Un conector deja a la IA leer y actuar en las herramientas de la empresa con la cuenta de quien la usa, sin que nadie copie y pegue, y para correo, agenda, Drive y gestor de tareas ya viene listo. Un servidor MCP propio solo vale cuando el sistema de la empresa es la herramienta que importa, y entonces es una puerta más sobre la misma API, con los permisos que ya existen. Lo que define el riesgo es separar la lectura, que queda libre, de la escritura, que pide aprobación.
Qué es un conector de IA#
Un conector es el enlace que deja a la IA leer y actuar en una herramienta de la empresa, como el correo, la agenda o el Drive, usando la cuenta de quien conversa con ella. Lo autorizas una vez y, a partir de ahí, pides la tarea mencionando al cliente o la reunión, y la IA busca sola lo que necesita, sin que nadie copie y pegue nada.
Sin conector, quien usa IA en el trabajo hace de mensajero: abre el correo, copia la conversación con el cliente, la pega en la IA, busca la propuesta en el Drive, pega otra vez y recién entonces pregunta. Con el conector activado, el pedido "prepárame para la reunión de las 15 h" alcanza, porque la IA consulta la agenda, lee los correos intercambiados con quienes van a estar en la reunión y abre el último documento.
Para las herramientas de mercado, ese conector ya existe. Según el centro de ayuda de Claude, los conectores de Gmail, Google Calendar y Google Drive están disponibles para todos los usuarios. Hacen las dos cosas: buscan y leen, y también escriben, enviando correos, creando eventos o moviendo archivos. Por defecto, cada acción de este segundo tipo pide aprobación antes.
Un conector trabaja con la cuenta de quien lo activó. El centro de ayuda de Claude lo describe así: al conectar un servicio, le das a la IA la capacidad de acceder y, eventualmente, modificar datos dentro de él según tus permisos. Si la persona no tiene acceso a una carpeta, la IA conectada con su cuenta tampoco lo tiene.
Qué es un servidor MCP, y qué cambia respecto al conector#
Un servidor MCP es la pieza técnica que expone las funciones de un sistema a la IA, en el formato del Model Context Protocol, un estándar abierto. El conector es lo que la persona activa dentro de la app de IA. Cuando una herramienta no tiene conector listo, alguien escribe un servidor MCP para ella, y este entra en la app como conector personalizado.
El protocolo lo lanzó Anthropic, la empresa que hace Claude, el 25 de noviembre de 2024. La documentación del MCP lo compara con un puerto USB-C: un enchufe estándar que sirve para conectar cualquier app de IA a cualquier sistema. En diciembre de 2025, Anthropic donó el MCP a la Agentic AI Foundation, un fondo de la Linux Foundation creado junto con Block y OpenAI y apoyado por Google, Microsoft y AWS. En el mismo anuncio, Anthropic contaba más de 10.000 servidores MCP públicos activos y mencionaba a ChatGPT, Gemini, Microsoft Copilot, Cursor y Visual Studio Code entre los productos que adoptaron el estándar. La revisión vigente de la especificación es la del 28 de julio de 2026.
Según la especificación, un servidor MCP ofrece tres cosas: recursos, que son datos para consultar; prompts, que son plantillas de pedido listas; y herramientas, que son funciones que la propia IA ejecuta, como "buscar cliente" o "generar informe". Las herramientas son la parte que pide más cuidado, porque son las que hacen que la IA actúe dentro del sistema.
El camino para usar un servidor propio cambia de una app a otra. En Claude, un servidor MCP remoto entra como conector personalizado, en todos los planes, y en los planes de equipo quien lo agrega es el dueño de la cuenta. En ChatGPT, según el centro de ayuda de OpenAI, el mismo recurso se llama app MCP, existe, en beta, en los planes Business, Enterprise y Edu, funciona solo en la versión web y necesita un administrador para publicarlo.
| Conector listo | Servidor MCP propio | |
|---|---|---|
| Para qué | correo, agenda, Drive, gestor de tareas, repositorio de código | el sistema de la propia empresa |
| Quién lo hace | el proveedor de la IA o de la herramienta | la empresa, o a quien contrate |
| Cómo se activa | en la pantalla de conectores de la app, con la cuenta de la persona | por la dirección del servidor, habilitado por el administrador |
| Cuánto cuesta | ya viene en la suscripción de la IA | el desarrollo y el mantenimiento del servidor |
| Qué pesa | los límites del conector, que no se pueden cambiar | la autorización y el mantenimiento cuando cambia la especificación |
La tabla muestra por qué la primera pregunta siempre es si existe un conector listo: cuando existe, la empresa lo usa el mismo día y sin costo de desarrollo.
