Meta se queda la llave de tu web: qué firma tu cuenta de empresa el 30 de octubre

Stephen Beale paga 25 dólares al mes a Cloudflare para que los bots de IA no entren en The Steampunk Explorer, su web de steampunk. A principios de octubre le cayó un aviso en Meta Business Suite: Meta cambiaba sus términos comerciales el 30 de octubre. Y Beale hizo algo que no hace nadie. Puso la versión vieja al lado de la nueva y le dio a "Comparar" en Word. Le saltó a la cara un párrafo nuevo sobre rastreo de webs, el marrón entero. Su chivatazo a Nieman Lab acabó con tres abogados hincándole el diente a la letra pequeña.

Meta tiene una explicación, y suena a trámite de ventanilla. Un portavoz le dijo a Nieman Lab que ese lenguaje ya estaba repartido en otros términos, incluidos los de IA generativa en anuncios. La actualización solo lo junta en un sitio, dijo. Añadió que no cambiará cómo rastrea Meta a los editores y que el robots.txt sigue sirviendo para controlar el acceso. Limpieza de cajones, vaya. Nadie llama a la policía porque el vecino ordene el trastero.

Hemos bajado al trastero. Hay una parte de verdad, que contaremos con justicia. Y hay un detalle que el portavoz se calla: el robots.txt sale en su email, pero en la cláusula no aparece por ningún lado.

El párrafo del que se chivó el Word

Esto es lo que firmas. Autorizas a Meta, o a quien actúe en su nombre, a usar "web scrapers, bots, robots, spiders, crawlers, and user agents" y a "create test credentials". Con eso puede indexar, cachear, analizar, recopilar o rastrear las webs "associated with your products or services", con todo lo que haya dentro. Y volver de vez en cuando a por actualizaciones. Luego puede usar ese contenido para "provide, develop, improve, research, train, and maintain the integrity of" sus productos. En otro de sus términos, Meta define "AI at Meta" como uno de esos productos.

Llévalo a un centro comercial. Tu página de Facebook es el stand que tienes allí. Tu web es tu tienda de la calle, la del alquiler que pagas tú. El centro comercial te cambia el contrato del stand para entrar en esa tienda con una copia de la llave. Allí lo fotocopia todo, forma con ello a sus dependientes y se pasa de vez en cuando a ver qué hay nuevo en el escaparate. James Grimmelmann, profesor de derecho digital en Cornell, lo dice sin metáforas. Para un medio, es permiso para entrenar IA con cualquier contenido de su web y quizá desplegarlo "even in competition with the publishers themselves". Dependientes formados con tu género que luego atienden a tus clientes.

Lo firma cualquiera que use Facebook, Instagram o WhatsApp para el negocio: páginas, grupos, anuncios, mensajes de marketing o el panel de empresa. Da igual el tipo de entidad. Tu perfil personal, el de la paella del domingo, no entra: estos términos son para el uso comercial. Nieman Lab lo contó pensando en los periódicos, porque casi todos tienen una cuenta así, empezando por Nieman Lab. Pero el contrato no pregunta si eres un diario. Firma igual la academia de inglés, la tienda online o el SaaS que publica su documentación.

¿Y si no quieres? No hay casilla para decir que no. Seguir usando los productos para el negocio después del aviso es aceptar. Si no aceptas, "please stop all access or use of our Products for business or commercial purposes". El contrato de adhesión de toda la vida, versión centro comercial: o firmas, o recoges el stand y te vas a casa.

Un cartel, una llave y un carné a nombre de nadie

El robots.txt es un fichero en la raíz de tu web que dice a los bots por dónde no pasar. Es el cartel de "Solo personal autorizado" en la puerta del almacén. Su norma técnica, el RFC 9309, habla de reglas que se pide a los rastreadores que respeten, y avisa: "are not a form of access authorization". Funciona por educación: quien lo respeta, lo respeta porque le da la gana.

Y el que llama a tu puerta no es tímido. Meta-ExternalAgent, el rastreador de entrenamiento de Meta, nació con el 0,9% del rastreo de IA. Al cumplir un año ya tenía el 7,5%, con mediciones de Cloudflare que recoge PPC Land.

Meta jura que respeta el cartel, y en su web de desarrolladores explica cómo bloquear sus rastreadores. El problema es dónde lo jura. La cláusula, que Nieman Lab reproduce entera, no menciona el robots.txt ni una vez. Lo menciona el portavoz, por email, que es un sitio muy cómodo para jurar. Los abogados consultados por Nieman Lab ven ahí un hueco: Meta podría argumentar que su contrato pesa más que tus instrucciones de bloqueo.

Beale le llevó la pregunta del millón a Babak Akhlaghi, abogado que enseña propiedad intelectual en la Universidad de Maryland. Si freno a los bots de Meta con Cloudflare, ¿me pueden cerrar la página? Depende de las cláusulas de cumplimiento, contestó. Pero Meta "could argue that the user is acting inconsistently with the agreement", si el acuerdo es válido y exigible. Pusiste el cartel en el almacén, pero antes firmaste que les dabas la llave. En esa lectura, el que incumple eres tú.

