Que una página no salga en Google no la hace privada
Un presupuesto, una página de pruebas o un documento interno pueden tener una dirección pública aunque no salgan en el menú. Antes de compartirlos, pregúntate qué quieres evitar: que aparezcan en un buscador o que los pueda abrir cualquiera. Son objetivos distintos y necesitan controles distintos.
Noindex habla con el buscador
Google explica que la regla noindex, enviada en una etiqueta de la página o en una cabecera HTTP, indica que el contenido no debe indexarse. Para aplicarla, el rastreador tiene que poder acceder al recurso y leer la regla. Bloquear el rastreo en el archivo robots.txt puede impedir que la vea.
Esta regla no pide una contraseña a quien visita la página. Si la dirección es pública, quien tenga el enlace puede seguir abriéndola. Por tanto, noindex puede ser una decisión editorial, pero no sustituye un control de acceso.
Un enlace difícil de adivinar sigue siendo un enlace
Una dirección larga o una página sin enlaces en el menú pueden reducir los encuentros casuales. Sin embargo, no definen quién tiene permiso. La URL puede copiarse o reenviarse. Si el documento es confidencial, el criterio no debería ser si alguien sabe encontrarlo, sino si puede entrar sin autorización.
Antes de publicar un archivo, decide qué público le corresponde. Para el contenido privado, utiliza autenticación y permisos adecuados al servicio. Revisa también el archivo descargable: proteger la página que lo enlaza no sirve si el archivo se puede abrir directamente sin el mismo control.
Comprueba las dos cosas por separado
Abre la dirección en una sesión sin identificar y mira qué se puede leer. Después comprueba las reglas de indexación con las herramientas del buscador. No confundas una retirada de los resultados con la desaparición del contenido del servidor.
Google advierte que los cambios en los resultados dependen de un nuevo rastreo y no son inmediatos. Para los datos sensibles, primero protege el acceso. La indexación se revisa después. Esta separación evita convertir una opción SEO en una falsa medida de confidencialidad.