Dejar que un asistente de IA se acerque a tu presupuesto de merchandising suena arriesgado hasta que ves dónde están los controles. Así gestiona Sunday MCP el acceso, las aprobaciones y los envíos, y estos son los hábitos de seguridad MCP que conviene aplicar a cualquier conector.
Forma parte de nuestra guía completa Sunday MCP: gestiona tu merchandising desde Claude, ChatGPT o Gemini.
La seguridad de los agentes de IA conectados por MCP se reduce a tres preguntas: con qué cuenta entra el agente, qué puede hacer sin preguntar y dónde tiene que decir que sí una persona. En Sunday MCP, el agente entra con tu propia cuenta de Sunday mediante OAuth, no puede hacer pedidos y necesita que una persona apruebe cada presupuesto y confirme cada envío.
La primera pregunta que hace finanzas sobre los agentes de IA es razonable: ¿puede gastar dinero? En Sunday MCP, la respuesta es no. Puede prepararlo casi todo, y una persona sigue comprometiendo cada euro. Este artículo explica cómo funciona y repasa los hábitos de seguridad que conviene aplicar a cada conector MCP que añadas.
¿Qué es lo arriesgado de verdad al dar acceso al gasto a un agente de IA?
Tres cosas, de menor a mayor coste. Que el agente lea datos que no debería. Que el agente entienda mal una petición y prepare algo equivocado. Que el agente comprometa dinero o envíe productos a partir de ese malentendido.
La primera es un problema de acceso, y se resuelve con la forma en que el conector inicia sesión. La segunda va a pasar, igual que un compañero lee mal un email de vez en cuando. La tercera es la que duele, y es la que un conector bien diseñado debería hacer imposible sin una persona en el proceso. El merchandising lo hace muy tangible. Una reposición equivocada de 500 sudaderas es una tirada de producción, no un clic que se puede devolver.
¿Cómo funciona la autorización MCP?
MCP es el estándar abierto que permite a asistentes como Claude, ChatGPT y Gemini hablar con otro software. Si te suena nuevo, nuestra guía sencilla sobre qué es MCP cubre lo básico. Para la autorización, la mayoría de los servidores MCP remotos usan OAuth: te llevan a la página de inicio de sesión del propio proveedor, entras y el asistente recibe permiso para actuar a través de tu cuenta. Nunca pegas una contraseña en el chat.
Sunday MCP funciona así. Añades Sunday como conector personalizado con la URL que recibes cuando se te concede el acceso e inicias sesión con tu propia cuenta de Sunday. El asistente trabaja a través de ese inicio de sesión, así que ve lo que puede ver tu cuenta de Sunday. No hay ninguna clave compartida dando vueltas por un canal del equipo. La guía de configuración explica los pasos.
El acceso a Sunday MCP se da bajo solicitud y está incluido en todos los planes de Sunday. Sunday lo usó primero internamente, y ahora lo está abriendo a partners y agencias y a equipos con grandes programas de merchandising.
¿Por qué «primero presupuesto, luego aprobación» es el control de gasto clave?
Porque saca el compromiso de la conversación. En Sunday MCP, un agente puede sugerir productos, calcular precios, repartir un presupuesto y generar un presupuesto de pedido. Puede enseñártelo o enviártelo. Lo que no puede hacer es convertir ese presupuesto en un pedido. Una persona lo aprueba personalmente, a través de un enlace.
Tú, en ChatGPT · Ejemplo ilustrativo: Vuelve a pedir 300 camisetas como la última vez y envíalas a la oficina de Lisboa.
Sunday MCP: He preparado un presupuesto de 300 camisetas igual que tu último pedido. No puedo hacer el pedido yo. Cuando alguien apruebe el presupuesto a través de este enlace, planificaré el envío a Lisboa para que lo confirmes.
Con ese diseño, el agente puede ser rápido y equivocarse de vez en cuando sin que pase nada caro. Revisas un documento, no un recibo.
¿Qué sigue necesitando a una persona en Sunday MCP?
| Acción | Qué hace el agente | Qué hace una persona |
|---|---|---|
| Ideas de productos y kits | Sugiere productos y kits ya montados que encajan con tu público | Elige |
| Precios y presupuestos | Calcula precios, propone un reparto del gasto y crea una lista de deseos para compartir | Decide el presupuesto |
| Presupuestos de pedido y reposiciones | Genera el presupuesto y lo muestra o lo envía | Lo aprueba a través de un enlace |
| Pedidos | No puede hacerlos | Aprobar el presupuesto es el paso del pedido |
| Diseños | Pide diseños para los productos seleccionados | Los valida frente a la guía de marca |
| Envíos | Los planifica | Los confirma |
| Stock e informes | Responde preguntas sobre datos y pide informes | Los lee |
El merchandising implica diseños, aprobaciones y guías de marca. La postura de Sunday es automatizar toda la preparación posible y mantener a una persona que confirme que se respeta la marca y que el gasto es correcto.
