≡En resumen
- Token no tiene un único significado: es una pieza que representa algo, y ese algo cambia según el sistema.
- En los modelos de lenguaje, los tokens miden lo que lees, pagas y cabe en la ventana de contexto.
- En seguridad, un token de acceso demuestra que ya te has autenticado y caduca; por eso se protege como una contraseña.
- En blockchain, la normativa europea distingue fichas referenciadas a activos, fichas de dinero electrónico y fichas de consumo.
- El proceso de crear o usar tokens se llama tokenización y también tiene varios sentidos.
01 ¿Qué es un token? Significado general
En inglés, token significa ficha, señal o prueba (como la ficha de un casino o el vale que canjeas por algo). La informática adoptó la palabra con esa idea: algo pequeño que vale por otra cosa. En español se usa casi siempre sin traducir, aunque la versión oficial en español del reglamento europeo de criptoactivos emplea «ficha».
| Contexto | Qué es el token | Ejemplo |
|---|---|---|
| Inteligencia artificial | Fragmento de texto (palabra, parte de palabra o signo) que procesa un modelo de lenguaje | «Hola, ¿qué tal?» son varios tokens para ChatGPT o Claude |
| Seguridad y apps | Credencial temporal que prueba que ya te has autenticado | Un JWT o un token de acceso OAuth 2.0 en una API |
| Dispositivos de seguridad | Aparato o app que genera códigos de un solo uso | El llavero de la banca online o una app de códigos |
| Blockchain y cripto | Activo digital emitido sobre una cadena de bloques | Un token ERC-20 en Ethereum o una stablecoin |
| Pagos | Sustituto del número de la tarjeta, limitado a un uso | La tarjeta guardada en Apple Pay o Google Pay |
| Programación | Unidad mínima con significado que reconoce un compilador | En «x = 5;» hay cuatro tokens: x, =, 5 y ; |
02 Tokens en inteligencia artificial: la unidad que leen ChatGPT, Claude y Gemini
Los modelos de lenguaje no leen letras ni palabras enteras: leen tokens. Antes de procesar un texto, un componente llamado tokenizador lo parte en fragmentos de un vocabulario fijo y convierte cada uno en un número. Una palabra común puede ser un solo token; una palabra rara o larga se divide en varios; los espacios, los signos y los números también cuentan. Cómo se hace ese corte lo explicamos en la ficha de tokenización de texto.
≈ 4 caracteres
por token en los modelos Gemini
Fuente: Google AI for Developers, documentación de tokens
60-80 palabras
en inglés equivalen a unos 100 tokens de Gemini
Fuente: Google AI for Developers, documentación de tokens
≈ 4 bytes
de texto por token de media en la librería tiktoken de OpenAI
Fuente: Repositorio oficial openai/tiktoken
Los modelos multimodales también convierten imágenes, audio y vídeo en tokens. Google indica, por ejemplo, que en Gemini una imagen de hasta 384 píxeles por lado cuenta como 258 tokens y que el audio consume unos 32 tokens por segundo.
03 Tokens, precio y ventana de contexto
Tokens de entrada
Todo lo que envías al modelo: instrucciones, historial de la conversación, documentos adjuntos y definiciones de herramientas.
Tokens de salida
Lo que genera el modelo, incluido el razonamiento interno si lo usa. Suelen costar bastante más que los de entrada.
Ventana de contexto
Máximo de tokens que el modelo puede tener en cuenta a la vez, sumando entrada y salida.
Límites de uso
Las API limitan tokens y peticiones por minuto; superar el límite devuelve un error temporal.
Las API de modelos de lenguaje de OpenAI, Anthropic y Google se facturan por millón de tokens, con precios distintos para entrada y salida y para cada modelo. Por eso el mismo chatbot puede costar diez veces más o menos según el modelo elegido y la longitud de las instrucciones. En cuánto cuesta un chatbot con IA desglosamos cómo se traduce eso en una factura mensual.
La ventana de contexto también se mide en tokens. Google anuncia ventanas de 1 millón de tokens o más en Gemini, y Anthropic ofrece hasta 1 millón de tokens según el modelo de Claude. Más contexto no significa mejores respuestas: la propia Anthropic advierte de que la precisión se degrada a medida que crece el número de tokens.
Un asistente de atención al cliente recibe 1.000 consultas al día. Cada consulta envía unas instrucciones de 1.500 tokens más la pregunta (100 tokens) y genera una respuesta de 300 tokens. Al mes son unos 48 millones de tokens de entrada y 9 millones de salida. Con un precio hipotético de 1 € por millón de entrada y 5 € por millón de salida, el coste sería de unos 93 € al mes. Recortar las instrucciones a la mitad ahorraría casi una cuarta parte.
Si estás valorando llevar un asistente o un agente a producción, conviene calcular el consumo de tokens antes de elegir modelo. Es una de las primeras cosas que revisamos al diseñar soluciones de inteligencia artificial para empresas.
