El uso de asistentes de inteligencia artificial como Claude (Anthropic) para tratar documentación de clientes constituye, jurídicamente, un tratamiento de datos personales (art. 4.2 RGPD) y, dado que la infraestructura de Anthropic se ubica en Estados Unidos, una transferencia internacional sujeta al Capítulo V del Reglamento (UE) 2016/679.
La variable decisiva no es qué se introduce, sino bajo qué contrato: los planes de consumidor (Free, Pro, Max) carecen de Acuerdo de Encargo del Tratamiento, entrenan los modelos por defecto salvo oposición expresa y amplían la retención hasta cinco años, mientras que los planes comerciales (Team, Enterprise) y la API incorporan automáticamente un DPA conforme al art. 28 RGPD con Cláusulas Contractuales Tipo (Decisión de Ejecución UE 2021/914) y excluyen el entrenamiento.
La Agencia Española de Protección de Datos, en su decálogo de enero de 2026 y en su guía sobre IA agéntica de febrero de 2026, y el Comité Europeo de Protección de Datos, en su Dictamen 28/2024, fijan el marco: minimización, base jurídica, transparencia y control humano.
El profesional sigue siendo responsable del tratamiento aunque utilice una herramienta externa, y su deber de secreto profesional eleva el estándar de diligencia exigible.
La fórmula segura combina plan comercial con DPA, evaluación de las transferencias, seudonimización sistemática, Zero Data Retention cuando sea posible y control estricto del perímetro de datos expuesto a las funciones agénticas.
Índice
La escena del crimen: las ocho de la tarde y un expediente que vuela
A dónde va tu dato cuando le das a Enter (y por qué cruza el Atlántico)
1. La escena del crimen: las ocho de la tarde y un expediente que vuela
Son las ocho de la tarde.
El despacho ya está en silencio.
Tú no.
Tienes encima de la mesa un expediente de despido.
Nombre del trabajador, su DNI, su nómina, el parte de baja médica, la carta que te ha pasado la empresa.
Y mañana hay papeleta.
Así que abres el chat de tu IA favorita, copias el bloque entero y le sueltas: «analízame esto y dime por dónde hace aguas».
¡Zworplop!
En tres segundos tienes un análisis decente.
Magia. 🤖
Flow puro.
Pero para.
Respira.
Porque acabas de hacer algo que, jurídicamente, tiene mucha más miga de la que parece.
Y nadie te avisó.
Ya sabrás, y si no lo sabes te lo voy a contar ahora, que ese gesto de copiar y pegar no es un atajo inocente.
Es un tratamiento de datos personales en toda regla.
Y, dependiendo de cómo lo hagas, puede ser una j0dida transferencia internacional sin red de seguridad.
Vamos a desmontarlo pieza a pieza.
Sin papilla.
Con criterio.
2. A dónde va tu dato cuando le das a Enter (y por qué cruza el Atlántico)
Cuando pegas el expediente y pulsas Enter, ese texto no se queda en tu ordenador.
Sale.
Viaja.
Cruza el charco.
Los servidores donde corre Claude están, principalmente, en Estados Unidos.
Eso significa que el dato de tu cliente —canario, de carne y hueso, protegido por el Reglamento europeo— aterriza en infraestructura estadounidense.
Y aquí salta la primera alarma.
La propia AEPD lo dice con todas las letras: el envío de datos personales a una herramienta de IA supone un tratamiento de datos en el sentido del artículo 4.2 del RGPD y, en la mayoría de los casos, también una comunicación a un tercero e incluso una transferencia internacional cuando los servidores se ubican fuera del Espacio Económico Europeo.
¡Tsjjjjank!
Suena la máquina del Capítulo V del RGPD, esos artículos del 44 al 49 que regulan cuándo y cómo puedes mandar datos fuera de Europa.
No es opcional.
No es un detalle técnico.
Es la columna vertebral de todo esto.
Porque desde la sentencia Schrems II del Tribunal de Justicia de la UE (asunto C-311/18, de 16 de julio de 2020), mandar datos a Estados Unidos no es un paseo.
Hace falta un mecanismo de cobertura.
Y, además, una evaluación de que ese mecanismo aguanta de verdad.
