Claude empezará a pedir el DNI y un selfie a algunos usuarios el 8 de julio: qué es verdad y qué se ha exagerado

Una frase nueva en la política de privacidad que ha encendido las redes

El 8 de junio de 2026, Anthropic —la empresa detrás de Claude— publicó una actualización de su política de privacidad que entra en vigor el 8 de julio. Entre los cambios hay una novedad que ha generado titulares alarmantes en medio mundo: la empresa podrá pedir a algunos usuarios que verifiquen su identidad mediante un documento oficial y un selfie.

La política introduce incluso una categoría de datos nueva, llamada "datos de verificación", que puede incluir la imagen de un pasaporte, carnet de conducir o DNI, toda la información que aparece en ese documento, y una plantilla de geometría facial generada a partir de un selfie —un dato que algunas leyes, como la del estado de Illinois, consideran información biométrica legalmente protegida.

Es la primera vez que un gran laboratorio de IA estadounidense codifica este nivel de recogida de datos de identidad en su política de privacidad de consumo. La preocupación es comprensible. Pero, como suele pasar, los titulares han ido varios pasos por delante de los hechos.

Lo primero, y más importante: a quién afecta de verdad

El titular que ha circulado —"Claude va a escanear la cara de todo el mundo"— es falso. Y conviene desmontarlo desde el principio.

Según la documentación de la propia Anthropic y una declaración de su portavoz Thariq Shihipar a TechCrunch, la verificación se dirige a un "pequeño subconjunto de usuarios" cuyas cuentas han sido marcadas por una posible infracción de las normas, pero no han sido baneadas directamente.

Para esos usuarios, la verificación de identidad funciona como una vía de apelación —una forma de recuperar el acceso— y no como un control de vigilancia generalizado. En la práctica, podrías usar Claude durante meses sin que te pidan nada.

Segundo matiz clave: solo afecta a los planes de consumo —Free, Pro y Max—. Los planes de empresa (Team, Enterprise) y el acceso por API quedan explícitamente excluidos.

Quién maneja realmente tus datos: Persona, y el factor Thiel

Aquí hay un detalle que ha atraído mucha atención, parte justificada y parte exagerada.

Anthropic no hace la verificación internamente. Usa una empresa externa llamada Persona Identities, con sede en San Francisco. En la estructura de protección de datos, Anthropic es el "responsable" que pone las reglas y Persona el "encargado" que las ejecuta: tu documento y tu selfie los recoge y custodia Persona, no los sistemas de Anthropic.

El dato que ha dado que hablar: Persona está respaldada por Founders Fund, la firma de capital riesgo de Peter Thiel, quien a su vez es inversor en Anthropic a través de ese mismo fondo. La conexión es real y merece transparencia. Pero conviene no sobreinterpretarla: que dos empresas compartan un inversor no significa que tus datos vayan a un destino oscuro. Es un dato para tener en cuenta, no una prueba de nada.

Lo que sí es legítimamente preocupante

Desmontadas las exageraciones, quedan dudas reales que un usuario tiene derecho a hacerse. Estas son las que tienen fundamento.

No está claro qué dispara la verificación. Anthropic no ha publicado los criterios concretos que hacen que una cuenta sea "marcada". Durante las pruebas, algunos usuarios reportaron que se les pedía la verificación a mitad de sesión, sin aviso previo. Esa opacidad es un problema legítimo.

No está claro cuánto tiempo se guardan los datos. La política dice que Anthropic conserva los datos personales "durante el tiempo razonablemente necesario", pero no especifica un plazo concreto para los datos de verificación —documentos, selfies o plantillas faciales. Para un dato tan sensible como la biometría facial, la falta de un plazo claro es una deficiencia de transparencia.

El historial de Persona no es impecable. En febrero de 2026, investigadores de seguridad encontraron parte del código de Persona expuesto en un endpoint público. Que el procesador de tus datos biométricos haya tenido un incidente de seguridad reciente es una razón razonable para la cautela.

La conexión que casi nadie está haciendo: esto huele a Fable 5

Aquí está el ángulo que conviene no perder de vista, y que enlaza con toda la saga que venimos cubriendo.

El momento es llamativo. Esta política de verificación de identidad entra en vigor justo cuando Fable 5 y Mythos 5 siguen apagados por la orden de control de exportación, que prohíbe el acceso a "cualquier ciudadano extranjero".

Varios analistas ven una posible relación directa: si Anthropic puede demostrar que solo personas verificadas como estadounidenses acceden a sus modelos más sensibles, podría satisfacer la preocupación sobre el "acceso extranjero" que motivó el veto —sin necesidad de que el gobierno levante formalmente la orden.

Dicho de otro modo: la verificación de identidad podría ser el mecanismo técnico que permita devolver Fable 5, pero solo a usuarios estadounidenses verificados, dejando fuera al resto del mundo. El Departamento de Comercio no se ha pronunciado sobre esta teoría, y el propio lenguaje de Anthropic es deliberadamente vago sobre el alcance. Pero la coincidencia de fechas es difícil de ignorar.

Qué puedes hacer si esto te preocupa

Sin alarmismo, algunas claves prácticas:

• Si usas Claude en un plan de empresa o por API, esto no te afecta.
• Si usas un plan de consumo y nunca has tenido tu cuenta marcada, lo más probable es que nunca veas una solicitud de verificación.
• Si te llega una solicitud, ten presente que tienes derecho a saber quién procesa tus datos (Persona) y bajo qué base legal. En la UE, el RGPD te ampara con derechos adicionales sobre datos biométricos.

La lectura sin humo

Esta historia es un buen ejemplo de cómo una noticia real puede distorsionarse en el camino. Es verdad que Anthropic ha abierto la puerta a recoger datos biométricos. No es verdad que vaya a escanearle la cara a todos sus usuarios.

Pero más allá del caso concreto, hay una tendencia de fondo que sí merece atención. A medida que los modelos de IA se vuelven más potentes y más vigilados por los gobiernos, el anonimato en el uso de estas herramientas empieza a erosionarse. La verificación de identidad, presentada hoy como una medida de seguridad para casos límite, podría convertirse mañana en el estándar para acceder a las capacidades más avanzadas.

La pregunta que esto deja no es si Anthropic tiene malas intenciones —no hay pruebas de ello—. Es una más incómoda: ¿estamos entrando en una era en la que usar la mejor IA exigirá renunciar a parte de nuestra privacidad? Y si es así, ¿quién decide dónde está el límite?

Por ahora, son preguntas abiertas. Las seguiremos de cerca.

---

Fuentes: TechCrunch · The Next Web · MLQ News · IT-Connect · Política de privacidad de Anthropic (vigente 8 julio 2026) — 22-25 junio 2026