Claude ya puede pedirte el DNI y una foto: a quién afecta en España

Si usas Claude en España, puede que pronto te pidan demostrar quién eres. Desde el 8 de julio de 2026, la política actualizada de Anthropic le permite solicitar un documento de identidad oficial y una foto de tu cara en directo antes de seguir usando ciertas partes del producto. Los titulares dieron a entender que todo el mundo tendría que entregar el DNI ese día. No es lo que ocurre, y conviene entender la diferencia antes de reaccionar.

Dirijo Aivy, una consultora de inteligencia artificial, y Claude es el modelo en el que se apoyan a diario muchas de las empresas con las que trabajo. Cuando aterriza un cambio así, la primera pregunta es siempre la misma: ¿me obliga a mí, y dónde acaba mi cara? La respuesta importa de forma especial en España, porque el RGPD trata tu rostro como un dato de categoría especial, de los más protegidos que existen.

Esta guía explica qué introduce Anthropic exactamente, qué datos recoge la verificación, quién los guarda y por qué. Y entra en la parte que ningún artículo de fuera cubre: qué significa enviar una foto de tu cara a un proveedor de fuera de la Unión Europea, qué deben revisar las empresas españolas y qué puedes hacer hoy.

Qué es la verificación de identidad de Claude, y qué no es

Empecemos por la corrección, porque casi toda la cobertura lo cuenta mal. Anthropic no ha anunciado que todo el mundo deba verificarse el 8 de julio. Su política dice que podrá pedirte verificar tu edad o tu identidad en determinadas circunstancias. Un portavoz explicó a TechCrunch que afecta a un grupo reducido de cuentas señaladas, pero no expulsadas, sobre una base de decenas de millones de usuarios al mes. La mayoría de los equipos con los que trabajo no verán nunca ese aviso. Si Claude ya forma parte de tu día a día, conviene decidir con criterio quién lo implanta en tu empresa.

El mecanismo, eso sí, es real y conviene tomárselo en serio. Cuando se activa, se piden un documento de identidad oficial y una foto de tu cara en directo, que comprueba un tercero llamado Persona. La propia página de ayuda de Anthropic describe los disparadores como acceder a ciertas funciones, comprobaciones rutinarias de integridad de la plataforma u otras medidas de seguridad y cumplimiento. La fecha que importa es el 8 de julio de 2026, cuando la política entra en vigor, no un día en que se enciendan las comprobaciones para todos.

Qué datos pide Claude y quién los guarda: el papel de Persona

La verificación recoge dos cosas: la imagen de un documento de identidad oficial y una foto de tu cara tomada en el momento. Con ellas se comprueba que la persona del documento es la que está delante de la cámara. Ese cotejo genera, además, una plantilla de tu geometría facial, que es justo el tipo de dato que el RGPD protege con más fuerza.

El detalle que más tranquiliza, y que conviene tener claro, es quién custodia esos datos. Según la página de ayuda de Anthropic, el documento y la foto los recoge y los guarda Persona, su proveedor de verificación, no Anthropic en sus propios sistemas. Eso no elimina el problema, lo traslada: ahora la pregunta es qué hace Persona con esa información, durante cuánto tiempo y bajo qué garantías. Si tu empresa va a depender de herramientas así, merece la pena revisarlo con calma, y una auditoría de cómo usas la IA ayuda a ver dónde acaban los datos.

A quién afecta la verificación de Claude, y cuándo

La verificación afecta, de momento, a los planes de consumo: Free, Pro y Max. Los planes de empresa y el acceso por API quedan fuera, porque ahí la relación contractual y los controles ya son distintos. Dentro de los planes de consumo, no es algo que le llegue a todo el mundo: se dispara en cuentas concretas, no de forma masiva.

La fecha a marcar es el 8 de julio de 2026, cuando la política actualizada entra en vigor. A partir de ahí, el aviso puede aparecer al intentar acceder a ciertas funciones o como parte de las comprobaciones rutinarias de la plataforma. Para una empresa con sede en Madrid o Barcelona, lo práctico es saber que existe el mecanismo y tener decidido de antemano cómo responder si le toca a alguien del equipo. Si quieres ayuda con eso en tu zona, somos una agencia de inteligencia artificial en Madrid.

