Claude Tag aprende toda tu empresa desde tu Slack. Léelo antes de activarlo.
Claude Tag, lanzado el 23 de junio de 2026 en beta para Claude Enterprise y Team sobre Opus 4.8, es de verdad útil: el contexto multijugador y la autonomía asíncrona ahorran trabajo. Pero aprende de tu Slack de forma persistente y el anuncio no dice qué retiene, cómo lo almacena ni cómo lo borras. No es un interruptor de productividad: es una decisión de gobernanza de datos. Pilotéalo angosto, con controles por canal, y define tu postura de retención antes de escalar.
Lo que de verdad estás activando
Empiezo por lo incómodo, porque es lo que importa. Claude Tag aprende de tu empresa desde tu Slack, de forma persistente, y nadie te dice qué se queda guardado. Antes de que alguien en tu equipo lo etiquete “para probar”, entiende exactamente eso.
Hoy, 23 de junio de 2026, Anthropic lanzó Claude Tag. La descripción oficial es benigna: “una nueva forma de que los equipos trabajen con Claude”. En la práctica, Claude se vuelve un miembro más de tu Slack. Etiquetas a @Claude en un canal, le delegas una tarea, y él la parte en etapas y las ejecuta de forma secuencial con las herramientas a las que tiene acceso.
Los hechos, sin adornos:
- Se lanzó hoy, 23 de junio de 2026, en beta, para clientes de Claude Enterprise y Claude Team, empezando en Slack.
- Corre sobre Claude Opus 4.8.
- Reemplaza la app existente “Claude in Slack”. Anthropic da a los administradores una ventana de migración de 30 días (ese es el hecho firme); según se reporta, la app vieja desaparecería alrededor del 3 de agosto de 2026.
- Anthropic dice que planea expandirlo más allá de Slack, a “muchos otros lugares donde los equipos trabajan”.
Esos son los hechos. El resto es opinión, que es para lo que estás leyendo esto.
Dónde se gana de verdad su lugar
Esto no es humo de marketing. Tres cosas, como alguien que mete agentes de IA en producción, me parecen genuinamente útiles.
Un solo Claude por canal, compartido por todo el equipo. Dentro de cada canal “hay un solo Claude que interactúa con todos”. Cualquiera ve en qué está trabajando y retoma la conversación desde donde la dejó la última persona. Esto ataca un costo real: la mitad del tiempo en un chat de equipo se va en poner al día a quien llegó tarde al hilo. Claude Tag lo elimina.
Contexto persistente. @Claude construye contexto sobre el trabajo conforme sigue el canal, así que no empiezas de cero cada vez. Y “puede aprender automáticamente de otros canales de Slack y fuentes de datos, SI se le concede permiso”. Subraya esa condición — vuelvo a ella en un minuto.
Autonomía asíncrona. Le pones una tarea y te vas. Se agenda tareas a sí mismo y saca adelante un proyecto de forma autónoma durante horas o días. Eso es lo que separa un chatbot de un compañero de trabajo.
Y el dato que más pesa: “En Anthropic, el 65% del código de nuestro equipo de producto lo crea nuestra versión interna de Claude Tag”. Ese no es un número inflado para vender. Cuando una compañía usa su propia herramienta hasta ese punto, es una señal real de que hace trabajo de verdad.
Lo que de verdad estás activando
La capacidad es real y el costo de re-explicar es real. Pero “útil” no es lo mismo que “sin costo”. Si te interesa el matiz entre un agente siempre prendido y una automatización más acotada, escribí sobre eso en agentes de IA vs automatización.
La parte incómoda: aprende tu empresa, un mensaje de Slack a la vez
Aquí dejo de aplaudir.
Claude Tag aprende de forma persistente de las conversaciones de tu empresa en Slack, y puede juntar hechos de toda la organización si se le concede permiso. Esa es exactamente la crítica que puso el reporteo serio sobre la mesa — TechCrunch lo tituló “Claude Tag está aprendiendo tu empresa, un mensaje de Slack a la vez”.
El problema no es que aprenda. El problema son tres preguntas que ese aprendizaje abre y que el anuncio no responde:
- ¿Qué retiene a largo plazo?
- ¿Cómo se almacena?
- ¿Cuál es la política de borrado?
La única palanca de gobernanza que Anthropic destaca son los controles de acceso del administrador. Son una palanca real, y les doy crédito en un momento. Pero un control de acceso no es una respuesta sobre retención y borrado. Decidir quién puede leer qué es una cosa; decidir cuánto tiempo se guarda lo que ya se leyó, y cómo lo borras, es otra. El anuncio resuelve la primera y guarda silencio sobre la segunda.
A dónde va tu contexto
Sin rodeos: esta es la línea entre una herramienta de productividad y una memoria organizacional de tus conversaciones privadas. No digo que Anthropic vaya a hacer algo turbio con tus datos. Digo que activar esto sin una postura de retención es entregarle tu Slack a un sistema que aprende y cruzar los dedos. Si vas a meter un LLM a tocar los datos de tu empresa, los guardarraíles y la gobernanza no son opcionales — algo de eso lo desarrollé en LLM en producción.
Modo ambient (siempre activo): la otra mitad del riesgo
El modo ambient (proactivo), que solo corre si lo habilitas, es la otra mitad de la historia. Prendido, Claude te mantiene al día de forma proactiva, señala información relevante en los canales y herramientas conectados, y da seguimiento a hilos o tareas que se quedaron quietos.
