---
title: API y retención de datos
url: https://platform.claude.com/docs/es/manage-claude/api-and-data-retention
description: Aprende cómo las APIs de Anthropic y sus funciones asociadas retienen datos, incluida información sobre la retención cero de datos (ZDR) y el acceso a la API preparado para HIPAA.
---
Esta página cubre la Claude API (`api.anthropic.com`), Claude Platform en AWS y [Claude en Microsoft Foundry](https://platform.claude.com/docs/es/build-with-claude/claude-in-microsoft-foundry), donde Anthropic es el procesador de datos. En Amazon Bedrock y Google Cloud's Agent Platform, el proveedor de nube es el procesador de datos; consulta la documentación de retención de datos y cumplimiento de esas plataformas para conocer sus controles equivalentes.
Anthropic ofrece dos acuerdos de manejo de datos para la Claude API: ["zero data retention" (retención cero de datos), o ZDR](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#zero-data-retention-zdr-scope) y [preparación para HIPAA](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#hipaa-readiness). La [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility) indica qué funciones de la API cubre cada acuerdo. Para conocer las políticas de retención estándar de Anthropic fuera de estos acuerdos, consulta la [política de retención de datos comerciales](https://privacy.claude.com/en/articles/7996866-how-long-do-you-store-my-organization-s-data) y la [política de retención de datos de consumidores](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data).
## Cómo aborda Anthropic la retención de datos
Las distintas API y funciones tienen diferentes necesidades de almacenamiento. Cuando una función no requiere almacenar los prompts o las respuestas de los clientes, puede ser elegible para ZDR. Cuando una función necesariamente requiere almacenamiento, Anthropic la diseña para que tenga la menor huella de retención posible, bajo los siguientes compromisos:
* Los datos retenidos nunca se usan para entrenar modelos sin tu permiso expreso.
* Solo se retiene lo técnicamente necesario para que la función opere. El contenido de las conversaciones (tus prompts y las salidas de Claude) no se retiene de forma predeterminada; la excepción son los [Modelos Cubiertos](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#model-specific-data-retention-requirements), que requieren una retención de 30 días.
* Los datos retenidos se eliminan en el "time to live" (tiempo de vida), o TTL, más corto que sea práctico, y Anthropic busca dar a los clientes control sobre cuánto tiempo se retienen los datos. Lo que se conserva, y la duración de la retención cuando se aplica un TTL específico, se documenta en la página de cada función.
Varios modelos de retención quedan fuera de los acuerdos de ZDR y HIPAA descritos en esta página. Los datos accesibles a través de la [Compliance API](https://platform.claude.com/docs/es/manage-claude/compliance-api) siguen su propio modelo de retención. El [Activity Feed](https://platform.claude.com/docs/es/manage-claude/compliance-activity-feed) retiene los datos durante 6 años. El contenido de chats, archivos y proyectos de claude.ai sigue la política de retención de tu organización establecida en [claude.ai > Organization settings > Data and privacy](https://claude.ai/admin-settings/data-privacy-controls), a menos que un usuario lo elimine antes. Las [transcripciones de sesiones locales](https://platform.claude.com/docs/es/manage-claude/compliance-sessions#retrieve-local-sessions) (de sesiones en las máquinas de los usuarios, en aplicaciones como Cowork y Claude Code) se almacenan durante 6 años de forma predeterminada, o durante el período de retención de conversaciones personalizado de tu organización cuando se establece uno finito (la misma configuración de claude.ai). Las [transcripciones de sesiones remotas](https://platform.claude.com/docs/es/manage-claude/compliance-sessions#retrieve-remote-sessions) (Cowork en la nube) se retienen durante 6 años, a menos que un usuario elimine la sesión antes. La Compliance API no captura las sesiones locales para las que ZDR está en vigor. Para las organizaciones con la preparación para HIPAA habilitada, captura únicamente las sesiones locales de Cowork y Claude Code y almacena sus transcripciones durante 30 días.
## Retención cero de datos (ZDR)
Bajo un acuerdo de ZDR, Anthropic no almacena los prompts ni las respuestas del cliente en reposo después de que se devuelve la respuesta de la API. Para solicitar ZDR para tu organización, contacta al [equipo de ventas de Anthropic](https://claude.com/contact-sales). ZDR se habilita por organización; cada nueva organización requiere que tu equipo de cuenta habilite ZDR por separado, y la habilitación no se extiende automáticamente a otras organizaciones bajo la misma cuenta.
### Qué cubre ZDR
* **Claude Messages API y Token Counting API:** ZDR se aplica a estos endpoints para las funciones elegibles que aparecen en la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility). Las funciones que operan sobre `/v1/messages` pero están marcadas con "No" en la tabla (como la ejecución de código) no están cubiertas.
