≡En resumen
- Un servidor MCP expone herramientas, datos y plantillas de una aplicación para que cualquier cliente de IA compatible las use sin integraciones a medida.
- Prioriza los servidores oficiales, publicados por el propio fabricante; los siete servidores de referencia del proyecto MCP son ejemplos, no productos para producción.
- El registro oficial de MCP verifica quién publica cada servidor, pero no audita su código: la revisión de seguridad sigue siendo cosa tuya.
- Antes de conectar un servidor, revisa si tiene modo solo lectura, autenticación OAuth, permisos por usuario y confirmación antes de acciones sensibles.
- Si quieres que tus clientes usen tu propia aplicación desde la IA, no te sirve un servidor de terceros: necesitas el tuyo.
01 ¿Qué es un servidor MCP y para qué sirve?
Un servidor MCP es un pequeño programa o servicio que traduce una aplicación (tu repositorio de código, tu CRM, tu gestor de tareas, tu tienda) al idioma del Model Context Protocol. Una vez conectado, el asistente de IA que usas puede consultar datos de esa aplicación y ejecutar acciones en ella, siempre con los permisos que le hayas dado. Si partes de cero, empieza por qué es MCP y vuelve aquí.
La gracia del protocolo es que es común: el mismo servidor funciona en Claude, ChatGPT, Cursor, VS Code u otros clientes compatibles. Ya no hace falta que cada herramienta de IA programe su propia integración con cada aplicación. Es la principal diferencia entre MCP y una API clásica: la API sigue debajo, y MCP la describe de forma que un modelo la entienda y la use.
Herramientas (tools)
Acciones que el modelo puede invocar: crear una incidencia, buscar un contacto, lanzar una consulta, abrir una página en un navegador.
Recursos (resources)
Datos que el servidor pone a disposición como contexto: un archivo, un documento, el esquema de una base de datos.
Prompts
Plantillas de instrucciones preparadas por el servidor para tareas frecuentes, que el usuario elige cuando las necesita.
Local o remoto
Un servidor local se ejecuta en tu ordenador y se comunica por stdio; uno remoto vive en internet y se conecta por HTTP, normalmente con inicio de sesión OAuth.
02 Servidores MCP oficiales, de referencia y de la comunidad
Cuando buscas «MCP servers» encuentras miles de resultados, pero no todos valen lo mismo. Lo primero que tienes que saber de un servidor es quién lo publica y quién lo mantiene, porque ese servidor va a manejar tus credenciales y tus datos.
| Tipo | Quién lo mantiene | Ejemplos | Cuándo usarlo |
|---|---|---|---|
| Oficial | El fabricante de la aplicación | GitHub, Figma, Notion, Atlassian, HubSpot, Stripe, Supabase | Siempre que exista: es la opción por defecto en una empresa |
| De referencia | El grupo que dirige el proyecto MCP | Everything, Fetch, Filesystem, Git, Memory, Sequential Thinking, Time | Para aprender y probar; el propio proyecto avisa de que no están pensados para producción |
| De la comunidad | Desarrolladores o empresas sin relación con la aplicación | Conectores no oficiales para servicios que aún no tienen el suyo | Solo tras revisar el código, las dependencias y quién lo publica |
| Propio | Tu equipo o tu proveedor | El servidor de tu aplicación, tu ERP o tu plataforma de clientes | Cuando el dato o la acción que necesitas solo existe en tu sistema |
En septiembre de 2025, la firma de seguridad Koi Security detectó en npm un paquete llamado postmark-mcp que se hacía pasar por un servidor del servicio de correo Postmark, sin relación con la empresa. Durante quince versiones funcionó con normalidad; en la versión 1.0.16 añadió una línea que enviaba en copia oculta cada correo a una dirección externa. Postmark aclaró que no tenía nada que ver con ese paquete.
Lección: un servidor de la comunidad puede funcionar bien hoy y cambiar en la siguiente actualización. Fija versiones, revisa los cambios y prefiere el servidor oficial.
03 Dónde encontrar servidores MCP: el registro oficial
El proyecto MCP mantiene un registro oficial (registry.modelcontextprotocol.io) donde los creadores publican los datos de sus servidores: nombre, dónde está el paquete o la URL remota y cómo se configura. Está respaldado por Anthropic, GitHub, PulseMCP y Microsoft, entre otros, y a fecha de este artículo sigue en fase de preview.
Lo importante es entender qué garantiza y qué no. El registro verifica el espacio de nombres: un servidor llamado io.github.empresa/servidor o com.empresa/servidor solo lo puede publicar quien controla esa cuenta de GitHub o ese dominio. Lo que no hace es auditar el código: delega el análisis de seguridad en npm, PyPI o Docker Hub y en los directorios que se alimentan de él.
