MCP de LinkedIn: conectar Claude o ChatGPT a LinkedIn sin arriesgar tu cuenta

Un MCP de LinkedIn promete que puedes pedir a Claude o a ChatGPT «encuéntrame diez directores de operaciones que estén contratando» y verlo buscar en LinkedIn por ti. Varios servidores gratuitos lo hacen. Lo que cuentan menos es cómo se conectan a tu cuenta, y qué te juegas. Estas son las cinco formas de conectar una IA a LinkedIn, lo que dicen las condiciones de LinkedIn, los riesgos reales y el método para usarlas sin perder tu cuenta.

📌 Lo esencial

• Un MCP de LinkedIn da a tu asistente de IA herramientas para leer LinkedIn o actuar en él: buscar perfiles, leer tus mensajes, invitar, escribir.
• La API oficial de LinkedIn no permite ni buscar prospectos ni enviar mensajes sin aprobación de socio: por eso la mayoría de los MCP de LinkedIn usan tu sesión.
• Las condiciones de uso de LinkedIn prohíben copiar cookies, compartir credenciales y usar bots que copien el sitio o añadan contactos.
• Pegar tu cookie li_at en una herramienta es darle acceso completo a tu cuenta, mensajes incluidos.
• El método seguro: la búsqueda se hace fuera de tu cuenta, y los envíos son escasos, repartidos y todos distintos.

MCP de LinkedIn: ¿qué es y cómo funciona?

Un MCP de LinkedIn es un servidor MCP que da a Claude, ChatGPT o Mistral herramientas para leer LinkedIn o actuar en él. El MCP (Model Context Protocol) es un estándar abierto: el asistente de IA se conecta a servidores, cada servidor le presenta una lista de herramientas y el asistente elige la que responde a tu petición.

La documentación oficial del protocolo distingue dos casos. Un servidor local funciona en tu ordenador, lanzado por la aplicación de IA. Un servidor remoto funciona en los equipos de un proveedor y se alcanza por internet; el protocolo recomienda entonces OAuth para obtener el acceso, es decir, una autorización dada en el navegador, sin entregar ninguna contraseña.

Para LinkedIn, un servidor expone normalmente herramientas como «buscar personas», «leer un perfil», «leer la bandeja de entrada», «enviar un mensaje» o «invitar». Haces una pregunta, Claude llama a la herramienta, el servidor consulta LinkedIn y la respuesta vuelve a la conversación.

En resumen: el MCP es solo un enchufe. Toda la cuestión es qué hay detrás: con qué derechos, y en nombre de quién, habla el servidor con LinkedIn.

¿Existe un MCP oficial de LinkedIn?

No, no para prospectar. LinkedIn tiene una API oficial, pero está cerrada para lo que necesita un comercial. Según la página «Getting Access to LinkedIn APIs» de Microsoft Learn, solo tres permisos están abiertos a todos los desarrolladores sin aprobación: leer el nombre, el titular y la foto del usuario conectado, leer su email, y publicar o comentar en su nombre.

Todo lo demás (los datos de las API de Marketing, Sales o Talent) pasa por programas de socios que LinkedIn debe aprobar. Un servidor MCP que se apoye honestamente en la API oficial puede ayudarte a publicar un post desde Claude. No puede buscar prospectos, leer tus conversaciones ni enviar invitaciones. 🔍

👉 En cuanto un «MCP de LinkedIn» promete buscar perfiles o escribir a prospectos, toma otro camino que la API oficial. Ese camino es lo que hay que mirar.

¿Cuáles son las cinco formas de conectar una IA a LinkedIn?

Hay cinco familias de «MCP de LinkedIn», y no acceden a LinkedIn de la misma manera. La tabla las resume, del camino oficial al más intrusivo.

