Claude abandona la privacidad por defecto. Anthropic cambió radicalmente sus políticas: ahora requiere opt-out activo antes del 28 de septiembre 2025, igualando el modelo problemático de ChatGPT. Este cambio transforma completamente el panorama de privacidad en IA legal.
"No podemos usar IA porque no garantiza la protección de datos." Eso me dijo el secretario del Colegio de Abogados cuando hablamos del miedo patológico del sector a estas herramientas. Tenía razón... hasta que descubrí que hay formas de garantizarlo, pero casi nadie las conoce.
El Cambio que Nadie te Contó (Y Por Qué Importa)
Agosto 2025: Claude traiciona su promesa original. Durante dos años fue la única IA que respetaba tu privacidad por defecto. Ahora es igual que ChatGPT: tus conversaciones entrenan sus modelos a menos que activamente lo impidas. Pero aquí viene lo interesante que descubrí investigando para mi propio despacho...
Evolución de Políticas de Privacidad
Cambios críticos en las principales plataformas
| Plataforma | Antes (hasta julio 2025) | Ahora (septiembre 2025) | Implicación Legal |
|---|---|---|---|
| Claude | Privacidad por defecto | Opt-out obligatorio | Pérdida total de ventaja diferencial |
| ChatGPT | Opt-out desde 2023 | Sin cambios | Proceso más maduro y documentado |
| Google Gemini | Advertencias explícitas | Mejoras en Pro | Emerge como alternativa viable |
Deadline Crítico: 28 de Septiembre 2025
Si has usado Claude profesionalmente, tienes hasta el 28 de septiembre 2025 para completar el opt-out. Después de esta fecha, todas las conversaciones anteriores serán incluidas permanentemente en el entrenamiento de modelos futuros.
El aspecto más preocupante no es solo el cambio futuro. Anthropic aplicará la nueva política retroactivamente a todas las conversaciones existentes a menos que completes el proceso de exclusión antes del deadline.
Escenarios de Riesgo Real
- Documentos de M&A: Si analizaste acuerdos de fusión confidenciales, esos datos entrarán al pool de entrenamiento
- Estrategias de Litigio: Argumentos legales y estrategias procesales compartidas quedarán expuestas
- Información de Clientes: Datos personales y situaciones confidenciales podrían ser incorporadas al modelo
- Propiedad Intelectual: Análisis de patentes, marcas y secretos comerciales perderán su carácter confidencial
Proceso de Opt-Out para Claude: Guía Urgente
Protección Inmediata de Datos en Claude
Acceder a Configuración
En Claude.ai, navega a Settings → Privacy & Data. Esta sección fue agregada específicamente tras el cambio de agosto 2025.
Localizar Training Opt-Out
Busca "Use of Conversations for Model Training" y selecciona "Do not use my conversations for training".
Aplicar Retroactivamente
CRÍTICO: Marca "Apply to existing conversations" para proteger datos ya introducidos.
Documentar el Proceso
Captura pantalla de confirmación. Para GDPR, necesitas evidencia documental del opt-out completado.
Verificar Periódicamente
Las configuraciones pueden cambiar. Revisa mensualmente que el opt-out sigue activo.
Comparativa Actualizada: Claude vs ChatGPT
Con el cambio radical de Anthropic, la comparativa entre ambas plataformas debe ser completamente reconsiderada. Ya no hay un ganador claro en privacidad; ambas requieren configuración activa.
