Esta sección trata de INITE Agents, el servicio que publica los datos confirmados de un negocio para agentes de IA (véanse nuestros Términos de servicio). Describe qué envían el servicio y sus conectores y qué conservamos.
Nuestro papel
Para los datos que usted confirma, los artículos que aprueba y para las páginas de su sitio que leemos para ellos, usted decide qué se trata e INITE lo trata siguiendo sus instrucciones: usted es el responsable del tratamiento e INITE el encargado del tratamiento (artículo 28 del RGPD). Para los registros de uso del servicio descritos abajo, INITE es el responsable. Sus datos confirmados son públicos: no incluya en ellos datos de salud ni otras categorías especiales de datos (artículo 9 del RGPD).
Qué conservamos
• Datos: la copia de trabajo que usted edita y cada versión confirmada, con su fecha y la cuenta que la confirmó.
• Claves del sitio: una clave se muestra una sola vez, al crearla. Guardamos su hash SHA-256, sus doce primeros caracteres para que el panel distinga las claves, y cuándo se usó por última vez.
• Prueba del dominio: leemos su página de inicio en busca de la metaetiqueta o consultamos los registros TXT de DNS de su dominio. Si su sitio rechaza nuestro lector, la página de inicio se lee a través de Apify.
• Informes del conector (aproximadamente una vez al día; en el plugin de WordPress, mientras "Daily report" esté activado): la plataforma y la versión del conector, hasta 20 rutas que sirve y, para cada uno de los últimos siete días, cuántas veces cada agente de IA conocido (como GPTBot, ClaudeBot o PerplexityBot) leyó esas rutas. El plugin de WordPress y el paquete de Next.js cuentan una petición solo cuando su user agent nombra a un agente de IA conocido. No guardan ni envían direcciones IP, user agents completos, cookies ni nada sobre visitantes humanos.
• Visitas desde asistentes de IA (en el plugin de WordPress, solo mientras "Daily report" esté activado): para cada uno de los últimos siete días, cuántas vistas de página llegaron desde un asistente de IA (chatgpt.com, perplexity.ai, gemini.google.com, copilot.microsoft.com, claude.ai y algunos más), por página y asistente, hasta 60 filas por informe. Una vista se cuenta cuando el referrer del navegador o el utm_source del enlace nombra a uno de ellos. En tu sitio el plugin guarda solo el día, la ruta de la página sin su consulta, el asistente y un número, durante 30 días. No guarda ni envía direcciones IP, cookies, user agents ni nada que distinga a un visitante de otro. Guardamos los recuentos con el registro.
• El panel del plugin: como mucho cada pocas horas, el plugin de WordPress pide a inite.ai, con tu clave del sitio, un resumen que calculamos con lo que ya tenemos sobre el sitio: el último análisis, los recuentos anteriores y las sugerencias y artículos que te esperan. No envía nada más.
• Llamadas a su servidor MCP: la herramienta llamada, si respondió, cuánto tardó, el nombre del producto al inicio del user agent de quien llama y una clave de doce caracteres derivada de forma irreversible de un hash de su dirección IP, para contar llamantes distintos. No se guardan ni la dirección IP ni lo que preguntó el agente.
• Webhooks: la dirección que usted añade, su secreto de firma y cada entrega. Cada entrega es un POST firmado con HMAC-SHA256 con su secreto, enviado solo a una dirección https pública y sin seguir redirecciones. facts.confirmed incluye su dominio, su slug, la versión, la hora de la confirmación y las direcciones para obtener los datos, no los datos en sí; content.approved incluye el artículo aprobado. El registro de intentos de entrega se conserva 30 días.
• Ghost: si conecta un sitio de Ghost, su Admin API URL y la Admin API key de la integración personalizada que creó para nosotros. La clave se guarda cifrada (AES-256-GCM), no se vuelve a mostrar y no se envía a ningún otro sitio: solo la usa nuestro servidor para publicar en su Ghost los artículos que usted aprueba, como entradas publicadas o borradores según lo que eligió, con la etiqueta interna #inite-agents. Las solicitudes van solo a una dirección https pública, sin seguir redirecciones. Guardamos el resultado de la última prueba de conexión, la hora del último artículo enviado y el último error.
• Artículos: las consultas medidas para su sitio con sus cifras, cada borrador, los resultados de nuestras comprobaciones, sus ediciones y decisiones, el texto aprobado y la dirección en la que el conector informó de su publicación.
• Qué dicen los asistentes de usted: aproximadamente una vez al mes, y una vez justo después de su primera confirmación, hacemos a un modelo de IA las preguntas que un cliente haría sobre su negocio: a qué se dedica, cuándo abre entre semana y el domingo, cuánto cuestan hasta tres de sus servicios, su dirección y su teléfono. Las preguntas llevan el nombre del negocio, su sitio web, su ciudad y los datos confirmados que se comprueban; nada sobre una persona. Cada respuesta se compara con sus datos confirmados en nuestro código y se guarda con el registro: coincide, difiere o no lo sabe, y el texto de la respuesta de un asistente. El modelo al que preguntamos por cada sitio es Jev, de TypeSafe, que responde con lo que sabe; con Atlas Premium las mismas preguntas van también a ChatGPT, Claude, Perplexity y Gemini.