* **Claude Code con claves de API:** ZDR se aplica cuando Claude Code se usa con claves de API de una organización Comercial (una organización sujeta a los Términos de Servicio Comerciales de Anthropic, a diferencia de una cuenta de consumidor de Claude). Si el registro de métricas está habilitado en Claude Code, los datos de productividad, como las estadísticas de uso, quedan exentos de ZDR y pueden retenerse. Claude Code en Claude Enterprise no está cubierto por este acuerdo y tiene una oferta de ZDR independiente; consulta [Qué no cubre ZDR](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#what-zdr-does-not-cover).
* **Claude Platform on AWS:** [Claude Platform on AWS](https://platform.claude.com/docs/es/build-with-claude/claude-platform-on-aws) sigue la misma política de retención de datos que la Claude API de primera parte. ZDR está disponible bajo solicitud; contacta a tu representante de cuenta de Anthropic para habilitarlo.
### Qué no cubre ZDR
* **Claude Console:** Cualquier uso en la Claude Console, incluido el playground.
* **Claude Managed Agents:** Claude Managed Agents es un recurso con estado; las transcripciones de las sesiones persisten hasta que las eliminas.
* **Productos de consumo de Claude:** Planes Claude Free, Pro y Max, incluso cuando los clientes de esos planes usan las aplicaciones web, de escritorio o móviles de Claude o Claude Code.
* **Interfaces de producto de Claude Teams y Claude Enterprise:** Estas interfaces no son elegibles para ZDR. La única excepción es Claude Code en Claude Enterprise, que tiene su propia oferta de ZDR, independiente del acuerdo de ZDR descrito en esta página. Esa oferta está disponible solo para cuentas calificadas de Claude Enterprise y requiere una habilitación independiente por parte de Anthropic. Consulta la [documentación de ZDR de Claude Code](https://code.claude.com/docs/es/zero-data-retention), que se aplica únicamente a organizaciones de Claude Enterprise.
* **Claude for Excel:** Actualmente no es elegible para ZDR.
* **Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 y Claude Mythos 5:** Estos modelos requieren una retención de datos de 30 días y no están disponibles bajo ZDR a menos que Anthropic lo autorice expresamente. Consulta [Requisitos de retención de datos específicos por modelo](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#model-specific-data-retention-requirements).
* **Integraciones de terceros:** Los datos procesados por sitios web, herramientas u otras integraciones de terceros no están cubiertos, aunque algunos pueden tener ofertas similares. Revisa las prácticas de manejo de datos de cada servicio.
* **"Cross-Origin Resource Sharing" (uso compartido de recursos entre orígenes), o CORS:** CORS no es compatible con organizaciones que tienen acuerdos de ZDR. Para realizar llamadas a la API desde aplicaciones basadas en navegador, enruta las solicitudes a través de un servidor proxy de backend. Consulta la [guía de seguridad de la API](https://platform.claude.com/docs/es/api/overview) para conocer patrones de proxy y el manejo de claves de API.
* **Contenido marcado y retenciones legales:** Consulta [Retención independientemente del acuerdo](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#retention-regardless-of-arrangement).
Para obtener la información más actualizada sobre qué productos y funciones son elegibles para ZDR, consulta los términos de tu contrato o contacta a tu representante de cuenta de Anthropic.
## Preparación para HIPAA
La Claude API admite integraciones preparadas para HIPAA para organizaciones que manejan "protected health information" (información de salud protegida), o PHI. Con un BAA firmado y una organización habilitada para HIPAA, puedes usar las funciones compatibles de la API para procesar PHI mientras respaldas el cumplimiento de HIPAA de tu organización. Las organizaciones elegibles pueden revisar y ejecutar el BAA y habilitar la preparación para HIPAA directamente desde la Claude Console. La preparación para HIPAA aplica un conjunto más amplio de salvaguardas de privacidad y seguridad que ZDR (cifrado, controles de acceso y registro de auditoría que protegen la PHI durante todo su ciclo de vida) en lugar de requerir la eliminación inmediata. Si tu organización maneja PHI, la preparación para HIPAA es el acuerdo que debes usar; no necesitas también ZDR. Consulta la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility) para saber qué funciones cubre cada acuerdo.
Esta página cubre la preparación para HIPAA de la Claude API. Para consultar la Guía de Implementación de HIPAA completa, que cubre Claude Enterprise y los requisitos de configuración, visita el [Anthropic Trust Center](https://trust.anthropic.com/resources).
### Qué cubre la preparación para HIPAA
* **Claude API:** La preparación para HIPAA aplica a la Claude API (`api.anthropic.com`) para las funciones elegibles indicadas en la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility).
