---
title: "Agentes de IA en tu propia nube: qué cambia para un despacho"
description: "Claude Managed Agents self-hosted es beta privada: alojas servicio e historial, pero la conversación viaja al proveedor del modelo. Opciones para despachos."
author: "Kiia"
published: 2026-11-13
updated: 2026-11-13
verified: 2026-11-13
language: es
human_url: "https://kiia.cloud/es/blog/agentes-ia-datos-en-tu-nube-empresas-reguladas/"
---

> **En 60 segundos:** Claude Managed Agents self-hosted es una **beta privada que se solicita al account team de Anthropic**. Puedes operar el servicio y guardar el historial en tu infraestructura; la conversación sigue viajando al proveedor del modelo. Para un despacho, la primera decisión es qué información autorizas a enviar. Si no tienes acceso a la beta, empieza por un proceso acotado dentro de la IA corporativa aprobada y prueba con datos sintéticos.

**Verificado el 13 de noviembre de 2026.** El [anuncio oficial del 12 de noviembre](https://claude.com/fr/resources/articles/self-hosted-claude-managed-agents) confirma la beta privada. Las [release notes de Claude Platform](https://platform.claude.com/docs/en/release-notes/overview) indican que el acceso se pide al account team. No hay disponibilidad general ni activación libre desde la consola. El [aviso de ClaudeDevs en X](https://x.com/ClaudeDevs/status/2120938988165091693) sirve como referencia del anuncio; las condiciones técnicas de este artículo proceden de la documentación oficial.

Para un despacho legal o contable de México, Perú, Colombia, Chile, Argentina, República Dominicana o Paraguay, poder elegir dónde guardar el historial merece una revisión técnica. Empieza por un expediente ficticio y dibuja su recorrido: archivo original, fragmento que lee una herramienta, respuesta del modelo y borrador que revisará una persona. Ese recorrido muestra qué necesitas controlar.

## Las tres capas y quién opera cada una

El modelo interpreta la conversación y propone acciones. El servicio, también llamado *harness*, coordina las llamadas, mantiene las sesiones y gestiona el acceso a credenciales. El sandbox es el entorno aislado donde se ejecutan comandos y se trabaja con archivos.

| Modalidad de Managed Agents | Modelo | Servicio e historial | Sandbox |
| --- | --- | --- | --- |
| Servicio alojado con sandbox cloud | Anthropic | Anthropic | Anthropic |
| Servicio alojado con sandbox propio | Anthropic | Anthropic | Tú |
| Self-hosted completo | Proveedor de inferencia elegido | Tú | Tú |

La [guía de self-hosted Managed Agents](https://platform.claude.com/docs/en/managed-agents/self-hosted), verificada el 13 de noviembre de 2026, distingue estas capas. El despliegue completo incluye servidor, PostgreSQL y workers, en tu cuenta de nube o en tu centro de datos (on-premise). El modelo se ejecuta en el proveedor de inferencia.

Con [sandbox propio y servicio alojado](https://platform.claude.com/docs/en/managed-agents/choosing-an-environment), los archivos y procesos permanecen en tu worker; el historial y los resultados de herramientas llegan al servicio de Anthropic. Fuente verificada en la misma fecha. Comprar o configurar un sandbox propio no mueve el historial a tu base de datos.

## Qué sale de tu red

Cada llamada al modelo incluye la conversación acumulada, con prompts, entradas y resultados de herramientas. La Claude API es el destino por defecto. Anthropic no tiene acceso remoto a tu servidor ni a su log. Fuente: [datos y acceso](https://platform.claude.com/docs/en/managed-agents/self-hosted-data-and-access), verificada el 13 de noviembre de 2026.

Imagina que el archivo de un contrato permanece en tu sandbox. Si una herramienta devuelve al agente una cláusula con nombres y montos, ese texto entra en la siguiente llamada al modelo. Guardar el original localmente no evita esa transmisión. Diseña herramientas que devuelvan solo los campos necesarios y comprueba sus respuestas con ejemplos sintéticos antes de conectar expedientes reales.

