¿Qué es WhatsApp MCP (finereli)?
WhatsApp MCP, de Eli Finer (finereli en GitHub), se vincula a tu cuenta de WhatsApp como dispositivo vinculado, igual que WhatsApp Web, importa el historial que WhatsApp entrega a un dispositivo nuevo y permite a un cliente MCP listar chats, leerlos, buscar en todos, encontrar los que no has respondido y descargar fotos, notas de voz y documentos. No puede enviar, editar ni borrar nada; no existe herramienta para ello.
Funciona como Cloudflare Worker con un Durable Object por persona, o en tu propia máquina con Docker. Puedes usar la beta alojada gratuita en whatsapp.finereli.com, que inicia sesión con Google y tiene plazas limitadas, o desplegar tu propia copia con una contraseña que solo tú conoces. El repositorio es TypeScript con licencia MIT, creado el 18 de octubre de 2026, con unas 415 estrellas y commits tan recientes como el 10 de noviembre de 2026. Habla con WhatsApp mediante la biblioteca no oficial Baileys, fijada a una release candidate.
Cómo instalar WhatsApp MCP (finereli)
https://whatsapp.finereli.com/mcp¿Merece la pena WhatsApp MCP (finereli)?
Son las decisiones de diseño las que justifican esta reseña. No hay herramienta de envío, a propósito, lo que elimina el peor fallo de un agente de mensajería. Los mensajes, los nombres de chats y contactos y las propias claves de sesión de WhatsApp se cifran en reposo con una clave de datos aleatoria, que a su vez queda envuelta por una clave derivada de tu contraseña (PBKDF2-SHA256, 600,000 rondas) o del servicio de inicio de sesión alojado. Los números de teléfono se guardan como hashes con clave, y la búsqueda usa filtros por bloques de unos 128 mensajes, así que una base de datos copiada muestra patrones de actividad y longitudes de mensajes, pero no quién ni qué.
El README es inusualmente claro sobre dónde acaba esa protección, y el lector debe serlo también. No es cifrado de extremo a extremo: mientras tu agente pregunta, el servidor tiene la clave y lee tus mensajes en texto plano, y lo que el agente lee va a su proveedor de modelos. En la beta alojada, el operador gestiona el servicio de inicio de sesión y podría derivar tu clave; solo una copia autoalojada con OWNER_PASSWORD elimina eso. No hay paso de confirmación antes de que un agente lea un chat, y todas las personas de esos chats están en la copia sin haberlo aceptado.
El riesgo para la cuenta es real aunque pequeño. Usa el protocolo de WhatsApp Web mediante Baileys, algo que las condiciones de WhatsApp desaconsejan, y el autor advierte que WhatsApp podría restringir o cerrar una cuenta que lo haga. Las cuentas alojadas se conectan desde direcciones de centros de datos de Cloudflare, que pueden llamar más la atención que un teléfono. La sincronización solo ocurre cuando un agente lo pide, porque nada puede descifrar sin que hayas iniciado sesión; WhatsApp solo guarda mensajes para un dispositivo vinculado durante un tiempo limitado, así que una pausa larga puede obligar a volver a vincular.
El rival es lharries/whatsapp-mcp, con unas 6,870 estrellas el servidor más conocido, pero puede enviar mensajes y no tiene commits desde julio de 2025. Este tiene menos de un mes, el autor admite que solo se ha probado con una cuenta real y las ediciones y borrados están sin probar. Autoalojarlo en Cloudflare cuesta $5 al mes y unos minutos con wrangler, y esa es la versión en la que confiaríamos un historial personal.
Dónde se gana su sitio
Una madre que lidia con los grupos del colegio, del deporte y de la familia
Ponerse al día de lo que decidió el grupo familiar esta semana
Pide al agente un resumen del grupo desde el lunes; actualiza desde WhatsApp si la copia tiene más de diez minutos y luego lee el chat. Gratis en la beta alojada; $5 al mes autoalojado.
Un diseñador freelance que cierra encargos con clientes por WhatsApp
Encontrar lo que dijo un cliente sobre el briefing y el plazo
search_messages acepta varias consultas de palabras exactas a la vez en todos los chats, y get_media descarga el PDF adjunto. La búsqueda es por palabras completas, no difusa, así que pide 'deadline' e 'invoice*' en lugar de una paráfrasis.
Un autónomo que atiende a clientes desde un número personal
Ver qué clientes siguen esperando respuesta
unanswered_chats lista los chats directos donde la otra persona escribió la última. El agente redacta respuestas para que las envíes desde el teléfono, ya que el servidor no puede enviar.
