Meta reescribe su cláusula de rastreo antes del 30 de octubre: qué cambia y qué sigue permitido en tu web
El 17 de octubre Meta quitó la palabra "train" de la cláusula que la deja rastrear los sitios ligados a una cuenta de empresa. El rastreo sigue, las credenciales de prueba siguen y no hay opt-out: esto es lo que cambió y qué hacer antes del 30 de octubre.
Qué pasó en tres días: del aviso de Nieman Lab a la corrección de Meta
Los términos comerciales son el contrato que aceptas cuando usas los productos de Meta para un negocio: anuncios, catálogo, una Página o Business Suite. La versión que entra en vigor el 30 de octubre de 2026 agrega un párrafo que no existía en el texto vigente desde marzo de 2024: una autorización explícita para rastrear dominios y páginas web con software automatizado.
| Fecha | Qué pasó |
|---|---|
| 15 de octubre | Nieman Lab publica el reporte sobre la cláusula, con tres abogados leyendo el texto. |
| 16 de octubre | Meta responde por boca de Andy Stone; el texto todavía dice "train". |
| 17 de octubre | La edición de EE. UU. pierde la frase con "train"; la del Reino Unido la mantiene. |
| 30 de octubre | Los términos revisados entran en vigor. |
15 de octubre: la cláusula que encendió la alarma
Nieman Lab publicó el reporte tras el aviso de un lector. La lectura de los abogados consultados era que Meta podía enviar scrapers, bots y crawlers a los dominios "asociados" a tu cuenta de empresa y usar lo recolectado para "provide, develop, improve, research, train" sus productos.
16 de octubre: la respuesta de Meta
Andy Stone, de comunicación de Meta, escribió en X que la lectura era falsa y que nada cambia en cómo la empresa usa sus rastreadores: los dueños de contenido pueden marcar preferencias con robots.txt. Ese día las capturas del sitio legal seguían mostrando "train".
Lee también
17 de octubre: fuera la palabra "train"
En la edición en inglés de EE. UU. desapareció la frase de entrenamiento. La autorización quedó cerrada con un propósito más acotado: "to provide, develop, improve, research, and maintain advertising and business products", más la integridad y seguridad de los productos. Meta dijo que las condiciones de rastreo que consolidó solo aplicaban a sus productos publicitarios y de empresa.
30 de octubre: la fecha que importa
Los términos nuevos se aceptan de la forma menos visible: seguir usando los productos con fines comerciales después del aviso equivale a aceptar.
Qué dice el texto revisado (y qué dejó intacto)
La autorización que quedó intacta
El párrafo permite usar "software automatizado (como web scrapers, bots, robots, spiders, crawlers y user agents)" y crear "test credentials" para acceder, indexar, cachear, analizar, recolectar o rastrear los dominios asociados a tus productos o servicios, y volver periódicamente. El rastreo no cambió; cambió el uso que se declara sobre lo rastreado.
"Advertising and business products": la nueva frontera
El texto define esa categoría de forma amplia: productos para crear y entregar anuncios, informar a los usuarios sobre tus productos y conectarte con posibles clientes. Leerlo como "solo fichas de producto" tiene poco respaldo; leerlo como "todo lo que alimenta el negocio publicitario" tiene bastante.
Sin opt-out, y con dos ediciones distintas
No hay casilla de rechazo: la única salida es dejar de usar los productos con fines comerciales. Además, una comparación de las dos ediciones en inglés hecha el 17 de octubre hacia las 12:30 UTC encontró que la británica conservaba la frase de entrenamiento. El texto no dice qué edición aplica a qué mercado.
Robots.txt no es un contrato: el mecanismo que casi nadie explica
Una preferencia técnica no es una autorización firmada
robots.txt pide, no prohíbe: es una convención que el rastreador decide respetar, sin firma ni juez detrás. Los términos comerciales son una autorización que concedes al usar el producto. Cuando chocan, la pregunta no es quién tiene razón técnica, sino qué dice el contrato que aceptaste.
Qué puede un rastreador aunque tu robots.txt diga que no
Meta documenta varios agentes: Meta-ExternalAgent rastrea para entrenar modelos e indexar; Meta-ExternalAds, para productos publicitarios; Meta-ExternalFetcher busca un enlace a petición de un usuario y, según esa página, "puede saltarse las reglas de robots.txt"; FacebookExternalHit arma vistas previas y también puede saltárselas en comprobaciones de seguridad. Las reglas van por token de user-agent: bloquear uno no bloquea a los demás.
Por qué "develop" sigue preocupando
Quitar "train" no cierra el debate: los expertos consultados por Nieman Lab advirtieron que "develop" puede leerse como palabra paraguas que incluye entrenar. Meta lo niega. Es interpretación de abogados, no conclusión del contrato.
Quién queda dentro del alcance
La versión de octubre amplía la definición de uso comercial: anuncios, mensajes de marketing, venta o listado de productos, catálogo, desarrollo de apps, gestión de una Página o de un Grupo de empresa, Ads Manager, Business Suite y servicios de medición. La clave está en una expresión que el texto no define: sitios "asociados a tus productos o servicios". Un medio puede leer que entra su web entera; una tienda, que solo las fichas de producto.
Qué hacer con tu web antes del 30 de octubre
Revisar el robots.txt por tipo de rastreador
Lo útil no es un bloqueo general, sino decidir agente por agente: dejar pasar el de las vistas previas para que tus enlaces en Facebook y WhatsApp conserven su tarjeta, y decidir aparte el del rastreo publicitario. El tutorial de web scraping con Laravel cubre la parte técnica.
Mirar los logs
Antes de tocar nada, mide. Busca los user-agents de Meta de las últimas semanas y fíjate en dos cosas: la ruta que piden y la frecuencia. Un rastreador entrando en páginas que nunca quisiste publicar decide tu configuración mucho más que cualquier comunicado.
Contenido tras un muro de registro o de pago
El texto autoriza crear "credenciales de prueba" para acceder a los dominios asociados, sin explicar qué son ni dónde se usarían. La consecuencia de diseño es simple: un muro de registro no es un control de acceso, es una fricción.
Cuándo toca preguntar a un abogado
Si el contenido es el activo principal de tu negocio, esa conversación debería ocurrir antes del 30 de octubre. Este artículo describe el texto y sus lecturas; no es asesoría legal.
Qué vigilar después del 30 de octubre
Cuatro cosas: si Meta publica una versión formal que mencione robots.txt, si unifica las ediciones en inglés, si algún gremio de medios impugna los términos y si aparecen datos de rastreo que contradigan la promesa de "no cambia nada". Verificable es la fecha, el texto, la ausencia de opt-out y la diferencia entre ediciones; el resto es interpretación.
Para esta semana alcanza con dos cosas baratas: leer tu robots.txt por agente y revisar los logs. Lo que no se arregla con un archivo de texto es lo ya cacheado ni el hecho de que aceptaste el contrato al usar la herramienta. Si el tema te interesa por el lado de los agentes que acceden a tus sistemas, el blog tiene un repaso al estándar MCP y sus permisos explícitos.