Revisa también los destinos de conectores, repositorios y observabilidad que habilites. El registro local no demuestra que todo el flujo sea local. Comprueba el tráfico de salida y evita volcar documentos completos en logs.

Las credenciales requieren un diseño propio: el servidor puede guardar los secretos nuevos en tu secret manager; los anteriores no se migran automáticamente. Consulta [identidad y credenciales](https://platform.claude.com/docs/en/managed-agents/self-hosted/agent-identity), verificada en la misma fecha. Para poderes de firma y accesos sensibles, revisa también [custodia de credenciales y firma electrónica](/es/blog/custodiar-credenciales-firma-electronica-agentes/).

Si tienes un acuerdo ZDR con Anthropic, confirma su alcance para las llamadas a la Claude API y el modelo elegido. Hay exclusiones por modelo y función. El servicio alojado guarda transcripciones y no está cubierto por ese acuerdo; en self-hosted las almacenas tú. Fuente: [API y retención de datos](https://platform.claude.com/docs/en/manage-claude/api-and-data-retention), verificada el 13 de noviembre de 2026. ZDR tampoco convierte una llamada externa en procesamiento dentro de tu red.

## Elegir inferencia y entender el encaje con Azure

La configuración documentada permite Claude API, Amazon Bedrock, Claude Models on Google Cloud gestionado por Google, Microsoft Foundry o un gateway propio. Foundry admite clave API o identidad de Microsoft Entra. Fuente: [proveedor de inferencia](https://platform.claude.com/docs/en/managed-agents/self-hosted/inference-provider), verificada el 13 de noviembre de 2026.

Si tu despacho ya contrata Microsoft, Foundry puede ser una opción para que TI evalúe identidades y contratación. Tener Microsoft 365 no prueba que Claude esté incluido o aprobado. Pide que confirmen proveedor efectivo, modelo, condiciones de tratamiento y región para tu cuenta. Aquí no damos por confirmada una región de datos en Latinoamérica.

Para la infraestructura, la [guía de Kubernetes](https://platform.claude.com/docs/en/managed-agents/self-hosted/kubernetes), verificada ese día, ya contempla AKS: exige Pod Sandboxing y su chart solo acepta `publicInternet` en esa opción. La guía pide probarlo en el clúster. Esa limitación merece revisión si necesitas restringir la salida de red. La mención de AKS no certifica tu despliegue ni demuestra que exista una solución cerrada lista para tu despacho.

## Lo que te toca operar

Antes de elegir self-hosted, asigna un responsable y tiempo de mantenimiento a estas tareas:

- Mantener PostgreSQL, probar restauraciones y proteger copias de seguridad.
- Definir borrado de sesiones, archivos, backups y exportaciones de auditoría.
- Controlar acceso a logs y revisar cuánto contenido sensible registran.
- Rotar secretos y revocar accesos cuando cambia el equipo.
- Separar clientes o cargas que necesiten límites de confianza distintos.
- Aplicar parches, revisar versiones y atender fallos del servicio y los workers.

La documentación de [datos y acceso](https://platform.claude.com/docs/en/managed-agents/self-hosted-data-and-access) especifica un tenant y nivel de confianza por despliegue. Borrar una sesión no elimina backups, logs exportados ni todos sus archivos persistentes. Verificado el 13 de noviembre de 2026. Define y prueba una política de borrado completa.

El [quickstart](https://platform.claude.com/docs/en/managed-agents/self-hosted/quickstart), revisado ese día, advierte que su stack Docker Compose es de desarrollo. No lo trates como una receta de producción. Revisa además las [diferencias frente al servicio alojado](https://platform.claude.com/docs/en/managed-agents/self-hosted/differences): por ejemplo, no hay webhooks ni despliegues programados equivalentes. El esfuerzo de operación debe entrar en tu decisión, aunque no tengas todavía un precio comercial.