Lo bueno es real. Empujar una tarea estancada — “oye, esto lleva tres días sin moverse” — es genuinamente útil. Es lo que hace un buen coordinador humano y que casi nadie alcanza a hacer bien.
Pero un asistente que interviene solo trae riesgos que el modo etiqueta a etiqueta acumula. El reporteo señala dos; yo le sumo un tercero por experiencia metiendo agentes en producción:
- Falsa confianza. Puede afirmar algo con seguridad y estar equivocado, y en un mensaje proactivo no siempre hay quien lo cuestione.
- Divulgación no intencionada. Puede sacar a la superficie, cruzando una frontera de canal, algo que no debía salir de ahí.
- Ruido (mi extrapolación). Un asistente que interviene solo puede volverse otra fuente de notificaciones que aprendes a ignorar. Esto último es mi lectura, no algo que el anuncio reconozca.
Mi postura: ambient se activa deliberado y acotado, nunca por defecto. Empieza en uno o dos canales donde confíes en el comportamiento, obsérvalo, y solo entonces lo amplías.
Los controles de acceso son sólidos — y son trabajo continuo real
Crédito donde corresponde. La superficie de controles es seria, no un interruptor de prendido/apagado.
Los administradores controlan a qué herramientas, datos y canales puede acceder @Claude — por canal. Pueden crear “identidades separadas de Claude para distintos usos”. Y aplican límites de gasto de tokens a nivel organización y por canal, con registro completo de actividad.
Eso es mucho mejor que la alternativa de “todo o nada”. Pero poder y carga son las dos caras de la misma moneda. Configurar acceso por canal, mantener identidades separadas y administrar topes de tokens es trabajo continuo del que alguien tiene que hacerse cargo. No se configura solo, y no se mantiene solo conforme cambian tus canales y tu equipo.
Un detalle técnico que me importa subrayar: la capa de integración — qué herramientas conecta @Claude — no es por sí sola una frontera de seguridad. Conectar un agente a tus datos vía MCP u otra cosa es potente, pero el permiso de acceso y la postura de seguridad son decisiones aparte; lo explico en conectar un agente de IA a tus datos.
Y para ser justos: esto no es exclusivo de Anthropic. Es parte de un empuje de toda la industria por el “contexto organizacional”. En el reporteo aparecen Microsoft Graph/Copilot, Snowflake, Databricks y Glean en la misma dirección. Las preocupaciones de gobernanza aplican a la categoría entera, no solo a Claude Tag.
Entonces, ¿debería tu equipo activarlo? Mi veredicto
Sí — pero como piloto angosto con controles estrictos por canal, no como interruptor que prendes en toda la organización. La utilidad es real y la pregunta de gobernanza también; las dos cosas son verdad al mismo tiempo, y por eso esto es una decisión, no una opción por defecto.
Claude Tag: el caso a favor y el caso en contra
A favor de activarlo
- Contexto compartido: un solo Claude por canal, todos retoman donde se quedó
- Autonomía asíncrona: agenda tareas y sostiene proyectos por horas o días
- 65% del código del equipo de producto de Anthropic lo crea su versión interna
- Controles por canal sólidos: herramientas, datos, identidades y topes de tokens
En contra (o con cautela)
- Aprende de tu Slack de forma persistente, y de la organización si se permite
- Retención y borrado a largo plazo: el anuncio no lo aclara
- Modo ambient: riesgo de falsa confianza y divulgación cruzando canales
- La configuración por canal es carga continua que alguien debe asumir
Mi recomendación concreta para un líder de equipo:
Checklist: ¿debería tu equipo activarlo?
- 1. Empieza angostoElige uno o dos canales de bajo riesgo, no toda la organización
- 2. Configura acceso por canalDefine qué herramientas, datos y canales puede tocar @Claude
- 3. Asigna identidades separadasUna identidad de Claude por uso, no una sola que lo ve todo
- 4. Pon topes de tokensLímites por canal y a nivel organización, con registro de actividad
- 5. Decide ambient a concienciaApagado por defecto; actívalo canal por canal cuando confíes en él
- 6. Nombra un dueño de gobernanzaUna persona responsable de acceso, retención y borrado
- 7. Define retención y borradoAntes de escalar, no después
La regla: trata el activarlo como una decisión de gobernanza de datos, no como un interruptor de productividad. Consigue un dueño, una postura de retención y un plan de borrado antes de escalar. Está en beta, solo para Enterprise y Team, sobre Opus 4.8 — la etapa perfecta para pilotear, no para prenderlo en todos lados.
Preguntas frecuentes
¿Quién lo puede usar y desde cuándo? En beta desde el 23 de junio de 2026, para clientes de Claude Enterprise y Claude Team, empezando en Slack.
¿Con qué modelo corre? Con Claude Opus 4.8.
¿Reemplaza a Claude in Slack? Sí. Hay una ventana de migración de 30 días (ese es el hecho firme); según se reporta, la app vieja desaparecería alrededor del 3 de agosto de 2026.
¿Lee otros canales? Solo si se le concede permiso. Los administradores controlan el acceso por canal.
¿Es solo Slack? Por ahora, sí, pero Anthropic dice que planea expandirlo a otros lugares donde los equipos trabajan.
En resumen
Utilidad real y pregunta de gobernanza real — las dos cosas son verdad al mismo tiempo. No lo prendas en toda la empresa; pilotéalo angosto con controles estrictos, activa ambient a conciencia, y define tu postura de retención y borrado antes de escalar. Si quieres más guías sobre cómo construir y gobernar esto bien, tengo varias en agentes de IA.