--- title: Qué sucede cuando rotas, deshabilitas o eliminas tu clave de cifrado url: https://platform.claude.com/docs/es/manage-claude/cmek-key-lifecycle description: Qué le hace cada acción sobre tu clave a tus datos, en cuánto tiempo y si puedes deshacerla. --- Con "customer-managed encryption keys" (claves de cifrado administradas por el cliente), o CMEK, tu clave reside en tu "key management service" (servicio de administración de claves), o KMS, y Claude mantiene un registro que apunta a ella. Eliminar la clave y eliminar el registro son acciones diferentes. ## Qué hace cada acción ![Estados de la clave: adjuntar no tiene vuelta atrás, una clave deshabilitada se puede volver a habilitar y Anthropic no puede recuperar los datos una vez que se elimina la clave.](https://platform.claude.com/docs/es/images/cmek/key-states.svg) | Acción | Qué sucede | ¿Puedes deshacerla? | | --------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Adjuntar la clave a un espacio de trabajo (en Claude Enterprise, agregarla a la organización) | Tu clave protege los datos escritos [después de que entra en vigor](https://platform.claude.com/docs/es/manage-claude/cmek-how-it-works#when-your-key-takes-effect). En Claude Platform, adjuntarla también bloquea la [configuración de retención de datos](https://platform.claude.com/docs/es/manage-claude/cmek-data-retention#data-retention) del espacio de trabajo. | No. La clave no se puede quitar ni reemplazar. | | Rotar el material de clave dentro de la misma clave | La rotas en tu KMS, según tu propio calendario. La rotación no requiere ninguna acción en Claude. | No hay nada que deshacer. Mantén habilitadas las versiones anteriores de la clave. | | Deshabilitar la clave, o quitar (revocar) el acceso de Anthropic a tu clave | El cambio puede tardar hasta 1 hora en aplicarse, y las solicitudes en curso durante esa hora aún podrían completarse correctamente. Después de eso, Claude no puede leer ni escribir los datos que protege la clave, y las solicitudes fallan. | Vuelve a habilitar la clave o restablece el acceso de Anthropic a tu clave. [Se aplican dos límites](https://platform.claude.com/docs/es/manage-claude/cmek-key-lifecycle#restore-access). | | Eliminar la clave en tu KMS, programar su eliminación o destruir su material de clave | Anthropic no puede recuperar los datos que protege la clave. | No por parte de Anthropic. No tiene ninguna copia de tu clave. | | Eliminar el registro de la clave en Claude (**Delete encryption key** en la Claude Console) | Solo puedes hacerlo mientras ningún espacio de trabajo, incluido uno archivado, use la clave. | No. | ## Qué hace la deshabilitación y qué se recupera Mientras la clave está deshabilitada, las solicitudes a la Messages API en un espacio de trabajo que la usa devuelven [un error 400 con el código `cmek_key_disabled`](https://platform.claude.com/docs/es/manage-claude/cmek-troubleshooting#cmek-key-disabled). Volver a habilitar la clave, o restablecer el acceso de Anthropic a tu clave, recupera el acceso a los datos que protege la clave. Se aplican dos límites. Las solicitudes que fallaron mientras la clave estaba deshabilitada no se reintentan. Deshabilitar la clave no pausa los períodos de retención. ## Si Anthropic no puede comunicarse con tu clave Las solicitudes que almacenan datos con tu clave fallan mientras Anthropic no puede comunicarse con ella, por ejemplo, durante una interrupción de tu KMS. En Claude Enterprise, estas solicitudes incluyen los mensajes en el chat y en el modo de voz. En la Messages API, estas solicitudes devuelven un error 503 con el código `cmek_key_unreachable`, y puedes reintentarlas. La Message Batches API las reintenta por ti hasta que tu clave esté disponible o el lote expire. ## Cambiar de clave o dejar de usar CMEK Un espacio de trabajo u organización no puede cambiar a una clave diferente ni volver a no tener ninguna. En Claude Platform, puedes crear un nuevo espacio de trabajo con una clave diferente, o sin clave, y trasladar tu tráfico a él. En Claude Enterprise, no hay forma de cambiar de clave ni de dejar de usar CMEK dentro de la organización.