mailtag
Blog / MCP
Servidor MCP IMAP: conecta cualquier buzón a un agente
- Si tu buzón no tiene servidor MCP propio (dominio propio, GMX, iCloud, Yahoo), usa un servidor MCP IMAP. Entra en tu correo como lo hace una app de correo.
- Usa tu contraseña o una de aplicación, que abre todo el buzón. Casi todos pueden enviar, mover y borrar por defecto.
- Activa primero el modo de solo lectura. Casi ninguno funciona con Outlook.com, porque no acepta contraseñas sin más.
Un servidor MCP IMAP permite que un asistente de IA como Claude o ChatGPT busque, lea y a menudo envíe, mueva o borre el correo de tu buzón. MCP (Model Context Protocol) es la forma estándar de conectar estos asistentes a otras apps. IMAP es la forma estándar en que las apps de correo entran en un buzón, y casi todos los buzones lo admiten. Por eso un servidor MCP IMAP es la solución universal: si tu proveedor no tiene servidor oficial, y la mayoría no lo tiene, así es como un agente llega a tu correo.
El problema es que IMAP se pensó para apps de correo, no para agentes. Un servidor que entra con tu contraseña puede hacer todo lo que hace tu app de correo. Este artículo compara las opciones principales y explica cómo darle al agente menos que todo. Para opciones por proveedor, mira la comparativa de servidores MCP de correo.
Servidores MCP IMAP, comparados
Revisado el 27 de octubre de 2026, con la documentación de cada proyecto y las páginas de los servicios.
| Servidor | Dónde funciona | Modo de solo lectura | Enviar | Borrar | Dónde guarda la contraseña |
|---|---|---|---|---|---|
| email-mcp | Tu ordenador | Sí | Sí | Sí | Llavero del sistema o un archivo |
| imap-mcp-server | Tu ordenador | Sí | Sí | Sí | Archivo cifrado en tu ordenador |
| mcp-mail-server | Tu ordenador | No | Sí | Sí | Un archivo de ajustes |
| MCPEmails | Alojado | Sí | Sí | Sí | Sus servidores |
| MailMCP | Alojado, Francia | ? | Sí | Sí | Sus servidores |
| MailTag | Alojado, UE | Sí | Sí | No | Sus servidores |
? = no lo documenta. imap-mcp-server también te deja elegir exactamente qué acciones existen. MCPEmails puede retener cada envío hasta que lo apruebes. En MailTag eliges para cada agente si puede cambiar algo, escribir borradores o enviar, y los envíos tienen un tope de 10, 50 o 200 al día.
Qué necesitas
Tres datos de tu proveedor: el servidor y el puerto IMAP, el servidor de envío (SMTP) si el agente va a enviar, y una contraseña. Casi todos los grandes piden una contraseña de aplicación, una contraseña aparte para una sola app: Gmail, iCloud, Yahoo, Fastmail. Los servidores de cada uno están en configuración IMAP.
Una excepción: Outlook.com exige iniciar sesión en la propia página de Microsoft (soporte de Microsoft). Las cuentas de trabajo de Microsoft 365 tienen la misma regla. Los servidores que usan contraseña no conectan ahí: mira servidor MCP de Outlook.
Configúralo primero en solo lectura
Los dos servidores de código abierto principales tienen modo de solo lectura. Con él activado, el agente solo puede buscar, leer y listar correo: desaparecen enviar, mover, borrar y etiquetar. Lo activas en los ajustes del servidor al añadirlo a Claude Desktop, Claude Code o Cursor. Después añades tu cuenta con el asistente del servidor, usando una contraseña de aplicación.
Algunos servidores te dejan ir más allá y decir exactamente qué acciones existen. Ojo: el modo de solo lectura de email-mcp solo protege el buzón, no sus herramientas de calendario, recordatorios o ajustes. Lee las instrucciones del proyecto antes de instalarlo: los proyectos cambian de nombre.
Riesgos que conviene conocer
- La contraseña lo abre todo. IMAP no tiene «contraseña de solo lectura». El modo de solo lectura es una promesa del servidor MCP, no un límite que ponga tu proveedor.
- Dónde queda la contraseña. Un archivo de ajustes en texto plano lo puede leer cualquier programa de tu ordenador. Mejor el llavero del sistema y una contraseña solo para esto.
- Envíos sin revisar. Casi todos estos servidores envían en cuanto el agente lo pide. Un email con instrucciones escondidas puede provocarlo. Mira prompt injection por email.
