¿Qué es un servidor MCP (Model Context Protocol)?

Un servidor MCP (Model Context Protocol) no es una máquina ni un alojamiento: es un papel dentro del protocolo. Es el programa que ofrece capacidades a un asistente de IA, esté donde esté: en tu ordenador o en la nube de un proveedor.⁠^{[1]Model Context Protocol, documentación. Architecture overview (versión 2026-07-28)} Si una plataforma anuncia que «tu tienda ya tiene servidor MCP», o un proveedor te ofrece «conectar tu catálogo a Claude o a ChatGPT», se habla de esto. A una tienda le importa porque es la puerta por la que un agente de IA consulta su catálogo o prepara un carrito sin abrir la web, y porque quien controla esa puerta decide qué puede hacer el agente dentro.

Cómo funciona

La documentación del protocolo los define como programas que exponen capacidades concretas a las aplicaciones de IA mediante interfaces estándar, y pone ejemplos cotidianos: servidores de archivos, de bases de datos, de GitHub, de Slack o de calendario.⁠^{[2]Model Context Protocol, documentación. Understanding MCP servers (versión 2026-07-28)} Un servidor ofrece tres tipos de pieza, y cada una la controla alguien distinto:⁠^{[2]Model Context Protocol, documentación. Understanding MCP servers (versión 2026-07-28)}

• Herramientas, que controla el modelo: funciones que decide llamar según lo que pide el usuario, como buscar productos o crear un carrito.
• Recursos, que controla la aplicación: datos de solo lectura que sirven de contexto, como un documento o un esquema de base de datos.
• Plantillas de instrucciones (prompts), que elige el usuario: flujos ya preparados para una tarea.

Al otro lado está la aplicación de IA (el host), que crea un cliente por cada servidor al que se conecta y mantiene con él una conexión dedicada.⁠^{[1]Model Context Protocol, documentación. Architecture overview (versión 2026-07-28)} Las herramientas son lo que más usa una integración: cada una tiene un nombre, una descripción y un esquema JSON con sus parámetros. El cliente pide la lista con tools/list y llama a una con tools/call.⁠^{[3]Model Context Protocol. Tools (especificación 2026-07-28)} Y la responsabilidad del servidor está escrita en la especificación: tiene que validar todas las entradas, controlar el acceso, limitar el ritmo de llamadas y depurar lo que devuelve.⁠^{[3]Model Context Protocol. Tools (especificación 2026-07-28)}

Local o remoto

Un servidor se llama local cuando la aplicación lo lanza en la misma máquina y se comunican por la entrada y salida estándar (stdio); suele atender a un solo cliente. Se llama remoto cuando vive en otro sitio y se habla con él por HTTP (Streamable HTTP); suele atender a muchos.⁠^{[1]Model Context Protocol, documentación. Architecture overview (versión 2026-07-28)} El significado de los mensajes es el mismo en los dos casos: el transporte solo decide cómo viajan.⁠^{[4]Model Context Protocol. Transports (especificación 2026-07-28)} OpenAI, para los servidores que dan herramientas a un plugin de ChatGPT, pide desplegarlos en una dirección HTTPS estable con Streamable HTTP, y protegerlos con la autorización de la especificación si tocan datos privados o actúan en nombre de alguien.⁠^{[5]OpenAI Developers. MCP server (plugins de ChatGPT)}

La autorización es opcional en el protocolo, pero tiene reglas: un servidor HTTP que la use debería seguir el flujo que define la especificación, basado en OAuth 2.1, y uno local no debería seguirlo, sino tomar las credenciales del entorno.⁠^{[6]Model Context Protocol. Authorization (especificación 2026-07-28)}

