Qué hace robots.txt, y qué no
Detiene el rastreo. No saca una URL de Google de forma confiable: si otros sitios la enlazan, Google la puede indexar igual. Para sacarla de los resultados, usa noindex y deja que Google la rastree.
Bloquear rastreadores de entrenamiento (GPTBot, Google-Extended) deja tu contenido fuera del entrenamiento futuro. Bloquear rastreadores de búsqueda (OAI-SearchBot, PerplexityBot) te puede dejar fuera de respuestas que mandan clientes. La mayoría de los negocios locales quieren que los encuentren y dejan esos rastreadores permitidos.
Los rastreadores serios dicen que lo obedecen. Los bots malos no, así que no es seguridad. El archivo va en la raíz del dominio. Un “Disallow: /” suelto bloquea todo el sitio. Revísalo en Search Console después de subirlo.