MCP de Shopify: conecta Claude o ChatGPT a tu tienda sin riesgos

Qué es MCP, sin jerga

El Model Context Protocol (MCP) es un estándar de código abierto para conectar aplicaciones de IA con sistemas externos. La web oficial lo compara con un puerto USB-C: una única forma de enchufe, para que un asistente como Claude o ChatGPT pueda hablar con un calendario, una base de datos o una tienda sin una integración a medida para cada pareja.

En la práctica hay dos lados. El asistente con el que chateas es el cliente. El sistema al que se conecta ejecuta un servidor MCP, que publica una lista de herramientas: «buscar productos», «consultar pedido», «actualizar producto», etc. El modelo lee esa lista, decide qué herramienta llamar y el servidor la ejecuta.

Ese último punto es el que importa a un comerciante. Un agente solo puede hacer lo que permiten las herramientas del servidor. Un servidor con herramientas de lectura le deja mirar. Un servidor con una herramienta de actualización le deja cambiar tu tienda en vivo. Elegir una conexión es, en realidad, elegir una lista de herramientas.

Los servidores MCP de Shopify que te vas a encontrar

Varias cosas se llaman «MCP de Shopify» y hacen trabajos muy distintos. Esto es lo que Shopify documenta hoy.

Opción	Para quién	¿Toca los datos de tu tienda?
Servidor Dev MCP (parte del Shopify AI Toolkit)	Desarrolladores de apps y temas	No: se ejecuta en local y sirve documentación y esquemas
Storefront MCP	Chat para compradores en tu tienda	Lee catálogo y políticas, gestiona carritos
Conector de Shopify para Claude, plugin de Shopify para ChatGPT	Comerciantes que gestionan su tienda desde un chat	Sí: lee y escribe datos del admin
Apps MCP de terceros	Depende de la app	Según las herramientas que exponga cada app

El servidor Dev MCP da a un asistente de programación acceso a la documentación para desarrolladores y a los esquemas de API de Shopify. Shopify indica que se ejecuta en local y no requiere autenticación, así que no tiene acceso a tus productos. El AI Toolkit en su conjunto también puede preparar tareas de gestión de la tienda mediante Shopify CLI, dejándote elegir cuándo ejecutarlas.

Storefront MCP está pensado para clientes, no para el equipo. Permite a un asistente de compra buscar en el catálogo, gestionar un carrito y responder preguntas sobre políticas, envíos y devoluciones.

Los conectores para Claude y ChatGPT son los que merecen una reflexión seria. La página de ayuda de Shopify sobre el conector para Claude enumera acciones como crear productos, actualizar el título, la descripción, el estado, las imágenes, los precios de las variantes o los SKU de un producto, y pasar productos a activo, borrador o archivado en lotes de hasta 50. Lo que puede cambiar depende del acceso que apruebes y de los permisos de la cuenta de empleado a través de la que actúa.

Qué puede hacer en un catálogo un agente con permisos de escritura

Imagina una tienda ficticia que vende camisetas térmicas de merino. Le pides al asistente que «haga las descripciones más persuasivas y añada palabras clave SEO». Con herramientas de escritura, un agente servicial hará exactamente eso, producto tras producto, directamente en las páginas publicadas:

• reescribir la descripción de cada producto que encuentre
• cambiar títulos, y con ello lo que ven compradores y buscadores
• añadir gramajes, temperaturas de uso o certificaciones deducidas de productos parecidos
• cambiar el estado de productos mientras «ordena» el catálogo

Nada de esto requiere un error de software. Es la herramienta funcionando como está diseñada, guiada por una instrucción un poco demasiado amplia.

Los tres riesgos que importan

Reescrituras masivas

A una persona que edita productos el admin la frena. A un agente, no. Una sola instrucción puede tocar decenas de productos antes de que leas el primer resultado, y cada cambio está publicado en cuanto se guarda.

Especificaciones inventadas

Los modelos rellenan huecos con detalles verosímiles. En un artículo de blog es incómodo; en una ficha de producto es una afirmación que haces a un comprador: «certificado OEKO-TEX», «lavable a máquina a 40 °C», «apto para pieles sensibles». Si el dato es falso, llegan devoluciones y quejas, y algunas afirmaciones tienen peso legal.

Ningún historial al que volver

El admin de Shopify está pensado en torno al estado actual de cada producto. Una vez sobrescrita una descripción, recuperar el texto anterior suele exigir encontrar una copia en otro sitio: una exportación antigua, una app de copias de seguridad, una pestaña que olvidaste cerrar. Y aunque detectes un problema, la ficha no deja claro si el texto actual lo escribió una persona o un agente. Comparamos lo que Shopify guarda de forma nativa en esta página (en inglés).

La pregunta nunca es si el agente escribe bien. Es qué pasa el día en que escribe algo falso.

Una configuración segura en cinco pasos

1. Empieza con tareas de lectura y auditorías
2. Conecta con una cuenta de empleado con permisos mínimos
3. Limita a los agentes a herramientas que solo proponen
4. Exige una aprobación humana antes de publicar
5. Indica el autor de cada versión, persona o agente

Mínimo privilegio. Autoriza la conexión desde una cuenta de empleado que solo tenga los permisos que la tarea necesita, no desde la cuenta del propietario. Shopify indica que el acceso de una herramienta conectada depende de los permisos de la cuenta a través de la que actúa, así que este es tu primer control real. Un agente que solo debe reescribir descripciones no tiene nada que hacer cerca de pedidos, clientes o descuentos.

Solo proponer. Prefiere conexiones en las que el resultado del agente sea un borrador o una propuesta, no un cambio guardado en el producto publicado. Si la única herramienta disponible es «actualizar producto», la revisión llega después de la publicación, es decir, tus clientes revisan primero.

Aprobación humana. Alguien que conoce los productos lee cada propuesta, la compara con lo publicado y la aprueba, la devuelve con una nota o la rechaza. Aquí es donde se detectan las especificaciones inventadas.

Atribución. Cada versión debe decir quién la produjo. Cuando una afirmación resulte falsa seis meses después, querrás saber si vino de un agente, de una importación CSV o de un compañero, y quién la aprobó.

Proponer sin publicar con el servidor MCP de Vetta

Vetta es una forma de llevar esto a la práctica. Su servidor MCP permite a Claude o ChatGPT leer tus productos, colecciones, páginas y artículos y proponer nuevas versiones. No existe ninguna herramienta de publicación que el agente pueda llamar: la propuesta entra en la misma cola de revisión que el trabajo de tu equipo o una importación CSV.

Un revisor ve entonces una comparación palabra por palabra de cada campo (título, handle, descripciones, título SEO y meta descripción, etiquetas, metacampos) frente al contenido publicado, también en cada traducción publicada, y aprueba, pide cambios o rechaza con una nota. Los agentes solo pueden ser autores. Cada versión, incluidas las ediciones hechas directamente en el admin de Shopify, se conserva y se atribuye, y restaurar una antigua añade una versión nueva encima.

Por dónde empezar

Empieza con una tarea fácil de comprobar, por ejemplo pedir al agente que proponga meta descripciones para diez productos, y lee cada resultado. Amplía el alcance cuando confíes en el resultado y en tu rutina de revisión. El protocolo seguirá mejorando; el principio no cambia: deja que el agente redacte todo lo que quiera y deja la decisión de publicar en manos de una persona.