### Qué no cubre la preparación para HIPAA
* **Productos de consumo de Claude:** Planes Claude Free, Pro y Max.
* **Claude Console:** El uso a través de la interfaz de la Claude Console (se admite habilitar la preparación para HIPAA desde la configuración de la Console; el procesamiento de PHI a través de la Console no está cubierto).
* **Plataformas operadas por socios:** Amazon Bedrock y Google Cloud's Agent Platform. Consulta la documentación de cumplimiento normativo de esas plataformas.
* **Claude Platform on AWS y Microsoft Foundry:** La preparación para HIPAA no está disponible en estas plataformas.
* **Integraciones de terceros:** Los datos procesados por herramientas o servicios externos conectados a tu aplicación.
* **Claude Code:** Claude Code no está cubierto por la preparación para HIPAA.
* **Funciones beta:** Las funciones en beta generalmente no están cubiertas por el BAA, a menos que aparezcan explícitamente como elegibles en la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility).
* **Contenido marcado y retenciones legales:** Consulta [Retención independientemente del acuerdo](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#retention-regardless-of-arrangement).
### Pautas para el manejo de PHI
La información de salud protegida (PHI) incluye cualquier información de salud identificable individualmente. En el contexto de la Claude API, la PHI suele aparecer en el contenido de los mensajes (prompts y respuestas de Claude), archivos adjuntos (imágenes, PDFs) y nombres de archivo o metadatos asociados al contenido de los mensajes. No se espera que los siguientes campos contengan PHI bajo el BAA: nombres de workspaces, información de usuarios (nombre, correo electrónico, número de teléfono), datos de facturación y tickets de soporte.
Al usar [salidas estructuradas](https://platform.claude.com/docs/es/build-with-claude/structured-outputs) o herramientas con `strict: true`, la API compila los esquemas JSON en gramáticas que se almacenan en caché por separado del contenido de los mensajes. Estos esquemas en caché no reciben las mismas protecciones de PHI que los prompts y las respuestas. **No incluyas PHI en las definiciones de esquemas JSON.** Esta restricción aplica a los nombres de propiedades del esquema, los valores `enum`, los valores `const` y las expresiones regulares `pattern`. La información específica de pacientes debe aparecer únicamente en el contenido de los mensajes, donde está protegida bajo las salvaguardas de HIPAA.
### Manejo de errores de HIPAA
Tu BAA firmado es la fuente oficial de verdad sobre qué funciones están cubiertas. La API también aplica estas restricciones automáticamente. Cuando una organización habilitada para HIPAA envía una solicitud que incluye una función no elegible, la API devuelve un error `400` para evitar el uso accidental de funciones no cubiertas por tu BAA:
```json
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "The requested features are not available for HIPAA-regulated organizations without Zero Data Retention: code_execution."
}
}
```
El mensaje de error enumera las funciones no elegibles detectadas en la solicitud; elimínalas y vuelve a intentarlo. La frase "without Zero Data Retention" es la redacción propia de la API y no cambia la resolución. Las herramientas del lado del cliente cuya columna Detalles en la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility) indica que no se bloquean son aceptadas, pero permanecen fuera de la preparación para HIPAA.
### Primeros pasos con la preparación para HIPAA
Hay dos formas de configurar el acceso a la API preparado para HIPAA. La mayoría de las organizaciones pueden habilitarlo directamente en la Claude Console con el BAA estándar de Anthropic; las organizaciones que requieren un BAA negociado deben trabajar con su equipo de cuenta.
#### Habilitar en la Console (BAA estándar)
En la Claude Console, ve a la página [Data retention](https://platform.claude.com/settings/privacy) (`platform.claude.com/settings/privacy`). Los administradores de la organización con el permiso de gestión de HIPAA ven allí una tarjeta **HIPAA compliance**. Si no ves la tarjeta, selecciona **Organization** en el menú desplegable de la parte superior de la página. Si tu organización es elegible pero aún no ves la opción para habilitarlo, pide a un administrador de la organización que complete estos pasos.
Descarga el Business Associate Agreement y la Guía de Implementación de HIPAA, y luego acepta el acuerdo como representante legal autorizado de tu organización. Cada paso se habilita después de descargar el documento anterior, y tu habilitación queda vinculada a la versión exacta del BAA que descargaste.
Los controles de preparación para HIPAA se aplican a tu organización en cuanto aceptas. Una vez que la preparación para HIPAA está habilitada para tu organización, la configuración es permanente y un administrador no puede deshabilitarla. La API aplica automáticamente las restricciones de funciones y devuelve un error para las solicitudes que usan funciones no elegibles. Consulta [Manejo de errores de HIPAA](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#hipaa-error-handling) para conocer el error y la excepción de las herramientas del lado del cliente.
