AtalayaBot

Si ha llegado aquí es porque ha visto AtalayaBot en los registros de su servidor, o porque alguien le ha pedido que lo autorice. Esta página explica qué es, qué hace exactamente y cómo bloquearlo si no lo quiere.

Quién está detrás

Servicio: Atalaya, auditoría de visibilidad y salud web
Operado por: Nomad Code, S.L. (NIF B22456768), Madrid, España
Contacto: contacto@atalaya.red

Cómo identificarlo

El rastreador que visita webs se presenta siempre con esta cadena, sin excepciones:

Mozilla/5.0 (compatible; AtalayaBot/0.1; +https://atalaya.red/bot)

Token para robots.txt: AtalayaBot
IP del escaneo gratuito: 31.24.154.29, sin IPv6. Es el análisis que cualquiera puede pedir desde nuestra web, y sale siempre de ahí
DNS inverso de esa IP: vps-474526-mix.servidor.hosting
IP de la auditoría completa: otra, la de nuestro propio equipo. Esa auditoría sólo se hace por encargo del titular del sitio, y la dirección se le da con el encargo

Si ve AtalayaBot entrando desde una dirección que no es la del escaneo gratuito y usted no nos ha encargado ninguna auditoría, no somos nosotros. Le agradeceríamos que nos lo contase.

Hay un segundo agente, y no visita webs ajenas

Desde el 21/08/2026 existe también AtalayaVigilante, que se presenta como AtalayaVigilante/0.1 (+https://atalaya.red/bot) y apunta a esta misma página. Si ha llegado aquí buscando ese nombre, esto es lo que hace y lo que no.

No visita webs de nadie. Lee once páginas de documentación pública, siempre las mismas, para enterarse de cuándo cambian los criterios de los buscadores y de los rastreadores de IA: la documentación de Google Search Central, la de los rastreadores de OpenAI, Anthropic, Perplexity, Apple y Meta, el blog de Bing Webmaster y las publicaciones de Schema.org. Una vez por semana, once peticiones en total, y con petición condicional para no descargar lo que no ha cambiado.

No tiene nada que ver con las auditorías. Si usted administra un sitio auditado por Atalaya, este agente no aparecerá jamás en sus registros.

Qué hace cuando visita una web

Lee el robots.txt antes que nada y lo obedece.
Descarga páginas HTML y las analiza tal como llegan.
Descarga también los ficheros JavaScript que esas páginas cargan, como mucho doce por análisis (cuatro en el escaneo gratuito), y lee sólo su comienzo para saber qué librería y qué versión sirve la web. Los trata como texto: no los ejecuta.
Pide también la imagen que cada página propone para cuando alguien la comparte (su og:image), como mucho doce por análisis (una en el escaneo gratuito), para ver si existe. Lee sólo su comienzo y no la guarda.
Lee el sitemap.xml del propio dominio, si lo hay.
Comprueba cabeceras de respuesta, redirecciones y códigos de estado.
Mantiene un intervalo mínimo entre peticiones para no cargar el servidor. Un análisis completo de un sitio mediano ocupa unos minutos, no segundos.
Visita cada sitio de forma puntual: cuando alguien pide un análisis, no de forma continua ni programada.

Qué no hace

Esta lista importa tanto como la anterior, y está escrita para que se nos pueda exigir su cumplimiento:

En el escaneo gratuito no ejecuta JavaScript. Lee el HTML que le sirve el servidor, y los ficheros JavaScript que la página carga los lee como texto. En la auditoría completa, cuando hace falta, abre algunas páginas en un navegador sin ventana, como las abriría un visitante, para medir lo que sólo se ve así: el contraste real de los textos o las cookies que escribe el propio JavaScript. Ese navegador se presenta también como AtalayaBot.
No intenta autenticarse ni acceder a áreas privadas, paneles de administración ni formularios de acceso.
No envía formularios ni hace peticiones que modifiquen nada: el rastreador sólo hace peticiones GET. Cuando una página se abre en el navegador, su propio JavaScript hace lo mismo que haría con cualquier visitante, como avisar a su herramienta de analítica, y eso no se le impide, salvo que intente llegar a una red interna.
No intenta eludir sistemas de protección. Si se encuentra un captcha o un filtro anti-bots, se detiene y se lo dice a quien pidió el análisis, en lugar de insistir o disfrazarse. No resolvemos retos, no rotamos direcciones y no falseamos el agente.
No guarda copia del contenido más allá del tiempo necesario para elaborar el informe.
No sigue enlaces fuera del dominio analizado. Las únicas excepciones son esos ficheros JavaScript y esas imágenes: si la página los carga o los propone desde otro dominio, como un CDN, se piden allí, porque son parte de la página que ve cualquier visitante. El robots.txt que se obedece es el del sitio analizado; el del CDN no se lee.

Cómo bloquearlo

Si no quiere que visitemos su sitio, añada esto a su robots.txt y dejaremos de entrar:

User-agent: AtalayaBot
Disallow: /

No hace falta que nos avise ni que rellene nada. Lo comprobamos en cada visita.

Cómo autorizarlo

El caso contrario también ocurre: alguien nos encarga auditar su web y el filtro anti-bots de su alojamiento nos frena antes de llegar. En ese caso el robots.txt no basta, porque esos filtros actúan antes de que nadie llegue a leerlo.

Lo que hay que pedirle a quien administre el alojamiento o el cortafuegos es que permita el paso al agente y a la dirección de donde vaya a salir:

Agente: AtalayaBot
Para la auditoría completa: la dirección que le demos con el encargo
Para el escaneo gratuito: 31.24.154.29/32

Una advertencia por si le piden un rango: no lo hay. Son direcciones sueltas, y el bloque al que pertenece la del escaneo es de nuestro proveedor de alojamiento y contiene clientes que no somos nosotros. Autorizar ese bloque entero daría acceso a terceros sin relación con este servicio.

Datos personales

Las páginas públicas que leemos pueden contener datos personales que su titular ha decidido publicar. Sobre ese material aplicamos minimización y no lo usamos para ninguna otra finalidad, no lo cedemos y no lo empleamos para enviar comunicaciones comerciales. El detalle está en nuestra política de privacidad.

Si algo va mal

Si cree que el rastreador se ha comportado de forma indebida, ha visitado algo que no debía o ha generado más carga de la razonable, escríbanos a contacto@atalaya.red con la fecha y las líneas del registro. Lo miramos y respondemos.

Última actualización: 23 de septiembre de 2026.

Volver al inicio · Aviso legal · Política de privacidad