¿Demasiado largo? Lee esto primero
- MCP es un estándar abierto que conecta apps de IA con datos, herramientas y flujos de trabajo externos mediante una única interfaz compartida, no una integración personalizada por servicio.
- Usa un modelo host-client-server: el host es la app de IA, el client habla MCP en su nombre y el server expone resources (contexto de solo lectura), prompts (instrucciones reutilizables) y tools (acciones).
- Wati MCP conecta Claude, ChatGPT y otros hosts compatibles con MCP a WhatsApp Business. Gestiona contactos, conversaciones, plantillas, campañas y agentes de IA, todo en lenguaje natural.
- Reduce el esfuerzo de integración y habilita flujos de trabajo agénticos, pero el acceso de la IA a WhatsApp conlleva riesgos reales: permisos, prompt injection y acciones no deseadas.
- Mitígalos con servers de confianza, permisos limitados, confirmación en las acciones de escritura y revisiones periódicas de acceso.
- En resumen: una sola interfaz de IA para tus operaciones de WhatsApp, sin integraciones personalizadas que construir o mantener.
Este artículo fue traducido del inglés con ayuda de IA. Lee la versión original en inglés.
Antes, cada proveedor de IA construía su propio puente hacia WhatsApp, tu CRM y tus hojas de cálculo. Eso implicaba una nueva integración cada vez que cambiabas de herramienta, y un equipo de soporte atrapado en el mantenimiento de un código que nadie quería tocar. Un equipo de soporte que conectaba un chatbot a cinco sistemas distintos necesitaba cinco conectores a medida, y cada uno fallaba de una manera diferente.
Model Context Protocol cambia la forma de ese problema: un solo estándar, muchas conexiones, en lugar de una integración por cada combinación.
Esta guía explica qué es MCP, cómo funciona su arquitectura host-client-server, qué hacen realmente los resources, prompts y tools, y cómo Wati MCP pone ese estándar a trabajar para WhatsApp Business.
¿Qué Es el Model Context Protocol?
Model Context Protocol, o MCP, es un estándar abierto que permite a las aplicaciones de IA conectarse con datos, herramientas y flujos de trabajo externos a través de una única interfaz compartida.
Anthropic liberó MCP como código abierto y lo describió como una forma de crear conexiones seguras y bidireccionales entre las herramientas con IA y las fuentes de datos que necesitan. Antes de MCP, cada vínculo entre un modelo de lenguaje y un sistema de negocio era código personalizado, escrito una vez y mantenido para siempre por quien lo construyó. MCP lo reemplaza con un protocolo compartido, y a eso se refiere la gente cuando habla de interoperabilidad de IA en este contexto.
La especificación oficial de MCP define el protocolo como una forma estandarizada para que las aplicaciones compartan contexto con modelos de lenguaje, expongan herramientas y capacidades, y creen integraciones combinables y flujos de trabajo agénticos. Esa última parte es la que importa para WhatsApp Business. En lugar de escribir un script para traer contactos y otro para enviar plantillas, un solo servidor puede exponer ambas cosas, y cualquier host compatible puede usarlas.
¿Cómo Funciona la Arquitectura Host-Client-Server?
MCP divide cada conexión en tres roles: una aplicación host, un client dentro de ella y un server que expone datos o acciones.
¿Quiénes Son el Host, el Client y el Server?
El host es la aplicación de IA que realmente usas: Claude, ChatGPT o un editor de código. El client vive dentro del host y habla MCP en su nombre, gestionando el ida y vuelta para que el host no tenga que hacerlo. El server es la pieza que expone tools, resources o prompts, ya sea Wati MCP, un sistema de archivos o una base de datos. Un host puede ejecutar varios clients a la vez, cada uno conectado con un server distinto.
¿Qué Es JSON-RPC y Por Qué Lo Usa MCP?
Cada mensaje entre host, client y server viaja en formato JSON-RPC 2.0. Es un formato ligero, basado en texto, para llamar a un método y recibir una respuesta. Como usuario nunca ves esta capa, pero gracias a ella una llamada a una tool desde Claude tiene la misma estructura, sin importar si el server detrás gestiona plantillas de WhatsApp o lee una fila de una hoja de cálculo.
Resources, Prompts y Tools: 3 Bloques Fundamentales
Un server construido con MCP puede ofrecer tres tipos de capacidad, y cada una responde a una pregunta distinta para el modelo.
Bloque fundamental | Qué hace | Ejemplo para WhatsApp Business |
|---|---|---|
Resources | Exponen datos de solo lectura que el modelo puede usar como contexto | Una lista de conversaciones abiertas o el registro de un contacto |
Prompts | Ofrecen instrucciones o plantillas reutilizables para una tarea | Una respuesta predefinida para preguntas sobre el estado de un pedido |
Tools | Permiten al modelo realizar una acción con efectos secundarios | Enviar un mensaje de plantilla o crear un contacto |
El equilibrio entre los tres es velocidad frente a cautela. Los resources suelen ser seguros de exponer de forma amplia, ya que nada cambia cuando un modelo los lee. Las tools necesitan el control más estricto, porque una sola llamada puede enviar un mensaje real a un cliente real.
