Al terminar este módulo, vas a saber exactamente qué pasa con tus datos y cuánto te cuesta esto — sin letras chiquitas.
Ya conociste al empleado (módulo 0), le abriste la oficina (módulo 1) y entendiste su cabeza (módulo 2). Antes de confiarle papeles de a de veras de tu negocio, hay dos preguntas que todo mundo trae atoradas y casi nadie contesta con fuentes: ¿quién ve mis datos? y ¿cuánto me va a costar? Este módulo las responde con la documentación oficial en la mano — ni alarmismo ni "confía, todo está bien".
La imagen mental correcta, primero: lo que viaja a Anthropic (la empresa detrás de Claude) es LA CONVERSACIÓN — lo que tú escribes, lo que Claude lee con sus manos mientras trabaja, y lo que te responde. Claude Code corre en tu computadora; para pensar, manda esa conversación a los servidores del modelo, cifrada en el camino (TLS 1.2+, el mismo candado que usa tu banco en línea).
Igual de valioso es lo que NO pasa:
~/Curso-Claude: esa es su cancha..gitignore (una lista de "esto ignóralo" que usan los proyectos técnicos), las búsquedas de Claude lo respetan por default.Honestidad completa: además de la conversación, el programa manda a Anthropic métricas de operación (qué tan rápido responde, si falló) sin código ni rutas de archivos, y reportes de errores. Ambas cosas se pueden apagar; en la caja NIVEL PRO de este módulo viene el interruptor. Y las únicas veces que tu conversación se comparte de más es cuando tú la mandas: al reportar un problema con /feedback o al aceptar la encuesta de calidad — nada se sube sin tu "Yes" explícito.
Aquí está el corazón del asunto, y la respuesta depende de qué tipo de cuenta tienes. Regla de bolsillo:
Ve a ver tu switch ahora mismo — no asumas en qué posición está:
Abre esto en tu navegador (con tu cuenta de Claude iniciada):
https://claude.ai/settings/data-privacy-controlsVas a ver algo así:
Settings > Privacy
Help Improve Claude [ On / Off ]
"Allow your chats and coding sessions to be used
to improve future Claude models."[CAPTURA: m03-switch — el switch "Help Improve Claude" en claude.ai]
Qué significa: ese switch es tu decisión de entrenamiento. Encendido: entrenan con tus datos y los retienen hasta 5 años. Apagado: no entrenan con lo nuevo, retención de 30 días.
Si en vez de eso ves otra pantalla o no encuentras la opción: entra a claude.ai, abre Settings (configuración) y busca la sección Privacy — el nombre del switch es "Help Improve Claude".
Tres letras chiquitas que este manual sí te lee en voz alta:
Y una que tranquiliza: Anthropic declara que no vende tus datos — textual: no los usa "para contactar a la gente, armar perfiles sobre ella, venderle o promocionarle nada, ni para vender la información misma a terceros". Si quieres verificarlo sin creerle a este manual (hábito de la casa): sus certificaciones (SOC 2 Type 2, ISO 27001) están en trust.anthropic.com.
La conclusión para tu negocio: si vas a trabajar con datos de clientes, la jugada seria es cuenta de trabajo (Team/Enterprise/API), donde el default ya es "no entrenar". Con cuenta personal, decide tu switch HOY y con conocimiento de causa — las dos posturas son legítimas; lo que no es legítimo es no saber en cuál estás.
Sorpresa que a muchos se les pasa: tus sesiones completas quedan guardadas en tu propia computadora, en texto plano (legibles por cualquiera que abra el archivo). Viven en la carpeta oculta ~/.claude/projects/ — ¿te acuerdas del módulo 1? punto al inicio = archivo oculto — y se limpian solas a los 30 días por default. La documentación lo dice sin rodeos: todo lo que pasa por una herramienta aterriza en esa transcripción — contenido de archivos, resultados de comandos, texto pegado. Y cada prompt que has tecleado se guarda además en un archivo de historial, hasta que tú lo borres.
