Si cada vez que quieres que la IA lea tu CRM alguien tiene que programar una integración desde cero, la IA se queda en el chat y nunca llega a tus datos. Ese es el problema que resuelve MCP.
Soy César Mendoza. En Los Autómatas conecto agentes de IA con los sistemas de nuestros clientes. Te explico qué es MCP en simple, quién lo usa, qué riesgos tiene y cómo lo aprovecha una pyme sin escribir código.
Qué es MCP, en simple
MCP significa Model Context Protocol. Es un estándar abierto para conectar aplicaciones de IA, como Claude o ChatGPT, con sistemas externos: tus archivos, tu base de datos, tu CRM o tu correo.
“Piensa en MCP como un puerto USB-C para aplicaciones de IA.”
La comparación funciona. Antes, cada combinación de IA y sistema necesitaba su propio conector hecho a mano. Con MCP, un sistema se conecta una vez y lo puede usar cualquier aplicación compatible.
- Servidor MCP. Lo publica quien tiene los datos: tu CRM, Google Drive o GitHub. Ofrece herramientas concretas, como "buscar cliente" o "crear tarea".
- Cliente MCP. La aplicación de IA que se conecta: Claude, ChatGPT, Cursor o un agente propio.
- Permisos. Inicias sesión en el servicio y decides qué puede leer la IA y qué puede hacer.
Qué pasa cuando le pides algo a la IA con MCP
- 01
Pides algo
En lenguaje normal
- 02
Elige la herramienta
Del servidor MCP conectado
- 03
Pide permiso
Si la acción es sensible
- 04
El sistema responde
Con tus datos reales
- 05
Te contesta
Resumen, tabla o borrador
De experimento de Anthropic a estándar de la industria
Anthropic presentó MCP el 25 de noviembre de 2024 como estándar abierto, con servidores listos para sistemas como Google Drive, Slack, GitHub y Postgres.
En un año lo adoptaron los rivales. Según Anthropic, a diciembre de 2025 lo usaban ChatGPT, Gemini, Microsoft Copilot, Cursor y Visual Studio Code. Había más de 10,000 servidores MCP públicos activos y más de 97 millones de descargas mensuales de sus kits de desarrollo.
El 9 de diciembre de 2025, Anthropic donó MCP a la Agentic AI Foundation, un fondo de la Linux Foundation que fundó junto con OpenAI y Block, con el apoyo de Google, Microsoft, AWS, Cloudflare y Bloomberg. O sea, MCP ya no es de una sola empresa. A noviembre de 2026, la especificación vigente es la del 28 de julio de 2026.
El ecosistema MCP a diciembre de 2025
Mínimos reportados por Anthropic
| Servidores MCP públicos activos | 10,000 |
|---|---|
| Conectores en el directorio de Claude | 75 |
Fuente: Anthropic, anuncio del 9 de diciembre de 2025 ("más de 10,000" servidores y "más de 75" conectores). Las barras muestran esos mínimos.
Lee bien esa diferencia. Cualquiera puede publicar un servidor MCP. Que exista no significa que sea seguro ni que alguien lo haya revisado.
Qué significa MCP para una pyme
No necesitas programar nada para aprovecharlo. Ya viene dentro de las herramientas que usas:
- Conectores de Claude. Gmail, Google Drive y Google Calendar se conectan en unos clics. Claude busca el correo, lee el documento y arma el resumen sin que copies nada. Más en Claude para empresas.
- Tu CRM o tu ERP. Si tu proveedor publica un servidor MCP, tu equipo puede preguntarle en lenguaje normal: "¿qué clientes no compran hace 60 días?".
- Agentes propios. Un agente de IA usa las mismas herramientas para actuar, no solo para responder.
Los riesgos, y las reglas que sigo
Un servidor MCP le da a la IA herramientas que pueden leer, crear, modificar o borrar datos en tu nombre. La propia documentación de Claude advierte que un conector agregado a mano se conecta a un servicio no verificado.
El riesgo principal se llama prompt injection: instrucciones escondidas en un correo, una web o un documento que intentan que la IA haga algo que tú no pediste. Estas son mis reglas, alineadas con las recomendaciones de Anthropic:
- 1.Solo servidores de organizaciones confiables. Si no sabes quién lo publica, no lo conectes.
- 2.Revisa los permisos al autorizar. Si un conector de calendario pide acceso a todo tu Drive, algo está mal.
- 3.Aprueba las acciones una por una al inicio. "Permitir siempre" solo para servidores que ya conoces.
- 4.Apaga los conectores que no usas y bloquea las herramientas que no necesitas.
- 5.Cuida los datos sensibles. Planillas, historias clínicas o claves no pasan por un conector de prueba.
Cómo lo hacemos en Los Autómatas
En nuestros talleres conectamos Gmail y Google Drive en vivo, para que cada persona vea cómo Claude busca un correo, lee un documento y arma un resumen con sus propios archivos. Y dedicamos un bloque a permisos: qué autorizar y qué no.
Cuando un cliente quiere que la IA consulte su propio sistema, armamos la integración a medida, con MCP o con una API directa según el caso, siempre con permisos mínimos. Para flujos fijos, a veces lo más simple sigue siendo n8n; lo cuento en n8n me cambió la vida.
Preguntas frecuentes
- ¿MCP es de Anthropic?
- Lo creó Anthropic en 2024. Desde diciembre de 2025 está en la Agentic AI Foundation, bajo la Linux Foundation, y lo usan también ChatGPT, Gemini y Microsoft Copilot.
- ¿Necesito saber programar para usar MCP?
- Para usar conectores ya hechos, no: se activan desde la configuración de Claude. Para conectar un sistema propio sí hace falta desarrollo.
- ¿Es seguro conectar mi correo a la IA?
- Puede serlo si usas conectores de proveedores confiables, revisas los permisos y apruebas las acciones sensibles. El riesgo principal es la prompt injection.
- ¿MCP reemplaza a n8n o a una API?
- No. MCP es la forma en que una IA usa herramientas. Las automatizaciones y las APIs siguen siendo la base, y muchas veces se combinan.
