Este artículo es para organizaciones que utilizan los servicios listos para HIPAA de Anthropic bajo un Acuerdo de Asociado de Negocios (BAA). Explica qué configuraciones son Servicios Elegibles bajo el BAA y si puede acceder a Modelos Cubiertos. Su organización es responsable de garantizar que su uso de estos servicios cumpla con las obligaciones legales aplicables. Obtenga más información sobre Acuerdos de Asociado de Negocios (BAA) para Clientes Comerciales y Modelos Cubiertos.
Importante: Puede acceder a Modelos Cubiertos bajo el BAA de Anthropic de estas formas:
A través de la API lista para HIPAA
A través de Chat en planes Enterprise listos para HIPAA
A través de Claude Code (modo local) y Cowork (modo local) en planes Enterprise listos para HIPAA, con la configuración HIPAA aplicada a ambos productos y sin retención de datos cero (ZDR) para Claude Code
Modelos Cubiertos y retención de datos
Los Modelos Cubiertos, como Claude Fable 5, requieren retención de datos de 30 días en cada plataforma donde se ofrecen, como parte de nuestro trabajo de seguridad, y no se puede acceder a ellos desde organizaciones o espacios de trabajo con retención de datos cero (ZDR) habilitada. Obtenga más información sobre prácticas de retención de datos para modelos de clase Mythos.
El acceso a Modelos Cubiertos recién lanzados se implementa en fases en planes Enterprise basados en suscripción y por asiento, por lo que es posible que un modelo no aparezca para su organización de inmediato; no se necesita ningún cambio de configuración. Algunos Modelos Cubiertos están disponibles solo para socios aprobados bajo programas de acceso limitado.
Cobertura de un vistazo
Cada fila de la tabla es una configuración: un producto, cómo lo accede y si está utilizando retención estándar o retención de datos cero. Las dos columnas de la derecha muestran si esa configuración está cubierta bajo el BAA de Anthropic y si puede acceder a Modelos Cubiertos.
Nota: La cobertura bajo el BAA de Anthropic siempre requiere (a) firmar el BAA y (b) acceder a los productos de Anthropic a través de sus configuraciones listas para HIPAA. Para Claude Code, la retención de datos cero también cumple con el requisito (b). Obtenga más información sobre acceso a API listo para HIPAA y planes Enterprise listos para HIPAA.
Producto | Cómo lo accede | Retención de datos | ¿Servicio Elegible bajo el BAA de Anthropic? | ¿Puede acceder a Modelos Cubiertos? |
Chat | Claude Enterprise | Retención estándar | ✅ Sí | ✅ Sí |
Claude Code | Claude Enterprise | Retención de datos cero
Nota: ZDR está disponible solo para cuentas calificadas. | ✅ Sí
| ❌ No |
Claude Code en la terminal y en la pestaña Código de Claude Desktop | Claude Enterprise | Retención estándar, con la configuración HIPAA aplicada a Claude Code (modo local) y Cowork (modo local) | ✅ Sí | ✅ Sí |
Claude Code | Claude Enterprise | Retención estándar, sin la configuración HIPAA aplicada a Claude Code (modo local) y Cowork (modo local) | ❌ No | ✅ Sí |
Claude Code | Organización 1P API | Retención de datos cero | ✅ Sí | ❌ No |
Claude Code | Organización 1P API | Retención estándar | ❌ No | ✅ Sí |
Claude Code | 3P API (solo Google Vertex)* | Retención estándar | ❌ No | ✅ Sí |
Cowork en Claude Desktop | Claude Enterprise | Retención estándar, con la configuración HIPAA aplicada a Claude Code (modo local) y Cowork (modo local) | ✅ Sí | ✅ Sí |
Cowork | Claude Enterprise | Retención estándar, sin la configuración HIPAA aplicada a Claude Code (modo local) y Cowork (modo local) | ❌ No | ✅ Sí |
API de Claude (1P API) | API lista para HIPAA | Retención estándar | ✅ Sí | ✅ Sí |
API de Claude (1P API) | API regular | Retención de datos cero | ✅ Sí | ❌ No |
API de Claude (1P API) | API regular | Retención estándar | ❌ No | ✅ Sí |
*El BAA de Anthropic no se aplica a los servicios comprados a través de un proveedor de nube de terceros. Para preguntas sobre cobertura en estas plataformas, comuníquese con su proveedor de nube y su equipo de cuenta de Anthropic.
Las solicitudes a un Modelo Cubierto desde una organización o espacio de trabajo con ZDR habilitado devuelven un error.
