Personal Agent Protocol (PAP) es la propuesta de Meta y Sierra para que el asistente de IA de tu cliente pueda consultar, reservar o comprar en tu negocio sin hacerse pasar por él. Aquí tienes qué es, en qué estado está de verdad y qué puedes dejar listo esta semana sin programar nada.
📅 Actualizado: octubre 2026 · ⏱️ Lectura aproximada: 14 minutos
La respuesta corta
- Qué es: un estándar abierto, presentado el 6 de octubre de 2026 por Sierra y Meta, que define cómo se identifica el agente de IA de una persona ante una empresa y qué se le permite hacer.
- En qué estado está: es un borrador (versión 0.1), publicado en personalagentprotocol.org. Todavía no es un estándar terminado ni hay adopción general.
- Cómo funciona: se apoya en OAuth, el mismo sistema de "Iniciar sesión con…" que ya conoces. El agente puede entrar como invitado o con la sesión del cliente, y el cliente elige si le deja solo leer o también hacer cambios.
- Quién manda: tú decides por dónde entra el agente (tu web, una API o tu propio agente) y pones los límites de lo que puede hacer.
- Qué hacer ahora: no tienes que programar nada todavía. Ordena tu información pública, decide qué permitirías a un agente y pregunta a tu plataforma (tienda, reservas, pagos) si lo va a soportar.
Revisado el 17 de octubre de 2026. El protocolo sigue en borrador: nombres de campos, permisos y socios pueden variar. Antes de tocar nada técnico, comprueba la especificación oficial.
Qué vas a conseguir con esta guía
- Entender qué cambia cuando quien te escribe o reserva ya no es tu cliente, sino su asistente de IA.
- Saber qué parte es real hoy y qué parte es promesa, para no gastar dinero antes de tiempo.
- Dejar tu web lista para que la entienda una máquina: precios, horarios y condiciones en texto claro.
- Tener por escrito qué puede y qué no puede hacer un agente en tu negocio, antes de que llegue el primero.
- Un correo listo para enviar a tu proveedor de tienda, reservas o pagos y saber si te van a cubrir.
Qué es el Personal Agent Protocol, sin tecnicismos
Hoy, cuando un asistente de IA intenta hacer algo en tu web por un cliente, lo normal es que se haga pasar por él: abre la página, rellena formularios y a veces usa su contraseña. Tú no sabes que es una máquina, y si algo sale mal no queda claro quién lo hizo.
PAP propone otra cosa: que el agente se presente como agente, diga en nombre de quién actúa y pida permiso de forma ordenada. Según el anuncio de Sierra, el protocolo cubre tres cosas: la autenticación, el control del consumidor y lo que la empresa ve de lo que hace el agente.
Los tres niveles de acceso
Nivel | Qué necesita | Ejemplos en una pyme |
Invitado | Nada: no inicia sesión | Consultar horarios, precios, disponibilidad o si haces envíos a una zona |
Lectura | El cliente inicia sesión en tu página y da permiso | Ver sus citas, el estado de un pedido o sus facturas |
Escritura | El cliente inicia sesión y autoriza cambios | Reservar, cambiar o cancelar una cita; repetir un pedido |
El cliente elige entre lectura y escritura. Tú pones el techo: puedes decidir que ningún agente cancele nada, aunque el cliente le dé permiso.
Las tres puertas de entrada
Según la especificación en borrador, cada empresa elige cómo la atiende un agente:
- Tu web: el agente navega tu página, pero identificado.
- Una API: un acceso directo a tus datos, descrito con estándares como MCP u OpenAPI. Es lo que tendrán las plataformas grandes.
- Tu propio agente: el agente del cliente habla con el de tu negocio. Útil para conversaciones como una reclamación de garantía, con la opción de pasar a una persona.
Para que el agente sepa qué puertas tienes, el borrador propone que la empresa publique un pequeño archivo de descubrimiento en /.well-known/poppy.json con la forma de iniciar sesión, las APIs y el agente que ofrece. Ese nombre y su contenido pueden cambiar: no lo crees todavía a mano.
