¿Pueden dispararte la factura del chat con IA? AskMerra lo impide

Cada respuesta que escribe un asistente de IA cuesta un poco de dinero. No pasa nada cuando las preguntas vienen de clientes reales, porque son justo las conversaciones que quieres tener. Pero un widget de chat es público por diseño. Cualquiera puede abrir tu tienda, encontrar el widget y enviarle mensajes, y lo mismo puede hacer un script que envíe miles.

Así que, antes de poner cualquier chat con IA en tu tienda, hazle al proveedor una pregunta sencilla: ¿qué impide que alguien me dispare la factura? En este artículo la respondemos para AskMerra, capa por capa, y después te mostramos los controles que tienes tú.

Por qué un widget público necesita protección

Un widget de chat tiene que funcionar para visitantes anónimos, así que no puede pedir una contraseña. Todo lo que envíe el navegador para demostrar que es un visitante real lo puede imitar un script decidido. Ninguna comprobación basta por sí sola.

El enfoque de AskMerra es apilar varias capas, y cada una hace que el abuso sea más caro, más fácil de detectar o estrictamente limitado en lo que puede costar. La mayoría de los visitantes no nota ninguna.

Seis capas entre un script y tu presupuesto

1. Bloqueo por dominio

Tu clave de sitio solo funciona en los dominios que indiques en el panel. Las peticiones que dicen venir de cualquier otra web se rechazan, y los navegadores en otras webs ni siquiera reciben permiso para llamar a la API. Copiar tu fragmento de código en otra web no sirve de nada.

2. Verificación del navegador

Las peticiones que no parecen de un navegador real, como las de herramientas de línea de comandos, librerías de scripting o peticiones sin los metadatos que los navegadores modernos envían siempre, se filtran antes de llegar a la IA.

3. Sesiones con prueba de trabajo

Antes del primer mensaje, el widget resuelve un pequeño reto criptográfico. Para un visitante real, esto lleva una fracción de segundo y ocurre en segundo plano. Después, el widget recibe una sesión firmada de corta duración, vinculada a tu tienda, al visitante y a la página. Un script que quiera mil sesiones tiene que resolver mil retos, lo que convierte un abuso barato en un abuso caro.

4. Límites de peticiones

Los límites se aplican por visitante, por dirección IP y por tienda. Las direcciones IP solo se guardan como hash, nunca en texto plano. Los valores predeterminados son generosos para las personas y estrictos para los scripts:

Qué	Límite predeterminado
Mensajes por visitante	20 por minuto
Mensajes por dirección IP	60 por minuto
Mensajes por tienda	600 por minuto
Conversaciones nuevas por visitante	30 al día
Conversaciones nuevas por dirección IP	60 al día
Sesiones del widget por dirección IP	60 por hora

Cambiar el identificador de visitante no los reinicia.

5. Límites de gasto

Si algo consigue colarse de todos modos, los límites de gasto detectan el pico:

Qué	Umbral	Qué ocurre
Coste de IA por tienda	5 $ por hora	Modo protección durante 60 minutos
Coste de IA por tienda	25 $ al día	Modo protección hasta la medianoche UTC
Conversaciones nuevas por tienda	500 por hora	Modo protección durante 60 minutos

En modo protección, tu tienda sigue funcionando, y parte del asistente también. Las respuestas gratuitas continúan: saludos, tus FAQ y respuestas en caché. Todo lo demás recibe un amable mensaje de «estamos muy ocupados» con el formulario de contacto, para que un cliente real pueda seguir contactándote. Recibes un único email para avisarte y puedes reactivar el asistente desde el panel en cualquier momento. Además, un límite a nivel de plataforma protege todas las tiendas a la vez.

6. Topes de gasto

La última capa es la que controlas tú, y es un límite fijo: tu uso incluido y tu tope de gasto mensual opcional. Pase lo que pase en las capas anteriores, las respuestas de IA se detienen ahí.

Los controles que tienes tú

Los precios de AskMerra se basan en el trabajo de IA que tu asistente hace realmente. La cuota de tu plan es uso incluido que puedes gastar cada mes. Por encima, pagas por consumo a las mismas tarifas con créditos prepago. Tú decides hasta dónde llega:

• Tope de gasto. Fija un máximo mensual para el pago por consumo. Cuando se alcanza, las respuestas de IA se pausan hasta el siguiente periodo.
• Pago por consumo desactivado. Si lo prefieres, quédate en tu uso incluido. Nunca se cobra nada por encima.
• Créditos prepago. El pago por consumo se paga con créditos que compras por adelantado, en euros, desde 20 €. Nunca puedes deber más de lo que has cargado. La recarga automática es opcional y está desactivada salvo que la actives tú.
• Uso en vivo. El panel muestra tu uso en euros en tiempo real, no a final de mes.

Cuando las respuestas de IA se pausan, el asistente no se apaga. Los saludos, las respuestas de FAQ y las respuestas en caché siguen funcionando, y los clientes pueden seguir contactándote con el formulario de contacto.

Parte de la protección más barata consiste, simplemente, en responder bien. Los saludos, los agradecimientos y «¿eres un bot?» son gratis. Las respuestas de tus FAQ y de la caché de respuestas cuestan casi nada, porque no necesitan llamar a la IA. Nuestra guía para reducir los tickets de soporte te enseña a crear entradas de FAQ que responden al instante a las preguntas más frecuentes. Como referencia, una conversación típica que sí necesita la IA cuesta unos 0,04 €.

Qué notan tus clientes

Casi nada, y de eso se trata. El reto se resuelve en segundo plano en una fracción de segundo. Los límites de peticiones están muy por encima de lo que una persona puede escribir. Los clientes que usan el chat con normalidad nunca ven un límite, y si alguna vez tu tienda entra en modo protección, siguen recibiendo una respuesta amable y una forma de contactarte.

Preguntas que deberías hacer a cualquier proveedor de chat con IA

Elijas la herramienta que elijas, vale la pena hacer estas preguntas antes de ponerla en marcha:

1. ¿Se puede usar mi clave de sitio en otras webs?
2. ¿Qué impide que un script abra miles de sesiones?
3. ¿Hay límites por visitante y por dirección IP, y cuáles son?
4. ¿Qué pasa automáticamente si los costes se disparan en mitad de la noche?
5. ¿Puedo fijar un tope mensual fijo, y qué ven los clientes cuando se alcanza?
6. ¿Puedo ver mi uso en tiempo real?

Las respuestas de AskMerra están en nuestra página de seguridad, con los detalles técnicos en la documentación de seguridad. Para los planes y el uso incluido, consulta los precios. Si prefieres hablarlo con nosotros, reserva una demo, o crea tu cuenta y echa tú mismo un vistazo al panel de uso.