Un envío real de Sunday entrando en un buzón. Antes de que un paquete así salga a través de Sunday MCP, una persona ha aprobado el presupuesto y ha confirmado el envío.
¿Cómo deberías gestionar los presupuestos con un agente?
Montar presupuestos es una de las mejores tareas para darle a un asistente. Imagina que tienes 20.000 euros y un público objetivo: un prompt puede buscar en el catálogo, valorar lo que es popular y proponer un reparto. Es una sugerencia, no un gasto.
El límite real en Sunday MCP es la aprobación. No se compromete dinero hasta que una persona aprueba un presupuesto, así que tu control de gasto es quien tiene esa aprobación. Algunos hábitos ayudan:
- Indica el importe en el prompt, para que las sugerencias y los presupuestos vuelvan dentro de ese margen.
- Mantén como aprobador a la misma persona que aprueba hoy el gasto en merchandising.
- Compara cada presupuesto con lo previsto antes de aprobarlo, igual que harías con el de un proveedor.
- Comparte la lista de deseos con tus compañeros antes de que nadie pida un presupuesto, para que la conversación ocurra pronto.
Otros proveedores ponen el límite en otro sitio. El MCP de regalos de Goody, por ejemplo, se lanzó en junio de 2026 con límites de gasto diarios además de la revisión de cada regalo. Comparamos los enfoques en Sunday MCP vs Goody y Sendoso.
Un agente que prepara y una persona que decide
Presupuestos, consultas de stock y reposiciones desde Claude, ChatGPT o Gemini. No se pide nada hasta que tu equipo lo aprueba.
Solicitar acceso a Sunday MCPIncluido en todos los planes de Sunday · Funciona con Claude, ChatGPT y Gemini · Tú apruebas cada pedido
Buenas prácticas de seguridad MCP para equipos no técnicos
Valen para cada conector que añadas a Claude, ChatGPT o Gemini, sea Sunday, un CRM o una herramienta de pagos.
- Usa servidores oficiales. Conéctate con la URL que te da el proveedor, no con una copiada de un foro. Nuestra selección de los mejores servidores MCP para marketing, RR. HH. y operaciones se limita a los oficiales.
- Inicia sesión como tú. Mejor OAuth con tu propia cuenta que accesos compartidos o claves de API pegadas.
- Empieza en solo lectura. Dedica la primera semana a hacer preguntas antes de pedir acciones.
- Mantén a una persona en el dinero y los envíos. Comprueba qué puede hacer cada conector sin un paso de confirmación antes de confiar en él.
- Vigila qué más hay en la conversación. Mezclar una bandeja de entrada, la web y una herramienta de gasto en el mismo chat es donde vive el riesgo de inyección.
- Quita lo que no uses. Desconecta los conectores después de un piloto o cuando alguien cambia de puesto.
- Ponlo por escrito. Una política interna corta es mejor que una larga que nadie lee.
¿Y la inyección de prompts?
La inyección de prompts ocurre cuando un texto que lee el asistente, en un email, una página web o un documento compartido, contiene instrucciones dirigidas a la IA y no a ti. Es un riesgo conocido en cualquier herramienta de IA que lee contenido externo y además ejecuta acciones.
Lo reduces separando, cuando puedas, el contenido no fiable y las herramientas de gasto en conversaciones distintas, y eligiendo conectores en los que las acciones necesitan confirmación. Con Sunday MCP, lo peor que puede hacer un agente manipulado en el lado del gasto es preparar un presupuesto. Ese presupuesto sigue llegando a una persona que tiene que aprobarlo.
¿Qué debería decir una política interna sencilla?
Con media página basta. Quién puede conectar Sunday MCP. Quién aprueba los presupuestos y hasta qué importe sin un segundo aprobador. Qué otros conectores pueden compartir conversación con él. Quién confirma los envíos. Cuándo se revisa la configuración.
Si tu empresa ya canaliza el merchandising a través de compras, SSO o un sistema de RR. HH., nuestro artículo sobre integraciones de la tienda de merchandising (en inglés) explica cómo encajan con Sunday. Para la visión de finanzas y compras sobre los agentes de IA, incluidas las preguntas de responsabilidad y trazabilidad, lee las preguntas frecuentes sobre comercio agéntico para compras y finanzas. Y si todavía no usas Sunday, puedes crear una cuenta gratuita primero.
