Gestor de redes sociales con IA: usa tu propio agente

En este artículo

Si ya pagas Claude o ChatGPT, puede que no necesites comprar un gestor de redes sociales con IA. Tu propio agente de IA puede redactar publicaciones y, a través de un servidor MCP remoto, pasárselas a una herramienta que las programa y las publica. Por ejemplo, 5 cuentas salen por 32 US$ al mes con Claude Pro a 20 US$ y PostReach a 12 US$, a 5 de noviembre de 2026. Lo que un agente no debería hacer es publicar solo. Puede afirmar algo falso con total seguridad, y no puede responder de lo que sale en tu nombre. Por eso, una persona con nombre y apellidos debería aprobar cada publicación tal cual.

PostReach, nuestro producto, es esa capa de publicación y aprobación. No es un gestor de redes sociales con IA: no escribe nada y no lleva IA. Otras herramientas de las que hablamos aquí pueden cumplir el mismo papel, y a algunos lectores les conviene más una con IA integrada.

Qué es un gestor de redes sociales con IA, y sus dos tipos

La expresión abarca dos compras distintas. Las páginas de los proveedores que citamos se consultaron el 5 de noviembre de 2026, y las citas son traducción nuestra del inglés, salvo donde dejamos el original.

Una herramienta con IA integrada. Abres el programador y su IA redacta ahí dentro. El AI Assistant de Buffer está en todos los planes, Later incluye créditos de IA según el plan, Hootsuite dice que «todos los planes funcionan con Wisdom», Sprout Social incluye su agente Trellis, y Postiz añade un copiloto e imágenes y vídeo con IA.

Tu propio agente más una herramienta de publicación. Te quedas en el agente de IA que ya usas, con tus archivos y tus instrucciones a mano. Una herramienta de publicación se conecta a él y se encarga de lo que un modelo no puede hacer: guardar los accesos, llevar el calendario, publicar a su hora y reintentar cuando falla una red. Ofrecen servidores para esto Buffer, Postiz, Metricool, Publer desde Business, Social Champ, Hootsuite y PostReach. Hemos escrito sobre este cambio de fondo en por qué la gestión de redes pasa del panel de control a la conversación.

Qué puede hacer hoy un agente y qué no

Lo que hace bien

• Redactar a partir de tus notas, de la página de un producto o de los posts del mes pasado, y reescribir para cada red.
• Convertir una idea en una semana de variaciones.
• Seguir instrucciones sencillas, como el ejemplo de Buffer: «Programa esto para mañana a las 9 en LinkedIn y Threads».
• Leer tu cola, ver los huecos y mover una publicación cuando cambian los planes.
• Resumir tus cifras, si el servidor se las pasa.

Cuenta con tener que retocar. Un borrador es tan bueno como las notas y los ejemplos que le des.

Lo que no puede hacer por sí solo (citas consultadas el 5 de noviembre de 2026)

• Llegar a una red. Un modelo no tiene acceso a tus cuentas. Sin una herramienta conectada, solo puede darte un texto para que lo pegues.
• Saber qué es verdad sobre tu negocio. Rellena los huecos con algo verosímil. Por ejemplo, pídele un post sobre tus rebajas sin darle la fecha de fin y puede que se la invente.
• Saber qué ha pasado esta mañana. Un post alegre redactado la semana pasada no sabe nada de la mala noticia de hoy, en tu ciudad o en tu sector.
• Resistirse a toda instrucción oculta. Anthropic avisa de que «los servidores MCP maliciosos pueden incluir instrucciones ocultas para intentar que Claude haga cosas no previstas». Dice que las protecciones de Claude «intentan bloquear estos ataques». «Intentan» es la palabra honesta. La documentación de Claude Code añade: «Los servidores que traen contenido externo pueden exponerte al riesgo de inyección de prompts».
• Responder de lo que sale. X lo dice claro: «En última instancia, eres responsable de las acciones que se hagan con tu cuenta, o con las aplicaciones asociadas a tu cuenta».

Cómo funciona con MCP, sin tecnicismos

MCP «is an open-source standard for connecting AI applications to external systems», es decir, un estándar de código abierto para conectar la IA con sistemas externos. Su web lo compara con un puerto USB-C. En la práctica:

1. Añades la dirección de un servidor a tu agente de IA una sola vez e inicias sesión.
2. El servidor le dice al agente qué puede hacer, como crear un borrador o listar las publicaciones programadas.
3. Pides algo. El agente escribe la publicación y llama a la herramienta.
4. La herramienta se entiende con la red.

