Claude Fable 5 y el RGPD: la retención obligatoria de 30 días
claude fable 5 rgpd

Claude Fable 5 y el RGPD: la retención obligatoria de 30 días

Claude Fable 5 exige retención de datos de 30 días y no está disponible bajo zero-data-retention. Si tu organización tiene ZDR, las peticiones a ese modelo devuelven un error 400. La salida no es renunciar al ZDR: se puede habilitar la retención de 30 días en un único espacio de trabajo y dejar el resto como está.

Última verificación de datos: 30 de agosto de 2026, contra la documentación oficial de Anthropic enlazada al final.

Este es el detalle que frena una compra en un despacho o una clínica, y casi nunca aparece en las comparativas de modelos, que hablan de precio y de ventana de contexto. Si trabajas con datos de terceros y tienes un acuerdo de retención cero, esto te afecta antes que ninguna otra característica.

¿Qué significa que Claude Fable 5 exija retención de 30 días?

Anthropic designa a Claude Fable 5 y a Claude Mythos 5 como Covered Models, y les aplica un requisito que el resto de modelos vigentes no tiene. En sus palabras:

«Claude Fable 5 y Claude Mythos 5: estos modelos exigen retención de datos de 30 días y no están disponibles bajo ZDR.»

Traducción nuestra. El original en inglés está en la fuente enlazada al final.

Traducido a lo práctico: para usar ese modelo, tu organización o tu espacio de trabajo tienen que tener la retención de datos activada. Es un requisito de la plataforma, no una opción que puedas negociar en la llamada a la API.

Retención de datos exigida30 días
Disponible bajo zero-data-retentionNo
Modelos afectadosClaude Fable 5 y Claude Mythos 5, y ningún otro
Error si no se cumple400 invalid_request_error
Dónde se activaClaude Console > Settings > Workspaces, en la pestaña Privacy controls del espacio de trabajo
Alcance de la excepciónPor espacio de trabajo, no por organización

¿Qué error devuelve exactamente?

Si tu organización está en ZDR y llamas a Claude Fable 5, la API responde con un 400 invalid_request_error cuyo mensaje es este, literal:

«In order to access this model, your organization or workspace must have data retention enabled.»

En español: «Para acceder a este modelo, tu organización o espacio de trabajo debe tener la retención de datos activada.». La API lo devuelve en inglés; si lo estás buscando, búscalo tal cual.

Merece la pena reconocerlo, porque es fácil confundirlo con un problema de credenciales o de permisos y perder una tarde por ahí. No es que tu clave esté mal: es que la configuración de retención de tu organización no cumple el requisito de ese modelo en concreto.

¿Puedo usar Claude Fable 5 si mi organización tiene zero-data-retention?

Sí, y esta es la parte que casi nadie cuenta. No hay que elegir entre el modelo y el ZDR de toda la organización. La documentación lo dice así:

«Las organizaciones con un acuerdo de ZDR pueden habilitar Claude Fable 5 y Claude Mythos 5 en un espacio de trabajo concreto activando la retención de 30 días solo para ese espacio. Los demás espacios de trabajo de la organización mantienen la retención cero.»

Es decir: activas la retención de 30 días solo en el espacio de trabajo donde la necesites, y los demás siguen en retención cero. Se hace en Claude Console > Settings > Workspaces, en la pestaña Privacy controls del espacio de trabajo.

Eso convierte el problema en una decisión de arquitectura perfectamente razonable: un espacio de trabajo acotado, con retención, para el caso concreto que necesita ese modelo; y el resto del negocio intacto. Lo que no se puede es activarlo sin saberlo y descubrirlo después en una auditoría.

¿Esto me impide cumplir el RGPD?

No, y conviene decirlo claro porque el titular asusta más de lo que debe. Que un proveedor conserve datos 30 días no es incompatible con el RGPD: hay tratamientos con plazos de conservación mucho más largos y perfectamente lícitos. Lo que cambia es lo que tienes que poder demostrar: que ese plazo consta en tu registro de actividades de tratamiento, que el contrato de encargado lo recoge, y que has valorado si el dato que mandas al modelo necesita ir entero.

La pregunta útil no es «¿puedo usarlo?», sino «¿qué le estoy mandando?». Un agente que resume expedientes enteros y otro que solo recibe campos anonimizados tienen el mismo modelo detrás y riesgos que no se parecen en nada.

¿Y dónde se procesan mis datos?

Esta es la segunda mitad de la conversación, y también es un dato oficial que no hemos visto contado en español. Sobre las geografías disponibles, la documentación de residencia de datos dice:

«Geografía de inferencia: solo están disponibles "us" y "global". Geografía del espacio de trabajo: por ahora solo está disponible "us".»

