Claude ya es viable para empresas de LATAM que manejan datos sensibles. Con Opus 5.5 —el modelo de Anthropic pensado para trabajo agéntico empresarial— y los sandboxes self-hosted, la ejecución de los agentes puede correr dentro de tu propia infraestructura, y los MCP tunnels permiten conectar bases y APIs internas sin exponerlas a internet. El dato ya no necesita salir de tu red.
La decisión correcta para una empresa de Argentina o LATAM ya no es Claude sí o no, sino con qué nivel de aislamiento: cloud estándar para casos generales, sandbox self-hosted para datos regulados, MCP tunnel para integraciones contra sistemas internos.
Anthropic lanzó Claude Opus 4.8 el 28 de mayo de 2026 —superado por Opus 5, del 24 de julio, y hoy por Opus 5.5, del 22 de septiembre—. Una semana antes de aquel lanzamiento, el 19 de mayo, sumó a Claude Managed Agents dos features que cambian la conversación para empresas de la región: sandboxes self-hosted (la ejecución corre en tu infraestructura o en Cloudflare, Vercel, Modal o Daytona) y MCP tunnels (los agentes acceden a tus bases y APIs internas sin exponerlas a internet).
No es una mejora cosmética. Es la diferencia entre que el dato salga de tu red o no. Para un decisor de IT en una empresa argentina con datos de clientes, historia clínica, información contable o cualquier cosa cubierta por la Ley 25.326, esa diferencia es la frontera entre “sí, podemos” y “no se aprueba”.
¿Cuál es el modelo frontera de Claude y qué Opus conviene para una empresa?
Actualización del 23 de septiembre de 2026: el 22 de septiembre Anthropic lanzó Claude Opus 5.5, que según la compañía rinde al nivel de Fable 5.1 en la mayoría del trabajo. Cuesta USD 4 por millón de tokens de entrada y USD 20 de salida (20% menos que los USD 5/25 de Opus 5), la lectura de caché baja a USD 0,20 por millón (60% menos) y genera la respuesta más de un 30% más rápido. Entre el precio más bajo y que, con el esfuerzo por defecto, usa menos tokens por tarea, Anthropic calcula que en cargas típicas sale un 40% más barato de correr que Opus 5 (con los mismos tokens, el ahorro solo por precio es del 31%). En su tabla de lanzamiento, Opus 5.5 marca 66,4% en Terminal-Bench 4.0 contra 55,8% de Fable 5.1 y 52,3% de Opus 5. Está en los planes Pro, Max, Team y Enterprise, en la API y en AWS, Google Cloud y Microsoft Foundry, con la misma ventana de 1M tokens. Para el trabajo agéntico de una empresa, el modelo de referencia pasa a ser Opus 5.5: Claude Fable 5.1 (1 de septiembre) sigue siendo el modelo más caro de la línea, al doble por token que Opus 5 (USD 10/50), y hoy cuesta justificarlo fuera de la investigación científica. El giro de la línea Opus hacia el uso enterprise lo marcó Opus 5 (24 de julio de 2026), que reemplazó a Opus 4.8 (28 de mayo). Su diferencia con versiones anteriores no está tanto en benchmarks brutos como en tres capacidades que importan adentro de una empresa:
- ▶Contexto multi-sesión. El modelo mantiene memoria operativa entre sesiones sin que tengas que reinyectar todo el contexto cada vez. Para un asistente que arma propuestas comerciales o sigue un proceso de mes a mes, el ahorro de prompt es estructural.
- ▶Trabajo autónomo prolongado. Tareas multi-paso que antes morían a las pocas iteraciones —ordenar una carpeta de documentación, cerrar un cierre contable, depurar una base— ahora se completan sin que un humano tenga que rescatar al agente en el medio.
- ▶Performance sobre planillas, slides y documentos. Es el primer Opus pensado para el output que una empresa realmente entrega: Excel con fórmulas, decks comerciales, contratos. Eso es lo que mueve la aguja, no escribir un poema.
El loop del agente (orquestación, gestión de contexto, recuperación de errores) sigue corriendo en infraestructura de Anthropic. Lo que cambia con la nueva arquitectura es dónde corre la ejecución de las tools: ahí entra la sandbox self-hosted.
¿Es seguro usar Claude con datos corporativos?
Hoy, en 2026, sí. Con dos piezas:
1. Sandboxes self-hosted (beta pública). La sandbox es el contenedor donde el agente ejecuta sus tools: lee archivos, corre scripts, llama APIs. En la arquitectura clásica esa sandbox corre en infraestructura de Anthropic. Ahora podés correrla en tu propia infraestructura o en un proveedor gestionado: Cloudflare, Vercel, Modal o Daytona. Soporta todos los modelos de Managed Agents, incluido Opus 5.
