¿Qué plan elegir? — Confidencialidad, RGPD y datos de clientes
Para un consultor, un despacho de consultoría o un directivo que maneja datos sensibles de clientes (estrategia, M&A, datos financieros, datos personales), la elección del plan de Claude no es solo una cuestión de funcionalidades: es una decisión de conformidad.
La pregunta que te harán tus clientes
Recomendaciones por perfil — la respuesta corta
🔴 Consultor autónomo — datos sensibles
Mínimo: Pro + «Ayudar a mejorar Claude» desactivado + Modo Incógnito sistemático.
Riesgo residual: los datos transitan por los servidores de Anthropic (EE. UU.) durante 30 días aunque no se utilicen para el entrenamiento. Sin DPA oponible. Aceptable para análisis no nominativo. Insuficiente para datos personales de clientes en el sentido del RGPD.
🟢 Despacho de consultoría / equipo — datos de clientes habituales
Recomendado: Plan Team (30$/usuario/mes).
Protección nativa: sin entrenamiento, retención configurable, DPA disponible (Data Processing Agreement). El administrador controla los accesos y puede desactivar funcionalidades sensibles. Puedes decir a tus clientes: «Nuestros datos nunca se utilizan para entrenar la IA: es contractual.»
🟢 Gran empresa / regulación estricta
Recomendado: Enterprise o API a través de AWS Bedrock / Google Vertex AI.
DPA personalizado, registros de auditoría, SAML SSO, SCIM, residencia de datos configurable. Para los sectores regulados (finanzas, sanidad, defensa), el enrutamiento a través de tu propia infraestructura AWS/GCP ofrece el control total: tus datos nunca salen de tu VPC.
El detalle — comparativa completa, enfoque confidencialidad
| Criterio | Free | Pro (20$) | Max (100$) | Team (30$/u) | Enterprise |
|---|---|---|---|---|---|
| Datos utilizados para el entrenamiento | Sí por defecto | Sí por defecto | Sí por defecto | Nunca ✦ | Nunca ✦ |
| Desactivable manualmente | Sí (Ajustes) | Sí (Ajustes) | Sí (Ajustes) | N/D (ya desactivado) | N/D (ya desactivado) |
| Retención de datos (entren. off) | 30 días | 30 días | 30 días | Configurable por el admin | Configurable por el admin |
| Retención de datos (entren. on) | 5 años | 5 años | 5 años | N/D | N/D |
| Garantía contractual | ToS estándar | ToS estándar | ToS estándar | DPA disponible (acuerdo de protección de datos, art. 28 RGPD) | DPA + cláusulas personalizadas |
| Modo Incógnito | ✓ | ✓ | ✓ | ✓ | ✓ |
| SSO / SAML (inicio de sesión único a través del directorio de la empresa) | No | No | No | SSO básico | SAML + SCIM |
| Registros de auditoría | No | No | No | No | Sí ✦ |
| Control administrativo centralizado | No | No | No | Sí | Sí (avanzado) |
| Residencia de los datos (dónde se tratan tus datos) | Solo EE. UU. | Solo EE. UU. | Solo EE. UU. | Solo EE. UU. | Configurable |
| Cowork (archivos locales) | No | ✓ | ✓ | ✓ | ✓ |
| ¿Utilizable con datos de clientes? | NO | CON PRECAUCIONES | CON PRECAUCIONES | SÍ ✦ | SÍ ✦ |
RGPD: lo que debes saber
📍 ¿Dónde se tratan los datos?
Anthropic tiene su sede en Estados Unidos. Todos los datos se tratan en servidores de EE. UU. (GCP us-east y AWS us-east). Todavía no existe un centro de datos europeo. (Para tus equipos técnicos: el parámetro de la API inference_geo permite restringir la zona de tratamiento.)
📋 Transferencias internacionales
La transferencia UE→EE. UU. está cubierta por el EU-US Data Privacy Framework (DPF) desde julio de 2023. Anthropic se adhiere a él. Para los planes Enterprise, se ofrecen además Standard Contractual Clauses (SCC).
🛡️ Encargado del tratamiento según el RGPD
Si tratas datos personales de tus clientes a través de Claude, eres el responsable del tratamiento y Anthropic es el encargado del tratamiento. Un DPA (disponible en los planes Team/Enterprise) es obligatorio para cumplir con el artículo 28 del RGPD.
⚖️ AI Act 2026
El AI Act europeo entra en aplicación en 2026. Claude está clasificado como sistema de IA de uso general. Anthropic publica informes de transparencia (model cards). Para los usos de alto riesgo (RR. HH., crédito, sanidad), se aplican obligaciones adicionales del lado del usuario.
🔏 Marca de agua: todo texto producido por Claude queda marcado
Desde Fable 5.1, todo texto generado lleva una marca de agua estadística invisible — Claude elige sus palabras según una clave secreta, sin caracteres ocultos ni tokens de más — en todas partes y sin opción de desactivarla; los archivos Word, Excel, PowerPoint e imágenes reciben metadatos de procedencia firmados (C2PA). Demuestra un «paso por Claude», no la autoría: una reescritura profunda la elimina, un copiar y pegar la conserva. Detección reservada a organismos habilitados (reguladores, medios, investigadores). Motivo: artículo 50(2) del AI Act. Reflejo: asume y relee.
¿Sirven tus datos para entrenar la IA?
| Plan | Entrenamiento | Retención | Acción |
|---|---|---|---|
| Free / Pro / Max | Opt-in | 30 d (off) / 5 años (on) | Desactivar |
| Team / Enterprise | Nunca | Configurable | Protegido ✓ |
| API / Bedrock / Vertex | Nunca | Contrato | Protegido ✓ |
Abre Ajustes → Privacidad y comprueba el estado de «Ayudar a mejorar Claude».
Resultado esperado : La opción está desactivada, o estás en Team / Enterprise.
Lista de comprobación operativa — proteger tu uso
Desactiva «Help improve Claude» — Settings → Privacy → Off. Compruébalo para cada miembro del equipo.
Utiliza el Modo Incógnito para cualquier conversación que implique datos nominativos de clientes.
Anonimiza cuando sea posible — sustituye los nombres propios por códigos antes de enviarlos a Claude.
Documenta tu uso — lleva un registro de actividades de tratamiento (artículo 30 del RGPD) que incluya a Claude como encargado del tratamiento.
Informa a tus clientes — menciona el uso de la IA en tus condiciones generales o cartas de encargo.
Pasa al plan Team en cuanto trates datos de clientes de forma habitual: es el umbral de conformidad.
Solicita el DPA a Anthropic (disponible en los ajustes del plan Team/Enterprise).
→ Compartir documentos confidenciales de clientes sin haber desactivado el entrenamiento.
→ Utilizar Claude para decisiones automatizadas que afecten a personas (RR. HH., crédito) sin supervisión humana.
→ Suponer que el modo Cowork «local» exime de precauciones: los prompts y resúmenes transitan por los servidores.
La información de este módulo se ofrece con fines pedagógicos y refleja nuestra comprensión de las ofertas en septiembre de 2026. No constituye un asesoramiento jurídico: para cualquier decisión de conformidad (RGPD, datos de clientes), valídala con tu DPO o tu asesor jurídico.