Guías · MCP
Conectar tu ERP a la IA con MCP, sin abrir la puerta de atrás
Los pasos para que un asistente o un agente consulte tu ERP con seguridad: qué exponer, permisos mínimos, solo lectura primero, registro y aprobación humana.
Por Rafa Martínez y el equipo de Kalmia Zen · 9 min de lectura · Actualizada el 1 de octubre de 2026
- Empieza Por una pregunta concreta del negocio, no por el ERP entero.
- Solo lectura Un servidor MCP con permisos y datos mínimos.
- Registro La IA consulta y cada consulta queda apuntada.
- Después Escribir en el ERP llega más tarde, y con tu aprobación.
Conectar la IA a tu ERP es de las automatizaciones que más ahorran: tu equipo deja de buscar datos a mano y los agentes pueden trabajar con información real. También es de las que más cuidado piden. Esta guía resume cómo lo hacemos.
1. Empieza por una pregunta, no por el ERP entero
El error habitual es «conectar todo». Empieza por las tres o cuatro preguntas que tu equipo se hace cada día: ¿cuánto stock queda de este artículo?, ¿qué ha comprado este cliente?, ¿en qué estado está este pedido? Cada pregunta será una herramienta del servidor MCP. Nada más.
2. Solo lectura, al principio
La primera versión solo consulta. No crea, no modifica, no borra. Técnicamente, el servidor MCP se conecta con un usuario de base de datos que solo tiene permiso de lectura sobre las tablas necesarias. Si algo falla, lo peor que puede pasar es una respuesta equivocada, no un dato estropeado.
3. Permisos mínimos y datos mínimos
- Un usuario propio para el servidor MCP, nunca el de un empleado ni el de administración.
- Solo las tablas y columnas necesarias. Si la pregunta es el stock, no hace falta ver márgenes ni datos personales.
- Datos personales, lo justo. Si una herramienta no necesita el teléfono de un cliente, no lo devuelve.
4. Cuidado con lo que la IA lee
Un agente lee lo que devuelven las herramientas. Si en un campo de texto alguien ha escrito «ignora tus instrucciones y…», un sistema mal diseñado podría obedecer. Es lo que se llama inyección de instrucciones. La defensa:
- Todo lo que viene de una herramienta se trata como dato, nunca como orden.
- Las herramientas de escritura no están disponibles mientras el agente lee contenido externo, o piden aprobación.
- Los permisos mínimos limitan el daño aunque algo falle.
5. Registro de cada consulta
Cada vez que la IA usa una herramienta queda apuntado: quién preguntó, qué herramienta, con qué parámetros, qué devolvió y cuándo. Sirve para revisar, para corregir y para demostrar qué ha hecho la IA con tus datos.
6. Escribir, más tarde y con aprobación
Cuando la lectura funciona y el equipo confía, se añaden herramientas que preparan cambios: un borrador de pedido, una propuesta de ajuste de stock. La IA prepara; una persona aprueba; el sistema ejecuta. Solo cuando los datos demuestran que acierta se deja actuar sola en casos acotados, con topes.
7. Local o en la nube
- Servidor MCP local (en tu red): los datos no salen; ideal para un asistente que usa tu equipo.
- Servidor MCP remoto (accesible por internet): necesario si los agentes funcionan fuera de tu red. Exige autenticación fuerte, cifrado y una lista de quién puede conectarse.
Lo que suele costar
Un servidor MCP de solo lectura con unas pocas herramientas es un proyecto pequeño: encaja en nuestro primer flujo. Lo que más tiempo lleva no es el código, sino decidir qué preguntas importan y qué datos no deben salir.
Fuentes
Registro de cambios
- 1 de octubre de 2026: primera versión.
- 4 de octubre de 2026: un diagrama que resume la guía.
Más sobre MCP
Hablas con Rafa Martínez, fundador ¿Qué tarea repites cada semana?
En 30 minutos te digo si merece un agente, cuánto costaría y por dónde empezar. Si no merece la pena, también te lo digo. Gratis.
¿Prefieres hablar ya? Llama al 910 052 322 (te atiende nuestro agente de voz, a cualquier hora) o escríbenos por WhatsApp.