Y aquí está lo importante: MCP no obliga a nadie a revisar. Su especificación dice que las herramientas están «designed to be model-controlled» (pensadas para que las controle el modelo) y que «the protocol itself does not mandate any specific user interaction model» (el protocolo no impone ninguna forma concreta de interactuar con el usuario). Sí dice que «there SHOULD always be a human in the loop with the ability to deny tool invocations», o sea, que debería haber siempre una persona capaz de denegar las llamadas a herramientas. Pero SHOULD no es MUST: lo primero recomienda y lo segundo obliga. Y la página principal de la especificación reconoce que «MCP itself cannot enforce these security principles at the protocol level», es decir, que el propio protocolo no puede imponer esos principios de seguridad (versión 2026-07-28, consultada el 5 de noviembre de 2026).

Así que el que te pregunten o no depende de tu agente y de tu servidor. OpenAI dice que, en las acciones de escritura, «ChatGPT puede pedir confirmación según los permisos de la app y el contexto de la acción». Cursor «pide aprobación antes de usar herramientas MCP por defecto», aunque sus Run Modes pueden dejar que las herramientas de una lista autorizada se ejecuten directamente. Anthropic te aconseja «hacer clic en “Allow always” solo con un servidor y una herramienta en los que confíes para funcionar sin supervisión». Un clic en Allow always, y una herramienta de publicación puede dejar de preguntar. Una revisión de verdad hay que incorporarla a propósito.

Por qué una persona debería aprobar cada publicación tal cual

Una publicación no se puede retirar del todo. Puedes borrarla, pero la gente ya la ha leído.

La cuenta es tuya, y las normas también. Además de la frase que hemos citado, las normas de automatización de X añaden: «Pide permiso al usuario antes de hacer algo si no estás seguro». Las condiciones de la API de LinkedIn, en el apartado 3.1(26), prohíben usar las API «to automate posting on the LinkedIn Services» (para automatizar publicaciones en LinkedIn). Sus condiciones de uso, en la lista de prohibiciones del apartado 8.2, vetan «bots or other unauthorized automated methods» (bots u otros métodos automatizados no autorizados) para «create, comment on, like, share, or re-share posts» (crear, comentar, recomendar o compartir publicaciones). Si vives en España, ese contrato lo firmas con LinkedIn Ireland, y el apartado 8.2 no hace ninguna excepción para la UE. Ninguna de las dos traza una línea exacta, y esto no es asesoramiento legal. Que una persona elija cada publicación es la forma prudente de leerlas.

Los agentes se equivocan con mucha seguridad. Un precio erróneo, una oferta caducada o una cifra inventada se leen igual de bien que una verdadera. Quien conoce el negocio los detecta enseguida. Un modelo no puede, si la verdad no está en lo que le han dado.

La publicación exacta importa más que la idea. Decir que sí a «un post sobre el lanzamiento» no es lo mismo que aprobar este texto, en esta cuenta y a esta hora. El texto puede cambiar entre tu sí y el envío. PostReach liga la aprobación a la publicación exacta. Si cambias una palabra, te lo volvemos a preguntar. Si solo mueves la hora, no, y queda registrado. No hay modo desatendido, así que si quieres que las publicaciones salgan sin que nadie las mire, no es para ti.

LinkedIn ha construido así su propio servidor. Su servidor MCP My Profile, que edita perfiles y no publicaciones, dice: «El modelo no puede publicar cambios por su cuenta». Su documentación, actualizada por última vez el 4 de noviembre de 2026, añade: «Cada escritura sigue un flujo de lectura → vista previa → aprobación → aplicación».

No todas las aprobaciones valen lo mismo. En PostReach puedes aprobar en una tarjeta dentro del chat, en el navegador o con un sí en el chat. Un sí escrito en el chat lo transmite el modelo, así que es tan fiable como el modelo. Para una publicación que de verdad importe, usa el navegador. El registro indica por qué vía se aprobó, además de la persona, la publicación exacta, la cuenta y la hora.

Otras herramientas lo resuelven de otra forma. Buffer dice que las publicaciones «llegan a tu cola de Buffer como borradores o publicaciones programadas», y en su plan Team, las de alguien marcado como Needs Approval «siempre se guardarán como borradores pendientes de aprobación». El servidor de Instagram de Markifact promete «aprobación antes de cada escritura». Comparamos esos servidores en servidores MCP de LinkedIn e Instagram, frente a frente.

Cómo configurarlo en Claude, ChatGPT, Cursor y Claude Code

Los pasos son los mismos en todos: añade la URL del servidor, inicia sesión, conecta tus cuentas sociales en la herramienta de publicación, pide una publicación sin importancia y mira cómo aparece la aprobación. Lo que cambia es dónde se añade y quién puede hacerlo. Consultado el 5 de noviembre de 2026, con los menús tal como los nombra la ayuda en inglés (con la interfaz en español, pueden llamarse de otra forma):

Tenemos páginas de configuración para Claude, ChatGPT y Claude Code, entre otros. Las tarjetas de revisión aparecen en los agentes que las admiten, como Claude y ChatGPT; en los demás, apruebas en el chat o en el navegador. PostReach está en acceso anticipado, y todavía no damos ningún agente por probado.

