Hoy es bastante normal preguntarle a ChatGPT o a Gemini «¿a qué hora abre la clínica de la esquina?». Y a veces el asistente acierta… y a veces se lo inventa. La diferencia está en si tu web sabe hablar con estos programas o no. Te lo explico en llano: cómo conseguir que los asistentes de IA entiendan tu negocio (horarios, servicios, carta) sin arriesgar los datos de tus clientes.
Qué significa que una web sea «legible por IA» (y por qué te importa)
Hasta ahora, tu web hablaba solo con personas: alguien entraba, leía y llamaba o reservaba. Hoy recibe otro tipo de visitante: los asistentes de IA, que llegan a preguntar en nombre de una persona. Si tu web está pensada solo para ojos humanos, el asistente tiene que interpretarla como pueda, y el resultado es irregular.
Que tu web sea legible por IA significa que puede responder a esos asistentes con información clara y estructurada, en lugar de dejar que la deduzcan del HTML. El cambio ya está en marcha: el análisis de Schroders sobre cómo la IA conversacional está cambiando la búsqueda (2025) habla de un desplazamiento paulatino de preguntas del buscador a la conversación. Google sigue siendo el gigante —en torno al 90 % de cuota en búsqueda, según ADN para 2026—, pero los asistentes ya se han ganado su sitio.
Qué es el manifiesto agent.json, explicado en llano
Imagina que tu web deja a la puerta una carta de presentación para los agentes: un archivo público en /.well-known/agent.json que dice quién eres, qué ofreces, a qué hora abres y cómo se reserva contigo. Eso es el manifiesto.
Es lo primero que un asistente puede mirar, igual que Google mira el sitemap para saber qué páginas tienes. Y conviene aclarar qué no es: no es una llave de acceso. Es información pública, la misma que pondrías en la puerta del local o en tu ficha de Google Maps, solo que ordenada para que un programa la entienda a la primera.
Para qué sirve un servidor MCP en la web de tu negocio
Si el manifiesto es la carta de presentación, el servidor MCP es el canal de preguntas y respuestas. MCP (Model Context Protocol) es un protocolo abierto que conecta aplicaciones de IA con fuentes de datos y herramientas externas: tiene especificación pública y Anthropic lo describe como un estándar abierto con adopción rápida. Según una actualización de Anthropic de diciembre de 2025 recogida por Digital Applied, ya superaba los 10.000 servidores públicos activos, con uso en ChatGPT, Cursor y otras plataformas.
¿Y esto qué significa en tu día a día? Que el asistente puede preguntar «¿tenéis mesa para cuatro el viernes a las 21:00?» y tu web responder con datos reales: franja, aforo, plazas libres. En una clínica o un centro de belleza, lo mismo con servicios y duración de cada tratamiento. Para un profesor o coach, con cursos y reservas. Tu web deja de «dejarse leer» y empieza a responder con precisión.
Qué información conviene publicar y qué debe quedarse protegido
La regla es simple: todo lo que ya es público y te ayuda a vender, publícalo estructurado y al día; todo lo que es de tus clientes, no sale de ahí, y su acceso lo decides tú.
Sí, publícalo, bien estructurado y actualizado:
- Horario de apertura y cierre, por franjas si tienes comidas y cenas.
- Carta con precios y alérgenos.
- Servicios con duración y precio.
- Dirección y cómo llegar.
- Cómo reservar y con cuánta antelación.
No, protégelo, nunca en el manifiesto ni en el canal de preguntas:
- Datos personales de clientes.
- Reservas concretas: quién, cuándo, teléfono.
- Pagos y datos de tarjeta.
- Notas y documentos internos.
Ningún asistente necesita la segunda lista para traerte clientes. Y si alguno la pide, ahí entra el firewall.
El firewall agéntico: cómo se protege lo que no quieres exponer
Pensemos el caso peor: un agente que hace preguntas raras, con una inyección de prompt (instrucciones maliciosas escondidas en la petición) o con claras ganas de sacar datos. ¿Quién le dice que no?
Así funciona el firewall agéntico de WordNext Guardian. Cada petición de un agente pasa primero por un carril rápido determinista, sin IA, que decide en el momento si se permite, se bloquea o se pone en cuarentena. Lo sospechoso por contenido lo revisa después un equipo de agentes; si no llega a veredicto, se bloquea (fail-closed). Y lo que se juzga como ataque se aprende como regla para todas las webs durante 30 días: un ataque a una web acaba protegiendo a las demás. Además, la IP del visitante nunca se guarda en claro, solo un hash diario: la protección no cuesta la privacidad.
¿Puede una IA reservar o comprar por un cliente? Solo si tú lo activas
El miedo opuesto a exponer datos: que una IA actúe en tu nombre sin permiso. Respuesta corta: no puede. Una IA puede reservar o preparar una compra solo si el negocio lo activa, y siempre con la confirmación de la persona o un mandato firmado por ella. Además, el precio lo calcula siempre el servidor: nadie puede manipularlo desde fuera.
En un restaurante quedaría así: el negocio fija cuántos comensales caben por franja y el máximo por reserva; la IA prepara la petición («mesa para cuatro, el viernes a las 21:00»); la persona confirma; y solo se ofrecen las horas con hueco real. La IA prepara el terreno, la última palabra es del cliente y las reglas son tuyas.
Cómo empezar en tu web hoy mismo, sin saber programar
Tres pasos que puedes dar esta misma semana:
- Repasa qué información pública quieres que los asistentes den bien (horarios, carta, servicios) y comprueba que está al día: ¿la carta de temporada?, ¿el horario de verano?
- Decide qué no se publica nunca: la lista de «no, protégelo» de antes, por escrito.
- Valora tu plataforma: si usas WordPress u otro gestor, esto no suele venir de fábrica; generar el manifiesto y el servidor MCP exige desarrollo a medida o una plataforma que lo incluya.
Sobre el tercer punto: cada web hecha con WordNext es legible por asistentes de IA (manifiesto agent.json y servidor MCP) gracias a WordNext Guardian, y solo con lo que ya es público. No hace falta tocar código.
Preguntas frecuentes
¿Poner un agent.json o un servidor MCP expone datos de mis clientes?
No. Solo se publica lo que ya es público: horarios, servicios, carta. Los datos de clientes no salen de ahí, y las peticiones de agentes pasan por un firewall que bloquea lo sospechoso.
¿Necesito saber programar para que ChatGPT entienda mi web?
No. Hay plataformas que generan el manifiesto y el servidor MCP automáticamente. En WordPress lo normal es que nada de esto exista sin desarrollo a medida.
¿Una IA puede reservar o comprar en mi web sin mi permiso?
No. Solo si el negocio lo activa, y siempre con la confirmación de la persona o un mandato firmado por ella. El precio lo calcula siempre el servidor.
¿Esto sustituye al SEO en Google?
No, lo complementa. Google sigue concentrando la mayor parte de las búsquedas, pero las preguntas del día a día van pasando poco a poco a los asistentes. Tener la web legible por IA te prepara para ese cambio mientras sigues cuidando tu posicionamiento.
Si quieres ver cómo queda todo esto junto —manifiesto, servidor MCP y firewall agéntico—, échale un vistazo a WordNext Guardian. Y para seguir por partes: cómo preparar tu contenido para los asistentes de IA y cómo montar carta y reservas online sin plugins.