Acceso para agentes de IA
Tu asistente. Tu token. Nuestros límites.
Conecta tu propio asistente de IA a tu club con el Model Context Protocol: un token con nombre, con vencimiento y revocable, que solo lee lo que permites, solo cambia lo que marcas y nunca puede enviarle ni un correo a un socio.
Las demás funciones de IA de esta lista son nuestras y trabajan dentro del panel. Esta es tuya: trae el asistente que ya usa tu comisión directiva, dale una clave que generas tú y deja que se encargue de leer y redactar. La clave tiene nombre, vence y se puede revocar, y la plataforma comprueba cada cosa que pide el asistente contra lo que la persona que creó la clave realmente tiene permitido hacer: en este mismo segundo, no cuando se creó la clave.
Conectar
Una línea y tu asistente ya ve el club
En cualquier plan, abre Sistema → API y webhooks y busca Acceso del asistente de IA (MCP). Ponle al token el nombre del lugar donde va a estar, elige cuánto dura, marca lo que puede hacer y presiona Crear token. La página te muestra entonces la única línea que lo conecta, la misma tanto si tu asistente corre en una terminal, en una app de escritorio o en una pantalla de conectores.
El token se muestra una sola vez y solo se guarda una huella, la misma regla que para cualquier clave de API. No lleva contraseña, no sirve para iniciar sesión y no abre nada más que la conexión.
- Vence a los 30 días, a los 90 días, al año, o nunca, si de verdad lo quieres así (90 días es el valor predeterminado)
- Un estándar abierto, así que no quedas atado a un solo asistente ni a un solo proveedor
- Revócalo y la conexión se corta en todas partes, al instante, incluso en medio de una conversación
Tres alcances
Dos casillas deciden hasta dónde llega
La mayoría de las plataformas le dan a una integración un solo interruptor: encendido o apagado. Aquí la decisión se divide donde de verdad le importa a un club: en el momento en que algo se hace público.
- Las dos casillas desmarcadas: lectura. Responde preguntas. Socios, dinero, eventos, partidos, formularios, instalaciones, programas y tu propio registro de auditoría, con más de setenta herramientas de lectura. No cambia nada.
- Permitir cambios. Crea y edita páginas, noticias y eventos, pero no puede publicar ni despublicar, así que nunca puede poner algo nuevo en tu sitio ni quitar algo de él. En las páginas de tu sitio web, incluso una edición de algo ya publicado se rechaza y se devuelve como borrador.
- Permitir publicar. Puede hacer público ese trabajo y volver a quitarlo. El único alcance que vale una conversación en la comisión directiva.
Limitar
Dale una tarea, no las llaves de todo
En Limita a qué puede acceder este token, marca las partes del club a las que puede llegar un token y no podrá llegar a nada más: la página de noticias sin la tienda, el calendario de partidos sin el padrón de socios. Déjalo en blanco y el token puede hacer todo lo que puede hacer su dueño.
La regla de fondo es la que hace que esto sea confiable: limitar es una intersección, nunca una suma. Un token siempre es lo menor entre lo que marcaste y lo que su dueño tiene permitido hacer hoy, así que solo puede quitar capacidades, y un token nunca puede servir para darle a alguien un permiso que no tiene.
Los límites
Lo que no puede hacer es el producto
Un asistente es tan seguro como las cosas que la plataforma no le deja hacer, así que estos límites están incorporados, no configurados, y se comprueban en cada solicitud en vez de darse por buenos desde el momento en que se creó el token.
- No puede enviar. Hay más de 200 herramientas en el endpoint y ninguna envía un correo ni un SMS, cobra un pago ni hace un reembolso. Un asistente con permiso para publicar una página igual no puede escribirle a un solo socio: redacta en tu editor de difusiones y se detiene ahí.
- No puede llegar a otro club. Un token está fijado a tu organización. Si pregunta por cualquier otra, la aplicación rechaza la solicitud y, por debajo, también la rechaza la misma seguridad de base de datos que separa a cada club de la plataforma.
- No puede tener más rango que su dueño. Las solicitudes se ejecutan como el administrador que creó el token, con exactamente sus permisos, comprobados cada vez. Si le bajas el rol, la conexión deja de funcionar: en medio de la conversación, no en la próxima renovación.
- No puede actuar por sorpresa. Cada cambio se prueba primero: el asistente tiene que mostrarte el plan y recibir la orden de seguir antes de que se escriba nada.
- No puede saturarte. 120 solicitudes por minuto, por token.
- No puede borrar sus huellas. Las lecturas y los cambios quedan en tu registro de auditoría con el nombre de la persona real y el token usado.
Para tener en cuenta
Lo que una comisión directiva cuidadosa debería preguntar
Las herramientas sobre los socios devuelven agregados (conteos por estado y por situación de pago) en vez de nombres, direcciones o datos médicos, así que las preguntas del día a día se responden sin que el padrón salga del club.
Y algo que conviene decir con claridad, porque alguien de tu comisión directiva lo va a preguntar: como cualquier token de API, un token MCP no pasa por la verificación en dos pasos que tiene una persona en el navegador. Justamente por eso vence por defecto, solo un administrador con acceso completo puede crearlo, se puede revocar con un clic y cada acción que hace tiene un nombre asociado.
Míralo con el nombre de tu club
Crea un sitio con tu propia identidad visual en menos de 30 minutos, gratis y sin conocimientos técnicos.