Servidores MCP de LinkedIn e Instagram, comparados

En este artículo

De los 8 servidores MCP de LinkedIn que hemos leído a 5 de noviembre de 2026, sin contar el nuestro, 2 dicen que pueden publicar un post: el de Taplio y el de Zapier. De los 8 de Instagram, pueden 5: jlbadano/ig-mcp, Markifact, StackOne, Zapier e instamcp. Los demás leen datos, atienden mensajes, editan un perfil o gestionan anuncios. LinkedIn tiene un servidor oficial, My Profile, para socios seleccionados, y edita tu perfil, no publicaciones. Para publicar posts, no hemos encontrado ningún servidor oficial de LinkedIn ni de Instagram en las páginas que citamos abajo. Lo primero que hay que preguntarse de cualquier servidor: ¿usa una API que tú has autorizado o tu propia sesión iniciada?

Las tablas recogen lo que dice la página de cada proyecto. PostReach, que es nuestro, aparece al final, para que lo tengas en cuenta. Las citas van traducidas por nosotros, salvo las cláusulas legales, que dejamos en inglés.

Qué es un servidor MCP de redes sociales, y qué tipos vas a encontrar

MCP «is an open-source standard for connecting AI applications to external systems», o sea, un estándar de código abierto para conectar la IA con sistemas externos. Un servidor de redes sociales le da herramientas a tu agente de IA, como leer un perfil o publicar una foto. Los hay de tres tipos:

• Basados en sesión. Manejan un navegador o reutilizan las cookies de tu inicio de sesión. Se ponen en marcha rápido, sin app de desarrollador. El riesgo lo corre tu cuenta, como explican las condiciones que citamos más abajo.
• Servicios de datos. Un proveedor recoge los datos en sus propios sistemas, y tú inicias sesión en el proveedor, no en la red. Sobre todo leen.
• Basados en API. Llaman a la API de la propia red con un token que has autorizado. Así funcionan la mayoría de los servidores que publican en esta lista, a menudo alojados por un proveedor para que no necesites tu propia app de desarrollador.

Servidores MCP de LinkedIn, comparados

Según la página de cada proyecto, consultada el 5 de noviembre de 2026. «No lo indica» significa que la página no lo dice.

Qué dicen sus páginas sobre el riesgo:

• LinkedIn My Profile: «El modelo no puede publicar cambios por su cuenta». Su límite es de 500 solicitudes al día por miembro.
• stickerdaniel: «Úsalo bajo tu propia responsabilidad; no hay ninguna garantía sobre la seguridad de la cuenta». No está afiliado a LinkedIn.
• felipfr: «Este servidor maneja credenciales de autenticación sensibles de LinkedIn. Revisa el sistema de gestión de tokens».
• Apify: ofrece datos «más allá de las limitaciones de la API oficial de LinkedIn», y el texto que hemos leído no dice nada sobre las condiciones de LinkedIn.
• Zapier: nada sobre riesgos, pero «una llamada a una herramienta MCP consume 2 tareas de la cuota de tu plan».
• Markifact: «aprueba las acciones antes de que nada se publique».
• Taplio y CData: no lo indican.

Servidores MCP de Instagram, comparados

Qué dicen sus páginas sobre el riesgo:

• jlbadano: los mensajes directos requieren «aprobación de Advanced Access por parte de Meta».
• Markifact: a la pregunta de si es el servidor oficial, su página responde «No».
• StackOne: dice que analiza las respuestas de las herramientas en busca de inyección de prompts.
• Zapier: nada sobre riesgos, y 2 tareas por llamada a una herramienta.
• instamcp: «Usa una cuenta dedicada», «no tu cuenta personal». Y también: «Evita escrituras rápidas consecutivas».
• SetSmart: llama a tu token de acceso «el equivalente a tu contraseña».
• CData y Apify: no lo indican.

Qué implica publicar con una API oficial

Si te tienta construir el tuyo, esto es lo que piden las páginas de las redes, consultadas el 5 de noviembre de 2026.

