Usar IA con datos de empresa: seguridad y sentido común

Has llegado al punto donde entiendes cómo funciona Claude, cómo escribir prompts efectivos y cómo integrarlo en tu flujo de trabajo. Ahora viene la pregunta que toda persona responsable debe hacerse: ¿qué información puedo compartir con Claude sin meter la pata?

No es una pregunta paranoica. Es simple sentido común. Trabajas en una empresa, manejas datos que no te pertenecen a ti, y aunque Claude es increíblemente útil, no es una herramienta sin límites. En esta lección te enseño exactamente qué puedes hacer, qué no, y cómo hacerlo de forma segura.

El consejo número uno: la regla de oro

Si no quieres que aparezca en una diapositiva en la sala de juntas de tu empresa, no la pegues en Claude.

Eso es todo. Es fácil de recordar y cubre el 90 % de los riesgos.

En términos concretos: no pases a Claude información que sea:

Datos de clientes, proveedores o empleados: números de documento, correos, teléfonos, direcciones, salarios.
Números de cuenta o credenciales: IBAN, contraseñas, tokens, claves privadas, API keys.
Datos financieros sensibles: márgenes de ganancia reales, precios internos, estructuras de costos, presupuestos confidenciales.
Código o configuraciones productivas: documentos ABAP en vivo, configuraciones SAP con rutas reales, queries contra bases de datos reales.
Información clasificada: documentos marcados como confidencial, estrategia, fusiones pendientes.

¿Ves el patrón? Si es información que necesita ser protegida por ley, contrato o política de la empresa, no la compartas en un chat. Punto.

Cómo Anthropic trata tus datos

Anthropc, la empresa detrás de Claude, tiene una política clara: los datos que envías a Claude a través del sitio web o la API se usan para entrenar el modelo o mejorar el servicio, a menos que tengas un contrato enterprise que diga lo contrario.

Esto significa que si hoy pegas un fragmento de tu informe mensual de ventas en claude.ai, es teóricamente posible (aunque muy improbable en la práctica) que ese dato alguna vez influya en futuros entrenamientos del modelo.

Pero hay un detalle importante: los datos que envías con la API están sujetos a diferentes términos que los del sitio web. Si usas la API directamente (como vimos en la Lección 8), Anthropic tiene una política más clara de retención y privacidad. Leed siempre los términos de servicio de tu región.

Lo más importante: en ningún caso Anthropic vende tus datos a terceros. No somos Google. Pero sí los usan para mejorar el servicio, y eso es información que tienes que conocer.

¿Qué hacer si trabajas con datos sensibles?

Si tu trabajo te obliga a manejar información delicada —datos de clientes en una consultoría, configuraciones SAP en un banco, información médica, datos regulados—, tienes opciones:

Opción 1: Anonimizar tus ejemplos

Es la más accesible. Antes de pegarle algo a Claude, quita los datos reales:

❌ MALO:
Necesito un query para extraer empleados de SAP.
SELECT MANDT, PERNR, ENAME FROM PA0001
WHERE WERKS = '1000' AND BUKRS = '0001'

✅ BIEN:
Necesito un query para extraer empleados de SAP.
SELECT MANDT, PERNR, ENAME FROM PA0001
WHERE WERKS = '[CÓDIGO_PLANTA]' AND BUKRS = '[CÓDIGO_EMPRESA]'

Este truco funciona para casi todo: reemplaza números reales con placeholders, cambia nombres de clientes por "Cliente A" o "Usuario X", quita direcciones, mantén la estructura pero no los datos.

Opción 2: Claude Enterprise

Si trabajas en una empresa mediana o grande, existe la opción de contratar Claude Enterprise. En este modelo:

Tus conversaciones no se usan para entrenar el modelo.
Tienes garantías contractuales de privacidad más estrictas.
Acceso a modelos más nuevos y potentes.
Soporte empresarial.

Es la opción para quien maneja datos regulados: banca, seguros, sanidad, datos personales sujetos a GDPR.

Opción 3: Claude a través de SAP BTP

Como vimos en la Lección 10, si usas Claude a través de SAP AI Core (en SAP BTP), tus datos nunca salen de tu infraestructura SAP. Todo ocurre dentro de tus sistemas. Esta es la opción más segura si tienes datos clasificados.

Opción 4: Alojar Claude localmente (Advanced)

Anthropc ofrece modelos que puedes descargar y ejecutar en tu propia infraestructura. Es técnicamente complejo y solo para casos muy específicos, pero es la opción máxima de privacidad.

Cómo abordar tareas reales con seguridad

Miremos un caso práctico:

Tarea: "Necesito que Claude me ayude a revisar un report de SAP que genera datos de ventas, pero contiene márgenes de ganancia internos."

¿Qué haces?

Descarga el report a tu máquina.
Abre el archivo en un editor y reemplaza los valores reales:
- Clientes: "Cliente_A", "Cliente_B".
- Márgenes: "XX%" en lugar del número real.
- Volúmenes: redondea a intervalos (en lugar de "847 unidades", usa "~850 unidades").
Copia solo la estructura y un par de filas de ejemplo en Claude.
Describe lo que necesitas de forma clara sin revelar los números sensibles.

Tengo un report SAP de ventas mensuales con esta estructura:
[estructura anonimizada]

Necesito que me ayudes a crear un query ABAP que
filtre automáticamente por clientes con volumen
mayor a X unidades. ¿Cuál sería el código?

Claudde puede ayudarte igual, pero sin exponer tu información.

Qué pasa si me equivoco y pego algo sensible

Si accidentalmente compartiste datos reales en claude.ai, respira. Los datos no se pierden automáticamente, pero puedes:

Eliminar la conversación desde tu histórico en Claude.
Contactar a Anthropic (a través de sus canales de soporte) si fue información sensible de verdad (números de cuenta, credenciales, etc.). Ellos pueden purgar la conversación.
Cambiar credenciales si pegaste contraseñas o API keys.

No es el fin del mundo, pero es un recordatorio de por qué el sentido común es tu primera herramienta de seguridad.

Para recordar

No compartas en Claude lo que no compartirías en una diapositiva de la junta directiva. Esa es tu brújula.
Anonimiza siempre que puedas: reemplaza valores reales con placeholders antes de pegar ejemplos.
Si tienes datos regulados o clasificados, usa opciones enterprise: Claude Enterprise, SAP BTP o modelos locales no dejan tu información en servicios en la nube.
La responsabilidad es tuya: Anthropic es diligente con la privacidad, pero quien decide qué información compartir eres tú.

Próxima lección: Proyecto final: automatiza una tarea real de tu trabajo — Pon en práctica todo lo aprendido en una ruta de 12 lecciones y crea un workflow completo que te ahorre tiempo cada semana.