Compruébalo con tus propios ojos:
Teclea (o pega) esto en la terminal (fuera de Claude):
ls ~/.claude/projectsVas a ver algo así:
-Users-lupita-Curso-Claude
-Users-lupita-DescargasQué significa: cada carpeta es un proyecto donde has trabajado; adentro están las transcripciones de tus sesiones. Esto NO es algo que Anthropic te esconde — es lo que permite retomar sesiones — pero es TU responsabilidad saber que está ahí.
Si en vez de eso ves No such file or directory: todavía no tienes sesiones guardadas en esta compu, o tu carpeta se llama distinto — nada que arreglar.
¿Por qué te lo cuento en el módulo de confianza? Porque el riesgo real de la mayoría no es el servidor: es la laptop compartida. Si otra persona usa tu computadora con tu usuario, puede leer esas transcripciones como quien abre un cuaderno. Tres controles, de menor a mayor:
cleanupPeriodDays controla cada cuántos días se borran solas (30 por default; puede ser menos… o más, si prefieres conservar).claude project purge elimina el estado local de un proyecto (transcripciones, historial). Existe desde la versión 2.1.124.Y la advertencia oficial que conecta con la siguiente sección: si una herramienta lee un archivo de contraseñas o un comando imprime una credencial, ese valor queda escrito en la transcripción local. Lo que entra a la conversación, queda en la conversación — en el servidor según tu plan, y en tu disco.
Nada de parálisis ni de valentía ciega: criterio. Para decidir qué SÍ entra a Claude, la casa usa un semáforo.
El semáforo de datos. Antes de pegar o señalar un documento, pregúntate de qué color es: 🟢 verde = público o publicable (lo que pondrías en tu página web sin pensarlo); 🟡 amarillo = interno pero no delicado (procedimientos, borradores, reportes sin datos personales); 🔴 rojo = datos personales de clientes, nómina, salud, finanzas con nombres, y toda contraseña o llave. Verde pasa. Amarillo pasa con cuenta y switch decididos a conciencia. Rojo se detiene: no entra sin una decisión consciente (anonimizar, cuenta de trabajo, o simplemente no).
| Color | Ejemplos de tu chamba | ¿Entra a Claude? |
|---|---|---|
| 🟢 Verde | Textos de tu web, folletos, plantillas, precios públicos, este manual | Sí, sin drama |
| 🟡 Amarillo | Manual interno, borrador de propuesta, reporte de ventas sin nombres | Sí, con tu switch decidido (o cuenta de trabajo) |
| 🔴 Rojo | Lista de clientes con teléfonos, nómina, expedientes, estados de cuenta | Solo con decisión consciente: anonimiza, usa cuenta de trabajo, o no entra |
| ⛔ Secrets | Contraseñas, API keys, tokens, datos de tarjetas | JAMÁS — ni en verde, ni anonimizado, ni "rapidito" |
Fíjate que el semáforo tiene un cuarto nivel que ya no es color sino barrera: los secrets (contraseñas y llaves de acceso, como la API key que conociste en el módulo 1).
Los secrets JAMÁS se pegan al chat. Ni una contraseña, ni una API key, ni un token — nunca, en ningún plan, con ningún switch. Todo lo que entra a la conversación viaja al servidor Y queda escrito en tu disco. Cuando algo necesite una llave, la escribes TÚ, a mano, directamente en el archivo de configuración que Claude te indique — y le dices "ya quedó" sin enseñársela.
