Claude Duet es una app de Anthropic en la que Claude funciona como un agente proactivo: cada mañana te resume lo importante de tus apps conectadas, hace tareas en segundo plano con su propio ordenador en la nube y te pide permiso antes de enviar un mensaje, pagar o borrar algo. Salió el 21 de octubre de 2026 como versión de prueba, con lista de espera y solo para los planes Pro y Max en Estados Unidos. No tiene fecha para España.
Google completa «claude duet» con «claude duet europa» y «qué es claude duet», y eso es lo que contesta este artículo, con las páginas oficiales de Anthropic enlazadas junto a cada dato. Añadimos tres cosas que no hemos visto en la cobertura en español de estos días: lo que Duet no te deja hacer ni con tu permiso, por qué eso encaja con lo que están haciendo los bancos con los agentes y cómo aplicar a un agente así el decálogo que la AEPD ha publicado hoy.
Qué es Claude Duet
Claude Duet es un agente: en lugar de esperar a que le escribas, revisa tus apps, te avisa de lo que necesita tu atención y trabaja por su cuenta en lo que le encargas. Anthropic lo presentó en su anuncio del 21 de octubre como una app aparte, para iOS, Android y claude.ai, y dice haberla pensado para «profesionales y dueños de pequeños negocios». Funciona con Claude Opus 5.5.
Según ese anuncio, Duet hace cuatro cosas:
- Un resumen cada mañana con lo más importante de las apps que tengas conectadas, como el correo o el calendario.
- Avisos durante el día, solo cuando algo te necesita. No vigila sin parar: revisa tus cuentas cada pocas horas, porque hacerlo de forma continua gastaría mucho más rápido los límites de tu plan.
- Tareas que le encargas, desde mover reuniones hasta montar un cuadro de mando, una previsión de ventas o una pequeña aplicación web.
- Trabajo en segundo plano. Tiene una máquina virtual con su propio navegador, así que sigue trabajando aunque cierres el móvil o el portátil.
Hereda la memoria, las skills y las apps conectadas de tu cuenta de Claude, y puede usar los más de 6.000 conectores del Claude Marketplace. Los ejemplos que da Anthropic son de negocio: buscar facturas sin cobrar en QuickBooks o Stripe y redactar recordatorios, preparar nóminas en Gusto o montar una campaña en Canva.
¿Puedo usar Claude Duet en España?
No. Durante la versión de prueba, Claude Duet solo está disponible en Estados Unidos. Lo dice la guía de inicio del centro de ayuda, y la página del producto añade que la lista de espera es para suscriptores de Pro y Max en Estados Unidos y que los planes Team y Enterprise todavía no están incluidos. Ninguna de las páginas oficiales menciona la Unión Europea ni da fecha.
Lo que hay como referencia es el pasado. El chat de Claude abrió en Estados Unidos y Reino Unido en julio de 2023 y no llegó a Europa hasta el 14 de mayo de 2024, unos diez meses después. Eso no dice nada seguro sobre Duet, pero sí que esperar meses entra dentro de lo normal.
Tampoco tiene mucho sentido apuntarse desde España: la lista de espera es para cuentas estadounidenses, y la función de compras va ligada a un medio de pago de Estados Unidos, como veremos más abajo.
Cuánto cuesta y cuánto gasta de tu plan
Durante la versión de prueba, Claude Duet va incluido en los planes Pro y Max sin coste adicional, pero consume sus límites de uso. La guía de inicio lo detalla: gasta la sesión de cinco horas y el límite semanal al mismo ritmo que un chat normal, y el trabajo en segundo plano, como el resumen de la mañana y las revisiones periódicas, también cuenta. Las tareas grandes, como un modelo financiero o una presentación, gastan más.
Para compensar, a quien entra en la prueba Anthropic le reinicia una vez los dos límites, la sesión y el semanal, y ese reinicio se puede usar hasta el 30 de noviembre de 2026. Si quieres saber qué incluye cada plan y lo que cuesta en euros, lo contamos en cuánto cuesta Claude en España.
Lo que Claude Duet no te deja hacer, ni con tu permiso
Duet prepara el trabajo solo, pero antes de enviar un mensaje, pagar, firmar un documento o borrar algo te enseña exactamente qué va a hacer y espera tu aprobación. Lo explica Anthropic en su artículo sobre seguridad, privacidad y protección de Duet, del 23 de octubre. Al lado del agente corre una comprobación automática independiente que mira si cada acción coincide con lo que pediste, y que funciona fuera del modelo para que unas instrucciones escondidas en una página no la puedan engañar.
