Claude, RGPD y EU AI Act: Guía de Cumplimiento para Pymes

La adopción de inteligencia artificial generativa en empresas europeas está sujeta al Reglamento General de Protección de Datos (RGPD) y al nuevo Reglamento Europeo de Inteligencia Artificial (EU AI Act).

1. ¿Pueden usarse datos de clientes con Claude?

En cuentas gratuitas o de consumo personal (Claude Free o Pro), Anthropic se reserva el derecho de revisar interacciones para seguridad y puede almacenar temporalmente prompts. En cuentas Claude Team o Enterprise, los datos están blindados contractualmente: no se usan para entrenar modelos y se someten a acuerdos de encargo de tratamiento (DPA).

2. Clasificación de Riesgo según el EU AI Act

La inmensa mayoría de usos operativos de Claude en pymes (redacción de borradores, extracción de datos de albaranes, conciliaciones) entran en la categoría de riesgo mínimo o limitado, exigiendo únicamente transparencia informativa y control humano sobre las decisiones.