Spoiler: ese mecanismo existe.
Pero solo si contratas el producto correcto.
Y ahí está el truco que casi nadie ve.
3. La trampa de los dos contratos: consumidor contra comercial
Esto es lo más importante de todo el artículo.
Si solo te llevas una idea, que sea esta.
Anthropic vive en dos universos jurídicos distintos.
Dos contratos.
Dos mundos.
Por un lado, los planes de consumidor: Free, Pro y Max.
Son los que usa la mayoría de la gente.
Baratos, cómodos, directos.
Y para datos de clientes, una trampa mortal.
Por otro, los planes comerciales: Team y Enterprise (lo que Anthropic llama «Claude for Work»), más la API.
Más caros, más serios, más blindados.
¿La diferencia de fondo?
Un papel.
Pero qué papel.
Los planes comerciales y la API incorporan un Acuerdo de Encargo del Tratamiento —el famoso DPA, por sus siglas en inglés— que es exactamente el contrato que exige el artículo 28 del RGPD entre un responsable y su encargado.
En ese marco, tú eres el responsable, Anthropic es el encargado, y tus datos no se usan para entrenar al modelo.
Los planes de consumidor, en cambio, no tienen DPA.
Punto.
Se rigen por las condiciones de consumidor, sin contrato de encargo.
¿Y qué consecuencia tiene eso?
Una muy gorda.
Usar una cuenta de consumidor para tratar datos personales de tus clientes por cuenta de tu actividad profesional es, lisa y llanamente, una infracción del artículo 28: sin DPA no existe la relación responsable-encargado que el RGPD reclama.
¡Klong!
Esa es la puerta que se cierra.
La pongas como la pongas.
Aquí cae mucho profesional sin enterarse.
Tienes tu Claude Pro de veinte dólares, te va de lujo, y crees que como pagas estás cubierto.
Pues no, pequeño saltamontes.
Pagar Pro no te da DPA.
Te da más uso.
Que no es lo mismo.
4. ¿Entrena la máquina con los datos de tus clientes?
Vamos al hueso del miedo de todos.
¿Se queda la IA con lo que le cuento?
¿Aprende de mis expedientes?
Depende del contrato.
Otra vez.
En los planes de consumidor, desde finales de 2025, Anthropic cambió las reglas: los chats y las sesiones de código se usan para entrenar y mejorar los modelos salvo que el usuario haga opt-out de forma expresa, y la retención de esos datos se amplió hasta cinco años para quien no se opone.
Léelo otra vez.
Cinco años.
Antes eran treinta días.
¡Flusjjjj!
Cinco años de tus conversaciones flotando en la tubería de entrenamiento si no tocaste el interruptor a tiempo.
Y ojo, porque ese opt-out tiene letra pequeña.
Anthropic ha aclarado que las conversaciones que sus sistemas marquen para revisión de seguridad pueden seguir usándose para entrenar el modelo, con independencia de la preferencia que hayas marcado.
O sea: el opt-out ayuda, pero no es un muro infranqueable.
En los planes comerciales y en la API, la historia cambia.
El entrenamiento queda excluido por defecto.
Tus datos no alimentan a la bestia.
Y la API, además, es la más estricta de la casa: por defecto retiene los registros solo siete días y nunca los usa para entrenar.
Conclusión de este bloque, fácil de recordar: en consumidor, tú tienes que oponerte para que no te entrenen; en comercial, ya vienes protegido de fábrica.
Esa asimetría lo dice todo.
5. Cowork y el agente que te abre los cajones: la IA agéntica
Y ahora, querid@ saltamont@, el capítulo que más me preocupa de tu manera de trabajar.
Tú no usas solo el chat.
Tú usas Cowork.
Y a veces Claude Code.
Trabajando sobre carpetas enteras de tu ordenador.
Eso ya no es un chatbot.
Eso es un agente.
La diferencia es brutal.
Un chatbot trata lo que tú le escribes en el prompt, y poco más.
Un agente, según cómo lo configures, puede acceder a aplicaciones, archivos, contenido del navegador y otros recursos, y ejecutar tareas de forma autónoma encadenando pasos.
¿Lo pillas?
Cuando le sueltas a Cowork una carpeta, no le estás dando un dato.