Quién está detrás
Sierra y Meta presentaron la iniciativa. La lista oficial de socios de diseño, consultada el 17 de octubre de 2026, incluye también a OpenAI, Shopify y Stripe, entre otros. Participar en el diseño no significa que todos sus productos ya lo ofrezcan a los clientes.
Lo que importa para una pyme: pregunta a tu proveedor por disponibilidad, versión, costes y mantenimiento. No des por hecho que participar en el protocolo implique activación automática en tu cuenta.
Tabla de decisión rápida
Si tu negocio… | Haz ahora | Espera a… |
Vive de citas (clínica, peluquería, academia, taller) | Pasos 2, 3 y 6: reservas online con enlace directo y reglas de cancelación claras | Que tu software de reservas anuncie compatibilidad |
Tiene tienda online en Shopify | Pasos 3 y 5: fichas de producto completas y pregunta a Shopify por su plan | Las opciones de Shopify; no instales apps "PAP" de terceros todavía |
Tiene tienda en WooCommerce, PrestaShop u otra | Pasos 3, 5 y 6 | Plugins oficiales o de tu agencia, cuando el protocolo pase del borrador |
Atiende sobre todo por WhatsApp o Instagram | Pasos 2 y 4: un asistente propio que responda bien y pase a una persona | Que Meta concrete cómo conecta PAP con sus canales |
Es B2B / servicios (asesoría, agencia, consultoría) | Pasos 3 y 6: servicios, plazos y cómo pedir presupuesto, todo en texto | Sin prisa: el impacto llegará antes al comercio y las reservas |
Tiene app o área de clientes propia con login | Pasos 6, 7 y 8, y que tu equipo técnico lea la especificación | La implementación de referencia que Sierra ha anunciado |
Los 8 pasos para preparar tu negocio
Paso 1. Entiende la diferencia entre "su agente" y "tu agente"
Qué resuelve: evita la confusión más común. Tu chatbot de WhatsApp es tu agente: trabaja para ti. PAP trata del agente del cliente: trabaja para él, compara opciones y puede irse a la competencia si tu negocio no le responde.
Resultado esperado: tienes claro que hay dos cosas que cuidar. Que tu información sea fácil de leer para el agente del cliente, y que tu propio asistente sepa atenderle.
Paso 2. Haz la prueba: ¿puede una máquina completar una tarea en tu negocio?
Qué preparar: la URL de tu web, tu enlace de reservas, tu número de WhatsApp Business y tu email de contacto.
Qué hacer: haz una lista de tus canales (web, formulario, enlace de reservas, chat, email, teléfono) y comprueba en cuáles se puede terminar una tarea sin llamar. Puedes usar ChatGPT o Claude con navegación web para simular a un agente:
Resultado esperado: una lista concreta de los sitios donde un agente se atasca.
Error habitual: fiarte de la respuesta sin abrir las páginas que cita. Si dice que encontró un precio, entra y compruébalo.
Prompt de seguimiento:
Con los atascos que has encontrado, ordénalos de mayor a menor impacto en ventas o reservas perdidas y dime qué texto concreto debería añadir en mi web para resolver cada uno. Redáctalo en español, en frases cortas, listo para pegar.Paso 3. Pon tu información pública en texto claro
Qué resuelve: el agente del cliente compara. Si tu precio está en una imagen, en un PDF o "consultar", pierde frente al negocio que lo dice claro.
Qué revisar:
- Precios o, si no puedes publicarlos, rangos y de qué dependen.
- Horarios, festivos y zona de servicio o envío.
- Políticas: cancelación, devoluciones, garantía y plazos, cada una en una página o sección propia.
- Fichas de producto o servicio con todos los atributos: medidas, duración, qué incluye y qué no.
- Tu ficha de Google Business Profile coherente con la web: mismos horarios y mismo teléfono.
Error habitual: tener datos distintos en la web, Google y redes. Un agente que encuentra dos horarios no sabe cuál creer.
Paso 4. Elige tu puerta de entrada
Qué resuelve: decides cómo quieres que te atienda un agente, en vez de que lo decida él.
