Tres controles sobre los datos de tu cliente, y cómo recomendar el adecuado

Módulo 6 · Seguridad y gobernanza · Lección 5 de 6

Al terminar esta lección podrás responder con precisión las preguntas de retención de datos de un cliente e identificar cuándo ZDR o un BAA deben formar parte del alcance del proyecto.

Tres palancas que suelen confundirse

No-training, retención personalizada y ZDR son cosas distintas. Los clientes suelen pedir las tres cuando solo necesitan una.

Compromiso de no entrenamiento (no-training) · Predeterminado

Los datos empresariales nunca se usan para entrenar modelos de Claude. Se aplica a todos los planes empresariales por defecto. No requiere acuerdo aparte ni configuración.

Lo que no hace: no cambia el tiempo que se almacenan los datos ni quién puede acceder a ellos. Un cliente preocupado por la retención o por el acceso del personal necesita otra palanca; esta ya está activa.

Retención personalizada · Configurada por el administrador

Los administradores configuran ventanas de retención por superficie, desde 1 día hasta indefinida. Se controla desde la consola de administración. No es lo mismo que ZDR.

La respuesta real habitual: cuando un cliente pregunta «¿cuánto tiempo guardan nuestros datos?», casi siempre esto es lo que lo resuelve, y es de autoservicio en la consola, sin necesidad de contrato.

Zero Data Retention (ZDR) · Por contrato

Anthropic no almacena entradas ni salidas. Requiere un acuerdo aparte con Anthropic, no se activa por autoservicio desde la consola de administración. Aplica a las APIs elegibles, incluido Claude Code.

El matiz de tiempos: como requiere un acuerdo aparte, plantéalo en el ciclo comercial, no en el lanzamiento. Un cliente que espera activarlo desde la consola se quedará esperando un contrato.

Ruta HIPAA · Por contrato

BAA más ZDR activado. Cuando ambos están vigentes, el BAA se extiende automáticamente a Claude Code. ZDR es el requisito previo para la cobertura HIPAA de Claude Code.

La dependencia que hay que señalar: un BAA por sí solo no basta para Claude Code; ZDR también debe estar activo. Si un cliente del sector salud está en el alcance, plantea ambos con el AE de Anthropic cuanto antes.

La confusión más común de los clientes: piden ZDR cuando en realidad quieren retención personalizada. ZDR significa que Anthropic no retiene nada. La retención personalizada significa que tú controlas cuánto tiempo se retiene. Ambas pueden coexistir con el compromiso de no entrenamiento, que todos los clientes empresariales ya tienen.

Interpreta la pregunta del cliente

Cuando un responsable de seguridad del cliente dice «¿pueden garantizar que Anthropic no conserva nada de nuestro código?», casi siempre la pregunta es sobre retención personalizada: quieren saber quién puede acceder a los datos de conversación y durante cuánto tiempo. Rara vez se refiere a Zero Data Retention (ZDR), que requiere un BAA separado y un contrato personalizado.

Empieza preguntando: «¿Te preocupa que el personal de Anthropic acceda a tus datos, o que los datos se usen para entrenar modelos futuros?» La respuesta indica si las protecciones empresariales estándar atienden la preocupación o si una conversación sobre un contrato ZDR está realmente justificada.

flowchart TD
    Q["Pregunta del cliente"] --> T{"¿Qué le preocupa?"}
    T -->|"Cuánto tiempo se conservan los datos o quién puede acceder"| CR["Retención personalizada<br/>configurable en la consola, de 1 día a indefinida"]
    T -->|"Que los datos se usen para entrenar modelos"| NT["No-training<br/>predeterminado en los planes empresariales"]
    T -->|"Que Anthropic no almacene entradas ni salidas"| ZDR["ZDR<br/>requiere un acuerdo aparte con Anthropic"]
    T -->|"Manejo de PHI y cobertura HIPAA para Claude Code"| BAA["BAA + ZDR<br/>ambos deben estar activos"]

Predeterminados de retención

Las superficies tienen valores distintos. Conocerlos evita sorpresas en el lanzamiento.

Superficie	Retención predeterminada	Nota para el lanzamiento
Claude.ai Enterprise	Configurable por el administrador, con mínimo de 30 días. Indefinida por defecto si el administrador no la cambia.	El valor predeterminado es indefinido: si el cliente espera una ventana acotada, alguien debe configurarla. No asumas que existe un valor predeterminado más corto.
Claude Code	Configurable por el administrador. Si no se establece ninguna política de retención, se aplica retención indefinida.	Configúrala antes del lanzamiento, no después. Es el mismo valor indefinido que en Enterprise, y el que más probablemente sorprenda a un equipo de seguridad a mitad de la revisión: confirma que la política esté establecida durante la configuración.
Cowork (agente de productividad de escritorio de Claude para flujos de trabajo no técnicos)	El historial del chat se almacena solo en el dispositivo local. Sin retención en el servidor, por diseño.	No hay nada que configurar en el servidor, pero señala que el historial vive en el dispositivo, lo que desplaza la cuestión hacia la gestión de endpoints y no hacia la retención de Anthropic.
Office Agents (integraciones de Claude dentro de las aplicaciones de Microsoft Office)	Eliminación automática a los 30 días, impuesta por el producto. No configurable por el administrador.	Es la única superficie con una ventana fija y no configurable. Si un cliente quiere otro periodo aquí, no podrá tenerlo; fija esa expectativa desde el principio.

