← IA en producción y en la empresa
Datos con fecha
Lo que cambia con el tiempo: precios, versiones, valores por defecto y fechas legales. Cada dato lleva su fuente. Comprobados el 15-11-2026. Si ves uno que ya no cuadra, manda lo que dice la fuente.
Los precios van en dólares sin impuestos, como los publica Anthropic. Los costes de las pasadas grabadas son estimaciones a precio de lista del día en que se grabaron.
Claude y sus planes
| Dato | Valor | Fuente | Lo usan |
|---|---|---|---|
claude -p con la sesión de tu plan |
Gasta del uso de tu suscripción, sin clave de API. El cambio anunciado para junio de 2026 sigue en pausa | support.claude.com, artículo 15036540 | 1.1, 1.10, 3.2, 5.5, 8.8 |
| Lo que gastaron las pasadas grabadas (14 y 15-11-2026) | live:classify y live:crash, 0,0028 $ entre las dos con Haiku 5.5. live:effect, 0,0015 $ en diez clasificaciones con Haiku 5.5. La campaña de inyección, 0,033 $ en nueve llamadas a Sonnet 5.5. Las doce tareas de renovación, 0,044 $ con Sonnet 5.5. El resumen para dirección, 0,036 $ en la primera pasada (14-11) y 0,056 $ y 0,035 $ en las dos llamadas de la grabación del 15-11, la primera con la caché fría. Con tu plan no se cobran aparte: gastan uso |
total_cost_usd de las salidas grabadas en evidencia/live/ de cada proyecto |
1.1, 1.10, 2.10, 3.2, 5.5, 5.7, 7.3, 8.8 |
Claude Code
| Dato | Valor | Fuente | Lo usan |
|---|---|---|---|
| Versión de las pasadas grabadas | 2.1.325, publicada el 13-11-2026. Era la última el día de la comprobación: revísalo en cada pasada | Changelog | 5.5, 8.8 |
Opciones de claude -p que usan los scripts |
--model con el ID completo, --effort low, --tools "", --max-turns 3, --max-budget-usd (de 0,05 a 0,25 según el proyecto; se compara con la estimación de Claude Code y el gasto puede pasarse un poco), --json-schema, --safe-mode, --strict-mcp-config y --no-session-persistence. --safe-mode no carga CLAUDE.md, skills, plugins, hooks ni servidores MCP y mantiene la autenticación normal. Sin --bare, que nunca lee la sesión de tu plan y pide clave de API. La documentación anuncia que --bare será el modo por defecto de -p en una versión futura |
Referencia de la CLI y modo sin interfaz | 1.1, 1.10, 3.2, 5.5, 8.8 |
| Trazas de Claude Code | En beta. Se activan con CLAUDE_CODE_ENABLE_TELEMETRY=1, CLAUDE_CODE_ENHANCED_TELEMETRY_BETA=1 y OTEL_TRACES_EXPORTER. En las sesiones con -p, Claude Code lee TRACEPARENT y cuelga sus spans (claude_code.interaction, claude_code.llm_request, claude_code.tool) de la traza de quien lo llama. Los spans no llevan el texto del prompt salvo con OTEL_LOG_USER_PROMPTS=1 |
Monitoring | 5.5 |
| Atributos de identidad en esa telemetría | user.email y organization.id van siempre que haya sesión iniciada, y user.id (un identificador anónimo guardado en ~/.claude.json) siempre. La documentación no da ninguna variable para quitarlos. OTEL_METRICS_INCLUDE_ACCOUNT_UUID=false quita user.account_uuid y user.account_id |
Monitoring | 5.5 |
La API y sus modelos
| Dato | Valor | Fuente | Lo usan |
|---|---|---|---|
| Modelos de las pasadas | claude-haiku-5-5 y claude-sonnet-5-5, los dos vigentes |
Pricing | 1.10, 3.2, 5.5, 5.7, 7.2, 7.3, 8.8 |
| Precio por millón de tokens, entrada y salida | Sonnet 5.5, 2 $ y 10 $. Haiku 5.5, 0,10 $ y 0,50 $ hasta 100.000 tokens de entrada. Son los de config/precios.json |
Pricing | 5.5, 5.7 |
| Caché del prompt | Escribir con duración de una hora cuesta el doble que la entrada normal. Leer cuesta 0,05 veces la entrada en Sonnet 5.5 y 0,1 veces en Haiku 5.5. Una entrada de la caché solo está disponible cuando empieza la primera respuesta, así que peticiones en paralelo con la caché fría la escriben todas. En las pasadas grabadas, claude -p la escribió con duración de una hora (ephemeral_1h_input_tokens) |