-
1
Busca primero en la documentación del fabricante
Si la aplicación tiene servidor oficial, su web de desarrolladores lo explica y da la URL exacta. Es la fuente más fiable.
-
2
Comprueba el espacio de nombres en el registro
El nombre debe corresponder al dominio o a la organización de GitHub del fabricante, no a una cuenta personal con un nombre parecido.
-
3
Revisa el repositorio
Mira quién lo mantiene, la fecha de los últimos cambios, las incidencias abiertas y si está archivado o marcado como obsoleto.
-
4
Lee qué herramientas expone
Antes de conectarlo, repasa la lista de herramientas y sus descripciones: cuáles leen y cuáles escriben, borran o envían.
-
5
Prueba en un entorno sin datos reales
Conéctalo primero a una cuenta de pruebas o a un proyecto de desarrollo y observa qué hace el asistente con él.
04 Los mejores servidores MCP para empresas por área
Esta es la selección de servidores MCP que más rendimiento dan en una empresa, todos oficiales y verificados en la documentación de cada fabricante a noviembre de 2026. La mayoría funcionan en cualquier cliente compatible: si vas a usar MCP en Claude o a activar conectores MCP en ChatGPT, la configuración cambia poco.
| Servidor | Área | Mantenido por | Dónde corre | Para qué sirve |
|---|---|---|---|---|
| GitHub MCP Server | Desarrollo | GitHub | Remoto o local | Repositorios, issues y pull requests; modo solo lectura |
| Playwright MCP | Desarrollo y pruebas | Microsoft | Local | Controlar un navegador para probar webs y formularios |
| Supabase MCP | Bases de datos | Supabase | Remoto | Consultar y gestionar proyectos; solo lectura y limitado a un proyecto |
| BigQuery MCP | Datos | Google Cloud (en preview) | Remoto | Lanzar consultas sobre tus datos de BigQuery |
| Figma MCP server | Diseño | Figma | Remoto o app de escritorio | Pasar el contexto de un diseño al código y escribir en el lienzo |
| Notion MCP | Productividad | Notion | Remoto | Buscar, leer, crear y actualizar páginas y bases de datos |
| Servidor MCP de Atlassian | Gestión de proyectos | Atlassian | Remoto | Jira, Confluence, Jira Service Management, Bitbucket y Loom |
| Slack MCP server | Comunicación | Slack | Remoto | Buscar mensajes, leer hilos, enviar mensajes y crear canvas |
| HubSpot MCP server | CRM y ventas | HubSpot | Remoto | Leer y escribir contactos, empresas, negocios y tickets |
| Stripe MCP | Pagos | Stripe | Remoto | API y documentación de Stripe, con confirmación humana en acciones críticas |
| Shopify Dev MCP y MCP de tienda | E-commerce | Shopify | Local y en cada tienda | Documentación para desarrolladores; catálogo y carrito para agentes de compra |
| MCP Adapter y WordPress.com MCP | CMS | WordPress y WordPress.com | Plugin o remoto | Exponer funciones del sitio como herramientas; lectura o acceso completo |
| Nodos MCP de n8n | Automatización | n8n | En tu instancia | Publicar flujos como herramientas MCP o consumir otros servidores |
| Zapier MCP | Automatización | Zapier | Remoto | Ejecutar acciones en las apps conectadas a tu cuenta de Zapier |
05 Servidores MCP para desarrollo: GitHub MCP, Playwright MCP y Supabase MCP
GitHub MCP Server
El servidor oficial de GitHub sustituye al antiguo de referencia, ya archivado. Puedes usar la versión remota que aloja GitHub o ejecutarlo en local con Docker. Autentica con OAuth o con un token personal, permite activar solo los grupos de herramientas que quieras (repositorios, issues, pull requests…) y tiene un modo solo lectura que desactiva todas las herramientas de escritura.
Playwright MCP
Mantenido por Microsoft, controla un navegador real a partir del árbol de accesibilidad de la página, sin depender de capturas ni de un modelo de visión. Sirve para que el asistente recorra tu web, rellene formularios o reproduzca un error. Se ejecuta en local con npx y su documentación advierte de que no es una barrera de seguridad.
Supabase MCP
El servidor oficial de Supabase se conecta con un inicio de sesión en el navegador, sin tokens manuales. Admite un parámetro para trabajar en solo lectura, que ejecuta las consultas con un usuario de Postgres sin permisos de escritura, y otro para limitarlo a un único proyecto.