Le estás dando un manojo de llaves.
¡Glurpppp!
El agente entra, lee, cruza, resume, decide pasos intermedios.
Y todo eso, si la carpeta lleva nombres, DNIs, nóminas y partes médicos, es tratamiento de datos personales viajando a Estados Unidos.
Multiplicado.
Esto no me lo invento yo.
La AEPD publicó en febrero de 2026 unas orientaciones específicas sobre inteligencia artificial agéntica desde la perspectiva de protección de datos, precisamente porque estos sistemas plantean riesgos propios: la pérdida de control humano y la trazabilidad de las decisiones que se diluye en la automatización.
La Agencia pone en el centro la figura del delegado de protección de datos como perfil clave para tender el puente entre lo jurídico y lo técnico.
Traducido a tu mesa: el «qué carpetas le enseño al agente» deja de ser una cuestión de comodidad y se convierte en una medida de seguridad del artículo 32 del RGPD.
Cada cajón que abres es una decisión jurídica.
6. Lo que dice la AEPD: cuidado con lo que le confías
La Agencia Española de Protección de Datos no se ha quedado callada.
Ni de lejos.
En enero de 2026 publicó un decálogo con un nombre que es una declaración de intenciones: «Cuidado con lo que le confIAs».
Y aunque está pensado para la ciudadanía, su mensaje en el ámbito profesional es de aplicación directa.
¿Qué te pide la AEPD, en cristiano?
Primero: no compartas datos personales o sensibles con estas herramientas —ni identificativos, ni médicos, ni financieros, ni imágenes— y, cuando puedas, describe casos ficticios que eviten identificar a personas reales.
Es decir, seudonimiza.
Anonimiza.
Convierte a «Juan Pérez, DNI tal» en «el trabajador».
Segundo, y va directo a ti: en el ámbito laboral recuerda la obligación de respetar las políticas de seguridad y de no introducir información confidencial de la organización, de su personal o de sus clientes.
¡Chisssparkk!
Ahí tienes el principio de minimización del artículo 5.1.c) del RGPD hecho conducta cotidiana.
No metas más de lo que necesitas.
Y casi nunca necesitas el nombre real.
Tercero: mantén una actitud crítica. La IA parece que entiende, pero no comprende ni empatiza.
Genera respuestas convincentes que pueden estar equivocadas.
Contrasta siempre.
Bebe de la fuente, no del vaso de otro.
7. Lo que dice Europa: el dictamen del que nadie te ha hablado
Subimos un peldaño.
De Madrid a Bruselas.
El Comité Europeo de Protección de Datos —el EDPB, el que coordina a todas las agencias de la UE— adoptó el 17 de diciembre de 2024 su Dictamen 28/2024 sobre el tratamiento de datos personales en los modelos de inteligencia artificial.
Es la primera posición común europea sobre esto.
Y conviene conocerla.
Dice tres cosas que te interesan.
Una: que un modelo de IA entrenado con datos personales no puede considerarse anónimo en todos los casos; hay que valorarlo caso por caso, y solo será anónimo si es insignificante la probabilidad de extraer datos personales del modelo, directamente o mediante consultas.
Esto importa porque tira por tierra la idea ingenua de que «una vez dentro, el dato se diluye y desaparece».
No siempre.
Dos: que el interés legítimo del artículo 6.1.f) puede servir de base jurídica para desarrollar y desplegar modelos de IA, pero solo superando un test de tres pasos —interés legítimo real, necesidad del tratamiento y ponderación de derechos— y respetando las expectativas razonables de las personas.
Tres: que entre las medidas que inclinan la balanza a favor del responsable están la seudonimización, el enmascaramiento de datos y las salvaguardas técnicas que impidan que el modelo almacene o regurgite información personal.
¿Ves por dónde va Europa?
Por el mismo sitio que la AEPD.
Minimiza, justifica, protege, documenta.
Siempre la misma canción.
8. Tú eres el responsable, te pongas como te pongas
Aquí viene un detalle que duele, pero que tienes que tatuarte.
La responsabilidad no se externaliza con un copia y pega.