No existe una geografía europea que fijar. O aceptas el enrutado global —que es el valor por defecto y permite que la inferencia se ejecute en cualquier región disponible— o fijas Estados Unidos, con un recargo del 10 %. En Amazon Bedrock y Google Cloud la región la marca el endpoint y este parámetro no aplica.

Otra vez: no es un impedimento, es algo que hay que documentar como transferencia internacional en vez de descubrirlo cuando alguien pregunte.

¿Qué hago si soy un despacho o una clínica?

Tres decisiones, en este orden, y ninguna es sobre qué modelo es más listo:

  • Qué sale de tu sistema. Antes de elegir modelo, decide qué campos viajan y cuáles se anonimizan o se quedan. Es lo que más reduce el riesgo y lo único que no depende del proveedor.
  • Si necesitas ZDR de verdad o creías que sí. Si lo necesitas y quieres Claude Fable 5, ya sabes la salida: un espacio de trabajo aparte. Si no lo necesitas, tienes el resto de modelos sin este requisito.
  • Qué papeles te faltan. Registro de actividades, contrato de encargado y la transferencia internacional anotada. Esto no lo arregla ningún modelo.

Lo que cuesta cada opción, en euros al mes

Y una nota que sorprende: elegir un modelo sin ese requisito no es «conformarse con menos», también es más barato. Con el escenario de una pyme corriente —un agente que resuelve 500 conversaciones al mes—, el coste de modelo queda así:

ModeloCoste del modeloRetención de 30 días obligatoria
Claude Fable 532,50 $ al mes (27,78 €)
Claude Opus 516,25 $ al mes (13,89 €)No
Claude Sonnet 56,50 $ al mes (5,56 €)No

Cambio de referencia del Banco Central Europeo del 21 de agosto de 2026: 1 € = 1,1699 $. El desglose completo de precios está en el artículo sobre el precio de Claude Sonnet 5, y si lo que se te ha roto es una integración con un modelo que ya no existe, eso es otro artículo.

Qué hacemos nosotros con esto

En AizuaLabs montamos agentes IA para pymes, y en despachos y clínicas la conversación empieza por aquí, no por el modelo. Decidimos primero qué datos salen, después qué modelo encaja con eso, y dejamos por escrito lo que hay que poder enseñar. Facturamos a precio plano, sin créditos ni sorpresas.

Si tienes un caso con datos sensibles y quieres saber qué se puede y qué no, la vía rápida es una auditoría gratuita de 60 minutos: sales con el mapa hecho, trabajes con nosotros o no. También puedes ver antes cómo trabajamos los agentes IA para empresas.

Preguntas frecuentes

¿Claude Fable 5 está disponible bajo zero-data-retention?

No. Claude Fable 5 y Claude Mythos 5 están designados Covered Models y exigen retención de datos de 30 días, así que el ZDR no está disponible para ninguno de los dos.

¿Qué error devuelve Claude Fable 5 si mi organización tiene ZDR?

Un 400 invalid_request_error con el mensaje «In order to access this model, your organization or workspace must have data retention enabled.». No es un problema de credenciales: es la configuración de retención de la organización.

¿Puedo activar la retención solo para un proyecto?

Sí. Se habilita la retención de 30 días en un espacio de trabajo concreto y el resto de la organización mantiene la retención cero. Se hace en Claude Console > Settings > Workspaces, en la pestaña Privacy controls del espacio de trabajo.

¿Qué modelos de Claude no tienen este requisito?

El requisito lo llevan Claude Fable 5 y Claude Mythos 5, y ningún otro modelo vigente. La documentación nombra esos dos como Covered Models.

¿Se pueden procesar los datos dentro de la Unión Europea?

En el Claude API no hay una geografía europea que fijar: las únicas opciones son el enrutado global, que es el valor por defecto, y Estados Unidos, con un recargo del 10 %. La transferencia internacional hay que documentarla.

¿Usar Claude Fable 5 incumple el RGPD?

No por sí mismo. Un plazo de conservación de 30 días es compatible con el RGPD siempre que conste en tu registro de actividades de tratamiento y en el contrato de encargado, y que hayas valorado qué datos envías al modelo.

¿Dónde se activa la retención de 30 días?

En Claude Console > Settings > Workspaces, en la pestaña Privacy controls del espacio de trabajo. Una vez activada, las peticiones a Claude Fable 5 y Claude Mythos 5 desde ese espacio de trabajo funcionan; los espacios sin la excepción siguen el valor por defecto de la organización.

Fuentes

Este artículo no es asesoramiento jurídico: describe lo que dice la documentación del proveedor. Se revisa cuando esa documentación cambia.