Instagram. La Instagram Platform funciona con «cuentas profesionales de Instagram», es decir, de empresa o de creador. Las personales quedan fuera. La norma que más importa es de quién son las cuentas que gestionas: «Si tu app solo da servicio a tu cuenta profesional de Instagram o a una cuenta que gestionas, le basta con Standard Access». Si das servicio a las de cualquier otra persona, necesitas Advanced Access, que «requiere App Review y Business Verification» (la revisión de la app y la verificación de la empresa).

La propia publicación tiene límites que conviene conocer. Una cuenta vinculada a una página que necesite Page Publishing Authorization «no admite publicaciones hasta completar la PPA». «JPEG es el único formato de imagen admitido.» El contenido «debe estar alojado en un servidor de acceso público en el momento del intento». No se admiten etiquetas de productos ni filtros. La página da dos límites y no explica la diferencia: «100 publicaciones por API en un periodo móvil de 24 horas», bajo Rate Limit, y «50 publicaciones en un periodo de 24 horas», bajo carruseles.

LinkedIn. Para publicar en nombre de un miembro, una app necesita el permiso w_member_social, «necesario para crear un post de LinkedIn en nombre del miembro autenticado». Los tokens no duran: «Actualmente, todos los tokens de acceso se emiten con una vida de 60 días». Gestionar páginas de empresa de clientes pasa por la Community Management API, un «producto con revisión previa, con niveles de desarrollo y estándar». El nivel Standard pide un screencast de cada caso de uso.

Qué dicen las condiciones de las redes

Estas son las cláusulas que debes leer antes de conectar un servidor basado en sesión, tal como estaban el 5 de noviembre de 2026. Las citamos en inglés, con una explicación breve, y no las interpretamos por ti. Esto no es asesoramiento legal.

Condiciones de uso de LinkedIn (User Agreement), en vigor desde el 3 de noviembre de 2025, apartado 8.2, «Don’ts» (lo que no se puede hacer). Los puntos no van numerados, así que los contamos por su posición:

• 8.2, primer punto: «use or attempt to use another’s account (such as sharing log-in credentials or copying cookies)». Es decir, usar la cuenta de otra persona, por ejemplo compartiendo credenciales o copiando cookies.
• 8.2, segundo punto: «Develop, support or use software, devices, scripts, robots or any other means or processes (such as crawlers, browser plugins and add-ons or any other technology) to scrape or copy the Services, including profiles and other data from the Services». Es decir, crear o usar cualquier programa o medio para extraer o copiar el servicio, perfiles y datos incluidos.
• 8.2, decimotercer punto: «Use bots or other unauthorized automated methods to access the Services, add or download contacts, send or redirect messages, create, comment on, like, share, or re-share posts, or otherwise drive inauthentic engagement». Es decir, usar bots u otros métodos automatizados no autorizados para acceder al servicio, añadir o descargar contactos, enviar mensajes, o crear, comentar, recomendar o compartir publicaciones.

Condiciones de la API de LinkedIn (API Terms of Use), revisadas por última vez el 13 de diciembre de 2022, apartado 3.1.

• 3.1(24) habla del contenido obtenido mediante «scraping, crawling, spidering or using any other technology or software to access LinkedIn content outside the APIs», o sea, rastreando o extrayendo contenido de LinkedIn fuera de las API.
• 3.1(26): «Use the Content or the APIs to automate posting on the LinkedIn Services.» Es decir, usar el contenido o las API para automatizar publicaciones en LinkedIn.

Esa última cláusula está en las condiciones de cualquier app que use las API de LinkedIn, incluida la nuestra. No define «automate» (automatizar), y no podemos decirte cómo la interpretaría LinkedIn para una herramienta concreta. En PostReach, una persona aprueba cada publicación tal cual, y no hay modo desatendido.

