Qué es MCP (Model Context Protocol) explicado para empresas

Los asistentes de IA escriben, resumen y razonan muy bien, pero por sí solos no saben nada de tu empresa. No ven tu agenda, no conocen a tus clientes ni pueden consultar una factura. Por eso mucha gente acaba copiando datos de un programa y pegándolos en el chat, y luego copiando la respuesta de vuelta. MCP existe para que ese ir y venir lo haga la IA directamente, con los permisos que tú decidas.

El problema que resuelve

Hasta hace poco, conectar una IA con una herramienta exigía una integración hecha a medida. Si querías que tu asistente leyera el CRM, alguien programaba esa conexión. Si después querías que también viera la agenda, otra conexión. Y si cambiabas de asistente de IA, había que rehacerlas todas.

Anthropic, la empresa que desarrolla Claude, lo resumió al presentar MCP en noviembre de 2024: cada nueva fuente de datos necesitaba su propia implementación, lo que hacía muy difícil escalar los sistemas conectados. Su propuesta fue un estándar común, de modo que cada herramienta se conecte una vez y sirva para cualquier asistente que hable el mismo idioma.

Qué es MCP

MCP son las siglas de Model Context Protocol, protocolo de contexto para modelos. Es un estándar de código abierto que define cómo se comunican una aplicación de IA y un sistema externo: cómo la IA pregunta qué puede hacer ese sistema, cómo le pide datos y cómo le ordena una acción.

La documentación oficial usa una comparación que lo explica bien. MCP es como un puerto USB-C para aplicaciones de IA. Igual que el USB-C permite conectar el mismo cargador o la misma pantalla a aparatos de marcas distintas, MCP permite conectar la misma herramienta a asistentes de IA distintos.

Cómo funciona

En MCP intervienen tres piezas:

• La aplicación de IA (en la documentación, el host), por ejemplo Claude, ChatGPT o un agente hecho a medida. Es donde trabaja la persona.
• El cliente MCP, un componente dentro de esa aplicación que mantiene la conexión con cada servidor.
• El servidor MCP, un programa que da acceso a un sistema concreto, como tu CRM, tu base de datos o tu carpeta de documentos.

Cada servidor ofrece a la IA tres tipos de cosas:

1. Herramientas, que son acciones que la IA puede ejecutar: crear una cita, buscar un cliente, enviar un presupuesto.
2. Recursos, que son datos que la IA puede leer: el contenido de un archivo, el registro de un cliente, el resultado de una consulta.
3. Plantillas de instrucciones (prompts), que ayudan a usar bien esas herramientas.

Cuando la IA decide que necesita algo, por ejemplo «¿qué citas tiene mañana la doctora?», consulta qué herramientas tiene disponibles, llama a la adecuada y recibe la respuesta para continuar la conversación. Los servidores pueden funcionar en el propio ordenador de quien los usa (servidores locales) o en internet, atendiendo a muchos usuarios a la vez (servidores remotos).

Quién lo usa

MCP nació en Anthropic, pero dejó de ser cosa de una sola empresa muy rápido. Según Anthropic, a finales de 2025 lo habían adoptado ChatGPT, Gemini, Microsoft Copilot, Visual Studio Code y Cursor, entre otros, con más de 10.000 servidores MCP públicos activos y más de 97 millones de descargas mensuales de sus kits de desarrollo.

El 9 de diciembre de 2025, Anthropic donó MCP a la Agentic AI Foundation, un fondo de la Linux Foundation creado junto con Block y OpenAI y con el apoyo de Google, Microsoft, AWS, Cloudflare y Bloomberg. Para una empresa que está decidiendo dónde invertir, esto importa. Un estándar que no depende de un solo proveedor tiene muchas menos probabilidades de quedarse huérfano.

MCP, API y RAG

Son tres conceptos que se mezclan a menudo, y no compiten entre sí:

Un servidor MCP suele estar construido sobre la API de la herramienta a la que da acceso, así que no sustituye a las API sino que las hace utilizables por la IA. Y RAG puede ser una de las cosas que ofrece un servidor MCP, por ejemplo un buscador sobre tus manuales. Si quieres entender esa parte, lo explicamos en qué es RAG y por qué evita que la IA invente.

Ejemplos en una empresa

• Ventas. «Dame los contactos de esta semana que no han recibido llamada y prepárame un mensaje para cada uno», con la IA leyendo directamente el CRM.
• Atención al cliente. Un agente que consulta el estado de un pedido o la agenda real antes de responder, en lugar de dar una respuesta genérica.
• Administración. Preguntar «¿qué facturas vencen este mes y quién no ha pagado?» y obtener la lista desde el programa de facturación.
• Dirección. Cruzar datos de varias herramientas (ventas, campañas, agenda) en una sola conversación, sin exportar hojas de cálculo.

En todos los casos el valor está en que la IA trabaja con datos reales y actuales. En Appketing diseñamos estas conexiones con nuestro servicio de MCP cliente-servidor, y cuando lo que hace falta es encadenar tareas sin conversación de por medio, usamos automatización de procesos.

Precauciones

Conectar la IA a tus sistemas significa darle acceso a datos y, a veces, la capacidad de cambiar cosas. La propia guía de seguridad de MCP dedica un apartado entero a los riesgos. Los más importantes para una empresa son cuatro:

1. Permisos mínimos. La guía oficial recomienda empezar con permisos de solo lectura y ampliar únicamente cuando haga falta una acción concreta. Un asistente que solo consulta la agenda no necesita poder borrar clientes.
2. Servidores de confianza. Un servidor MCP local es un programa que se ejecuta en tu ordenador con tus mismos permisos. La documentación advierte de que uno malicioso puede ejecutar órdenes o sacar información. Instala solo servidores oficiales de la herramienta o revisados por alguien de confianza.
3. Aprobación de acciones. Para todo lo que cambie datos, envíe algo a un cliente o mueva dinero, configura la aplicación para que pida confirmación a una persona.
4. Instrucciones escondidas. Si la IA lee correos o documentos de terceros, estos pueden contener órdenes ocultas para manipularla. Lo explicamos con detalle en responder correos con IA.