El plugin de Claude Code para Vercel está rastreando a los usuarios con un ID único sin consentimiento.

• Al instalar el plugin de Vercel para Claude Code, se genera automáticamente un UUID permanente en ~/.claude/vercel-plugin-device-id. Sin aviso, sin expiración y sin renovación.
• En cada sesión, envía a telemetry.vercel.com el device ID, la plataforma, todas las tool calls y la información de coincidencia de skills. Activado por defecto, sin prompt de consentimiento.
• Hay un diálogo de consentimiento para recopilar el texto de los prompts, pero incluso si se pulsa "No thanks", el resto de la telemetría se sigue recopilando.
• Está documentado en el README, pero enterrado a 8 niveles de profundidad dentro de ~/.claude/plugins/cache/. En la práctica, casi nadie lo lee.
• Comparación: Chrome DevTools rota el ID de sesión cada 24 horas. El device ID de Vercel es permanente.
• Para desactivarlo: export VERCEL_PLUGIN_TELEMETRY=off

Puntos para leer

• "¡Escribirlo en la documentación no significa notificarlo!" — una parte explícita en el GDPR
• Si Vercel pide consentimiento para recopilar prompts, ¿por qué no lo pide también para la telemetría base?
• Hacer clic en "No thanks" en realidad no equivale a un rechazo total, sino a un dark pattern