En términos de RGPD y de la Ley Orgánica 3/2018 (la LOPDGDD), tu organización sigue siendo responsable del tratamiento aunque seas tú —o un empleado— quien por iniciativa propia use una herramienta de IA externa, siempre que se actúe en el marco de las funciones profesionales.
Y la falta de políticas internas claras sobre uso de IA agrava tu posición frente a la AEPD.
¡Wrrrrrank!
Ese es el engranaje de la responsabilidad proactiva del artículo 5.2 del RGPD atascándose contra el que improvisa sin reglas.
Y tu caso tiene una capa extra de complejidad.
Como asesor jurídico laboral, muchas veces tú no eres el responsable último de esos datos: eres encargado del tratamiento de tus empresas-cliente, que son las responsables.
¿Y entonces qué es Anthropic?
Un subencargado.
Y subcontratar a un subencargado exige autorización del responsable y que ese subencargado quede atado por obligaciones equivalentes, conforme a los apartados 2 y 4 del artículo 28.
Traducción práctica: tienes que contemplar el uso de IA y el subencargo en tus hojas de encargo y en tus contratos con clientes.
No vale el silencio.
El silencio, aquí, es un agujero.
9. El secreto profesional: tu juramento silencioso
Hay algo que el RGPD no inventó pero que pesa sobre ti más que sobre casi nadie.
El secreto profesional.
Cuando un cliente te entrega su despido, su nómina, su drama, te está entregando su confianza.
Y esa confianza tiene un blindaje deontológico que va más allá del Reglamento: el deber de confidencialidad que te obliga como profesional colegiado.
Ese deber se enchufa, en lo técnico, con el principio de integridad y confidencialidad del artículo 5.1.f) del RGPD.
Pero va más allá.
Es un compromiso ético.
Así que cada vez que dudes entre pegar el dato real o seudonimizarlo, recuerda esto: no estás protegiendo un dato.
Estás protegiendo a una persona que confió en ti.
La diligencia que te exiges aquí no es burocracia.
Es decencia profesional.
Y, dicho sea de paso, es también lo que te ahorra un susto descabalgante el día que venga una reclamación o una inspección.
10. El mapa para salir vivo: usar Claude sin incendiar el RGPD
Vale, José María, ya tengo mucho miedo.
Pero ¿qué hago?
¿Apago el ordenador y vuelvo al fax?
No.
Para nada.
La IA es una herramienta acojonante y la vas a usar.
Solo que con cabeza.
Aquí va el mapa, ordenado de lo imprescindible a lo óptimo.
Lo primero, innegociable: trabaja siempre bajo términos comerciales.
Lleva tu Cowork, tu chat y tu Code a un plan comercial (Team o, mejor para cumplimiento, Enterprise), de modo que el DPA con Cláusulas Contractuales Tipo —el Módulo 2, responsable a encargado, de la Decisión de Ejecución (UE) 2021/914— quede incorporado automáticamente al aceptar las condiciones.
Sin este paso, todo lo demás es decoración.
Ninguna configuración de privacidad en una cuenta de consumidor te da el contrato que el artículo 28 reclama.
Lo segundo, para el grado máximo de protección que tu secreto profesional merece: contrata Enterprise con Zero Data Retention, esa opción empresarial que impide a Anthropic almacenar tus prompts y respuestas, y pide por escrito la residencia de datos en la UE si está disponible para tu contrato (SEAMOS REALISTAS, esto está pensado para grandes empresas no para despachos pequeños, así que esto no siempre va a ser factible, ¿ok?)
Lo tercero, la evaluación de las transferencias.
Como mandas datos a Estados Unidos, documenta una evaluación de impacto de la transferencia.
Las Cláusulas Tipo son la autorización; la evaluación es la prueba de que esa autorización aguanta frente a riesgos como los accesos de autoridades estadounidenses al amparo de la CLOUD Act o la FISA 702.
Es la herencia directa de Schrems II.
Lo cuarto, lo que depende solo de ti y funciona en cualquier escenario: seudonimiza por sistema.
Antes de pegar nada, convierte «María Asunción, DNI 12345678-X» en «la trabajadora».
Quita nombres, números, direcciones.
No metas categorías especiales del artículo 9 —salud, ideología, afiliación sindical— salvo necesidad acreditada y base jurídica.