Tipo	Cómo accede a LinkedIn	Qué permite	Qué dicen las condiciones de LinkedIn
API oficial	Conexión OAuth a una aplicación aprobada	Publicar, leer tu propio perfil	Permitido, dentro de los permisos
MCP con cookie o contraseña	Tu cookie li_at o tus credenciales, pegadas en la configuración	Todo lo que puedes hacer en el sitio	Prohibido (cookies copiadas, credenciales compartidas, bots)
IA que maneja tu navegador	Tu sesión abierta, clics simulados	Todo lo que puedes hacer en el sitio	Prohibido (herramientas que automatizan la actividad)
Servicio de datos de terceros	Los bots del servicio, sin tu cuenta	Leer perfiles y ofertas públicos	Recogida prohibida por las condiciones, pero tu cuenta no se usa
Herramienta de prospección conectada por un proveedor de API	Tu cuenta conectada al proveedor, para los envíos	Invitar, escribir, leer las respuestas	Actividad automatizada: el riesgo depende del volumen y del ritmo

Los MCP no oficiales que usan tu sesión

Es la familia más extendida en GitHub. Algunos piden copiar la cookie li_at desde las herramientas de desarrollo del navegador y pegarla en un archivo de configuración; otros retoman la sesión de un navegador donde has iniciado sesión y lo manejan. El proyecto open source más visible, linkedin-mcp-server, es honesto en este punto: su README avisa de que el acceso automatizado «may violate LinkedIn’s terms and can lead to account restrictions».

Los servicios de datos de terceros

Proveedores de datos como Bright Data ofrecen un MCP que lee perfiles, empresas y ofertas de empleo públicos con sus propios bots. Tu cuenta no está en juego. En cambio, la recogida sigue siendo contraria a las condiciones de LinkedIn, y te toca comprobar qué tienes derecho a hacer con esos datos (mira la parte sobre el RGPD más abajo).

Las herramientas que pasan por un proveedor de API

Muchas herramientas de prospección, la nuestra incluida, conectan tu cuenta de LinkedIn a un proveedor de API como Unipile, que envía las invitaciones y los mensajes por ti. También es actividad automatizada en tu cuenta: toda la diferencia está en lo que la herramienta hace con ese acceso, cuánto envía y a qué ritmo.

En resumen: el peligro no viene del MCP en sí, sino de dos preguntas. ¿Usa el servidor tu cuenta? Y si es así, ¿para hacer qué, cuántas veces al día?

¿Qué dicen las condiciones de uso de LinkedIn?

Las condiciones de uso de LinkedIn, vigentes desde el 3 de noviembre de 2025, apuntan justo a lo que hacen la mayoría de los MCP de LinkedIn. En su sección 8.2, la lista de lo que no se debe hacer incluye en particular:

1. Usar o intentar usar la cuenta de otra persona, y el acuerdo cita como ejemplo compartir credenciales y copiar cookies.
2. Desarrollar, apoyar o usar software, scripts, robots o extensiones de navegador para copiar el sitio, perfiles incluidos.
3. Usar bots u otros métodos automatizados no autorizados para acceder al sitio o añadir y descargar contactos.

La sección 2.2 añade que mantienes tu contraseña en secreto y no compartes tu cuenta con nadie. La página de ayuda «Prohibited software and extensions» precisa la consecuencia: las cuentas que usan estas herramientas pueden ser restringidas o cerradas. ⚠️

Una cookie pegada en un servidor MCP marca, por tanto, dos casillas: copiar una cookie y usar una herramienta automatizada. No es una zona gris.

¿Qué riesgos tiene un MCP de LinkedIn para tu cuenta?

Los riesgos son de cuatro tipos: una restricción de la cuenta, un acceso completo dado a un tercero, un fallo de seguridad en tu equipo y una recogida de datos personales que tendrás que justificar. El primero es el más frecuente; el segundo, el más subestimado.

Una restricción, y después un cierre

Un asistente de IA no se cansa: conectado a tu sesión, puede encadenar decenas de búsquedas y visitas de perfil en pocos minutos. Es exactamente lo que vigilan los sistemas de LinkedIn. Explicamos las causas, la duración y los recursos en nuestro artículo sobre la cuenta de LinkedIn restringida: una restricción de invitaciones dura de unas horas a un mes, pero las suspensiones repetidas pueden llevar a una restricción permanente. 🚫

Tu cookie es tu cuenta

La cookie li_at es el token que demuestra a LinkedIn que has iniciado sesión. OWASP, la referencia en seguridad de aplicaciones web, describe el secuestro de sesión: quien tiene un token de sesión válido puede hacerse pasar por el usuario y acceder a lo que está reservado para él. La cookie no se limita a «buscar perfiles»: lo abre todo.