Hay tres cosas que no hace aunque se lo autorices: operar con valores, hacer operaciones bancarias como mover dinero entre cuentas y entrar en la cuenta de otra persona. Y hay pasos que nunca se quedan en «no me vuelvas a preguntar», por muchas veces que los apruebes: pagar o enviar dinero, borrar un pedido y crear una cuenta.
Otras limitaciones que conviene conocer, según la guía de inicio:
- No hace llamadas de teléfono ni envía SMS a otras personas. Con tu aprobación, sí envía correos desde las cuentas conectadas.
- Microsoft 365 todavía no está disponible, y algunos conectores, como Slack, funcionan con límites.
- Anthropic reconoce en el anuncio que aún puede malinterpretar un hilo o equivocarse sobre lo que es urgente.
Compras y bancos: por qué no mueve dinero
Para comprar, Duet usa una tarjeta virtual de un solo uso de Link, el monedero de Stripe, limitada a ese comercio y a ese importe. Tú ves el producto y el total, lo apruebas en la app de Link y tu número de tarjeta real no llega ni a Duet ni al comercio. La ayuda de Link en Duet aclara que solo funciona en Estados Unidos y con un medio de pago estadounidense.
Que Anthropic haya dejado fuera las transferencias encaja con lo que están haciendo los bancos. El 13 de octubre, CNBC contó que JPMorgan no permite que terceros entren en las cuentas de sus clientes con sus credenciales: los agentes pueden leer algunos datos, como el saldo, a través de conectores autorizados, pero no enviar dinero ni pagar recibos. El 22 de octubre, Axios añadió que Morgan Stanley ha empezado a bloquear agentes de terceros y que Bank of America y Citi también los restringen.
En España no está prohibido usar IA con tu banco, pero darle tus claves a un agente es otra cosa. La ley de servicios de pago, el Real Decreto-ley 19/2018, obliga en su artículo 41 a tomar «todas las medidas razonables» para proteger tus credenciales. Su artículo 46 añade que, si incumples esa obligación por negligencia grave, las pérdidas de una operación no autorizada son tuyas, sin el tope de 50 euros. Los contratos de los bancos lo concretan: el contrato multicanal de BBVA califica de negligencia grave no proteger tus claves. La vía legal para que un tercero acceda a tu cuenta existe: son los proveedores autorizados de iniciación de pagos y de información sobre cuentas, que se identifican ante el banco. Un agente que teclea tus claves en la web del banco no es ninguno de ellos. Esto es nuestra lectura de la norma, no un asesoramiento jurídico.
Tus datos y tus contraseñas
Según Anthropic, Duet nunca ve tus contraseñas, cookies ni tokens de acceso, y no puede guardarlos en su memoria. Cuando una web le pide una contraseña, la escribes tú en un formulario dentro de la app, se cifra con una clave de un solo uso y llega al navegador sin pasar por el modelo. El navegador funciona en una máquina virtual separada del modelo.
Un clasificador propio revisa cada mensaje antes de enviarlo. Hay información que Duet no comparte nunca, aunque se lo pidas, como credenciales, números completos de tarjeta o de cuenta y documentos de identidad. Otros datos privados, como los de salud o finanzas, solo los comparte si lo has autorizado.
Dos detalles que conviene saber antes de conectarle nada:
- Desconectar una app corta el acceso desde ese momento, pero lo que Duet ya aprendió de ella se queda hasta que reinicias su memoria desde los ajustes. Borrar la cuenta lo elimina todo.
- Duet se identifica ante las webs. Su navegador envía una cabecera User-Agent propia y Anthropic publica las IP desde las que navega, para que cada web decida cómo tratarlo. Algunas webs grandes ya pidieron que no las visite. Si tienes una web, esto significa que puedes saber cuándo te visita un agente y no un cliente, y decidir qué hacer.
Lo que se ha contado y no es exactamente así
- «Hace cosas sin que se lo pidas». A medias. Te avisa por su cuenta: en el anuncio, una agente inmobiliaria cuenta que le marcó una visita apuntada en el día equivocado. Pero las tareas se las encargas tú y, antes de actuar en tu nombre, pide permiso.
- «Es un solo agente con un solo hilo para todo». Hay un hilo principal, pero la guía de inicio permite abrir canales por tema que comparten la misma memoria.
- «En Europa usar IA en tu banco está prohibido desde hace años». No hay tal prohibición. Lo que la ley de pagos y los contratos dejan claro es que tus claves son tuyas y que compartirlas tiene consecuencias.