- Los alojados guardan la llave. Un servicio alojado te ahorra la configuración, pero guarda en servidores ajenos una contraseña que abre todo tu buzón.
- Proyectos pequeños. Muchos de estos proyectos tienen pocos meses y un solo mantenedor. Mira su actividad reciente antes de confiarle tu correo.
Si eres desarrollador
- email-mcp: LGPL-3.0, paquete npm
@codefuturist/email-mcp(elemail-mcpsin ámbito de npm es otro proyecto), 52 herramientas, stdio o HTTP, contraseña en el llavero, variable de entorno o archivo.MCP_EMAIL_READ_ONLYquita las herramientas de enviar, mover, borrar, etiquetar y en bloque. OAuth2 experimental para Gmail y Microsoft 365. - imap-mcp-server: MIT, paquete npm
imap-mcp-server. Se ejecuta connpx -y imap-mcp-serveryIMAP_MCP_READ_ONLY=trueenenv;IMAP_MCP_ENABLED_TOOLSpara una lista de herramientas permitidas; cuentas connpx -p imap-mcp-server imap-setup. - mcp-mail-server: MIT, paquete npm
mcp-mail-server, credenciales en variables de entorno, sin modo de solo lectura; sus herramientas de borrar eliminan para siempre. - MCPEmails es AGPL-3.0 y se puede alojar en tu servidor; su acceso de solo lectura abre las carpetas con
EXAMINEde IMAP. - Outlook.com exige OAuth2 para IMAP; Microsoft 365 ha desactivado la autenticación básica para IMAP.
Correo IMAP y el servidor MCP de MailTag
MailTag se conecta a cualquier buzón IMAP con una contraseña de aplicación: Gmail, iCloud, Yahoo, Fastmail o un dominio propio. Ordena cada email nuevo en tus propias categorías, como carpetas o como palabras clave. Funciona en sus servidores en la UE sin guardar el contenido de los emails.
Su servidor MCP en https://mailtag.app/mcp es una opción alojada en la que los límites los pone el servidor, no el agente:
- el agente inicia sesión con tu cuenta de MailTag (o le das una clave a un script) y nunca ve la contraseña de tu buzón;
- eliges para cada agente qué buzones, categorías o vistas guardadas, desde cuándo y qué campos: remitente, asunto, leído o no, texto, adjuntos;
- solo si lo permites, el agente puede además mover emails entre tus categorías, editar categorías y vistas guardadas, y guardar borradores en la carpeta Borradores de tu buzón;
- los borradores y el envío son permisos aparte: solo respuestas o también emails nuevos, solo a quien ya has respondido o a cualquiera, hasta 10, 50 o 200 al día. Las respuestas siempre van a quien envió el email;
- no hay forma de borrar emails ni de sacarlos del buzón, y cada llamada aparece en Actividad reciente.
Solo ve el correo que MailTag etiquetó en los últimos 30 días, así que no sustituye a una búsqueda IMAP completa. Mira la documentación del MCP (en inglés) y permisos mínimos para un agente.
Preguntas frecuentes
¿Qué es un servidor MCP IMAP?
Un programa pequeño que entra en tu buzón como lo hace una app de correo. Ofrece acciones como «buscar», «leer» o «enviar» a un agente de IA mediante MCP.
¿Qué servidor MCP IMAP uso?
Para montarlo tú, email-mcp tiene más funciones y guarda la contraseña en el llavero. imap-mcp-server tiene un modo de solo lectura limpio. Elige uno con actividad reciente y empieza en solo lectura.
¿Un servidor MCP IMAP funciona con Outlook.com?
Solo si admite el inicio de sesión de Microsoft, como MCPEmails o, en modo experimental, email-mcp. Outlook.com no acepta contraseñas sin más, así que casi ningún servidor conecta.
¿Puedo dejar un servidor MCP IMAP en solo lectura?
Sí, si el servidor lo permite; email-mcp, imap-mcp-server y MCPEmails lo permiten. La contraseña, en cambio, lo sigue permitiendo todo.
¿Mi correo llega al proveedor de IA?
Lo que devuelve el servidor MCP entra en la conversación del agente, así que el proveedor del agente lo ve. Mira privacidad del correo y agentes de IA.
¿Uso mi contraseña principal?
No. Usa una contraseña de aplicación si tu proveedor la ofrece: así puedes revocar el servidor MCP sin cambiar tu contraseña principal.