por dónde empezar depende de tu caso.
Tu primer paso, según tu caso
Trabajas solo: apaga hoy la mejora del modelo y tapa a mano lo que vayas a pegar. Con el método para limpiar un Word funciona, mientras lo hagas tú.
Toda una oficina: si tenéis Enterprise, pregunta qué periodo de retención hay fijado. Y no cuentes con que todos tapen a mano: en pleno cierre de mes, basta con que alguien se lo salte una tarde. Ahí necesitas que lo haga una herramienta en cada equipo.
Vas a contratar: pide por escrito tres respuestas antes de pagar. Si entrena, dónde guarda y durante cuánto.
Eres consultora de protección de datos o asesoría informática: en la página del canal te cuento cómo trabajamos.
Si el de la oficina es otro: tienes el mismo repaso en qué hace Gemini con tus datos.
Para el de Microsoft, en qué hace Copilot con tus datos.
Te cuento lo que publica Anthropic; lo que decimos de Nonimo está en la página de seguridad. Cómo entra Claude en tu registro de tratamientos lo decide quien lleva ese registro en tu empresa.
Para las oficinas donde tapar a mano no basta hicimos Nonimo, una aplicación de escritorio para Mac y Windows que, en tu equipo, cambia los identificadores por etiquetas antes de que el expediente salga hacia Claude.
Te señala el IBAN, el DNI, el NIE o el número de la Seguridad Social para que los revises, y al volver la respuesta los pone en su sitio. También lee en el propio equipo los PDF escaneados, y una organización puede repartir por política la extensión de navegador.
Qué etiqueta era cada dato solo lo sabe tu ordenador. Por eso, con el artículo 4.5 del RGPD en la mano, sigues teniendo datos personales, aunque bajo tu control. Para las aplicaciones que tu empresa conecta a la API de Claude hay una versión para servidor.
Fuentes
- Anthropic, política de privacidad, en vigor desde el 10 de septiembre de 2026. Entradas y Salidas, datos técnicos y de verificación, destinatarios, venta y publicidad, transferencias, responsable en Dublín, reclamaciones y exactitud.
- Anthropic, cuánto tiempo guardan mis datos, consumo, 1 de julio de 2026. Los 30 días, los 5 años, los 2 y 7 años y las excepciones.
- Anthropic, centro de privacidad, «Is my data used for model training?»: consumo, 16 de marzo de 2026 (los tres supuestos, incógnito, conectores, pulgar), y comercial, 18 de agosto de 2026 (por defecto no entrena, «Rate chats»).
- Anthropic, centro de privacidad, ajustes de mejora del modelo, 3 de agosto de 2026 (la ruta y lo que no deshace), y datos de la organización, 1 de julio de 2026 (API, retención cero, incógnito y marcados).
- Anthropic, centro de privacidad, retención en Enterprise (indefinida por defecto, mínimo de 30 días, proyectos y exclusiones) y «Where are your servers located?», 15 de junio de 2026 (enrutado, almacenamiento en Estados Unidos, inferencia en Enterprise).
- Anthropic, documentación de la API, residencia de datos (opciones de inferencia y Estados Unidos como única ubicación de almacenamiento).
- Anthropic, ayuda de Claude, «Use incognito chats» (historial, 30 días, exportaciones), búsqueda de chat y memoria (borrar un chat no borra sus memorias) y Cowork en Team y Enterprise (dónde queda el historial).
- Reglamento General de Protección de Datos, texto del DOUE en el BOE. Artículos 4.5, 9, 28.2, 45 y 46.
- Agencia Española de Protección de Datos, decálogo para proteger la privacidad al usar IA, 27 de enero de 2026. El consejo de no compartir datos personales con la IA.
- Comité Europeo de Protección de Datos, dictamen 28/2024, adoptado el 17 de diciembre de 2024. Que un modelo entrenado con datos personales no siempre puede considerarse anónimo.
- Comisión Europea, cláusulas contractuales tipo, versión del 4 de junio de 2021. Que sirven de base para transferir datos de la UE a terceros países.
Consultadas el 7 de noviembre de 2026.
Preguntas frecuentes
¿Claude entrena con mis conversaciones?
Sí, en Free, Pro y Max, si lo permites. También si el chat se marca en una revisión de seguridad o te apuntas a un programa de pruebas. En Team, Enterprise y la API, por defecto no entrena.
¿Cuánto tiempo guarda Claude mis conversaciones?
Depende del caso, desde 30 días hasta varios años. Un chat borrado sale en 30 días; con la mejora del modelo o el pulgar, hasta 5 años. Si un clasificador lo marca, hasta 2 años, y sus puntuaciones, hasta 7.
¿Claude es confidencial?
No del todo. Lo que escribes viaja a Anthropic, se guarda en Estados Unidos y puede llegar a sus proveedores. En Team y Enterprise, además, los propietarios ven hasta los chats de incógnito en las exportaciones de datos.
¿Claude es seguro para una empresa?
Puede serlo, pero depende del plan y de lo que pegues. Team y Enterprise no entrenan por defecto, aunque el texto llega a Anthropic y, en Enterprise, no caduca si nadie fija un periodo. Yo quitaría antes los identificadores.
¿Qué riesgos tiene pegar datos personales en Claude?
El principal es perder el control sobre el texto. Queda en servidores de otro, con plazos que no siempre decides tú. Además, Anthropic avisa de que esos datos pueden reaparecer en las respuestas y de que no siempre podrá corregirlos.
¿Anthropic guarda los datos en servidores europeos?
No. Puede enrutar el tráfico por Europa, pero su artículo sobre servidores dice que los datos se almacenan en Estados Unidos. En la API, Estados Unidos es hoy la única ubicación de almacenamiento disponible.
¿Anthropic vende mis datos?
No, según su política de privacidad. Lo niega en el sentido que dan a «vender» las leyes aplicables. Sí los comparte con proveedores, y puedes oponerte a que se usen para publicidad dirigida de sus productos.
¿Cómo apago el historial de Claude?
Usa un chat de incógnito: no entra en tu historial ni en la memoria. Lo ya guardado se quita borrando la conversación: sale del historial al momento y de los sistemas de Anthropic en 30 días.
¿Cómo funciona la privacidad en Claude Cowork?
Depende de dónde corra la sesión. En Team y Enterprise, las locales guardan el historial en el ordenador del usuario, fuera de la retención estándar y sin borrado central. Las de la nube quedan en su cuenta de Claude.