Datos de clientes en Claude: qué nunca subir y cómo trabajar dentro del RGPD y la Ley 1581
Qué plan de Claude usar con información de clientes, qué datos no se pegan nunca en una conversación, cómo anonimizar sin perder lo que la tarea necesita y qué piden el RGPD en España y la Ley 1581 y la SIC en Colombia.
Decidir qué información de clientes puede pasar por Claude, en qué plan y con qué medidas, cumpliendo la normativa de protección de datos
- Socio o titular del despacho
- Responsable de protección de datos
- Contadores y asesores
- Personas del despacho en el plan de empresa frente a cuentas personales
- Tareas con datos anonimizados
- Política de uso de IA firmada por el equipo
La pregunta que más frena a un despacho con la IA no es técnica: es si puede subir la contabilidad de un cliente. La respuesta corta es que sí, con el plan adecuado, con lo mínimo necesario y con una política clara para el equipo. Lo que no se puede es que cada persona use su cuenta personal y pegue lo que le parezca. Esta guía reúne qué hacer, comprobado a 31 de octubre de 2026.
Primero, el plan
| Plan | ¿Entrena con tus conversaciones? | ¿Para datos de clientes? |
|---|---|---|
| Free, Pro y Max | Solo si está activado el ajuste de Mejora del modelo; nunca los chats de incógnito | No: son cuentas personales, sin acuerdo de tratamiento para el despacho |
| Team y Enterprise | No, por defecto | Sí, con términos comerciales y acuerdo de tratamiento de datos |
| API | No, por defecto | Sí, para integraciones propias |
Que una persona del despacho use su Pro personal para probar con documentos propios está bien. Para trabajar con información de clientes, el despacho necesita un plan de empresa y que todo el equipo trabaje ahí.
Lo que no se sube nunca a una conversación
- Contraseñas, certificados digitales y accesos a la sede de la autoridad fiscal o al banco.
- Datos de salud, de sindicación o de otras categorías especiales que aparezcan en nóminas o expedientes laborales.
- Documentos de identidad completos cuando la tarea no los necesita.
- Información de un cliente en la cuenta personal de alguien del equipo.
- Archivos de terceros de origen dudoso en el complemento de Excel: pueden llevar instrucciones ocultas para Claude.
Anonimizar sin perder lo que la tarea necesita
Anonimizar no es solo quitar el nombre: un NIF, una dirección o un importe muy concreto también identifican. La regla práctica es dejar lo que la tarea necesita y nada más:
- Para comentar variaciones bastan las cifras: "Cliente A, sector restauración".
- Para revisar una conciliación, los importes y las fechas; el nombre del banco y de los terceros, sustituidos por códigos.
- Para explicar una norma, el texto de la norma y el tipo de empresa, sin datos del cliente.
- Cuando el nombre sí hace falta (una carta al cliente), se trabaja en el plan de empresa.
España: RGPD, AEPD y secreto profesional
- Si el despacho sube datos personales de clientes o de sus trabajadores, Anthropic trata esos datos por cuenta del despacho, y el artículo 28 del RGPD exige un contrato de encargo del tratamiento. Es lo que dan los términos comerciales de los planes de empresa.
- La AEPD publicó en febrero de 2026 una guía sobre IA agéntica para responsables y encargados, útil si el despacho conecta Claude a sus programas, y en enero de 2026 un decálogo para empleados que sirve como base de la política interna.
- El artículo 93.5 de la Ley General Tributaria protege los datos confidenciales de clientes conocidos al prestar asesoramiento frente al deber de informar a Hacienda. La misma lógica vale para la IA: lo que no hace falta para la tarea no sale del despacho.
Colombia: Ley 1581 y Circular 002 de la SIC
- La Ley 1581 de 2012 protege los datos personales de los clientes y de sus trabajadores que pasan por el despacho.
- La Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio, sobre datos personales en sistemas de IA, pide valorar si el uso es idóneo, necesario y proporcional, identificar los riesgos, hacer un estudio de impacto cuando el riesgo es alto y aplicar privacidad desde el diseño y por defecto.
Claude en Excel, un caso aparte
El complemento de Claude para Excel envía a Anthropic las conversaciones, lo que Claude lee del libro y los archivos adjuntos; Anthropic borra entradas y salidas en un plazo de 30 días, salvo las excepciones de su política. En Enterprise no hereda la retención personalizada de la organización ni aparece en los registros de auditoría, aunque sí en la Compliance API. Antes de usarlo con datos regulados, revísalo con quien lleve la protección de datos.
La política de una página
Lo que más protege a un despacho es que todo el equipo sepa las reglas. Una política de uso de IA de una página basta: qué plan se usa, qué no se sube nunca, cómo se anonimiza, quién revisa lo que entrega Claude y qué hacer si alguien se equivoca. Hay un modelo para empresas en la política de uso de IA.
Riesgos y límites
- Las condiciones cambian. Revisa la configuración de privacidad y los términos del plan cada trimestre.
- Esta guía no es asesoramiento jurídico. Para dudas concretas, quien lleve la protección de datos del despacho.
Para el resto del uso de Claude en el despacho, empieza por qué hace en cada servicio.
Fuentes
- Claude Privacy Center: ¿se usan mis datos para entrenar modelos? (16-mar-2026)
- Claude Docs: Use Claude for Excel, tratamiento de datos
- BOE: Reglamento (UE) 2016/679, RGPD
- AEPD: Inteligencia artificial agéntica desde la perspectiva de protección de datos (feb-2026)
- AEPD: decálogo Cuidado con lo que le confIAs (ene-2026)
- BOE: Ley 58/2003, General Tributaria (art. 93.5)
- SIC: Circular Externa 002 de 2024 sobre datos personales en sistemas de IA
Precios, funciones y normativa verificados el 31 de octubre de 2026. Cambian a menudo: confírmalos con el proveedor antes de decidir.
Preguntas frecuentes
¿Anthropic entrena con mis conversaciones?
En los planes de empresa (Team y Enterprise) y en la API, no lo hace por defecto. En los planes Free, Pro y Max, solo si tienes activado el ajuste de Mejora del modelo en la configuración de privacidad, y nunca con los chats de incógnito. Para datos de clientes, plan de empresa.
¿Basta con quitar el nombre del cliente?
No siempre. Un NIF, una dirección, un importe muy concreto o una combinación de datos puede identificar a alguien. Anonimizar es dejar solo lo que la tarea necesita: para comentar variaciones bastan las cifras, no quién es el cliente.
¿Qué pasa con Claude en Excel?
El complemento envía a Anthropic lo que Claude lee del libro, y en Enterprise no hereda la retención de datos personalizada de la organización ni aparece en los registros de auditoría, aunque sí en la Compliance API. Conviene revisarlo con TI antes de usarlo con datos regulados.