Respuesta rápida: MCP es un estándar que permite a un asistente de IA usar tus herramientas, no solo hablar de ellas: leer una carpeta, consultar una base de datos, buscar en tu gestor documental. Un «servidor MCP» es el conector que expone una de esas herramientas al asistente. Para un negocio pequeño hoy sigue siendo territorio técnico, y el riesgo real no es que falle, sino dar demasiado acceso: cualquier cosa que el conector pueda hacer, la IA puede hacerla.

Si has visto la sigla MCP repetida en los últimos meses y no has encontrado una explicación en castellano que no asuma que eres programador, este artículo es eso. Sin marketing y sin dar por hecho que lo necesitas.

El problema que resuelve

Un asistente de IA, por sí solo, solo sabe conversar. Puede redactarte un correo, pero no puede leer tus facturas ni mirar tu agenda, porque no tiene acceso a nada.

Hasta hace poco, cada herramienta que quisieras conectar exigía una integración hecha a medida. Con veinte herramientas, veinte integraciones distintas, cada una a su manera.

MCP (Model Context Protocol) es el acuerdo de que todas hablen igual. Es al asistente de IA lo que el USB fue a los periféricos: en lugar de un conector por aparato, uno común. Si tu herramienta expone un servidor MCP, cualquier asistente compatible puede usarla sin trabajo específico.

Qué es exactamente un «servidor MCP»

Es un programa pequeño que se pone delante de una herramienta y traduce lo que sabe hacer a un formato que el asistente entiende. El nombre confunde: no es un servidor en el sentido de una máquina en un centro de datos. Suele ser un proceso ligero que corre en tu propio ordenador o junto a tu herramienta.

Hay conectores ya hechos para lo previsible —sistemas de ficheros, bases de datos, repositorios de código, buscadores— y catálogos comunitarios enormes donde encontrarlos. Los tienes en el directorio de proyectos, tanto los oficiales del protocolo como el catálogo comunitario.

Para qué sirve de verdad en un negocio pequeño

Con honestidad: hoy, para poco, salvo que haya alguien técnico. Los usos que ya funcionan bien:

• Consultar tus propios datos en lenguaje natural. «¿Cuántas facturas quedan sin cobrar de más de 60 días?» contra tu base de datos real, sin exportar a Excel.
• Buscar entre tus documentos. Un conector al gestor documental permite preguntar por el contenido de expedientes o contratos.
• Encadenar tareas que hoy haces a mano entre dos programas que no se hablan.

Y los que todavía no: cualquier cosa que quieras dejar funcionando sola sin supervisión. La tecnología es nueva y el comportamiento no es lo bastante predecible para desatenderlo.

El riesgo que sí importa

Este es el motivo principal para escribir este artículo. Un conector MCP le da a un asistente capacidad de actuar, no solo de leer. Si el conector puede borrar ficheros, la IA puede borrar ficheros.

Tres reglas que no son opcionales:

1. Mínimo privilegio. Da acceso de solo lectura salvo que necesites lo contrario, y limita a la carpeta o la tabla concreta, no a todo.
2. Conectores de origen conocido. Un servidor MCP es código de terceros ejecutándose con acceso a tus datos. La barrera de entrada para publicar uno es baja.
3. Nada crítico sin supervisión. Que un humano confirme antes de escribir, borrar o enviar.

Esto no es alarmismo teórico: es el mismo cuidado que tendrías al dar la contraseña de un sistema a alguien que acabas de conocer.

¿Y esto sustituye a las herramientas de automatización?

No, y es la confusión más común. Son cosas distintas:

• La automatización clásica (del estilo de Make o n8n) ejecuta un proceso fijo: cuando pase X, haz Y y luego Z. Es predecible y se repite igual siempre. Para procesos de negocio, esto es lo que quieres.
• MCP da a un asistente la capacidad de decidir qué herramienta usar según lo que le pidas. Es flexible, y por eso mismo menos predecible.

Para «cuando entre una factura, avisa por WhatsApp», quieres automatización, no un agente decidiendo. Comparamos las opciones de automatización en Make vs n8n.

Si quieres probarlo

Lo razonable es empezar en local: un conector de solo lectura a una carpeta de documentos, en tu propio ordenador, y ver si te aporta algo. No hace falta servidor ni gasto.

Si además quieres que el modelo de IA corra en tu casa y no en la nube —lo lógico si vas a darle acceso a datos internos—, eso ya pide máquina: los requisitos están en qué servidor necesitas para un LLM local.

Preguntas frecuentes

¿MCP es de una empresa concreta? Nació en Anthropic pero es un protocolo abierto, y hoy lo implementan varios asistentes y multitud de herramientas de terceros. No dependes de un solo proveedor.

¿Necesito programar para usar un conector MCP? Para usar uno ya hecho, no necesariamente: cada vez más aplicaciones los traen integrados. Para crear uno para una herramienta propia, sí.

¿Sirve con cualquier IA? Solo con las que implementan el protocolo. La lista crece, pero no es universal: compruébalo antes de montar nada encima.

¿Puedo conectar mi programa de facturación? Solo si tiene servidor MCP propio o una API con la que construir uno. Muchos programas de gestión españoles no tienen ni lo uno ni lo otro; ahí el camino sigue siendo la automatización clásica.

¿Es seguro dar acceso a mis datos? Depende enteramente de qué permisos concedas y de la procedencia del conector. Solo lectura, ámbito limitado y conectores conocidos. Con eso, el riesgo es manejable.