¿Qué es un MCP y por qué tu empresa puede necesitar uno?
Una IA es útil para una empresa cuando puede consultar, con permisos y trazabilidad, los datos y herramientas correctos. MCP estandariza esa conexión, pero no sustituye el trabajo de definir proceso, datos, permisos y decisiones.
Una IA sin contexto de negocio solo puede dar respuestas genéricas
Una herramienta de IA puede redactar un correo o resumir un documento. Pero, si no conoce el historial de un cliente, el estado de una oportunidad o las reglas de tu equipo, no puede preparar un contexto fiable para una reunión comercial.
Antes de una reunión, una comercial suele necesitar saber:
- Qué oportunidad sigue abierta.
- Cuándo fue la última conversación.
- Qué necesidad expresó el cliente.
- Qué propuesta se envió.
- Qué compromiso debe cumplir el equipo.
Cuando esa información está repartida entre CRM, correo y notas internas, copiar y pegar contexto consume tiempo, omite cambios recientes y dificulta saber qué datos se han compartido. La IA para empresas aporta más cuando se conecta a procesos y datos reales, no cuando se queda en una demostración aislada.
Qué es MCP, explicado para una empresa
MCP significa Model Context Protocol. Es un protocolo abierto que permite que una aplicación de IA se conecte de forma estandarizada a datos y herramientas externas, como un CRM, una base de datos o una API interna. No entrena el modelo con los datos de tu empresa ni le da acceso ilimitado.
Cliente de IA
La aplicación donde una persona hace una pregunta.
Servidor MCP
La capa que expone capacidades concretas y aplica reglas.
Sistema de negocio
El CRM o API donde viven los datos autorizados.
La arquitectura oficial de MCP detalla esta relación entre clientes y servidores. En negocio, piensa en el servidor MCP como una puerta con reglas: define qué consultas están disponibles, qué datos pueden devolverse y en qué condiciones.
Ejemplo: preparar un seguimiento comercial con datos del CRM
Imagina una pyme B2B ficticia. Una comercial pregunta: “Prepárame el contexto para la reunión con Acme: oportunidad abierta, últimas interacciones y puntos a validar”. La IA solicita al servidor MCP únicamente la información autorizada y este consulta el CRM mediante su API.
| Capacidad | En este caso |
|---|---|
| Consultar datos | Sí: prepara contexto con información autorizada. |
| Recomendar | Sí: propone preguntas o resume riesgos para revisión humana. |
| Modificar registros | No: queda fuera del alcance inicial. |
| Enviar comunicaciones | No: requiere otra decisión y controles específicos. |
Este ejemplo es hipotético. Cada empresa tiene un CRM, un modelo de permisos y una calidad de datos distintos. Empezar por consulta permite comprobar si el contexto mejora el trabajo antes de ampliar el alcance.
Antes de conectar: proceso, datos, permisos y decisiones
El error habitual es empezar por la tecnología. En Friendstech.dev empezamos por mapear el problema y las reglas que debe respetar la integración.
El proceso
Identificamos el momento exacto en que el equipo pierde tiempo buscando contexto. No basta con “queremos IA en ventas”: hay que describir la tarea, la persona y la decisión que se quiere mejorar.
Los datos
Definimos qué datos necesita la IA: historial de actividad, propuesta, notas de llamada o importe de una oportunidad. Así no se expone todo el CRM cuando solo hace falta una parte.
Los permisos
Acordamos quién puede consultar cada dato, qué campos quedan excluidos y si el alcance es solo de lectura o incluye una acción revisable.
Las decisiones
Concretamos qué hará la persona con la respuesta. La IA puede acelerar la preparación de una reunión, pero no sustituye el criterio comercial ni opera sin una regla de negocio definida.
Si necesitas ordenar proceso, datos y alcance antes de evaluar arquitectura, una consultoría tecnológica ayuda a decidir qué automatizar, qué evitar y qué información hace falta antes de construir.
Seguridad: dar contexto no es dar acceso total
MCP no convierte una integración en segura por sí mismo. La seguridad depende de cómo se diseñen autorización, permisos, almacenamiento de credenciales, registros y límites de cada capacidad expuesta.
Importante: para transportes HTTP, la especificación de MCP contempla autorización basada en OAuth y exige validar que los tokens fueron emitidos para el recurso correcto. Consulta la especificación oficial de autorización antes de diseñar una integración protegida.
- ✓Exponer solo las consultas necesarias, no el CRM completo.
- ✓Usar permisos por rol y limitar los campos sensibles.
- ✓Conservar trazabilidad de las consultas relevantes sin registrar credenciales.
- ✓Revisar qué datos podrían aparecer en una respuesta de la IA.
- ✓Mantener a una persona responsable de las decisiones comerciales.
Las buenas prácticas de seguridad de MCP recomiendan validar tokens, usar HTTPS en producción, aplicar privilegio mínimo y no registrar secretos.
MCP, RAG o una integración convencional: no siempre necesitas lo mismo
| Necesidad | Enfoque a evaluar | Ejemplo |
|---|---|---|
| Consultar documentos estables | RAG | Manual comercial o política interna |
| Consultar datos operativos actuales desde IA | MCP o integración diseñada | Oportunidad y actividad en el CRM |
| Sincronizar una acción puntual | Integración convencional | Crear una tarea tras un formulario |
| Proceso sin reglas claras | Rediseñar primero | Pipeline comercial inconsistente |
RAG puede complementar un servidor MCP: uno recupera conocimiento documental y el otro puede dar acceso controlado a datos o herramientas operativas. Si solo necesitas una automatización puntual o el problema todavía es ambiguo, MCP quizá no sea la respuesta.
Señales de que merece la pena evaluarlo
- →El equipo usa IA, pero debe copiar contexto desde sistemas internos para obtener respuestas útiles.
- →Hay datos actuales en CRM, ERP, APIs o bases de datos que apoyarían una tarea concreta.
- →Existen permisos y responsables claros para esos datos.
- →El primer caso de uso puede limitarse a consulta o recomendación revisable.
Conviene parar y aclarar el caso cuando la petición es “queremos un agente que lo haga todo”, cuando los datos están desordenados o cuando nadie puede decidir qué información debería ver cada usuario.
El siguiente paso: analizar el caso antes de construir
Un servidor MCP no es un atajo para saltarse el trabajo de definir un proceso. Es una capa que puede hacer más útil una IA cuando ya sabes qué datos necesita, qué puede consultar y qué debe seguir decidiendo una persona.
Si tu equipo pierde contexto entre el CRM, el correo y las herramientas de IA, podemos analizar qué información tendría sentido conectar, qué permisos necesitas y si MCP es la arquitectura adecuada.
Analizar mi caso