Compartir en Claude: las 4 puertas y cuál te expone sin avisar

El botón que no significa lo que crees

Entre el 25 y el 26 de julio de 2026, desarrolladores reportaron que conversaciones compartidas de Claude estaban apareciendo en resultados de Google. Dentro había llaves de API, credenciales, datos de wallets, currículums e información interna de empresas. Nadie entró a robar nada. Esas páginas las publicó el dueño de cada chat, con dos clics, creyendo que le mandaba un enlace privado a un compañero. Ahí está el malentendido completo, y cabe en una frase: deja de leer "compartir" como "enviar" y léelo como "publicar". Cuando compartes un chat de Claude, no le das acceso a una persona. Claude toma una copia de esa conversación y la deja en una dirección de internet. Quien tenga la dirección, entra. Sin contraseña, sin lista de invitados, sin fecha de vencimiento. Y lo que puede abrir un humano, lo puede leer un buscador. Tampoco es la primera vez: en 2025 ya habían aparecido conversaciones compartidas de Claude en resultados de Google. Eso cambia la lectura del asunto — no es un accidente raro, es lo que pasa por diseño cuando publicas una página y te olvidas de ella.

El chequeo de dos minutos

Hazlo ahora, no mañana.

1. Abre tu lista de conversaciones en Claude y busca el icono de compartir. Ahí te dice, chat por chat, cuál tiene un enlace público vivo en este momento. Si ves uno que ni te acuerdas de haber creado, ese es el primero que cae.
2. Pregúntale al buscador por ti mismo. Escribe el nombre del proyecto en el que estabas trabajando junto con la dirección donde viven los chats compartidos de Claude. Si sale algo tuyo, ya está: acabas de encontrar en dos minutos lo que un desconocido encuentra en diez segundos.
3. Revoca. Revocar no borra tu conversación: mata la página.

Y aquí el detalle que casi nadie cuenta: revocar corta el acceso desde ese momento, no borra la copia que un buscador ya se llevó. Por eso el orden importa — revocas primero y después pides que retiren la copia guardada. Al revés pierdes el día y la página sigue viva.

Las cuatro superficies

Si crees que revisando tus chats compartidos ya quedaste limpio, te falta la mitad. 1. El chat compartido. El que acabas de ver. Página pública, sin contraseña, indexable. 2. Los artifacts. Otra puerta, con otras reglas, y mezclarlas es lo que hace que la gente entre en pánico por lo que no es. Lo que apareció en Google fueron conversaciones, no artifacts. Un artifact es eso que Claude construye dentro de la conversación: una app pequeña, una calculadora, una herramienta que funciona. Y según la documentación de soporte de Claude, en los planes Pro y Max un enlace público es la única forma de compartir un artifact. Léelo otra vez: única forma. La mayoría cree que hay una opción privada escondida en algún menú, y no la hay. En Team y Enterprise la cosa cambia: ahí el compartir público viene apagado hasta que un owner lo habilita para toda la organización. Y en el plan gratuito los artifacts no existen, así que esa puerta no está en tu casa. Hay además un límite duro que juega a tu favor: un artifact que usa MCP no se puede compartir por enlace público en ningún plan. Ninguno. 3. Los proyectos compartidos con tu equipo. Ahí no hay página pública, y por eso nadie los vigila. El problema es otro: todo el que esté dentro del proyecto ve los archivos que subiste. Incluido el que se fue de la empresa el mes pasado y sigue en la lista. 4. Las capturas de pantalla. La que más me preocupa, y no tiene botón. El screenshot que mandaste al grupo con el chat abierto no lo revoca nadie, nunca.

La regla, que es una sola

El chat en el que trabajas nunca es el chat que compartes. Cuando quieras mostrarle algo a alguien, abre una conversación nueva y limpia, pega ahí solo la parte que quieres mostrar —sin claves, sin nombres de clientes, sin rutas internas— y comparte esa. Treinta segundos, y te ahorras la conversación más incómoda de tu carrera.

Si ya encontraste algo tuyo ahí afuera

En orden, sin improvisar:

1. Revoca el enlace. Cortas la hemorragia.
2. Rota lo que estaba adentro. Si había una llave de API, esa llave está quemada. Da igual cuánto tarde el buscador en olvidar la página: generas una nueva y borras la vieja de donde la tuvieras guardada.
3. Pide la retirada del contenido guardado en el buscador. El trámite existe, es gratis y cualquiera puede hacerlo. Pero solo tiene sentido *después* de revocar, porque si la página sigue viva la vuelven a indexar.
4. Avisa. Si dentro había datos de tu empresa o de un cliente, esto dejó de ser tu problema personal: es un incidente, y alguien más tiene que enterarse hoy, no el lunes.

El dato honesto

Revocar no borra el pasado. Si alguien copió esa página mientras estuvo viva, esa copia ya no es tuya y no hay botón en el mundo que la traiga de vuelta. Nada de lo de arriba repara lo que ya salió. Todo esto sirve para cerrar la puerta, y para que la próxima vez ni siquiera la abras. Esa es la verdad completa, aunque suene peor. Un apunte de honestidad más: no se sabe cuántos chats fueron. No hay cifra confirmada, así que aquí no vas a leer ninguna. Al momento de aquellos reportes, Anthropic no había comentado públicamente.