Retención cero de datos (zero data retention)
La retención cero de datos (zero data retention, ZDR) significa que el proveedor de IA no guarda ninguna copia de los prompts ni de las respuestas una vez devuelta la respuesta. El contenido se procesa en memoria para atender la solicitud y no se escribe en disco ni en registros.
Por qué importa a las empresas
Las condiciones estándar de las API suelen incluir un periodo de conservación. La documentación de Claude Code de Anthropic, por ejemplo, describe un periodo de conservación estándar de 30 días, y la retención cero de datos se ofrece a las cuentas Enterprise que cumplen los requisitos a través del equipo comercial.
En trabajos sujetos a secreto profesional o con datos personales, un compromiso de ZDR saca los prompts almacenados del análisis de riesgos y acelera la revisión de seguridad.
Ejemplo
Un despacho de abogados resume documentos de clientes con un LLM. Con la ZDR activada, ni la pasarela ni el proveedor del modelo guardan una copia de un documento después de devolver su resumen.
Qué significa para una empresa que usa API de IA
La retención cero de datos no suele estar activada por defecto y a menudo no cubre todas las funciones. En la API de Claude, por ejemplo, la ZDR la activa por organización el equipo de cuentas de Anthropic, y las funciones con estado, como el procesamiento por lotes y la Files API, quedan fuera. Haga una lista de los endpoints y funciones que usan realmente sus aplicaciones y compruebe cada uno con la lista de elegibilidad del proveedor: un equipo que pasa los resúmenes a una API por lotes para ahorrar puede salir de la ZDR sin darse cuenta.
Dónde se define: Ninguna ley define la ZDR; es un compromiso definido en las condiciones de cada proveedor. La página API and data retention de Anthropic (en inglés), por ejemplo, indica que con ZDR no almacena los prompts ni las respuestas del cliente una vez devuelta la respuesta de la API. El principio jurídico más cercano es la limitación del plazo de conservación del artículo 5, apartado 1, letra e), del RGPD.
Qué hace Standard Compute
Active la retención cero de datos para su empresa, un equipo o una clave, y cada solicitud se enruta solo a endpoints de inferencia que se comprometen a no guardar ninguna copia de sus datos. Los equipos y las claves heredan el requisito y nunca pueden desactivarlo.
Procesamos sus prompts en memoria para atender cada solicitud y nunca los escribimos en disco ni en registros.
Preguntas frecuentes de las empresas
- ¿Retención cero de datos significa que no se guarda nada?
- No. La ZDR se refiere al contenido de los prompts y las respuestas. Los datos de cuenta y de uso, como los registros de facturación, son otra cuestión, y algunas funciones conservan datos técnicos durante poco tiempo: Anthropic, por ejemplo, considera elegible el almacenamiento en caché de prompts porque no se guardan prompts ni respuestas, aunque las representaciones de la caché se mantienen en memoria mientras dura la caché.
- ¿El RGPD exige la retención cero de datos?
- No. El RGPD exige que los datos personales no se conserven más tiempo del necesario, según el principio de limitación del plazo de conservación del artículo 5, apartado 1, letra e), pero no exige una retención cero. La ZDR es una forma de que los prompts con datos personales no acaben almacenados en los sistemas de un proveedor.
- ¿Qué funciones suelen quedar fuera de la ZDR?
- Todo lo que tiene estado: trabajos por lotes, archivos almacenados, conversaciones guardadas y contenedores de ejecución de código. La documentación de Anthropic, por ejemplo, indica que el procesamiento por lotes y la Files API no son elegibles para ZDR y no los bloquea, así que usarlos deja esos datos fuera del acuerdo.
Términos relacionados
Páginas relacionadas
- Retención cero de datos a nivel de empresa
- API LLM con DPA y subencargados
- Privacidad de un gateway LLM (en inglés)
- API LLM que no entrenan con sus datos
- Seguridad (en inglés)
- Contrato de encargo del tratamiento (en inglés)
- Glosario de IA para empresas