Por qué Anthropic añadió la verificación de identidad a Claude

Detrás hay dos motivos que conviven. El primero es la integridad de la plataforma: frenar el abuso, las cuentas automatizadas y los usos que incumplen las normas, sin expulsar de golpe a quien quizá solo activó una alarma. La verificación da un paso intermedio entre la sospecha y el cierre de la cuenta.

El segundo es el contexto regulatorio y geopolítico que rodea a los modelos más potentes, el mismo que dejó sin servicio a Fable 5. Poder demostrar quién está detrás de una cuenta encaja con un entorno donde los gobiernos piden más control sobre el acceso a la IA de frontera. Si te interesa ese telón de fondo, lo desglosamos en nuestra guía de los nombres en clave de Claude.

Cómo funciona el proceso de verificación de Claude paso a paso

El flujo es el habitual de cualquier comprobación de identidad por móvil. Cuando aparece el aviso, se abre el proceso de Persona: subes o fotografías tu documento de identidad, después grabas una foto o un breve vídeo de tu cara en directo, y el sistema compara ambos. Si todo cuadra, recuperas el acceso normal en cuestión de minutos.

Si la comprobación falla o la rechazas, la cuenta queda limitada. Anthropic mantiene una vía de apelación para las cuentas restringidas por error, a la que se accede tras iniciar sesión en la cuenta afectada. La idea es que un falso positivo no te deje fuera sin remedio, aunque sí supone fricción mientras se resuelve. Si quieres tener este tipo de incidencias previstas en tu empresa, somos también una agencia de inteligencia artificial en Valencia.

Qué pasa si rechazas la verificación de identidad de Claude

Rechazar la verificación no es ilegal ni te penaliza más allá del propio producto, pero tiene consecuencias prácticas: pierdes el acceso a las funciones o a la cuenta que activaron la comprobación. Para un uso personal puede ser asumible. Para una empresa que ha montado parte de su trabajo sobre Claude, perder el acceso de una persona clave a mitad de semana sí duele.

Por eso la recomendación para equipos es doble. Una, no construir procesos críticos sobre cuentas de consumo individuales, sino sobre planes de empresa, donde esta verificación no aplica. Dos, tener una alternativa lista para no quedarte parado, algo que encaja con cómo planteamos los agentes de IA para empresas: con redundancia y sin depender de un único proveedor.

Tu cara como dato biométrico: qué dice el RGPD (artículos 9 y 22)

Aquí está la parte que cambia el cálculo en España. Una plantilla de tu geometría facial creada para identificarte es un dato biométrico, y el artículo 9 del RGPD lo clasifica como categoría especial, con una protección reforzada. Tratarlo exige una base legal específica, normalmente el consentimiento explícito, y casi siempre una evaluación de impacto previa. No es un dato más, y es especialmente sensible en entornos de salud como las clínicas y centros médicos.

El artículo 22 añade otra capa cuando hay decisiones automatizadas que afectan de forma significativa a una persona, como restringir una cuenta. La empresa que usa la herramienta sigue teniendo responsabilidades sobre los datos personales que entran y salen. Si tu negocio maneja datos sensibles, conviene encajar todo esto en un plan ordenado: lo explicamos en nuestra guía de cumplimiento de IA y RGPD.

Transferencia de datos fuera de la UE: el RGPD y Persona

Persona es una empresa estadounidense, así que verificar tu identidad implica, casi con seguridad, una transferencia internacional de datos. El capítulo V del RGPD solo la permite con garantías concretas: una decisión de adecuación, cláusulas contractuales tipo o mecanismos equivalentes. Para datos biométricos, el listón de diligencia es todavía más alto.

Para el usuario individual esto es difícil de controlar, más allá de decidir si se verifica o no. Para una empresa que recomienda o impone una herramienta a su plantilla, en cambio, es una pregunta que hay que poder responder por escrito: dónde acaban los datos y con qué garantías. Si operas desde Cataluña y quieres revisarlo, somos también una agencia de inteligencia artificial en Barcelona.

Claude frente a ChatGPT y Gemini en verificación de identidad

Anthropic no es la única que va por aquí. Los grandes proveedores de IA han empezado a introducir comprobaciones de edad o de identidad para ciertas funciones, empujados por la presión regulatoria sobre la seguridad de menores y el uso indebido. Lo que cambia entre unos y otros son los disparadores, qué tercero hace la comprobación y dónde se guardan los datos.

