Si ChatGPT no te menciona, no existes: como saber si tu negocio es visible para IA

Tu web puede llevar meses siendo invisible para ChatGPT, Claude y Perplexity sin que te hayas dado cuenta. No lo verás en Google Search Console, porque Search Console solo mide Google. No lo verás en tu analítica, porque cuando un LLM recomienda a tu competidor en lugar de a ti no hay clic que rastrear. Solo lo notas cuando llegan menos leads de lo habitual, cuando escuchas que un cliente potencial te dice «antes de llamarte le pregunté a ChatGPT por empresas como la vuestra», o cuando un empresario revisa su propia marca en la IA y descubre que ni existe para los modelos.

La causa más habitual en 2026 no es tu SEO, ni tu robots.txt, ni un noindex olvidado. Es una línea que Cloudflare está inyectando por encima de tu configuración —sin avisar, por defecto, desde hace meses— en cientos de miles de webs. Una línea que tú nunca has escrito. Una línea que le dice a GPTBot, ClaudeBot y Google-Extended: no entres.

Este artículo explica exactamente qué está pasando, cómo comprobarlo tú mismo en 30 segundos con tres comandos, qué decisión tiene sentido según tu tipo de negocio y cómo saber después si los LLMs realmente te citan cuando alguien pregunta por tu sector.

El toggle que te deja fuera de ChatGPT sin que te enteres

Cloudflare lleva meses activando por defecto, en millones de cuentas, un switch llamado «AI Scraper & Crawler protection» (también lo verás como «Block AI Bots» o «AI Labyrinth» según la versión del panel). El propósito oficial es proteger a los dueños de contenido frente al scraping masivo de las IA. El efecto real en muchas webs pequeñas y medianas es otro: Cloudflare inyecta un bloque en tu robots.txt que bloquea a GPTBot, ClaudeBot, Google-Extended y compañía, al margen de lo que tú hayas escrito en el archivo.

Si abres tu propio robots.txt desde el navegador ves lo que tú subiste. Si lo pides al servidor real, descubres que hay otro robots.txt encima del tuyo. Uno que Cloudflare sirve antes de que el original salga.

# lo que el dueño escribió
User-agent: *
Allow: /

# lo que Cloudflare inyecta por encima
# BEGIN Cloudflare Managed content
User-agent: GPTBot
Disallow: /
User-agent: ClaudeBot
Disallow: /
User-agent: Google-Extended
Disallow: /
User-agent: PerplexityBot
Disallow: /
# END Cloudflare Managed content

Para GPTBot esa línea equivale a un cartel de «no entres». Y GPTBot hace caso. Y Claude. Y Perplexity. Y Google-Extended (el crawler que alimenta AI Overviews). Tu web desaparece del índice de respuestas que esos modelos le dan a la gente que busca lo que tú ofreces.

El problema no es la decisión de Cloudflare —hay razones legítimas para protegerse del scraping comercial—. El problema es que la decisión es por defecto, silenciosa y pasa por encima de lo que tú declaras en tu propia raíz del sitio. Muchos dueños llevan meses invisibles para los LLMs sin saberlo.

Cómo comprobar en 30 segundos si te está pasando

El test es sencillo y no requiere instalar nada. Tres comandos que puedes ejecutar desde la terminal de tu ordenador (Mac, Linux o Windows con WSL). Sustituye tudominio.com por el tuyo:

# 1. Pide el robots.txt como lo vería GPTBot
curl -A "GPTBot" https://tudominio.com/robots.txt

# 2. Pide la home como lo vería ClaudeBot
curl -I -A "ClaudeBot" https://tudominio.com/

# 3. Revisa si Cloudflare ha inyectado managed content
curl https://tudominio.com/robots.txt | grep -i "Cloudflare Managed"

Si en el paso 1 aparece Disallow: / bajo GPTBot o ClaudeBot, tu web no se está indexando para entrenamiento ni para búsqueda conversacional de esos modelos. Si en el paso 2 recibes un 403 o un 429 al identificarte como bot IA, tienes el AI Labyrinth activo. Si en el paso 3 aparece el bloque «Cloudflare Managed», es que el toggle está encendido.

¿No usas terminal? Te vale cualquier herramienta online que permita simular User-Agent (httpie.io, webhook.site o cualquier cliente HTTP decente). El principio es el mismo: pide tu propio robots.txt identificándote como GPTBot y mira lo que te devuelve el servidor real, no lo que ves tú en el navegador.

Qué hacer si lo tienes activado

Decidir si dejarlo activo o no no es una decisión puramente técnica. Depende de dónde esté tu negocio. Aquí es donde hay que pensar, no aplicar dogmas.

Si tu caso es el primero —la mayoría de las pymes con las que trabajamos—, lo que tienes que hacer es desactivar el toggle:

1. Entra en tu panel de Cloudflare y selecciona el dominio.
2. Ve a Security → Settings (o Scrape Shield en dashboards antiguos).
3. Busca «AI Scraper & Crawler protection», «Block AI Bots» o similar.
4. Ponlo en Off o ajusta la regla a los bots concretos que quieras bloquear.
5. Vuelve a ejecutar los tres comandos de arriba y verifica que el robots.txt ya no inyecta Disallow: / para GPTBot y ClaudeBot.