Un desarrollador pide al asistente que revise una incidencia abierta en GitHub. El modelo lee la issue con el servidor de GitHub, reproduce el fallo en el navegador con Playwright MCP, consulta en Supabase (en solo lectura) los registros afectados y propone un cambio en una pull request. Cada acción de escritura queda pendiente de que el desarrollador la apruebe.
06 Figma MCP, Notion MCP, Jira MCP y Slack: diseño y productividad
Figma MCP server
Da al asistente el contexto de un diseño (variables, componentes, maquetación) para generar código coherente con tu proyecto, y se apoya en Code Connect para reutilizar tus componentes reales. Figma recomienda la versión remota; la de escritorio requiere un asiento Dev o Full. Escribir en el lienzo exige la versión remota y un asiento Full, y está en beta.
Notion MCP
Es un servidor remoto alojado por Notion. Te conectas con OAuth y el asistente puede buscar en tu espacio, leer páginas, crear y actualizar contenido y crear bases de datos, siempre dentro de lo que tu usuario ya puede ver.
Servidor MCP de Atlassian (Jira y Confluence)
Un único servidor remoto para Jira, Jira Service Management, Confluence, Bitbucket y Loom, entre otros productos. Usa OAuth 2.1 como método principal y respeta los permisos que cada usuario ya tiene en Atlassian. Es el servidor que buscas cuando escribes «jira mcp» o «atlassian mcp».
Slack MCP server
El servidor oficial de Slack permite buscar mensajes, archivos y canales, leer hilos, enviar o programar mensajes y trabajar con canvas y listas. De momento solo lo pueden usar las apps publicadas en el Slack Marketplace y las apps internas de cada espacio de trabajo.
07 HubSpot MCP, Stripe, Shopify y MCP en WordPress: ventas, pagos y web
HubSpot MCP server
El servidor remoto de HubSpot lee y escribe contactos, empresas, negocios, tickets y actividades (llamadas, correos, reuniones, notas y tareas); usuarios, equipos, campañas y contenido web son solo lectura. No da acceso a las propiedades de datos sensibles. HubSpot tiene además un servidor local para desarrolladores que trabaja con su CLI.
Stripe MCP
Da acceso a la API de Stripe y a su documentación. Autentica con OAuth o con claves de agente, y algunas acciones, como crear un reembolso o enviar dinero, exigen una confirmación humana en el panel de Stripe.
Shopify
Shopify Dev MCP corre en local, no necesita autenticación y conecta al asistente con la documentación y las APIs de Shopify. Aparte, cada tienda expone un endpoint MCP para que los agentes de compra busquen en el catálogo, gestionen el carrito y respondan dudas sobre políticas.
WordPress
El antiguo wordpress-mcp de Automattic está archivado. El relevo es el MCP Adapter del proyecto WordPress, que convierte las funciones registradas con la Abilities API en herramientas MCP; ninguna se expone salvo que el desarrollador lo active. En WordPress.com, el servidor MCP funciona en todos los sitios, gratuitos o de pago, y al conectar eliges acceso completo o solo lectura.
Si tu negocio vende en internet, estos servidores encajan con lo que ya tienes: un CRM que alimenta ventas, una pasarela de pago y una tienda o un CMS. Lo que cambia es que el equipo puede consultarlos y operar en ellos desde el asistente. Si aún estás montando la tienda, empieza por un buen diseño de tiendas online y deja la capa de IA para cuando el catálogo y los procesos estén asentados.
08 n8n MCP y Zapier MCP: automatización conectada a la IA
Las plataformas de automatización han entrado en MCP por los dos lados: permiten que la IA ejecute tus flujos y que tus flujos usen herramientas de otros servidores. Si todavía no lo conoces, aquí tienes qué es n8n y cómo funciona.
