Español
Todos los artículos
Claude CodeErrores y solucionesInstalación y configuración

Telemetría de Claude Code: revisa Datadog, privacidad y permisos

Telemetría de Claude Code: comprueba destinos de Datadog, prueba DISABLE_TELEMETRY y limita permisos. El informe público no confirma la causa de un baneo.

7 min de lectura
Pastel clay laptop, connected nodes and shield on cream with leaf shadows
También disponible en中文English

Comprueba a qué destinos se conecta Claude Code, prueba la desactivación de la telemetría y retira los permisos que no necesitas. Esta lista de telemetría de Claude Code separa el informe de un investigador de la documentación de Anthropic. Los datos disponibles no explican por qué se suspendió una cuenta concreta.

Revisión del 6 de noviembre de 2026, hora de Pekín, UTC+8. El registro oficial de cambios empieza actualmente por la versión 2.1.318. Nos basamos en el informe público de MinLiBuilds y en la documentación oficial. No hemos reproducido su captura de 24 horas ni examinado los cuerpos de las solicitudes que describe.

Telemetría de Claude Code: qué revisar antes de cambiar ajustes

  • Anota la versión, el tipo de cuenta, el proveedor del modelo, cómo inicias Claude Code y los servidores MCP y plugins activos. Una sesión de terminal puede generar tráfico distinto al de una sesión del IDE.
  • Usa una carpeta de prueba sin secretos. Registra los procesos, sus procesos hijos, los dominios de destino, la hora y la acción que provoca cada conexión.
  • Ejecuta la misma tarea breve antes y después de desactivar la telemetría. Reinicia Claude Code con el ajuste aplicado y conserva el acceso necesario para iniciar sesión y usar el modelo.
  • Abre /permissions. Revisa los directorios adicionales, los hooks, las credenciales MCP y el acceso al navegador. Retira lo que la tarea no necesita.
  • Guarda los registros originales en privado. Oculta tokens, cookies, identificadores de cuenta, rutas y nombres de proyectos antes de compartirlos.

Qué observó MinLiBuilds y qué no hemos comprobado

MinLiBuilds publicó su informe el 5 de noviembre a las 21:41, hora de Pekín, UTC+8. Afirma que un monitor por proceso, creado con Qwen en local, funcionó durante 24 horas y detectó cuatro destinos. Su imagen muestra estos dominios. La descripción de su uso procede de la documentación oficial de red.

Dominio de la imagenUso documentado
api.anthropic.comSolicitudes al modelo, comprobaciones de seguridad de dominios de WebFetch, indicadores de funciones y registro de eventos de telemetría.
http-intake.logs.us5.datadoghq.comTelemetría operativa opcional cuando la CLI se conecta directamente a la API de Anthropic.
bridge.claudeusercontent.comPuente WebSocket de la extensión Claude in Chrome.
downloads.claude.aiInstalación nativa, actualizaciones, consulta de versiones y descarga de ejecutables de plugins.

También dice haber encontrado identificadores de dispositivo y sesión, UUID de cuenta y organización, versión del modelo, entorno del sistema, tipo de suscripción, SHA de commits de Git y estado del espacio de trabajo. No hemos verificado esos cuerpos de solicitud. El informe tampoco demuestra que todos esos campos llegaran a Datadog ni que cualquier instalación contacte solo con cuatro dominios. La lista oficial es más larga y depende de las funciones activas.

Datadog Claude: comprueba el destino y el contenido por separado

El dominio de Datadog figura en la documentación oficial. Una conexión por sí sola no revela su contenido. La página oficial de uso de datos indica que las métricas operativas miden latencia, fiabilidad y patrones de uso, y que nunca incluyen código, prompts ni rutas de archivos. Los informes de errores tienen otra descripción y un proceso de ocultación de patrones conocidos de secretos y datos personales.

Esa afirmación sobre las métricas no describe todos los canales. Las solicitudes al modelo envían datos de la conversación. Los informes de comentarios opcionales pueden incluir código y transcripciones. La exportación OpenTelemetry configurada por una organización es otro canal, activado con CLAUDE_CODE_ENABLE_TELEMETRY=1. Su esquema incluye identificadores de sesión y cuenta. Otros ajustes pueden añadir prompts, argumentos de herramientas y detalles de commits. Ese esquema no prueba qué recibió Datadog en la captura publicada.

Comprueba las conexiones de tu propio proceso

En macOS o Linux, si tienes lsof, este comando de solo lectura muestra las conexiones abiertas de un proceso. Busca su PID en el visor de procesos del sistema. En Windows, consulta la actividad de red por proceso en el Monitor de recursos.

claude --version
# Sustituye 12345 por el PID del proceso de Claude Code.
lsof -nP -a -p 12345 -i

Una consulta puntual puede perder conexiones breves. Además, -n conserva las direcciones numéricas. Para registrar un intervalo más largo con dominios de destino, usa un monitor fiable por proceso o los registros del proxy autorizado de tu organización. Incluye los procesos hijos y, si usas un IDE, el proceso que aloja la extensión. Una conexión cifrada permite observar el destino y la hora, pero no los campos del cuerpo en texto claro. No instales certificados de interceptación desconocidos para investigar una publicación.