- Solo web (la mayoría de pymes hoy): basta con el paso 3 y un buen sistema de reservas o tienda.
- Tu propio agente: un asistente de WhatsApp o Instagram puede resolver consultas habituales, con salida a una persona. No hemos verificado que ManyChat o WhatsApp Business ofrezcan una integración PAP. Tener un chatbot no implica compatibilidad con este protocolo.
- API: solo si ya tienes un área de clientes propia y equipo técnico. Si vendes con Shopify, deja que lo resuelva la plataforma.
Resultado esperado: una frase escrita del tipo "Los agentes nos atienden por la web y, para dudas, por nuestro asistente de WhatsApp".
Paso 5. Pregunta a tus proveedores si lo van a soportar
Qué resuelve: saber si tu proveedor contempla una integración y qué trabajo recaería sobre tu negocio. Sin una respuesta concreta, no presupongas plazos ni compatibilidad.
Error habitual: contratar por una etiqueta de “compatible con PAP” sin pedir la versión implementada, una demostración y qué mantenimiento incluye. Se puede implementar un borrador; eso no garantiza compatibilidad con sus futuras versiones.
Paso 6. Escribe tu política de agentes: qué sí, qué no y qué con una persona
Qué resuelve: cuando tu plataforma te pregunte qué permisos activar, ya tendrás la respuesta. Y tu equipo sabrá qué hacer cuando llegue una petición de un agente.
Rellena esta tabla:
Acción | ¿Un agente puede hacerlo solo? | ¿Con qué condición? |
Consultar precios y disponibilidad | Sí | Sin login |
Reservar una cita o hacer un pedido | [Sí / No] | [Ej.: con sesión del cliente y confirmación por email] |
Cambiar o cancelar | [Sí / No] | [Ej.: solo dentro del plazo de cancelación] |
Pedir un reembolso o reclamar | [Recomendado: No] | Pasa a una persona |
Cambiar datos personales o de pago | [Recomendado: No] | Solo el cliente, en su cuenta |
Si quieres ayuda para redactarla:
Error habitual: dar permisos de escritura antes de probar los límites. Empieza con consultas de solo lectura; reservas, cancelaciones, pedidos y reembolsos requieren controles y confirmaciones acordes con sus consecuencias.
Paso 7. Que quede registrado quién hizo qué
Qué resuelve: si un agente cancela una cita por error, tienes que poder verlo. Los análisis del borrador insisten en separar al cliente del agente en los registros. Si no, el historial dirá que "el cliente canceló" aunque lo hiciera su asistente.
Qué hacer hoy: en tu CRM o agenda, crea una etiqueta o un campo de origen ("agente IA") y pide a tu equipo que lo marque cuando sepa que una reserva o mensaje vino de un asistente. Así, cuando llegue el protocolo, tendrás con qué comparar.
Paso 8. Ponte una fecha de revisión
Qué resuelve: el protocolo está en borrador, y Sierra ha anunciado talleres de diseño y una implementación de referencia. No hace falta seguirlo a diario.
Qué hacer: pon un recordatorio mensual para revisar la web oficial y la respuesta de tus proveedores. Los pagos no forman parte de esta primera versión: están anunciados como una extensión futura.
¿Te avisamos cuando PAP cambie? Publicamos los cambios importantes de IA para negocios en nuestro canal de WhatsApp.
🚀 ¿Quieres que revisemos juntos si tu web y tus reservas están listas para los agentes de IA? En una llamada de 15 minutos vemos por dónde empezar, sin coste.
Caso práctico: una clínica de fisioterapia
Ejemplo ilustrativo de cómo se aplican los pasos, no un cliente real.
La situación: una clínica pequeña recibe la mayoría de citas por WhatsApp y teléfono. Tiene web, pero los precios están en una imagen y la política de cancelación solo se explica cuando alguien pregunta.
- Prueba (paso 2): el prompt de simulación muestra que un agente encuentra la dirección, pero no el precio de la primera sesión ni si se puede reservar online. Abandona y propone otra clínica.