Claude Duet frente a los otros agentes proactivos
Todas las grandes tecnológicas tienen ya su versión, y casi ninguna está disponible en España:
- Los dots de OpenAI, en ChatGPT desde el 29 de septiembre. Según la ayuda de OpenAI, en el plan Pro están excluidos en el Espacio Económico Europeo, Suiza y Reino Unido. En Business Premium se ofrecen en las regiones admitidas de ChatGPT, y en Enterprise, en beta. Sus conversaciones no cuentan para los límites de ChatGPT, pero las tareas que lanzan en Codex o en ChatGPT Work sí.
- Gemini Spark, de Google, no está disponible en el Espacio Económico Europeo, Reino Unido, Suiza ni Nigeria, según el Gemini Drop de julio.
- Muse, de Meta, empezó en Estados Unidos el 8 de septiembre y el 23 de octubre llegó a Japón, su primer país fuera de Norteamérica. Lo explicamos en qué es Muse de Meta.
- Grok Bot, de xAI, está en beta para los planes SuperGrok y de Cursor, con un uso propio separado del plan. Su anuncio no dice en qué países está.
- Autopilot, de Microsoft, el agente para empresas que antes se llamaba Scout, entró en vista previa privada a finales de septiembre, según el blog de Microsoft.
Qué puede hacer hoy una pyme española
Mientras Duet no llegue, lo útil es preparar el terreno. Cuando un agente así esté disponible, la diferencia entre que te ahorre horas o te dé un disgusto estará en lo que le dejes tocar.
- Haz la lista de lo que delegarías. Resúmenes de correo, recordatorios de facturas, preparación de reuniones. Apunta también lo que no delegarías nunca.
- Aplica el decálogo de la AEPD. La Agencia Española de Protección de Datos ha publicado hoy diez recomendaciones para dejar que un agente actúe en tu nombre; las explicamos en el decálogo de la AEPD sobre agentes de IA. La idea central es conceder solo los accesos imprescindibles.
- Separa los pagos. Si un agente va a comprar por ti, que lo haga con una tarjeta virtual con límite, nunca con las claves de tu banca online.
- Revisa qué ve un agente en tu web. Si vendes por internet, los agentes que compran por sus usuarios ya existen, como contamos en los agentes de IA ya pueden comprar en tiendas Shopify.
Un ejemplo para verlo
Un caso construido, no un cliente real. Un instalador de aire acondicionado de Sevilla, con tres técnicos, recibe cada día una docena de correos de clientes, presupuestos que hay que perseguir y avisos del proveedor. Con un agente como Duet, el resumen de la mañana le diría qué presupuestos llevan una semana sin respuesta y le propondría un recordatorio para cada uno, que él aprobaría con un toque. Lo que no haría el agente es pagar la factura del proveedor desde la cuenta del negocio: eso sigue siendo cosa suya, y por ley y por contrato le conviene que sea así.
La lectura de PotencIA
Este apartado es criterio propio, separado de los hechos citados arriba.
Lo más interesante de Duet no es lo que hace, sino lo que se niega a hacer. Que un fabricante de IA prohíba a su propio agente mover dinero entre cuentas, aunque el usuario lo autorice, es reconocer que el permiso del usuario no basta cuando hay terceros y dinero de por medio. Los bancos estadounidenses han llegado a la misma conclusión por el otro lado.
Para una pyme española, la espera tiene una ventaja: llegará a un agente probado por otros y con reglas más claras. La tentación será instalar cualquier alternativa que sí funcione aquí y darle acceso a todo. Nuestro consejo es el contrario: empezar por tareas que se puedan deshacer y con permisos de lectura, y ampliar después.
Y una advertencia de parte interesada: PotencIA monta soluciones de IA para negocios, también agentes que atienden a clientes o gestionan citas, así que tenemos interés en que esto te importe. Lo que hacemos está en nuestras soluciones de IA.
Cómo hemos verificado esto
Las fuentes se consultaron el 27 de octubre de 2026 desde España. El anuncio de Claude Duet, su página de producto, el artículo de seguridad y las dos páginas de ayuda de Anthropic se leyeron directamente y se guardaron en texto; están en inglés y la traducción es nuestra. La fecha de llegada de Claude a Europa sale de la página de Anthropic de mayo de 2024.
Las páginas de OpenAI y la noticia de Axios bloquean la lectura automatizada y se leyeron en un navegador. La pieza de CNBC, el Real Decreto-ley 19/2018 en el BOE y el contrato de BBVA se leyeron directamente. El rumor de que un agente superó la verificación telefónica de un banco, que ha circulado estos días, no aparece en ninguna de esas fuentes y no lo damos por bueno. El ejemplo del instalador es un caso construido.
La investigación de las fuentes la hizo un subagente, y cada cita usada aquí se ha vuelto a comprobar contra los textos guardados. La revisión humana de esta pieza es posterior a su publicación.