Privacidad
Qué datos trata Toisón y quién más los ve
Toisón está en pruebas: la usan quien la hace y un grupo de invitados, en la web y en la app de Android. Aquí se explica qué datos trata ahora mismo, para qué, cuánto tiempo los guarda y quién más los ve.
Versión del 5 de noviembre de 2026. Vale para toison.es, la app web de Toisón y la app «Toisón» para Android.
Lo esencial
- Tu cartera se cifra en tu dispositivo con tu contraseña antes de guardarse. Toisón no puede leerla.
- Hay tres momentos en que parte de ella sale sin ese cifrado: cuando preguntas a la IA, cuando la app pide los precios y los logotipos de lo que tienes y en el widget del móvil. Están explicados abajo.
- No vendemos datos. No hay anuncios ni rastreadores publicitarios.
- Puedes borrar tu cuenta cuando quieras desde la app o desde esta página.
- Quién es el responsable
- Lo que Toisón no puede ver
- Qué datos trata y para qué
- La IA
- Quién más ve datos
- Lo que se queda en tu dispositivo
- Datos fuera de la Unión Europea
- Tus derechos
- Menores
- Seguridad y cambios
1. Quién es el responsable
Carlos Díez Rodríguez, que hace Toisón como persona física, en Madrid. Para cualquier cosa sobre tus datos: hola@toison.es. Toisón no tiene delegado de protección de datos porque una actividad de este tamaño no está obligada a tenerlo.
2. Lo que Toisón no puede ver
Tu cartera, tus ajustes, tus objetivos, tu clave de Google para la IA y la conexión con tu banco, si la usas, se cifran en tu dispositivo antes de guardarse. A tu cuenta solo llega un texto cifrado. La clave para abrirlo sale de la contraseña de tu cartera o de tu código de recuperación y nunca sale de tu dispositivo. Para quien quiera el detalle: AES-GCM de 256 bits, con la clave derivada por PBKDF2-SHA256 con 600.000 iteraciones.
Sin tu contraseña ni tu código nadie puede abrir la cartera, tampoco Toisón. Si pierdes las dos cosas, no se puede recuperar. La contraseña con la que entras en tu cuenta la gestiona Firebase, de Google, y Toisón tampoco la ve.
3. Qué datos trata y para qué
| Qué | Datos | Para qué y con qué base | Cuánto tiempo |
|---|---|---|---|
| Tu cuenta | Correo, identificador, fecha de alta y cómo entras (correo y contraseña, o Google). Con Google, también el nombre y la foto de tu cuenta de Google. | Darte acceso y guardar tu copia. Contrato (RGPD, art. 6.1.b). | Hasta que borres la cuenta. |
| Copia de tu cartera | El texto cifrado, la fecha de la última copia, su número de revisión, la versión de la app y si se hizo desde la app o desde la web. | Tener la cartera en todos tus dispositivos. Contrato. | Hasta que borres la cuenta. |
| Modo de tu cuenta | Tu correo, el modo con el que ves la app y, a veces, una nota corta para ti. Lo pone Carlos. | Saber qué versión de la app te toca durante las pruebas. Contrato. | Hasta que borres la cuenta (30 días como mucho después). |
| Opiniones | Lo que escribas en «Escríbeme», el tipo de mensaje, la pantalla desde la que escribes, tu identificador y tu correo, y la respuesta. | Contestarte y mejorar la app. Interés legítimo (art. 6.1.f). | Hasta que borres la cuenta. |
| Fallos de la IA | Tipo de fallo, código, modelo, pantalla, versión de la app y el identificador de tu cuenta. Nunca la pregunta, la respuesta ni la cartera. | Arreglar los fallos. Interés legítimo. | 30 días. |
| Contador de preguntas a Claude | Tu correo, el día y cuántas preguntas llevas ese día. | Aplicar el límite diario. Contrato. | Solo se guarda la cuenta del último día en que preguntaste. |
| Estadística de visitas de la app web | Página, país, navegador y tipo de dispositivo, con Cloudflare Web Analytics, que no usa cookies. Nada de tu cartera ni de tu cuenta. | Saber cuánto se usa la app. Interés legítimo. | Cloudflare la junta con las demás visitas; Toisón solo ve totales. |
| Lista de espera de toison.es | Correo, fecha e idioma. | Avisarte cuando puedas entrar. Consentimiento (art. 6.1.a). | Hasta que crees la cuenta o pidas que lo borremos, y como mucho 12 meses. |
| Aviso de baja | Tu correo y la fecha en que borraste la cuenta. | Terminar de borrar lo que va por correo (el modo y la lista de espera). Obligación legal (art. 6.1.c). | Hasta terminar, 30 días como mucho. |
| Correos a hola@toison.es | Tu dirección y lo que escribas. | Contestarte. Interés legítimo. | Un año desde el último correo. |
Cuando añades a mano un valor que no estaba en el catálogo, su ticker o su ISIN se apunta sin decir quién lo pidió, para añadirlo. Eso no es un dato personal.
