Índice7
«¿Qué oportunidades en curso no se han movido desde hace tres semanas?» Hasta hace poco, esta pregunta exigía un filtro, una vista guardada o una exportación a una hoja de cálculo. Hoy se plantea tal cual a un asistente de IA conectado al CRM, que devuelve la lista y puede preparar una tarea de seguimiento para cada una.
Esa conexión pasa por un estándar abierto, el MCP, que tanto HubSpot como Twenty publican ya. Para un equipo comercial, significa menos idas y venidas entre pantallas y un CRM consultado por fin por quienes lo evitaban. Para la empresa, es un nuevo acceso a sus datos de clientes, que se regula como un acceso humano: con permisos, una validación y un rastro.
En resumen
- Un servidor MCP enumera las acciones que un asistente de IA puede realizar en un programa, con los permisos de la cuenta que lo conectó.
- No depende de ningún modelo: ChatGPT, Claude, Gemini, Mistral o Copilot Studio se conectan a él.
- Primero los buenos usos: buscar, resumir, preparar. La escritura viene después, con validación.
- Un agente no elimina, no exporta, no envía ni cambia permisos solo: esos gestos siguen siendo humanos.
¿Qué es el MCP?
Definición
MCP (Model Context Protocol)
Un estándar abierto que conecta una aplicación de IA con otros programas. El programa publica un servidor MCP, es decir, la lista de acciones que un asistente puede invocar (buscar una ficha, actualizarla, crear una tarea), con los permisos de la cuenta que lo conectó.
Lanzado por Anthropic en noviembre de 2024, el protocolo se confió en diciembre de 2025 a la Agentic AI Foundation, un fondo de la Linux Foundation cofundado por Anthropic, Block y OpenAI. No depende de ningún modelo. ChatGPT acepta servidores MCP personalizados, que la documentación de OpenAI clasifica ahora entre los «plugins». Claude, Gemini Enterprise, Copilot Studio de Microsoft y Vibe, el nuevo nombre del asistente de Mistral, también se conectan.
Nuestra página Servidores MCP: conectar la IA con su software de negocio presenta los programas que publican uno y lo que conectamos a ellos.
¿Qué se le puede pedir al CRM?
Tres familias de usos, del más seguro al más comprometido.
Buscar y resumir. «¿Qué cuentas no han tenido ningún intercambio desde hace dos meses?», «Resume el historial de este cliente antes de mi reunión de las 14:00». El asistente lee, clasifica y reformula; nada cambia en el CRM.
Preparar. «Redacta el seguimiento de los tres presupuestos sin respuesta.» El asistente produce un borrador, que el comercial revisa y envía él mismo.
Actualizar. «Añade el resumen de esta llamada a la oportunidad», «Crea una tarea de recordatorio para el viernes». El asistente escribe en el CRM, con el acuerdo de la persona.
Por parte de los proveedores, los dos CRM con los que más nos encontramos lo permiten. Twenty publica su propio servidor MCP en la dirección de su espacio seguida de /mcp, tanto en la nube como alojado en su casa. Sus herramientas reproducen la API (find_many_companies, update_one_opportunity), y un catálogo da acceso a cientos de operaciones más. HubSpot abrió su servidor MCP remoto a todos sus clientes el 13 de abril de 2026, con escritura incluida en contactos, empresas, oportunidades y tickets; sus conectores para Claude, Copilot, Gemini y ChatGPT se basan en ese servidor.
Lo que ocurre cuando habla con su CRM
- La pregunta
Formulada en lenguaje corriente, en el asistente que usted elija.
- La herramienta
El asistente elige la acción del servidor MCP que responde, por ejemplo buscar oportunidades.
- Los permisos
El CRM solo ejecuta lo que la cuenta conectada tiene derecho a hacer.
- La validación
Una escritura espera su acuerdo antes de ejecutarse.
- El rastro
Según el CRM y el plan, un registro guarda quién modificó qué, y mediante qué asistente.
¿Qué permisos dar al asistente?
El asistente no tiene permisos propios: toma prestados los de la cuenta que lo conectó. En Twenty, una conexión MCP hereda los permisos del usuario conectado por OAuth, o el rol asignado a la clave de API. En HubSpot, la conexión pasa obligatoriamente por OAuth 2.1, y cada acción respeta los permisos existentes del usuario. Un administrador que conecta su asistente le da, por tanto, los permisos de un administrador.
La especificación del MCP establece el principio: un modelo de permisos progresivo, lo más ajustado posible. En la práctica, lo aplicamos en cuatro niveles:
- Primero, solo lectura.
Unas semanas de preguntas, sin modificar nada: el equipo ve lo que el asistente entiende bien y lo que entiende mal.