Y en Cowork, restringe a conciencia las carpetas que expones al agente.
Solo las imprescindibles.
Lo quinto, el papeleo que te salva: actualiza tu Registro de Actividades de Tratamiento del artículo 30 incluyendo a Anthropic como (sub)encargado, conserva la aceptación del DPA, guarda tu evaluación de las transferencias y haz una evaluación de impacto del artículo 35 cuando el tratamiento sea a gran escala o con datos sensibles.
Es lo que convierte una herramienta potencialmente conforme en un tratamiento efectivamente conforme.
¡Swooomp!
Hecho esto, vas rápido y vas seguro.
Las dos cosas a la vez.
Que se puede.
11. La verdad incómoda: ninguna herramienta te hace cumplidor
Y llegamos al final, donde toca decirte la verdad que ningún vendedor te dirá.
El cumplimiento del RGPD no es una etiqueta que pegue el proveedor.
Es una postura que ensamblas tú.
Anthropic puede darte el DPA, las Cláusulas Tipo, el Zero Data Retention y mil certificaciones.
Todo eso es necesario.
Pero ninguna de esas piezas, por sí sola, te hace cumplidor.
Lo máximo que puede hacer un buen proveedor es no ser él la cosa que rompe tu cumplimiento.
El resto —la base jurídica, la minimización, la evaluación de riesgos, el registro, las instrucciones a tu equipo, el control del perímetro— lo pones tú.
Eres el responsable.
Eres el guardián.
La IA no va a empatizar con tu cliente.
No va a entender que detrás de ese expediente hay una persona a la que despidieron y que no duerme.
Eso lo entiendes tú.
Y por eso, precisamente por eso, el cuidado del dato no es un trámite: es la extensión digital del respeto que ya le tienes a quien confía en ti.
Usa la máquina.
Sácale todo el jugo.
Pero no le entregues a tu cliente sin pensarlo.
Porque la herramienta es nueva.
El deber es viejo como el oficio.
Y ese deber, pequeño saltamontes, no se sube a ningún servidor. Vive en ti.
Todo el Flow y el amor del mundo, José MarIA.
12. Glosario para no perderte
RGPD. Reglamento General de Protección de Datos, el Reglamento (UE) 2016/679. La norma europea que rige todo el tratamiento de datos personales. Tu biblia en esto.
LOPDGDD. Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales. La adaptación española del RGPD.
Responsable del tratamiento. Quien decide para qué y cómo se tratan los datos. Si es tu actividad y tus fines, eres tú.
Encargado del tratamiento. Quien trata datos por cuenta del responsable, siguiendo sus instrucciones. Cuando gestionas datos por cuenta de una empresa-cliente, ese encargado eres tú; y Anthropic pasa a ser subencargado.
DPA (Acuerdo de Encargo del Tratamiento). El contrato que exige el artículo 28 del RGPD entre responsable y encargado. En Anthropic solo existe en los planes comerciales y en la API, no en los de consumidor.
Cláusulas Contractuales Tipo (CCT). Plantillas aprobadas por la Comisión Europea (Decisión de Ejecución UE 2021/914) que legitiman las transferencias de datos fuera del EEE. Anthropic las incorpora a sus términos comerciales.
Transferencia internacional. El envío de datos personales fuera del Espacio Económico Europeo. Mandar datos a los servidores de Anthropic en EE. UU. es una de ellas, regulada en los artículos 44 a 49 del RGPD.
Evaluación de las transferencias (TIA). El análisis que comprueba si el mecanismo de transferencia ofrece protección suficiente en el país de destino. Obligatorio tras la sentencia Schrems II.
Zero Data Retention (ZDR). Opción empresarial que impide al proveedor almacenar tus prompts y respuestas más allá de lo imprescindible. La protección más alta disponible.
Seudonimización. Sustituir los datos identificativos (nombre, DNI) por referencias, de forma que no se pueda identificar a la persona sin información adicional. Tu mejor amiga antes de pegar nada.
IA agéntica. Sistemas que no solo responden, sino que actúan: acceden a archivos y aplicaciones y ejecutan tareas de forma autónoma. Cowork y Claude Code entran aquí.