Falta el carné. Con las "test credentials", dice Grimmelmann, Meta podría técnicamente "sign up as a fake user" y saltarse el registro obligatorio de un medio. Nieman Lab preguntó si servirían también para pasar los muros de pago. Meta no contestó. Si en la trastienda de tu web piden carné de socio, el contrato le deja hacerse uno a nombre de nadie.

Matt Topic, abogado de medios en Loevy & Loevy, pone la nota prudente. No está claro que un tribunal lo hiciera cumplir, dice, pero los editores deberían dar por hecho que sí.

Donde Meta tiene razón (a medias): los tres llaveros

Ahora lo que juega a favor de Meta, que lo hay. Beale rebuscó en los términos vigentes y no encontró el párrafo en ningún documento. Le pidió tres veces al portavoz que le enseñara dónde estaba y, al cerrar su artículo, seguía esperando. Nosotros fuimos a mirar en los términos de anuncios y encontramos a su primo hermano.

Los Self-Serve Ad Terms vigentes desde agosto de 2025 ya lo dejan escrito. Al hacer un pedido de anuncios, concedes a Meta el derecho a "access, index, cache, analyze or crawl" el contenido de tus dominios. Los fines incluyen mejorar productos de publicidad y de negocio, y "research and training". Los términos de IA generativa para anuncios dejaban rastrear las URLs que el anunciante aporta con sus anuncios. Y los de catálogo de producto, sin tocar desde 2015, solo permitían volver a por actualizaciones a la URL del catálogo.

El portavoz no se lo inventó: había lenguaje de rastreo repartido por otros papeles, y el de anuncios ya hablaba de entrenar. Lo que se calla es en qué se convierte al juntarlo. Meta reúne tres llaveros en uno y, de paso, le cuelga las llaves de todo el que tiene stand.

	Términos de anuncios (versión de agosto de 2025)	Términos comerciales (desde el 30 de octubre)
Quién da el permiso	Quien hace un pedido de anuncios	Cualquier uso de negocio: páginas, grupos, anuncios, mensajes, panel
Qué webs cubre	"your domains, webpages or URLs"	Las "associated with your products or services" y las que llegan por "your or users' use" de los productos de Meta
Cuentas de prueba	No aparecen	"create test credentials"
Para qué	Publicidad y negocio, "research and training"	"provide, develop, improve, research, train" los productos de Meta

El permiso que antes firmabas al pagar un anuncio ahora lo firmas por tener la página abierta. Qué web cuenta como "asociada" no lo aclara la cláusula ni la cobertura. Y en Hacker News alguien hizo la pregunta incómoda: si un medio publica contenido que licencia de terceros, ¿con qué derecho se lo sublicencia a Meta?. El llavero nuevo trae hasta las llaves del vecino.

Nadie pide un papel para beber de la fuente de la plaza

Si el permiso ya existía para los anunciantes, ¿por qué extenderlo ahora a todo el mundo? Meta no contestó a las preguntas de Nieman Lab. Pero el paisaje se ve. En Kadrey v. Meta, Meta defendió que entrenar Llama con libros era fair use, el uso legítimo del derecho estadounidense, y en junio de 2025 ganó. El juez Chhabria, eso sí, limitó el fallo a esos autores y avisó de que otros podrían ganar con mejores pruebas de daño de mercado.

Desde entonces, la fuente tiene cada vez más dueños con abogado. En mayo, cinco editoriales, entre ellas Elsevier, Hachette y Macmillan, demandaron a Meta por piratear millones de obras para entrenar Llama. El 29 de septiembre, el Tercer Circuito dio la razón a Thomson Reuters contra ROSS Intelligence, la primera sentencia federal de apelación sobre fair use y entrenamiento de IA. Entre los daños, contó el causado a un mercado incipiente de licencias de datos de entrenamiento. El alcance es limitado, porque lo de ROSS no generaba texto nuevo. Pero la idea ya está escrita: las licencias de entrenamiento son un mercado que se puede dañar.

Si de verdad crees que la fuente de la plaza es pública, bebes y te vas. El papel firmado se lo pides al vecino cuando sospechas que la fuente igual tiene dueño. Akhlaghi lo explica sin plaza. Con una licencia válida, la discusión deja de ser si el uso es legítimo y pasa a ser si Meta tenía permiso. Y el permiso se lo das el 30 de octubre por no hacer nada. Topic le pone precio a lo que regalas: material que "would likely cost many millions of dollars in a licensing market".

Benjamin Sobel, profesor de derecho en Wisconsin, lo llama "tying", atar un producto a otro: si quieres los productos de Meta, tragas con los permisos de rastreo. Es el menú cerrado de toda la vida: o te lo comes entero, o no hay mesa. Ya contamos que el agente de Meta gana por WhatsApp. Aquí la misma palanca empuja hacia el otro lado: como todo negocio necesita estar ahí, todo negocio firma.

