Datos de clientes en una consultora que usa Claude: plan, contrato, RGPD y qué no subir
Qué revisar antes de trabajar con documentos de clientes en Claude: el plan de la consultora, la confidencialidad y las cláusulas de IA del contrato, el encargo y el subencargo del tratamiento según el RGPD, la Ley 1581 en Colombia, qué no se sube nunca y cómo anonimizar.
Decidir con qué plan, contrato y reglas trabaja la consultora los documentos y datos de sus clientes en Claude
- Socios
- Responsable de protección de datos
- Jefes de proyecto
- Equipo trabajando en el plan de empresa
- Contratos activos con el uso de IA recogido
- Incidencias de datos en proyectos
Una consultora trabaja con información que no es suya: planes estratégicos, cifras internas, organigramas, opiniones de empleados recogidas en entrevistas. Antes de usar Claude con todo eso hay que resolver tres cosas: qué plan se usa, qué dice el contrato con el cliente y qué pide la protección de datos cuando hay datos personales. Esta guía reúne lo que hay que revisar, comprobado a 4 de noviembre de 2026.
Primero, el plan
| Plan | ¿Entrena con las conversaciones? | ¿Para documentos de clientes? |
|---|---|---|
| Free, Pro y Max | Solo si está activado el ajuste de mejora del modelo | No: son cuentas personales, sin acuerdo de tratamiento con la consultora |
| Team y Enterprise | No, por defecto | Sí, con términos comerciales y acuerdo de tratamiento de datos |
| API | No, por defecto | Sí, para herramientas propias |
Enterprise añade lo que suelen pedir los clientes grandes en sus cuestionarios de proveedores: registros de auditoría, retención configurable (con un mínimo de 30 días) y aprovisionamiento de usuarios. La comparación está en Claude Enterprise o Team.
El contrato con el cliente
Antes de subir nada, revisa lo que firmó la consultora:
- Cláusula de confidencialidad o acuerdo de confidencialidad. Algunos limitan a quién se puede comunicar la información o exigen autorización para usar terceros.
- Cláusulas sobre IA. Algunos contratos piden declarar el uso de herramientas de IA o pedir autorización antes de usarlas.
- Política de seguridad del cliente. Puede prohibir sacar ciertos documentos de sus sistemas.
Si el contrato no dice nada, lo prudente es informarlo en la propuesta o en el arranque: qué herramienta se usa, en qué plan y con qué datos. Así el cliente no se entera después.
Cuando hay datos personales
Entrevistas, organigramas con nombres, encuestas de clima o datos de clientes del cliente son datos personales. En ese caso la consultora suele actuar como encargada del tratamiento por cuenta de su cliente, y usar Claude añade a Anthropic como subencargado.
- España y UE. El artículo 28 del RGPD exige que el encargado no recurra a otro encargado sin autorización previa por escrito del responsable, específica o general. El contrato de encargo con el cliente debería recoger el uso de Claude. Entre la consultora y Anthropic, el acuerdo de tratamiento lo dan los términos comerciales de los planes de empresa.
- Colombia. La Ley 1581 de 2012 rige el tratamiento, y la Circular Externa 002 de 2024 de la Superintendencia de Industria y Comercio pide, para sistemas de IA, valorar si el uso es idóneo, necesario y proporcional, identificar riesgos y aplicar privacidad desde el diseño.
- Dónde se procesan. Con los planes de Claude y la API directa, el procesamiento es global o en Estados Unidos. Si un cliente exige procesar en la UE, la vía es Claude a través de Amazon Bedrock o Google Cloud. Detalle en Claude y los datos de tu empresa.
Lo que no se sube nunca
- Documentos de un cliente en la cuenta personal de alguien del equipo.
- Contraseñas, accesos a sistemas del cliente o certificados.
- Datos de salud, afiliación sindical u otras categorías especiales que aparezcan en encuestas o expedientes, salvo que la tarea los necesite de verdad y esté cubierto.
- Información que el contrato excluye expresamente.
Anonimizar sin perder lo que la tarea necesita
- Para sintetizar entrevistas basta el rol: "Responsable de compras", no el nombre.
- Para analizar cifras, el cliente puede ir como "Cliente A, distribución alimentaria".
- Un cargo único en una empresa pequeña identifica a la persona aunque no aparezca su nombre. Ahí se agrupa ("un mando intermedio de operaciones").
La política de una página
Lo que más protege a una consultora es que todo el equipo sepa las reglas: qué plan se usa, qué no se sube, cómo se anonimiza, quién revisa lo que entrega Claude y cómo se informa al cliente. Hay un modelo en política de uso de IA en la empresa.
Riesgos y límites
- Las condiciones de los planes cambian. Revisa la configuración de privacidad y los términos cada trimestre.
- Esta guía no es asesoramiento jurídico. Para un contrato concreto, quien lleve la protección de datos o el asesor legal de la consultora.
- Los complementos de Office tienen sus propias condiciones de almacenamiento: en la versión web de Office el historial es temporal. Revísalas antes de usarlos con datos regulados.
Para el resto del uso de Claude en la consultora, empieza por qué hacer en cada fase del proyecto.
Fuentes
- Reglamento General de Protección de Datos, artículo 28 (EUR-Lex)
- Centro de ayuda de Claude: plan Team
- Centro de ayuda de Claude: plan Enterprise
- Privacidad de Claude: dónde están los servidores
- SIC: Circular Externa 002 de 2024
- Claude for Microsoft 365: almacenamiento de datos
Precios, funciones y normativa verificados el 4 de noviembre de 2026. Cambian a menudo: confírmalos con el proveedor antes de decidir.
Preguntas frecuentes
¿Puede una consultora subir documentos de un cliente a Claude?
Sí, con un plan de empresa (Team o Enterprise), revisando antes la confidencialidad y las cláusulas de IA del contrato, y con lo mínimo que la tarea necesita. Las cuentas personales no son para información de clientes.
¿Hace falta autorización del cliente para usar Claude con sus datos personales?
Si la consultora actúa como encargada del tratamiento, el artículo 28 del RGPD exige autorización previa por escrito del cliente, específica o general, para recurrir a otro encargado como Anthropic. Conviene recogerlo en el contrato de encargo.
¿Claude procesa los datos en la Unión Europea?
Con los planes de Claude y la API directa, el procesamiento es global o en Estados Unidos. Para procesar en la UE hay que usar Claude a través de Amazon Bedrock o Google Cloud.