#### Contactar a ventas (BAA personalizado)
Si tu organización requiere un BAA negociado o personalizado, o si la habilitación de autoservicio no está disponible para tu organización, contacta al [equipo de ventas de Anthropic](https://claude.com/contact-sales). Anthropic ejecutará el BAA y habilitará la preparación para HIPAA para tu organización.
#### Construye con funciones elegibles
Sea cual sea la vía que uses, confirma qué funciones son compatibles en la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility) y revisa las [pautas para el manejo de PHI](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#phi-handling-guidelines) para las funciones que restringen dónde puede aparecer la PHI. Para conocer los requisitos detallados de configuración y cumplimiento, consulta la [Guía de Implementación de HIPAA](https://trust.anthropic.com/resources).
La preparación para HIPAA se aplica a nivel de organización. Si necesitas tanto acceso a la API preparado para HIPAA como acceso de propósito general, usa organizaciones separadas para cada uno.
## Requisitos de retención de datos específicos por modelo
Claude Fable 5.1, Claude Mythos 5.1, Claude Fable 5 y Claude Mythos 5 están designados como Modelos Cubiertos (consulta el [artículo de soporte sobre Modelos Cubiertos](https://support.claude.com/en/articles/15425695)) y requieren una retención de datos de 30 días; por lo tanto, ZDR no está disponible para ninguno de ellos a menos que Anthropic lo autorice expresamente. En la Claude API, las solicitudes a Claude Fable 5 desde una organización cuya configuración de retención de datos no cumple este requisito devuelven un `400 invalid_request_error`:
```json
{
"type": "error",
"error": {
"type": "invalid_request_error",
"message": "In order to access this model, your organization or workspace must have data retention enabled."
}
}
```
El requisito de retención de datos de 30 días aplica dondequiera que se ofrezcan los Modelos Cubiertos. En la Claude API (incluida Claude Platform en AWS), Anthropic maneja los datos retenidos. En Amazon Bedrock y Google Cloud's Agent Platform, los datos retenidos permanecen dentro del entorno de tu proveedor de nube; revisa la documentación de cada plataforma para conocer los pasos de habilitación.
### Habilitar la retención de 30 días para un workspace
Las organizaciones con un acuerdo de ZDR pueden hacer que estos modelos estén disponibles en un workspace específico habilitando la retención de 30 días solo para ese workspace. Los demás workspaces de la organización mantienen la retención cero de datos. El Default Workspace siempre sigue la configuración de la organización, así que usa otro workspace.
En la Claude Console, ve a la página [Data retention](https://platform.claude.com/settings/privacy) (`platform.claude.com/settings/privacy`) y selecciona el workspace en el menú desplegable de la parte superior de la página.
Selecciona **Standard data retention** (retención de 30 días) y haz clic en **Save**. A continuación, un cuadro de diálogo de confirmación te pide revisar y aceptar los términos que se aplican a la retención de datos del workspace. La retención de datos se activa para el workspace solo después de que los aceptas.
Las solicitudes a los Modelos Cubiertos desde este workspace ahora se completan correctamente. Los workspaces sin una anulación siguen la configuración predeterminada de la organización.
## Elegibilidad de funciones
La siguiente tabla indica qué funciones de la Claude API son elegibles para los acuerdos de ZDR y de preparación para HIPAA.
Cada columna de elegibilidad usa tres valores:
* **Sí:** La función es totalmente elegible según el acuerdo. En el caso de ZDR, "Sí" también supone que usas un modelo que no requiere una retención de datos de 30 días. Los [Modelos Cubiertos](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#model-specific-data-retention-requirements) no están disponibles con ZDR, sin importar la elegibilidad de la función.
* **Sí (con reservas):** Tus prompts y las salidas de Claude no se almacenan. Sin embargo, se retiene brevemente un artefacto técnico acotado (indicado en la columna Detalles) para que la función opere. Consulta [Cómo aborda Anthropic la retención de datos](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#how-anthropic-approaches-data-retention) para conocer los compromisos que rigen estas funciones.
* **No:** La función no es elegible.
* Con la preparación para HIPAA, la API bloquea las solicitudes que incluyen una función marcada con "No" y devuelve un error `400`, a menos que la columna Detalles de la función indique lo contrario.
