Comprender cómo funciona KlaviyoAIBot

Obtén información sobre KlaviyoAIBot, incluidos:

• Qué es y qué rastrea
• Cómo identificar solicitudes auténticas
• Cómo el rastreo respeta las reglas del sitio y cómo controlarlo

Este artículo es para cualquiera que vea tráfico de KlaviyoAIBot y quiera confirmar si es legítimo o ajustar cómo se le permite rastrear.

¿Qué es KlaviyoAIBot?

KlaviyoAIBot es el rastreador web de Klaviyo para su función de Agente de Clientes Kai. KlaviyoAIBot obtiene páginas disponibles públicamente de dominios y URL que has conectado explícitamente a tu cuenta. Al indexar este contenido, Klaviyo puede adaptar las experiencias de IA tanto en el sitio web como dentro de la plataforma de Klaviyo. Esto es útil para la generación de contenido, las respuestas de IA y las recomendaciones de productos.

Puedes agregar fuentes además de tu tienda principal, incluidos centros de ayuda (como Zendesk), blogs y artículos de noticias. KlaviyoAIBot no omite la autenticación, los muros de pago ni los controles de acceso.

Cómo funciona

• Consentimiento y alcance
  Klaviyo rastrea los dominios y las URL que has conectado explícitamente a tu cuenta. Por ejemplo, rastreará cualquier página pública de Shopify que esté integrada con tu cuenta de Klaviyo, pero no buscará en Wikipedia contenido relacionado.
• Respeto por las reglas del sitio
  KlaviyoAIBot solo rastrea el contenido que quieres que se rastree, siguiendo el Robots Exclusion Protocol (REP) según se define en .
• Cortesía.
  Si el sitio indica limitación de tasa, Klaviyo reduce su tasa automáticamente. Klaviyo respeta las respuestas HTTP estándar como 429 o 503 junto con un encabezado.
• Revisitas
  Klaviyo vuelve a rastrear periódicamente para mantener el contenido actualizado. La frecuencia varía según las señales de cambio y la configuración.

Cómo identificar KlaviyoAIBot

KlaviyoAIBot usa 2 señales complementarias.

Si ves solicitudes que afirman ser KlaviyoAIBot que no pasan la verificación de firma (o que no están marcadas como bots verificados por Cloudflare), trátalas como no confiables.

KlaviyoAIBot/1.0 (+https://help.klaviyo.com/hc/es-es/articles/<article_id>)

Firmas de mensajes HTTP (autenticación de bot web)

Cada solicitud se firma con Firmas de mensajes HTTP RFC 9421 y Web Bot Auth de Cloudflare. Puedes usar esto para verificar que la solicitud realmente provino de KlaviyoAIBot sin depender de listas de permitidos de IP.

Consejo: Si tu sitio está detrás de Cloudflare, Cloudflare verificará las firmas de Klaviyo para ti y marcará el tráfico como un Bot verificado (cf.bot_management.verified_bot) = verdadero). Puedes permitirlo de forma segura en las reglas de WAF con ese campo.

Veo tráfico que dice que es KlaviyoAIBot. ¿Cómo sé que es real?
Si usas Cloudflare, confirma que la solicitud esté marcada como un bot verificado. Si no usas Cloudflare, verifica que la solicitud incluya encabezados de firma de mensaje HTTP que se validen según RFC 9421 y Web Bot Auth.

Qué rastrea KlaviyoAIBot

• Tu tienda de ecommerce
  El dominio de ecommerce conectado a Klaviyo.
• Fuentes adicionales
  Cualquier otra fuente conectada a tu sitio web, como centros de ayuda (p. ej., Zendesk), portales de documentación, bases de conocimiento, blogs y artículos de noticias cuando el cliente los haya conectado.
• Contenido público
  KlaviyoAIBot respeta las reglas de robots en robots.txt y no intenta acceder a recursos restringidos.

Cómo controlar o limitar el rastreo

• Robots.txt
  Agrega o actualiza reglas de robots para el user-agent de KlaviyoAIBot para permitir o no permitir secciones. Obtén más información sobre robots.txt y REP.
• Ralentizaciones temporales
  Devuelve respuestas estándar de limitación de tasa, como 429 o 503 con Retry-After, para reducir la tasa sin cambiar las reglas de robots.
• Elige lo que está conectado
  Puedes agregar o quitar los dominios y las URL que quieras conectar en cualquier momento.

¿Puedo bloquear una sección específica de mi sitio?
Sí. Usa reglas de robots para KlaviyoAIBot en robots.txt para impedir esas rutas. Si no sabes cómo, contacta

¿El bot obedece las señales temporales de ralentización?
Sí. Se respetan las respuestas de limitación de tasa Standard, como 429 o 503, junto con Retry-After.

Uso de datos y privacidad

KlaviyoAIBot recupera contenido para impulsar funciones de IA, como la generación de contenido, las respuestas con IA y las recomendaciones de productos. El contenido rastreado está vinculado a la cuenta y sigue la configuración.

Klaviyo actualiza periódicamente el contenido indexado para mantenerlo al día, siempre y cuando la página de origen siga estando disponible públicamente.

Cuando una página se restringe a través de robots.txt o se elimina del sitio de origen, Klaviyo elimina el contenido indexado correspondiente en unos días.

Cuando desconectas una fuente de tu cuenta, Klaviyo elimina el contenido asociado de inmediato.

¿Publican rangos de IP?

No. La verificación se basa en firmas criptográficas y en el programa Verified bots de Cloudflare, en lugar de listas de IP permitidas estáticas.

Recursos adicionales