È la domanda che mi fanno tutti, e la risposta onesta è che non dipende dal connettore: dipende dal piano Claude che hai scelto. Con un piano aziendale la protezione è nel contratto. Con un piano personale c’è un interruttore, e va spento.
I numeri e le scadenze di questa pagina vengono dalle pagine pubbliche di Anthropic, come riportate dal fornitore del connettore e verificate al 23 settembre 2026. Sono condizioni di un’altra azienda e possono cambiare: in fondo c’è l’elenco delle fonti, perché quando cambiano cambiano prima là. Non è una consulenza legale: per una valutazione formale fatti leggere le fonti dal tuo consulente privacy. La pagina del fornitore è la raccolta originale.
Se le persone usano Claude con un piano personale — Free, Pro o Max — in Impostazioni c’è una voce chiamata Aiuta a migliorare Claude (in inglese Help improve Claude). Spenta, le conversazioni non addestrano i modelli e vengono cancellate entro 30 giorni. Accesa, possono addestrarli e restano fino a 5 anni in forma de-identificata. Va spenta prima di collegare il connettore, perché vale dalle chat successive al cambio: quello che è già entrato non si tira indietro.
| Passo | Dove |
|---|---|
| 1 | In Claude, apri Impostazioni e vai su Privacy. |
| 2 | Spegni Aiuta a migliorare Claude. |
| 3 | Solo dopo, collega il connettore. Qui c’è come si fa. |
Con Team, Enterprise o API questo interruttore non esiste: l’esclusione dall’addestramento è contrattuale, e non c’è niente che qualcuno possa riaccendere per sbaglio.
Vale la pena separare i pezzi, perché seguono regole diverse. Questa è la parte che in genere stupisce: le righe che escono dal tuo gestionale sono proprio quelle escluse sempre.
| Il pezzo | Che cos’è | Dove sta | Regola |
|---|---|---|---|
| La domanda | Il testo che scrive la persona: «quanto abbiamo fatturato a luglio al cliente Bianchi?» | Nel servizio Claude | Segue le regole del piano |
| Il risultato dello strumento | Le righe che il connettore restituisce a Claude: al massimo 500, solo dalle tabelle ammesse al gruppo di chi chiede | Nel servizio Claude | Escluso dall’addestramento, perché Anthropic lo classifica come contenuto grezzo del connettore |
| La risposta di Claude | Il testo che Claude scrive riassumendo quelle righe | Nel servizio Claude | Fa parte della conversazione: segue le regole del piano |
| Sul server del connettore | Niente del risultato. Resta solo il registro: chi, quale strumento, quando, quanto è durato | Data center in Italia | Il database non viene copiato |
«Addestrare» qui vuol dire una cosa precisa: usare le conversazioni per migliorare i modelli Claude futuri.
| Piano | Addestramento | Conservazione | Note |
|---|---|---|---|
| Free, Pro, Max interruttore acceso | Sì, per le chat nuove o riprese: domande e risposte. Resta fuori il contenuto grezzo dei connettori. | Fino a 5 anni, in forma de-identificata | La scelta viene proposta alla registrazione e in app, e si cambia in Impostazioni › Privacy. |
| Free, Pro, Max interruttore spento | No | 30 giorni | Il minimo accettabile se in azienda si usano piani personali. |
| Team, Enterprise Claude for Work | No, per contratto | 30 giorni. Una chat cancellata sparisce subito e viene eliminata entro 30 giorni. Enterprise ha controlli personalizzati. | L’accordo sul trattamento dei dati (art. 28) è nei termini commerciali. |
| API | No, per contratto | 30 giorni, con zero data retention per i clienti idonei. | Dal 9 giugno 2026 i modelli più avanzati (Covered Models, per esempio Fable 5 e 5.1) conservano 30 giorni per ragioni di sicurezza anche con zero data retention, senza accesso umano salvo contenuti segnalati. |
| Tutti i piani le eccezioni | Casi particolari, non uso normale | Contenuti che violano le condizioni: fino a 2 anni i testi e 7 anni i punteggi di sicurezza. Il feedback col pollice: 5 anni. | Anthropic si riserva la conservazione quando richiesta dalla legge, per risolvere controversie o per contrastare violazioni. |
Interruttore spento, per tutti, verificato persona per persona e non dato per fatto. Le chat che non servono si cancellano: spariscono subito dalla cronologia. Ma sappi che vale da lì in avanti.
Nessun addestramento per contratto, 30 giorni di conservazione, l’accordo sul trattamento dei dati, e gli utenti li gestisci tu. Soprattutto: nessun interruttore da ricordare, su nessun computer. Il costo è a listino e sta in capo all’azienda, non a me.
