Qué cubre CMEK en Claude Platform
Consulta qué datos de Claude Platform cifra tu clave, qué se desactiva o cambia y qué permanece bajo la clave de Anthropic.
Para Claude Enterprise, consulta Qué cubre CMEK en Claude Enterprise. Es posible que las funciones beta y en versión preliminar de investigación que no aparecen aquí no estén cubiertas por las "customer-managed encryption keys" (claves de cifrado administradas por el cliente), o CMEK.
Datos cifrados con tu clave
- Contenido de los mensajes.
- Archivos y adjuntos, ya sea que se envíen en línea con una solicitud o que se carguen con la Files API.
- Configuración de MCP y de herramientas.
- Datos de Claude Managed Agents (beta), incluidas las configuraciones de agentes, los entornos, los webhooks, las sesiones y sus eventos, los almacenes de memoria (beta) y sus memorias y versiones de memoria, y los sueños (versión preliminar de investigación).
- Datos de la Batch API y de la Skills API almacenados en reposo.
- Datos de herramientas almacenados en reposo por búsqueda web, obtención web, ejecución de código, bash, editor de texto, conector MCP (beta), salidas estructuradas, herramienta de asesor (beta), uso de computadora, uso del navegador y gestión de contexto.
- Copias de seguridad e instantáneas, que heredan la clave.
Funciones desactivadas o modificadas
Esta lista no es exhaustiva. Revísala con tu equipo antes de configurar CMEK.
| Función | Qué cambia |
|---|---|
| Playground en la Claude Console | Desactivado. |
Salidas estructuradas, incluido strict: true en herramientas, con modelos Claude Fable o Claude Mythos | Desactivadas en organizaciones con CMEK. Con otros modelos, los datos que las salidas estructuradas almacenan en reposo están cifrados con tu clave. |
| Webhooks de organización (beta) | Desactivados para una organización cuyo espacio de trabajo predeterminado usa una clave. Las solicitudes devuelven un error 400. |
| Retención cero de datos (ZDR) | Un espacio de trabajo con tu clave retiene datos. Consulta CMEK, retención de datos y ZDR. |
Datos cifrados con la clave de Anthropic
Las funciones que almacenan estos datos siguen disponibles, pero los datos no se cifran con tu clave. Puedes desactivar algunas de estas funciones en Settings.
| Datos | Detalles |
|---|---|
| Datos existentes | Escritos antes de que tu clave surta efecto. |
| Datos que no están en reposo y datos con un TTL inferior a 24 horas | Por ejemplo, la caché. |
| Activity Feed, registros de auditoría y tráfico de red de telemetría como OpenTelemetry | Se mantienen bajo la clave de Anthropic para que puedas mantener el cumplimiento incluso si tu clave no se puede usar. |
| Valores de credenciales de bóveda de Claude Managed Agents, como tokens de OAuth y secretos de cliente | De solo escritura y nunca se devuelven en las respuestas de la API. |
| Perfiles de usuario | Campos de perfil como name y metadata. No almacenes datos personales sensibles en el metadata del perfil. |
| Comentarios en la Claude Console | Calificaciones y comentarios que los miembros eligen enviar con la opción Feedback. Ninguna configuración lo desactiva. |
| Encabezados de solicitud de destinos de OpenTelemetry, como el encabezado de la clave de API de tu plataforma de observabilidad | De solo escritura y nunca se devuelven en las respuestas de la API. |
| Datos de cuenta de los usuarios de tu organización | Incluye nombres, direcciones de correo electrónico y fotos de perfil. |
| Registros preservados | Anthropic puede preservar registros específicos en tres casos limitados. |
Dónde no se aplica CMEK: telemetría de Claude Code
Cuando Claude Code se conecta a través de un gateway o proxy de LLM (un ANTHROPIC_BASE_URL personalizado), CMEK no se aplica a la telemetría operativa de Claude Code. Para desactivar esta telemetría, establece la variable de entorno DISABLE_TELEMETRY en 1, como se describe en Servicios de telemetría en la documentación de Claude Code.
Was this page helpful?