Cada vez que hemos hablado sobre MCP — qué es, qué significa para las personas que gestionan formularios — surge la misma pregunta: ¿esto significa que le estoy entregando mis datos empresariales a una empresa de IA?
Es una pregunta válida, y la respuesta honesta requiere entender algunos mecanismos que no son realmente complicados una vez que alguien te los explica. Así que vamos a repasarlos.
Cómo funciona realmente la conexión, sin jerga
Cuando conectas un asistente de IA a una herramienta a través de un flujo MCP basado en OAuth, nada sobre tu contraseña cambia de manos. Aquí está la secuencia, en términos sencillos:
- Haces clic en conectar, y eres enviado a la página de inicio de sesión real de la herramienta que estás conectando, no a una página controlada por el asistente de IA.
- Inicias sesión allí, de la misma manera que siempre lo haces.
- Se te muestra el acceso o los permisos que la conexión está solicitando, y los apruebas o rechazas.
- El asistente recibe un token, no tu contraseña. Un token es como una tarjeta de acceso de invitado: abre las puertas específicas que aprobaste, puede ser revocado en cualquier momento y no le dice a nadie cómo es tu llave real.
Este patrón se llama OAuth, y es el mismo mecanismo detrás de los botones “Iniciar sesión con Google” que has clicado cientos de veces. MCP no lo inventó. tomó prestado un sistema que ya ha sido probado en batalla en internet durante dos décadas.
Algunos clientes de MCP pueden conectarse con una clave API de PlatoForms cuando OAuth no está disponible. Cualquiera con la clave puede acceder a los datos de tu equipo a través de la API, así que trátala como una contraseña. Nunca la pegues en un chat de IA ni la comprometas en el control de versiones. Si se expone, elimina o restablece el token en PlatoForms inmediatamente.
Lo que el asistente realmente puede ver
Esta es la parte que más preocupa a la gente, por lo que vale la pena ser específico en lugar de tranquilizar en abstracto.
Un asistente de IA conectado a través de MCP solo puede usar las capacidades y datos que el servidor conectado pone a disposición bajo los permisos que has otorgado. Si aprobaste “leer formularios y envíos”, puede leer formularios y envíos. no tu información de facturación, no otras herramientas que uses, no nada fuera de esa herramienta específica. Si no otorgaste acceso de escritura, no puede enviar ni cambiar nada, punto final. Vale la pena ser claro sobre esto: esos permisos gobiernan a qué se le permite al asistente acceder — no son, por sí mismos, una garantía de que todo dentro de ese alcance será manejado de manera segura, por lo que la siguiente sección es tan importante como esta.
Y de manera crítica: lo que el asistente lee para responder a tu pregunta no se queda simplemente después. En el propio servidor MCP de PlatoForms, por ejemplo, cada solicitud se maneja y luego se olvida. no hay una copia separada de tus datos de formulario o envío siendo almacenada en algún lugar para más tarde. Los datos viven en tu cuenta, en el mismo lugar donde siempre estuvieron.
La parte que realmente vale la pena tener cuidado
Nada de esto significa “conecta cualquier cosa a cualquier cosa y deja de pensar en ello.” Los permisos de los agentes se han convertido en un tema de discusión pública últimamente, y con razón. hay un riesgo real que vale la pena nombrar claramente aquí: no todos los servidores MCP son revisados o verificados por el asistente de IA que estás usando. Cuando conectas uno personalizado o recién publicado, a menudo verás una advertencia simple del tipo “esta aplicación no está verificada — solo continúa si reconoces a dónde va esto.” Esa advertencia existe por una razón, y vale la pena leerla en lugar de pasarla por alto.
La versión práctica de “tener cuidado” se ve así:
- Solo conecta servidores de proveedores que realmente reconozcas y en los que confíes. el mismo instinto que aplicarías antes de escribir tu contraseña en cualquier sitio web.
- Lee qué acceso se está solicitando antes de aprobarlo. Si una herramienta de formularios está pidiendo permisos que no tienen nada que ver con formularios, eso vale la pena detenerse.
- Sabe que puedes revocar el acceso en cualquier momento, de la misma manera que puedes eliminar una conexión “Iniciar sesión con Google” que ya no usas.
- Si tu organización maneja datos regulados, verifica si la herramienta restringe las integraciones de IA para ese tipo específico de datos. esto es lo suficientemente común como para que valga la pena confirmarlo en lugar de asumirlo.
