MCP de Colombia Move: conecta ChatGPT a tu cuenta

Colombia Move ya tiene un MCP remoto para que ChatGPT y otros agentes trabajen sobre tu propia cuenta. La ficha de conexión está pensada para un agente: endpoint, permisos, límites y la página de contacto.

Si vives en Colombia o te estás mudando, esto recorta el ir y venir entre pestañas. Pides un listado, una respuesta en un hilo o una fecha de evento, y el agente lo hace con tu permiso. No abre la cuenta de otra persona.

Qué se acaba de abrir

El servidor vive en https://colombiamove.com/mcp. Es Streamable HTTP, el transporte que ChatGPT y los clientes MCP modernos ya saben usar. La documentación pública está en /ai/mcp y el archivo llms.txt en /ai/mcp/llms.txt.

Sin token, el conector solo responde dos cosas: cómo conectarse y una búsqueda pública. Con token, actúa sobre tu cuenta: publicaciones, mensajes, ofertas, eventos y preguntas de comunidad. Nada de panel de administración y nada de datos de otro usuario.

Qué puede hacer un agente con tu cuenta

Al lanzar, estas son las acciones autenticadas: ver tu cuenta, listar y editar tus publicaciones, crear o borrar las tuyas, marcar una como resuelta, leer tus hilos, responder, enviar una oferta, crear un evento y publicar una pregunta en comunidad.

Una publicación de vivienda o de objeto se guarda y pide fotos en el sitio antes de aparecer en búsqueda. Una solicitud de servicio puede activarse sin foto. Las ofertas reutilizan las mismas reglas del inbox web: textos de pago dudosos, contacto masivo y cotizaciones a solicitudes cerradas se bloquean.

Cómo conectar ChatGPT u otro agente

Entra a colombiamove.com/ai/mcp. Ahí está el endpoint, el transporte y los permisos. Si ya iniciaste sesión, /ai/mcp/connect emite un token personal. Cópialo una sola vez; Colombia Move no lo vuelve a mostrar.

Los clientes que hablan OAuth pueden registrar una app en /api/mcp/oauth/register y usar PKCE S256. Ese emisor es /api/mcp. El login de Google de la web no cambia: su metadata sigue en las rutas well-known de siempre.

Un agente debe empezar con get_setup_info. Esa herramienta dice si hay sesión, qué herramientas aplican y a dónde escribir si hay un bloqueo. Si el cliente ignora esa página, igual puede leer llms.txt y el server card en /.well-known/mcp/server-card.json.

Qué nunca hará este MCP

No responde preguntas sobre otra cuenta. Pedir el inbox, la publicación o el evento de otra persona devuelve un error de cuenta ajena. Varios de esos intentos en poco tiempo pueden cerrar el acceso MCP.

Tampoco hay herramientas de admin. El panel /admin/mcp queda detrás de Cloudflare Access y de la sesión de operador. Un token de usuario no puede banear, no puede leer tokens ajenos y no puede saltarse el filtro de contenido.

Si algo sale mal

Si bloqueamos el MCP por abuso, llega un correo con el motivo. Para apelar, usa el formulario de contacto con el tema de acceso MCP. Ahí también caben fallos, ideas y el caso en el que un agente se comportó mal con tu cuenta.

Puedes revocar un token desde la misma página de conexión. Si crees que se filtró, revócalo y emite otro. El hash se guarda; el valor completo no.

Preguntas frecuentes

¿Qué es el MCP de Colombia Move?

Es un servidor remoto que habla el protocolo MCP. ChatGPT u otro agente se conectan a tu cuenta y ejecutan acciones concretas. No es un chatbot del sitio; es un conector con herramientas limitadas a lo tuyo.

¿Necesito pagar para conectar ChatGPT?

No hay un plan MCP aparte. Usas la misma cuenta de Colombia Move. El cliente de ChatGPT o de otro agente puede pedir su propia suscripción. El token lo emites tú desde /ai/mcp/connect cuando ya iniciaste sesión.

¿Un agente puede leer el inbox de otra persona?

No. list_messages y read_conversation solo cubren hilos donde tú eres participante. Pedir el hilo de otra cuenta devuelve forbidden_other_account. Lo mismo aplica a publicaciones y a datos de perfil ajenos.

¿Qué pasa si alguien abusa del token?

Hay cupos por herramienta y un tope global. Texto inseguro se bloquea. Intentos repetidos de mirar otra cuenta pueden cerrar el MCP y mandar un correo con el motivo. Revoca el token en /ai/mcp/connect si crees que se filtró.

¿Cómo apelo un bloqueo o pido un cambio?

Escribe por contacto con tema mcp_access. Incluye el correo de la cuenta y lo que falló. Miramos el caso y contestamos por esa misma vía. No uses el MCP para hablar de cuentas ajenas.

¿Dónde reporto un error del conector?

El mismo formulario de contacto sirve para errores, permisos que faltan y clientes que no terminan el OAuth. Si puedes, incluye el nombre de la herramienta y la hora aproximada. Eso nos deja cruzar el evento de auditoría sin abrir tu contenido.