---
title: Claves de cifrado administradas por el cliente
url: https://platform.claude.com/docs/es/manage-claude/cmek
description: Usa una clave que tienes en tu propia nube para cifrar los datos que Claude almacena.
---

Pregúntale a Claude Code sobre esta función

```text
/claude-api cuéntame sobre las claves de cifrado administradas por el cliente
```

Con las "customer-managed encryption keys" (claves de cifrado administradas por el cliente), o CMEK, creas una clave en tu propio AWS KMS, Google Cloud KMS o Azure Key Vault. Anthropic la usa para cifrar ciertos datos en reposo. La clave permanece bajo tu control, por lo que puedes rotarla, auditar su uso y quitar el acceso de Anthropic.

## Elige tu página de configuración

Elige el servicio que contiene tu clave. Claude Platform on AWS, que también usa AWS KMS, tiene su propia página.

<CardGroup cols={2}>
  <Card title="AWS KMS" href="https://platform.claude.com/docs/es/manage-claude/cmek-aws-kms">
    Para Claude Platform y Claude Enterprise.
  </Card>

  <Card title="Google Cloud KMS" href="https://platform.claude.com/docs/es/manage-claude/cmek-google-cloud-kms">
    Para Claude Platform y Claude Enterprise.
  </Card>

  <Card title="Azure Key Vault" href="https://platform.claude.com/docs/es/manage-claude/cmek-azure-key-vault">
    Para Claude Platform y Claude Enterprise.
  </Card>

  <Card title="Claude Platform on AWS" href="https://platform.claude.com/docs/es/manage-claude/cmek-claude-platform-on-aws">
    Para organizaciones cuya barra lateral de Claude Console muestra **Account managed by AWS**.
  </Card>
</CardGroup>

En Claude Platform, también puedes agregar y adjuntar tu clave [con la Admin API](https://platform.claude.com/docs/es/manage-claude/cmek-admin-api).

## Comprende CMEK antes de configurarlo

El producto que usas determina qué cifra tu clave, qué queda bajo la clave de Anthropic y qué funciones se desactivan o cambian.

<CardGroup cols={2}>
  <Card title="Cómo funciona CMEK" href="https://platform.claude.com/docs/es/manage-claude/cmek-how-it-works">
    Cómo tu clave protege los datos, cuándo entra en vigor y qué puedes ver.
  </Card>

  <Card title="CMEK, retención de datos y ZDR" href="https://platform.claude.com/docs/es/manage-claude/cmek-data-retention">
    Uso de una clave con retención cero de datos (ZDR) y qué puede preservar Anthropic fuera de tu clave.
  </Card>

  <Card title="Qué cubre CMEK en Claude Platform" href="https://platform.claude.com/docs/es/manage-claude/cmek-coverage-claude-platform">
    Busca una función o un tipo de datos.
  </Card>

  <Card title="Qué cubre CMEK en Claude Enterprise" href="https://platform.claude.com/docs/es/manage-claude/cmek-coverage-claude-enterprise">
    Busca una función y ve qué notarán tus usuarios.
  </Card>
</CardGroup>

## A qué te comprometes

* Una vez que adjuntas una clave, [no puedes quitarla ni reemplazarla](https://platform.claude.com/docs/es/manage-claude/cmek-key-lifecycle#what-each-action-does).
* Tu clave protege solo los datos escritos [después de que entra en vigor](https://platform.claude.com/docs/es/manage-claude/cmek-how-it-works#when-your-key-takes-effect).
* Si tu clave se elimina, Anthropic no puede recuperar los datos que protege. [Mientras la clave está deshabilitada](https://platform.claude.com/docs/es/manage-claude/cmek-key-lifecycle#restore-access), Claude no puede leer esos datos.
* En Claude Platform, un espacio de trabajo con una clave [debe retener datos](https://platform.claude.com/docs/es/manage-claude/cmek-data-retention#data-retention).

## Quién puede usar CMEK

CMEK es opcional. Para activarlo en una organización elegible, contacta a tu equipo de cuenta de Anthropic. Necesitas uno de estos roles para configurarlo:

* Claude Platform: Organization Admin
* Claude Platform on AWS: Admin
* Claude Enterprise: Owner o Primary Owner

## Después de la configuración

* [Qué sucede cuando rotas, deshabilitas o eliminas tu clave de cifrado](https://platform.claude.com/docs/es/manage-claude/cmek-key-lifecycle)
* [Solución de problemas de CMEK](https://platform.claude.com/docs/es/manage-claude/cmek-troubleshooting)