MCP (Model Context Protocol) es el estándar abierto que define cómo un asistente de IA se conecta a tus sistemas. Tu ERP, tu CRM o tu base de datos publican un “servidor MCP” con las acciones que permiten, y cualquier asistente compatible, como Claude, ChatGPT o un agente de Copilot Studio, las puede usar sin una integración hecha a mano para cada uno. Piénsalo como el enchufe estándar entre la IA y el resto de tu empresa.
Esta guía lo explica para quien decide, no para quien programa: qué es, para qué sirve en una empresa chilena, qué riesgos tiene, cómo se implementa y cuánto cuesta. Los datos técnicos están verificados al 5 de noviembre de 2026, con las fuentes al final.
Qué es MCP, en dos líneas
MCP lo creó Anthropic (la empresa detrás de Claude) a fines de 2024 y en diciembre de 2025 lo donó a la Agentic AI Foundation, una fundación de la Linux Foundation que tiene entre sus miembros a OpenAI, Google, Microsoft y AWS. O sea, ya no es el formato de una empresa: es un estándar de la industria.
La especificación oficial, en modelcontextprotocol.io, distingue tres piezas:
- Host: la aplicación de IA que usa la persona (Claude, ChatGPT, un IDE, un agente propio).
- Cliente: el conector que vive dentro de esa aplicación.
- Servidor: el servicio que expone tus datos y acciones. Es lo que tu empresa construye o instala.
Un servidor MCP puede ofrecer herramientas (funciones que el modelo ejecuta, como “consultar stock”), recursos (datos y documentos que el modelo lee) y prompts (plantillas de tareas). La versión vigente de la especificación es la del 28 de julio de 2026.
API vs MCP: cuál es la diferencia
Es la pregunta que más se repite, y la respuesta corta es que el MCP no reemplaza la API: la vuelve usable por una IA.
| API | Servidor MCP | |
|---|---|---|
| Quién la usa | Un programa escrito por un desarrollador | Un modelo de IA, dentro de un asistente |
| Cómo se describe | Documentación para personas (endpoints, campos) | Lista de herramientas con su propósito y parámetros, legible por el modelo |
| Cuántas integraciones necesitas | Una por cada aplicación que la consume | Una sola, que sirve a cualquier asistente compatible |
| Quién decide qué llamar | El código, con reglas fijas | El modelo, según lo que le pide la persona |
| Dónde se pone el control | En el código del integrador | En los permisos del servidor y en la confirmación del usuario |
En la práctica, casi todo servidor MCP serio está construido encima de una API existente. Si tu sistema no tiene API, el primer paso es ese, y lo explicamos en cuánto cuesta desarrollar una API en Chile.
Qué asistentes soportan MCP (noviembre de 2026)
| Plataforma | Cómo se conecta un servidor MCP propio |
|---|---|
| Claude (Anthropic) | Conectores personalizados con servidor MCP remoto. En Team y Enterprise los agrega el administrador y cada persona los conecta con su cuenta. El servidor debe ser accesible desde internet |
| ChatGPT (OpenAI) | Conexión de servidores MCP propios en los planes Business y Enterprise/Edu, en la web. En Enterprise el administrador define por roles quién puede crear esas conexiones |
| Copilot Studio (Microsoft) | Se agrega un servidor MCP existente como herramienta de un agente, con autenticación por API key u OAuth 2.0. Microsoft además publica servidores MCP para Dynamics 365 Finance & Operations |
| Google Cloud publica servidores MCP remotos propios (por ejemplo, el de su Agent Platform) que se conectan desde Gemini CLI, Claude o ChatGPT, con autenticación por IAM |
Varias plataformas que una empresa chilena ya usa publicaron su propio servidor MCP. Mercado Pago, por ejemplo, tiene un servidor MCP oficial (en beta) para consultar su documentación e integrar desde un asistente. Los proveedores grandes están dejando de pedirte que integres “su IA” y te ofrecen un enchufe para la tuya.
Para qué le sirve MCP a una empresa
El valor aparece cuando el asistente deja de responder con lo que “sabe” en general y empieza a responder con tus datos de hoy. Casos típicos:
- ERP: “¿cuánto stock queda del producto X en la bodega de Quilicura?” o “¿qué facturas de este cliente están vencidas?”. El asistente consulta el ERP en vez de que alguien exporte una planilla. Si usas Odoo, mira también la integración con Odoo.
- CRM: preparar una reunión con el historial real del cliente: oportunidades abiertas, último contacto, tickets pendientes.