En concreto, el servidor que tiene tu cookie ve tus conversaciones privadas, incluidas las de tus clientes, y puede escribir, invitar o publicar en tu nombre. En tu equipo, puedes leer su código; en el de otro, te fías de su palabra. 🔑

Código de terceros conectado a tu IA

Un servidor MCP local se ejecuta en tu ordenador, con tus permisos: instálalo desde su fuente oficial, leyendo lo que pide. Otro punto: el asistente lee el contenido de LinkedIn, incluidos mensajes escritos por desconocidos. Un mensaje trampa puede contener instrucciones que la IA tomaría por tuyas. Mantén una validación humana antes de cualquier envío.

El RGPD sigue aplicándose

Extraer perfiles es recoger datos personales. En su ficha sobre el web scraping, redactada para el desarrollo de la IA, la CNIL, la autoridad francesa de protección de datos, recomienda excluir los sitios que se oponen a la recogida en sus condiciones de uso y limitarse a los datos de libre acceso sin cuenta. Una base de prospectos extraída desde tu sesión de LinkedIn marca las casillas equivocadas. 📋

Error frecuente: «solo leo, no envío nada»

Es el argumento que más oímos: el MCP solo sirve para buscar, no sale ningún mensaje, así que no hay riesgo. Es falso por dos razones.

• ❌ La lectura automatizada también está prohibida. La sección 8.2 apunta a las herramientas que copian el sitio, perfiles incluidos, no solo a las que envían.
• ❌ La búsqueda es la actividad más visible. Las búsquedas y las visitas de perfil tienen sus propios límites por cuenta, recomendados por Unipile y recogidos en la tabla de nuestro artículo sobre la cuenta restringida. Una IA que «comprueba» cientos de perfiles para quedarse con diez los supera rápido.

Segundo error, más caro: conectar el MCP a una cuenta secundaria «para no arriesgar la buena». Las condiciones prohíben los perfiles falsos, y la cuenta secundaria, sin contactos, es la primera en ser restringida.

¿Cómo conectar Claude a LinkedIn sin arriesgar tu cuenta?

Para conectar Claude a LinkedIn sin arriesgar tu cuenta, separa los dos usos: la búsqueda de prospectos se hace fuera de tu cuenta, y solo los envíos pasan por tu perfil, a ritmo humano. Claude sigue siendo la interfaz; nunca tiene tu cookie.

1. Haz que la búsqueda ocurra en otra parte. Usa una herramienta cuyos bots detecten los prospectos y sus señales sin pasar por tu perfil: tu cuenta no hace búsquedas ni visitas en serie.
2. Conecta la IA por OAuth. Un conector remoto con OAuth te muestra los permisos que pide, nunca ve tu contraseña y se retira con un clic.
3. Limita los envíos. Quédate muy por debajo de los límites conocidos (nuestro artículo sobre el límite de invitaciones de LinkedIn da las referencias) y reparte los envíos en horario de oficina, entre semana.
4. Escribe un mensaje distinto para cada persona. Los mensajes idénticos hacen subir las denuncias, y LinkedIn también mide cómo reacciona la gente.
5. Valida antes de enviar. Claude prepara, tú revisas, sobre todo al principio.

El punto 4 importa más de lo que parece: un mensaje genérico se ignora o se denuncia, y eso es lo que daña la cuenta.

Ejemplo

Señal: la directora comercial de una pyme de software publica que busca dos comerciales para abrir el mercado alemán.

Mensaje que un MCP envía a 200 personas: «Hola, he visto que tu empresa está creciendo. Ayudamos a los equipos comerciales a ser más eficientes. ¿Tienes 15 minutos para hablar?»

Mensaje que obtiene respuesta: «Hola, abrir Alemania con dos fichajes suele suponer tres meses antes de la primera reunión allí. ¿Les vas a dar una lista de cuentas o empiezan de cero?»

