Un archivo no es el único lugar por el que llega información laboral a una IA. El 15 de octubre de 2026, Anthropic anunció que Compliance API puede devolver Instructions for Claude y Global instructions de Cowork, en beta para organizaciones Claude Enterprise. Revisa estos ajustes además del documento que vas a subir.
Quién puede consultar esas instrucciones
La guía actual exige una Compliance Access Key con el permiso read:compliance_user_data. No significa que cualquier compañero o administrador ordinario pueda leer automáticamente los ajustes. Pregunta al responsable cómo está configurado ese acceso en tu organización.
Hay un límite entre cuentas y organizaciones que conviene entender: las instrucciones son valores de la cuenta. Se devuelve el mismo texto en cada organización a la que pertenece el miembro actual. No supongas que una preferencia con el nombre de un cliente pertenece solo al espacio que ves abierto. La beta documentada se refiere al acceso de cumplimiento de Enterprise; no establece el mismo comportamiento para todas las cuentas personales o Team.
Revisa primero el texto reutilizable
Abre Instructions for Claude y Global instructions de Cowork donde estén disponibles. Conserva indicaciones generales como «fechas en formato ISO». Busca nombres de clientes, cifras internas, fragmentos copiados y datos de otra organización. Es mejor escribir «usa el glosario aprobado del proyecto» que pegar sus entradas confidenciales en una preferencia global.
Si ya hay información inapropiada, sigue el procedimiento de tu organización. Borrarla del ajuste actual no demuestra que hayan desaparecido registros, exportaciones o respuestas anteriores.
Comprueba después el archivo
Pagar una cuenta no autoriza cualquier carga laboral. Confirma servicio, cuenta y material permitidos, además de los controles aplicables de conservación, entrenamiento y compartición. Revisa comentarios, hojas ocultas y metadatos. Para preguntar sobre columnas quizá baste una tabla ficticia de tres filas; cambiar solo el nombre de un cliente no anonimiza necesariamente el resto.
Antes del envío, comprueba organización activa y fragmento mínimo necesario. Después revisa que la respuesta no incluya detalles inadecuados para un resumen público. Es una comprobación práctica del alcance de la cuenta, no una promesa de cumplimiento legal ni la afirmación de que todos los documentos hayan adquirido un nuevo acceso el 15 de octubre.