Busca «MCP servers» hoy y acabarás en un directorio con cuatrocientas entradas ordenadas alfabéticamente. La mitad son proyectos de fin de semana. La mayoría los construyeron desarrolladores, para desarrolladores, con el fin de resolver problemas de desarrolladores. Ninguno te dice cuál debería conectar tu empresa.
Ese es el hueco que llena este artículo. No la lista más larga: la útil.
Porque la pregunta no es qué MCP servers existen. Es cuáles tocan datos que te importan, qué pueden hacer una vez conectados y quién responde al teléfono cuando algo falla. Si buscas el camino más corto a la respuesta, casi siempre es el MCP de tu ERP: ahí es donde las preguntas que una empresa se hace de verdad ya tienen respuesta guardada en un registro.
Un MCP server no se elige por lo que puede hacer. Se elige por qué datos toca y quién es responsable cuando se rompe.
Estas categorías sirven para seleccionar por tarea, no garantizan que un servidor concreto admita todas las acciones. Confirma su implementación mantenida y sus permisos antes de conectarlo.
ERP y facturación. Qué puede resolver: consultas o acciones permitidas sobre registros de negocio existentes. Cuándo no compensa: el flujo, los permisos o las acciones disponibles no están definidos.
CRM. Qué puede resolver: contexto para el seguimiento de clientes y registros comerciales actuales. Cuándo no compensa: los datos no son fiables o nadie se responsabiliza del seguimiento.
Correo, calendario y documentos. Qué puede resolver: recuperar el contexto de una tarea definida. Cuándo no compensa: el acceso expondría más mensajes, eventos o documentos de los necesarios.
Bases de datos y SQL Server. Qué puede resolver: una consulta controlada sobre un conjunto de datos aprobado. Cuándo no compensa: evita los permisos de la aplicación o expone consultas sin restricciones.
Almacenamiento y firma. Qué puede resolver: localizar el documento aprobado y preparar su siguiente paso. Cuándo no compensa: no se puede determinar el documento vigente, la persona firmante o el límite de aprobación.
Qué datos toca cada tipo de MCP server, cuáles tienen sentido en una empresa y cómo elegir. Tiempo de lectura: 7 min
En este artículo:
01 Qué es un servidor MCP, en una frase
Un MCP server es un pequeño componente de software que se sitúa delante de un sistema y expone un conjunto definido y limitado de acciones que un asistente de IA puede solicitar. No es la IA. No es tu ERP. Es la capa intermedia que decide qué pasa y qué no.
Cómo encajan cliente y servidor
Hay una distinción que conviene entender ahora para ahorrarse diez minutos de confusión después, porque casi todas las listas la mezclan. Los clientes MCP (model context protocol clients) son donde escribes: Claude, ChatGPT, Claude Code, cualquier asistente que hable el protocolo. Los servers MCP son lo que se conecta a tus datos. Un mismo cliente puede hablar con varios servers a la vez, y por eso la elección de servers pesa más que la de cliente: el cliente es intercambiable, los servers son lo que estás exponiendo.
Si quieres el protocolo explicado desde cero, ya contamos cómo funciona el protocolo MCP en su propia guía. Este artículo da esa parte por sabida y va directo al catálogo.
02 Qué datos toca cada tipo de server
Esta es la parte que los directorios se dejan fuera. Agrupado por el sistema que hay detrás, porque es eso lo que determina el riesgo y no la popularidad del repositorio.
| Tipo de server |
Se conecta a |
Qué datos toca |
Lectura / Escritura |
Riesgo si se configura mal |
|---|---|---|---|---|
|
Sistema de gestión (ERP / CRM) |
Binhex Cloud y otras plataformas de gestión | Clientes, facturas, pedidos, stock, proyectos | Ambas, acotadas por rol |
Medio: datos de alto valor, pero hereda los permisos del sistema que tiene encima |
|
Almacenamiento documental |
Google Drive, SharePoint, Dropbox | Contratos, hojas de cálculo, todo lo que alguien subió alguna vez | Normalmente lectura |
Alto: en las carpetas compartidas se acumula lo que nadie recuerda haber guardado |
|
Comunicación |
Slack, Gmail, Outlook | Conversaciones internas, hilos de correo con clientes | Lectura, a veces envío |
Alto: es el dato menos revisado de cualquier empresa |
|
Base de datos cruda |
PostgreSQL, MySQL y similares | Todas las tablas, sin la lógica de negocio por encima | Ambas, a menudo sin restricción |
Muy alto: se salta el modelo de permisos de la aplicación que hay encima |
Proyectos y tickets | Jira, Asana, Notion | Tareas, plazos, notas internas | Ambas | Bajo a medio |
Pagos | Stripe y plataformas similares | Transacciones, clientes, devoluciones | Lectura; la escritura es sensible | Alto: ahí se mueve dinero |
Web y navegación | APIs de búsqueda, automatización de navegador | Datos externos, ninguno tuyo | Lectura | Bajo: aunque conviene revisar a dónde se envía la consulta |
Desarrollo | GitHub, sistema de archivos, terminal | Código fuente, archivos locales, ejecución de comandos | Ambas | Muy alto: e irrelevante para la mayoría de empresas |
Elaborado a partir de la documentación pública de cada fabricante y del registro oficial de servers MCP, septiembre de 2026. Es un ecosistema que se mueve rápido: se añaden servers, se abandonan y cambian de alcance con frecuencia. Confirma las capacidades y el modelo de permisos actuales de cualquier server directamente con quien lo mantiene antes de conectarlo a datos de producción.