Condiciones de uso de Instagram (Terms of Use), en vigor desde el 1 de enero de 2025, apartado 4.2. «You can’t attempt to create accounts or access or collect information in unauthorized ways.» Y sigue: «This includes creating accounts or accessing or collecting information in an automated way without our express permission, regardless of whether such automated access or collection is undertaken while logged-in to an Instagram account.» En resumen: no puedes crear cuentas, ni acceder a información ni recopilarla, de forma automatizada y sin su permiso expreso, aunque lo hagas con la sesión iniciada.

Si estás en España, dos matices. Tu contrato con LinkedIn es con LinkedIn Ireland Unlimited Company, según ese mismo documento, y el apartado 8.2 no hace ninguna excepción para la UE. De Instagram hemos leído la versión en inglés que nos muestra su web, y desde España puede aparecerte otra, con otra numeración, así que comprueba la que te salga a ti.

Algunos proyectos lo reconocen. El README de stickerdaniel dice: «Las condiciones de uso de LinkedIn prohíben el acceso automatizado, y las cuentas que usan herramientas automatizadas pueden sufrir restricciones o bloqueos». También dice que la herramienta «controla una sesión real de navegador; no explota API sin documentar ni se salta la autenticación». Esa franqueza ayuda: puedes valorar la herramienta sabiendo el riesgo que reconoce su propio autor.

¿Hay algún servidor MCP oficial de LinkedIn o Instagram?

Hemos leído estas páginas a 5 de noviembre de 2026.

Meta. Meta publica un servidor MCP, para anuncios: «un servidor Model Context Protocol alojado por Meta que te permite gestionar anuncios de Meta directamente desde un agente de IA», en https://mcp.facebook.com/ads. Para publicar posts de Instagram o de páginas de Facebook, no hemos encontrado ninguno en estas páginas: la descripción general de la plataforma de Instagram, la guía de publicación de contenido y las páginas de ayuda de Meta Business Suite.

LinkedIn. Sí, uno, y no es para publicaciones. El servidor MCP LinkedIn My Profile, en una página de documentación actualizada por última vez el 4 de noviembre de 2026, está «alojado en remoto por LinkedIn» en https://mcp.linkedin.com/mcp-my-profile. Está «disponible por ahora para socios seleccionados», y «el servidor rechaza las solicitudes de apps no aprobadas». Sus herramientas leen el perfil del propio miembro y actualizan las entradas de experiencia.

Para publicar posts, no hemos encontrado ninguno en estas páginas: la sección de MCP de la documentación de la API de LinkedIn y el catálogo de productos de su web para desarrolladores. developer.linkedin.com también muestra «Develop with MCP», marcado como New, y su enlace lleva a un inicio de sesión que no hemos usado, así que puede haber más detrás. Compruébalo si tienes cuenta de desarrollador.

Publicar con aprobación: dónde encaja PostReach

PostReach es un servidor MCP remoto que cubre a la vez Instagram, páginas de Facebook, LinkedIn y X. Tu agente redacta, y una persona con nombre y apellidos aprueba la publicación tal cual, en una tarjeta dentro del chat, en el navegador o con un sí en el chat. Si cambias una palabra, te lo volvemos a preguntar. Después, PostReach la programa, la publica y guarda el registro de quién aprobó qué. No lleva IA. El paso de aprobación no lo hemos inventado nosotros: en el propio servidor de LinkedIn, «cada escritura sigue un flujo de lectura → vista previa → aprobación → aplicación».

No es la herramienta adecuada para leer perfiles ajenos, enviar mensajes o recopilar datos. No tiene escucha social ni gestión de anuncios, la bandeja de entrada aún no está, y necesita que uses un agente de IA. Tampoco te encaja si quieres publicar sin supervisión. Su precio es por cuenta conectada, con las 2 primeras gratis y sin tarjeta. Está en acceso anticipado. Para saber por qué defendemos la aprobación y qué no puede hacer un agente solo, lee cómo usar tu propio agente de IA como gestor de redes sociales, y para ver cómo queda junto a las herramientas de siempre, nuestra lista de programadores para pymes, con precios.

