¿Adónde van los documentos de un despacho que usa Copilot for Legal o Claude for Legal? Depende de ajustes que la mayoría de los abogados no llega a ver. Dentro de un mismo producto, las condiciones aplicables a un documento cambian según el modelo que haya activado el administrador. Cada conector suma otro servicio, con sus propias condiciones de protección de datos.
Cuatro lanzamientos en cinco meses
Según LawNext, Anthropic presentó Claude for Legal el 12 de mayo de 2026. Google abrió Gemini Enterprise for Legal en versión preliminar el 25 de agosto. OpenAI lanzó Astra for Law el 17 de septiembre, con acceso limitado a grandes despachos seleccionados mediante su Trusted Access Program. Microsoft completó la serie con Copilot for Legal el 15 de octubre.
Según la misma fuente, Copilot for Legal reúne más de 20 funciones jurídicas en Word y en Cowork. Está disponible para los clientes de Microsoft Copilot de todo el mundo e incluye complementos de más de dos docenas de empresas de tecnología jurídica, entre ellas Harvey, Legora, iManage, NetDocuments, Everlaw y Relativity. Harvey ya funcionaba dentro de Copilot desde junio.
Claude for Legal, según el ABA Journal, se conecta a 20 plataformas jurídicas. Entre ellas están Westlaw y CoCounsel, de Thomson Reuters, además de iManage, NetDocuments y Harvey. Suma también 12 complementos por área de práctica. Lo que aporta una plataforma especializada como Harvey es otra cuestión, que tratamos en qué se paga con el sobreprecio de la IA jurídica.
Para un despacho que ya trabaja con Microsoft 365, el cambio resulta cómodo. La IA llega a las herramientas que el equipo usa a diario. La pregunta del cliente, «¿adónde van nuestros documentos?», parece entonces resuelta, aunque en realidad lo está menos que antes.
Lo que publica Microsoft
Microsoft explica con claridad cómo trata estos datos en una página de Microsoft Learn, actualizada el 18 de septiembre de 2026. Anthropic figura allí como subencargado del tratamiento de Microsoft. En general, se aplican las condiciones de producto de Microsoft, su adenda de protección de datos (DPA) y la Enterprise Data Protection. La excepción son los modelos que exigen retención de datos.
Los modelos de Anthropic vienen activados para la mayoría de los clientes comerciales. En la UE, la AELC y el Reino Unido, en cambio, vienen desactivados, una opción predeterminada prudente.
Según la propia documentación de Microsoft, esos modelos quedan por ahora fuera del EU Data Boundary y, cuando proceda, de los compromisos de tratar los datos dentro del propio país.
Hay una segunda categoría. Algunos modelos avanzados de Anthropic llevan la etiqueta «Anthropic models with Data Retention». Con ellos, Anthropic actúa como encargado independiente, con sus propias condiciones comerciales y su propio DPA. Microsoft advierte de que esos modelos no se rigen por el contrato de cliente que el despacho firmó con Microsoft.
Anthropic conserva la mayoría de las entradas y salidas de esos modelos hasta 30 días, y el contenido que marcan sus sistemas automáticos de seguridad puede guardarse hasta dos años. En cambio, no utiliza esos datos para entrenar sus modelos sin permiso expreso.
Estos modelos vienen desactivados en todas las regiones. Solo un administrador puede activarlos, y el usuario ve en el producto que un modelo exige retención de datos. La información es pública y precisa. Lo que ha cambiado es dónde está la respuesta: en la consola de administración, no en el contrato que firmó el socio.
Cada conector es otro servicio
Un conector es un servicio aparte que recibe peticiones del asistente, y esas peticiones pueden incluir texto del expediente. El servicio las trata con sus propias condiciones, que no son las de Microsoft ni las de Anthropic.
Los conectores de gestión documental, como iManage o NetDocuments, leen los documentos donde ya están. Con esos proveedores, el despacho suele tener ya un contrato. En cambio, una plataforma de revisión o una base de datos jurídica puede exigir una relación contractual distinta.
