Información sobre cómo funciona KlaviyoAIBot

Obtén más información sobre KlaviyoAIBot, incluido:

• Qué es y qué rastrea
• Cómo identificar solicitudes auténticas
• Cómo el rastreo respeta las reglas del sitio y cómo controlarlo

Este artículo es para cualquiera que vea tráfico de KlaviyoAIBot y quiera confirmar si es legítimo o ajustar cómo se le permite rastrear.

¿Qué es KlaviyoAIBot?

KlaviyoAIBot es un agente de usuario que utilizan las funciones de IA de Klaviyo, incluido Customer Agent. Para Customer Agent, KlaviyoAIBot obtiene páginas disponibles públicamente de dominios y URL conectadas a tu cuenta. Al indexar este contenido, Klaviyo puede adaptar las experiencias de IA tanto en tu sitio web como en Klaviyo. Esto es útil para la generación de contenido, las respuestas de IA y las recomendaciones de productos.

Puedes añadir fuentes además de tu escaparate principal, incluidos Centros de ayuda (como Zendesk), blogs y artículos de noticias. KlaviyoAIBot no inicia sesión para acceder a páginas protegidas por autenticación o muros de pago.

Cómo funciona

• Consentimiento y alcance
  Customer Agent escanea tu tienda conectada y las fuentes adicionales que añadas. Por ejemplo, puede rastrear páginas públicas de Shopify conectadas a tu cuenta de Klaviyo, pero no buscará en Wikipedia contenido relacionado.
• Respeto de las reglas del sitio
  Customer Agent comprueba robots.txt al elegir páginas del sitemap de tu sitio. El Protocolo de exclusión de robots (REP) se define en RFC 9309.
• Cortesía
  Cuando una solicitud de página recibe HTTP 429, Customer Agent espera antes de reintentarlo, con esperas más largas entre intentos. Estos reintentos no usan el encabezado Retry-After para establecer el tiempo de espera.
• Revisitas
  Customer Agent vuelve a rastrear periódicamente las fuentes con la sincronización automática habilitada. La frecuencia varía en función de las señales de cambio y la configuración.

Cómo identificar KlaviyoAIBot

El user-agent identifica el tráfico de rastreadores, mientras que las firmas de mensajes HTTP ayudan a verificar su origen.

Trata las solicitudes como no verificadas a menos que puedas validar sus firmas o confirmar su identidad a través de Cloudflare. Una cadena de agente de usuario por sí sola no demuestra que una solicitud proviniera de Klaviyo.

Agente de usuario

KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/es-es/articles/40496146232219)

Después de una respuesta HTTP 400 o 403, Customer Agent puede volver a intentar una solicitud de página sin este user-agent cuando robots.txt permita el acceso. Usa la verificación de firmas para identificar estas solicitudes.

Firmas de mensajes HTTP (autenticación de bots web)

Customer Agent firma sus solicitudes de página, sitemap y robots.txt con HTTP Message Signatures RFC 9421 y Web Bot Auth de Cloudflare. Puedes usar esto para verificar que la solicitud provino realmente de KlaviyoAIBot sin depender de allowlists de IP.

Las solicitudes firmadas incluyen los encabezados Signature-Agent, Signature-Input y Signature. Valida la firma con el directorio de claves públicas de Klaviyo; la presencia de estos encabezados por sí sola no es una prueba de autenticidad.

Consejo: Si el sitio está detrás de Cloudflare y la verificación de Web Bot Auth está habilitada, Cloudflare puede validar las firmas de Klaviyo y marcar el tráfico verificado con cf.bot_management.verified_bot = true. Este campo identifica los bots verificados en general; no es específico de Klaviyo. Ten en cuenta ese alcance al usarlo en reglas de WAF.

Veo tráfico que dice que es KlaviyoAIBot. ¿Cómo sé que es real?
Si usas Cloudflare, comprueba el estado verificado de la solicitud y la identidad del bot. Si no usas Cloudflare, valida los encabezados HTTP Message Signature frente al directorio de claves públicas de Klaviyo de acuerdo con RFC 9421 y Web Bot Auth.

Qué rastrea KlaviyoAIBot

• Tu tienda de comercio electrónico
  El dominio de comercio electrónico conectado a Klaviyo.
• Fuentes adicionales
  Otras fuentes que añadas a Customer Agent, como Centros de ayuda (p. ej., Zendesk), portales de documentación, bases de conocimientos, blogs y artículos de noticias.
• Contenido público
  Usa páginas accesibles públicamente como fuentes. Las reglas de robots guían los escaneos del sitio web; no protegen el contenido privado. Usa autenticación u otros controles de acceso para páginas privadas.

Cómo controlar o limitar el rastreo

• Robots.txt
  Añade o actualiza reglas de robots para el user-agent KlaviyoAIBot para controlar qué páginas del sitemap se incluyen en los escaneos del sitio web. Más información sobre robots.txt y REP.
• Ralentizaciones temporales
  Devuelve HTTP 429 para que Customer Agent espere antes de volver a intentar las solicitudes de página. No te bases en las respuestas 503 ni en Retry-After para establecer ese retraso de reintento.
• Elige lo que está conectado
  Puedes añadir o eliminar los dominios y las URL conectados a Customer Agent en Knowledge.

Para eliminar una fuente, necesitas permiso para editar Customer Agent. Eliminar una fuente de sitio web también elimina sus subpáginas indexadas.

1. Abre Customer Agent > Conocimiento y selecciona la fuente que quieras eliminar.
2. Abre Más acciones y selecciona Eliminar. La fuente se elimina y vuelves a la página de conocimiento.

¿Puedo bloquear una sección específica de mi sitio?
Sí. Usa reglas de robots para KlaviyoAIBot en robots.txt para impedir esas rutas en los escaneos del sitio web. Si necesitas ayuda para editar el archivo, ponte en contacto con el administrador del sitio web. Para eliminar contenido ya indexado en Customer Agent, elimina la fuente de Knowledge.

¿El bot obedece las señales de ralentización temporal?
Customer Agent espera antes de volver a intentar las solicitudes de página que devuelven HTTP 429. El tiempo de espera aumenta entre los reintentos. No usa Retry-After para establecer ese retraso, y una respuesta 503 no activa el mismo comportamiento de reintento de solicitud de página.

Uso de datos y privacidad

KlaviyoAIBot recupera contenido para impulsar funciones de IA, como la generación de contenido, las respuestas de IA y las recomendaciones de productos. El contenido rastreado está vinculado a tu cuenta y sigue tu configuración.

La sincronización automática permite que Customer Agent actualice periódicamente el contenido indexado desde páginas de origen disponibles públicamente. Las fuentes sin la sincronización automática habilitada necesitan una resincronización manual para actualizar su contenido. Para actualizar una fuente, ábrela en Conocimiento y selecciona Resincronizar.

Durante una resincronización completa del sitio web, Customer Agent elimina las subpáginas indexadas que ya no están en el sitemap del sitio o no están permitidas por robots.txt. La eliminación depende de cuándo se resincronice correctamente el sitio web, por lo que un cambio en el sitio no elimina el contenido indexado de forma inmediata. Para eliminar contenido directamente, elimina la fuente en Knowledge.

Cuando eliminas una fuente de Customer Agent, Klaviyo elimina esa fuente y sus subpáginas indexadas de la base de conocimientos de tu cuenta.

¿Publicáis rangos de IP?

No. La verificación se basa en firmas criptográficas y en el programa Verified Bots de Cloudflare, en lugar de en listas de permitidos de IP estáticas.

Recursos adicionales