Prácticas de retención de datos para modelos cubiertos

Para garantizar que estamos implementando responsablemente modelos cubiertos, estamos requiriendo retención de datos limitada y revisión como parte de nuestro trabajo de seguridad. Los prompts enviados a, y los resultados generados por, modelos cubiertos se retienen durante 30 días para apoyar nuestro trabajo de seguridad, en todas las plataformas donde estos modelos se ofrecen.

Esto se aplica a modelos de clase Mythos y modelos futuros con capacidades similares que designamos como modelos cubiertos. Para todos los otros modelos, todo lo que uses no se ve afectado y permanece bajo los términos actuales.

Esta política, descrita a continuación, entra en vigor el 9 de junio de 2026.

Los planes de consumidor (Claude Free, Pro y Max) en nuestras aplicaciones web, de escritorio y móviles, incluidos Claude.ai y Claude Code, no se ven afectados por esta actualización, ya que ya retenemos entradas y salidas en estas superficies. Obtén más información sobre cómo retenemos datos para planes de consumidor.

Este cambio solo se aplica a organizaciones que han configurado espacios de trabajo con retención cero de datos (ZDR) en Claude Console, usan Claude Code con ZDR en Claude Enterprise, o acceden a Claude a través de AWS Bedrock, Google Cloud Agent Platform, o Microsoft Foundry con ZDR. Algunas de estas organizaciones recibirán notificación de que son elegibles para usar Fable con ZDR, como se describe aquí: Retención cero de datos y salvaguardas empresariales fronterizas. El resto de este artículo se aplica solo a las organizaciones con retención cero de datos que no recibieron esta notificación.

Los modelos de clase Mythos representan un aumento sustancial en las capacidades del modelo, algunas de las cuales pueden usarse tanto para propósitos benignos como maliciosos. Claude Fable 5 y Claude Fable 5.1 comparten el mismo modelo subyacente que Claude Mythos 5 y Claude Mythos 5.1, pero con salvaguardas adicionales, particularmente en los dominios cibernético y biológico. Si bien estas salvaguardas nos permiten compartir esta inteligencia de manera más amplia, estamos adoptando un enfoque conservador que nos permite buscar patrones de mal uso con esta clase de modelo y modelos futuros que lanzamos que son similarmente o más capaces. Algunos ataques solo se hacen visibles en múltiples solicitudes. Jailbreaking de mejor-de-N, por ejemplo, envía cientos de variaciones leves de un prompt con la esperanza de que uno funcione. Patrones más grandes de mal uso, como espionaje patrocinado por el estado o campañas de extorsión de datos, solo surgen cuando nuestros clasificadores de salvaguardas pueden alejarse en múltiples solicitudes. Detectar estas amenazas requiere retener temporalmente prompts y resultados para que puedan analizarse juntos, en lugar de uno a la vez.

Por defecto, ningún personal de Anthropic puede leer tus conversaciones retenidas. La revisión humana solo puede ocurrir a través de una ruta de acceso controlada, por ejemplo, cuando el contenido es marcado por nuestros sistemas automatizados de confianza y seguridad por daño potencial. Estas revisiones solo pueden ser realizadas por un pequeño conjunto de revisores aprobados. Cada instancia de acceso se registra en un registro a prueba de manipulaciones que los revisores no pueden suprimir o modificar. Después de 30 días, los datos se eliminan automáticamente, excepto en los casos raros donde han sido marcados por nuestros sistemas automatizados de confianza y seguridad o estamos legalmente obligados a mantenerlos. Las organizaciones elegibles también tienen la opción de agregar claves de cifrado administradas por el cliente y registros de auditoría de transparencia de acceso.

Anthropic mantiene un programa de seguridad de la información documentado con medidas técnicas y organizacionales que están diseñadas para proteger la seguridad, confidencialidad e integridad de los datos del cliente. Nuestro programa basado en riesgos está construido para y evoluciona para defenderse contra modelos de amenaza conocidos y anticipados y se prueba regularmente.

Este cambio solo se aplica a organizaciones que han configurado espacios de trabajo con retención cero de datos (ZDR) en Claude Console, usan Claude Code con ZDR en Claude Enterprise, o acceden a Claude a través de AWS Bedrock, Google Cloud Agent Platform, o Microsoft Foundry con ZDR. Para todas las otras organizaciones, no hay cambio y no hay nada que configurar. El resto de esta sección es para organizaciones que acceden a Claude sin retención de datos hoy y necesitan configurar retención de datos para usar modelos designados cuando estén disponibles.