Qué hace la IA cuando está conectada a las herramientas de la empresa#
Conectada a las herramientas, la IA hace sola el trabajo de buscar y armar la información, a la hora programada o cuando alguien lo pide. En Epicora, el ejemplo de todos los días es Radar IA, un resumen de noticias de IA que la IA empieza a armar a las 6:30 y envía por el conector de Gmail, sin que nadie abra el correo para escribirlo.
Radar es una tarea programada en la app de Claude: el pedido se escribe una vez y se ejecuta a la hora fijada. Según el centro de ayuda de Claude, las tareas programadas existen en los planes pagos y pueden usar los conectores que la persona ya activó. A las 6:30, con la app de Claude abierta, un programa captura lo que publicaron 17 fuentes, la mayoría oficiales (blogs de los laboratorios de IA, salas de prensa y notas de versión), más blogs de investigadores e inversores. La IA lee los ítems capturados, elige como máximo 8, resume cada uno en dos o tres líneas y envía el correo por el conector de Gmail. Entre el 11 de septiembre y el 8 de octubre de 2026 hubo 25 ediciones.
Dos reglas escritas en la propia tarea sostienen esa autonomía. La primera es el destinatario fijo: el correo va a una sola dirección interna, y la instrucción prohíbe cualquier otra. La segunda es que el contenido de las fuentes se trata como dato. Si un texto capturado trae una orden para la IA, ella la ignora y la trata como contenido, que es la defensa básica contra la inyección de prompt, el ataque en el que un texto de afuera intenta darle órdenes a la IA.
El otro ejemplo es el informe de horas, que todos los lunes arma la IA leyendo los registros del equipo en ClickUp, nuestro gestor de tareas, por su conector. Está descrito en chat, asistente o agente de IA.
En los dos casos, la IA usa conectores listos, sin ningún servidor MCP propio.
Leer es libre, escribir pide aprobación#
La regla que usamos para decidir qué hace la IA sola mira lo que hace la acción, en cualquier app. Todo lo interno y reversible es libre, y leer es el caso más claro, porque leer no cambia nada. Todo lo que sale de la empresa o no tiene vuelta atrás, como enviar un correo, comentar o borrar, se detiene y pide la aprobación de una persona.
Esa regla está escrita en nuestra política de uso de IA. Leer ClickUp, GitHub, Drive y la agenda es libre. Enviar correos, mandar mensajes a clientes, comentar en una tarea de otra persona, crear o modificar tareas de otra persona y borrar cualquier cosa piden aprobación. La política no depende de que la IA se acuerde de ella: un hook, que es un pequeño programa que corre antes de las acciones en sistemas externos, separa la lectura de la escritura. La lectura pasa; envío, creación, modificación, borrado y comentario se detienen y esperan un "adelante".
La especificación del MCP va en la misma dirección. En el apartado sobre herramientas, recomienda que siempre haya una persona en el circuito con poder de negar la llamada, y que la app muestre un pedido de confirmación antes de las operaciones. Las apps lo aplican de formas distintas. En Claude, según su centro de ayuda, enviar un correo o mover un archivo de Drive pide aprobación por defecto. En ChatGPT, según OpenAI, la confirmación depende de los permisos de la app, del contexto y del impacto de la acción, y algunas acciones de alto riesgo se bloquean en lugar de ofrecerse para aprobación.
| Acción | Ejemplo | Regla | Por qué |
|---|---|---|---|
| Leer y buscar | correos, agenda, archivos de Drive, tareas, código | libre | no cambia nada |
| Escribir para uso interno | borrador, resumen o acta en el repositorio de la empresa | libre | es reversible y nadie de afuera lo ve |
| Enviar hacia afuera | correo, mensaje a un cliente, publicación | aprobación | una vez enviado, no vuelve |
| Tocar el trabajo de otra persona | tarea, comentario, evento en la agenda de alguien | aprobación | cambia el día de quien no lo pidió |
| Borrar | archivo, correo, registro | aprobación | puede no tener vuelta atrás |
| Enviar en una rutina con destinatario fijo | el correo diario de Radar IA | corre sola, con el destinatario fijado en la instrucción | el único lector es el propio dueño de la rutina |
La última fila es la única excepción, y fue diseñada así: una rutina que escribe, pero hacia un destino único, conocido e interno. Ese destino fijo es una regla escrita en la instrucción, sin un bloqueo técnico detrás, y lo que la rutina envía es un resumen de noticias públicas. Antes de liberar una escritura sin aprobación, conviene preguntarse si su peor error posible sería aceptable.
Cuándo vale un servidor MCP propio para el sistema de la empresa#
Un servidor MCP propio vale cuando el sistema de la empresa es la herramienta que importa, ya tiene una API estable y las personas pierden tiempo navegando entre pantallas para llegar a una respuesta. Cuando el trabajo ocurre en el correo, la agenda y el Drive, los conectores listos alcanzan y el servidor propio se vuelve un costo sin retorno.