Prompt caching | 1.1, 1.10, 3.2, 4.7 |
| Rate limits | RPM, ITPM y OTPM por clase de modelo, con token bucket. Los tokens leídos de caché no cuentan para ITPM. Hay además ramp limits (ramp_limit_exceeded): tras un 429 de rampa, la recomendación es esperar el retry-after y subir el tráfico como mucho un escalón por minuto |
Rate limits | 6.4, 6.10 |
| El tope de gasto | Al llegar al tope mensual de tu tier, 429 con error_code: "enforced_spend_limit_reached" y sin retry-after. Reintentar, también con los reintentos del SDK, falla hasta las 00:00 UTC del día 1 del mes siguiente, salvo que subas de tier. Un límite de gasto que pones tú en la consola da 400 invalid_request_error |
Rate limits | 1.8, 6.4, 6.9, 6.10 |
| Reintentos y errores del SDK de TypeScript | Dos reintentos por defecto, con una espera exponencial corta, para errores de conexión, 408, 409, 429 y 5xx. Se cambia con maxRetries, también a 0. Un estado de error lanza una subclase de APIError, con status y headers; el 429 es RateLimitError |
TypeScript SDK | 6.4 |
| Trazas del SDK y de la API | En beta. El SDK emite un span anthropic.messages.create de tipo CLIENT con el tracer provider que registre tu aplicación. gen_ai.usage.input_tokens ya incluye los tokens leídos y escritos en caché. Por defecto solo exporta metadatos (metadata_only). Los spans de la API (SERVER) se activan añadiendo un destino OTLP en la consola, con permiso de administración |
OpenTelemetry, con el SDK y referencia de spans | 5.5 |
| API de uso y coste | La Usage and Cost Analytics API, en beta (analytics-usage-cost-2026-08-24), es la recomendada. La Usage and Cost API queda como legado. El coste sale de GET /v1/organizations/analytics/cost, y group_by[]=model lo agrupa por modelo. Cada fila trae amount, en céntimos de dólar con seis decimales, después de descuentos y antes de créditos. La Admin API no está en el plan Team de claude.ai ni en cuentas individuales de la consola |
Usage and Cost Analytics API y Usage and Cost API | 5.7 |
MCP
| Dato | Valor | Fuente | Lo usan |
|---|---|---|---|
| Revisión vigente de la especificación | 2026-07-28. La anterior, 2025-11-25, es de las que negocian la versión al iniciar la sesión, y la vigente explica cómo convivir con ellas |
Versioning | 3.3, 3.7, 3.11 |
| Buenas prácticas de seguridad | Página de la revisión 2026-07-28, con token passthrough y confused deputy |
Security Best Practices | 3.11 |
| Servidores MCP remotos gravemente inseguros | Un 15 %, con acceso sin autenticación, según la telemetría de Defender for Cloud. Microsoft lo publicó el 14-05-2026 y lo atribuye a servidores que ejecutan las acciones de sus tools con los permisos del propio servidor, en lugar de con los de quien llama | Microsoft Security Blog | 3.2 |
Librerías y versiones
| Dato | Valor | Fuente | Lo usan |
|---|---|---|---|
| Node.js | 22.12 o posterior | engines del package.json de cada proyecto |
1.1, 3.1, 3.10, 4.10, 5.1, 5.9, 6.9, 7.1, 7.7, 8.9 |
| Reparto justo en BullMQ | Los grupos, que reparten los trabajos de una sola cola por turnos (round-robin), son de BullMQ Pro, la versión de pago. La versión libre tiene el limiter, un ritmo máximo para toda la cola |
BullMQ Pro, Groups y rate limiting | 1.8, 1.10 |
| Ajv | 8.20.0, la última publicada, con Draft 2020-12 | npm | 1.5, 1.9 |
| CloudEvents | 1.0.2, la última versión de la especificación. El emisor garantiza que source + id es único |
Especificación 1.0.2 | 1.5, 1.11 |