Hay un riesgo relacionado que vale la pena nombrar también, separado de los permisos por completo: una conexión de confianza aún puede exponer a un asistente a contenido no confiable. Si un envío de formulario, documento o mensaje recuperado a través de un servidor MCP contiene texto escrito para parecerse a una instrucción, un asistente que lo lea podría ser engañado para tratar ese texto como algo en lo que debería actuar. Esto no es un defecto específico de ninguna herramienta. es un riesgo conocido en los sistemas de IA que leen contenido de fuentes externas, a veces llamado inyección de instrucciones. Es una razón para vigilar lo que sucedió después de una conexión, no solo lo que se aprobó al principio. los permisos legítimos no significan automáticamente que todo lo que fluye a través de ellos sea seguro para actuar sin una segunda mirada.
No solo tomamos la palabra de PlatoForms sobre cómo se comporta esto. lo probamos directamente. Conectamos un asistente de IA a una cuenta de PlatoForms y luego intentamos deliberadamente que alcanzara un formulario que pertenecía a una cuenta diferente y no relacionada. No pudo. La solicitud fue bloqueada de inmediato, como se esperaba del límite de permisos a nivel de cuenta: un asistente solo ve lo que la cuenta a la que está conectado realmente tiene permitido ver, nada más.
Hay una segunda capa de control que vale la pena conocer también. esta vive del lado del asistente de IA en lugar de PlatoForms. Algunos asistentes de IA te permiten aprobar acciones individuales una por una en lugar de otorgar permiso general, para que puedas permitir las que te sientas cómodo automatizando y bloquear una específica que no. Probamos esto desactivando el permiso para una sola acción (enviar entradas a un formulario) mientras dejábamos todo lo demás disponible. En una sesión nueva, esa única acción no solo fue rechazada cuando se intentó. desapareció por completo de lo que el asistente podía ofrecer hacer, mientras el resto de la conexión seguía funcionando normalmente. Vale la pena saber que este control existe, aunque es una característica del asistente que estás usando en lugar de algo que PlatoForms impone.
Cómo PlatoForms añade otra capa de control
Con PlatoForms, los propietarios de equipos controlan el acceso MCP para todo el equipo. Está desactivado por defecto para equipos habilitados para HIPAA. Las conexiones OAuth pueden ser revocadas. OAuth se recomienda donde esté disponible, con claves API proporcionadas como respaldo para clientes compatibles. El servicio MCP actúa como un relé sin estado y no guarda una copia separada del contenido de formularios o envíos después de que se completa una solicitud. La página de Transparencia de IA explica qué envía cada función de IA de PlatoForms y cómo los administradores pueden controlarlo.
MCP utiliza el acceso a la API y la cuota disponible con la cuenta conectada de PlatoForms. Los mismos permisos de cuenta y verificaciones de plan que se aplican en PlatoForms también se aplican a las acciones del asistente.
La versión corta
La mecánica de autorización subyacente no es nueva ni experimental. se basa en patrones de OAuth establecidos que ya se usan ampliamente en la web, el mismo tipo que se encuentra detrás de la mayoría de los botones “conecta tu cuenta” que clicas sin pensarlo dos veces. Lo nuevo es lo que está al otro lado de la conexión: un asistente de IA en lugar de otra aplicación. Eso merece un momento de atención la primera vez que configuras uno, y después de eso, funciona de la misma manera que cualquier conexión autorizada. visible, con alcance, y algo que puedes desactivar cuando quieras.
Revisa los controles antes de conectar. Mira cómo habilitar o deshabilitar el acceso MCP, revisa uso de datos y datos restringidos, o visita la visión general de MCP de PlatoForms para ver lo que la conexión puede hacer.
Algunas cosas que la gente suele preguntar:
¿Puede el asistente de IA leer cosas que nunca compartí explícitamente con él? No. Solo puede acceder a lo que cae dentro del alcance que aprobaste cuando lo conectaste.
¿Qué pasa si lo desconecto más tarde? La conexión se elimina, y el asistente ya no puede usarla para acceder a esa herramienta. Dependiendo de la implementación, el token de acceso subyacente generalmente también se revoca.
¿La empresa de IA guarda una copia de mis datos para siempre? Eso depende de las propias políticas del proveedor de IA, ya que procesan lo que el asistente lee bajo sus propios términos. pero del lado de la herramienta, un servidor MCP bien construido no debería estar almacenando una copia duplicada de tus datos solo por haber respondido a una solicitud.
¿Es esto diferente de simplemente darle a alguien mi inicio de sesión? Sí, significativamente. Un inicio de sesión compartido da acceso completo indefinidamente. Un token con alcance da acceso específico que puedes ver, limitar y revocar.