¿Y si le escribo "no leas mis archivos delicados" en la conversación? No sirve como candado. La documentación es tajante: las reglas de permiso las aplica el programa Claude Code, no el modelo — pedírselo de palabra moldea lo que Claude intenta hacer, no lo que el programa permite. El candado de verdad es configuración, y ahí va la caja para quien la quiera:
Si esto te suena a chino, bríncatelo: no lo necesitas para seguir. Dos candados de configuración, con sintaxis oficial: (1) Prohibirle leer archivos delicados: en los permisos de Claude Code se puede declarar "deny": ["Read(./.env)", "Read(./**/*.pem)"] — bloquea que sus herramientas (y los comandos de archivo que reconoce, como cat) lean esos archivos; los deny también cazan atajos (symlinks) que apunten ahí. Honestidad completa de la doc: NO frena a un programa aparte que abra el archivo por su cuenta — para eso existe el sandbox (módulo 10). (2) Apagar la telemetría no esencial de un jalón: la variable de entorno CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 apaga métricas, reportes de errores y encuestas; solo sobrevive un chequeo de seguridad de dominios web que manda el hostname (nada más), y tiene su propio apagador aparte.
Síntoma: llevas dos semanas usando Claude solo para preguntas genéricas, porque "quién sabe qué hagan con mis datos". O el opuesto: le pegaste la nómina completa el primer día.
Causa: sin criterio, todo parece rojo (parálisis) o todo parece verde (imprudencia). Las dos salen caras.
Salida: el semáforo. Hoy mismo: trabaja lo verde sin miedo. Esta semana: decide tu switch y suelta lo amarillo. Lo rojo: espera a tu proceso (anonimizar o cuenta de trabajo). El miedo parejo cuesta lo mismo que la confianza pareja — criterio es la palabra.
¿Te acuerdas de la analogía del módulo 1? Renta fija (suscripción: pagas tu mensualidad y usas hasta tu límite) vs taxímetro (API: pagas por lo consumido). Prometimos peras y manzanas; aquí están. Esta es LA tabla del manual para planes y precios — el resto del texto habla en general a propósito, porque los números cambian y esta tabla tiene fecha:
| Plan | Precio (USD) | ¿Claude Code? | ¿Entrenan con tus datos? | Nota |
|---|---|---|---|---|
| Free | $0 | No | Tú eliges (switch) | Solo el chat de Claude |
| Pro | $20/mes (o $17/mes pagando el año) | Sí | Tú eliges (switch) | La puerta de entrada real |
| Max 5x | $100/mes | Sí | Tú eliges (switch) | "5 veces más uso por sesión que Pro" |
| Max 20x | $200/mes | Sí | Tú eliges (switch) | "20 veces más uso por sesión que Pro" |
| Team Standard | $25/persona/mes ($20 anual) | Sí | No, por default | Equipos de 5 a 150 |
| Team Premium | $125/persona/mes ($100 anual) | Sí | No, por default | Arranca en el cerebro grande; incluye Claude Cowork |
| Enterprise | Sin precio público (ventas) | Sí | No, por default | Controles de empresa |
| API (taxímetro) | Pagas por consumo, sin límite de uso | Sí | No, por default | Con topes de gasto configurables |
Notas de la misma fecha: (a) el taxímetro, en números oficiales de Anthropic: un día activo de Claude Code cuesta en promedio ~$13 USD; el 90% de los usuarios gasta menos de $30/día; al mes son $150-250 por persona — quien lo usa a diario amortiza la renta rapidito. (b) La página oficial de precios solo muestra USD — no hay precios en pesos. (c) Claude Code viene incluido desde Pro, y el límite es COMPARTIDO entre la app de Claude y Claude Code.
¿Y qué pasa cuando topas tu límite? Nada grave, y esto mata el susto #2: tu plan trabaja con un límite de sesión de 5 horas que se recarga; los planes Max suman además límites semanales que se reinician a día y hora fijos — los números exactos cambian y se consultan en tu cuenta, así que este manual no te los tatúa. Claude Code te avisa antes de llegar, y al topar te dice a qué hora se reinicia. Tus opciones: esperar el reinicio, cambiarte a un cerebro más ligero (cómo, en el módulo 6), o comprar saldo extra prepagado desde tu cuenta. Punto: toparte el límite no rompe nada ni genera cobros sorpresa — la renta es renta.
