Runlayer demanda a Rippling por clonar su gateway MCP: el riesgo de vender infraestructura de IA a un cliente-competidor

Por Zendoric · 29 de julio de 2026.

Runlayer, una startup que vende una puerta de enlace (gateway) de seguridad para el Model Context Protocol (MCP) —el estándar abierto que permite a modelos y agentes de IA acceder de forma controlada a datos y herramientas externas—, ha demandado a Rippling, el proveedor de software de recursos humanos y nóminas. Según la demanda, vista por TechCrunch, Rippling evaluó el producto de Runlayer durante casi un año, con acceso a su hoja de ruta y a su código fuente, y acabó lanzando lo que un supuesto empleado de Rippling describió al fundador de Runlayer, Andrew Berman, como "casi una copia 1 a 1" del producto original.

El proceso, según el propio relato de Runlayer, siguió el guion habitual de una venta empresarial compleja: un acuerdo mutuo de confidencialidad (NDA) y un contrato de prueba de producto que —cláusula estándar en este tipo de acuerdos— prohibía a Rippling copiar la propiedad intelectual de Runlayer o crear obras derivadas. La prueba, descrita en la demanda como "casi un año de colaboración de ingeniería intensiva", terminó sin acuerdo de precio. Poco después, sostiene Runlayer, un empleado de Rippling avisó a Berman de que la empresa tenía en marcha un proyecto interno para construir un clon de su producto. Runlayer reclama en la demanda apropiación indebida de secretos comerciales, competencia desleal e incumplimiento de contrato.

Rippling no niega el lanzamiento: confirma a TechCrunch que efectivamente saca su propio gateway MCP, pero rechaza haber usado información ajena. Un portavoz calificó la demanda de un "esfuerzo desesperado por evitar la competencia fabricando acusaciones" ante lo que llamó los "fracasos de negocio" de Runlayer, y aseguró que su producto se construye "solo con nuestra información propia". Conviene subrayarlo con claridad: por ahora son acusaciones de una parte y una negación de la otra; ningún tribunal ha determinado qué ocurrió realmente dentro de la ingeniería de Rippling.

Dos detalles enmarcan el caso. Runlayer ha contratado para representarla al bufete Sullivan & Cromwell, un nombre de peso que —como recuerda TechCrunch— añade credibilidad óptica a la demanda sin prejuzgar su resultado. Y Runlayer no es una startup marginal: lanzó su producto a mediados de 2025 y ha recaudado 42 millones de dólares en total, con Khosla Ventures y Felicis entre sus inversores, lo que sitúa el litigio en un mercado —la infraestructura para agentes de IA— que ya mueve capital serio.

Nuestra lectura: el pleito importa menos como litigio que como radiografía de un riesgo estructural para cualquier startup que venda infraestructura de IA a otras tecnológicas. Colocar software complejo en una gran empresa exige casi siempre un "trial" profundo: meses de integración técnica en los que el proveedor enseña cómo funciona su producto por dentro para justificar el precio. Ese mismo proceso es, para un cliente con ingeniería propia potente, un curso acelerado de cómo construir el sustituto. El NDA y la cláusula anticopia protegen sobre el papel, pero en un tribunal es muy difícil demostrar que un equipo que ya conocía el problema —y que vio de cerca cómo otro lo resolvía— no llegó de forma independiente a una solución parecida. Esa ambigüedad, más que la mala fe de nadie, es la que hace tan asimétrica la relación entre startup y "cliente-competidor".

El caso también explica por qué la capa de gateways para MCP es especialmente frágil frente a este riesgo. Anthropic liberó MCP como protocolo abierto en noviembre de 2024 y, en año y medio, se ha convertido en pieza básica de interoperabilidad entre modelos y herramientas de IA. Precisamente porque el protocolo es público y gratuito, el valor de startups como Runlayer no está en el estándar, sino en la capa de control, autenticación y gobierno de agentes que construyen encima. Es una capa más fina, y por tanto más rápida de replicar por un equipo de ingeniería competente que ya sabe qué problema hay que resolver, que una infraestructura de cómputo o un modelo propio. Cuanto más delgada es la ventaja competitiva de un producto, más expuesta queda ante un cliente con músculo técnico propio.

Encaja, además, con una dinámica que venimos observando en la infraestructura de agentes: la disputa real por el valor no se libra tanto en el modelo como en quién controla el sustrato sobre el que operan los agentes —autenticación, acceso a datos, gestión de permisos—. Las grandes plataformas horizontales (de RR.HH., de productividad, de nube) tienen un incentivo estructural para internalizar esa capa en lugar de depender de un proveedor externo, porque ahí se acumula la relación de confianza con el cliente final. Eso no vuelve inevitable la copia —Rippling insiste en que construyó su producto de forma independiente—, pero sí explica por qué tantas tecnológicas, tras evaluar a un proveedor pequeño, acaban optando por construir en casa.

A largo plazo, que un protocolo abierto como MCP genere en año y medio un ecosistema tan disputado de gateways es una buena noticia: más competencia y probablemente precios más bajos para gestionar agentes con seguridad, en línea con una infraestructura de IA cada vez más accesible. Pero a corto plazo, ese mismo dinamismo deja a los pioneros —los que arriesgaron capital y tiempo en construir primero— en una posición frágil si su ventaja depende solo de haber llegado antes y no de un foso más difícil de cruzar: certificaciones de seguridad, integraciones profundas o relaciones de cliente sostenidas.

Gane o pierda Runlayer en los tribunales, la lección de mercado ya está escrita para el resto del sector: quien vende infraestructura de IA a un cliente con ingeniería propia debe asumir, desde el diseño mismo del proceso de ventas, que ese cliente puede convertirse en competidor. Eso obliga a repensar cuánto código y cuánta hoja de ruta se enseña en una prueba de producto, y a construir la defensibilidad en otro sitio: no en la idea, sino en todo lo que la rodea y que un clon no puede copiar de la noche a la mañana.