Passa poche righe e mai il database; solo dalle tabelle che ha ammesso l’amministratore; in sola lettura; senza conservare i risultati; registrando ogni accesso. Questo non dipende dal piano che scegli.
| Dove | Dettaglio | |
|---|---|---|
| La conversazione | Nel cloud di Anthropic, Stati Uniti | Il connettore viene chiamato dal cloud, non dal computer di chi scrive. Per Enterprise, Anthropic offre opzioni di residenza dei dati in Europa per l’archiviazione: l’elaborazione può comunque passare da infrastruttura statunitense, e i trasferimenti sono coperti da clausole contrattuali standard e dal Data Privacy Framework. |
| Il connettore | Data center in Italia | Riceve la richiesta, controlla identità e permessi, legge il gestionale, risponde. E non conserva niente. |
| Il gestionale | Dove sta oggi | In sede o presso il tuo fornitore. Letto con un utente in sola lettura, mai copiato. |
| Il percorso | Cifrato da capo a fondo | Chat, Cloudflare, tunnel, server, gestionale. Sul server non c’è nessuna porta aperta su Internet: il dettaglio è qui. |
Con Team, Enterprise o API no, per contratto. Con Free, Pro o Max solo se l’interruttore è acceso, e anche in quel caso entrano la domanda e la risposta di Claude, non le righe grezze che arrivano dal connettore. Anthropic dichiara che comunque entrerebbero in forma de-identificata, ma per un’azienda la scelta corretta è escludere e non discutere.
No, ma va detta per intero, ed è il motivo per cui esiste questa pagina. Le righe che escono dal tuo gestionale sono escluse dall’addestramento sempre, con qualunque piano. Quello che segue le regole del piano è il testo della conversazione: la domanda che scrive la persona e il riassunto che scrive Claude. Per questo l’interruttore va spento, o si passa a un piano aziendale.
No. Vede le righe restituite per quella singola domanda, al massimo 500, dalle sole tabelle ammesse al gruppo di chi chiede, più le regole e i documenti che ha caricato l’amministratore. Nessun accesso diretto al database, né alla sua struttura completa.
Sì. Una chat cancellata sparisce subito dalla cronologia e viene eliminata da Anthropic entro 30 giorni, e non viene usata per addestramenti futuri. Sul connettore non c’è niente da cancellare, perché i risultati non vengono conservati.
Per impostazione predefinita no. L’eccezione sono i contenuti segnalati dai sistemi automatici per possibili violazioni: quelli hanno conservazioni più lunghe, e sono nella tabella qui sopra.
Le regole di OpenAI sono diverse e vanno lette a parte. Il principio però non cambia: per un’azienda servono i piani business, che escludono l’addestramento per contratto. Il connettore funziona con entrambi.
La tua azienda è titolare del trattamento. Il fornitore del connettore è responsabile per il servizio che eroga. Anthropic è responsabile per Claude in base al contratto che hai con loro: i piani aziendali hanno l’accordo sul trattamento dei dati, quelli personali hanno termini da consumatore che non sono pensati per un’azienda. Il quadro completo dei ruoli sta nell’altra pagina.
Sono pagine pubbliche di Anthropic, consultate dal fornitore del connettore il 23 settembre 2026. Le riporto con la loro data perché se una regola cambia, cambia prima lì: se stai leggendo molto dopo, vale la pena ricontrollare.
| Documento | Dove | Data | Cosa dice |
|---|---|---|---|
| Is my data used for model training? | Anthropic Privacy Center | 16 marzo 2026 | Piani personali e interruttore; esclusione del contenuto grezzo dei connettori e dei server MCP; feedback conservato 5 anni. |
| How long do you store my data? | Anthropic Privacy Center | agg. 1º luglio 2026 | Piani personali: 5 anni con addestramento attivo, 30 giorni altrimenti, più le eccezioni. |
| How long do you store personal data? | Anthropic Privacy Center | agg. 1º luglio 2026 | Claude for Work e API: 30 giorni, cancellazione manuale, zero data retention, controlli Enterprise. |
| Updates to Consumer Terms and Privacy Policy | Annuncio Anthropic | 28 agosto 2025 | A chi si applica la scelta sull’addestramento: restano esclusi Team, Enterprise, API, Education e Government. |
| Data retention practices for Covered Models | Claude Help Center | in vigore dal 9 giugno 2026 | Modelli avanzati: 30 giorni anche con zero data retention, senza accesso umano per impostazione predefinita. |
| Use connectors to extend Claude’s capabilities | Claude Help Center | — | I connettori MCP personalizzati vengono chiamati dal cloud di Anthropic; disponibili su Free, Pro, Max, Team ed Enterprise. |
Questa pagina risponde su chi tiene i dati. L’altra risponde su come ci arrivano.