* Con ZDR, la API **no** bloquea estas funciones. Usar una de ellas implica decidir salir de tu acuerdo de ZDR para esos datos específicos, y se aplica la política de retención documentada de la propia función. Las funciones marcadas con "No" para ZDR suelen tener estado (almacenan trabajos, archivos o el estado de contenedores), por lo que no pueden tener retención cero.
| Función | Endpoint | Elegible para ZDR | Elegible para HIPAA | Detalles |
| -------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------- | --------------------------------------------------------- | ----------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| [Ventana de contexto de 1M de tokens](https://platform.claude.com/docs/es/build-with-claude/context-windows) | `/v1/messages` | Sí | Sí | |
| [Pensamiento adaptativo](https://platform.claude.com/docs/es/build-with-claude/thinking) | `/v1/messages` | Sí | Sí | |
| [Herramienta de asesor](https://platform.claude.com/docs/es/agents-and-tools/tool-use/advisor-tool) | `/v1/messages`
con la herramienta `advisor` | Sí | No | La salida del modelo asesor se devuelve en la respuesta de la API. No se almacena nada en el servidor después de la respuesta. |
| [Agent Skills](https://platform.claude.com/docs/es/agents-and-tools/agent-skills/overview) | `/v1/skills`
`/v1/messages` con `skills` | No | No | Los datos de las skills se retienen según la política estándar. Consulta [Agent Skills](https://platform.claude.com/docs/es/agents-and-tools/agent-skills/overview#data-retention). |
| [Herramienta bash](https://platform.claude.com/docs/es/agents-and-tools/tool-use/bash-tool) | `/v1/messages`
con la herramienta `bash` | Sí | Sí | Herramienta del lado del cliente que se ejecuta en tu entorno. |
| [Procesamiento por lotes](https://platform.claude.com/docs/es/build-with-claude/batch-processing) | `/v1/messages/batches` | No | No | Retención de 29 días, ya que requiere almacenamiento asíncrono. Consulta [Procesamiento por lotes](https://platform.claude.com/docs/es/build-with-claude/batch-processing#data-retention). |
| [Uso del navegador](https://platform.claude.com/docs/es/agents-and-tools/tool-use/browser-use-tool) | `/v1/messages`
con el conjunto de herramientas `browser` | Sí | No | Herramienta del lado del cliente. Anthropic no ejecuta acciones del navegador ni retiene el contenido de las páginas más allá del manejo estándar de la API. No está cubierta por la preparación para HIPAA, pero las solicitudes que incluyen la herramienta de uso del navegador no se bloquean. Consulta [Uso del navegador](https://platform.claude.com/docs/es/agents-and-tools/tool-use/browser-use-tool#data-retention). |
| [Diagnóstico de caché](https://platform.claude.com/docs/es/build-with-claude/cache-diagnostics) | `/v1/messages`
con `diagnostics` | Sí (con reservas) | No | Tus prompts y las salidas de Claude no se almacenan. Se retiene brevemente una huella de hashes criptográficos y estimaciones de conteo de tokens para poder compararla con la siguiente solicitud. Consulta [Diagnóstico de caché](https://platform.claude.com/docs/es/build-with-claude/cache-diagnostics#data-retention). |
| [Citas](https://platform.claude.com/docs/es/build-with-claude/citations) | `/v1/messages` | Sí | Sí | |
| [Claude Managed Agents](https://platform.claude.com/docs/es/managed-agents/overview) | `/v1/agents`
`/v1/sessions`
`/v1/environments` | No | No | Las sesiones son recursos con estado, y las transcripciones persisten hasta que las eliminas. Se aplica a todas las subfunciones de Managed Agents, incluidos los [sandboxes autoalojados](https://platform.claude.com/docs/es/managed-agents/self-hosted-sandboxes). |
| [Ejecución de código](https://platform.claude.com/docs/es/agents-and-tools/tool-use/code-execution-tool) | `/v1/messages`
con la herramienta `code_execution` | No | No | Los datos de los contenedores se retienen hasta 30 días. Consulta [Ejecución de código](https://platform.claude.com/docs/es/agents-and-tools/tool-use/code-execution-tool#data-retention). |
| [Uso de computadora](https://platform.claude.com/docs/es/agents-and-tools/tool-use/computer-use-tool) | `/v1/messages`
con el conjunto de herramientas o la herramienta `computer` | Sí | Sí | Herramienta del lado del cliente. Las capturas de pantalla y los archivos se capturan y almacenan en tu entorno, no en Anthropic. Consulta [Uso de computadora](https://platform.claude.com/docs/es/agents-and-tools/tool-use/computer-use-tool#data-retention). |
| [Edición de contexto](https://platform.claude.com/docs/es/build-with-claude/context-editing) | `/v1/messages`
con `context_management` | Sí | No | Las ediciones de contexto (limpieza del uso de herramientas y limpieza del pensamiento) se aplican en tiempo real. |