- Base de datos interna: que el equipo comercial pregunte en lenguaje natural lo que hoy le pide a TI por correo (“ventas de octubre por región”).
- Documentación y procedimientos: manuales, contratos tipo o políticas, con permisos por área. Cuando el volumen de documentos es grande, se combina con un RAG sobre el conocimiento de la empresa.
- Agentes que actúan: el mismo servidor que permite consultar puede permitir, con confirmación, crear una nota de crédito o actualizar un contacto. Es lo que separa a un asistente de un agente de IA, y la diferencia está explicada en agente de IA vs chatbot.
Lo que hacemos nosotros con MCP
En Apollo.TI operamos en producción un servidor MCP propio y remoto que expone nuestra documentación interna de proyectos y el backlog de trabajo a un asistente de IA. Está diseñado en modo lectura: el asistente puede buscar, leer y cruzar información, pero no puede cambiar ningún archivo ni ninguna tarea. La única escritura que permite es dejar una nota en una bandeja aparte, que una persona revisa después.
Lo usamos todos los días para retomar un proyecto sin releer todo, o para preguntar “qué quedó pendiente en X” desde el teléfono. De ahí sale buena parte de lo que recomendamos en las secciones que siguen: partir en solo lectura no es una limitación, es lo que permite usarlo con confianza desde el primer día.
Riesgos y seguridad: lo que hay que decidir antes
La propia especificación de MCP lo dice sin rodeos: las herramientas equivalen a ejecución de código arbitrario y el protocolo no puede hacer cumplir la seguridad por sí solo. Exige consentimiento explícito del usuario antes de exponer datos o invocar una herramienta, pero el diseño seguro es responsabilidad de quien construye el servidor. Lo que revisamos en cada proyecto:
1. Solo lectura por defecto. El primer servidor expone consultas. Las acciones de escritura se agregan una por una, cuando ya hay confianza, y las irreversibles (anular, pagar, borrar) piden confirmación humana siempre.
2. Permisos mínimos y una cuenta propia. El servidor se conecta al ERP con una cuenta de servicio que ve solo lo que la tarea necesita, nunca con la de un administrador. Si el asistente atiende a varias áreas, cada persona entra con su propia identidad (OAuth) y ve lo que ya podía ver.
3. Registro de cada llamada. Qué herramienta se usó, quién la pidió, con qué parámetros y qué devolvió. Sin ese registro no hay forma de auditar un error.
4. Cuidado con las instrucciones escondidas. Un documento o un correo puede traer texto que intenta darle órdenes al modelo (lo que se llama prompt injection). Por eso las herramientas de escritura no se dejan al alcance de un flujo que lee contenido externo sin control.
5. Datos personales y Ley 21.719. Si el servidor expone datos de clientes o trabajadores, cada consulta del asistente es un tratamiento de datos personales: necesita base legal, debe limitarse a lo necesario y hay que saber a qué proveedor de IA se envía esa información y bajo qué contrato. La ley tiene vigencia legal el 1 de diciembre de 2026, aunque el Senado aprobó el 28 de octubre postergarla al 15 de octubre de 2027 y el proyecto sigue en la Cámara; el estado al día está en cuándo entra en vigencia la Ley 21.719. Con cualquiera de las dos fechas, conviene diseñar el servidor ya pensando en ella.
Cómo se implementa, paso a paso
- Elegir 3 a 5 preguntas reales. No “conectar el ERP”, sino “saber el stock”, “ver facturas vencidas de un cliente”, “estado de un despacho”. Eso define las herramientas.
- Revisar la API del sistema. Si existe y está documentada, el trabajo es acotado. Si no existe, hay que construirla o usar una que ya ofrezca el proveedor.
- Construir el servidor MCP con esas herramientas, en solo lectura, con descripciones claras para que el modelo sepa cuándo usar cada una.
- Autenticación y permisos: OAuth para personas, cuenta de servicio con permisos mínimos hacia el sistema, publicación por HTTPS.
- Probar con preguntas reales del equipo y revisar el registro: qué llamó el modelo, si eligió la herramienta correcta, si trajo datos de más.
- Abrirlo al equipo y medir. Recién con uso real se decide si vale la pena agregar escritura o un agente que trabaje solo.
Si el servidor va a unir varios sistemas (ERP, CRM, ecommerce), el trabajo se parece más a una integración de sistemas que a un desarrollo aislado, y conviene tratarlo así.
