Garantías de privacidad del voto
Cómo está diseñado el voto secreto en ASAMBYTE y qué hemos comprobado. Sin sellos: con datos que se pueden repetir.
1. Qué garantiza el diseño
La base de datos de ASAMBYTE no guarda ningún vínculo entre una persona y su voto. Separa dos cosas que nunca se unen: quién ha entrado a votar y qué se ha votado.
- Cada trabajador o socio obtiene una credencial anónima mediante una firma a ciegas: el servidor la firma sin poder ver a quién pertenece.
- Las papeletas y las credenciales gastadas se guardan sin hora y en orden aleatorio.
- La sesión de la persona se borra al firmar: no queda quién firmó ni cuándo.
- Cada persona puede votar una sola vez.
2. Qué hemos comprobado
El 17 de octubre de 2026 hicimos una prueba de privacidad: 200 votantes simulados y tres formas de intentar averiguar quién votó qué, con acceso a la base de datos y a su historial.
| Intento de averiguar quién votó qué | Antes de las mejoras | Después |
|---|---|---|
| Comparar el orden de las filas | Sin ventaja sobre el azar | |
| Comparar las horas | ||
| Seguir el rastro en el historial de la base de datos |
Las cifras de «después» varían ligeramente en cada repetición (entre el 41 % y el 46 % en la primera prueba); adivinar sin información acierta el 60,5 %, así que el ataque no aporta ventaja.
3. Comprobación sobre la base de datos real
Esta consulta, que solo lee, se ejecutó sobre la base de datos de ASAMBYTE el 17 de octubre de 2026, con dos votos de prueba:
| Qué se cuenta | Resultado |
|---|---|
| Papeletas guardadas con hora | 0 |
| Credenciales gastadas guardadas con hora | 0 |
| Tickets que unen una persona con su credencial | 0 |
| Sesiones firmadas que se conservan | 0 |
4. Lo que no garantizamos
- No prometemos un secreto del 100 %. Hay límites que no dependen de nosotros.
- El proveedor de alojamiento (Cloudflare) registra la dirección y la hora de cada conexión. En votaciones muy pequeñas y espaciadas, quien tuviera esos registros y el historial de la base de datos podría relacionar un voto con una persona por el momento en que ocurrió.
- Los votos emitidos antes de las mejoras pueden seguir en el historial de la base de datos hasta 30 días.
- Ver cómo cambian los resultados en directo en un grupo pequeño puede permitir deducir un voto.
- ASAMBYTE, como operador, tiene acceso técnico a la infraestructura: el diseño reduce lo que ese acceso permite ver, pero no elimina por completo la necesidad de confiar en quien lo opera.
- El censo lo aporta la empresa y ASAMBYTE no puede comprobar que sea real: verificamos que la empresa existe y quién es su contacto, no la lista de personas.
5. Qué es y qué no es esta prueba
Es una prueba interna, diseñada y ejecutada por el equipo de ASAMBYTE con la ayuda de un asistente de inteligencia artificial (Claude, de Anthropic). No es una auditoría independiente ni una certificación de ningún tercero. Cualquier empresa o auditor puede pedirnos el procedimiento y repetirla por su cuenta.
El siguiente paso previsto es una auditoría independiente; cuando exista, se publicará aquí con el nombre de quien la haga y su fecha.
Contacto
¿Quieres repetir la prueba o resolver una duda? Escríbenos a info@asambyte.es.