03 Los MCP servers que sí le importan a una pyme
Empieza por los sistemas que contienen las respuestas a preguntas recurrentes del negocio y revisa el alcance de cada conexión.
ERP y facturación
El de más valor y del que menos se habla, porque es el aburrido. También es el único conectado al sitio donde las preguntas de negocio ya tienen respuesta: qué facturas están vencidas, qué clientes no compran desde hace noventa días, cómo va el mes.
CRM
Empieza por una pregunta concreta sobre clientes: el último contacto, el estado de una oportunidad o el siguiente seguimiento acordado. Comprueba qué registros expone el servidor y qué rol los solicita. Leer contexto y cambiar un registro comercial son permisos distintos; define ambos antes de conectar el flujo.
Almacenamiento y firma
Útil para contratos y propuestas. Peligroso cuando alguien lo apunta a la unidad entera en vez de a dos carpetas. Acótalo a lo que el asistente necesita de verdad. Separa la consulta o preparación de un documento de su firma o de cambiar quién puede acceder a él. Confirma la versión, la persona destinataria y la aprobación necesaria antes de una acción documental con consecuencias.
Correo, calendario y documentos
Enormemente útil para tener contexto de una relación con un cliente. Rara vez hay una buena razón para dar permisos de escritura el primer día. Aplica la misma revisión de alcance a calendarios y documentos: expón solo la información que requiere la tarea. Enviar un mensaje, cambiar un evento o compartir un documento debe ser una acción explícita con su propio límite de aprobación.
Bases de datos y SQL Server
Una conexión a base de datos necesita un conjunto de datos definido y consultas controladas, no acceso sin restricciones a todas las tablas. Para SQL Server u otra base de datos, revisa la implementación mantenida concreta, las credenciales, el modo de solo lectura y los registros de actividad. Prefiere la vía de la aplicación cuando sea necesaria para conservar las reglas y los permisos de negocio; el nombre del protocolo no aporta por sí solo esos controles.
4. El de proyectos y tickets, si ahí es donde vive tu operación. Para una empresa de servicios está cerca del ERP en valor. Para un distribuidor es ruido.
Fíjate en lo que tienen en común estos sistemas: cada uno es el sistema de registro de un tipo concreto de pregunta. Ese es el patrón. Y si ya usas Odoo y no quieres mover nada para llegar hasta aquí, también puedes añadir agentes a tu Odoo actual y conectar desde ahí.
04 Los que suenan bien y no vas a usar
Casi todos los directorios de MCP los escribieron desarrolladores catalogando sus propias herramientas. No es una crítica: simplemente es otro público. Esto es lo que puedes saltarte si el tuyo es una empresa.
A- Servers de sistema de archivos y terminal. Ejecutar comandos en una máquina es una necesidad de desarrollo, no de negocio. Riesgo alto, cero ventaja operativa.
B- GitHub y las herramientas de código, incluido Claude Code. Dominan todas las listas porque quien escribe las listas vive ahí dentro. Realmente útiles si vendes software. Irrelevantes si vendes cualquier otra cosa.
C- Automatización de navegador. Frágil por diseño. Se rompe cada vez que la web de destino cambia su maquetación, que es a menudo.
D- Servers de comunidad sin mantenedor. Mira el último commit antes de mirar la lista de funciones. Si es de hace ocho meses, ese server no va delante de los datos de tus clientes.
E- Servers de base de datos cruda, por lo que explicábamos en la tabla. Si alguien te lo propone como atajo para «conectar el ERP», te está proponiendo rodear el modelo de permisos, no usarlo.
05 Cómo elegir un MCP server: seis criterios
Revisa estos seis criterios antes de conectar un servidor a datos empresariales.
- Permisos. Comprueba qué usuarios, registros y acciones se exponen, y si el servidor aplica las reglas de acceso de la aplicación en lugar de ofrecer consultas sin restricciones.
- Escritura. Empieza con el acceso necesario para la tarea y haz explícito cada permiso para cambiar datos, con un límite de aprobación cuando corresponda.