¿Qué implica en la práctica? Cuando el agente abre una planilla con datos de clientes, esa planilla no sube a Anthropic. Se procesa en tu sandbox y solo el resultado mínimo necesario vuelve al modelo. La superficie de exposición se reduce drásticamente.
2. MCP tunnels (research preview). MCP (Model Context Protocol) es el estándar con el que un agente Claude se conecta a tus sistemas. El tunnel agrega tres propiedades clave: conexión saliente única (el agente la inicia desde tu red), sin reglas de firewall entrantes, sin endpoints públicos. Tráfico cifrado end-to-end.
Traducido: tu CRM, tu ERP o tu base interna no necesitan abrir ningún puerto ni publicar ninguna URL para que Claude las consuma. El agente entra por una conexión que sale de tu propia red y vuelve. Esa es la diferencia conceptual con una integración por API expuesta: no hay nada que escanear desde afuera.
3. Inference Hooks (beta, Claude Enterprise). La sandbox y el tunnel resuelven dónde corre la ejecución y por dónde entra el dato; los Inference Hooks resuelven qué entra: inspeccionan cada prompt antes de que el modelo lo procese y lo bloquean si trae un dato regulado, integrándose con tu DLP (Netskope, Palo Alto, Proofpoint, Zscaler). Es la tercera capa —filtrado de contenido— de una arquitectura enterprise madura, y la vía directa para compliance en banca, fintech y salud.
¿Cuándo conviene el self-hosting?
No siempre vale la pena. El self-hosting suma trabajo de implementación y observabilidad; conviene reservarlo para los casos donde el dato lo justifica:
- ▶El dato no puede salir de la red. Datos de salud, financieros bajo regulación BCRA, información contractual con cláusulas explícitas de no-transferencia, datos personales sensibles bajo la Ley 25.326 con consentimiento limitado al uso interno.
- ▶Hay servicios internos no ruteables públicamente. Sistemas legacy, ERPs locales, bases en redes privadas, APIs internas sin gateway público. El tunnel los hace accesibles al agente sin exponerlos.
- ▶Compliance o auditoría propia. Cuando tu equipo de seguridad necesita logs en su SIEM, controles de acceso bajo tu IdP y trazabilidad sobre cada ejecución, no alcanza con confiar en el proveedor: tenés que poder auditarlo vos.
Para todo lo demás —un asistente que redacta propuestas, un agente que analiza feedback público, un Project con la documentación de marketing— Claude cloud estándar alcanza y sobra. El error es asumir que self-hosting es la única opción segura: para datos no sensibles, agrega fricción sin sumar protección real.
Claude estándar vs. Claude con sandbox self-hosted
| Dimensión | Claude estándar (cloud) | Claude + sandbox self-hosted |
|---|---|---|
| Dónde se ejecutan las tools | Infra de Anthropic | Tu infra o Cloudflare / Vercel / Modal / Daytona |
| Acceso a datos internos | Vía conectores expuestos | MCP tunnels (sin exposición pública) |
| Soberanía del dato | El dato sale de tu red | El dato no sale de tu red |
| Compliance y auditoría | Controles de Anthropic | Tus propios controles y SIEM |
| Disponibilidad | General | Beta pública (sandbox) / research preview (tunnels) |
El loop del agente sigue del lado de Anthropic en ambos casos. Lo que se mueve a tu entorno es la ejecución de las tools: la parte que toca tus datos.
¿Cómo se implementa Claude en una empresa de LATAM?
La implementación que funciona en LATAM no arranca por la tecnología. Arranca por un caso de uso concreto, con dueño asignado y métrica clara. Después se elige el nivel de aislamiento.
El esquema que aplico con clientes argentinos tiene cinco pasos:
- 1Diagnóstico de datos. Mapear qué datos toca el agente y bajo qué regulación caen. Esto define el nivel: cloud estándar, sandbox propia o sandbox + MCP tunnel.
- 2Caso de uso piloto. Un proceso, un equipo, un mes. Lo más común en LATAM: asistente comercial sobre catálogo propio, generación de reportes operativos, ordenamiento de documentación contable.
- 3Decisión de hosting. Si el piloto justifica self-hosting, definir proveedor (infra propia, Cloudflare, Vercel, Modal o Daytona) según skill del equipo de IT. Si no, Claude Enterprise estándar.
- 4Integración con sistemas internos. Configurar el MCP tunnel contra ERP, CRM o base de datos relevante. Validar permisos por rol y logs en tu propio stack de observabilidad.
- 5Capacitación y gobierno. Sin marco de uso, todo proyecto de IA en una empresa muere. Definir qué se puede pedirle al agente, quién aprueba qué y cómo se mide el ahorro real.