Cuánto cuesta un servidor MCP
No publicamos un precio aparte para MCP porque, en esfuerzo, un servidor MCP es una API: autenticación, herramientas, manejo de errores, registro y pruebas. Por eso se cotiza con los mismos rangos que ya publicamos en desarrollo de APIs y en las landings de cada servicio (valores netos, más IVA):
| Qué se construye | Rango publicado | Plazo típico |
|---|---|---|
| Servidor MCP sobre una API existente, pocas herramientas (equivale a una API básica de 3 a 8 endpoints) | 40 – 100 UF | 2 – 4 semanas |
| Servidor MCP con lógica de negocio, autenticación y 1 o 2 sistemas (API intermedia) | 100 – 250 UF | 1 – 3 meses |
| Integración puntual de un flujo con API documentada, si además hay que mover datos entre sistemas | 80 – 200 UF | 3 – 6 semanas |
| Agente de IA acotado que usa ese servidor para completar un proceso | 150 – 300 UF | 4 – 10 semanas |
Aparte va el consumo del modelo de IA o la licencia del asistente que use tu equipo, que depende del volumen. Antes de cotizar hacemos un diagnóstico de 2 semanas a 20 UF + IVA, que se descuenta si contratas, y al cerrarlo entregamos el precio total por escrito. Para ver todos los rangos de IA juntos, revisa cuánto cuesta automatizar con IA en Chile.
Preguntas frecuentes
¿Qué es MCP en palabras simples?
MCP (Model Context Protocol) es un estándar abierto que define cómo un asistente de IA se conecta a un sistema externo: un ERP, un CRM, una base de datos o una carpeta de documentos. El sistema publica un servidor MCP con las acciones que permite, y cualquier asistente compatible (Claude, ChatGPT, Copilot Studio, entre otros) puede usarlas sin una integración hecha a mano para cada uno.
¿Cuál es la diferencia entre una API y un MCP?
La API es la puerta técnica de un sistema y la usa un programa escrito por un desarrollador. El servidor MCP se pone encima de esa API y la describe de una forma que un modelo de IA entiende: qué herramientas hay, qué hace cada una y qué datos necesita. El MCP no reemplaza la API, la vuelve utilizable por un asistente de IA.
¿Qué es un MCP en Claude?
En Claude, un servidor MCP remoto se agrega como conector personalizado: se ingresa la URL del servidor y, si corresponde, la autenticación OAuth. En los planes Team y Enterprise lo agrega el administrador y cada persona lo conecta con su propia cuenta. Desde ahí Claude puede consultar o actuar en ese sistema dentro de la conversación.
¿Qué es un conector MCP?
Es el nombre que le dan los asistentes de IA a un servidor MCP ya agregado a la cuenta. Claude los llama conectores personalizados, ChatGPT permite conectar servidores MCP propios en sus planes Business y Enterprise, y Copilot Studio los agrega como herramientas de un agente.
¿Cómo se crea un MCP para mi empresa?
Se parte por elegir pocas acciones concretas (por ejemplo, consultar el stock o el estado de un pedido), se construye un servidor MCP que las expone sobre la API del sistema, se protege con autenticación y permisos mínimos, se publica por HTTPS y se prueba con preguntas reales antes de abrirlo al equipo. Lo recomendable es partir en modo solo lectura.
¿Cuánto cuesta un servidor MCP?
Apollo.TI no publica un precio aparte para MCP porque, en esfuerzo, un servidor MCP es una API. En sus rangos publicados, en valores netos (más IVA), una API básica de 3 a 8 endpoints va de 40 a 100 UF y una intermedia con lógica de negocio y autenticación, de 100 a 250 UF. Si además se construye un agente que use ese servidor, un agente acotado va de 150 a 300 UF.
¿Es seguro conectar el ERP a un asistente de IA con MCP?
Puede serlo si se diseña para eso: permisos mínimos por herramienta, solo lectura por defecto, una cuenta de servicio propia y no la de un administrador, registro de cada llamada y confirmación humana antes de cualquier acción que no se pueda deshacer. Si el sistema tiene datos personales, la Ley 21.719 obliga a tener una base legal para ese tratamiento y a cuidar a qué proveedor de IA se envían.
Fuentes
- Model Context Protocol, especificación vigente (2026-07-28): arquitectura, funciones y principios de seguridad.
- Linux Foundation, anuncio de la Agentic AI Foundation (diciembre de 2025).
- Anthropic, conectores personalizados con MCP remoto.
- OpenAI, conectar servidores MCP propios en ChatGPT.
- Microsoft, conectar un agente de Copilot Studio a un servidor MCP existente y agente con el MCP de Dynamics 365 ERP.
- Google Cloud, servidor MCP remoto de Agent Platform.
- Mercado Pago Developers, MCP Server.