Análisis Comparativo Detallado
Estado actual post-cambios agosto 2025
| Aspecto | Claude (Anthropic) | ChatGPT (OpenAI) | Ventaja |
|---|---|---|---|
| Política Base | Opt-out desde agosto 2025 | Opt-out desde abril 2023 | Empate negativo |
| Madurez del Proceso | Proceso nuevo, sin testear | 18+ meses de experiencia | ChatGPT |
| Documentación | En desarrollo, incompleta | Consolidada y clara | ChatGPT |
| Capacidad de Contexto | 200k tokens | 32k tokens (GPT-4) | Claude |
| Calidad de Escritura | Natural y sofisticada | Detectablemente IA | Claude |
| Integraciones | MCP Desktop (potente) | Voz, imagen, transcripción | Según necesidad |
| Coste Personal | $20/mes (Pro) | $20/mes (Plus) | Empate |
La diferencia clave no está en la cantidad, sino en el tipo de integraciones:
- Claude MCP (Model Context Protocol): Permite a la versión desktop conectarse directamente con bases de datos, sistemas locales, Git, y herramientas profesionales. Para un abogado, esto significa poder analizar expedientes completos sin subirlos a la nube, buscar en carpetas locales, y mantener todo en tu máquina.
- ChatGPT Extras: Ofrece transcripción de audio (útil pero no imprescindible), generación de imágenes (irrelevante para abogados) y capacidades de voz. Son extras que pueden servir ocasionalmente pero no definen la elección de la herramienta para trabajo legal serio.
Veredicto: Para trabajo legal profesional, las capacidades MCP de Claude (análisis local, privacidad total, integración con sistemas) son más relevantes que los extras multimedia de ChatGPT.
Tras 3 años usando ambas plataformas intensivamente, la diferencia más notable no está en el "reasoning" legal (ambas son competentes), sino en cómo escriben:
- Claude: Escritura natural, variada, sofisticada. Los documentos legales no parecen generados por IA. Los clientes no detectan que usaste asistencia.
- ChatGPT: "Se le pilla a la legua". Patrones repetitivos, estructura predecible, ese tono característico de IA que cualquier lector medianamente atento reconoce inmediatamente.
Para documentos legales donde la credibilidad es crítica, esta diferencia es fundamental. Un escrito que "suena a IA" pierde autoridad profesional instantáneamente.
Implicaciones para la Práctica Legal
Nueva Realidad: No Hay Opciones "Seguras por Defecto"
El cambio de Claude marca el fin de una era. Ya no existe ninguna plataforma de IA principal que ofrezca privacidad automática. Todos los despachos deben ahora implementar procesos activos de protección, independientemente de la plataforma elegida.
"La seguridad en IA ya no es una característica del producto, sino un proceso que debe ser activamente gestionado y documentado por cada despacho."
Protocolo Recomendado: Gestión Activa de Conversaciones
Una práctica simple pero efectiva para mantener el control de tus datos:
- Guardar localmente lo relevante: Después de cada sesión de trabajo, extrae la información útil a un documento en tu ordenador. Es tu conocimiento, manténlo bajo tu control.
- Limpiar el historial regularmente: Una vez guardado lo importante, elimina las conversaciones del chat. Es como vaciar la papelera del despacho: higiene digital básica.
- Trabajar con tu archivo local: Para continuidad entre sesiones, usa tu documento guardado como referencia, no el historial de la IA.
Esta práctica es simplemente sentido común profesional: mantén tu trabajo importante en tu sistema, no en servidores ajenos. Es eficiente, seguro y te da control total sobre tu información.
Por supuesto, complementa esto con las medidas básicas: activa el opt-out en la plataforma que uses y aplica criterio profesional sobre qué información compartes. No se trata de paranoia, sino de la misma prudencia que aplicas al manejar expedientes físicos en tu despacho.
Protocolo Tradicional (Menos Efectivo)
- Implementar opt-out: Necesario pero insuficiente
- Documentar procesos: Para cumplimiento normativo
- Formar al equipo: Sobre riesgos y mejores prácticas
- Revisar políticas: Que cambian constantemente
Realidad: El opt-out y las políticas son parches. La única seguridad real es no dejar datos en sistemas de terceros más tiempo del imprescindible.
Lo Que Descubrí Buscando la Solución Real
Resulta que sí existe una forma de garantizar protección total de datos. Después de investigar para mi propio despacho y contactar directamente con Anthropic, descubrí algo que cambia completamente el panorama: existen términos empresariales que la mayoría desconoce.