Los criterios de abajo vienen de un servidor que diseñamos para el sistema de gestión de un cliente, con un motor de cálculo propio y muchas pantallas. El problema a resolver es el tiempo hasta la respuesta: por la pantalla, cada decisión exige abrir el panel, encontrar el módulo y recorrer un asistente de varios pasos. El servidor fue pensado para que el equipo opere el sistema conversando, en la IA que cada persona ya usa.
Una puerta más sobre la misma API#
El servidor MCP propio debe ser solo una puerta más hacia la misma API que ya usan las pantallas del sistema. Así, permisos, límites, validaciones y registro de auditoría se heredan, y el servidor no reimplementa ninguno de ellos.
En el diseño que hicimos para el cliente, el servidor no accede a la base de datos directamente: toda operación pasa por la API existente. La autorización usa OAuth 2.1, el estándar de inicio de sesión que adopta la especificación del MCP, solo para confirmar quién es la persona. El permiso de cada llamada sigue siendo el que esa persona ya tiene en el sistema. Quien no puede modificar un registro por la pantalla tampoco puede por la conversación, y recibe la respuesta simple de que no tiene permiso.
La IA acciona el sistema y no hace la cuenta#
En un sistema que calcula, la IA no debe calcular. Interpreta el pedido y acciona el motor que ya existe, y el resultado es exactamente el que saldría por la pantalla, con la misma precisión y el mismo registro.
Ese es el principio central del servidor que diseñamos, y es el mismo que seguimos en el Sistema Cuidar, donde la IA escribe 5 de las 15 secciones del informe y no puede inventar números: la matriz de riesgo se calcula a partir de las respuestas. Cuando la IA solo elige qué función llamar y con qué filtros, el número sale de un código que ya fue probado.
Pocas herramientas, con el riesgo marcado en cada una#
Un buen servidor MCP tiene pocas herramientas de alto alcance, y cada una indica si solo lee o si modifica datos. El servidor que diseñamos tiene cerca de 10 herramientas de consulta, 6 de operación y 13 de escritura y configuración, y solo las de escritura piden confirmación siempre.
En ese servidor, una sola herramienta de operación reúne un asistente de seis pasos de la pantalla. En la conversación, la persona describe lo que quiere y la IA completa los parámetros. Las de consulta corren sin confirmación. Las de operación solo piden confirmación cuando el procesamiento es por lotes, para que la persona sepa que va a demorar. Para las apps de IA que todavía no muestran la confirmación del protocolo, una herramienta de escritura llamada sin la señal de confirmado solo devuelve una vista previa de lo que va a hacer, sin llamar a la API.
Cuánto cuesta y quién paga el uso de la IA#
El costo de un servidor MCP propio es el desarrollo y el mantenimiento del servidor. El consumo de la IA no entra, porque queda en la suscripción que la empresa ya paga en Claude o en ChatGPT, y el servidor es solo el puente entre el sistema y esa IA.
El servidor que diseñamos se estimó en 169 horas en el escenario realista, sumando desarrollo, pruebas y gestión, sobre una API lista y documentada. El ítem más incierto de la estimación es la autorización. El mantenimiento tiene un costo que poca gente prevé. Cuando diseñamos el servidor, en junio de 2026, la revisión vigente de la especificación era la del 25 de noviembre de 2025, y la del 28 de julio de 2026 ya la reemplazó. Cada revisión nueva, y cada cambio en la API del sistema, obliga a revisar el servidor, y en el proyecto esa revisión entra en el mantenimiento del propio sistema.
Qué no resuelve un conector#
Un conector no da permisos nuevos, no ordena información desordenada y no hace todo lo que la herramienta hace por la pantalla. Hereda el acceso de quien lo activó, entrega lo que la API del proveedor deja pasar y lee la información tal como está guardada, ordenada o no.
Los límites aparecen con el uso. En Radar IA medimos, el 12 de septiembre de 2026, lo que el conector de Gmail le hace al correo: las imágenes se eliminan del cuerpo, cada enlace llega reescrito por una dirección de Google que muestra un aviso de redirección antes de abrir, y el color de fondo escrito en forma abreviada se descarta. Por eso el encabezado de Radar es solo texto, sin logo. El propio centro de ayuda de Claude avisa que el contenido de los adjuntos no llega por el conector de Gmail, solo sus metadatos.
El conector de Drive también tiene límites. En un proyecto de julio de 2026, vio una carpeta de logos que un cliente había compartido, pero no listó ni descargó los archivos de adentro, y alguien tuvo que descargarlos a mano.
Conectar la IA al Drive tampoco ordena el Drive. Si el contrato vigente está en tres versiones con nombres parecidos y ninguna carpeta dice cuál vale, la IA va a encontrar las tres y puede elegir la equivocada. Ese trabajo viene antes del conector, y está descrito en cómo organizar el conocimiento de la empresa para la IA.