| [Gestión de contexto (compactación)](https://platform.claude.com/docs/es/build-with-claude/compaction-threshold) | `/v1/messages`
con `context_management` | Sí | No | Los resultados de la compactación en el servidor se devuelven en la respuesta de la API y se reenvían sin estado. |
| [Residencia de datos](https://platform.claude.com/docs/es/manage-claude/data-residency) | `/v1/messages`
con `inference_geo` | Sí | Sí | |
| [Esfuerzo](https://platform.claude.com/docs/es/build-with-claude/effort) | `/v1/messages`
con `effort` | Sí | Sí | |
| [Modo rápido](https://platform.claude.com/docs/es/build-with-claude/fast-mode) | `/v1/messages`
con `speed: "fast"` | Sí | Sí | El mismo endpoint de la Messages API, con una inferencia más rápida. ZDR se aplica sin importar la configuración de velocidad. |
| [Files API](https://platform.claude.com/docs/es/build-with-claude/files) | `/v1/files` | No | No | Los archivos se retienen hasta que se eliminan explícitamente o alcanzan su vencimiento configurado. Consulta [Files API](https://platform.claude.com/docs/es/build-with-claude/files#data-retention). |
| [Streaming de herramientas de grano fino](https://platform.claude.com/docs/es/agents-and-tools/tool-use/fine-grained-tool-streaming) | `/v1/messages` | Sí | Sí | |
| [Conector MCP](https://platform.claude.com/docs/es/agents-and-tools/mcp-connector) | `/v1/messages`
con `mcp_servers` | No | No | Los datos se retienen según la política estándar. Consulta [Conector MCP](https://platform.claude.com/docs/es/agents-and-tools/mcp-connector#data-retention). |
| [Túneles MCP](https://platform.claude.com/docs/es/agents-and-tools/mcp-tunnels/overview) | `/v1/tunnels` | No | No | Vista previa de investigación. Consulta [Seguridad de los túneles MCP](https://platform.claude.com/docs/es/agents-and-tools/mcp-tunnels/security) para conocer el límite del flujo de datos y los detalles de los subprocesadores. |
| [Herramienta de memoria](https://platform.claude.com/docs/es/agents-and-tools/tool-use/memory-tool) | `/v1/messages`
con la herramienta `memory` | Sí | Sí | Almacenamiento de memoria del lado del cliente, donde tú controlas la retención de datos. |
| [Messages API](https://platform.claude.com/docs/es/build-with-claude/working-with-messages) | `/v1/messages` | Sí | Sí | Llamadas estándar a la API para generar respuestas de Claude. |
| [Mensajes del sistema a mitad de conversación](https://platform.claude.com/docs/es/build-with-claude/mid-conversation-system-messages) | `/v1/messages`
con mensajes `role: "system"` | Sí | Sí | Capacidad de la Messages API relacionada con la forma de la solicitud; los mensajes del sistema a mitad de conversación pasan por la ruta de inferencia estándar y no se almacena nada en el servidor después de la respuesta. |
| [Exportación de OpenTelemetry](https://platform.claude.com/docs/es/manage-claude/opentelemetry) | `/v1/organizations/telemetry_destinations` | Sí | No | Beta. Los spans tienen la misma elegibilidad para ZDR que la función que los produce. Las organizaciones habilitadas para HIPAA pueden exportar metadatos. Los spans del SDK van directamente desde tu entorno a tu exportador. Después de la entrega, los datos los conserva el servicio que elegiste, fuera de Anthropic, bajo los controles de retención y acceso de ese servicio. |
| [Compatibilidad con PDF](https://platform.claude.com/docs/es/build-with-claude/pdf-support) | `/v1/messages` | Sí | Sí | La elegibilidad para HIPAA se aplica a los PDF enviados en línea a través de la Messages API, no a través de la Files API. |
| [Llamada programática de herramientas](https://platform.claude.com/docs/es/agents-and-tools/tool-use/programmatic-tool-calling) | `/v1/messages`
con la herramienta `code_execution` | No | No | Se basa en contenedores de ejecución de código, y los datos se retienen hasta 30 días. Consulta [Llamada programática de herramientas](https://platform.claude.com/docs/es/agents-and-tools/tool-use/programmatic-tool-calling#data-retention). |
| [Almacenamiento en caché de prompts](https://platform.claude.com/docs/es/build-with-claude/prompt-caching) | `/v1/messages` | Sí | Sí | Tus prompts y las salidas de Claude no se almacenan. Las representaciones de la caché KV y los hashes criptográficos se mantienen en memoria durante el TTL de la caché y se eliminan sin demora cuando vencen. Consulta [Almacenamiento en caché de prompts](https://platform.claude.com/docs/es/build-with-claude/prompt-caching#data-retention). |
| [Resultados de búsqueda](https://platform.claude.com/docs/es/build-with-claude/search-results) | `/v1/messages`
con la fuente `search_results` | Sí | Sí | |