El taxímetro de a bordo se llama /usage (su alias clásico, /cost, sigue funcionando):
Dentro de Claude Code, al final de una sesión de trabajo, teclea:
/usageVas a ver algo así (con suscripción):
Current session ████████░░░░░░ 52% used · resets 6:00pm
Weekly limit ███░░░░░░░░░░░ 23% used
Session tokens: 48,210 · Estimated cost: $0.55Qué significa: con renta, lo que importa son las barras — cuánto llevas de tu sesión de 5 horas y de tu bolsa semanal. El "costo estimado" es un cálculo local orientativo: con suscripción NO es un cobro (ya pagaste tu renta); con API sí es tu referencia de gasto.
Si en vez de eso ves solo números de tokens y dólares sin barras: estás entrando con API key (taxímetro) — ese monto estimado es tu consumo, y la cifra exacta de cobro vive en la consola de tu cuenta.
Síntoma: "Me salió 'limit reached, resets at 6pm' a media chamba. ¿Me van a cobrar de más? ¿Perdí mi trabajo?"
Causa: llegaste al límite de tu sesión de renta. Es un semáforo de uso, no una multa: la renta jamás cobra de más sola.
Salida: (1) tu conversación y tus archivos siguen ahí — no se pierde nada; (2) espera el reinicio que te indica el mensaje, o cámbiate a un cerebro más ligero; (3) si te pasa cada semana, tu plan te queda chico: revisa la tabla de arriba, o activa saldo extra con tope mensual (tú decides el techo).
La constitución del agente de la casa (el CLAUDE.md que conocerás en el módulo 5) tiene la seguridad como no negociable, con esta cláusula: los datos de clientes y pagos se tratan bajo la regla de que "mínimo" jamás significa "abierto al público". Así piensa una agencia que vive de manejar información ajena: el semáforo no es teoría de curso — es la diferencia entre un negocio que da confianza y uno que da disculpas. Y la regla de secrets se practica a diario: las llaves las mete el humano a mano en los archivos de configuración; al agente solo le llega el "ya quedó".
Qué vas a lograr: salir de este módulo con TU política personal de datos escrita (semáforo aplicado a documentos reales), tu switch decidido a conciencia, y tu primera lectura del taxímetro.
Qué necesitas: la plantilla ejercicios/m03/semaforo-plantilla.md (trae también 10 documentos dummy variados, por si hoy no quieres usar los tuyos).
Pasos:
Teclea dentro de Claude Code:
/usageVas a ver: las barras (o el costo estimado, si vas por API) de la sesión que acabas de trabajar.
Qué significa: esa es tu primera medición real de qué tanto consume TU forma de trabajar. Apúntala en la plantilla.
Si en vez de eso ves un mensaje de comando no reconocido: prueba /cost — según la versión, uno de los dos responde.
¿LO LOGRASTE?
/usage y ya no es un misterio.secret / credencial — contraseñas, API keys y llaves de acceso; JAMÁS se pegan al chat — se escriben a mano en su archivo.
retención / entrenamiento (datos) — cuánto tiempo guarda el proveedor tus conversaciones y si aprende de ellas; depende de tu tipo de cuenta y de tu switch.
/cost (y su nombre moderno /usage) — el taxímetro de la sesión: barras de tu plan si pagas renta, gasto estimado si pagas por consumo.
La demo de 5 minutos: proyecta claude.ai/settings y muestra el switch EN VIVO ("esto existe y es tuyo"); luego, en la terminal, ls ~/.claude/projects — "sus sesiones viven en SU disco, véanlo". Cierra clasificando 3 documentos del grupo con el semáforo a mano alzada. La sensación de control que deja ver el switch + el disco propio vale más que cualquier promesa.
El error que el alumno VA a cometer: los dos extremos — el paranoico que no pega nada y el confiado que pega la nómina. Capitaliza: pide a cada quien nombrar SU documento más delicado y clasificarlo en voz alta; la discusión de los rojos ES la clase.
La pregunta de arranque: "¿Quién le ha pegado a un chat de IA algo que no le mandaría a un proveedor por correo? — hoy salen sabiendo exactamente dónde está la raya, con fuentes."
Verificado contra documentación oficial el 2026-07-12.