OAI-SearchBot y GPTBot: qué revisar en tu web médica

OAI-SearchBot y GPTBot tienen funciones distintas según OpenAI. El primero se utiliza para que páginas puedan aparecer en las funciones de búsqueda de ChatGPT; el segundo rastrea contenido que puede utilizarse para mejorar modelos. Sus reglas se gestionan de forma independiente, por lo que permitir uno no obliga a permitir el otro.

Para una clínica, la decisión empieza por distinguir contenido público de información privada. Antes de cambiar ajustes, habla con quien mantiene la web y define qué se pretende permitir, qué se quiere proteger y cómo se comprobará el resultado. Permitir un robot no garantiza que ChatGPT cite la página o recomiende al médico.

Qué dice OpenAI sobre cada rastreador

En su documentación sobre rastreadores, OpenAI explica que OAI-SearchBot se utiliza en la búsqueda de ChatGPT y que GPTBot está relacionado con el rastreo de contenido para sus modelos. También señala que esas opciones son independientes y describe ChatGPT-User como un agente utilizado para determinadas acciones iniciadas por usuarios.

Una visita de un rastreador no demuestra que una página se haya utilizado para generar una respuesta concreta. Tampoco basta ver una respuesta que menciona tu nombre para saber qué sistema accedió a cada fuente. La información disponible públicamente no permite deducir esos pasos a partir de una sola prueba.

Qué es robots.txt

Es un archivo con instrucciones para rastreadores situado habitualmente en la raíz del dominio. La persona técnica puede comprobar qué reglas se aplican a cada agente y si existen otras restricciones de acceso. En webs con varios subdominios hay que revisar la configuración correspondiente a cada uno.

No edites el archivo copiando una receta sin entender sus efectos. Una regla demasiado amplia puede afectar a secciones que no pretendías modificar. Documenta la configuración anterior y el cambio propuesto para poder revisarlo si aparece un problema.

Robots.txt no sustituye la protección de información privada

No publiques historias clínicas, documentos de pacientes ni datos sensibles confiando en que una instrucción de rastreo los mantendrá privados. El contenido privado necesita controles de acceso adecuados. Revisa también que los formularios y documentos compartidos utilicen permisos apropiados.

Si encuentras un dato sensible publicado por error, trátalo como una incidencia de privacidad y actúa conforme al procedimiento de la clínica. Una auditoría de visibilidad debe trabajar con páginas públicas y preguntas generales, sin copiar datos identificables de pacientes.

Qué revisar junto al archivo

Comprueba que las páginas de profesionales, especialidades y contacto se abran correctamente y muestren información actualizada. Si una web exige una sesión, tiene errores o bloquea ciertas peticiones, pide al responsable técnico que identifique el motivo antes de modificar la seguridad.

La documentación de OpenAI señala que las decisiones sobre OAI-SearchBot y GPTBot son independientes y que los cambios de robots.txt pueden tardar alrededor de un día en reflejarse en sus sistemas. Es una referencia técnica, no un plazo para aparecer en respuestas.

Una decisión documentada

Pregunta al proveedor qué acceso propone habilitar, sobre qué secciones y con qué objetivo. Pide que compruebe la configuración real del sitio antes y después, y que explique las limitaciones. Una prueba satisfactoria de acceso no acredita que una página vaya a ser seleccionada como fuente.

Mantén un inventario de páginas públicas, responsables y fechas de revisión. Si cambias un horario o una sede, actualiza los datos visibles y comprueba enlaces y documentos relacionados. La exactitud sigue siendo necesaria con independencia del rastreador.

Preguntas concretas para tu responsable técnico

Pide que identifique el dominio y los subdominios que sirven contenido público, la ubicación de cada archivo robots.txt y las reglas vigentes para los rastreadores relevantes. Pregunta también si el alojamiento, un cortafuegos o una configuración de seguridad rechazan peticiones legítimas y cómo se verifica la identidad del agente.

Acordad qué páginas deben seguir siendo privadas antes de tocar nada. El profesional técnico puede preparar una propuesta con las reglas existentes, las modificaciones y una forma de comprobarlas. No hace falta compartir datos de pacientes para este diagnóstico.

Qué puedes esperar después de un cambio

Una vez aplicado, comprueba que el archivo público refleja la regla acordada. Si el sitio tiene cachés o varias versiones, el responsable técnico debe verificar que el cambio se sirve donde corresponde. OpenAI indica que sus sistemas pueden tardar aproximadamente 24 horas en adaptarse a cambios en robots.txt; ese plazo no equivale al tiempo para aparecer en una respuesta.

Vuelve a revisar tus preguntas de prueba y registra las condiciones, pero evita atribuir cualquier cambio exclusivamente a la regla. Pueden cambiar las fuentes, la pregunta o el contexto. Una configuración técnica correcta es solo una parte de la revisión de una web pública.

Si quieres empezar por el contenido que encuentra una persona, consulta qué debe tener la web de una clínica en Galicia y mi servicio de SEO local sanitario.

Lectura relacionada: Qué debe contar un médico en su perfil profesional.