| Convenciones de OpenTelemetry | La 1.42.0 (12-06-2026) trasladó todo gen_ai.* a su propio repositorio. La vigente es la 1.45.0 (02-11-2026), con Schema URL https://opentelemetry.io/schemas/1.45.0 |
Versiones publicadas de semantic-conventions | 5.5, 5.10 |
| Convenciones GenAI | Estado Development. Su «Schema URL» dice «TODO», y https://opentelemetry.io/schemas/gen-ai/1.42.0 da 404 |
semantic-conventions-genai | 5.5, 5.10 |
| Tokens escritos en caché | gen_ai.usage.cache_write.input_tokens. En la 1.42.0 era gen_ai.usage.cache_creation.input_tokens |
Registro GenAI | 5.5 |
Normas, marcos y fuentes publicadas
| Dato | Valor | Fuente | Lo usan |
|---|---|---|---|
| Reintentos de los webhooks de Stripe | Hasta tres días en modo live, con duplicados y sin orden garantizado | Stripe, webhooks | 1.2, 1.11, 2.12 |
| OWASP para LLM | LLM06:2025, Excessive Agency | OWASP GenAI | 3.11 |
| OWASP para aplicaciones agénticas | Top 10 for Agentic Applications for 2026, publicado el 9-12-2025 | OWASP GenAI | 3.11 |
| NIST AI RMF | Versión 1.0, del 26-01-2023. El NIST dice que está en revisión | NIST | 4.9, 4.11 |
| NIST AI 600-1 | Perfil para IA generativa, del 26-07-2024 | NIST | 4.9, 4.11, 7.8 |
| SSDF | SP 800-218 versión 1.1, definitiva. La 1.2 está como borrador | NIST CSRC, 1.1 y borrador de la 1.2 | 4.11 |
| ISO/IEC 42001:2023 | Publicada el 18-12-2023 | IEC webstore | 4.9 |
| CycloneDX | Estandarizado como ECMA-424, con AI/ML-BOM | CycloneDX, ML-BOM | 4.5, 4.11 |
| SPDX | La 3.0 tiene perfiles AI y Dataset | SPDX 3.0.1 | 4.5 |
| SLSA | v1.2. La procedencia es información verificable sobre dónde, cuándo y cómo se produjo un artefacto | SLSA v1.2, Provenance | 4.3, 4.11 |
| CEPD, Dictamen 28/2024 | Del 18-12-2024, sobre modelos de IA | EDPB | 4.9, 4.11 |
| CEPD, Directrices 02/2026 sobre anonimización | Versión 1.0, adoptada el 7-7-2026. Consulta pública del 8-7 al 30-10-2026. Sin versión definitiva el día de la comprobación | EDPB, consulta pública | 4.9 |
| HM Treasury, The Green Book (2026) | Actualizado el 28-10-2026 | gov.uk | 8.10 |
Ley y fechas legales
| Dato | Valor | Fuente | Lo usan |
|---|---|---|---|
| Reglamento de IA, calendario | En vigor el 1-8-2024. Prácticas prohibidas y alfabetización, 2-2-2025. Modelos de uso general, 2-8-2025. Aplicación general, 2-8-2026 | Comisión Europea | 4.9, 4.11 |
| Alto riesgo, tras el Reglamento (UE) 2026/1744 | Anexo III desde el 2-12-2027 y anexo I desde el 2-8-2028 (artículo 113 del Reglamento de IA, en la redacción del artículo 1, punto 40, del 2026/1744). El 2026/1744 se publicó en el DOUE, serie L, el 24-7-2026 y entró en vigor a los tres días de su publicación, el 27-7-2026 (su artículo 4). Comprobado en el texto oficial en español | Reglamento (UE) 2026/1744, DOUE serie L, 24-7-2026 (ELI: http://data.europa.eu/eli/reg/2026/1744/oj) y Comisión Europea |
4.9, 4.11 |
| Prácticas prohibidas nuevas, tras el Reglamento (UE) 2026/1744 | Añade al artículo 5, apartado 1, las letras b bis) y b ter): sistemas de IA que generen o manipulen imágenes, vídeos o audios realistas de las partes íntimas de una persona identificable, o de esa persona en actividades sexualmente explícitas, sin su consentimiento explícito, y sistemas que generen o manipulen material de abusos sexuales de menores. Se aplican desde el 2-12-2026, con los nuevos apartados 1 bis y 1 ter que acotan su alcance. Las demás prohibiciones del artículo 5 se aplican desde el 2-2-2025. Comprobado en el texto oficial en español (artículo 1, punto 7, que modifica el artículo 5, y punto 40, que modifica el artículo 113) | Reglamento (UE) 2026/1744, DOUE serie L, 24-7-2026 (ELI: http://data.europa.eu/eli/reg/2026/1744/oj) |
4.9 |