- Información clara (paso 3): pasan los precios a texto, crean una sección "Cancelaciones" y ponen un enlace directo a la agenda online (por ejemplo, con Calendly o con su software de clínica).
- Puerta de entrada (paso 4): deciden que los agentes entren por la web y que las dudas vayan a su asistente de ManyChat en WhatsApp, que pasa a recepción todo lo clínico.
- Política (paso 6): un agente puede reservar y cambiar citas hasta el plazo de cancelación. Nada de bonos, reembolsos ni datos de salud: eso, con una persona.
- Proveedor (paso 5): envían el correo a su software de reservas y anotan la respuesta.
Resultado: sin programar nada, la clínica es más fácil de reservar hoy para cualquier persona y cualquier asistente, y tiene decidido qué activará cuando su proveedor lo ofrezca.
PAP frente a otros protocolos de agentes
No es el único estándar. Esto es lo que hay que saber para no perderse:
Protocolo | Quién lo impulsa | Para qué sirve |
Personal Agent Protocol (PAP) | Sierra y Meta | Identidad y permisos del agente del cliente ante cualquier empresa (no solo tiendas) |
Universal Commerce Protocol (UCP) | Google, con Shopify, Walmart y otros socios | Compra completa: descubrir productos, carrito, pago y posventa. Ver ucp.dev |
Agentic Commerce Protocol (ACP) | OpenAI y Stripe | Compras desde asistentes como ChatGPT: catálogo, carrito y pago con credenciales delegadas |
MCP | Iniciado por Anthropic, hoy estándar abierto | Conectar una IA con herramientas y datos. PAP lo cita como una de las formas de exponer tus APIs |
También han aparecido propuestas parecidas de otros proveedores, como el PACT de Decagon. Para una pyme, la conclusión es la misma: no apuestes por un protocolo. Ten la información ordenada y elige proveedores que se comprometan a soportar los que ganen.
Errores frecuentes
- Pensar que no te afecta porque eres pequeño. Los agentes comparan negocios pequeños igual que grandes, y ganan los que tienen la información clara.
- Confundir agentes con rastreadores de buscadores. Permitir operaciones mediante PAP no equivale a permitir que Google indexe tu web. Evalúa por separado acceso, seguridad y visibilidad.
- Comprar soluciones "compatibles con PAP" ya. La especificación es un borrador 0.1 y puede cambiar.
- Crear a mano el archivo de descubrimiento. Su nombre y sus campos aún pueden cambiar. Espera a tu plataforma.
- Confundir tu chatbot con el agente del cliente. Son dos piezas distintas, y necesitas cuidar las dos.
- Dejar que un agente toque dinero o datos sensibles sin una persona. Reembolsos, pagos y datos de salud, siempre con alguien del equipo.
Preguntas frecuentes
¿Qué es el Personal Agent Protocol?
Un estándar abierto, presentado por Sierra y Meta el 6 de octubre de 2026, para que los asistentes de IA de las personas se identifiquen ante las empresas y actúen con permisos claros: como invitado, con lectura o con escritura.
¿Ya está funcionando?
No como estándar terminado. Hay un borrador de especificación (0.1) en personalagentprotocol.org, y Sierra ha anunciado talleres de diseño y una implementación de referencia. Revisa la web oficial, porque cambia a menudo.
¿Tengo que programar algo en mi web?
Para seguir esta guía de preparación, no. Implantar PAP sí exige trabajo técnico o un proveedor que lo resuelva. Primero ordena tu información, define límites y consulta qué integración ofrece realmente tu plataforma.
¿Cuánto cuesta?
El protocolo es abierto: Sierra dice que cualquiera puede implementarlo. Lo que puede tener coste es lo que cobre tu proveedor por activarlo. No hay precios publicados.
¿Funciona en España y Latinoamérica?
Un estándar abierto no depende del país, pero el anuncio no incluía fechas ni disponibilidad por país para los productos que lo usen. Que llegue a tu negocio dependerá de tus proveedores y de los asistentes que usen tus clientes.
¿Es lo mismo que MCP?
