Cómo funciona

Un solo voto. Verificable de principio a fin.

Sigue un solo voto desde las manos del elector hasta un resultado que cualquier persona en el mundo puede volver a comprobar. Cuatro zonas, una sola regla: la boleta en papel es la verdad, y los datos solo salen de una máquina de votación en medios sellados y firmados que una persona transporta en mano — nunca por una red.

1

Emitido como se quiso

Tú ves y verificas tu propia boleta impresa antes de que entre en la urna.

2

Registrado como se emitió

La boleta en papel es el registro. La máquina solo la lee y la cuenta.

3

Contado como se registró

Cada total lleva firma digital y cualquier persona puede cotejarlo con el papel.

El recorrido de un voto

Lee de izquierda a derecha. Fíjate en lo que falta: ninguna línea vuelve atrás hacia una máquina de votación, y nada toca internet hasta el final.

Cómo leer este diagrama

Papel — la fuente de verdad
Datos digitales / firmados
Público y verificable por cualquier persona
Secreto o sellado (su voto, las claves)
Brecha de aire — los datos solo se transfieren en medios físicos firmados y transportados a mano
→Solo de ida — lo que se publica nunca puede enviar un comando de vuelta
El recorrido de un voto
0Código abierto

Software que cualquiera puede inspeccionar

Antes de una elección, el software se construye de forma abierta para que los expertos puedan confirmar que el código que contará los votos es exactamente ese.

  1. 1Compilaciones públicas y reproducibles — cualquier persona puede reconstruir el software exacto y obtener la misma huella digital.
  2. 2Cada versión está firmada digitalmente por varios responsables de clave (un Certificado de Garantía de Software).

◆ Versión de software firmada + huella digital de compilación

✓ Reconstruya desde el código fuente; confirme que la huella digital coincide

Brecha de aire — los datos solo se transfieren en medios físicos firmados y transportados a mano
1Sin red — aislado físicamente

El centro de votación

Aquí es donde usted vota. Cada máquina está sellada, protegida contra manipulaciones y completamente desconectada.

  1. 1Registro: un funcionario electoral confirma que usted es elegible y le entrega un código de votación de un solo uso.
  2. 2Marcar: la unidad de marcado de boletas imprime una boleta en papel que usted puede leer y revisar.
  3. 3Verificar y depositar: usted confirma que la boleta en papel es correcta y la coloca en la urna.
  4. 4Conteo: el escáner lee la boleta en papel y lleva un total acumulado firmado y a prueba de manipulaciones.

◆ Boleta en papel en la urna + totales firmados del dispositivo

✓ Cada voto existe en papel, independientemente de cualquier máquina

Boleta en papel en la urna + totales firmados del dispositivo⟶ one-way
2Sin conexión

Sede municipal / estatal

Los resultados sellados se transportan a mano hasta aquí, donde se verifican, se suman y se certifican.

  1. 1Recepción: los medios sellados de cada centro llegan con una cadena de custodia registrada.
  2. 2Verificación: cada firma de dispositivo y certificado se comprueba antes de contar un solo número.
  3. 3Agregación y certificación: los totales se combinan y el resultado oficial queda firmado.
  4. 4Publicación: se prepara un Paquete de Verificación Pública para todo el mundo.

◆ Escrutinio municipal firmado + paquete de verificación pública

✓ Sume usted mismo los totales firmados de cada mesa

Solo de ida — lo que se publica nunca puede enviar un comando de vuelta⟶ one-way
3Cualquier persona, en cualquier lugar

Verificación pública

La única parte que se conecta a internet — y solo puede publicar, nunca controlar nada.

  1. 1Los resultados, certificados e informes de auditoría se publican de forma abierta.
  2. 2Un registro de transparencia de solo adición hace imposible cambiar en silencio un resultado ya publicado.
  3. 3Un verificador gratuito y de código abierto permite que cualquier persona confirme las firmas y los totales.

◆ Resultados públicos + pruebas del registro de transparencia

✓ Ejecuta el verificador abierto — confía en las matemáticas, no en quien las presenta

Voting center

Qué es exactamente una unidad de votación

Cada máquina de un centro es la misma computadora reforzada y de propósito único — diseñada para demostrar que no ha sido manipulada.

Sin conexión a ninguna red, nunca

Sin Wi-Fi, sin Bluetooth, sin Ethernet. Los datos se mueven únicamente en medios sellados que transporta una persona.

Evidencia de manipulación por hardware

Sensores vigilan la carcasa, los puertos y los sellos. Cualquier intrusión activa una señal irreversible y saca la unidad de servicio.

Claves protegidas (TPM)

Las claves de la máquina se desbloquean solo si el software no ha sido modificado y no se detectó ninguna manipulación.

El papel es el registro oficial

La unidad imprime una boleta que verificas con tus propios ojos. Lo que se cuenta es el papel, no lo que muestra la pantalla.

Registro de auditoría encadenado por hash

Cada acción queda escrita en un registro de solo adición que no puede modificarse después de los hechos.

Firmada al cierre

Al cerrar la votación, la unidad genera un paquete de exportación firmado y sellado — lo único que sale de ella.

Tres funciones, una misma base reforzada

Unidad de registro — confirma la elegibilidad del votante y emite el token de boleta de un solo uso.

Unidad de marcado — imprime la boleta en papel que tú verificas y depositas.

Escáner / contadora — lee el papel y guarda los totales firmados.

Cómo puedes verificar el resultado — sin tener que fiarte de nosotros

Verificabilidad significa que no tienes que creerle a nadie. Esto es lo que cualquier ciudadano, periodista o partido puede comprobar de forma independiente.

1

Revisa el software

Reconstruye el código fuente público y confirma que su huella digital coincide con la versión firmada que se ejecutó en las máquinas.

2

Contrasta el conteo con el papel

Las boletas en papel son la fuente de verdad. Una auditoría de limitación de riesgo compara una muestra aleatoria de papeles con los totales reportados.

3

Verifica las firmas

Descarga el Paquete de Verificación Pública y ejecuta el verificador gratuito y de código abierto para confirmar que cada total está auténticamente firmado.

4

Comprueba que no puede alterarse

El registro de transparencia de solo adición garantiza que un resultado, una vez publicado, no puede modificarse en silencio sin que todos lo noten.

Explora qué tan frecuente es cada brecha

Descubre cómo se comparan las elecciones actuales con estas salvaguardas en las jurisdicciones que hemos analizado.

El mismo proceso, en palabras

Un recorrido en lenguaje sencillo y compatible con lectores de pantalla del diagrama anterior.

  1. 1

    Antes de la elección, el software de votación se desarrolla de forma abierta y se firma digitalmente, para que los expertos puedan confirmar exactamente qué se ejecutará.

  2. 2

    En el centro de votación — completamente sin conexión — te registras y recibes un token de un solo uso.

  3. 3

    Una máquina imprime una boleta en papel. La lees, confirmas que es correcta y la depositas en la urna.

  4. 4

    Un escáner cuenta las boletas y mantiene un total acumulado firmado y a prueba de manipulaciones.

  5. 5

    Al cierre, cada máquina genera un archivo firmado y sellado. Se transporta en mano hasta la sede central — no se envía nada por la red.

  6. 6

    La sede central verifica todas las firmas, suma los totales, certifica el resultado y publica un paquete de verificación pública.

  7. 7

    Cualquier persona, desde cualquier lugar, puede descargar los resultados y usar un verificador gratuito — y las boletas en papel quedan disponibles para auditoría.