La urna que cualquiera
puede auditar.
No te pedimos que confíes en nuestra palabra: te damos las herramientas para comprobarlo todo. Esta es la maquinaria por dentro, con sus nombres técnicos y sin letra pequeña.
Cambia una papeleta y todo deja de cuadrar.
En resumen: Si alguien cambia un voto, deja de cuadrar: durante la votación lo comprueban el administrador y los interventores cuando quieran, y tras el cierre, cualquiera.
Cada votación construye un árbol de Merkle: la estructura criptográfica que hace que cualquier cambio en un voto sea detectable por cualquiera.
Cambia una papeleta y la raíz deja de cuadrar.
Cada papeleta es una hoja de un árbol de Merkle cuya raíz se sella al cierre con una autoridad de tiempo independiente. Cualquiera puede recalcular el árbol con las papeletas publicadas: si no sale la misma raíz, el acta no es la que se selló.
Las hojas se ordenan por identificador aleatorio: el orden de emisión no se guarda en ninguna parte.
Guía: verifícalo tú mismo, paso a paso →Cada votante puede comprobar su propia papeleta.
Al votar recibes un resguardo anónimo. Con él compruebas que tu papeleta está en el recuento final — sin revelar a nadie qué votaste.
Si la votación lo tiene activado, también puedes ponerle a tu papeleta una clave personal: con ella la encuentras después, cuando la votación esté sellada.
Cómo funciona el resguardo →Un acta en PDF que delata cualquier manipulación.
Al cierre se genera el acta con la raíz del árbol, el sello de tiempo y un QR. Escanéalo —o introduce su código— y la plataforma recalcula todo delante de ti.
Comprueba un acta ahora →Las mismas garantías, sin el humo.
Un árbol de Merkle sellado ofrece la misma inmutabilidad verificable que promete una blockchain, sin su coste, su lentitud ni sus intermediarios. Te contamos por qué no es magia — y por qué no la necesitas.
El mito de la blockchain en el voto →Detalle técnico
- Huella de cada papeleta
- Un hash SHA-256 calculado sobre su identificador, el contenido de la papeleta y su peso en el recuento.
- Árbol de Merkle
- Las huellas se combinan por pares hasta una única raíz. Las hojas se ordenan por identificador aleatorio, nunca por orden de emisión.
- Mientras se vota
- Cada papeleta deja su huella al emitirse y se copia en el mismo momento en un registro aparte de la base de datos. La comprobación de integridad compara papeleta, huella y copia: la lanzan el administrador y los interventores cuando quieren y se repite sola al cierre. Si algo no cuadra, el acta no se sella.
- Raíces intermedias
- Cada 100 papeletas o cada hora se fija una raíz intermedia del árbol, como testigo de lo emitido hasta ese momento.
- Sello de tiempo
- Al cierre, la raíz final se sella con un sello de tiempo RFC 3161 de una autoridad externa: solo viaja su huella SHA-256, nunca las papeletas.
- Comprobación
- El acta lleva la raíz, el sello y un QR. La verificación pública recalcula el árbol con las papeletas publicadas y compara las raíces.
Protegido en tránsito. Copias cifradas.
En resumen: Tus datos viajan protegidos y las copias de seguridad se guardan cifradas. Aquí te decimos exactamente cómo.
Cifrado de estándar abierto donde protege: en la conexión, en el acceso y en las copias. Estos son los nombres y apellidos.
En tránsito
Las conexiones con la plataforma van cifradas con TLS 1.3 (o TLS 1.2 si tu navegador aún no lo admite). TLS es el protocolo que cifra la comunicación entre tu navegador y el servidor —el candado de la barra de direcciones—, y la versión 1.3 es la más reciente y la más robusta. Nada viaja en claro.
Copias de seguridad
Las copias de seguridad diarias se cifran con AES-256 antes de salir del servidor, y nunca se guarda una copia en claro.
En el acceso
Verificación en dos pasos (2FA) para administradores, enlaces de voto de un solo uso y contraseñas que nunca se guardan en claro. Los identificadores en las URLs van siempre cifrados.
Detalle técnico
- Protocolo
- HTTPS con TLS 1.3, o TLS 1.2 para navegadores antiguos; TLS 1.1 y anteriores se rechazan. La cabecera HSTS (un año, con subdominios) hace que el navegador no vuelva a intentar una conexión sin cifrar.
- Copias de seguridad
- Volcado diario comprimido y cifrado con AES-256-CBC antes de salir del servidor; la clave se deriva con PBKDF2-SHA256 de 100.000 iteraciones. Si falta la clave, la copia no se hace: nunca se guarda una copia en claro.
- Contraseñas
- Se guardan con bcrypt, un hash lento con sal propia: ni siquiera con acceso a la base de datos se pueden leer.
- Identificadores
- Los números internos que aparecen en las direcciones web van cifrados con AES-256 y una clave distinta para cada zona de la aplicación, para que no se puedan adivinar ni recorrer.
- Sesión y formularios
- Cookies HttpOnly, SameSite y Secure; el identificador de sesión se renueva al entrar. Cada formulario y petición lleva un token CSRF que rota cada hora.
- Intentos
- Por defecto, cinco accesos fallidos en 15 minutos bloquean la cuenta. Los códigos de verificación, los enlaces de voto y la comprobación pública de actas también tienen límite de intentos.
Sabemos que votaste. Nunca qué votaste.
En resumen: Una vez registrado tu voto, nada lo une a tu identidad, y nadie puede votar dos veces, ni siquiera por caminos distintos.