Cómo conectar uno, paso a paso

Menús tal como los describe la página de ayuda de cada proveedor en inglés, consultada el 5 de noviembre de 2026. Con la interfaz en español pueden llamarse de otra forma.

1. Decide qué tiene que hacer. Leer datos y publicar son trabajos distintos, y las tablas muestran qué servidor hace cada cosa.
2. Consigue la dirección del servidor. Un servidor remoto te da una URL. Uno local te da un comando para ejecutarlo en tu ordenador.
3. Añádelo a tu agente. En Claude: Customize, Connectors, «+ Add» y luego «Add custom connector». En ChatGPT: Plugins, el botón + y luego Add custom MCP server, que el artículo de OpenAI da completo a Business y Enterprise/Edu. Pro tiene acceso de solo lectura, y con eso no se publica. En Cursor: la página Customize o mcp.json. En Claude Code: claude mcp add --transport http <name> <url>.
4. Inicia sesión y lee los permisos. El consejo de Anthropic vale para todos: «Conecta Claude solo a servidores creados y alojados por organizaciones y aplicaciones de confianza».
5. Deja activadas las peticiones de aprobación. Prueba con una lectura inofensiva. Después, si publica, empieza por un post sin importancia, y no elijas Allow always en una herramienta de publicación.

Las páginas de configuración de PostReach en Cursor y otros agentes siguen estos mismos pasos. Todavía no damos ningún agente por probado.

Preguntas frecuentes

¿Puedo usar una cuenta personal de Instagram?

Con la API de Meta, no. La descripción general de Meta dice que «los usuarios de tu app deben tener una cuenta profesional de Instagram», es decir, de empresa o de creador (consultado el 5 de noviembre de 2026). El servidor de Zapier necesita una cuenta de empresa, y PostReach solo admite cuentas profesionales. Los servidores basados en sesión, como instamcp, usan tus cookies, y su página aconseja usar una cuenta dedicada.

¿Mi agente puede publicar sin preguntarme?

Depende del servidor y de los ajustes de tu agente. La especificación de MCP dice que una persona «SHOULD» poder denegar las llamadas a herramientas (es una recomendación, no una obligación), pero no lo impone. Markifact dice que cada publicación espera aprobación, y en PostReach una persona aprueba cada post. En los demás, compruébalo antes de elegir Allow always (consultado el 5 de noviembre de 2026).

¿Un servidor basado en sesión hará que me bloqueen la cuenta?

Nadie puede prometerte ni una cosa ni la otra, y no tenemos datos de con qué frecuencia pasa. Las condiciones de uso de LinkedIn se reservan el derecho a restringir las cuentas que incumplan sus Dos and Don’ts, y el README de stickerdaniel avisa de que las cuentas «pueden sufrir restricciones o bloqueos». La página de instamcp aconseja usar una cuenta dedicada. Sopésalo con lo que vale esa cuenta para ti (consultado el 5 de noviembre de 2026).

Fuentes

Todas consultadas el 5 de noviembre de 2026. Las citas son traducción nuestra del inglés, salvo las cláusulas legales, que van en el original.

• Condiciones de uso de LinkedIn, condiciones de la API de LinkedIn y condiciones de uso de Instagram
• De Meta: descripción general de la Instagram Platform, guía de publicación de contenido y descripción general del servidor MCP de anuncios
• Documentación de LinkedIn sobre su servidor MCP My Profile, cómo compartir, autorización y la Community Management API, y developer.linkedin.com
• Introducción a MCP y especificación de MCP sobre herramientas
• Servidores de LinkedIn: stickerdaniel, ficha de felipfr, Apify, ficha de Taplio, Zapier, CData y Markifact
• Servidores de Instagram: ficha de jlbadano, Markifact, StackOne, Zapier, instamcp, SetSmart, CData y Apify
• Anthropic sobre conectores personalizados, OpenAI sobre servidores MCP personalizados, Cursor sobre MCP y Claude Code sobre MCP