Basecamp ya conecta agentes de IA. Qué cambia para los equipos pequeños

Qué ha lanzado Basecamp exactamente

Tres piezas, todas publicadas en basecamp.com en octubre de 2026:

1. Un servidor MCP alojado en https://mcp.basecamp.com/mcp. Se añade a Claude como conector personalizado, se instala desde el directorio de plugins de ChatGPT (Basecamp dice que también funciona en Codex), se añade a Cursor, Grok, VS Code o Claude Code, o se apunta cualquier cliente MCP a esa dirección.
2. Una interfaz de línea de comandos y una skill para agentes de programación que ejecutan comandos, como Claude Code, Codex, OpenCode y Cursor.
3. SDK y una API para desarrolladores, con clientes oficiales en Go, Ruby, TypeScript, Swift y Kotlin.

Basecamp afirma que el conector no cuesta nada extra en ningún plan, aunque tu asistente de IA puede necesitar un plan de pago para añadir conectores. También dice que no entrena modelos de IA con el contenido de Basecamp.

Qué puede hacer un asistente en Basecamp

Según la propia página de Basecamp, prácticamente todo lo que puedes hacer tú. La lista incluye:

• Proyectos: buscarlos, crearlos, organizarlos y ver quién participa.
• Tareas: añadirlas, asignarlas, poner fechas y marcarlas como hechas.
• Message Boards: leer hilos, publicar novedades y responder.
• Card Tables: añadir tarjetas, moverlas entre columnas y gestionar pasos.
• Calendario, documentos y archivos, chat de Campfire y Pings, Check-ins automáticos.
• Búsqueda e informes, como lo que está vencido.

Los ejemplos que da Basecamp son prácticos: qué tengo vencido, convertir notas de una reunión en tareas asignadas, devolver a «En curso» las tarjetas que llevan dos semanas en revisión, redactar la actualización del viernes para el tablón de marketing.

Cuánto control tienes: solo lectura o completo

Al aprobar la conexión eliges acceso de solo lectura o acceso completo. El de solo lectura puede mirar pero no cambiar nada. El asistente actúa como tú, así que solo ve los proyectos que ves tú. Si perteneces a más de una cuenta de Basecamp, eliges una por conexión. Puedes desconectarlo cuando quieras, y lo que haya hecho el asistente queda en el historial de actividad de Basecamp.

Es un modelo sensato y sencillo, coherente con el producto. Lo que no ofrece, al menos en las páginas que leímos:

• Permisos más finos. No hay opción para permitir tareas pero no mensajes, o tarjetas pero no documentos. Es todo lectura, o todo lectura y escritura.
• Una identidad propia. El asistente trabaja como tú. La página no dice si sus acciones aparecen marcadas como hechas por un asistente.
• Límites de uso publicados para el tráfico de agentes, ni un registro por llamada separado de la actividad normal.

Para un equipo de cinco personas que confía en sus herramientas, dos niveles pueden bastar. Para un equipo donde un agente podría publicar en un tablón que ve el cliente, la distancia entre «puede leer» y «puede hacer todo lo que yo hago» es grande.

Cómo se compara el conector de Basecamp

Así describen sus controles los servidores MCP alojados de varias herramientas de proyectos, en sus propias páginas, a octubre de 2026:

Destacan dos cosas. Todas las herramientas de la tabla tienen ya un servidor MCP alojado, así que conectar Claude o ChatGPT a tu gestor de tareas es algo corriente. Y las diferencias están ahora en los controles: lo estrecho que puede ser un permiso, si un token puede ser de solo lectura y qué queda registrado.

Por qué las escrituras con permisos acotados importan más que el conector

Un asistente que solo lee es útil y de bajo riesgo. Uno que escribe es donde está el ahorro de tiempo, y también los errores. En nuestra experiencia dirigiendo una empresa pequeña con agentes conectados a nuestro espacio de trabajo, los riesgos rara vez son dramáticos. Son cosas como:

• Un agente cierra la tarea equivocada porque había dos con nombres parecidos.
• Un resumen pensado para el equipo acaba publicado donde lo lee un cliente.
• Una «limpieza» masiva mueve treinta tarjetas que nadie pidió mover.
• Un bucle reintenta una escritura y crea duplicados.

Cada uno es más barato de evitar que de arreglar, y las herramientas para evitarlos son de diseño de permisos, no de redacción del prompt: conceder el scope más estrecho que haga el trabajo, separar las acciones que envían notificaciones, limitar el ritmo de escritura y tener un registro que puedas leer a la mañana siguiente.