La correlación se destruye al emitir el voto.
La correlación identidad ↔ contenido se destruye al emitir. Tablas separadas, sin clave correlacionable. Una vez registrado el voto, ni un administrador con acceso total a la base de datos puede reconstruir quién votó qué.
Un voto por persona, entre por donde entre.
Se puede votar entrando con usuario y contraseña, con un enlace personal de un solo uso o en la mesa presencial. Los tres caminos anotan la participación en el mismo registro, que solo admite una entrada por persona y votación: quien ya ha votado por uno no puede hacerlo por otro. Ese registro dice que has votado, nunca qué.
El anti doble voto, explicado simple →Detalle técnico
- Almacenamiento
- Quién ha votado y qué se ha votado se guardan en tablas separadas, sin ninguna clave que las relacione.
- Orden de emisión
- No se guarda: las papeletas se identifican con un valor aleatorio, así que no se puede cruzar la hora de voto con la hora de acceso.
- Doble voto
- Una restricción única (persona + votación) en el registro de participación, dentro de la misma transacción que guarda la papeleta: si dos votos llegan a la vez, solo entra uno. En el voto por enlace, además, el enlace se marca como usado en esa misma transacción.
- Resguardo
- El código de verificación es aleatorio y no tiene relación con tu cuenta: solo quien lo tiene puede encontrar su papeleta.
Interventores de cada candidatura, con acceso de solo lectura.
En resumen: Cada candidatura puede tener a alguien mirando el proceso en directo, sin poder tocarlo.
La transparencia no es un PDF al final: es poder mirar el proceso mientras ocurre.
Un acceso solo-lectura para quien vigila.
Los interventores monitorizan el censo, la participación y el cierre en tiempo real, sin poder tocar la administración. Cada candidatura puede nombrar los suyos.
Urna presencial, garantías digitales.
Para el voto presencial asistido, la mesa electoral marca quién ha votado y las papeletas se introducen después, sin atarlas a nadie. El secreto del voto se mantiene también fuera de la pantalla.
- Identificación La mesa busca a la persona en el censo y la marca. Desde ese momento ya no puede votar online.
- Papeleta en la urna Vota en papel y deposita la papeleta en la urna física.
- Apertura Al terminar, la mesa abre la urna y cuenta las papeletas.
- Recuento Las papeletas se introducen una a una, sin ningún dato de quién las emitió.
- Cierre y acta El acta compara personas marcadas, papeletas contadas y papeletas introducidas. Si coinciden, dice «Cuadra»; si no, lo señala junto a las notas de la mesa.
Tus datos viven en Europa. Y se quedan aquí.
En resumen: Tus datos se quedan en España, solo se usan para tu votación y nunca se venden.
Todos nuestros servidores están alojados en centros de datos dentro de la Unión Europea (España). Cumplimos íntegramente el RGPD desde el primer minuto: los datos de tus votaciones —votos, censo y participantes— se procesan sin transferencias fuera del Espacio Económico Europeo y sin terceros. Sin letra pequeña y sin sorpresas.
Conforme al RGPD
Tratamos solo los datos imprescindibles para el proceso electoral, con base jurídica clara y plazos de conservación definidos.
Cero transferencias fuera del EEE
Los datos de votación no salen del Espacio Económico Europeo. (Si eliges identificarte con tu cuenta de Google o Microsoft, esa autenticación pasa por ellos.)
Nunca vendemos tus datos
Sin publicidad, sin perfilado y sin cesión a terceros. Tu censo y tus resultados son tuyos — y solo tuyos. Punto.
Ningún sistema de votación lo protege todo.
Preferimos decírtelo claro. Una garantía que no se cumple es peor que no ofrecer ninguna.
| Riesgo | ¿Lo cubre? | Cómo |
|---|---|---|
| Que alguien cambie un voto después del cierre | Sí | La raíz del árbol queda sellada con un sello de tiempo: cualquiera puede recalcularla y ver si coincide. |
| Que tu voto no se cuente | Sí | Con tu código de verificación compruebas que tu papeleta está en el recuento, tal como la emitiste. |
| Que alguien vote dos veces | Sí | Cada persona tiene un acceso de un solo uso que se consume al votar. |
| Que se relacione tu identidad con tu voto una vez registrado | Sí | Se guardan por separado, sin ninguna clave que los una, y sin el orden en que se votó. |
| Lo que ocurra en el servidor en el instante de votar | En parte | Quien controle el servidor mientras la votación está abierta podría asociar votante y papeleta antes de que se registre. Por eso el secreto frente a quien opera la plataforma es un compromiso de nuestras condiciones; frente a la organización y frente a terceros, sí es una garantía técnica. |
| Que alguien use tu acceso personal | En parte | El acceso es de un solo uso, pero si alguien entra en tu correo o en tu móvil antes que tú, podría usarlo. Protégelos, y avisa a la organización si recibes un acceso que no esperabas. |
| Quién tenía derecho a votar | No | El censo lo decide la organización. Los interventores pueden revisarlo antes de abrir la votación. |
| Un voto que nunca llegó a entrar en el sistema | No | Se compara lo registrado con lo sellado: algo que no se guardó no deja un hueco visible. |
| Que alguien te presione mientras votas desde casa | No | Ningún voto a distancia lo evita. Si es un riesgo en tu proceso, combina el voto online con la urna presencial. |
| Que tu dispositivo esté infectado | No | Depende de tu equipo: vota desde un dispositivo actualizado. |
Tu proceso electoral, protegido desde el primer voto.
Elige tu siguiente paso.