- Nivel Básico: Claude Pro ($20/mes) con opt-out manual. Es lo que la mayoría usa. Reduce riesgos pero mantiene términos de consumidor. Problema: Sigue siendo cuenta personal, no cumple totalmente GDPR empresarial.
- Nivel Profesional: Claude for Work Enterprise ($60/mes). Términos empresariales automáticos, DPA incluido, sin revisión humana garantizada. Beneficio inesperado: Cuesta menos que el plan personal Max que algunos usan ($200/mes).
- Nivel Máximo: API Empresarial con Zero Data Retention Agreement. Los datos se procesan y eliminan al instante. Ni siquiera Anthropic los ve después del procesamiento. Es técnicamente imposible que entren en entrenamiento porque no se almacenan.
La revelación: A mí personalmente no me parecía suficiente el simple opt-out para datos de clientes. Al investigar las opciones empresariales descubrí que existe protección contractual real, no solo políticas que pueden cambiar. El problema es que Anthropic no lo publicita abiertamente.
Cómo Implementar la Protección Real (Paso a Paso)
Si decides que necesitas protección profesional real (y si manejas datos de clientes, la necesitas), aquí está exactamente cómo conseguirla:
Algo curioso: El mismo día que Anthropic anunció el fin de la privacidad por defecto, también lanzó silenciosamente nuevas opciones empresariales. ¿Coincidencia? Lo dudo.
Desde agosto 2025, Claude for Work ahora incluye términos empresariales automáticos y configuración regional para procesamiento en UE. Lo que no dijeron: Es más barato que algunos planes personales y ofrece mejor protección.
Cómo Acceder a la Protección Real (Actualizado 2025)
Opción Directa: Claude for Work Enterprise
Accede directamente desde claude.ai a "Upgrade to Team". Términos empresariales inmediatos, $60/mes, DPA automático. Más simple que solicitar términos especiales.
Opción Avanzada: API Empresarial
Para quienes necesitan máxima protección: contacta sales@anthropic.com y especifica que necesitas "API with Zero Data Retention Agreement". Incluye tu situación profesional y ubicación en España para configuración GDPR.
Verificación Regional
Importante: Desde agosto 2025 puedes solicitar procesamiento en región UE. El almacenamiento sigue en EE.UU., pero el procesamiento puede ser europeo para mayor tranquilidad GDPR.
- Claude for Work Enterprise: $60/mes (menos que Claude Max 20x a $200/mes)
- Google Workspace Business: 14€/mes (menos que Google AI Pro a 20€/mes)
- API con Zero Data Retention: Variable según uso, similar a plan personal avanzado
Paradoja del mercado: En algunos casos, la protección empresarial cuesta menos que los planes personales avanzados. Es como si quisieran que eligieras términos empresariales una vez que sabes que existen.
Después de investigar exhaustivamente para mi despacho, descubrí algo fascinante: la protección total existe, pero tienes que conocer el sistema para acceder a ella.
Google Workspace Business (14€/mes) incluye Gemini con términos empresariales automáticos desde enero 2025. Claude for Work (60$/mes) ofrece DPA incluido y sin revisión humana. API con Zero Data Retention es técnicamente imposible de violar porque no almacena datos.
La ironía es que algunas opciones empresariales cuestan menos que los planes personales avanzados que muchos abogados ya pagan. Google Workspace es más barato que Google AI Pro. Claude for Work Enterprise cuesta menos que Claude Max 20x.
El secretario del Colegio no se equivocaba en su preocupación. Tenía razón: no se puede garantizar protección con cuentas personales. Pero sí se puede con términos empresariales. La diferencia es que hay que saber que existen.
¿Te ha Resultado Útil Esta Información?
Comparto regularmente descubrimientos sobre cómo usar IA de forma segura en la práctica legal. Si te interesa, puedes encontrar más recursos y mi experiencia implementando estas soluciones.
Ver Más Recursos →