- Escritura con validación.
Las herramientas de escritura piden acuerdo cada vez. HubSpot lo recomienda para su conector de ChatGPT, «set Write tools to Needs Approval».
- Un rol por uso.
Una clave o una cuenta dedicada, limitada a los objetos útiles: un asistente comercial no tiene nada que hacer en la facturación. En Twenty, un agente de flujo de trabajo recibe su propio rol, que le impide salir de su perímetro.
- Una revisión regular.
Lo que el asistente ha escrito, revisado cada semana al principio, y después por muestreo.
Una clave de API confiada a un asistente es una contraseña. Se guarda en una caja fuerte y se renueva, algo que detallamos en Caja fuerte de secretos: sus IA los usan sin verlos.
Lo que un agente nunca debe hacer solo
Algunos gestos siguen siendo humanos, sea cual sea el nivel de confianza alcanzado:
- eliminar o fusionar fichas;
- exportar la base de datos, o una lista de contactos;
- enviar un mensaje a un cliente en nombre de la empresa;
- modificar un importe, un descuento o una oportunidad ya firmada;
- cambiar permisos, roles o claves.
La razón se resume en dos riesgos que OWASP, la referencia de la seguridad de aplicaciones, clasifica en su Top 10 de aplicaciones de IA (edición 2025). El primero es la inyección de instrucciones: un CRM contiene textos escritos por otros, un correo recibido, un mensaje dejado en un formulario, y una frase hecha para dar órdenes al asistente puede colarse en ellos. El segundo es el exceso de autonomía, que OWASP desglosa en demasiadas funciones, demasiados permisos y demasiada autonomía. Cuanto menos pueda hacer el asistente, menos daño puede causar una instrucción trampa.
For trust & safety and security, there SHOULD always be a human in the loop with the ability to deny tool invocations.
Los proveedores de asistentes van en la misma dirección. Gemini Enterprise pide por defecto una confirmación para cada acción, Mistral aconseja mantener las funciones de escritura en validación manual, y Anthropic, elegir «Allow always» solo para un servidor de confianza.
Atención
Un conector puede eludir sus reglas. HubSpot lo escribe para su conector de ChatGPT: las reglas de validación personalizadas, incluidas las de las etapas del pipeline, no se aplican a las fichas creadas o modificadas por ese conector. Un dato que su formulario habría rechazado puede entrar por el asistente.
Las correcciones masivas, por último, no pasan por un asistente. Requieren un script, un ritmo controlado y una verificación ficha por ficha, algo que detalla nuestra guía Limpiar los datos de su CRM.
Sobre el terreno
Un cliente lo aprendió a su costa: una corrección masiva lanzada sin límite de ritmo sobre su CRM vio 754 llamadas rechazadas por la API. Relanzada al ritmo adecuado, con una verificación después de cada escritura, se completó 837 veces de 837. Un asistente que encadena actualizaciones choca con los mismos límites, sin decirlo siempre.
¿Cómo implantarlo sin riesgo?
La conexión en sí lleva poco tiempo: una dirección, una conexión OAuth, un ajuste de las herramientas de escritura. Lo que lleva tiempo es decidir quién tiene derecho a hacer qué, y configurarlo en el CRM antes de abrir el acceso.
Con Twenty, el CRM libre que implantamos, la conexión se hace preferentemente por OAuth, o mediante una clave de API creada en los ajustes, y cada clave lleva un rol. Twenty tiene además su propio asistente integrado, que responde en lenguaje natural sin salir del CRM. Dos puntos que prever según el plan: el registro de auditoría y los permisos fila por fila empiezan en la edición Organization, y la API está limitada a 50 llamadas por minuto en Pro y 100 en Organization, según la página de precios de Twenty.
Para la elección del CRM en sí, nuestra guía Twenty, Dolibarr u Odoo: ¿cuál para su equipo? compara las tres soluciones de nuestra gama, y nuestro balance Twenty CRM en producción cuenta lo que requiere trabajo.
¿Por dónde empezar?
Enumere cinco preguntas que sus comerciales hacen cada semana y que hoy requieren una exportación o un compañero. Son sus primeros usos en solo lectura. Anote al lado los permisos de la cuenta que se conectará: si van más allá de esas cinco preguntas, es por ahí por donde hay que empezar.
Nuestra oferta de CRM y ERP a medida, desde 4 500 €, instala Twenty, Dolibarr u Odoo con roles pensados tanto para el equipo como para los asistentes. Y nuestra caja fuerte de IA, de 2 900 a 4 900 €, guarda las claves que usan sus asistentes y sus automatizaciones, sin que ninguna IA las vea.
