Guía
¿Qué es MCP (Model Context Protocol) y para qué le sirve a un negocio?
MCP es un estándar abierto para que los asistentes de IA se conecten con tus herramientas y datos (agenda, CRM, inventario). Qué es, qué permite, qué riesgos tiene y cuándo tiene sentido para una pyme.
MCP (Model Context Protocol) es un estándar abierto que permite que los asistentes de IA se conecten de forma ordenada con herramientas y datos externos, como tu agenda, tu CRM o tu inventario. Para un negocio significa que un asistente puede consultar y actuar con información real, bajo permisos que tú defines. Conviene cuando ya tienes procesos claros; no es necesario para empezar.
Qué es
Qué es y por qué existe
Los modelos de IA, por sí solos, no «saben» qué hay en tu agenda o en tu inventario. Para eso necesitan conectarse a esas herramientas. MCP propone una forma común de hacerlo: un asistente (cliente) se comunica con «servidores» que exponen datos y acciones de forma estandarizada. La especificación y los ejemplos están en el sitio oficial, modelcontextprotocol.io. La ventaja es que no hay que programar una integración distinta para cada asistente y cada herramienta.
Para qué sirve
Ejemplos prácticos en un negocio
- Consultar disponibilidad en la agenda y proponer horarios reales.
- Buscar un cliente en el CRM y ver su historial antes de responder.
- Revisar existencias o estado de un pedido antes de dar una respuesta.
- Crear una cotización borrador en tu sistema para que una persona la apruebe.
En todos los casos, el valor está en que la respuesta se base en datos reales y no en suposiciones.
Qué no es
Lo que MCP no resuelve
No hace que un asistente sea más «inteligente» ni sustituye las instrucciones y la base de conocimiento que ya necesitas. Tampoco elimina la necesidad de revisión: un asistente conectado a tus sistemas puede equivocarse con más consecuencias que uno que solo conversa. Mira cómo evitar que un chatbot invente respuestas.
Seguridad
Permisos mínimos y supervisión
- Da acceso solo a lo necesario (lectura antes que escritura).
- Separa las acciones sensibles (pagos, borrados, descuentos) y exige aprobación humana.
- Registra qué consultó y qué hizo el asistente.
- Revisa los servicios que conectas: son parte de tu superficie de riesgo.
La lista de riesgos típicos de los asistentes conectados está en OWASP Top 10 para aplicaciones con LLM; lo vemos en cómo evitar la inyección de instrucciones.
Cuándo sí
Cuándo tiene sentido para una pyme
Cuando ya tienes un asistente funcionando, procesos claros y datos ordenados, y tu principal limitación es que el asistente no ve información en tiempo real. Si todavía estás definiendo qué responder, primero ordena la base: qué datos necesita un chatbot para responder bien.
Primer paso
Cómo empezar sin complicarte
Elige un solo caso (por ejemplo, consultar la agenda), conecta solo lectura, pruébalo con conversaciones reales y mide. Si funciona, amplía. Antes de integrar, revisa cómo conectar un chatbot con tu CRM o Google Sheets, que cubre el enfoque más simple.
Ejemplo
Un ejemplo práctico (ilustrativo)
Un consultorio conecta su asistente a la agenda con permisos de solo lectura. El asistente ofrece horarios reales, pero cada cita la confirma una recepcionista. Después de dos semanas sin errores, permite que el asistente cree citas de tipo «primera consulta» con límite diario. Es un escenario hipotético para ilustrar el método, no un caso real ni una promesa de resultados.
Checklist
Checklist antes de conectar herramientas
- Un solo caso de uso para empezar.
- Permisos de solo lectura al inicio.
- Aprobación humana para acciones sensibles.
- Registro de consultas y acciones.
- Revisión de cada servicio conectado.
- Pruebas con conversaciones reales.
- Plan para desconectar rápido si algo falla.
Preguntas frecuentes
Lo que suelen preguntar sobre MCP (Model Context Protocol)
¿MCP lo creó una sola empresa?
Fue propuesto por Anthropic como estándar abierto y otros desarrolladores lo han adoptado.
¿Necesito programar para usarlo?
Hay servidores ya hechos para muchas herramientas, pero la integración y la seguridad requieren criterio técnico.
¿Es obligatorio para tener un chatbot?
No; un asistente puede funcionar con una base de conocimiento y respuestas definidas.
¿Es seguro conectar mi CRM?
Puede serlo con permisos mínimos, registro y supervisión; evalúa cada integración.