Cuánto cuesta: el agente más la publicación

Son dos facturas. Una es la del agente: el 5 de noviembre de 2026, Claude Pro marcaba 20 US$ con facturación mensual, o 17 US$ con plan anual, a un visitante desde Estados Unidos. Ese es el precio de allí: desde España o desde otro país puedes ver otro. OpenAI pone precio a Business por usuario, según el país, con un mínimo de dos personas.

La otra es la de la herramienta de publicación. Aquí la tienes en un plan que incluye MCP y admite cuentas en cualquier red, también LinkedIn y X si el plan lo permite, siempre con pago mensual y consultado el mismo día:

Las 10 de Metricool suponen un máximo de 5 cuentas por red. Su plan Free también incluye MCP y puede salir gratis con 5 cuentas, si cada una está en una red distinta y ninguna es de LinkedIn ni de X, con 20 publicaciones al mes. El precio anual de Publer es más bajo: 28 US$ y 50,40 US$. Starter, el plan de pago por perfil de Social Champ, sale más barato, 25 $ y 50 $, pero su tabla no muestra MCP, así que no aparece aquí. Buffer y Social Champ ponen «$» sin indicar la moneda, así que en sus sumas damos por hecho que son dólares estadounidenses. El plan gratuito de Buffer también incluye MCP, así que hasta 3 cuentas pueden costar 0 $ en la parte de publicación.

Haz los números con honestidad. Si ya pagas el agente, el único gasto nuevo es la columna de publicación. Si vas a comprar un agente solo para esto, cuenta la suma entera y compárala con programadores que incluyen IA, con sus precios al lado.

Cuándo te conviene más una herramienta de IA dedicada

• No usas un agente de IA ni quieres usarlo. El AI Assistant de Buffer viene incluido desde Free, y PostReach no te sirve, porque necesita un agente.
• Quieres crear imágenes y vídeo en la misma herramienta. Postiz incluye imágenes y vídeos con IA según el plan.
• Quieres IA en tu bandeja de entrada. Buffer ofrece respuestas con IA, y Trellis, de Sprout Social, las redacta. PostReach aún no tiene bandeja de entrada.
• Quieres escucha y análisis de la competencia. Lo hacen el servidor Lumen de Hootsuite y Trellis, de Sprout Social. PostReach no tiene escucha social ni gestión de anuncios.
• Tu plan de ChatGPT no incluye servidores personalizados completos, que el artículo de OpenAI reserva a Business y Enterprise/Edu. Entonces quizá te resulte más sencillo un conector ya hecho o una herramienta con IA integrada.

Para una lista más completa, mira nuestra guía para elegir un asistente de IA para redes sociales.

Preguntas frecuentes

¿Un agente de IA puede publicar en redes sin preguntarme?

Sí, si las herramientas lo permiten. MCP dice que «SHOULD» haber una persona en el circuito, pero no lo impone, así que depende de los ajustes de tu agente y del servidor (consultado el 5 de noviembre de 2026). Mira cómo gestiona el servidor la publicación antes de pulsar algo como Allow always. PostReach no tiene modo desatendido: una persona aprueba cada publicación.

¿PostReach escribe las publicaciones?

No. PostReach no escribe nada y no lleva IA. La publicación la escribe tu propio agente de IA, o tú. PostReach muestra la publicación tal cual, registra la aprobación de una persona con nombre y apellidos, y la programa y la publica. También adapta cada archivo a lo que admite la red, y te enseña el resultado antes de aprobar.

¿Hace falta saber escribir código?

No para Claude, donde rellenas un formulario con un nombre y una URL, ni para ChatGPT en un plan que lo permita (consultado el 5 de noviembre de 2026). Cursor y Claude Code son herramientas para desarrolladores, con un archivo de configuración o un comando de terminal.

Fuentes

Todas consultadas el 5 de noviembre de 2026. Las citas son traducción nuestra del inglés, salvo las que dejamos en el original.

• Qué es MCP, la especificación de MCP y su página sobre herramientas, versión 2026-07-28
• Anthropic sobre conectores personalizados con MCP remoto y precios de Claude
• OpenAI sobre servidores MCP personalizados en ChatGPT y precios de ChatGPT
• Cursor sobre MCP y Claude Code sobre MCP
• Normas de automatización de X y servidor MCP My Profile de LinkedIn
• Condiciones de la API de LinkedIn, revisadas por última vez el 13 de diciembre de 2022, y condiciones de uso de LinkedIn, en vigor desde el 3 de noviembre de 2025
• Precios de Buffer, MCP de Buffer y cómo aprobar borradores
• Precios de Metricool, planes de Publer, precios de Postiz y precios de Social Champ