Preguntas frecuentes
¿Qué asistentes de IA pueden conectarse a un CRM mediante MCP?
Todos los grandes asistentes lo permiten hoy: ChatGPT, Claude, Gemini Enterprise, Vibe de Mistral y Copilot Studio de Microsoft aceptan un servidor MCP, con condiciones que varían según la suscripción. Por parte de los CRM, HubSpot publica conectores listos para Claude, Copilot, Gemini y ChatGPT, y Twenty documenta la conexión de ChatGPT, de Claude y de herramientas de desarrollo como Cursor.
¿Ve el asistente todos los datos del CRM?
Ve lo que la cuenta conectada puede ver, nada más. Pero lo que lee se envía al proveedor del modelo que responde. Para datos sensibles, elija un proveedor y un alojamiento en consecuencia, o un modelo alojado en su casa. Nuestro artículo sobre la IA privada en cuatro niveles ayuda a situar el cursor según sus datos.
Nuestro CRM no tiene servidor MCP: ¿es posible de todos modos?
Sí, si el CRM tiene una API. Un pequeño servidor MCP escrito para la ocasión, o un flujo de n8n, hace de enlace entre el asistente y la API, con las mismas reglas: un rol limitado, escrituras sometidas a validación y un registro. Suele ser la ocasión de comprobar lo que la API permite realmente, y lo que deja pasar sin control.
¿Se puede dejar que un agente actualice el CRM solo?
En un perímetro estrecho, sí: añadir una nota, crear una tarea, rellenar un campo vacío. Solo después de una fase en solo lectura y luego una fase con validación, y con una revisión por muestreo cada semana. Las eliminaciones, las exportaciones, los mensajes a clientes y los cambios de permisos siguen siendo humanos, sea cual sea la confianza adquirida.
Fuentes
- Linux Foundation, anuncio de la Agentic AI Foundation, 9 de diciembre de 2025 (nueva pestaña)linuxfoundation.org
- OpenAI, conectar un servidor MCP a ChatGPT (nueva pestaña)developers.openai.com
- Twenty, documentación del servidor MCP (nueva pestaña)docs.twenty.com
- HubSpot, anuncio de la disponibilidad general del servidor MCP remoto (nueva pestaña)developers.hubspot.com
- Especificación del MCP, buenas prácticas de seguridad (nueva pestaña)modelcontextprotocol.io
- HubSpot, conectar su cuenta de HubSpot a ChatGPT (nueva pestaña)knowledge.hubspot.com
- OWASP, LLM06:2025 Excessive Agency (nueva pestaña)genai.owasp.org
- Google, conectar un servidor MCP a Gemini Enterprise (nueva pestaña)docs.cloud.google.com
- Mistral AI, conectores MCP de Vibe (nueva pestaña)docs.mistral.ai
- Anthropic, conectores personalizados mediante MCP (nueva pestaña)support.claude.com
- Twenty, documentación del asistente integrado (nueva pestaña)docs.twenty.com
- Twenty, página de precios (nueva pestaña)twenty.com
Linux Foundation, anuncio de la Agentic AI Foundation, 9 de diciembre de 2025
Leer en linuxfoundation.org(nueva pestaña)HubSpot, anuncio de la disponibilidad general del servidor MCP remoto
Leer en developers.hubspot.com(nueva pestaña)Especificación del MCP, buenas prácticas de seguridad
Leer en modelcontextprotocol.io(nueva pestaña)HubSpot, conectar su cuenta de HubSpot a ChatGPT
Leer en knowledge.hubspot.com(nueva pestaña)Google, conectar un servidor MCP a Gemini Enterprise
Leer en docs.cloud.google.com(nueva pestaña)Jim · fundador de Brain Plus AI
Más artículos sobre crm y datos de clientes
Entender13 min
Caja fuerte de secretos: su IA usa las claves sin verlas
Contraseñas enviadas por correo, claves de API olvidadas en el código, agentes de IA que podrían copiarlo todo: estas son las fugas que encontramos con más frecuencia. Y así es como una caja fuerte a su nombre permite a su IA usar sus claves sin leerlas nunca.
Guía práctica14 min
Gobernanza de la IA en la empresa: quién accede a qué
Un asistente de IA lee lo que sus permisos de acceso le dejan leer, errores de uso compartido incluidos. Así puede dividir sus bases por departamento, mantener una base común y decidir quién escribe en la memoria compartida.
Entender7 min
CRM: por qué los comerciales no lo rellenan
Cuando un CRM se queda vacío, casi nunca es por mala voluntad: la herramienta pide a los comerciales más de lo que les devuelve. Las razones que se repiten, y lo que convierte un CRM en la herramienta que el equipo abre por sí mismo.