Antes de decidirte
- Puesta en marcha
- Alojado: inicia sesión con Google en whatsapp.finereli.com, escanea el código QR en Dispositivos vinculados de WhatsApp y añade https://whatsapp.finereli.com/mcp. Autoalojado: clona, npm install, crea un espacio de nombres KV, fija OWNER_PASSWORD (12+ caracteres) y npm run deploy, o docker compose up detrás de un proxy TLS.
- Integraciones
- 11 herramientas: list_chats, get_messages, search_messages, unanswered_chats, get_media, transcribe_audio, unnamed_chats, set_contact_names, sync_now, link_status y relink. Funciona con Claude, ChatGPT, Grok y otros clientes MCP remotos mediante OAuth.
- Datos y privacidad
- Mensajes guardados en SQLite dentro de un Durable Object de Cloudflare, cifrados con AES-256-GCM en reposo; marcas de tiempo, tipos de mensaje y longitudes aproximadas siguen legibles. Se descifran en memoria durante las peticiones. Los archivos se descargan bajo demanda, no se guardan. Borrar desde el panel elimina todo.
- Coste a escala
- Autoalojado para una persona: el plan Workers Paid de $5/mes. Como servicio, el README estima unos $10 al mes en el peor caso para 100 personas con los topes por defecto, más probablemente de $5 a $7.
- Límites
- Cuentas alojadas limitadas por defecto a 250,000 mensajes y 300 MB; solo importa lo que WhatsApp envía a un dispositivo nuevo, una vez por vinculación; búsqueda por palabras exactas; algunos chats aparecen como simples números hasta que se les pone nombre.
Lo bueno
- Solo lectura: sin herramientas para enviar, editar ni borrar
- Cifrado en reposo; números guardados como hashes con clave
- Autoalojable en Cloudflare o Docker con tu propia contraseña
- Borra todo y desvincula desde el panel
Lo malo
- Protocolo no oficial; WhatsApp podría restringir la cuenta
- El operador de la beta alojada puede derivar tu clave
- Texto plano en memoria durante cada petición
- Menos de un mes de vida; probado con una sola cuenta real
Ideal para
Personas que quieren que un agente encuentre cosas en su historial personal de WhatsApp y están dispuestas a autoalojarlo por la privacidad que eso implica.
Alternativas a WhatsApp MCP (finereli)
WhatsApp MCP (finereli): preguntas frecuentes
- ¿Merece la pena WhatsApp MCP (finereli)?
- Una forma bien razonada y de solo lectura de dejar que un agente busque en tu WhatsApp, siempre que ejecutes tu propia copia y aceptes el riesgo para la cuenta que implican las condiciones de WhatsApp. Le damos un 3.8 sobre 5.
- ¿Cuánto cuesta WhatsApp MCP (finereli)?
- Gratuito y de código abierto (MIT). Beta alojada gratis con plazas limitadas. Autoalojarlo en Cloudflare exige el plan Workers Paid de $5/mes; transcribir notas de voz cuesta unos $0.0005 por minuto en Workers AI.
- ¿Qué inconvenientes tiene WhatsApp MCP (finereli)?
- Protocolo no oficial; WhatsApp podría restringir la cuenta; el operador de la beta alojada puede derivar tu clave; texto plano en memoria durante cada petición; menos de un mes de vida; probado con una sola cuenta real.
- ¿Para quién es WhatsApp MCP (finereli)?
- Personas que quieren que un agente encuentre cosas en su historial personal de WhatsApp y están dispuestas a autoalojarlo por la privacidad que eso implica.
- ¿Cuánto cuesta WhatsApp MCP (finereli) para un equipo o en producción?
- Autoalojado para una persona: el plan Workers Paid de $5/mes. Como servicio, el README estima unos $10 al mes en el peor caso para 100 personas con los topes por defecto, más probablemente de $5 a $7.
- ¿Es WhatsApp MCP (finereli) seguro para los datos de la empresa?
- Mensajes guardados en SQLite dentro de un Durable Object de Cloudflare, cifrados con AES-256-GCM en reposo; marcas de tiempo, tipos de mensaje y longitudes aproximadas siguen legibles. Se descifran en memoria durante las peticiones. Los archivos se descargan bajo demanda, no se guardan. Borrar desde el panel elimina todo.
- ¿Cuáles son las mejores alternativas a WhatsApp MCP (finereli)?
- Las alternativas más cercanas que hemos analizado son Slack MCP Server y Google Workspace MCP servers.
Respuestas comprobadas el 13 nov 2026.