04 Tokens de acceso y autenticación: JWT, OAuth y sesiones
En seguridad, un token es una credencial que demuestra que ya te has identificado. Tras iniciar sesión con tu contraseña, el servidor te entrega un token; en cada petición siguiente la app lo envía en lugar de volver a pedirte la clave. Es también la forma habitual de autorizar las llamadas a una API.
| Tipo | Para qué sirve | Duración típica |
|---|---|---|
| Token de sesión | Identifica tu sesión en una web, normalmente dentro de una cookie | Hasta cerrar sesión o caducar |
| Token de acceso (OAuth 2.0) | Permite a una app actuar en tu nombre con permisos concretos (scopes) | Minutos u horas |
| Token de refresco | Obtiene nuevos tokens de acceso sin pedir otra vez la contraseña | Días o semanas |
| JWT | Formato de token autocontenido y firmado con los datos del usuario (claims) | Lo marca el campo exp |
| Token físico u OTP | Genera códigos de un solo uso para la verificación en dos pasos | Unos 30 segundos por código |
Diseñar bien la autenticación (dónde se guardan los tokens, cómo se renuevan y cómo se revocan) es parte esencial del desarrollo de aplicaciones web a medida.
05 Tokens en blockchain: criptoactivos y fichas
En el mundo cripto se distingue entre la moneda nativa de una red (como el bitcoin en Bitcoin o el ether en Ethereum) y los tokens, que se emiten mediante contratos inteligentes sobre una cadena de bloques que ya existe. Los estándares ERC-20 (tokens intercambiables) y ERC-721 (tokens no fungibles o NFT) de Ethereum son los más conocidos.
| Categoría oficial | Qué es | Ejemplo típico |
|---|---|---|
| Ficha de dinero electrónico | Criptoactivo que mantiene un valor estable referenciado a una única moneda oficial | Stablecoin ligada al euro |
| Ficha referenciada a activos | Criptoactivo que busca un valor estable referenciado a otros valores, derechos o una cesta de monedas | Token respaldado por oro o por varias divisas |
| Ficha de consumo | Criptoactivo que solo da acceso a un bien o servicio de su emisor | Token para usar una plataforma |
| Otros criptoactivos | Resto de criptoactivos que no son instrumentos financieros | Criptomonedas sin emisor identificable |
06 Tokens de pago: cómo se protege tu tarjeta al pagar con el móvil
Cuando añades una tarjeta a Apple Pay o Google Pay, o cuando una tienda online la guarda para el próximo pedido, lo normal es que no se almacene el número real (PAN), sino un token de pago. EMVCo, el organismo técnico de las grandes redes de tarjetas, lo describe como un sustituto del número de la tarjeta limitado a un uso concreto: un comercio, un dispositivo o un tipo de pago.
-
1
Registras la tarjeta
La cartera del móvil o la pasarela solicita un token al proveedor de tokens de la red de la tarjeta.
-
2
Recibes un token
Se guarda en el dispositivo o en el sistema del comercio en lugar del número real.
-
3
Pagas
El comercio envía el token y un criptograma de un solo uso; la red lo traduce al número real solo para el banco emisor.
-
4
Si hay una filtración
El token robado no sirve fuera de su dominio, y el banco puede anularlo sin cambiarte la tarjeta física.
Si vendes online, tu pasarela de pago se encarga de esta parte; en nuestra comparativa de pasarelas de pago para tiendas online verás cuáles ofrecen tarjeta guardada y pago en un clic.
07 Token, tokenización, criptomoneda y contraseña: diferencias
| Concepto | Qué es | Relación con el token |
|---|---|---|
| Tokenización | Proceso de crear tokens o dividir datos en tokens | El token es el resultado; la tokenización, el proceso |
| Criptomoneda | Moneda nativa de su propia blockchain | Un token vive sobre una blockchain ajena |
| Contraseña | Secreto que conoces y que no caduca solo | El token se obtiene tras usarla y caduca |
| Clave de API | Identificador fijo de una cuenta o proyecto | Se parece a un token de acceso, pero no suele expirar |
| Palabra | Unidad del idioma | Una palabra puede ser uno o varios tokens para un modelo |
- ✓Si hablas de IA, pregunta por tokens de entrada, de salida y ventana de contexto.
- ✓Si hablas de seguridad, pregunta dónde se guarda el token y cuándo caduca.
- ✓Si hablas de cripto, pregunta qué tipo de ficha es según MiCA y quién la emite.
- ✓Si hablas de pagos, pregunta si la pasarela tokeniza la tarjeta.
Preguntas frecuentes sobre Token
Significa ficha o señal en inglés. En informática es una unidad que representa otra información: un fragmento de texto, una credencial de acceso, un activo en blockchain o un sustituto de un número de tarjeta.
Depende del idioma y del modelo. Google estima que en Gemini 100 tokens equivalen a unas 60-80 palabras en inglés; en español suele hacer falta alguno más. Para saberlo con exactitud, usa el contador del proveedor.
Es la unidad en que el modelo divide el texto que lee y escribe. Los tokens determinan cuánto texto cabe en una conversación y, en la API, cuánto pagas.
Las API de IA cobran por millón de tokens, con precios distintos para entrada y salida según el modelo. Consulta siempre la página de precios oficial, porque cambian con frecuencia.
Una criptomoneda es la moneda nativa de su propia blockchain, como el bitcoin. Un token se emite sobre una blockchain que ya existe, normalmente mediante un contrato inteligente.
Es un dispositivo o una app que genera códigos de un solo uso para confirmar operaciones o accesos, como segundo factor además de la contraseña.
Sí. Quien tiene un token de acceso válido puede actuar en tu nombre hasta que caduque o se revoque, igual que si tuviera tu contraseña.
Fuentes consultadas
Sobre el autor
Germán Gutiérrez
Development Manager en appyweb
Dirige el equipo de desarrollo de appyweb: aplicaciones web y móviles, SaaS, integraciones y arquitectura de software.
Ver perfil en LinkedIn ↗