El cambio es reversible en cualquier momento y se aplica en minutos. Pero hazlo con conocimiento: si tu modelo de negocio depende de no ser scrapeado, eso es otra conversación.

Más allá de Cloudflare: comprobar si los LLMs realmente te conocen

Quitar el bloqueo es solo el primer paso. Que GPTBot pueda entrar a tu web no significa que te esté leyendo, ni que te cite cuando alguien hace una pregunta. El siguiente diagnóstico es más revelador: preguntar directamente a los modelos por tu marca y tu sector, y medir qué devuelven.

El ejercicio es simple de describir y revelador de hacer. Coges las 10 o 15 consultas que un cliente ideal tuyo haría antes de comprar (no las palabras clave del SEO clásico: preguntas humanas reales). Las lanzas en ChatGPT, Claude, Perplexity y Gemini. Anotas si te mencionan, si te recomiendan, si te citan la fuente, y compárate con los tres competidores que sí aparecen.

Los resultados suelen ser incómodos. Muchas marcas que creen estar bien posicionadas descubren que los LLMs nunca las mencionan, ni siquiera cuando preguntan cosas muy específicas del sector. Y que en su lugar recomiendan a competidores que quizá rankan peor en Google pero tienen más citaciones externas, mejor estructura de entidad o simplemente dejan que los bots de IA los lean.

Este diagnóstico sistemático —repetido cada pocos meses, con prompts reproducibles, métricas de frecuencia y share of voice— es lo que llamamos auditoría de visibilidad en IA o diagnóstico GEO (Generative Engine Optimization). Es una disciplina nueva que complementa al SEO tradicional, no lo sustituye. En Gecko Studio la hacemos ya como parte de todas las auditorías y estamos montando monitorización continua con herramientas tipo Ahrefs Brand Radar para clientes que quieren seguimiento mensual del share of voice en los modelos.

Qué pasa si no haces nada

La diferencia con el SEO tradicional es que el pastel de las respuestas IA es mucho más pequeño. Un SERP de Google muestra diez resultados, más un bloque de AI Overview, más el local pack, más la sidebar. Una respuesta de ChatGPT a una pregunta comercial cita habitualmente entre tres y cinco fuentes. Como mucho siete. Ese número ni se amplía ni se baraja con cada búsqueda como hace Google: tiende a consolidarse alrededor de las mismas marcas semana tras semana una vez el modelo ha formado una preferencia.

Traducido a tu negocio: si los competidores que sí están dentro del índice de los LLMs consolidan las citas este trimestre, recuperar presencia después cuesta bastante más que entrar ahora que todavía hay hueco. No es un escalado lineal como el de Google, donde subir del puesto 12 al 8 es cuestión de contenido y backlinks. Cuando un modelo ha decidido que los cinco nombres relevantes de tu sector son otros, sacarle una sexta silla cuesta construir entidad pública durante meses.

Si quieres el mapa completo de cómo gestionar el crawl de IA en tu web —qué bots permitir, cuáles bloquear selectivamente y cómo monitorizar cambios— lo cubrimos en detalle en el artículo Tu web ante los bots de IA: lo que crawlan, lo que ignoran y lo que deberías controlar ya.

Cómo saber si tu web es visible para ChatGPT hoy mismo

Cinco comprobaciones que puedes hacer tú esta tarde sin herramientas de pago:

• Revisa tu robots.txt real con un User-Agent de bot IA (comando curl de arriba). Si ves Disallow: / bajo GPTBot o ClaudeBot, tienes el toggle de Cloudflare activo.
• Decide conscientemente qué bots permitir. La mayoría de pymes comerciales quieren permitir. No es un default heredado, es una decisión de negocio.
• Pregunta a ChatGPT, Claude y Perplexity por las diez consultas más relevantes de tu sector. Si no te mencionan, tienes brecha AEO aunque Cloudflare esté limpio.
• Revisa tu estructura de contenido. Los LLMs citan párrafos claros, listas y definiciones cortas. Si tu home es solo un slider con claims genéricos, no te van a citar aunque te lean.
• Construye citaciones externas. No hay visibilidad en IA sin menciones en sitios de referencia del sector. El grafo de entidades manda tanto como el dominio propio.

Si al ejecutar los tres comandos de curl descubres que Cloudflare te está bloqueando y quieres que te confirmemos después si el arreglo ha quedado bien hecho, escríbenos desde la página de contacto con la URL. Ese chequeo es gratuito porque lo tenemos automatizado y tarda minutos.

Si lo que quieres es ir más allá y medir cómo te están citando los LLMs frente a tus competidores —con prompts personalizados para tu sector, recuento de menciones y citaciones por modelo, comparativa de share of voice y un plan de acción para ganar presencia en IA—, ese trabajo se hace a medida dentro de nuestra auditoría GEO. Cuéntanos en qué punto estás y te proponemos alcance y presupuesto.