4. La IA
La IA es opcional: el resto de Toisón funciona sin ella. Según tu cuenta, contesta Claude, de Anthropic, o Gemini, de Google, con tu propia clave. Arriba del chat siempre pone cuál es.
Con Claude
La app manda tu pregunta al servidor de Toisón (en Cloudflare), que comprueba que tu cuenta puede preguntar y la reenvía a Anthropic PBC, en Estados Unidos. El servidor no guarda lo que pasa por él, aunque mientras lo reenvía lo tiene sin cifrar.
A Anthropic no le llegan tu correo ni tu contraseña. Le llega lo que hace falta para contestar: tus posiciones con sus cantidades y cifras; tu edad, tus ingresos, tus gastos, tus metas y tus límites, si los has puesto; lo que le cuentes; y los archivos o capturas que subas, con todo lo que se vea en ellos. En un extracto del banco suelen salir tu nombre, tu dirección y tu IBAN: tápalos antes si no quieres mandarlos. No escribas datos de otras personas.
Según sus condiciones comerciales, Anthropic no entrena sus modelos con estos datos. Por norma general los borra en 30 días; puede guardarlos más si la ley se lo exige o si sus sistemas marcan una pregunta como contraria a su política de uso (centro de privacidad de Anthropic).
Con Gemini y tu clave de Google
Tu dispositivo habla directamente con Google, con la clave que creaste en Google AI Studio. Toisón no ve ni las preguntas ni las respuestas. Google las trata según las condiciones de la API de Gemini que aceptaste al crear la clave. Para quien está en el Espacio Económico Europeo, esas condiciones dicen que Google no usa las preguntas para mejorar sus productos, aunque la clave sea gratuita, y que las guarda un tiempo limitado para detectar abusos (condiciones de la API de Gemini).
Búsquedas y «Copiar para tu IA»
Si la IA busca algo en internet, la búsqueda la hace Anthropic o Google. «Copiar para tu IA» solo copia un texto con tu cartera en tu móvil: si lo pegas en otro asistente, quedas bajo sus condiciones.