Opt-out. La acción de oponerse expresamente a algo —por ejemplo, a que tus conversaciones se usen para entrenar el modelo— que de otro modo ocurriría por defecto.
13. Preguntas frecuentes
¿Puedo usar Claude Pro o Max para los expedientes de mis clientes?
No es lo recomendable. Pro y Max son planes de consumidor: carecen de Acuerdo de Encargo del Tratamiento y, sin ese contrato, tratar datos de clientes vulnera el artículo 28 del RGPD. Aunque desactives el entrenamiento, sigues sin DPA. Para datos personales necesitas un plan comercial o la API.
¿Qué pasa si he estado usando una cuenta de consumidor sin oponerme al entrenamiento?
En los planes de consumidor, sin opt-out, los chats pueden haberse usado para entrenar el modelo y retenerse hasta cinco años. Lo primero es entrar en los ajustes de privacidad y desactivar el uso para entrenamiento; lo segundo, migrar a un plan comercial. El opt-out reduce la retención a treinta días hacia adelante, pero no rescata lo que ya entró en un entrenamiento iniciado.
¿De verdad importa que los servidores estén en Estados Unidos?
Sí, mucho. Convierte cada uso en una transferencia internacional sujeta al Capítulo V del RGPD. Necesitas un mecanismo de cobertura —las Cláusulas Contractuales Tipo del DPA— y una evaluación de las transferencias que valore riesgos como el acceso de autoridades estadounidenses bajo la CLOUD Act o la FISA 702.
¿Es más peligroso usar Cowork que el chat normal?
Por su naturaleza, requiere más cuidado. Cowork es IA agéntica: accede a tus archivos y carpetas y ejecuta tareas encadenadas, de modo que el perímetro de datos tratados se amplía mucho más allá de lo que escribes en un prompt. La AEPD ha publicado orientaciones específicas sobre IA agéntica precisamente por estos riesgos de pérdida de control. Limita siempre las carpetas que expones.
¿Tengo que seudonimizar siempre antes de meter información?
Siempre que la tarea lo permita, sí. Es la traducción práctica del principio de minimización (art. 5.1.c RGPD) y una de las recomendaciones expresas de la AEPD y del EDPB. La mayoría de los análisis jurídicos funcionan igual de bien hablando de «el trabajador» que del nombre real.
Si uso la IA para datos de mis clientes, ¿quién responde ante la AEPD?
Tú, o tu organización. La responsabilidad del tratamiento no desaparece por usar una herramienta externa, ni siquiera si quien la usó actuó por iniciativa propia dentro de sus funciones. Además, la ausencia de políticas internas de uso de IA agrava tu posición ante la Agencia.
¿Necesito reflejar el uso de IA en mis contratos con clientes?
Cuando actúas como encargado de tus empresas-cliente y Anthropic es subencargado, sí: el artículo 28.2 y 28.4 del RGPD exige autorización del responsable para el subencargo y obligaciones equivalentes. Conviene contemplarlo expresamente en tus hojas de encargo y contratos.
Fuentes y referencias
Reglamento (UE) 2016/679 (RGPD), arts. 4.2, 5, 6.1.f), 9, 22, 28, 30, 32, 35 y 44-49: eur-lex.europa.eu
Ley Orgánica 3/2018 (LOPDGDD): boe.es
Decisión de Ejecución (UE) 2021/914 (Cláusulas Contractuales Tipo): eur-lex.europa.eu
STJUE, asunto C-311/18, Schrems II, de 16 de julio de 2020 (ECLI:EU:C:2020:559): curia.europa.eu
AEPD, decálogo «Cuidado con lo que le confIAs» (27 de enero de 2026): aepd.es
AEPD, orientaciones sobre Inteligencia Artificial agéntica (18 de febrero de 2026): aepd.es
AEPD, sección Innovación y Tecnología: aepd.es
EDPB, Dictamen 28/2024 (17-18 de diciembre de 2024): edpb.europa.eu
EDPB, Opinion 28/2024 (PDF íntegro): edpb.europa.eu
Anthropic, «Updates to Consumer Terms and Privacy Policy»: anthropic.com
Anthropic / Claude Help Center, DPA: support.claude.com
Anthropic Trust Center: trust.anthropic.com