- Auditoría. Confirma que el equipo puede reconstruir la solicitud, los datos consultados, la acción propuesta y el resultado.
- Mantenimiento. Identifica a quien mantiene el servidor, el proceso de actualización y la responsabilidad del soporte, incluido qué ocurre si se abandona o cambia una API conectada.
- Datos en la UE. Comprueba dónde procesan o almacenan información el servidor, el modelo y los registros, y si esas condiciones cumplen los requisitos de tu organización. No deduzcas la ubicación de la dirección del proveedor.
- Coste. Incluye el servicio o alojamiento, el consumo del modelo, la configuración, el mantenimiento y el tiempo de revisión con el volumen previsto.
Y la regla que hay debajo de las seis: empieza por el sistema que tiene las respuestas a tus preguntas de negocio, no por el que sea más fácil de instalar. Los servers más fáciles de montar suelen ser los conectados a los datos menos valiosos.
Los directorios: qué fiabilidad tienen
Un directorio ayuda a descubrir un servidor; no certifica su seguridad, mantenimiento ni idoneidad para tu empresa. Comprueba quién publica y mantiene la implementación, cuándo se actualizó, qué permisos solicita y dónde está su documentación. Trata la popularidad y una lista larga de funciones como pistas de búsqueda, no como autorización para conectar datos de producción.
Construir un servidor propio: cuándo compensa
Valora un servidor propio cuando ninguna opción mantenida cubra una acción necesaria y tu equipo pueda hacerse cargo de la integración a largo plazo. Define un conjunto pequeño de herramientas, los datos a los que accede cada una, la validación, las aprobaciones y los registros antes de desarrollar. Si la necesidad es ocasional o nadie puede mantenerlo, compara primero un flujo manual o una integración existente más sencilla.
Qué conecta BinHex hoy
Eso es lo que hace el conector MCP de Binhex Cloud: te deja preguntarle a Claude o a ChatGPT por tus clientes, ventas, facturas y stock desde la misma ventana de chat que ya tienes abierta, con el alcance que tú definas. Antes de conectarlo, confirma qué registros y acciones están disponibles en tu instalación y qué permisos corresponden a la cuenta que utilizarás.
06 Preguntas frecuentes
Un componente de software que se sitúa delante de un sistema (un ERP, un CRM, un gestor documental) y expone un conjunto definido de acciones que un asistente de IA puede solicitar. No razona ni genera nada por sí mismo. Controla a qué puede llegar el asistente y qué puede hacer una vez llega.
Depende del dato, no del server. Para la mayoría de empresas la lista corta útil son cuatro: el del sistema de gestión (ERP o CRM), el de almacenamiento documental acotado a carpetas concretas, el de correo en solo lectura y el de la herramienta de proyectos si ahí vive tu operación. Todo lo relacionado con código solo es relevante si desarrollas software.
El cliente es donde escribes: Claude, ChatGPT, Claude Code. El server es lo que se conecta a tus datos. Un mismo cliente puede estar conectado a varios servers a la vez, y por eso los servers que elijes importan más que el cliente.
Para un server de base de datos cruda o de sistema de archivos, sí, y además querrías tenerlo. Para un conector del propio fabricante, como el de Binhex Cloud, no: se configura una vez con el alcance que definas y a partir de ahí solo preguntas.
Sí. El conector MCP está disponible en todos los planes de Binhex Cloud, incluido el gratuito, que incluye 1 crédito de IA al mes. En la práctica, un crédito da para poco en cuanto un equipo empieza a hacer preguntas de verdad: es suficiente para probar bien la conexión, pero no para funcionar en el día a día. Puedes ampliar créditos cuando quieras y no caducan.
Solo si se lo permites. La mayoría de configuraciones arrancan en solo lectura, y las acciones de escritura (crear un registro, enviar un mensaje) pueden quedar fuera de alcance por completo o exigir confirmación explícita. Es una decisión de configuración, no una propiedad del protocolo.
El MCP server que importa es el que está conectado a los datos de tu negocio.
Conecta tu cuenta de Claude o ChatGPT a tu ERP y pregunta por tus clientes, ventas y facturas desde el chat que ya usas.
SIGUE LEYENDO
Antes de construir nada
Conecta ChatGPT o Claude a tu ERP
Vincula tu cuenta de IA con Binhex Cloud y pregunta por tus registros reales. Sin exportaciones ni proyecto de integración.
Qué es MCP (Model Context Protocol)
El protocolo explicado en lenguaje simple: cliente, servidor, contexto y lo que no hace.
ERP tradicional vs ERP con IA
Qué cambia de verdad en el día a día de tu equipo, área por área.
Empiece a escribir aquí...
MCP servers: cuáles le importan a una empresa (y cuáles no)