En Europa el cartel pesa más, y por eso la llave importa más. La directiva de derechos de autor tiene una excepción general para la minería de textos y datos. Solo vale si el titular no se ha reservado los derechos, y la de investigación científica va por otro artículo. Para lo publicado en línea, basta una reserva legible por máquina. El Reglamento de IA obliga a los proveedores de modelos de uso general a identificar y cumplir esa reserva. El código de buenas prácticas de la Comisión lo concreta en rastreadores que obedezcan el robots.txt. Meta anunció en julio de 2025 que no lo firmaría.

Nuestra lectura, sin toga: la reserva sirve para desactivar la excepción. Quien tiene una licencia firmada no necesita ninguna excepción. Si la cláusula aguanta, tu robots.txt pasa de reserva de derechos a cartel decorativo frente a Meta. Si aguanta o no en un juzgado europeo es una película que todavía no ha estrenado nadie.

Ocho enlaces por 49,99 dólares; la puerta de atrás, gratis

La guinda no es nuestra: la puso Nieman Lab. En septiembre, Meta anunció Meta One, una suscripción para páginas de empresa que, entre otras cosas, sirve para cobrar por publicar enlaces externos. En la prueba, algunas páginas sin suscripción topan con dos enlaces de Facebook al mes.

Para publicar ocho hay que pagar 49,99 dólares al mes. Los enlaces a Instagram, WhatsApp o Threads no gastan cupo. Nieman Lab lo resumió así: Meta cobra por publicar enlaces al mismo contenido que podrá rastrear gratis.

El centro comercial te cobra por colgar carteles con la dirección de tu tienda de la calle, salvo que el cartel mande a otra tienda del centro. Y luego entra en tu tienda por la puerta de atrás sin pagar un duro. A los medios, de momento, el tope no les toca: Press Gazette entiende que los editores de noticias están excluidos. Eso sí, a algunos pequeños editores ya les han avisado del límite. La academia de inglés no sale en esa lista.

Antes del 30: la puerta la abres tú

¿Cuánto humo había? Media chimenea. Lo de que solo consolidan es verdad a medias: el permiso existía para quien compraba anuncios. Ahora se extiende a todo el que tiene stand, con más webs dentro y cuentas de prueba de regalo. Lo de que no cambiará cómo rastrean puede ser cierto hoy, pero las promesas de portavoz no se firman. Y lo del robots.txt vale mientras Meta quiera, porque el cartel no está en la cláusula.

Grimmelmann plantea la elección sin anestesia. O confías en que Meta no quiere decir todo lo que dicen los términos, o dejas de usar las cuentas de empresa. Para lo de confiar, un dato del historial. Los registros judiciales de Kadrey establecieron que empleados de Meta descargaron por torrent unos 82 terabytes de material pirata.

Antes de tocar nada, una aclaración: cerrar no es la única respuesta buena. El búfalo, en una web de contenidos suya, deja pasar a los bots de IA a propósito. Lo pone por escrito en el robots.txt, porque quiere que los asistentes le citen. Es su elección, no una receta. La diferencia con la cláusula de Meta es que esa puerta la abre él.

Si lo tuyo es cerrar, esto es lo que puedes hacer esta semana:

• Bloquea el bot que toca. Meta-ExternalAgent rastrea para entrenar modelos e indexar contenido en productos de Meta; facebookexternalhit monta la previsualización cuando alguien comparte tu enlace. Un Disallow para meta-externalagent en el robots.txt frena al primero. Una regla de cortafuegos que pille "facebook" o "meta" se lleva también al segundo, y tus enlaces saldrán en pelota, sin foto ni título. Y ojo, que ese token es un mazo: cubre a la vez entrenamiento e indexación.
• Mira el log, no la analítica. Para saber quién entra de verdad, el búfalo tira del log del servidor. Esos bots no corren JavaScript, así que la analítica de toda la vida ni los huele.
• Deja la reserva por escrito. En la UE, la reserva es lo que desactiva la excepción general de minería. En el caso LAION, un tribunal de Hamburgo dejó caer de pasada que una reserva en lenguaje natural probablemente cuenta como legible por máquina. El caso se resolvió por otra vía, así que es una pista, no una garantía. Robots.txt más una línea en tus condiciones de uso no blindan nada frente a una licencia firmada, pero dejan constancia de lo que querías.
• Decide si la cuenta compensa. Si tu web es un catálogo, igual te da igual que Meta lo lea. Si tu contenido vale dinero en licencias, tu página de empresa pasa a ser también una licencia, y como licencia hay que ponerle precio.

Beale paga 25 dólares al mes para que los bots no entren en su web. Si el 30 de octubre sigue con su página de Facebook, a uno de esos bots le habrá dado una copia de la llave. Y esa, gratis.