5. Quién más ve datos
| Quién | Para qué | Dónde |
|---|---|---|
| Google (Firebase) | Cuentas y copia cifrada de la cartera. | UE y EE. UU. |
| GitHub (Microsoft) | Aloja la app web y los datos del día (precios, noticias, informes). Ve tu IP cuando la cargas. | EE. UU. |
| Cloudflare | Servidor de la IA y de la conexión con el banco, contador de preguntas y estadística de visitas. | Red mundial, sede en EE. UU. |
| Anthropic | La IA, cuando contesta Claude. | EE. UU. |
| Google (Gemini) | La IA, cuando contesta Gemini con tu clave. | Según Google. |
| Enable Banking | Solo si conectas tu banco, que está en pruebas para algunas cuentas: lee los saldos de tus cuentas, sin poder mover dinero, con el permiso que das en tu banco. Lo que lee se guarda cifrado en tu cartera. | Finlandia |
| Yahoo Finance y Bitvavo | Precios en directo. Tu dispositivo les pide el precio de los valores que tienes, así que ven tu IP y qué valores son (no cuánto tienes). | EE. UU. y Países Bajos |
| Google (logotipos), flagcdn, jsDelivr y cdnjs | Logotipos de las empresas, banderas y algunas librerías. Ven tu IP y, en los logotipos, qué empresas tienes. | EE. UU. y red mundial |
| OVHcloud | El dominio toison.es y el reenvío de hola@toison.es. | Francia |
| Gmail (Google) | El buzón al que llegan los correos de hola@toison.es. | UE y EE. UU. |
| Google Play | Descargar e instalar la app de Android. | Según Google. |
Firebase, GitHub, Cloudflare y Anthropic tratan los datos por encargo de Toisón. Google con Gemini, Enable Banking, Google Play y las webs de precios, logotipos y librerías los tratan por su cuenta y con sus propias políticas: a esas webs les llega la petición igual que cuando visitas cualquier página. Antes de que Toisón se abra a todo el mundo, la idea es servir los precios, los logotipos y las librerías desde el propio servidor de Toisón, para que dejen de estar en esta lista.
6. Lo que se queda en tu dispositivo
La web y la app guardan en tu dispositivo la copia cifrada de la cartera, tus preferencias (idioma, estilo, lo que ves en Inicio) y tus 20 últimas conversaciones con la IA, también cifradas. No hay cookies de publicidad ni de seguimiento.
En Android, el widget de la pantalla de inicio guarda sin cifrar, en el propio móvil, lo que enseña: el total y las cantidades. Se borra al quitar el widget o al cerrar la sesión. La app pide permiso para mandarte avisos, puede usar la huella para desbloquearse (la huella la comprueba Android y no sale del móvil) y usa un servicio en primer plano para que la IA termine de contestar aunque cambies de app. No lleva anuncios ni librerías de terceros para medir lo que haces.
7. Datos fuera de la Unión Europea
Google, GitHub, Cloudflare y Anthropic son empresas de Estados Unidos. Para que tus datos tengan allí la protección europea, sus contratos llevan las cláusulas contractuales tipo de la Comisión Europea, y las que están adheridas al Marco de Privacidad de Datos UE-EE. UU. se apoyan también en él. Puedes pedir una copia de esas garantías en hola@toison.es. Toisón no toma decisiones automatizadas que te produzcan efectos jurídicos ni te afecten de forma parecida.
8. Tus derechos
Puedes pedir ver tus datos, corregirlos, borrarlos, llevártelos, limitar su uso u oponerte, y retirar el consentimiento de la lista de espera cuando quieras.
- Borrar la cuenta: en la app, Ajustes, Tu cuenta, «Borrar la cuenta». Si ya no tienes la app, mira cómo pedirlo.
- Llevarte la cartera: en Ajustes, Seguridad, «Copia de seguridad», en un archivo cifrado, o también sin cifrar.
- Lo demás: escribe a hola@toison.es desde el correo de tu cuenta. Contestamos en un mes como mucho. Si ya no tienes ese correo, escribe desde otro y te pediremos lo justo para comprobar que eres tú.
Si no estás de acuerdo con la respuesta, puedes reclamar ante la Agencia Española de Protección de Datos.
9. Menores
Toisón es solo para mayores de 18 años. Si sabemos que una cuenta es de un menor, la cerramos y damos 30 días para descargar la cartera; después se borra.
10. Seguridad y cambios
Además del cifrado, todo viaja por HTTPS, las reglas de la base de datos solo dejan leer cada copia a su cuenta y las cuentas de administración llevan verificación en dos pasos. Si hubiera una brecha con riesgo para ti, se avisa a la Agencia Española de Protección de Datos en 72 horas y a ti sin demora.
Si esta política cambia en algo importante, lo avisaremos en la app antes de que se aplique.