Qué Hacen los Resources
Los resources son de solo lectura. Permiten que un modelo incorpore contexto, como el registro de un contacto, un historial de conversación o una fila de una hoja de cálculo, sin cambiar nada. Piensa en los resources como la lista de lectura del modelo, útil para basar una respuesta en datos reales en lugar de en una suposición. Los campos sensibles, como los datos de pago, normalmente quedan fuera de estos resources por diseño, una decisión que tú controlas y no algo que imponga el protocolo.
Qué Hacen los Prompts
Los prompts convierten una tarea en una plantilla reutilizable. Un líder de soporte puede definir un prompt para redactar respuestas de reembolso, de modo que cada agente, humano o de IA, parta de la misma estructura en lugar de reinventar el tono y la redacción cada vez que llega un ticket.
Qué Hacen las Tools
En las tools es donde MCP muestra su verdadero poder. Una llamada a una tool puede enviar un mensaje, actualizar un contacto o enviar un broadcast a un segmento. Imagina a un cliente que pregunta por un pedido a las 11 de la noche: un host de IA puede consultar el pedido a través de un resource, pero enviar la respuesta es una llamada a una tool aparte y deliberada, no un efecto secundario de leer los datos. Las tools de MCP creadas para WhatsApp Business necesitan límites claros sobre lo que pueden tocar, un tema al que este artículo volverá más adelante.
MCP para WhatsApp Business: Dónde Encaja Wati MCP
Wati MCP es un WhatsApp MCP server que permite que Claude, ChatGPT o cualquier host compatible con MCP gestione WhatsApp Business directamente, sin una integración personalizada.
Puedes gestionar contactos, conversaciones, campañas y otros recursos de Wati directamente desde una interfaz de chat. En lugar de abrir el panel de Wati para cada tarea, se lo pides al asistente, y este llama a la tool adecuada. La página dedicada al WhatsApp MCP server explica la conexión paso a paso.
Lo que puedes pedirle a Claude o ChatGPT | Capacidad de Wati MCP |
|---|---|
Buscar o agregar un contacto | Gestión de contactos |
Leer conversaciones recientes | Lista de conversaciones |
Enviar un mensaje o una respuesta | Mensajería directa |
Enviar una plantilla aprobada | Mensajes de plantilla |
Lanzar o revisar una campaña | Gestión de campañas |
Gestiona Contactos y Conversaciones desde Claude o ChatGPT
Pídele a Claude que abra un contacto, revise el historial de mensajes o agregue un nuevo lead, y Wati MCP se encarga de la búsqueda en segundo plano. Si ya captas leads mediante anuncios Click-to-WhatsApp, esos mismos registros de contacto se vuelven visibles para el host de IA en cuanto se conecta el server. Los equipos que brindan soporte con operaciones multiagente obtienen una vista compartida en lugar de varias ventanas de chat aisladas.
El estado de las conversaciones se expone de la misma forma, así que un líder de soporte puede preguntar qué conversaciones abiertas hoy siguen sin respuesta sin cambiar de pestaña.
**Lectura Adicional: **Acceso a la API de WhatsApp: Requisitos y Guía de Configuración
¿Cómo Encajan las Campañas y los Agentes de IA Integrados?
Las campañas de broadcast y las plantillas de mensajes se exponen de la misma forma, así que un host de IA puede listar las plantillas aprobadas o lanzar una campaña cuando se lo pidas.
Supongamos que quieres enviar un recordatorio de entrega a un segmento de clientes. En lugar de armar la lista a mano, describes el segmento, y el asistente verifica qué plantillas están aprobadas antes de enviar, la misma idea detrás de un mensaje de recordatorio por WhatsApp.
Las campañas secuenciales funcionan igual y combinan de forma natural con el enfoque de las plantillas de campañas drip, donde varias plantillas aprobadas se envían a lo largo de varios días en lugar de un solo broadcast.
Cuando los agentes de IA integrados de Wati están activados, Wati MCP también puede gestionarlos, así que el host de IA no se limita solo a la mensajería. Puede crear un nuevo agente, ajustar su tono o su lógica y probarlo antes de publicarlo.
¿Por Qué Se Está Acelerando la Adopción de MCP?
La adopción de MCP no se limita a una industria ni a un proveedor, y esa escala es precisamente la razón por la que ya existen guías de seguridad para él.
La guía de mayo de 2026 de la NSA señala que la adopción de MCP se ha acelerado en negocios, finanzas, el sector legal, el desarrollo de software y otras industrias. La misma guía identifica los riesgos de serialización, los problemas de límites de confianza y el uso indebido de agentes como las preocupaciones de seguridad que acompañan ese crecimiento. Para un equipo de WhatsApp Business, eso se traduce en una regla sencilla: adopción rápida no es lo mismo que adopción segura.