El último límite es la confianza en el servidor. El centro de ayuda de Claude recomienda conectar solo servidores hechos y alojados por organizaciones en las que confías, y el de OpenAI advierte que un servidor MCP no confiable aumenta la exposición a la inyección de prompt.
Preguntas frecuentes#
¿Qué es un servidor MCP y para qué sirve?#
Es un programa que pone las funciones de un sistema a disposición de una IA, en el formato del Model Context Protocol, el estándar abierto que Anthropic lanzó en 2024 y que ChatGPT, Gemini, Microsoft Copilot y Cursor también adoptaron. Sirve para que la IA consulte y opere el sistema a pedido de quien conversa con ella, sin que nadie abra pantallas ni copie datos a la conversación.
¿Cuál es la diferencia entre un conector y un servidor MCP?#
El servidor MCP es la pieza técnica que expone las funciones del sistema. El conector es lo que la persona activa dentro de la app de IA, con su propia cuenta, para usar esas funciones. Los conectores de Gmail, Calendar y Drive ya vienen listos en Claude, y un servidor MCP propio entra en Claude como conector personalizado y en ChatGPT como app MCP.
¿La IA puede enviar correos en mi nombre sin que yo lo vea?#
Por defecto, no. Según el centro de ayuda de Claude, enviar, responder y reenviar correos pide tu aprobación antes, y en los planes Team y Enterprise quien decide si eso puede ejecutarse sin preguntar es el administrador. En ChatGPT, la confirmación depende de los permisos de la app y del contexto, y las acciones de alto riesgo pueden quedar bloqueadas.
¿Mi empresa necesita un servidor MCP propio?#
La mayoría no. Si el trabajo ocurre en el correo, la agenda, el Drive y el gestor de tareas, los conectores listos resuelven. El servidor propio empieza a tener sentido cuando el sistema de la empresa es donde está la información que importa, ya tiene una API estable y las personas pierden tiempo navegando entre pantallas para llegar a una respuesta.
¿Cuánto cuesta un servidor MCP propio?#
Depende de la API que ya existe. Para un servidor que diseñamos sobre un sistema con API lista y documentada, la estimación fue de 169 horas en el escenario realista, con la autorización (OAuth 2.1) como el ítem más incierto. El uso de la IA no entra en esa cuenta: queda en la suscripción que la empresa ya paga, en Claude o en ChatGPT.
Fuentes#
- Model Context Protocol, especificación, revisión vigente del 28 de julio de 2026 (recursos, prompts y herramientas; consentimiento del usuario): https://modelcontextprotocol.io/specification/latest
- Model Context Protocol, especificación: herramientas (una persona en el circuito con poder de negar la llamada; confirmación antes de las operaciones): https://modelcontextprotocol.io/specification/2026-07-28/server/tools
- Model Context Protocol, introducción (la comparación con el puerto USB-C): https://modelcontextprotocol.io/docs/getting-started/intro
- Anthropic, "Introducing the Model Context Protocol", 25 de noviembre de 2024: https://www.anthropic.com/news/model-context-protocol
- Anthropic, donación del MCP a la Agentic AI Foundation, 9 de diciembre de 2025 (fundadores, apoyos, adopción y los más de 10.000 servidores públicos): https://www.anthropic.com/news/donating-the-model-context-protocol-and-establishing-of-the-agentic-ai-foundation
- Centro de ayuda de Claude, conectores de Google Workspace (disponibilidad, aprobación por defecto, rol del administrador, adjuntos de Gmail): https://support.claude.com/en/articles/10166901-use-google-workspace-connectors
- Centro de ayuda de Claude, conectores personalizados con MCP remoto (planes, quién los agrega, permisos heredados, servidores de confianza): https://support.claude.com/en/articles/11175166-getting-started-with-custom-connectors-using-remote-mcp
- Centro de ayuda de Claude, tareas programadas: https://support.claude.com/en/articles/13854387-schedule-recurring-tasks-in-claude-cowork
- Centro de ayuda de OpenAI, modo desarrollador y apps MCP en ChatGPT (planes, confirmación de escritura, bloqueo de acciones de riesgo, inyección de prompt): https://help.openai.com/en/articles/12584461
Próximo paso#
Si tu equipo pierde tiempo copiando datos del sistema a la IA, o quieres saber si tu sistema admite un servidor MCP, esa es la conversación que tenemos en IA y automatización. Cuando la pregunta es conectar sistemas entre sí antes de conectar la IA, empieza en integraciones.
¿Quieres mirar esto en tu caso?
Cuéntanos en pocas líneas lo que tienes hoy. Respondemos con el camino que tiene sentido, incluso cuando la respuesta es no construir nada.