Cómo acceder a Modelos Cubiertos bajo el BAA
Para acceder a Modelos Cubiertos en configuraciones que están cubiertas bajo el BAA:
Para cargas de trabajo de API: use una organización de API lista para HIPAA. Esta configuración funciona con retención estándar, por lo que sus aplicaciones pueden acceder a Modelos Cubiertos, incluido Claude Fable 5. Si su organización aún no tiene una organización de API lista para HIPAA, comuníquese con su equipo de cuenta de Anthropic para configurar una. Tenga en cuenta que Claude Code no es un Servicio Elegible en una organización de API lista para HIPAA. Obtenga más información sobre acceso a API listo para HIPAA.
Para Chat: use un plan Claude Enterprise listo para HIPAA. Chat funciona con retención estándar, por lo que puede acceder a Modelos Cubiertos sin cambios de configuración. Si su organización aún no ha activado la preparación para HIPAA en su plan Enterprise, aprenda cómo en Planes Enterprise listos para HIPAA.
Para Claude Code (modo local) y Cowork (modo local): use un plan Enterprise listo para HIPAA con la configuración HIPAA aplicada a ambos productos. Anthropic mantiene las solicitudes de ambos productos bajo retención estándar, por lo que los miembros pueden usar Modelos Cubiertos. Aprenda cómo obtener la configuración en Usar Claude Code (modo local) y Cowork (modo local) en un plan Enterprise listo para HIPAA.
Importante: Sin la configuración HIPAA aplicada a Claude Code (modo local) y Cowork (modo local), el BAA cubre Claude Code solo con ZDR habilitado, y Claude Code con ZDR habilitado no puede usar Modelos Cubiertos a menos que Anthropic lo haya autorizado expresamente para su organización. Sin la configuración HIPAA, Cowork no es un Servicio Elegible bajo el BAA. Puede usar Modelos Cubiertos en Claude Code o Cowork en esos casos, pero ese uso no está cubierto bajo su BAA, por lo que no envíe información de salud protegida (PHI).
Cómo acceder a Modelos Cubiertos fuera del BAA
Para acceder a Modelos Cubiertos en configuraciones que no están cubiertas bajo el BAA:
En una organización 1P API con retención de datos cero habilitada, tiene dos opciones:
Habilite retención estándar en un espacio de trabajo dedicado: vaya a la página Retención de datos (platform.claude.com/settings/privacy) y seleccione el espacio de trabajo en el menú desplegable en la parte superior de la página. Sus otros espacios de trabajo mantienen ZDR. Consulte Prácticas de retención de datos para modelos de clase Mythos para obtener instrucciones.
Comuníquese con su equipo de cuenta de Anthropic para eliminar ZDR de la organización por completo.
Para Claude Code a través de Claude Enterprise con retención de datos cero habilitada: Comuníquese con su equipo de cuenta de Anthropic para cambiar la configuración de retención o para configurar una organización de espacio aislado separada. También puede acceder a Claude Code a través de una organización 1P API con retención estándar. Para usar Modelos Cubiertos en Claude Code bajo el BAA en su lugar, reemplace ZDR con la configuración HIPAA aplicada a Claude Code (modo local) y Cowork (modo local). Consulte Cómo acceder a Modelos Cubiertos bajo el BAA en este artículo.
Nota: Estas configuraciones no están cubiertas bajo el BAA. No envíe información de salud protegida (PHI) a través de ellas.
Antes de cambiar su configuración
Algunas organizaciones pueden considerar configurar una organización separada sin ZDR para acceder a Modelos Cubiertos en Claude Code, Cowork, Chat o API en producción. Antes de hacerlo, tenga en cuenta:
En un plan Enterprise listo para HIPAA, el Propietario Principal puede aplicar la configuración HIPAA a Claude Code (modo local) y Cowork (modo local) en lugar de configurar una organización separada. Su equipo de cuenta de Anthropic lo activa primero. Consulte Cómo acceder a Modelos Cubiertos bajo el BAA en este artículo.
Una organización de API estándar sin ZDR o la configuración HIPAA no es un Servicio Elegible bajo el BAA de Anthropic. No envíe información de salud protegida (PHI) a través de ella.
La preparación para HIPAA y ZDR no pueden coexistir en una única organización 1P API. Si su organización necesita tanto uso de API de producción listo para HIPAA como ZDR para Claude Code, necesitará ID de organización separados.
Cowork en Claude Desktop es un Servicio Elegible solo con la configuración HIPAA aplicada a Claude Code (modo local) y Cowork (modo local). Sin esa configuración, no use Cowork con PHI. El BAA no cubre Cowork en la nube, que no está disponible con la configuración aplicada.
Si sus equipos trabajan en múltiples organizaciones con diferentes coberturas, usted es responsable de garantizar que PHI se envíe solo a través de Servicios Elegibles, configurados de acuerdo con la Guía de Implementación para Entidades HIPAA.