Acá entra el rol del consultor certificado: no es escribir prompts, es traducir entre el negocio (qué problema resuelve), el área de IT (cómo se conecta sin abrir agujeros) y el modelo (qué le pedís y cómo lo evaluás). Si querés profundizar en cómo implementar Claude Cowork en una empresa está la versión paso a paso de lo operativo. Y si estás por contratar ayuda externa, revisá cómo elegir un consultor de Claude en Argentina. Si tu empresa está en el país, el servicio completo está en la página de Claude para empresas en Argentina.
¿Claude o ChatGPT/Gemini para datos sensibles?
La respuesta honesta: ninguna plataforma es “la mejor” en abstracto. Depende del caso. Para datos sensibles en empresas de LATAM, hoy Claude tiene una diferencia concreta que las otras todavía no replican con la misma profundidad:
- ▶Claude: sandbox self-hosted + MCP tunnels en producción para empresas. El dato puede no salir de la red, con un protocolo abierto (MCP) para conectar sistemas internos.
- ▶Gemini: fortaleza en residencia regional y compliance corporativo dentro del ecosistema Google Workspace. Si tu operación ya vive ahí y el caso es productividad interna, la fricción de adopción es la más baja.
- ▶ChatGPT Enterprise: garantías de privacidad sólidas a nivel cuenta, pero el modelo de aislamiento de tools no llega al nivel de granularidad de la sandbox de Claude para casos regulados.
Para casos generales —marketing, asistentes de equipo, redacción— las tres funcionan. Para datos regulados con criterio de no-salida de red, Claude con sandbox self-hosted es hoy la opción que se evalúa primero. La comparativa profunda entre plataformas la desarrollo en Claude vs Gemini para empresas argentinas y en seguridad y compliance: Claude vs Gemini.
Preguntas frecuentes sobre Claude y datos corporativos
Sí. Con sandboxes self-hosted la ejecución corre en tu infraestructura y los MCP tunnels permiten conectar bases y APIs internas sin endpoints públicos. El dato no necesita salir de tu red. Para casos no regulados, Claude Enterprise estándar también ofrece garantías de no-entrenamiento y privacidad corporativa.
Desde el 22 de septiembre de 2026, el modelo de referencia para el trabajo agéntico de una empresa es Claude Opus 5.5: según Anthropic rinde al nivel de Fable 5.1 en la mayoría del trabajo, cuesta USD 4/20 por millón de tokens (20% menos por token que Opus 5) y, en cargas típicas, sale un 40% más barato de correr. Claude Fable 5.1 (1 de septiembre de 2026) sigue siendo el modelo más caro de la línea, al doble por token que Opus 5. El giro enterprise de la línea lo marcó Claude Opus 5 (24 de julio de 2026), que reemplazó a Opus 4.8 y sumó contexto multi-sesión, trabajo autónomo prolongado y mejor performance sobre planillas, slides y documentos.
No necesariamente. Podés usar proveedores gestionados como Cloudflare, Vercel, Modal o Daytona para correr la sandbox sin levantar servidores propios. La decisión de self-host puro versus gestionado depende del skill del equipo de IT y de los requisitos de auditoría.
No por tamaño, sí por requisito. El self-hosting es opcional y solo se justifica cuando la sensibilidad del dato lo exige: datos regulados, historia clínica, información financiera. Necesitás un equipo de IT que sostenga la infraestructura o un proveedor gestionado como Cloudflare, Vercel, Modal o Daytona. Si tu caso no tiene ese requisito, el aislamiento estándar de Claude alcanza y no hace falta tocar sandbox.
Para casos generales las dos plataformas funcionan. Para datos regulados con criterio de no-salida de red, Claude con sandbox self-hosted y MCP tunnels ofrece hoy un control de aislamiento más granular. Para productividad dentro de Google Workspace, Gemini suele tener menos fricción. La elección correcta se hace sobre el caso de uso, no por marca.
Un consultor certificado por Anthropic, con experiencia en empresas de la región y capacidad para traducir entre negocio, IT y modelo. La implementación que falla es la que arranca por la herramienta; la que funciona arranca por el caso de uso y el mapa de datos. Diego Ceredi está certificado por Anthropic y Google y trabaja con empresas argentinas y de LATAM.
Próximo paso
Si en tu empresa la conversación sobre Claude venía frenada por “el dato no puede salir”, ese argumento ya no aplica con la arquitectura de 2026. Pero adoptar Claude bien no es decidir entre cloud y self-hosted: es elegir el caso de uso correcto, el nivel de aislamiento adecuado y armar el marco de gobierno antes de escalar.
Última actualización: · v1.1
Cyber Verification Program de Anthropic: qué habilita cada nivel y cuándo le conviene pedirlo al equipo de seguridad de tu empresa
11 min de lectura
Anthropic pide frenar el ritmo de la IA y OpenAI le da la razón en horas: qué significa Pace the Frontier para una empresa que ya usa Claude o ChatGPT
10 min de lectura