Qué datos de huéspedes se pueden pegar en Claude y cuáles nunca
Nombres, pasaportes, tarjetas, alergias, notas de la ficha: los datos de un huésped son datos personales y el RGPD se sigue aplicando cuando entra la IA. Qué plan de Claude permite trabajar con ellos, qué no se pega nunca y cómo trabajar sin ellos.
Usar Claude en el hotel sin exponer datos personales de huéspedes
- Dirección del hotel
- Responsable de protección de datos
- Recepción y reservas
- Personas del equipo con cuenta del plan de empresa frente a cuentas personales
- Tareas que se hacen sin datos personales
- Incidencias de datos detectadas en la revisión
La pregunta que más se repite cuando un hotel empieza con la IA no es técnica: es si se puede pegar la ficha de un huésped. La respuesta corta es que depende del plan de Claude, de qué dato sea y de para qué haga falta. La larga cabe en esta guía y en una página de política interna.
Lo que cambia según el plan
| Planes individuales (Free, Pro, Max) | Planes de empresa (Team, Enterprise) y API | |
|---|---|---|
| Contrato | Términos de consumo | Commercial Terms, con el acuerdo de tratamiento de datos (DPA) incluido |
| Papel de Anthropic | Responsable de su servicio al usuario | Encargado del tratamiento por cuenta del hotel |
| Entrenamiento | Solo si el usuario lo permite en Ajustes, Privacidad | No se usan los datos del cliente para entrenar |
| Uso en el hotel | Probar y trabajar sin datos personales | Trabajo con datos de huéspedes, siempre lo mínimo necesario |
La consecuencia práctica: si recepción o reservas van a trabajar con datos de huéspedes, el hotel necesita un plan de empresa y que el equipo use esas cuentas, no las personales. Lo que no se puede controlar es una cuenta gratuita en el móvil de cada recepcionista; por eso la política interna importa tanto como el plan.
Lo que no se pega nunca, en ningún plan
- Documentos de identidad: fotos o números de pasaporte, DNI o NIE.
- Datos de pago: números de tarjeta, tarjetas virtuales de OTA, datos bancarios.
- Datos de salud junto al nombre: alergias, discapacidad, embarazo. Son categoría especial (artículo 9 del RGPD).
- Datos de menores que no hagan falta para la tarea.
- Exports completos del PMS con nombres, correos y teléfonos para una tarea que no los necesita.
Ninguna tarea de redacción o análisis los necesita. Para responder una reseña basta el texto de la reseña; para un comentario de pickup, cifras sin nombres; para una carta de bienvenida, el nombre de pila y las fechas.
Cómo trabajar sin ellos
- Quitar antes de pegar. Borrar del texto correo, teléfono, número de reserva y apellidos cuando no hacen falta.
- Usar un identificador. "Huésped 1, habitación 214, menú sin gluten" en lugar del nombre y la alergia juntos.
- Exports agregados. Para revenue, informes por noche y segmento, no por reserva.
- Huecos entre corchetes. Pedirle a Claude el correo con
[nombre]y rellenarlo en el PMS al enviarlo.
La política del hotel, en una página
- Qué cuentas de IA puede usar el equipo (las del plan de empresa) y cuáles no.
- La lista de datos que no se pegan nunca.
- Qué revisa siempre una persona antes de enviarlo.
- A quién se avisa si alguien pega algo que no debía.
Tenemos una plantilla de política de uso de IA que se adapta a un hotel en una tarde. Y el hotel tiene que revisar su registro de actividades y su información de privacidad para incluir el nuevo encargado del tratamiento.
Riesgos y límites
- El plan no traslada la responsabilidad. El hotel sigue siendo responsable del tratamiento; el DPA ordena la relación con Anthropic, no sustituye el criterio del hotel.
- Conectores. Si Claude se conecta al correo o al PMS, puede leer lo que ese usuario puede leer. Dale acceso con usuarios que solo vean lo necesario.
- Esto no es asesoramiento legal. Para dudas concretas, el delegado de protección de datos o un abogado.
Fuentes
- Anthropic: actualización de los términos de consumo y la política de privacidad (agosto 2025)
- Claude Privacy Center: acuerdo de tratamiento de datos (DPA)
- Anthropic Legal Center
- BOE: Reglamento General de Protección de Datos (UE) 2016/679
Precios, funciones y normativa verificados el 31 de octubre de 2026. Cambian a menudo: confírmalos con el proveedor antes de decidir.
Preguntas frecuentes
¿Anthropic entrena con lo que pego en Claude?
En los planes comerciales (Team, Enterprise y la API), no: se rigen por los Commercial Terms y Anthropic actúa como encargado del tratamiento. En los planes individuales (Free, Pro, Max), las conversaciones se usan para entrenar solo si el usuario lo permite en Ajustes, Privacidad, y la retención cambia según esa elección.
¿Con un plan Team ya puedo pegar cualquier dato?
No. El plan de empresa resuelve el contrato con el proveedor, pero el hotel sigue siendo responsable del tratamiento: solo los datos necesarios para la tarea, con una base legal y avisado en su política de privacidad. Pasaportes y datos de pago no hacen falta para ninguna tarea de redacción.
¿Y las alergias o necesidades de accesibilidad?
Son datos de salud, una categoría especial del RGPD (artículo 9). Para preparar una carta de bienvenida basta con decir 'menú sin gluten' sin el nombre del huésped, o trabajar con un identificador. Evita pegarlos junto a datos que identifiquen a la persona.