El criterio práctico no es «quién pide menos datos», sino «quién es transparente sobre qué recoge, quién lo guarda y cuánto tiempo». Bajo ese prisma, que Anthropic detalle que es Persona quien custodia el documento y la foto es un punto a favor, aunque no resuelva la transferencia fuera de la UE. Si estás eligiendo modelo para tu empresa, te puede servir nuestra comparativa de Claude y ChatGPT.

Qué deben hacer las empresas y los usuarios en España

Para el usuario particular, la recomendación es sencilla: si te llega el aviso y decides verificarte, hazlo desde el flujo oficial dentro de Claude, nunca por un enlace que te llegue por correo, y revisa qué dice Persona sobre el plazo de conservación. Si no te sientes cómodo, sabes que la alternativa es perder el acceso a esa función.

Para una empresa, el trabajo es de gobernanza. Decide qué planes usáis (los de empresa evitan esta verificación), documenta dónde acaban los datos personales que entran en la IA, e incluye la verificación biométrica en tu evaluación de impacto. Es justo el tipo de revisión que hacemos con despachos y asesorías en nuestra página de IA para abogados y despachos.

Si prefieres que lo veamos juntos, puedes reservar una sesión y lo repasamos sobre tu caso.

Lo que de verdad te llevas sobre la verificación de Claude

La verificación de identidad de Claude no es el trámite masivo que pintaron los titulares, sino una comprobación condicional para cuentas concretas. Para la mayoría no cambiará nada. Para quien le toque, la decisión es sencilla: verificarte por el flujo oficial o perder el acceso a esa función.

Lo que sí cambia en España es el marco. Tu cara es un dato biométrico de categoría especial y, si eres una empresa, tienes que poder explicar dónde acaban esos datos y con qué garantías. Esa es la diferencia entre usar la IA con tranquilidad y hacerlo a ciegas.

En eso ayudamos. Somos Aivy, una agencia de IA y automatización para empresas españolas, y acompañamos a los equipos a sacar partido a herramientas como Claude sin asumir riesgos evitables.

Preguntas frecuentes sobre la verificación de identidad de Claude

¿Tengo que verificar mi identidad para usar Claude?

No de forma general. Anthropic puede pedir verificación en cuentas concretas que activan alguna comprobación, no a todos los usuarios. La mayoría no verá nunca el aviso. Si te llega, se piden un documento de identidad y una foto de tu cara en directo.

¿Quién guarda el documento y la foto de mi cara?

Los guarda Persona, el proveedor de verificación de Anthropic, no Anthropic en sus propios sistemas, según su página de ayuda. Aun así, conviene revisar el plazo de conservación y las garantías de Persona, ya que se trata de datos biométricos.

¿Es legal en España pedir un dato biométrico para verificar la identidad?

Puede serlo, pero el RGPD trata la cara como dato de categoría especial (art. 9) y exige una base legal específica, normalmente el consentimiento explícito, y suele requerir una evaluación de impacto. No es un dato corriente y la diligencia es mayor.

¿A qué planes de Claude afecta la verificación?

De momento, a los planes de consumo: Free, Pro y Max. Los planes de empresa (Team y Enterprise) y el acceso por API quedan fuera, porque ahí los controles y la relación contractual ya son distintos.

¿Qué pasa si rechazo la verificación de identidad de Claude?

Pierdes el acceso a la función o a la cuenta que activó la comprobación. No tiene más consecuencias legales, pero sí prácticas. Anthropic mantiene una vía de apelación para recuperar cuentas restringidas por error.

¿Cuándo entra en vigor la verificación de identidad de Claude?

La política actualizada de Anthropic entra en vigor el 8 de julio de 2026. Esa es la fecha del cambio de política, no un día en que se active la comprobación para todos los usuarios a la vez.

¿Mis datos salen de la Unión Europea?

Es probable, porque Persona es una empresa estadounidense. Eso supone una transferencia internacional que el RGPD solo permite con garantías concretas, como cláusulas contractuales tipo. Para datos biométricos, la exigencia es aún mayor.

Última revisión: 30 de junio de 2026. Esta guía es información general, no asesoramiento jurídico. Para tu caso concreto, contrasta con las fuentes citadas debajo o consulta con un profesional.