Qué cambió para quien lo opera

La versión de la especificación del 28 de julio de 2026 cambió sobre todo la vida del servidor remoto. Ya no hay saludo inicial ni sesiones: cada petición lleva su versión del protocolo y los datos del cliente, así que cualquier instancia detrás de un balanceador puede atenderla sin almacenamiento compartido. Las peticiones HTTP llevan el método y el nombre de la herramienta en cabeceras, para que un gateway o un cortafuegos de aplicaciones enruten y midan sin leer el cuerpo, y las listas de herramientas indican cuánto tiempo se pueden guardar en caché.⁠^{[7]Model Context Protocol, blog oficial (28 de julio de 2026). The 2026-07-28 Specification}

En una tienda

Una tienda tiene tres maneras de estar detrás de un servidor MCP, y no se excluyen:

Esto es lo que vería un cliente al pedir tools/list a un servidor propio de una tienda ejemplo ficticio. El formato es el de la especificación; el nombre, la descripción y los parámetros los decide quien escribe el servidor:⁠^{[3]Model Context Protocol. Tools (especificación 2026-07-28)}

{
  "name": "buscar_productos",
  "title": "Buscador del catálogo",
  "description": "Busca productos en stock por texto libre y precio máximo",
  "inputSchema": {
    "type": "object",
    "properties": {
      "consulta": { "type": "string", "description": "Lo que busca el cliente" },
      "precio_max": { "type": "number", "description": "Precio máximo en euros" }
    },
    "required": ["consulta"]
  }
}

La descripción no es decoración: es lo que lee el modelo para decidir cuándo llamar a la herramienta, y OpenAI la pone entre los campos que le ayudan a elegir.⁠^{[5]OpenAI Developers. MCP server (plugins de ChatGPT)} Una descripción vaga produce llamadas equivocadas, y una herramienta que devuelve datos desfasados produce respuestas desfasadas, por bien hecho que esté el protocolo.

Cómo comprobarlo

1. Revisa qué servidores tiene conectados cada aplicación de IA que usa tu equipo y si cada uno es local o remoto.⁠^{[1]Model Context Protocol, documentación. Architecture overview (versión 2026-07-28)}
2. Busca el servidor en el registro oficial de MCP. Los nombres van ligados a una cuenta de GitHub o a un dominio verificados, aunque el registro está en vista previa y deja el análisis de seguridad del código a los repositorios de paquetes y a los catálogos que lo consumen.⁠^{[10]Model Context Protocol, documentación. The MCP Registry}
3. Pide la lista de herramientas y lee cada descripción y cada esquema: qué puede leer, qué puede escribir y con qué parámetros.⁠^{[3]Model Context Protocol. Tools (especificación 2026-07-28)}
4. Si el servidor es remoto y toca datos de la tienda, comprueba que exige autorización con el flujo que define la especificación.⁠^{[6]Model Context Protocol. Authorization (especificación 2026-07-28)}
5. Si eres tú quien lo opera, prueba que rechaza entradas fuera de esquema y que limita el ritmo de llamadas, como pide la especificación.⁠^{[3]Model Context Protocol. Tools (especificación 2026-07-28)}

Concepto cercano: MCP

MCP es el protocolo, las reglas comunes; el servidor MCP es una de sus partes, la que ofrece capacidades, igual que el cliente es la que las usa.⁠^{[1]Model Context Protocol, documentación. Architecture overview (versión 2026-07-28)} La entrada de MCP cuenta el protocolo y su historia. Por encima de los dos están los protocolos de comercio agéntico, como el UCP o el ACP (Agentic Commerce Protocol), que fijan cómo un agente crea un carrito y llega al pago. Shopify, por ejemplo, ofrece su carrito y su pago para agentes con el UCP sobre MCP.⁠^{[8]Shopify, documentación para desarrolladores. Migrate from Storefront MCP} Y por debajo está el tool calling, la capacidad del modelo de pedir que se ejecute una función.

Para seguir, ChatGPT Shopping enseña cómo llegan hoy los productos a un asistente, y la ruta de lectura de comercio agéntico ordena el resto de protocolos.