| [Salidas estructuradas](https://platform.claude.com/docs/es/build-with-claude/structured-outputs) | `/v1/messages` | Sí (con reservas) | Sí | Tus prompts y las salidas de Claude no se almacenan. Solo se almacena en caché el esquema JSON, durante un máximo de 24 horas desde su último uso. Esto también abarca el [uso estricto de herramientas](https://platform.claude.com/docs/es/agents-and-tools/tool-use/strict-tool-use) (`strict: true` en las herramientas), que usa la misma canalización de gramáticas. No incluyas PHI en las definiciones de esquemas JSON; consulta las [pautas para el manejo de PHI](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#phi-handling-guidelines). Consulta [Salidas estructuradas](https://platform.claude.com/docs/es/build-with-claude/structured-outputs#data-retention). |
| [Herramienta de editor de texto](https://platform.claude.com/docs/es/agents-and-tools/tool-use/text-editor-tool) | `/v1/messages`
con la herramienta `text_editor` | Sí | Sí | Herramienta del lado del cliente que se ejecuta en tu entorno. |
| [Pensamiento](https://platform.claude.com/docs/es/build-with-claude/thinking) | `/v1/messages`
con `thinking` | Sí | Sí | |
| [Conteo de tokens](https://platform.claude.com/docs/es/build-with-claude/token-counting) | `/v1/messages/count_tokens` | Sí | Sí | Cuenta los tokens antes de enviar solicitudes. |
| [Búsqueda de herramientas](https://platform.claude.com/docs/es/agents-and-tools/tool-use/tool-search-tool) | `/v1/messages`
con la herramienta `tool_search` | Sí | No | Herramienta del lado del servidor que ejecuta Anthropic. Las definiciones de herramientas de la solicitud se buscan en memoria en cada llamada, y no se almacena nada después de la respuesta. |
| [Obtención web](https://platform.claude.com/docs/es/agents-and-tools/tool-use/web-fetch-tool) | `/v1/messages`
con la herramienta `web_fetch` | Sí | No | El contenido web obtenido se devuelve en la respuesta de la API. El [filtrado dinámico](https://platform.claude.com/docs/es/agents-and-tools/tool-use/web-fetch-tool#dynamic-filtering) no es elegible para ZDR ni para HIPAA. Los editores de sitios web pueden retener datos de las solicitudes (como las URL obtenidas y los metadatos de las solicitudes) según sus propias políticas. |
| [Búsqueda web](https://platform.claude.com/docs/es/agents-and-tools/tool-use/web-search-tool) | `/v1/messages`
con la herramienta `web_search` | Sí | Sí | Los resultados de búsqueda web en tiempo real se devuelven en la respuesta de la API. El [filtrado dinámico](https://platform.claude.com/docs/es/agents-and-tools/tool-use/web-search-tool#dynamic-filtering) no es elegible para ZDR ni para HIPAA. |
## Retención independientemente del acuerdo
Incluso con acuerdos de ZDR o HIPAA en vigor, Anthropic puede retener datos cuando lo exija la ley o cuando hayan sido marcados por los sistemas automatizados de confianza y seguridad de Anthropic. Como resultado, si un chat o una sesión es marcado, Anthropic puede retener las entradas y salidas hasta por 2 años.
## Preguntas frecuentes
Revisa los términos de tu contrato o contacta a tu representante de cuenta de Anthropic para confirmar si tu organización tiene acuerdos de ZDR vigentes.
Sí. Estas funciones retienen un conjunto mínimo y documentado de datos técnicos, no tus prompts ni las salidas de Claude. Consulta la leyenda de la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility) para saber qué significa "Sí (con reservas)" y [Cómo aborda Anthropic la retención de datos](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#how-anthropic-approaches-data-retention) para conocer los compromisos que rigen estas funciones.
Nada bloquea la solicitud. Las funciones marcadas como "No" para ZDR tienen estado de forma fundamental: la Batch API almacena tus trabajos, la Files API almacena tus archivos y la ejecución de código se ejecuta en contenedores persistentes. Los datos de estas funciones se retienen según la política documentada de cada función. Usarlas es una decisión de salir de tu acuerdo de ZDR para esos datos específicos.
Contacta a tu representante de cuenta de Anthropic para analizar las opciones de eliminación para funciones que no son de ZDR.
ZDR evita que los datos del cliente se almacenen en reposo después de que se devuelve la respuesta de la API. La preparación para HIPAA implica un conjunto más amplio de salvaguardas de privacidad y seguridad que protegen la PHI durante todo su ciclo de vida, incluidos el cifrado, los controles de acceso y el registro de auditoría. Bajo la preparación para HIPAA, los datos pueden retenerse con estas salvaguardas implementadas en lugar de requerir su eliminación inmediata. Los dos acuerdos cubren conjuntos de funciones diferentes; consulta la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility).
