Privacidad en Claude para documentos de clientes y trabajo sensible
Una guía de aprobación, uso de datos para mejorar modelos, eliminación, Projects, sesiones de código y minimización antes de trabajar con archivos de clientes.
Traducción de una hoja de trabajo basada en páginas públicas de privacidad, eliminación, planes, Projects y seguridad de Claude Code revisadas el 25 de agosto de 2026. No se subió ningún archivo de cliente ni probó retención en una cuenta. No certifica cumplimiento.
Clasifica los datos antes de elegir una función
Una cuenta personal puede servir para un borrador público y ser inadecuada para un conjunto confidencial. Lo determinan las instrucciones del cliente y términos de la cuenta, no que el prompt diga «solo un resumen».
- Públicos: material ya publicado sin identificadores ocultos.
- Internos: información de trabajo corriente que el cliente permite procesar a proveedores aprobados.
- Confidenciales: contratos, estrategia no publicada, listas de clientes, código o credenciales sujetos a manejo restringido.
- Regulados o especialmente protegidos: datos sanitarios, de pago, jurídicos, de menores u otros sometidos a una regla o acuerdo específico.
Hoja de aprobación de datos del cliente
Los estados siguientes describen preguntas por resolver o verificar; no afirman que se haya auditado una cuenta real.
- Permiso del cliente — pendiente: identifica persona o cláusula que permite esta categoría y este servicio.
- Límite de cuenta — variable: registra si es personal, de equipo, empresarial o API y quién la administra.
- Uso para entrenamiento — variable: comprueba el control vigente de esa cuenta; un ajuste no necesariamente cubre todos los productos.
- Ruta de eliminación — variable: documenta cómo borrar chats, archivos, proyectos y cuenta, además de excepciones de retención publicadas.
- Fuente de referencia local — práctica establecida en la hoja: conserva el original autorizado y el entregable aprobado fuera del espacio de IA.
De la autorización a la evidencia de eliminación
- Registrar alcance: escribe categoría permitida, finalidad, cuenta y usuarios autorizados en las notas del trabajo. Resultado: instrucciones de procesamiento específicas del cliente. Detente si se desconoce aprobador o categoría permitida.
- Minimizar: elimina nombres, secretos, filas irrelevantes y metadatos ocultos antes de subir. Resultado: la copia mínima útil.
- Procesar y revisar: usa la interfaz aprobada y compara el resultado con el original local antes de entregar. Resultado: borrador revisado por una persona con entradas trazables.
- Cerrar: borra chats, archivos o proyecto según la regla del encargo y registra finalización. Resultado: cierre fechado.
Los ajustes no sustituyen contratos
Un control de datos no firma un acuerdo de tratamiento. Antes de trabajo confidencial o regulado, revisa roles de responsable y encargado, subencargados autorizados, transferencias internacionales, notificación de incidentes, obligaciones de borrado y posible exigencia de producto empresarial. Cuando la respuesta depende de un contrato negociado, una página pública solo demuestra comportamiento publicado del producto.
Projects reúne instrucciones y referencias, lo que vuelve más importante quién controla y elimina el espacio. Claude Code interactúa con repositorios y comandos, añadiendo preguntas sobre archivos, secretos y red que van más allá de conservar chats. No agrupes todas estas superficies bajo un único supuesto sobre «privacidad de Claude».
Decide según la categoría de datos
El material público puede permitir una prueba de bajo riesgo tras revisar los controles de consumo actuales. El interno requiere permiso registrado y propietario identificado. El confidencial necesita revisión contractual y de eliminación antes de subir. Mantén fuera el regulado hasta que un responsable cualificado confirme producto y acuerdo exactos.
Para material reutilizable autorizado, consulta la arquitectura de Projects. Para repositorios, verifica por separado modo de permisos, herramientas, secretos, diferencias y reversión con la documentación vigente de Claude Code.
Falta prueba específica de la cuenta: no inspeccionamos un panel, ejecutamos borrado ni verificamos contrato del cliente. La hoja no certifica cumplimiento y no se ha validado para todos los presupuestos, regiones o cambios posteriores de planes.
Fuentes
Estas son las fuentes oficiales del artículo original. Muchas de sus páginas están en inglés.