No. MCP sirve para conectar una IA con herramientas y datos. PAP define quién es el agente, en nombre de quién actúa y qué puede hacer. Según el borrador, una empresa puede exponer sus APIs con MCP dentro de PAP.
¿En qué se diferencia de los protocolos de compra de Google y OpenAI?
UCP (Google) y ACP (OpenAI y Stripe) se centran en el proceso de compra y pago. PAP se centra en la identidad y los permisos del agente en cualquier tipo de negocio, y deja los pagos para una extensión futura.
¿Es seguro dejar que un agente reserve o compre por mis clientes?
PAP propone identificación y permisos explícitos; eso no garantiza por sí solo una implementación segura. Revisa autenticación, límites, registros y revocación con tu proveedor. Empieza por consultas de solo lectura: incluso una reserva puede generar cargos u obligaciones.
¿Qué pasa con la protección de datos?
Si un agente accede a datos de tus clientes, sigues siendo responsable de tratarlos bien. El protocolo no sustituye tus obligaciones legales: consúltalo con tu asesor antes de activar accesos de lectura o escritura.
¿Mi chatbot de WhatsApp cuenta como "agente de la empresa"?
Puede serlo: el borrador contempla que la empresa ofrezca su propio agente como puerta de entrada. Cómo se conectará eso con WhatsApp aún no está concretado. Mientras, asegúrate de que tu asistente responde bien y pasa a una persona cuando hace falta.
¿Qué pasa si no hago nada?
Nada inmediato que podamos atribuir a PAP. La información incompleta puede dificultar que personas y asistentes comparen tu oferta. Los pasos 2 y 3 sirven con o sin este protocolo.
La diferencia entre tener IA y estar preparado para ella
La mayoría de negocios va a recibir agentes de IA antes de entender qué son. Los que ganen no serán los que más tecnología instalen, sino los que tengan la información clara, los permisos decididos y un proveedor que les acompañe.
En una sesión de diagnóstico de IAEmpresa revisamos:
- Si un agente de IA puede reservar o comprar hoy en tu negocio, y dónde se atasca.
- Qué información de tu web y tu ficha de Google hay que reescribir.
- Qué permisos tiene sentido dar y cuáles no.
- Si tu asistente de WhatsApp o Instagram está listo para atender también a agentes.
🚀 Reserva tu llamada de 15 minutos con Arti → · Sin coste.
Conclusión
El Personal Agent Protocol todavía es un borrador, pero la idea es clara: los asistentes de IA de tus clientes van a querer hacer cosas en tu negocio, y es mejor que lo hagan identificados y con tus reglas. No tienes que programar nada esta semana. Haz la prueba del paso 2, pon tu información en texto claro, escribe tu política de agentes y pregunta a tus proveedores. Todo eso te sirve gane el protocolo que gane.
Transparencia: los enlaces a ManyChat son de afiliado; podemos recibir una comisión. No acreditan compatibilidad con PAP.
Fuentes revisadas
- Introducing Personal Agent Protocol — blog de Sierra
- Personal Agent Protocol — web oficial
- Especificación del Personal Agent Protocol (borrador)
- Guías del Personal Agent Protocol
- Universal Commerce Protocol
- Meta, Sierra pitch Personal Agent Protocol — Constellation Research
- Genesys, NiCE join Sierra, Meta on open standard — CMSWire
- The Draft Spec Has Landed — Forkast
- Personal Agent Protocol: el estándar abierto de Sierra y Meta — Ecosistema Startup
Sigue aprendiendo
- Meta Muse: qué es, cómo usarlo desde España y cómo montar tu agente comercial (guía 2026)
- Asistente de IA para WhatsApp: Meta Business Agent, ManyChat y cómo prepararlo para que no invente (guía 2026)
- Chatbot que agenda citas por WhatsApp: responde, cualifica y reserva solo (guía 2026)
- ¿Tienes que avisar de que usas IA? 12 situaciones concretas para empresas tras el AI Act de 2026
Sobre esta guía: escrita por Arti · IAEmpresa. Última revisión: 17 de octubre de 2026.