• Su informe mensual: una vez al mes, las personas que pueden actuar sobre el sitio reciben un correo con las lecturas de los agentes, estas diferencias y qué hacer después. Se detiene cuando despublica.
• Descargar mis datos: en la pestaña "Para agentes", el propietario de la empresa, un administrador o un miembro puede descargar todo lo que se guarda del sitio en un archivo JSON: el borrador, cada versión confirmada, los conectores, las direcciones de webhook, los artículos y las revisiones de asistentes. No contiene ninguna clave del sitio, hash de clave, secreto de webhook ni otra credencial.
El script WebMCP y los datos públicos
Si usted colocó el script en su sitio por su cuenta, los navegadores de sus visitantes cargan el script WebMCP desde inite.ai. El plugin de WordPress lleva el script dentro, así que con "Page head" activado el script sale de su propio sitio. En ambos casos, el navegador lee sus datos públicos desde inite.ai solo cuando un agente de IA en la página llama a una de las herramientas del script. Estas peticiones, como cualquier petición a otro sitio, llevan a inite.ai la dirección IP del visitante y el user agent del navegador. INITE no lee ni establece cookies en ellas y no guarda ningún registro de ellas, con una excepción. Si usa el snippet (la etiqueta que la pestaña "Para agentes" da para sitios como Tilda, Wix o Squarespace), sus cargas marcan en su panel la hora en que el snippet se cargó por última vez, como mucho una vez cada cinco minutos; no se guarda nada del visitante. Para mostrar si el snippet está en su sitio, leemos su página de inicio aproximadamente una vez al día y cuando pulsa "Revisar mi página de inicio ahora", y guardamos lo encontrado: si la etiqueta está y qué versión tiene el bloque estático.
La comprobación de actualizaciones del plugin de WordPress
La copia del plugin descargada de inite.ai pide a inite.ai un pequeño archivo que describe la versión más reciente cuando WordPress busca actualizaciones, como máximo una vez cada doce horas. No envía la clave del sitio ni nada más allá de lo que lleva cualquier petición HTTP. La copia de WordPress.org no tiene esta comprobación.
La lectura de su sitio
Desde el día en que añade un sitio en la pestaña «Para agentes», nuestro servidor lo lee: una vez al añadirlo, demostrarlo o conectarlo, después una vez al día mientras el dominio esté demostrado o haya un conector activo, y cuando pulsa «Leer mi sitio ahora». Una lectura abre robots.txt, el sitemap y como máximo 8 páginas públicas (la de inicio y las de precios, servicios, contacto, horario, preguntas o menú), con el user agent INITE-Atlas, y respeta robots.txt. Leemos el marcado schema.org, las metaetiquetas, los enlaces de teléfono y correo y el texto visible. Lo que difiere de sus datos se guarda como sugerencia, con la página donde se leyó, hasta que la acepte o la ignore. Si un valor confirmado lleva 7 días distinto del de su sitio sin que nadie actúe, las personas que gestionan el sitio reciben un correo; si no se confirmó nada en 90 días, un correo le pide revisar sus datos. Con «Mantener al día con mi sitio» activado, cada versión publicada a partir del marcado schema.org de su sitio se anota en nuestro registro de auditoría con los campos que cambió y se avisa por correo. Con «Site basics» activado en el plugin de WordPress, este envía además el título, el lema, el idioma y la dirección de su sitio y, con WooCommerce, el número de productos publicados; ningún usuario ni dirección de correo.
Lo que envía su sitio
Cada tipo se envía solo mientras usted lo tiene activado en el conector (en el plugin de WordPress, en «What this site sends to INITE»), y solo contenido que su sitio ya muestra a cualquiera:
• Páginas y entradas: publicadas, sin contraseña y sin la marca noindex: el título, la dirección, el extracto o los primeros 300 caracteres, el tipo, el idioma y la hora del último cambio. Hasta 2000.
• Productos (WooCommerce): nombre, dirección, precio, precio normal y rebajado, moneda, existencias, SKU, descripción corta, categorías y dirección de la imagen. Hasta 2000.
• Eventos (The Events Calendar): los próximos eventos con su título, dirección, extracto, inicio, fin y lugar. Hasta 200.
• Los servicios de Bookly o Amelia, y las direcciones, los teléfonos y los horarios de WP Store Locator, Yoast Local SEO o Rank Math Local SEO: se le muestran como sugerencias, igual que lo que leemos en su sitio.
No se lee ni se envía nada sobre usuarios, clientes, pedidos o visitantes. Las páginas, los artículos y los eventos aparecen en su llms.txt y su llms-full.txt. Los productos se publican solo después de que el propietario de la empresa o un administrador active «Publicar mi catálogo». Guardamos cada elemento tal como el conector lo envió por última vez, lo reemplazamos cuando cambia y lo eliminamos cuando desaparece de su sitio; desactivar un tipo en el conector lo elimina por completo.