A efectos del RGPD, quien trata datos personales por cuenta del despacho es un encargado del tratamiento. El artículo 28 exige un contrato con cada encargado, y si un cliente acude a la AEPD, el despacho tendrá que poder mostrarlos.
Por qué «usamos Copilot» no basta
Los cuestionarios de seguridad de los clientes preguntan dónde se tratan los datos y con qué contrato. «Usamos Copilot» nombra una herramienta, pero no dice qué modelo estaba activo ni qué conectores intervinieron. Dos despachos con el mismo producto pueden dar respuestas distintas.
El secreto profesional se aplica en cualquier caso. El artículo 542.3 de la Ley Orgánica del Poder Judicial obliga a guardar secreto sobre todos los hechos que el abogado conozca por su trabajo. El Código Deontológico aprobado por el Consejo General de la Abogacía Española lo desarrolla.
Ese deber no cubre solo los nombres y el DNI, sino también los hechos, las cifras y la estrategia del asunto. El RGPD y la LOPDGDD añaden sus propias obligaciones sobre los datos personales.
Una respuesta que no depende de la configuración
Hay una manera de dar la misma respuesta con cualquier configuración. Consiste en quitar los identificadores antes de que el documento llegue a cualquier asistente. El modelo activo recibe entonces un texto sin nombres, sin DNI y sin IBAN, y lo mismo ocurre con cada conector. La respuesta al cliente deja de depender de la consola.
Eso no convierte el documento en público. Un contrato sin nombres sigue siendo confidencial y está sujeto al secreto profesional. Por eso conviene mantener también condiciones comerciales que excluyan el uso de los datos para entrenar modelos. Para dejar la regla por escrito, puede partir de una política de IA para despachos pequeños.
OpenAI indica que, por defecto, no utiliza para entrenar sus modelos las entradas ni las salidas de ChatGPT Enterprise, ChatGPT Business, Edu y su plataforma de API. Anthropic indica lo mismo para sus productos comerciales.
Cómo lo hace promptShield
Con promptShield, usted quita esos identificadores en su propio equipo. La aplicación de escritorio abre archivos de Word, Excel y PowerPoint, además de PDF. Al pulsar Detectar, localiza nombres, domicilios, números de cuenta y otros identificadores. Después, compruebe los resultados en Revisar.
Codificar sustituye cada identificador por un código corto, del tipo [P0ABCD]. La primera letra indica el tipo de dato. Dentro de una carpeta, un mismo valor conserva su código, de modo que el modelo puede seguir a las partes de un documento a otro. En otra carpeta, ese valor recibe un código distinto.
Solo los códigos añadidos a mano son válidos en toda la Biblioteca. Decodificar recupera los valores reales a partir del Registro de códigos, en su equipo. Funciona con un archivo o con texto pegado, como se explica en cómo funcionan los códigos reversibles.
El archivo anonimizado puede exportarse en su formato original. En un PDF, los elementos no visibles del archivo contienen el código si el valor se codificó y una marca neutra si se tachó.
La detección, el reconocimiento de texto y el tachado se ejecutan en su equipo de forma predeterminada. La excepción es el Análisis profundo, una capa opcional que puede configurarse con un modelo remoto. En ese caso, el texto de las páginas sale del equipo. Puede comparar los planes en la página de precios.
Preguntas frecuentes
¿Puede un despacho usar Copilot for Legal y cumplir el RGPD?
Microsoft documenta con claridad su marco contractual. El cumplimiento depende de la configuración: modelos activos, retención de datos y conectores. Debe valorarlo su delegado de protección de datos.
¿Salen de la UE los datos que tratan los modelos de Anthropic en Copilot?
En la UE, la AELC y el Reino Unido vienen desactivados por defecto. Si un administrador los activa, Microsoft indica que quedan fuera del EU Data Boundary.
¿Se puede usar Claude for Legal con documentos de clientes?
Anthropic no usa por defecto los datos de sus productos comerciales para entrenar sus modelos. Aun así, el secreto profesional sigue rigiendo, y cada plataforma conectada tiene sus propias condiciones. Quitar antes los identificadores reduce lo que recibe cada servicio.