## Si tienes entre 5 y 50 personas y no tienes account team

Es probable que una pyme de ese tamaño no tenga account team de Anthropic. Si es tu caso, no planifiques una entrega que dependa de conseguir la beta. Puedes trabajar ahora en el proceso y evaluar estas rutas, sujetas al acceso y aprobación que correspondan:

| Ruta | Primer trabajo útil | Qué debes comprobar |
| --- | --- | --- |
| IA corporativa aprobada | Preparar borradores con datos sintéticos dentro de las herramientas autorizadas. | Qué fuentes, cuentas y conexiones permite TI. |
| Servicio alojado | Evaluar un agente con lectura acotada y revisión humana. | Retención, proveedor, acciones y datos que se pueden enviar. |
| Sandbox propio | Evaluar herramientas cerca de sistemas internos. | Acceso disponible y capacidad para operar el worker; historial y resultados siguen en el servicio alojado. |
| Modelo de pesos abiertos | Estudiar el alojamiento del propio modelo si el requisito exige inferencia local. | Licencia, hardware, calidad para el trabajo y mantenimiento. |

La ruta del sandbox está descrita en [elegir un entorno](https://platform.claude.com/docs/en/managed-agents/choosing-an-environment), verificada el 13 de noviembre de 2026. Para las otras decisiones, consulta [automatizar con IA corporativa aprobada](/es/blog/automatizar-con-ia-corporativa-aprobada/) y [modelos de pesos abiertos para una pyme](/es/blog/modelos-open-weight-pyme-kimi-k3-1-pro/). Alojar el modelo exige una evaluación distinta de alojar el servicio de agentes.

Pregunta al proveedor por elegibilidad de la beta en tu país, acceso sin account team, precio y condiciones comerciales, modelos disponibles, regiones y calendario de disponibilidad. Las páginas revisadas no publican criterios regionales de admisión, tarifas de self-hosted ni fecha de disponibilidad general. Sí existe un [acuerdo público de licencia del servidor](https://www.anthropic.com/legal/self-hosted-managed-agents-license), consultado el 13 de noviembre de 2026; revisa las condiciones aplicables antes de contratar.

## Checklist antes de conectar un expediente

- Inventaría los datos del proceso, incluido lo que una herramienta puede extraer de cada documento.
- Especifica qué carpetas, clientes y campos puede consultar el agente. Empieza con lectura y prueba la denegación de accesos.
- Registra dónde vive cada credencial, quién la administra y cómo se revoca.
- Nombra a quien revisa los borradores y las acciones externas. Conserva la aprobación para envíos, firma y cambios sensibles.
- Define retención y borrado por destino: servicio, proveedor del modelo, archivos, copias y logs.
- Prueba el recorrido con datos sintéticos y documenta qué información sale de la red.

Para concretar esos permisos, usa la guía de [permisos seguros para un agente](/es/blog/permisos-seguros-agente-ia-pyme/). Si el caso es jurídico, [second brain de litigio](/es/blog/second-brain-litigio-agentes-expedientes/) ayuda a delimitar fuentes y revisión. Lleva el diseño a tu asesor para revisar secreto profesional, datos personales y obligaciones aplicables en tu país. El alojamiento por sí solo no acredita cumplimiento.

## Preguntas frecuentes

### ¿Ya puedo instalar Claude Managed Agents self-hosted?

No está disponible para cualquier organización. Al 13 de noviembre de 2026 es una beta privada para organizaciones elegibles; debes solicitar acceso a tu account team de Anthropic. No se activa desde la consola. Consulta el anuncio y las release notes enlazados en el artículo.

### ¿Mis datos ya no salen de mi nube?

El historial se almacena en tu base de datos, pero cada llamada al modelo envía la conversación, incluidas entradas y resultados de herramientas, al proveedor de inferencia. Revisa también las conexiones externas que habilites. La documentación de datos y acceso enlazada se verificó el 13 de noviembre de 2026.

### ¿Funciona con Azure?

La documentación verificada el 13 de noviembre de 2026 incluye Microsoft Foundry como proveedor de inferencia y una opción AKS para los sandboxes. Esa opción requiere Pod Sandboxing y solo admite el modo publicInternet del chart. Debes probar el despliegue; esto no certifica tu arquitectura ni confirma residencia en Latinoamérica. Las fuentes están en la sección de Azure.