La automatización de WhatsApp Business construida sobre MCP hereda el mismo dilema. Obtienes flujos de trabajo agénticos capaces de actuar en varios sistemas por ti, y también una nueva superficie para que algo salga mal si los permisos se configuran de forma demasiado laxa.
6 Prácticas de Seguridad Antes de Conectar un MCP Server
Conectar un MCP server a tu cuenta de WhatsApp Business significa darle permisos reales a un host de IA, así que trata la configuración como una decisión de control de acceso, no como la instalación de un plugin.
Consentimiento del Usuario y Permisos Explícitos
La especificación oficial establece que los usuarios deben controlar qué datos se comparten y qué acciones se realizan, y que los hosts deben obtener un consentimiento explícito antes de exponer datos o invocar una tool. En la práctica, deberías ver y aprobar lo que una tool está a punto de hacer antes de que se ejecute, no después.
Servers de Confianza y Control de Acceso
Conecta solo servers que tú o tu organización controlen, o los de un proveedor en el que ya confíes con tus datos de WhatsApp. Limita el acceso al mínimo. Un server que solo necesita leer plantillas no debería tener también permiso para eliminar contactos.
Siempre que sea posible, usa un acceso limitado y vinculado a una sola cuenta de WhatsApp Business, en lugar de una clave de nivel administrador que alcance todas las cuentas con las que trabaja tu equipo. Revisa periódicamente qué puede ver y hacer cada server conectado, igual que auditarías los permisos de las apps en tu teléfono.
Confirmación de Acciones de Escritura y Riesgo de Prompt Injection
Cualquier tool que escriba datos, envíe un mensaje, modifique un contacto o lance una campaña merece un paso de confirmación antes de ejecutarse. El prompt injection es el riesgo de que un texto dentro de un documento, un mensaje o una página web engañe a un modelo para que llame a una tool que no debería.
Un mensaje de un cliente podría, en teoría, contener instrucciones dirigidas al modelo que lo lee, no a ti. Los pasos de confirmación y los permisos limitados son la defensa práctica, junto con la cautela sobre los límites de confianza que plantea la guía de la NSA. Los equipos que automatizan el soporte por WhatsApp a gran escala deberían integrar ese paso de confirmación en el propio flujo de trabajo, en lugar de dejarlo a la memoria.
Prueba Wati MCP en Tu Propia Cuenta de WhatsApp
No necesitas reconstruir tu stack para probarlo. Conecta un host compatible con MCP al Wati MCP server y, en pocos minutos, podrá leer tus plantillas, abrir conversaciones y enviar una campaña a un segmento, todo desde una ventana de chat en lugar de un panel.
El valor real aparece cuando forma parte de tu flujo de trabajo diario: menos cambios de pestaña, respuestas más rápidas y un solo lugar para pedir lo que necesitas. Si estás listo para verlo funcionando en una cuenta real, agenda una demo con Wati.
Preguntas frecuentes
¿Qué es el Model Context Protocol en términos sencillos?
Model Context Protocol, o MCP, es un estándar abierto que permite que una aplicación de IA se conecte con herramientas y datos externos mediante una única interfaz compartida, en lugar de una integración personalizada para cada servicio, tal como lo describió Anthropic al liberar el protocolo como código abierto.
¿En qué se diferencia MCP de una API tradicional?
Una API tradicional es una conexión que construyes una vez para un solo servicio. MCP es un protocolo compartido, así que cualquier host compatible con MCP, como Claude o ChatGPT, puede comunicarse con cualquier MCP server, como Wati MCP, sin nuevo código de integración para cada combinación.
¿Cuál es la diferencia entre los resources, prompts y tools de MCP?
Los resources dan al modelo datos de solo lectura, como el registro de un contacto. Los prompts son plantillas reutilizables para una tarea, como un borrador de respuesta. Las tools permiten al modelo realizar una acción con efectos secundarios, como enviar un mensaje de plantilla de WhatsApp o crear un contacto.
¿Qué es el prompt injection y por qué importa para los MCP servers?
El prompt injection ocurre cuando un texto dentro de un mensaje, documento o página web engaña a un modelo de IA para que llame a una tool que no debería. Importa para los MCP servers porque las tools pueden realizar acciones reales, así que los pasos de confirmación y los permisos limitados reducen el riesgo.
¿Puedo conectar WhatsApp Business a Claude o ChatGPT usando MCP?
Sí. Wati MCP es un WhatsApp MCP server que permite que Claude, ChatGPT o cualquier host compatible con MCP gestione contactos, conversaciones, plantillas y campañas, además de los agentes de IA integrados de Wati cuando están activados, sin una integración personalizada.
¿Es MCP lo suficientemente seguro para los datos de mensajería empresarial?
MCP en sí es un protocolo, no una garantía. La seguridad depende de cómo se construye y se conecta un server. La especificación oficial exige el consentimiento explícito del usuario antes de compartir datos o invocar una tool, y la guía de mayo de 2026 de la NSA señala riesgos de serialización, de límites de confianza y de uso indebido de agentes que hay que gestionar.