Si tu empresa anuncia en Facebook o Instagram, o administra su página desde Meta Business Suite, el 20 de noviembre de 2026 pasará a operar bajo unos Términos Comerciales nuevos. Los actuales, vigentes desde el 6 de marzo de 2024, no hablan de rastrear sitios web. Los nuevos sí, y durante octubre provocaron un pleito público con medios, abogados y anunciantes por una palabra: entrenar.
Los nuevos términos iban a entrar en vigor el 30 de octubre. El 23 de octubre Meta dijo a Reuters que los aplaza al 20 de noviembre (igual que sus Términos de Anuncios de Autoservicio) para explicar mejor a sus socios qué cambia y qué no, según recogió Relevant Audience. El aviso de su portal legal ya muestra la fecha nueva, aunque el pie de la vista previa en español todavía dice 30 de octubre.
Meta avisó del cambio a sus usuarios de negocio a inicios de octubre. La aceptación es pasiva: seguir usando los productos comerciales cuenta como aceptarlos, y no hay forma de aceptar una parte y rechazar otra, según el análisis de PPC Land.
Qué dicen los términos
De acuerdo con la lectura que hicieron Nieman Lab (15 de octubre) y PPC Land (16 y 18 de octubre):
- Rastreo de sitios vinculados. La empresa autoriza a Meta, o a quien actúe por ella, a usar software automatizado para acceder, indexar, guardar en caché, recopilar y rastrear los dominios asociados a sus cuentas de negocio.
- Credenciales de prueba. Los términos mencionan la posibilidad de crear credenciales de prueba. Grimmelmann, uno de los juristas consultados por Nieman Lab, explicó que eso podría permitir registrarse como un usuario más para pasar detrás de un formulario de alta; Meta no quiso aclarar si lo haría.
- Riesgo de las funciones de IA. Según PPC Land, otra sección deja en la empresa la responsabilidad por los riesgos de usar las funciones de IA de Meta, como textos e imágenes generados para anuncios.
Qué dice Meta
Meta sostiene que no cambió nada en la práctica. Su vocero Andy Stone dijo el 16 de octubre que no hay cambio en la forma en que Meta usa sus rastreadores web, y un día después la empresa afirmó que los términos de rastreo solo aplican a sus anuncios y productos de negocio, que los dueños de sitios pueden expresar sus preferencias con robots.txt y que la actualización no le da derechos por encima de esas preferencias.
Los críticos no quedaron conformes. La News/Media Alliance, que agrupa a editores de Estados Unidos, dijo que el entrenamiento sigue "potencialmente sobre la mesa", porque el texto corregido lo deja de mencionar pero no lo prohíbe. Y, según The Next Web y PPC Land, el texto no se compromete a respetar robots.txt: una autorización firmada en un contrato no se bloquea con una instrucción técnica.
Por qué le importa a una PyME
La discusión la encabezaron los periódicos, pero los términos aplican a cualquier negocio con cuenta comercial: la ferretería que anuncia en Instagram, el despacho con página de Facebook, la tienda en línea con su catálogo conectado. El sitio vinculado a esa cuenta puede tener más de lo que parece: listas de precios para distribuidores, fichas técnicas, catálogos en PDF, un portal de clientes, documentos que alguien subió "solo para compartir el enlace".
Es la misma lógica de los contratos con proveedores de IA que ya revisamos: lo que importa es lo que el contrato permite, no lo que la empresa dice que hace hoy. Por eso hay empresas que exigen por escrito que sus datos no se usen para entrenar, y la regulación empieza a exigir transparencia sobre lo que hace la IA, como el marcado de contenido generado que explicamos en la nota de la Ley de IA europea.
Qué hacer
- Lee la versión nueva antes del 20 de noviembre. Entra a la vista previa de los Términos Comerciales desde tu Business Suite o el portafolio comercial y busca las secciones de rastreo y de IA. Guarda una copia con la fecha.
- Haz inventario de lo que está ligado a tu cuenta. Dominios verificados, píxel, catálogo de productos, páginas de destino de anuncios. Si la agencia o un exempleado conectó un dominio que ya no usas, desconéctalo.
- Saca de lo público lo que no debería estar ahí. Listas de precios especiales, contratos, documentos internos y datos de clientes van detrás de un inicio de sesión real, no en enlaces "escondidos". Si manejas datos personales, recuerda tus obligaciones bajo la Ley de Protección de Datos Personales.
- Configura robots.txt de todos modos. Revisa en la documentación de Meta para desarrolladores los nombres de sus rastreadores y decide cuáles permites. No sustituye al contrato, pero deja constancia de tu preferencia.
- Decide con datos si sigues. Para la mayoría de las PyMEs, dejar de anunciar en Meta no es opción; lo razonable es asumir que lo público de tu sitio puede terminar en manos de la plataforma y publicar en consecuencia.
- Actualiza tu política interna. Incluye en tu política de uso de IA qué información puede subirse a herramientas y plataformas de terceros, y quién revisa los términos cuando cambian.
En ciberseguridad revisamos qué expone tu sitio a rastreadores y buscadores, y en desarrollo de software movemos portales y documentos sensibles detrás de un acceso con contraseña, sin romper lo que tus clientes ya usan.
