- En Team y Enterprise, Anthropic no entrena sus modelos con los datos de tu cuenta.
- Claude ve solo lo que cada persona ya puede ver: los conectores usan sus permisos.
- El riesgo real son las cuentas personales: centraliza en un plan de empresa.
- La LFPDPPP sigue siendo tu responsabilidad, uses la herramienta que uses.
En los planes de empresa, Anthropic no entrena sus modelos con los datos de tu cuenta, y Claude solo ve lo que cada persona ya puede ver. Eso resuelve la mayor parte de la preocupación. Lo que no resuelve es tu propia obligación bajo la ley mexicana de protección de datos, que sigue siendo de tu empresa, uses la herramienta que uses.
Quién responde por qué
¿Qué hace Anthropic con los datos?
En los planes de trabajo —Team y Enterprise—:
- No entrena sus modelos con el contenido de la cuenta. Es un compromiso de los planes de empresa, no un ajuste que cada usuario tenga que prender.
- La retención se administra desde el plan. En Enterprise se puede ajustar a la medida y auditar con la Compliance API.
- Publica sus certificaciones y políticas de seguridad en su centro de confianza, trust.anthropic.com. Es lo primero que conviene mandarle a TI y a auditoría.
El riesgo real: las cuentas personales
Cada quien con su correo y su tarjeta
- Los archivos de la empresa quedan en cuentas que la empresa no controla.
- Otras reglas de uso de datos que las del plan de empresa.
- Cuando alguien se va, su historial se va con él.
Una cuenta que es de la empresa
- Inicio de sesión único: nadie entra con su correo personal.
- El administrador da de alta y de baja.
- Sin entrenamiento con los datos de la cuenta.
Centralizar en un plan de empresa es la primera medida de privacidad, antes que cualquier política.
¿Qué ve Claude cuando conectas tus sistemas?
Lo mismo que ve la persona que lo usa, ni más ni menos.
Del lado del administrador:
Qué conectores existen
Decide cuáles están disponibles en la cuenta y, en Enterprise, además, para qué grupos.
Inicio de sesión único
Con Google o Microsoft, para que nadie entre con cuentas personales.
Captura del dominio
Las cuentas con correo corporativo quedan dentro de la organización.
¿TI o legal están frenando el despliegue? Les damos las respuestas por escrito.
Hablar con nosotros¿Qué sigue siendo tu responsabilidad?
El tratamiento de los datos personales es de tu empresa, no del proveedor. La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) te sigue pidiendo lo mismo cuando procesas datos con Claude que cuando lo haces con cualquier otro sistema:
Aviso de privacidad
Que sus finalidades contemplen procesar datos de clientes o empleados con herramientas de IA.
Qué datos entran
Por escrito: qué información se puede usar con Claude y cuál no —sensibles, de salud, financieros de terceros—.
Medidas de seguridad
Plan de empresa, inicio de sesión único, conectores autorizados (en Enterprise, además, por grupo) y revisión periódica de accesos.
Transferencias
Anthropic procesa datos fuera de México: tu área legal confirma cómo se documenta.
Esto no es asesoría legal: es la lista que revisamos con TI y con el área legal en la sesión de configuración, antes de conectar datos reales.
¿Cómo lo dejamos configurado?
En la configuración empresarial hay una sesión con TI que deja documentado el inicio de sesión único, la provisión de usuarios, los permisos (en Enterprise, además, por grupo), los conectores autorizados y la política de qué datos entran. El documento queda en manos de la empresa, para auditoría.
Preguntas frecuentes
¿Anthropic entrena sus modelos con los datos de mi empresa?
En los planes de trabajo —Team y Enterprise— Anthropic no entrena sus modelos con el contenido de la cuenta. Es un compromiso contractual de esos planes, no una configuración que cada usuario tenga que prender. Las cuentas personales tienen otras reglas, y por eso conviene que el equipo no use cuentas personales para trabajo.
¿Claude puede ver todos los archivos de la empresa si conecto Google Drive o SharePoint?
No. Cada conector corre con los permisos de la persona que lo autorizó: Claude ve lo que esa persona ya puede ver, ni más ni menos. Además, el administrador decide qué conectores están disponibles en la cuenta.
¿Usar Claude me exime de cumplir la LFPDPPP?
No. Tu empresa sigue siendo responsable del tratamiento de los datos personales: aviso de privacidad, finalidades, transferencias y medidas de seguridad. Claude es una herramienta que usas para ese tratamiento; la responsabilidad no se transfiere al proveedor.