Gonzalo Hernández Araujo · Notas e investigaciones
No todos los bots de IA son iguales. Y bloquearlos igual te puede salir caro.
Cada vez que hablo con un dueño de negocio sobre inteligencia artificial y su sitio web, aparece la misma frase, dicha con la seguridad de quien ya resolvió el problema: «yo bloqueé a las IAs, así que no me afectan». Es una decisión razonable si se piensa poco tiempo. El problema es que «las IAs» no son una sola cosa que se bloquea con un interruptor. Son varios tipos de visitante distinto, con propósitos distintos, y tratarlos como si fueran uno solo puede salir gratis o puede salir carísimo, dependiendo de cuál de los tres bloqueaste sin darte cuenta.
1. Un bot no es una visita, pero tampoco todos los bots son iguales entre sí
Es cierto que un rastreador automatizado no es un cliente. No abre el carrito, no llama, no deja un lead. Por eso la primera intuición —bloquear tráfico de bots para «proteger» al servidor y a la marca— parece obviamente correcta. El problema es que, bajo la misma palabra «bot», conviven al menos tres visitantes con función completamente distinta: el que rastrea contenido para entrenar un modelo de lenguaje en el futuro, el que rastrea contenido para poder mencionarlo o citarlo cuando alguien le pregunta algo a una IA hoy mismo, y el que llega en el momento exacto en que un usuario real le pidió a un asistente que buscara, comparara o comprara algo por él. Bloquear al primero puede no cambiar nada en tus números. Bloquear al segundo o al tercero sí puede quitarte visibilidad justo en el momento en que alguien te estaba buscando.
2. Los mismos que construyen la IA ya hicieron esta distinción por ti
Esto no es una teoría mía. Los laboratorios que operan estos sistemas publican, con nombre y apellido, la diferencia entre sus propios bots. Uno rastrea para entrenar modelos futuros y se puede excluir sin que eso afecte si tu sitio aparece citado hoy. Otro rastrea específicamente para que tu contenido pueda aparecer en una respuesta o en un resumen generado por IA — bloquear este sí puede sacarte de esa conversación. Y un tercero actúa en el momento en que un usuario le pide algo directamente al asistente, recuperando información en vivo para responder esa petición puntual. La razón por la que documentan esto con tanto detalle es simple: quieren que decidas con información, no que apagues todo por miedo. El error más común no es no saber esto — es no saber que hay algo que saber.
3. El caso del marketplace que cierra la puerta de entrada y abre la suya propia
Hay un ejemplo revelador que no viene de una empresa que le tenga miedo a la inteligencia artificial, sino de una que la usa todos los días: un marketplace grande en México bloquea, en las reglas técnicas de su sitio, a la mayoría de los rastreadores externos de IA — no sólo a los de entrenamiento, también a los que permitirían que un asistente externo citara o comparara sus productos. Al mismo tiempo, ese mismo marketplace ofrece a sus vendedores un asistente de IA que usa la información de su negocio, sus publicaciones activas, su historial y su desempeño para dar recomendaciones y responder preguntas. La lectura no es que esa empresa rechace la inteligencia artificial. Es que decidió que ciertas interacciones con IA sobre sus productos ocurran dentro de su propia casa, con sus propios datos y controles, no en la de un tercero. Para el usuario, la consecuencia es sutil pero real: si le pregunta a un asistente externo dónde comprar algo, puede recibir una respuesta que simplemente no incluye a ese marketplace, con todo y que el sitio sigue perfectamente abierto si uno mismo lo visita con un navegador normal.