No. El acceso a la API preparado para HIPAA está diseñado como una alternativa a ZDR para organizaciones que manejan PHI. Con la preparación para HIPAA habilitada, obtienes acceso a las funciones de la API compatibles mientras mantienes las protecciones de privacidad y seguridad que HIPAA requiere.
La API devuelve un error `400` con un tipo `invalid_request_error`, excepto para las herramientas del lado del cliente cuya columna Detalles en la [tabla de elegibilidad de funciones](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#feature-eligibility) indica que no están bloqueadas (esas se aceptan, pero permanecen fuera de la preparación para HIPAA). El mensaje de error identifica qué funciones no están disponibles. Elimina esas funciones de tu solicitud y vuelve a intentarlo. Consulta [Manejo de errores de HIPAA](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#hipaa-error-handling).
No. La preparación para HIPAA se aplica a nivel de organización y bloquea automáticamente las funciones no elegibles (las herramientas del lado del cliente indicadas en la columna Detalles de la tabla son la excepción: no están bloqueadas, pero siguen estando fuera de la preparación para HIPAA). Usa una organización separada para las cargas de trabajo que no requieren preparación para HIPAA.
Las organizaciones elegibles pueden habilitar la preparación para HIPAA directamente en la página [Data retention](https://platform.claude.com/settings/privacy) (`platform.claude.com/settings/privacy`) en la Claude Console revisando y ejecutando el BAA estándar de Anthropic; consulta [Primeros pasos con la preparación para HIPAA](https://platform.claude.com/docs/es/manage-claude/api-and-data-retention#getting-started-with-hipaa-readiness). Si tu organización requiere un BAA negociado, o la habilitación de autoservicio no está disponible para tu organización, contacta al [equipo de ventas de Anthropic](https://claude.com/contact-sales).
No. Los acuerdos de ZDR y HIPAA descritos en esta página aplican a la Claude API, donde Anthropic es el procesador de datos. En Bedrock y Google Cloud, el proveedor de la nube es el procesador de datos; consulta las políticas de retención de datos y cumplimiento de esas plataformas para conocer sus controles equivalentes.
Claude Platform on AWS sigue la misma política de retención de datos que la Claude API de primera parte. ZDR está disponible bajo solicitud; contacta a tu representante de cuenta de Anthropic para habilitarlo. La preparación para HIPAA no está disponible en Claude Platform on AWS. Consulta [Claude Platform on AWS](https://platform.claude.com/docs/es/build-with-claude/claude-platform-on-aws) para obtener más detalles.
Claude Code es elegible para ZDR bajo dos ofertas separadas:
* **Claves de API:** Claude Code usado con claves de API de pago por uso de una organización Comercial está cubierto cuando esa organización tiene un acuerdo de ZDR para la Claude API, que es lo que describe esta página.
* **Claude Enterprise:** Claude Code usado a través de Claude Enterprise está cubierto por una oferta separada, ZDR para Claude Code en Claude Enterprise, cuando Anthropic la ha habilitado para la organización.
ZDR se habilita por organización. Cada nueva organización requiere que tu equipo de cuenta habilite ZDR por separado. ZDR no se aplica automáticamente a las nuevas organizaciones creadas bajo la misma cuenta.
Además, si tienes habilitado el registro de métricas en Claude Code, los datos de productividad (como las estadísticas de uso) están exentos de ZDR y pueden retenerse.
Para obtener todos los detalles sobre ZDR para Claude Code en Claude Enterprise, incluidas las funciones deshabilitadas y cómo solicitar la habilitación, consulta la [documentación de ZDR de Claude Code](https://code.claude.com/docs/es/zero-data-retention). Esa documentación aplica solo a organizaciones de Claude Enterprise y no describe el acuerdo de ZDR para la Claude API.
No, Claude for Excel actualmente no es elegible para ZDR.
Para solicitar un acuerdo de ZDR, contacta al [equipo de ventas de Anthropic](https://claude.com/contact-sales).
## Recursos relacionados
* [Política de privacidad](https://www.anthropic.com/legal/privacy)
* [Salidas estructuradas](https://platform.claude.com/docs/es/build-with-claude/structured-outputs)
* [Almacenamiento en caché de prompts](https://platform.claude.com/docs/es/build-with-claude/prompt-caching)
* [Procesamiento por lotes](https://platform.claude.com/docs/es/build-with-claude/batch-processing)
* [Referencia de la Files API](https://platform.claude.com/docs/es/api/files/upload)
* [Trust Center](https://trust.anthropic.com/resources)