Qué es MCP y por qué importa a las agencias inmobiliarias

Pida a un asistente de IA que «busque un piso de tres dormitorios cerca del mar en Tánger» y solo podrá responder con lo que tenga a su alcance. En la mayoría de las agencias, los anuncios están en una web, una hoja de cálculo o un CRM que los asistentes no pueden leer directamente. Así que el asistente adivina, o cita una página antigua.

El Model Context Protocol, o MCP, se creó para cerrar esa brecha. Es un estándar técnico, pero la idea que lo sustenta es sencilla, y afecta a cualquiera que venda o alquile inmuebles.

MCP en un párrafo

Anthropic presentó MCP el 25 de noviembre de 2024 como un estándar abierto para conectar los asistentes de IA con los sistemas donde están los datos: repositorios de contenidos, herramientas de negocio y entornos de desarrollo. En lugar de crear una integración a medida para cada producto de IA, una empresa expone sus datos una sola vez a través de un servidor MCP. Cualquier aplicación de IA compatible, llamada cliente MCP, puede conectarse a él.

Piense en un enchufe estándar. Sus datos se quedan donde están. El enchufe decide qué puede leer un asistente y qué puede hacer.

Cómo funciona, sin jerga

• El host es la aplicación de IA que usa una persona, como un asistente de escritorio en el ordenador.
• El cliente es la conexión que el host abre con cada servidor.
• El servidor es el pequeño programa que expone sus datos. Ofrece herramientas (acciones, como buscar en una base de datos) y recursos (elementos, como documentos).

Por dentro, clientes y servidores intercambian mensajes JSON-RPC 2.0. Ese detalle es para los desarrolladores. Lo que importa a una agencia es que un mismo servidor puede servir a muchos asistentes.

En el lanzamiento, Anthropic publicó la especificación, kits de desarrollo de software, compatibilidad con servidores locales en las aplicaciones de escritorio de Claude y servidores de código abierto para herramientas como Google Drive, Slack, GitHub y Postgres.

Del proyecto de una empresa a un estándar del sector

MCP no se quedó en un proyecto exclusivo de Anthropic. OpenAI lo adoptó en marzo de 2025, también en la aplicación de escritorio de ChatGPT, y Google DeepMind lo siguió en abril de 2025. El 9 de diciembre de 2025, Anthropic donó MCP a la Agentic AI Foundation, un fondo de la Linux Foundation cofundado por Anthropic, Block y OpenAI, con el apoyo de Google, Microsoft, AWS, Cloudflare y Bloomberg.

En ese anuncio, Anthropic contabilizó más de 10.000 servidores MCP públicos activos y más de 97 millones de descargas mensuales de los SDK oficiales. Entre los productos compatibles con MCP citó ChatGPT, Cursor, Gemini, Microsoft Copilot y Visual Studio Code.

Qué significa un «conector» para una agencia

En las aplicaciones de IA, un conector suele ser un servidor MCP empaquetado para que el usuario pueda activarlo. En una agencia inmobiliaria, un conector de anuncios podría permitir a un asistente:

• buscar anuncios en directo por ciudad, presupuesto y número de habitaciones;
• leer los detalles, las fotos y la disponibilidad de un anuncio;
• crear una solicitud de visita o pasar un contacto a un agente, después de que una persona lo confirme.

El mismo conector puede servir a tres públicos. Sus agentes pueden preguntar a su asistente qué pisos de Rabat siguen disponibles. Un asistente de cara al cliente en WhatsApp puede responder con datos en directo en lugar de con un PDF desfasado. Un socio, como un banco o un portal, puede leer solo lo que usted decida compartir.

Por qué importa ahora

• Respuestas actualizadas. Un asistente que lee la fuente en directo no ofrecerá un piso que se vendió la semana pasada.
• Se crea una sola vez. El mismo servidor funciona con cualquier asistente compatible con MCP, así que no queda atado a un solo proveedor.
• Control. El servidor decide qué se expone: precio, fotos y estado, pero no el teléfono del propietario.

A qué prestar atención: la seguridad

MCP es joven, y los investigadores han documentado riesgos reales. En abril de 2025, Invariant Labs describió el «tool poisoning», o envenenamiento de herramientas, en el que instrucciones ocultas en la descripción de una herramienta pueden engañar al modelo. En julio de 2025 se reveló un fallo crítico (CVE-2025-6514) en el paquete mcp-remote. En mayo de 2026, la Agencia de Seguridad Nacional de Estados Unidos advirtió de que la rápida expansión de MCP había ido más deprisa que su modelo de seguridad.

De ahí salen reglas prácticas. Empiece en modo solo lectura. No exponga nunca datos personales de clientes sin una base legal. Pida a una persona que confirme cualquier acción. Use servidores que controle o haya revisado, y guarde un registro de cada llamada.

Por dónde empezar

1. Ordene sus datos. Una única fuente fiable para los anuncios, con un estado claro: disponible, con oferta, vendido.
2. Decida qué es público. Anote los campos que un asistente puede leer.
3. Lance un conector de solo lectura. Primero la búsqueda y los detalles de los anuncios, las acciones después.
4. Pruebe con preguntas reales. Compruebe que las respuestas coinciden con sus anuncios antes de abrirlo a los clientes.

Esta es la idea de nuestro trabajo con MCP en kawnium: un conector seguro para que asistentes como ChatGPT y Claude puedan leer los anuncios en directo de una agencia, y nada más de lo que la agencia permita.

El primer lugar donde lo usamos es Quick Agent, nuestro asistente de WhatsApp para agencias: cuando un comprador pregunta por un piso de noche, responde con los datos del anuncio en lugar de adivinar.

Fuentes

1. Anthropic – Presentación del Model Context Protocol (25 de noviembre de 2024)
2. Anthropic – Donación del Model Context Protocol y creación de la Agentic AI Foundation (9 de diciembre de 2025)
3. Wikipedia (en inglés) – Model Context Protocol (cronología de adopción, arquitectura, incidentes de seguridad; consultado en octubre de 2026)