Aviso de privacidad y términos de uso

Toria es un producto de Demandu LLC, sociedad de responsabilidad limitada constituida bajo las leyes del Estado de Delaware, Estados Unidos de América, con domicilio en 8 The Green, Dover, DE 19901, EE. UU. Última actualización: 15 de septiembre de 2026. Contacto: contacto@demandu.tech

En resumen. Toria es una herramienta para registrar y organizar tus finanzas personales. No somos asesores financieros ni ofrecemos asesoría de ningún tipo. Lana, nuestro asistente con inteligencia artificial, puede equivocarse. Tus datos son tuyos: están cifrados de extremo a extremo (ni Demandu puede leerlos), no los vendemos y puedes pedir su eliminación cuando quieras.

1. Qué es Toria y qué no es

Toria te permite registrar ingresos, gastos, tarjetas, presupuestos y metas, y ver resúmenes, proyecciones y comparativos calculados con la información que tú capturas.

Toria no es un asesor financiero. Demandu LLC no es una institución financiera, ni una entidad regulada, ni un asesor de inversiones, contable, fiscal o legal. Nada de lo que muestra Toria —incluidos cálculos, proyecciones, planes de pago sugeridos, comparativos de tarjetas y los mensajes de Lana— constituye asesoría financiera, recomendación de inversión, ni consejo profesional de ningún tipo. Es información general y educativa, generada a partir de tus propios datos.

Cada decisión sobre tu dinero es exclusivamente tuya y bajo tu responsabilidad. Antes de tomar decisiones financieras relevantes, consulta a un profesional certificado.

2. Lana y la inteligencia artificial

Lana utiliza modelos de inteligencia artificial de terceros para leer documentos (tickets, recibos, estados de cuenta) y para responder preguntas sobre tus datos. La inteligencia artificial puede cometer errores: cifras mal leídas, categorías equivocadas, resúmenes imprecisos. Toria está diseñada para que tú revises y confirmes cada lectura antes de guardarla. Verifica siempre la información contra tus estados de cuenta oficiales. Demandu LLC no se hace responsable de decisiones tomadas con base en información generada por Lana.

3. Exactitud de la información

Los cálculos de Toria (intereses, proyecciones, fechas, tipo de cambio, planes de pago) son estimaciones basadas en los datos que capturas y en supuestos simplificados. Pueden diferir de los cálculos reales de tu banco. El tipo de cambio se obtiene de una fuente pública de referencia y puede no coincidir con el que aplica tu banco.

4. Qué datos recopilamos

Datos de cuenta: correo electrónico y contraseña (la contraseña se guarda cifrada y nunca es visible para nosotros).
Datos financieros que tú capturas: ingresos, gastos, saldos de tarjetas y cuentas, presupuestos, metas, activos, y los documentos (imágenes o PDF) que decides subir para que Lana los lea.
Datos técnicos mínimos necesarios para operar el servicio (por ejemplo, fecha de último guardado).

No pedimos ni almacenamos números completos de tarjeta, contraseñas bancarias, ni accedemos a tus cuentas bancarias. No usamos rastreadores publicitarios.

5. Cifrado de extremo a extremo y dónde se alojan tus datos

Tus datos financieros se cifran en tu dispositivo antes de salir de él, con el estándar AES-256-GCM. La llave de cifrado se deriva de tu contraseña (PBKDF2, 210,000 iteraciones) y nunca se envía a nuestros servidores. Lo que se almacena en la nube es únicamente texto cifrado que ni Demandu LLC ni sus proveedores pueden leer.

Código de recuperación. Al activar el cifrado, Toria te muestra un código de recuperación una sola vez. Guárdalo. Si olvidas tu contraseña y pierdes ese código, tus datos no podrán recuperarse por nadie, incluida Demandu LLC. Es la consecuencia directa de que nadie más que tú tenga la llave.
Tu dispositivo. Para no pedirte la contraseña a cada rato, la llave se guarda cifrada en el almacenamiento local de tu dispositivo. Si compartes el dispositivo o lo pierdes, cierra sesión o cambia tu contraseña desde otro dispositivo.
Lana e inteligencia artificial. Cuando le haces una pregunta a Lana o subes un documento, tu dispositivo descifra la información necesaria y la envía cifrada en tránsito (TLS) a nuestro proveedor de inteligencia artificial (Anthropic) únicamente para procesar esa solicitud; no se almacena ahí de forma persistente ni se usa para entrenar modelos. Es el único momento en que datos legibles salen de tu dispositivo, y ocurre solo cuando tú lo pides.
Correo electrónico. Tu correo y tu contraseña (esta última almacenada como hash, nunca en texto) los gestiona nuestro proveedor de autenticación y sí son necesarios en forma legible para operar tu cuenta.
Infraestructura. El texto cifrado se almacena en Supabase, plataforma que opera sobre infraestructura de Amazon Web Services (AWS) en Estados Unidos, con cifrado adicional en reposo y controles de acceso por usuario. La aplicación web se sirve desde Netlify. Toda la comunicación viaja cifrada mediante HTTPS/TLS.

Ningún sistema es infalible. Aplicamos medidas de seguridad conforme a las prácticas de la industria, pero no podemos garantizar seguridad absoluta, en particular frente a un dispositivo comprometido o una contraseña débil.

6. Para qué usamos tus datos

Exclusivamente para operar Toria: mostrarte tus resúmenes, proyecciones y recordatorios, y responder tus preguntas a Lana. No vendemos, rentamos ni compartimos tus datos con terceros con fines comerciales. Solo los compartimos con los proveedores tecnológicos descritos arriba, en la medida necesaria para prestar el servicio, y cuando la ley lo exija.

7. Tus derechos

Puedes exportar tus datos desde la app (Exportar a Excel) en cualquier momento. Dado que están cifrados de extremo a extremo, Demandu LLC no puede entregarte una copia legible: la exportación se hace desde tu propia sesión. Puedes solicitar la eliminación completa de tu cuenta y del texto cifrado escribiendo a contacto@demandu.tech; atenderemos tu solicitud en un plazo máximo de 30 días. Si resides en México, puedes ejercer tus derechos ARCO conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares por el mismo medio.

8. Uso aceptable

Toria es para uso personal. No la uses para actividades ilegales, para introducir datos de terceros sin su consentimiento, ni para intentar vulnerar el servicio. Debes ser mayor de edad para crear una cuenta.

9. Ley aplicable

Este aviso se rige por las leyes del Estado de Delaware, Estados Unidos de América, sin perjuicio de los derechos que te otorguen las leyes de protección de datos de tu país de residencia.

10. Disponibilidad y limitación de responsabilidad

Toria se ofrece "tal cual" y "según disponibilidad". Puede tener interrupciones, errores o cambios. En la máxima medida permitida por la ley, Demandu LLC no será responsable por pérdidas o daños directos, indirectos o consecuentes derivados del uso o la imposibilidad de uso de Toria, de errores en la información mostrada, de decisiones financieras tomadas con base en ella, ni de fallos de proveedores externos.

11. Cambios a este aviso

Podemos actualizar este documento. Publicaremos la nueva versión en esta página con su fecha. El uso continuado de Toria después de un cambio implica su aceptación.

12. Contacto

Demandu LLC · 8 The Green, Dover, DE 19901, Estados Unidos · contacto@demandu.tech · demandu.tech