Registra el inicio, un intervalo de inactividad, una solicitud al modelo y la salida. Marca por separado las acciones MCP y del navegador. El issue #103435 describe diferencias de proxy entre la CLI y el proceso de la extensión en la versión 2.1.301. Es un informe de un usuario. No constituye una política oficial ni demuestra el comportamiento de la versión 2.1.318.

Desactiva la telemetría opcional y repite la prueba

Para una prueba desde la terminal de macOS o Linux, inicia un proceso nuevo con los dos controles documentados. Solo afectan al proceso que arranca ese comando.

DISABLE_TELEMETRY=1 DISABLE_ERROR_REPORTING=1 claude

DISABLE_TELEMETRY=1 desactiva las métricas operativas. DISABLE_ERROR_REPORTING=1 desactiva los informes de errores. Como alternativa más amplia, la documentación ofrece este ajuste.

CLAUDE_CODE_DISABLE_NONESSENTIAL_TRAFFIC=1 claude

El ajuste amplio desactiva el tráfico no esencial, pero no convierte Claude Code en una aplicación sin conexión. La comprobación de seguridad de dominios de WebFetch y la instalación automática del marketplace oficial tienen controles separados. Desactivar la telemetría también desactiva la evaluación de indicadores de funciones y puede dejar Remote Control sin servicio. No desactives controles de seguridad solo para reducir el número de dominios.

Para un IDE o un ajuste permanente, incorpora las variables al bloque env del settings.json adecuado o al lanzador autorizado. Reinicia los procesos que inician las sesiones. No sobrescribas tu archivo de configuración. Si hay ajustes administrados, consulta al administrador. Revisa por separado los destinos OTEL_* y las opciones que registran contenido. Nunca publiques las cabeceras que contienen las credenciales del exportador.

Repite la misma tarea y compara los destinos opcionales de registro. Una conexión bloqueada puede seguir siendo un intento de conexión. No verla en una prueba breve tampoco demuestra que nunca salga ningún dato. Las solicitudes al modelo, los comentarios opcionales, las preferencias de entrenamiento y la retención requieren comprobaciones aparte.

Limita el acceso a archivos, terminal y MCP

  • En /permissions, revisa el origen de cada regla y retira autorizaciones amplias que ya no necesitas, como Bash(*) o todos los comandos de un servidor MCP.
  • Limita los directorios de trabajo y los adicionales. En versiones compatibles, permissions.blockReadsOutsideWorkingDirectories y permissions.blockWritesOutsideWorkingDirectories restringen las herramientas de archivos. No confinan programas arbitrarios de shell ni herramientas MCP.
  • Prueba los proyectos desconocidos en un sandbox del sistema operativo, un contenedor o una máquina virtual. Evita omitir las confirmaciones de permisos en tu equipo de uso diario. Las reglas de archivos no sustituyen el aislamiento del sistema operativo.
  • Comprueba el editor, la versión, el comando de inicio y la fuente de actualizaciones de cada paquete MCP. Usa credenciales con permisos limitados y no expongas secretos de producción. Revisa los hooks y los comandos apiKeyHelper antes de confiar en un repositorio.
  • Concede acceso al navegador, a los envíos a Git, a los despliegues o a los pagos cuando la tarea lo necesite. Desactivar la telemetría no retira esos permisos.

La documentación oficial de permisos detalla esos límites. MinLiBuilds también relaciona su preocupación con una advertencia de GCSA sobre MCP y Bitkub, y con un informe de un incidente de Binance. Son otras líneas de investigación. No hemos verificado sus detalles para este artículo y no prueban un mecanismo de suspensión de cuentas de Claude Code.

¿La telemetría explica una suspensión de cuenta de Claude Code?

El autor plantea una hipótesis: los metadatos y el origen de las solicitudes podrían servir para evaluar riesgos sin leer el chat. En las fuentes revisadas no encontramos una respuesta oficial a esa publicación concreta. No tenemos pruebas verificadas de que Anthropic use esos campos para suspender cuentas, ni de que desactivar la telemetría evite una suspensión. Un error 401, un token OAuth caducado y una cuenta suspendida necesitan diagnósticos distintos.

Consulta la guía de errores de Claude Code, la guía de 401 y OAuth o la guía de apiKeyHelper. Conserva el error exacto y las pruebas sin secretos. Una lista de dominios no demuestra la causa de una suspensión.

Fuentes y límites de la comprobación