Es la pregunta que más me hacen, y casi siempre viene de la persona correcta: el dueño del negocio o el que responde por los datos. "Si le conecto el correo y el CRM, ¿qué pasa con esa información?"
La respuesta honesta tiene dos partes. La arquitectura está mejor pensada de lo que la mayoría supone. Y aun así hay una fuga que casi nadie ve, que no tiene nada que ver con los conectores.
Aquí va cómo funciona de verdad, qué hace y qué no hace Anthropic con tus datos, y una lista de blindaje de cinco pasos que corres en diez minutos.
Las tres capas
1. Permisos: no ve más de lo que tú ves
Un conector se autoriza con tu cuenta. Hereda tus permisos, ni uno más. Si en Google Drive no tienes acceso a la carpeta de nómina, Claude tampoco la ve. Si en el CRM tu usuario solo alcanza a su propia cartera, eso es lo que alcanza el modelo.
Esto suena obvio y es la capa que más tranquiliza a un área de sistemas: conectar no crea un canal nuevo de acceso. Extiende el que ya tiene el usuario. Lo cual, por cierto, es también el argumento para revisar los permisos de tus usuarios antes de conectar nada. Si tu equipo comercial tiene acceso de lectura a toda la base de clientes porque nadie ha limpiado los roles en tres años, ese es el problema y ya lo tenías.
2. Aprobación: redacta, tú mandas
Las acciones con consecuencia real —enviar, borrar, publicar, pagar— piden autorización explícita antes de ejecutarse. Claude prepara el correo; tú le das enviar. Arma la factura; tú la apruebas.
Esta capa es la que hace la diferencia entre un asistente y un riesgo operativo, y es la que más gente quiere apagar en la semana dos porque le parece lenta. No la apagues. La primera vez que un flujo de cobranza automática le mande recordatorio de pago a un cliente que ya pagó, vas a entender para qué está.
3. Control: desconectar, borrar, incógnito
Cualquier conector se desconecta al instante. Borrar una conversación elimina lo asociado a ella. Y hay modo incógnito para el trabajo que no quieres que quede en historial.
En cuentas de empresa hay una capa más: configuración de administrador, accesos de solo lectura y restricciones de permisos a nivel equipo. Si vas a meter esto en una operación con más de cinco personas, esa es la cuenta que necesitas —no cinco cuentas personales conectadas al mismo CRM.
Qué hace y qué no hace Anthropic con tus datos
Lo que no hace:
- No entrena con lo que entra por conector. El contenido crudo que llega de Gmail, Drive, tu contabilidad o un servidor MCP queda excluido de datos de entrenamiento. Esto aplica incluso si tienes prendida la opción de ayudar a mejorar el modelo.
- No vigila tus herramientas de fondo. No hay un proceso leyendo tu correo mientras duermes. Cada acción de un conector la dispara una petición tuya dentro de una conversación.
Y aquí está la parte que casi nadie sabe:
La fuga que nadie ve: el texto que pegas a mano en el chat no tiene la misma protección que el que entra por conector. Si tienes activada la opción de mejora del modelo, ese contenido pegado sí puede entrar. O sea: conectar Drive y pedirle que lea el contrato es más seguro que abrir el contrato, copiarlo y pegarlo. Es exactamente al revés de lo que asume la mayoría.
Esa asimetría es la que más cambia el comportamiento de un equipo cuando se la explicas. La gente prudente evita conectar y pega todo a mano, convencida de que está siendo cuidadosa. Está haciendo justo lo contrario.
La lista de blindaje: cinco pasos, diez minutos
- Apaga la mejora del modelo. En
Configuración → Privacidad, la opción de ayudar a mejorar Claude. Es opcional y viene apagada por defecto, pero verifícalo tú en vez de asumirlo —sobre todo si tu cuenta la abrió alguien más del equipo. - Audita los conectores activos. En
Configuración → Conectores. Quita todo lo que autorizaste para probar y no volviste a usar. Cada conector vivo es superficie de ataque; los que no usas son superficie de ataque gratis. - Usa modo incógnito para lo sensible. Temas financieros, médicos, legales o de personal. Nada se guarda en historial. Cuesta cero y resuelve el 80% de la incomodidad de "no quiero que esto quede escrito en ningún lado".
- Acorta la retención. En planes Pro y de equipo puedes bajar la retención de conversaciones de negocio a 30 días. Si no tienes una razón concreta para guardar un año de chats, no lo guardes.
- Mantenimiento cada 90 días. Borra conversaciones que ya no sirven, verifica permisos de conectores y revisa qué autorizaciones siguen vivas. Ponlo en el calendario del mismo día que revisas accesos del resto del stack.
Lo que sí me preocuparía en una operación real
Los conectores no son mi lista de riesgos. Esta sí:
- Permisos heredados sucios. Ya lo dije arriba y lo repito porque es el número uno. Conectar amplifica lo que ya está mal configurado. Limpia roles antes.
- Cuentas personales operando datos de la empresa. El día que esa persona se va, tú no controlas ni la conversación ni las autorizaciones. Cuenta de empresa, siempre.
- Pegar contratos y estados de cuenta a mano. Por lo de arriba. Si el documento vive en Drive, léelo desde Drive.
- Apagar la capa de aprobación por comodidad. El día que le des permiso permanente a un flujo de enviar correos sin revisión, aceptaste que un error de datos salga con tu firma.
- Prompts con credenciales adentro. Tokens, contraseñas o llaves de API escritas en el chat. Eso va en un gestor de secretos, nunca en una conversación.
El orden que yo seguiría
Si estás empezando y te da nervio, no conectes todo el lunes. Este es el orden con el que meto esto en una empresa que factura:
- Solo lectura primero. Semana uno, conectas lo que solo lee: documentos, calendario, tablero de proyectos. Cero riesgo de acción, ganancia inmediata de contexto.
- Escritura con aprobación después. Semana dos o tres, agregas lo que redacta y propone: correo, CRM. Con la capa de aprobación intacta.
- Lo financiero al final, y con cuenta de empresa. Contabilidad y pagos, cuando ya tengas claro cómo se comporta el equipo con los dos pasos anteriores.
Y antes de conectar la primera herramienta, escribe en una hoja qué información específica te dolería que saliera de la empresa. Nómbrala: la lista de precios por cliente, el pipeline con los montos, los expedientes de personal, la fórmula del producto. Si esa hoja está vacía, el análisis de riesgo que hiciste fue un sentimiento, no un análisis. Y si esa hoja tiene cinco cosas, ya sabes cuáles conectores necesitan cuenta de empresa y cuáles puedes soltar sin pensarlo tanto.
La pregunta de fondo casi nunca es si Claude es seguro. Es si tu casa está en orden. Los conectores solo lo hacen evidente más rápido.