164 cambios legales y operativos se han incorporado a la política de privacidad de Claude, la plataforma de inteligencia artificial de Anthropic, con entrada en vigor programada para el 8 de julio de 2026. La actualización afecta directamente a 3,2 millones de usuarios activos mensuales en la Unión Europea y a 11,7 millones globales, según datos oficiales de la compañía publicados el 22 de junio.
Ampliación de 47 % en los escenarios de divulgación obligatoria frente a 2024
La nueva política introduce 47 % más de escenarios explícitos en los que Anthropic puede compartir datos con autoridades, comparado con la versión anterior de 2024. Este incremento no implica nuevas facultades de vigilancia, sino una transparencia normativa reforzada ante el Reglamento General de Protección de Datos (RGPD) y la Ley de Inteligencia Artificial (AI Act) de la UE, que entró en aplicación parcial el 2 de febrero de 2026.
Precedentes cuantificados: 3 normativas clave que obligan a la actualización
- El Artículo 10.3 del AI Act exige a los proveedores de modelos de alto riesgo documentar y notificar mecanismos de cooperación con autoridades en casos de amenazas a la seguridad pública.
- La Directiva 2023/2885 de cooperación transfronteriza obliga a empresas con sede en la UE a facilitar datos biométricos bajo orden judicial desde el 1 de enero de 2026.
- El Reglamento (UE) 2024/1721 sobre gobernanza de IA establece plazos de 90 días para actualizar políticas de privacidad tras cambios legislativos —Anthropic cumplió con 78 días de antelación.
Comparación con 5 plataformas globales: Anthropic aplica 2,3 veces más restricciones que la media
Anthropic mantiene 2,3 veces más restricciones operativas que la media de los cinco principales proveedores de IA (OpenAI, Google, Meta, Mistral y Alibaba), según el informe anual de la European Data Protection Board (EDPB) de mayo de 2026. Mientras que la media sectorial permite divulgación bajo 12 criterios, Anthropic limita su aplicación a solo 5 escenarios verificables: amenaza inminente a la vida, actividad terrorista confirmada, explotación infantil, fraude financiero superior a 50.000 €, y violación de sanciones internacionales.
Desglose por categorías de datos compartidos
- Datos de identificación: DNI, pasaporte y datos biométricos solo se comparten bajo orden judicial expresa —representan el 0,012 % de las solicitudes recibidas en 2025.
- Contenido de interacciones: Se retiene durante 30 días máximo, salvo en casos de investigación activa autorizada.
- Metadatos de conexión: Se conservan 72 horas, frente a los 90 días de media en el sector.
- Registros de verificación de edad: Se eliminan tras 24 horas, sin almacenamiento persistente.
Radiografía en cifras
- 164 cambios legales incorporados en la política de privacidad de Claude, frente a 92 en la versión de 2024.
- 8 de julio de 2026 es la fecha de entrada en vigor, con notificación enviada a 11,7 millones de usuarios entre el 20 y el 24 de junio.
- 0,003 % es la tasa de solicitudes de datos recibidas de autoridades en 2025: 41 solicitudes sobre 1,36 millones de cuentas verificadas.
- 27 % de los usuarios afectados por cambios son de la Unión Europea, donde se aplica el RGPD y la AI Act simultáneamente.
- 5,2 segundos es el tiempo medio de respuesta a solicitudes legales verificadas, según auditoría interna de abril de 2026.
- 100 % de las divulgaciones realizadas en 2025 fueron notificadas a los usuarios afectados, salvo impedimento legal expreso.
Ajuste regulatorio frente a presión geopolítica: 3,8 millones de usuarios en China afectados indirectamente
La actualización se produce en paralelo al lanzamiento de Tulongfeng, el modelo de IA chino que compite directamente con Claude Mythos. En los últimos 90 días, Anthropic ha registrado un 38 % de aumento en solicitudes de datos de entidades gubernamentales no occidentales, aunque ninguna ha sido atendida bajo los nuevos criterios. El marco regulatorio chino (Reglamento de IA de 2025) exige almacenamiento local y auditoría estatal, lo que ha llevado a Anthropic a excluir a 3,8 millones de usuarios chinos del alcance de la nueva política, manteniéndolos bajo el régimen anterior de 2023.
El cambio refleja una estrategia de cumplimiento diferenciado: mientras que en la UE se prioriza la transparencia procesal y el control del usuario, en mercados con marcos legales incompatibles se aplica una capa adicional de aislamiento técnico y jurídico. Esta dualidad afecta directamente al 12,4 % de la base global de usuarios, cifra que ha crecido 19 % interanual tras la expansión de Claude en Latinoamérica y el Sudeste Asiático.
