ObservePoint lanza su servidor MCP para auditar webs desde Claude

Preguntar "¿qué auditorías tengo en marcha ahora mismo?" y obtener la respuesta sin abrir el panel de ObservePoint. Ese es el ejemplo con el que la compañía presenta su servidor MCP, cuyo lanzamiento recogió MarTech Cube este 12 de octubre. El servidor está disponible en `https://mcp.observepoint.ai/v1` y conecta la plataforma con asistentes compatibles con el Model Context Protocol.

Para quien no la conozca, ObservePoint es una herramienta de gobernanza web. Comprueba que las etiquetas de analítica se disparan bien, que las cookies y scripts de seguimiento coinciden con lo declarado en la política de privacidad, que el banner de consentimiento bloquea el tracking cuando el usuario lo rechaza y que las páginas cumplen criterios de accesibilidad. Es trabajo de equipos de analítica, marketing y cumplimiento normativo, no de desarrolladores de IA.

Qué permite hacer

Según la documentación de conexión, el servidor expone un conjunto cerrado de herramientas:

Consultar auditorías en curso y revisar sus resultados y reglas.
Revisar resultados de Journeys, los recorridos automatizados que simulan la navegación de un usuario.
Analizar ficheros HAR, hasta 15 por petición y 300 MB cada uno.
Crear, ejecutar o borrar escaneos, siempre con confirmación del usuario.
Gestionar usuarios, solo desde cuentas con rol de administrador.
Extraer informes paginados de entre 10 y 10.000 filas por página; los resultados grandes se truncan.

La guía cita como clientes de ejemplo Claude Code, Claude.ai, Cursor, VS Code, Codex y ChatGPT. Conviene recordar que lanzar una auditoría completa desde el asistente consume la misma cuota de escaneo que hacerlo desde la web.

Seguridad: lo que está bien resuelto

La autenticación sigue el camino que hoy cabe esperar de un servidor MCP remoto serio: OAuth 2.1 con PKCE y Dynamic Client Registration. La contraseña de ObservePoint nunca pasa por el cliente de IA, y los tokens de acceso son de corta duración y se renuevan solos.

La página de seguridad y confianza añade dos puntos relevantes. El primero, que cada petición se autentica como un usuario concreto y hereda sus permisos de rol, de modo que el asistente no puede hacer nada que esa persona no pudiera hacer ya en la web. El segundo, que el servidor no introduce subprocesadores nuevos: corre sobre la misma infraestructura de AWS y llama a la API existente.

Hay un matiz que la propia ObservePoint deja por escrito y que merece subrayarse. Lo que recibe el asistente pasa a regirse por el acuerdo de tratamiento de datos del proveedor de IA, no por el de ObservePoint. Si una auditoría devuelve URLs internas, nombres de cookies o datos de configuración de clientes, esa información viaja a Anthropic, OpenAI o a quien corresponda. Para una herramienta cuyo valor es precisamente el cumplimiento en privacidad, no es un detalle menor.

Por qué importa

Lo interesante no es que otra plataforma SaaS tenga servidor MCP, algo que a estas alturas es casi lo esperado. Lo interesante es el tipo de tarea. Averiguar por qué una etiqueta de conversión dejó de dispararse tras un despliegue, o si el banner de consentimiento sigue bloqueando lo que debe, suele implicar saltar entre el panel de auditoría, un HAR exportado y la documentación del tag manager. Con el servidor conectado a Claude Code, esa investigación puede hacerse en la misma sesión en la que se edita el código del sitio, cruzando el resultado de la auditoría con el repositorio.

También encaja con un patrón que vemos en otras herramientas de martech: el asistente no sustituye al panel, sino que reduce las veces que hay que abrirlo para preguntas puntuales.

Para quién es útil

Equipos de analítica y medición que ya usan ObservePoint y quieren consultar auditorías sin cambiar de herramienta.
Agencias que gestionan el tagging de varios clientes y necesitan diagnosticar incidencias rápido después de cada despliegue.
* Responsables de privacidad que quieren comprobar el comportamiento del consentimiento con preguntas concretas, siempre que tengan claro adónde van los datos.

Para quien no tenga cuenta en ObservePoint, el servidor no aporta nada. Es una puerta a una plataforma de pago, no una herramienta independiente.

Nuestra lectura

Como agencia que revisa tracking y consentimiento a diario, nos parece una integración sensata y bien planteada en permisos. Antes de conectarla a un asistente, revisaríamos qué cuentas de cliente quedan expuestas y bajo qué acuerdo de datos, porque ahí está el riesgo real.