4. El riesgo grande no es dejar pasar a la IA. Es bloquear todo de un solo golpe
Aquí está el dato que más debería cambiar cómo piensas este tema: el riesgo más caro no viene de dejar pasar un rastreador de entrenamiento, sino de bloquear de más. Cloudflare advierte que la solución de «bloquear toda la automatización» no sirve para todos y que, al seleccionar un bloqueo de entrenamiento, un rastreador multifunción como Googlebot puede quedar bloqueado también. El resultado no es una preocupación abstracta: el sitio puede perder precisamente el rastreo que lo hacía encontrable, mientras la regla perseguía una amenaza distinta. La lección no es que bloquear esté mal. Es que una regla mal segmentada puede dañar exactamente la infraestructura que ya te estaba trayendo clientes, por perseguir una amenaza que era mucho más pequeña que el daño colateral.
5. La pregunta correcta no es «¿sí o no?». Es «¿cuál, para qué, y a cambio de qué?»
Cambiar la pregunta binaria por una más fina no es una sofisticación innecesaria — es la diferencia entre proteger tu negocio y auto-excluirte de él sin saberlo. Antes de tocar cualquier configuración, vale la pena separar mentalmente cuatro cosas: el rastreo de búsqueda tradicional (el que te sigue trayendo tráfico de Google, casi siempre conviene dejarlo abierto), el rastreo de búsqueda generativa (el que te permite aparecer citado por una IA cuando alguien le pregunta algo relacionado con lo que vendes), el rastreo de entrenamiento (el que alimenta modelos futuros, y donde sí tiene sentido decidir según cuánto te importa proteger ese contenido) y el acceso que ocurre por una acción directa de un usuario a través de un asistente. Cada uno tiene un riesgo distinto y un beneficio distinto. Tratarlos igual es donde empieza el problema.
6. Lo que sí puedes hacer esta semana
No necesitas resolver esto con una decisión filosófica sobre el futuro de internet. Necesitas una revisión técnica de una tarde: entrar al archivo que le dice a los rastreadores qué pueden y no pueden visitar en tu sitio, identificar qué está bloqueado hoy, y confirmar que la regla que activaste para «protegerte de la IA» no esté también bloqueando al buscador que te sigue trayendo la mayoría de tus visitas reales. Es una revisión de veinte minutos que puede evitarte semanas de tráfico perdido por una regla que nunca tuvo la intención de hacer lo que terminó haciendo. La inteligencia artificial que cita, compara y recomienda ya está decidiendo, todos los días, qué negocios existen para alguien que le pregunta qué comprar. La pregunta no es si quieres participar. Es si estás participando por accidente o por decisión.
Notas y fuentes
- OpenAI, Publishers and Developers FAQ: documentación sobre la separación entre rastreo de entrenamiento y rastreo de búsqueda/citación.
- Anthropic / Claude Help Center, ¿Anthropic rastrea datos de la web?: documentación equivalente sobre sus propios rastreadores.
- Amazon Developer, About AmazonBot; Amazon Vendor Central, Amazon Product Bot: separación de bots de Amazon por propósito.
- Cloudflare, The crawl-to-click gap: AI bots, training, and referrals: datos de proporción de rastreo de entrenamiento frente a búsqueda en su base de clientes.
- Cloudflare, Your site, your rules: new AI traffic options for all customers (julio de 2026): por qué el bloqueo de entrenamiento puede alcanzar a rastreadores multifunción como Googlebot.
- IETF, RFC 9309: Robots Exclusion Protocol (2022): la base técnica de por qué las reglas de exclusión son una convención de cooperación, no una barrera de seguridad.
- Mercado Libre México, robots.txt y robots.txt del host de artículos: ejemplo de reglas de bloqueo a rastreadores de IA externos, consultado en agosto de 2026.
- Mercado Libre México, Asistente Inteligente para Vendedores: ejemplo de una herramienta propia de IA que usa datos del negocio, publicaciones, historial y desempeño.
- Pew Research Center, Google users are less likely to click on links when an AI summary appears in the results (julio de 2025).
Relacionado: Internet no se está muriendo. La están cercando por segunda vez, sobre el mismo mecanismo de cercamiento aplicado a la web abierta en general; y Tu próximo cliente no va a visitar tu sitio, sobre cómo cambia la decisión de compra cuando el intermediario responde antes de que exista una visita.