Directorios
• Lista de precios para Yandex Business: cuando una versión confirmada tiene servicios con un precio único en RUB, KZT o BYN, la confirmación los escribe como lista de precios en formato YML, publicada en https://inite.ai/api/site/v1/public/<slug>/prices.yml. Como el resto de sus datos confirmados es pública, deja de servirse en cuanto usted los despublica, y Yandex solo la lee si usted mismo pega la dirección en Yandex Business.
• Perfil de Empresa de Google: si lo conecta, Google nos da un token de actualización OAuth con el alcance business.manage. Lo guardamos cifrado con AES-256-GCM, nunca lo mostramos y solo lo usamos para leer la ubicación que usted eligió y escribir los campos que marcó. Lo que se envía a Google: su horario confirmado y sus días especiales, su descripción de una línea, la dirección de su sitio web, su teléfono principal y sus servicios, con precio cuando se paga una sola vez, y nada antes de que usted apruebe el primer cambio. Sus otros teléfonos y los servicios que eligió de la lista propia de Google se quedan como Google los tiene. No copiamos en sus datos nada de lo que tiene Google: donde difiere, el panel se lo muestra. Cada escritura queda registrada con su hora, la versión, los campos enviados y la respuesta de Google. Google trata lo que recibe según sus propias condiciones. "Desconectar Google" borra el token y pide a Google que lo revoque; el token, la última lectura de su ubicación y el registro de escrituras también se borran con el registro.
Solicitudes de agentes
Si activa las solicitudes, un agente de IA puede enviar a su negocio una solicitud de una persona a través de su servidor MCP o del script WebMCP: su nombre, un correo o un teléfono, un mensaje y, para una reserva, el servicio, las fechas preferidas y el número de personas. Para estos datos usted es el responsable del tratamiento e INITE es su encargado. Los guardamos, los mostramos en su panel y los entregamos solo donde usted eligió: por correo a las personas o a la dirección que indicó, al plugin de WordPress, a su webhook. Para limitar y contar las solicitudes también guardamos el canal por el que llegó, el nombre del producto al inicio del user agent del agente y una clave unidireccional derivada de la dirección IP de quien llama, nunca la dirección misma. El agente debe preguntar a la persona antes de enviar. INITE no escribe a la persona, salvo una copia de la solicitud al correo que dio, y solo si usted activó «Enviar una copia a la persona». Cada solicitud se elimina 180 días después de llegar, o antes junto con el registro. No usamos nada de esto para ningún otro fin.
Subencargados
• Prueba del dominio y revisión del snippet: si su sitio rechaza nuestro lector, la página de inicio se lee a través de Apify.
• Demanda: las consultas construidas a partir de sus datos confirmados (sus servicios, tipo de negocio y ciudad) se envían a DataForSEO o Ahrefs para obtener volumen de búsqueda y resultados. En este paso no se usa ningún modelo de IA.
• La lectura de su sitio: cuando el marcado schema.org de una página no indica sus precios, horario, descripción o teléfono principal, hasta 40 líneas de texto de sus páginas que se les parecen, y su dominio, se envían al modelo Jev de TypeSafe a través de OpenRouter, que solo responde si cada línea es lo que buscamos. El valor se toma siempre de la propia línea, y un número que no esté en la página se descarta.
• Borradores: sus datos confirmados y el texto de hasta cuatro páginas de su sitio, leídas con el user agent INITE-SiteWriter, se envían a Anthropic (modelos Claude). Si Anthropic no está disponible, la misma petición va a través de OpenRouter al mismo modelo de Anthropic.
• Qué dicen los asistentes de usted: las preguntas descritas arriba van a Jev, de TypeSafe, a través de OpenRouter; con Atlas Premium también a ChatGPT (OpenAI), Claude (Anthropic), Perplexity y Gemini (Google), a través de OpenRouter.
Estos proveedores trabajan con las garantías descritas en "Compartición y subencargados".
Cuánto tiempo y cómo eliminarlo
Los datos y sus versiones, las sugerencias leídas de su sitio, las claves del sitio y los recuentos de agentes enviados con ellas, los webhooks, la conexión con Ghost, los temas, los artículos y las páginas, productos y eventos que envió su sitio pertenecen a un registro. Se conservan mientras el registro existe y se eliminan con él: con "Eliminar todo" en la pestaña "Para agentes" (el propietario de la empresa o un administrador, tras escribir el dominio) o junto con la cuenta de su empresa. "Retirar la publicación", en la misma pestaña, detiene de inmediato todo lo que se sirve y conserva los datos. Cada retirada, nueva publicación y eliminación queda anotada en nuestro registro de auditoría con la cuenta que la hizo, el dominio y la versión. Los registros de llamadas MCP se conservan con el resto de nuestra analítica, como describe esta política. Sus derechos figuran en "Sus derechos"; las solicitudes, incluida la eliminación de lo que estos controles no cubren, se dirigen a
[email protected].