Para recordar

ZDR no es de autoservicio. Requiere un acuerdo aparte con Anthropic. Plantéalo en el ciclo comercial, no en el lanzamiento, o el cliente se quedará esperando.

Comprueba tu comprensión

Actividad: interpreta la petición del cliente

Un cliente dice lo siguiente en una llamada. ¿Qué control aborda realmente lo que pide? Las opciones son: No-training, Retención personalizada, ZDR y BAA + ZDR.

1. «¿Cuánto tiempo conserva Anthropic nuestras conversaciones, y podemos controlarlo?»

Ver respuesta

Respuesta correcta: retención personalizada. Pregunta sobre la duración y el control, que el administrador configura en la consola de 1 día a indefinida. No requiere contrato. Es la respuesta real más habitual detrás de una pregunta vaga como «¿guardan nuestros datos?».

2. «Necesitamos la garantía de que nuestro código nunca se usará para mejorar sus modelos.»

Ver respuesta

Respuesta correcta: no-training. Se refiere al entrenamiento de modelos en concreto, que el compromiso de no entrenamiento ya cubre en todos los planes empresariales, por defecto y sin configuración. La respuesta tranquilizadora es que ya lo tienen.

3. «Para esta carga de trabajo, Anthropic no debe almacenar nuestras entradas ni salidas en ningún lugar.»

Ver respuesta

Respuesta correcta: ZDR. «No almacenar nada» es el caso genuino de ZDR, no un ajuste de retención. Señala que necesita un acuerdo aparte con Anthropic y que no es de autoservicio, así que pertenece al ciclo comercial, no al lanzamiento.

4. «Manejamos PHI y necesitamos que Claude Code esté cubierto por nuestro BAA.»

Ver respuesta

Respuesta correcta: BAA + ZDR. Un BAA por sí solo no cubre Claude Code. ZDR también debe estar activo, y entonces el BAA se extiende automáticamente. Plantea ambos con el AE de Anthropic cuanto antes cuando un cliente del sector salud está en el alcance.

Actividad: verdadero o falso

Indica si cada enunciado es verdadero o falso y despliega la respuesta para comprobarla.

«ZDR significa que los datos de la organización no se usan para entrenar modelos de Claude.»

Ver respuesta

Falso. Eso es el compromiso de no entrenamiento, que incluyen automáticamente todos los planes empresariales. ZDR va más allá: Anthropic no almacena entradas ni salidas en absoluto. Son controles separados, y conviene explicarlos así para evitar confusiones con el cliente.

«Un cliente Enterprise puede configurar Claude Code para eliminar los datos de conversación después de 7 días.»

Ver respuesta

Verdadero. La retención personalizada es configurable por el administrador, de 1 día a indefinida. La ventana de retención de Claude Code se puede establecer en la consola de administración sin ningún acuerdo aparte con Anthropic.

«Para un cliente del sector salud, se necesitan tanto un BAA como ZDR para que Claude Code esté cubierto por HIPAA.»

Ver respuesta

Verdadero. Un BAA por sí solo no basta para la cobertura HIPAA de Claude Code. ZDR también debe estar activado. Cuando se cumplen ambas condiciones, el BAA se extiende automáticamente a Claude Code. Señálalo al AE de Anthropic si hay un cliente del sector salud en el alcance.

Los controles de datos de esta lección se sitúan en distintos niveles de la relación contractual. No-training es una política que Anthropic aplica según el nivel del plan. La retención personalizada es un ajuste configurable. ZDR es un acuerdo a nivel de contrato que requiere un BAA. Cuando un cliente pregunta por la política de datos, tu trabajo es identificar a qué nivel corresponde su preocupación: la respuesta determina si señalas una pantalla de ajustes o si inicias una conversación de compras (procurement).

Ideas clave

• No-training (predeterminado), retención personalizada (configurable en la consola, de 1 día a indefinida) y ZDR (acuerdo aparte) son controles distintos. La mayoría de las preguntas sobre cuánto tiempo guardan los datos se responden con la retención personalizada.
• ZDR no es de autoservicio: plantéalo en el ciclo comercial, no en el lanzamiento.
• Claude Code y Claude.ai Enterprise tienen retención indefinida por defecto: configura la política antes del lanzamiento.
• Office Agents tiene una eliminación fija a 30 días, no configurable, y Cowork guarda el historial en el dispositivo.
• HIPAA para Claude Code requiere un BAA y ZDR activos a la vez. Si hay un cliente del sector salud en el alcance, plantea ambos temas con el AE de Anthropic cuanto antes.

Siguiente: SOC 2 Tipo II, HIPAA y controles del cliente