Atrix como referencia de escrituras con permisos acotados

Desarrollamos Atrix AI, así que tómalo como un ejemplo, no como un análisis neutral. Su servidor MCP ofrece 85 herramientas sobre OAuth 2.1, y sus decisiones de diseño son las que defiende la sección anterior:

• 49 scopes concedibles. Lectura y escritura van por separado en cada área: trabajo, páginas, CRM, calendario, mensajes y más. Un scope de escritura implica su propia lectura; nada más se implica.
• Scopes con nombre propio para lo delicado. Publicar en el feed del equipo envía notificaciones a los móviles, así que feed.post es un scope aparte que feed.write nunca implica.
• Comprobación de permisos en cada llamada. Nueve scopes exigen además el permiso correspondiente en la cuenta que hay detrás del token, como el valor de las oportunidades o la contratación. Un token nunca puede hacer más que la persona que lo creó, y retirar el acceso a alguien corta al instante el alcance de sus tokens.
• Límites y auditoría. 120 llamadas y 30 escrituras por minuto y token. Cada llamada se registra con la herramienta, el resultado y el tipo e id de lo que tocó, nunca el contenido.
• Hay cosas que no se alcanzan. Ningún scope llega a los salarios ni a los registros de compensación.

Atrix también tiene límites claros frente a Basecamp. No hay plan gratuito; la prueba de 7 días pide tarjeta, y los planes cuestan 39 $ al mes por 5 asientos o 149 $ por 15. Es un producto más joven con una comunidad mucho menor, e incluye más cosas (documentos, CRM, contratación, personas) de las que necesita un equipo que solo quiere el espacio de proyectos tranquilo de Basecamp. El servidor figura en el Official MCP Registry y en Glama. Nuestra comparación con Basecamp cubre el resto.

Qué comprobar antes de conectar un agente a cualquier herramienta de proyectos

1. Enumera los trabajos. Escribe las tres cosas que quieres que haga el agente. Si las tres son lecturas, conecta en solo lectura y no sigas.
2. Elige el acceso más estrecho disponible. En Basecamp, eso es solo lectura salvo que un trabajo requiera escribir. En herramientas con scopes, concede solo los necesarios.
3. Decide como quién actúa el agente. Si actúa como tú, todo lo que haga parecerá hecho por ti. Díselo a tu equipo.
4. Deja fuera de su alcance los espacios que ve el cliente si la herramienta lo permite, o mantén el agente en solo lectura en esos proyectos.
5. Lee la actividad al día siguiente durante la primera semana. Aprenderás más de eso que de cualquier ajuste.
6. Ten claro cómo desconectar. Quitar el conector del asistente corta el acceso; en herramientas con tokens, sabe dónde revocarlos.

Si el término es nuevo para ti, nuestra entrada del glosario sobre qué es un servidor MCP explica las piezas en lenguaje claro.

Preguntas frecuentes

¿Basecamp funciona con Claude y ChatGPT?

Sí. A octubre de 2026, Basecamp ofrece conectores oficiales para Claude, ChatGPT, Cursor y Grok mediante su servidor MCP alojado en mcp.basecamp.com. En Claude se añade como conector personalizado; en ChatGPT se instala desde el directorio de plugins.

¿El conector de IA de Basecamp es gratuito?

Basecamp dice que está incluido en todas las cuentas sin coste extra, también en el plan gratuito. Tu asistente de IA puede necesitar su propio plan de pago para añadir conectores.

¿Puedo dar a un asistente de IA acceso de solo lectura a Basecamp?

Sí. Al aprobar la conexión eliges acceso de solo lectura o completo. El de solo lectura puede consultar pero no cambiar nada.

¿Basecamp tiene servidor MCP?

Sí, uno alojado en https://mcp.basecamp.com/mcp. Cualquier cliente compatible con conectores MCP remotos puede usarlo, como Claude Code, VS Code o Cursor.

¿Puede un asistente de IA ver proyectos de Basecamp en los que no estoy?

No. Basecamp afirma que el asistente actúa como tú y solo ve lo que tú ves.

¿Qué herramientas de proyectos dan un control más fino sobre los permisos de los agentes?

De las que revisamos, Linear ofrece un endpoint de solo lectura y un scope de lectura, y Atrix ofrece 49 scopes separados de lectura y escritura con auditoría por llamada. Basecamp ofrece dos niveles: solo lectura o completo.

Siguiente paso

Compara ambos productos en nuestra comparación con Basecamp, o mira cómo funciona el acceso por scopes en la página MCP de Atrix.

Fuentes

Comprobado en las páginas de cada proveedor el 27 de octubre de 2026: precios de Basecamp, Basecamp con asistentes de IA, CLI y skill de Basecamp, documentación MCP de Linear, documentación MCP de Notion, precios de Jira.