| Aspecto | n8n | Zapier MCP |
|---|---|---|
| Papel | Servidor (MCP Server Trigger) y cliente (MCP Client Tool) | Servidor remoto que expone acciones de Zapier |
| Qué expone | Las herramientas y los flujos que conectes al nodo | Las apps y acciones que elijas de su catálogo de más de 9.000 apps |
| Conexión | Streamable HTTP o SSE; sin stdio | URL remota desde el cliente de IA |
| Autenticación | Ninguna, Bearer o cabecera personalizada | Credenciales gestionadas por Zapier, que no llegan al modelo |
| Coste | El de tu plan de n8n o tu servidor | Incluido en los planes; cada llamada consume 2 tareas |
09 Cómo elegir un servidor MCP: criterios y checklist de seguridad
| Criterio | Qué mirar | Señal de alarma |
|---|---|---|
| Origen | Publicado por el fabricante o por un proveedor identificable | Nombre parecido al oficial, publicado por una cuenta personal |
| Mantenimiento | Cambios recientes, incidencias atendidas, versiones publicadas | Repositorio archivado o sin cambios desde hace meses |
| Permisos | Modo solo lectura, grupos de herramientas, alcance por proyecto | Pide acceso total para una tarea de consulta |
| Remoto o local | Remoto: OAuth y gestión del fabricante. Local: control total, pero se ejecuta en tu equipo | Un comando de instalación que no entiendes o que pide privilegios de administrador |
| Autenticación | OAuth con permisos por usuario y posibilidad de revocar sesiones | Pegar una clave maestra en un archivo de configuración |
| Acciones sensibles | Confirmación antes de borrar, pagar o enviar | Herramientas que escriben o borran sin pedir aprobación |
- ✓Usa el servidor oficial siempre que exista y comprueba la URL en la documentación del fabricante.
- ✓Fija la versión de los servidores locales y revisa los cambios antes de actualizar.
- ✓Activa el modo solo lectura cuando la tarea sea consultar.
- ✓Conecta con cuentas que tengan los permisos mínimos, nunca con la del administrador.
- ✓Mantén activada la aprobación manual de herramientas en tu cliente de IA.
- ✓No mezcles en la misma conversación servidores que leen contenido externo con otros que pueden enviar datos fuera.
- ✓Revisa cada cierto tiempo las sesiones OAuth autorizadas y revoca las que no uses.
10 Cuándo necesitas tu propio servidor MCP
Los servidores de esta lista conectan la IA con herramientas de otros. Pero si tienes un software propio (una plataforma para tus clientes, un ERP a medida, una app de reservas) nadie va a publicar su servidor por ti. Y si quieres que tus clientes trabajen con tu producto desde Claude o ChatGPT, necesitas un servidor MCP para tu aplicación, con tu inicio de sesión, tus permisos y tus reglas.
En appyweb usamos nuestro propio servidor MCP sobre la plataforma de clientes. El equipo trabaja desde Claude y ChatGPT con permisos por persona; cada conexión exige iniciar sesión con verificación en dos pasos y la aprueba un responsable; si se desactiva a una persona, su IA deja de tener acceso en la siguiente llamada; y cada cambio queda registrado. Las acciones destructivas (borrar, pagos, permisos) se quedan fuera del MCP.
Tienes un producto digital
Un SaaS, una app o una plataforma con usuarios que ya trabajan con asistentes de IA y quieren usar tu producto desde ahí.
Tus datos están en sistemas internos
ERP, CRM a medida o bases de datos propias que ningún servidor de terceros conoce.
Necesitas control fino
Permisos por usuario y por empresa, confirmación antes de escribir, límites de uso y registro de actividad que puedas auditar.
Preguntas frecuentes
Es un conector que sigue el Model Context Protocol y ofrece a un cliente de IA las herramientas y los datos de una aplicación. Gracias a él, asistentes como Claude, ChatGPT o Cursor pueden consultar y actuar en esa aplicación con los permisos que les des.
Empieza por la documentación de desarrolladores de cada fabricante y por el registro oficial de MCP, que verifica quién publica cada servidor. Ten en cuenta que el registro no audita el código, así que revisa el repositorio antes de instalar nada.
El servidor en sí suele ser gratuito, pero usa tu cuenta del servicio y sus límites. Por ejemplo, en Zapier cada llamada a una herramienta consume dos tareas de tu plan, y en Figma algunas funciones dependen del tipo de asiento.
El local se ejecuta en tu ordenador y se comunica con el cliente por stdio, así que tiene acceso a tu equipo. El remoto lo aloja el fabricante en internet, se conecta por HTTP y normalmente usa OAuth, lo que permite revocar el acceso desde la cuenta.
Puede serlo, pero el riesgo es mayor que con uno oficial. Revisa quién lo publica, su código y sus dependencias, fija la versión y pruébalo sin datos reales; el caso del paquete postmark-mcp demostró que un servidor puede volverse malicioso en una actualización.
Sí. El proyecto WordPress mantiene el MCP Adapter, que expone como herramientas las funciones registradas con la Abilities API, y WordPress.com ofrece un servidor MCP para sus sitios. El antiguo wordpress-mcp de Automattic está archivado.
Cuando quieres que la IA trabaje con tu propio software o que tus clientes usen tu producto desde Claude o ChatGPT. Ningún servidor de terceros conoce tus datos ni tus reglas de permisos.
Fuentes consultadas
Sobre el autor
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil y artículos → Ver perfil en LinkedIn ↗
