01 El principio: Claude actúa dentro de los límites que fijas
Claude no tiene acceso libre a tus cuentas. Solo puede usar las herramientas que conectes, con los permisos que concedas y dentro de lo que tu propia cuenta puede hacer en cada aplicación. Si tu usuario de Google no puede borrar un archivo compartido, Claude tampoco podrá.
La mayoría de incidentes con asistentes de IA no vienen de que el modelo «se descontrole», sino de tres descuidos humanos: conectar más de lo necesario, aprobar sin leer y confiar en contenido externo (una web, un correo, un documento) que contiene instrucciones ocultas.
02 Permisos de los conectores
| Ajuste | Qué significa | Cuándo usarlo |
|---|---|---|
| Permitir siempre | Claude usa la herramienta sin preguntar | Solo lectura de fuentes que conoces |
| Pedir aprobación | Te pregunta antes de cada uso | Todo lo que escriba, envíe o modifique |
| Desactivado | La herramienta no está disponible | Capacidades que no necesitas |
- ✓Conecta solo lo que vayas a usar esta semana, no «por si acaso».
- ✓En cada chat, activa únicamente los conectores que necesita esa tarea.
- ✓Desactiva dentro de cada conector las herramientas de escritura o borrado que no uses.
- ✓Los conectores personalizados por URL no están verificados por Anthropic: añade solo servidores de proveedores fiables.
- ✓Desconecta lo que no uses y revoca también el acceso desde la propia aplicación (Google, Microsoft, Slack…).
03 Cómo leer una aprobación antes de aceptar
-
1
Qué acción
¿Leer, crear, modificar, enviar, borrar? Las tres últimas merecen atención.
-
2
Sobre qué
¿Qué archivo, qué destinatario, qué cuenta, qué importe? Comprueba que coincide con lo que pediste.
-
3
Por qué ahora
Si la acción no se deriva de tu petición, puede ser fruto de una instrucción inyectada en contenido externo. Rechaza y pregunta.
-
4
¿Tiene vuelta atrás?
Un borrador se descarta; un correo enviado o una campaña modificada, no. Ante la duda, aprueba solo una vez.
Antes de que apruebe la acción que me propones, explícame en tres líneas: qué vas a hacer exactamente, sobre qué archivo, cuenta o destinatario, y si se puede deshacer. Si hay riesgo de perder o exponer información, dímelo claramente y propón una alternativa más segura, como un borrador o una copia.04 Privacidad: qué se usa para entrenar y qué no
| Situación | Política según la documentación de Anthropic |
|---|---|
| Cuentas personales (Free, Pro, Max) | Tus chats y sesiones de Claude Code se usan para mejorar los modelos solo si lo permites en la configuración de privacidad |
| Chats de incógnito | No se usan para entrenar, aunque tengas activada la mejora del modelo |
| Contenido leído por conectores y servidores MCP | El contenido en bruto no se usa para entrenar; lo que copies y pegues en el chat sí cuenta como parte de la conversación |
| Valoraciones con pulgar arriba o abajo | Guardan la conversación completa asociada para revisión |
| Planes Team, Enterprise y API | No se usan para entrenar por defecto, según los términos comerciales |
05 Equipos y empresas: controles del administrador
Catálogo de conectores
En Team y Enterprise, solo los propietarios añaden conectores personalizados para la organización.
Identidad
Inicio de sesión único y aprovisionamiento automático de usuarios en los planes que lo incluyen.
Políticas de Claude Code
Ajustes gestionados por la organización que los usuarios no pueden sobrescribir, por ejemplo prohibir el modo que omite permisos.
Retención y auditoría
Según el plan, políticas de retención de datos y registros de actividad.
06 Claude Code: modos de permiso y reglas
| Modo | Qué hace sin preguntar | Uso recomendado |
|---|---|---|
| Manual (default) | Solo lecturas | Código ajeno o trabajo sensible |
| acceptEdits | Lecturas, ediciones y comandos básicos de archivos | Iterar sobre código que revisas |
| plan | Lecturas; no edita hasta que apruebes un plan | Explorar antes de cambiar nada |
| auto | Todo, con comprobaciones de seguridad en segundo plano | Tareas largas en proyectos de confianza |
| bypassPermissions | Todo, sin comprobaciones | Solo contenedores o máquinas virtuales aisladas |
En versiones recientes, una sesión de terminal arranca por defecto en modo auto, que deja actuar a Claude y usa un clasificador para frenar acciones peligrosas. Con Shift+Tab cambias de modo durante la sesión; para trabajar con código que no conoces, pasa a manual o arranca con claude --permission-mode default. Comandos de red como curl o wget no se aprueban automáticamente y, cuando abres una carpeta nueva, Claude Code te pide confirmar que confías en ella.
{
"permissions": {
"allow": ["Bash(npm run test *)", "Bash(git status)"],
"deny": ["Bash(rm -rf *)", "Bash(curl *)", "Read(./.env)", "Read(./secrets/**)"]
}
}- ✓No arranques Claude Code en tu carpeta personal: hazlo dentro de cada proyecto.
- ✓Bloquea la lectura de .env y carpetas de credenciales con reglas deny.
- ✓Usa claude --dangerously-skip-permissions solo dentro de un contenedor aislado y con un usuario sin privilegios.
- ✓Activa el sandbox de Bash con /sandbox para aislar sistema de archivos y red.
- ✓Prueba repositorios desconocidos en un contenedor de desarrollo, no en tu equipo principal.
- ✓Para bloqueos que deben cumplirse siempre, usa hooks o ajustes gestionados, no instrucciones en CLAUDE.md.
Preguntas frecuentes
En las aplicaciones conectadas, las acciones de escritura dependen de los permisos que hayas dado y de lo que tu cuenta puede hacer. En Claude Code depende del modo de permiso: en manual pregunta antes de editar o ejecutar; en auto actúa con comprobaciones de seguridad. Para proyectos importantes, trabaja siempre con control de versiones.
En el chat, Claude solo actúa durante una conversación. Si configuras tareas programadas, rutinas o agentes en la nube, sí se ejecutarán sin que estés delante: revisa con calma qué permisos les das.
El riesgo principal es que un correo malicioso contenga instrucciones ocultas. Mantén el envío y el borrado con aprobación manual y pide a Claude borradores en lugar de envíos directos.
Las conversaciones pueden revisarse si se marcan por motivos de seguridad. Para el entrenamiento, en cuentas personales decides tú en la configuración; los chats de incógnito y el contenido en bruto de los conectores no se usan.
Desconéctalo en Conectores, revoca el acceso en la aplicación de origen y, si lo crees necesario, borra las conversaciones en las que se usó.
Sobre el autor
Equipo editorial de appyweb
Marketing, SEO y desarrollo con IA
Especialistas de appyweb en SEO, publicidad, desarrollo web y automatización con IA.