Runlayer, la startup de pasarelas MCP, ha demandado a Rippling por copiar su producto después de casi un año de evaluación conjunta. La acusación es concreta: Rippling accedió a su hoja de ruta y a su código fuente bajo acuerdo de confidencialidad, la negociación de precio se rompió, y poco después arrancó internamente lo que un empleado describió como "casi una copia 1 a 1".
Puntos clave
- Runlayer vende una pasarela segura de MCP, el protocolo que permite a los modelos de IA conectarse a datos y herramientas externas.
- La relación incluyó acuerdos de confidencialidad y cláusulas que prohibían copiar la propiedad intelectual.
- Runlayer habla de "casi un año de colaboración intensiva de ingeniería" antes de la ruptura.
- La alerta llegó, según la demanda, de alguien dentro de Rippling que avisó al CEO de Runlayer.
- Runlayer ha levantado 42 millones en total, con Khosla Ventures y Felicis entre sus inversores.
Qué es una pasarela MCP
MCP es el Model Context Protocol, el estándar abierto que Anthropic publicó en noviembre de 2024 para que un modelo pueda hablar con herramientas y fuentes de datos sin integración a medida para cada una. Se ha convertido en la forma por defecto de conectar agentes con el software de una empresa.
Una pasarela MCP es la capa que se pone en medio. Centraliza qué servidores MCP están disponibles, quién puede llamarlos, qué permisos tiene cada agente y qué queda registrado. Es infraestructura poco glamurosa y con mucho valor, porque es el punto donde una empresa decide qué puede tocar realmente un agente.
Runlayer lanzó producto a mediados de 2025, cuando casi nadie miraba esa capa. Rippling, que vende software de RRHH y nóminas, tiene precisamente el tipo de datos sensibles que hacen falta gobernar cuando entran agentes.
Las dos versiones
Runlayer sostiene que Rippling evaluó el producto durante meses, firmó las protecciones habituales, tuvo acceso profundo por la propia naturaleza de la integración, y cuando el precio no cuadró decidió construirlo en casa con lo aprendido.
Rippling lo niega con dureza: dice que es "el intento desesperado de Runlayer por evitar la competencia fabricando acusaciones" y que su producto sale "usando solo información propia". Añade que tiene "todas las razones para ganar en este mercado".
Sin ver la demanda completa es imposible juzgar quién tiene razón. Lo que sí se puede leer es el contexto: cuando una capa de infraestructura se vuelve estratégica, los clientes grandes dejan de comprarla y empiezan a plantearse construirla.
Lo que dice del mercado MCP
En dos años, MCP ha pasado de especificación publicada a pieza que mueve dinero. La pregunta que se hacen ahora las empresas de software no es si soportar el protocolo, sino si la capa de control debe ser propia. Es la misma decisión que en su día se tomó con los gestores de identidad o los API gateways, y suele acabar igual: unos pocos proveedores especializados sobreviven, el resto se integra dentro de plataformas más grandes.
Para quien esté montando agentes, el ruido legal importa menos que la señal de fondo: hay demanda real por gobernar el acceso de los agentes, y el que la cubra primero se queda con el sitio. Es la misma necesidad que empuja compras como la de Cyera sobre Oasis Security por 1.000 millones.
Por qué importa
Dos lecciones prácticas, y ninguna necesita abogado.
La primera, si estás evaluando una herramienta pequeña y le das acceso a tu equipo de ingeniería durante meses, deja por escrito qué se puede hacer con lo aprendido. Los acuerdos de confidencialidad estándar cubren el código, no siempre la arquitectura ni la hoja de ruta.
La segunda, si tu proveedor de una capa crítica es una startup de 42 millones y tu cliente potencial es una empresa capaz de replicarla, ese riesgo entra en la evaluación técnica. Preguntar qué pasa con tu integración si el proveedor desaparece en dos años no es pesimismo, es diligencia.
Relacionado
