MCP es un protocolo abierto que da a los asistentes de IA acceso a los datos de los sistemas de empresa - sin integración manual para cada herramienta. Explicamos cómo funciona y por qué en unos años la mayoría del software de empresa se apoyará en él.
Pregúntele hoy a Claude o a ChatGPT por el estado de un encargo concreto y el modelo le responderá que no lo sabe - no tiene acceso a sus datos. No porque no pudiera, sino porque entre él y su sistema falta una forma estandarizada de pedir datos. Ese es exactamente el hueco que resuelve el Model Context Protocol, o MCP.
Qué es MCP en realidad
MCP es un protocolo abierto que Anthropic (el creador de Claude) presentó en noviembre de 2024 como una forma estandarizada de conectar asistentes de IA con los sistemas donde realmente viven los datos - CRM, bases de datos, correo, software de empresa. Antes de MCP, cada herramienta tenía que resolver su propia integración, escrita a mano, para cada aplicación de IA por separado. Anthropic compara el protocolo con un puerto USB-C - un solo conector en lugar de decenas de cables propietarios.
En menos de un año y medio lo adoptaron también como clientes OpenAI, Google y Microsoft, así que hoy ya no es un «estándar de Anthropic», sino un lenguaje común entre las principales plataformas de IA. En la primavera de 2026, además, la gobernanza del protocolo pasó a la Agentic AI Foundation, bajo la Linux Foundation - el mismo paraguas que acoge, por ejemplo, a Kubernetes -, una señal para las empresas de que no se trata del experimento de una sola compañía, sino de un estándar que sobrevivirá incluso a un cambio de proveedor.
Cómo funciona MCP
Un sistema que quiere dar acceso a sus datos pone en marcha un servidor MCP. En él describe tres cosas: las herramientas (tools) - acciones que la IA puede invocar, como «buscar un encargo por número» o «crear un contacto nuevo»; los recursos (resources) - datos que puede leer, como documentos o registros; y las plantillas de prompts (prompts) - formas ya preparadas de que la IA pregunte sobre algo concreto. Un asistente de IA - el cliente MCP - se conecta al servidor y usa estas posibilidades de inmediato, sin que un desarrollador tenga que escribir código de conexión a medida para un modelo concreto.
Apexloop ya usa hoy esta misma lógica dentro de la aplicación para el agente de IA sobre su workspace: la lectura de datos es libre, pero cada cambio se lo presenta primero la IA para su aprobación. MCP solo lleva este mismo principio más allá de los límites de una sola aplicación - cualquier agente de IA puede preguntar por los datos de la misma forma, sin obtener automáticamente escritura sin restricciones.
En qué se diferencia de una API y de un webhook
Si conoce los términos API y webhook, MCP le resultará familiar - se apoya en las mismas bases. La diferencia está en para quién está pensado. Una API y un webhook conectan dos sistemas concretos según un contrato fijo que un desarrollador diseñó en ambos lados. MCP está pensado directamente para el modelo de IA: el servidor describe sus posibilidades de forma que el modelo las entienda por sí mismo, sin código de conexión escrito a mano para cada pareja de herramientas.
En la práctica, esto significa que una empresa da acceso a sus datos una vez a través de un servidor MCP, y a partir de ahí puede conectarse cualquier asistente de IA que admita el protocolo - los de hoy y los que todavía no existirán hasta el año que viene.
Dónde se ve esto hoy en la práctica
En menos de dos años desde su presentación, MCP cuenta con más de 10.000 servidores públicos en funcionamiento y más de 97 millones de descargas del SDK al mes. La última versión de la especificación, del 28 de julio de 2026 - la mayor revisión de su historia, según quienes mantienen el protocolo -, además eliminó la necesidad de mantener una conexión con estado entre cliente y servidor. Los servidores MCP pueden así funcionar sobre infraestructura web normal y escalable, no sobre una configuración especializada, lo que reduce mucho el coste de operarlos.
En Chequia ya hay quien lo hace
Rohlík.cz, un servicio checo de reparto de la compra, opera un servidor MCP público con el que un cliente puede hacer un pedido directamente en una conversación con Claude u otro asistente de IA - sin abrir la web ni la aplicación. Todavía es la excepción, no la norma, pero muestra la dirección hacia la que se mueve el software de empresa en general.
Qué significa esto para una empresa más pequeña
Los servidores MCP hoy los construyen sobre todo grandes empresas con equipo de desarrollo propio - conectarse al protocolo exige decidir qué datos y qué acciones tiene sentido dar a conocer, y programarlos de forma segura. Para una empresa que usa un sistema ya hecho en lugar de desarrollo propio, esto significa sobre todo una cosa: en cuanto el proveedor de su CRM, gestión de proyectos o sistema de empresa decida admitir MCP, sus datos se volverán accesibles también a herramientas de IA que hoy todavía no existen - sin que el usuario tenga que construir nada por su cuenta.
Apexloop ya ha recorrido ese camino: un único modelo de datos bajo el CRM, los encargos, los proyectos y la firma electrónica resultó ser un punto de partida ideal para su propio servidor MCP, que hoy funciona - con la misma regla de aprobación de escritura que rige dentro de la aplicación. Cómo se conecta realmente un agente al workspace, y qué puede leer y proponer, lo muestra el artículo Apexloop como fuente de datos para agentes de IA.
Acceso, no confianza ciega
MCP por sí solo no decide si un agente de IA ve todos los datos o solo una parte, ni si puede cambiar registros por su cuenta sin aprobación. Eso depende de cómo configure el servidor MCP en concreto - igual que ocurre con los permisos de acceso dentro del sistema. El estándar le da un lenguaje común, no una configuración automáticamente segura.
Cómo resuelve Apexloop hoy quién en el equipo ve qué datos lo describe la guía Permisos de acceso y visibilidad de datos. Adónde van realmente los datos de empresa cuando los sube a una herramienta de IA lo trata el artículo Sube datos de la empresa a una IA. ¿Adónde van realmente? Encontrará también una definición breve del término en el glosario, y del lanzamiento de nuestro propio servidor MCP informa la novedad.
Preguntas frecuentes sobre MCP y los datos de empresa
¿Es MCP lo mismo que una API?
No exactamente. MCP a menudo se apoya en una API, pero además describe sus posibilidades de una forma que un modelo de IA entiende directamente - sin código de conexión escrito a mano para cada combinación de herramientas. Encontrará la diferencia entre estos términos en el glosario: qué es una API, qué es un webhook.
¿También necesita MCP una empresa pequeña?
Construir un servidor MCP propio hoy tiene sentido sobre todo para empresas con equipo de desarrollo. Una empresa más pequeña se beneficia más bien de forma indirecta - en cuanto las herramientas que ya usa empiecen a admitirlo, sus datos se volverán accesibles a los asistentes de IA sin ninguna intervención adicional por su parte.
¿Es seguro dejar que un agente de IA se acerque a los datos de empresa a través de MCP?
Depende de cómo esté configurado el servidor en concreto - qué datos da a conocer, si distingue lectura de escritura y si la escritura requiere aprobación. El protocolo en sí no garantiza la seguridad; eso debe asegurarlo la configuración por parte de quien lo opera.
¿Tiene Apexloop servidor MCP?
Sí. El servidor MCP de Apexloop funciona hoy, y un agente puede usarlo para leer datos del workspace y proponer cambios que esperan aprobación
- tal y como describe el artículo Apexloop como fuente de datos para agentes de IA.