Después de una elección aparecen dos peticiones aparentemente incompatibles: “Queremos verificar el resultado” y “Nadie debe conocer por quién votó cada persona”. La conversación se vuelve difícil cuando la organización usa la palabra transparencia para referirse a cualquier acceso a los datos.
El voto secreto y la auditoría electoral requieren definir qué se necesita comprobar y qué información no debe quedar expuesta. Esta guía propone preguntas para evaluar un proceso institucional. No describe una certificación ni garantiza por sí sola la seguridad de una plataforma concreta.
Qué revisar antes de organizar una votación en Argentina
Las votaciones electrónicas en Argentina necesitan encuadrarse en el régimen de la entidad y de la decisión. Para cooperativas y mutuales, el texto actualizado de la Resolución INAES 485/2021 contempla recaudos para asambleas a distancia, incluidos acceso, comunicación audiovisual, información sobre el voto y conservación documental.
No traslade esa referencia automáticamente a cualquier asociación ni la utilice para justificar un proceso asincrónico sin revisión. Confirme las condiciones vigentes, las reglas estatutarias y los requerimientos de las autoridades competentes para su caso.
Una revisión especialmente importante es cómo compatibilizar deliberación, registro de la reunión y secreto de una elección cuando proceda. Diseñe la operación para que una grabación, una atención de soporte o un reporte no expongan preferencias que deban protegerse. Pregunte a cada proveedor qué información produce y quién podrá consultarla.
Para una cooperativa o mutual que renueva autoridades, el siguiente paso es convertir esas preguntas en una demostración. El comité debería salir de ella con evidencia de lo probado, límites identificados y responsabilidades acordadas.
Separe tres preguntas que suelen mezclarse
La primera es quién tiene derecho a participar. La segunda es quién efectivamente participó. La tercera es qué opción seleccionó cada voto. Una organización puede necesitar verificar las dos primeras sin entregar a sus operadores una relación identificable de la tercera.
Por eso, preguntar “¿hay trazabilidad?” resulta insuficiente. Conviene preguntar trazabilidad de qué: cambios en el padrón, acciones administrativas, aperturas y cierres, incidencias o preferencias individuales. En una elección secreta, una mayor cantidad de información identificable sobre preferencias puede perjudicar el objetivo del proceso.
El diseño debe considerar también el soporte. Un operador puede ayudar a recuperar un acceso sin mirar la selección del participante. Documentar esa separación es tan importante como revisar la pantalla de votación.
Defina qué entiende la organización por secreto
No todas las promesas describen lo mismo. Ocultar el nombre en un reporte no explica si otro perfil puede relacionarlo con una preferencia. Pida una descripción del tratamiento de los datos y de las capacidades de cada rol, incluidas tareas de administración y mantenimiento.
Pregunte si existe información que permita reconstruir esa relación, quién tendría acceso, bajo qué circunstancias y qué controles se aplican. Si la respuesta depende de configuraciones o del plan contratado, registre esas condiciones por escrito.
También hay límites fuera del sistema. Una persona podría compartir su acceso, votar junto a otra o tomar una fotografía de su pantalla. La organización debe evaluar su contexto y comunicar las reglas de uso, sin presentar la tecnología como solución automática a toda forma de presión externa.
Arme un expediente de evidencias del proceso
Un expediente útil puede reunir convocatoria, reglas aprobadas, padrón de referencia, revisión de papeletas, autorizaciones de apertura y cierre, registro de incidencias e informe de resultados. El contenido exacto depende del procedimiento institucional.
Cada documento necesita fecha, responsable y versión cuando corresponda. Guardar diez archivos llamados “final” no mejora la evidencia. Si se corrige una candidatura, conserve la autorización del cambio y deje claro qué versión se utilizó realmente.
La finalidad es reconstruir decisiones operativas y explicar el resultado dentro de sus reglas. Esto puede hacerse sin incorporar una lista pública de preferencias. La información que no necesita difundirse debe permanecer bajo controles acordes con su sensibilidad.
Revise la conciliación con un ejemplo sencillo
Imagine una elección hipotética con 800 habilitados y 520 participantes. La participación sería 65%: 520 dividido entre 800. Para una papeleta en la que cada participante pudiera emitir una selección, habría que explicar cómo los registros de esa decisión se relacionan con esas 520 participaciones.
Si otro cargo tiene un universo distinto o permite no completar una papeleta, el total podría cambiar. La conciliación debe seguir el modelo electoral, no una igualdad impuesta a todos los casos. Documente opciones, votos en blanco u otras categorías únicamente si el procedimiento realmente las contempla.
El objetivo no es encontrar una cifra bonita. Es explicar por qué cada total existe y qué población representa. Un informe con porcentajes sin denominador puede parecer preciso y seguir siendo ambiguo.
Entienda lo que prueba una huella de archivo
Una huella digital calculada sobre un archivo puede servir para comparar si conserva exactamente los mismos bytes respecto de una referencia confiable. Si el archivo cambia, la comparación debería reflejarlo mediante una huella diferente con el método adecuado.
Esa comprobación tiene límites: no demuestra por sí misma que el padrón era correcto, que nadie sufrió presión o que la regla de mayoría se configuró bien. Tampoco identifica automáticamente quién generó el documento. El valor de una huella depende de cómo se conserva y comunica la referencia.
Si un proveedor ofrece reportes verificables, solicite una demostración concreta: qué se verifica, contra qué referencia, qué sucede con un archivo modificado y cómo se resuelve una discrepancia. Evite usar la palabra auditoría como sinónimo de cualquier enlace de consulta.
Controle permisos y canales externos
Revise quién prepara datos, quién configura, quién abre la elección y quién accede a resultados. Cuando el tamaño de la institución lo permita, distribuya responsabilidades y pida revisión de los cambios relevantes. Los permisos deben corresponder a tareas reales.
Proteja también el correo y los repositorios donde se guardan padrones y documentos. CISA recomienda autenticación multifactor y priorizar métodos resistentes al phishing cuando estén disponibles. Esta recomendación se refiere a la protección de cuentas; no implica afirmar que AssemblyVote implemente una modalidad específica.
Una captura de pantalla o una hoja exportada puede circular fuera de los controles originales. Defina destinatarios, custodia y eliminación de copias innecesarias. El cierre de la elección no elimina la responsabilidad de cuidar sus datos.
Preguntas para una demostración de AssemblyVote Elections
- ¿Qué puede consultar cada perfil durante y después del proceso?
- ¿Cómo se acredita que una persona está habilitada y cómo se controla una participación repetida?
- ¿Qué cambia cuando la elección se configura como secreta?
- ¿Qué evidencias recibe el comité y cómo se interpretan?
- ¿Qué límites tienen los mecanismos de verificación ofrecidos?
- ¿Cómo se atiende una incidencia sin pedir la preferencia del votante?
Lleve estas preguntas al equipo de AssemblyVote y solicite una demostración específica de Elections. Pida respuestas sobre su elección concreta, no solo sobre un caso ideal. La confianza mejora cuando la organización puede explicar qué revisó, qué evidencia conserva y qué límites reconoce.
Lectura de apoyo
CISA: uso de autenticación multifactor. La lista de revisión y el ejemplo numérico son propuestas editoriales, no una auditoría de un sistema real.
Referencia local y alcance
Argentina.gob.ar: texto actualizado de la Resolución INAES 485/2021. Consulte el texto completo y las disposiciones aplicables a la entidad. Referencia revisada el 16 de octubre de 2026.