El primero podría ir a cualquiera. El segundo parte de su anuncio, nombra un problema concreto y hace una pregunta sencilla. 💡

En resumen: la IA es muy útil para preparar (elegir el objetivo, escribir, ordenar las respuestas). Nuestro artículo sobre el SDR con IA detalla ese reparto. Se vuelve peligrosa cuando le confías tu sesión para hacer funcionar LinkedIn a toda velocidad.

¿Cómo conecta MeetMagnet Claude a LinkedIn?

MeetMagnet tiene su propio conector MCP oficial, que se conecta a Claude, ChatGPT, Mistral o Perplexity con inicio de sesión OAuth: apruebas los permisos en la pantalla de consentimiento de MeetMagnet, el asistente nunca ve tu contraseña, y el acceso está limitado a tu cuenta y es revocable en cualquier momento. El paso a paso está en nuestro tutorial de prospección con Claude. 🔌

Del lado de LinkedIn, MeetMagnet usa tu cuenta para una sola cosa: enviar tus invitaciones y tus mensajes. Las búsquedas de prospectos pasan por nuestros propios bots, no por tu cuenta. Nuestros ajustes, los mismos que en nuestro artículo sobre la cuenta restringida:

1. 70 invitaciones por semana como máximo, 50 si quieres más margen para invitar a mano.
2. Envíos aleatorios entre las 8 h y las 18 h, entre semana, nunca el fin de semana.
3. Mensajes todos distintos, construidos sobre la señal de cada prospecto.
4. El email como relevo cuando es posible, para no hacerlo pasar todo por LinkedIn.

✅ Desde el lanzamiento, no hemos observado ninguna cuenta bloqueada por nuestros envíos. No es una garantía: la conexión a LinkedIn pasa por Unipile, las condiciones de LinkedIn se aplican a todas las herramientas, y no controlamos ni lo que haces aparte ni las reglas de mañana. Si conectas también tu CRM, Claude puede anotar en él los prospectos que respondieron, como en nuestro artículo sobre el CRM para pymes conectado a Claude. 📊

El conector está en nuestra página conector MCP; los planes están en la página de precios: Autónomo por 149 € sin IVA al mes, o Gestionado por 299 € sin IVA al mes, con una persona que calibra la segmentación y el ritmo.

Un MCP de LinkedIn no es ni mágico ni necesariamente peligroso: todo depende de lo que le das, una autorización limitada y revocable o la llave de tu cuenta. Haz que la IA busque en otro sitio que no sea tu perfil, mantén envíos escasos y escritos para cada persona, y tu cuenta seguirá siendo el lugar donde tus prospectos te responden. 🚀

Fuentes

• «Architecture overview», Model Context Protocol, consultado el 6 de noviembre de 2026, https://modelcontextprotocol.io/docs/learn/architecture
• «Getting Access to LinkedIn APIs», Microsoft Learn, consultado el 6 de noviembre de 2026, https://learn.microsoft.com/en-us/linkedin/shared/authentication/getting-access
• «Condiciones de uso» (User Agreement), LinkedIn, vigentes desde el 3 de noviembre de 2025, secciones 2.2 y 8.2, consultado el 6 de noviembre de 2026, https://www.linkedin.com/legal/user-agreement
• «Prohibited software and extensions», ayuda de LinkedIn, consultado el 6 de noviembre de 2026, https://www.linkedin.com/help/linkedin/answer/a1341387
• «Session hijacking attack», OWASP, consultado el 6 de noviembre de 2026, https://community.owasp.org/attacks/Session_hijacking_attack
• «The legal basis of legitimate interest: focus sheet on the measures to implement in case of data collection by web scraping», CNIL, consultado el 6 de noviembre de 2026, https://www.cnil.fr/en/legal-basis-legitimate-interest-focus-sheet-measures-implement-case-data-collection-web-scraping
• «linkedin-mcp-server», README del proyecto open source, GitHub, consultado el 6 de noviembre de 2026, https://github.com/stickerdaniel/linkedin-mcp-server
• «LinkedIn MCP Server», Bright Data, consultado el 6 de noviembre de 2026, https://brightdata.com/ai/mcp-server/linkedin
• Prácticas de envío de MeetMagnet (límites, horarios, búsquedas por nuestros bots), tal como se describen en nuestro artículo sobre la cuenta de LinkedIn restringida, noviembre de 2026.