Organiza votaciones seguras, anónimas y verificables dentro de Decidim
Decidim Secure Elections añade voto anónimo y criptográficamente seguro al Decidim que tus miembros ya usan. Las papeletas se sellan en el navegador de quien vota, nadie puede vincular un voto a una persona y cualquiera puede comprobar el resultado. Software libre, y listo para instalar hoy.
El módulo que Decidim recomienda para votaciones que necesitan garantías reales
En las notas de la versión 0.31, el equipo de Decidim explicó que su componente de elecciones funciona sin capa criptográfica, y que las organizaciones que necesiten garantías más fuertes deberían fijarse en el módulo comunitario construido sobre el protocolo de Vocdoni. Es el caso de la mayoría de votaciones vinculantes que celebran cooperativas, ayuntamientos, partidos políticos, asociaciones y federaciones, que tienen que cumplir la normativa estatal y autonómica además de sus propios estatutos. Decidim Secure Elections es ese módulo.
- Software libre bajo AGPL-3.0
- Hecho para Decidim 0.33
- Mantenido por Vocdoni
organizaciones que ya votan con la infraestructura de Vocdoni
- software de código abierto
- voto verificable de principio a fin
- hecho para Decidim 0.33
Tres garantías que Decidim no puede dar a un voto por sí solo
La gente propone, debate y se reúne en Decidim. Cuando una decisión tiene que ser anónima, vinculante y defendible después, usar un módulo de votación con garantías criptográficas es la única solución.
Anonimato
Con el módulo Decidim Secure Elections, cada papeleta se sella en el navegador de quien vota antes de enviarse. Nadie puede vincular un voto a una persona, ni tus administradores ni Vocdoni, y el recuento se produce a partir de papeletas que no nombran a nadie.
Verificabilidad de principio a fin
Con el módulo Decidim Secure Elections, cada votante recibe un código de recibo que demuestra que su voto se registró sin revelarlo, y cualquiera puede rehacer el recuento a partir del resultado publicado y de la exportación, sin confiar en tu instalación.
Protección de datos desde el diseño
Con el módulo Decidim Secure Elections, tu Decidim no guarda ninguna papeleta ni ninguna identidad del censo, y Vocdoni solo guarda credenciales en forma de hash que no pueden convertirse de nuevo en nombres, así que una fuga no revela nada sobre el voto de nadie.
Qué puede garantizar Decidim, con y sin Decidim Secure Elections
Decidim, tal como se distribuye, está hecho para la participación, no para el voto secreto: no puede garantizar el anonimato, no permite que alguien de fuera verifique un recuento y guarda los votos como datos personales en tu base de datos. Con el módulo, cada una de esas tres cosas pasa a ser una garantía que puedes señalar.
La elección funciona con el protocolo de votación de Vocdoni. Para los organizadores es un componente de Decidim como cualquier otro.
Un administrador construye la elección en minutos dentro de Decidim y la publica. Los votos se sellan en el navegador de cada miembro, los procesa la infraestructura de Vocdoni y se cuentan donde cualquiera puede comprobar el resultado. Nadie tiene que aprender una segunda herramienta.
Un censo hecho con las verificaciones de Decidim
Incorpora a las personas que ya tienen una verificación concreta en tu instancia, importa un CSV o añade votantes a mano. El censo se congela al publicar la elección.
Métodos de votación a la medida de la decisión
Opción única, opción múltiple con límites de selección, y una o varias preguntas por elección, montadas y reordenadas en una sola pantalla.
Resultados en directo, o sellados hasta el final
Se decide pregunta a pregunta. Una pregunta sellada no la puede recontar nadie, tampoco nosotros, hasta que se cierra la votación y se publican las claves.
Una segunda capa de seguridad cuando la quieras
Quien vota se identifica con los campos de persona socia que tú elijas. Opcionalmente, un código de un solo uso por correo o SMS añade una segunda capa antes de emitir la papeleta.
Un panel para la mesa electoral
Estado, participación y resultados por pregunta según van llegando, con los controles para pausar, reanudar, terminar o cancelar la votación.
Un recibo para cada votante
Cada voto devuelve un código de recibo con enlace al explorador público. Cada persona puede recuperar el suyo más tarde y confirmar que su voto se contó, sin revelarlo y sin que nadie pueda vincularlo a ella.
Qué se garantiza de verdad, y qué llega a saber cada parte
Esta es la parte que conviene leer antes que ninguna otra, y la que hay que reenviar a tu delegada de protección de datos. No son promesas sobre nuestras intenciones. Son propiedades de dónde se ejecuta el código.
Tu servidor nunca ve una papeleta
Tu Decidim guarda una única clave de API y solo hace operaciones propias del organizador: crear la elección, publicarla, abrir o cerrar una pregunta, leer el recuento. Los votos se sellan en el navegador de quien vota y los procesa la infraestructura de Vocdoni. Nada de ningún voto pasa por tu servidor.
Cómo la cumple el módulo
- La comprobación del censo, la generación de claves, el sellado y el envío de la papeleta se ejecutan en el navegador
- La clave de API nunca se envía al navegador
- Ninguna papeleta, ninguna opción y ninguna clave de voto llega a tu servidor, y ningún voto puede vincularse a quien lo emitió
Cada votante puede comprobar su voto sin revelar nada
Cada voto devuelve un código de recibo con enlace al explorador público. Demuestra que el voto quedó registrado. No revela qué se votó.
Cómo la cumple el módulo
- Los recibos se pueden recuperar más tarde desde la página de votación, identificándose de nuevo
- No se guarda nada en la URL ni en la sesión del navegador
- Una pregunta sellada hasta el final espera a que se publiquen las claves, y nunca recurre a contar en abierto
El censo se decide antes de abrir la votación, y lo decides tú
A quien vota se le identifica con los campos de persona socia que tú elijas, opcionalmente con un código de un solo uso por correo o SMS. Una vez publicada la elección no se puede añadir ni cambiar nada.
Cómo la cumple el módulo
- Constrúyelo a partir de las verificaciones de Decidim que tus miembros ya tienen, a partir de un CSV con una plantilla hecha para esta elección concreta, o a mano
- Las filas del CSV que fallan se reportan con su número de línea y el motivo, y el resto se importa igual
- La publicación se detiene antes de que nada llegue a la red si a alguien le falta un campo obligatorio, y dice a quién
Quién sabe qué, en una línea cada uno
Las preguntas de protección de datos se reducen a quién guarda qué. La respuesta es corta porque el diseño lo es.
Cómo la cumple el módulo
- Tu Decidim: la configuración de la elección y una copia en caché del recuento. Ninguna identidad del censo, ninguna papeleta.
- Vocdoni: credenciales en forma de hash que no pueden convertirse de nuevo en nombres ni identificadores, y las papeletas selladas. Nunca qué ha votado nadie.
- La red pública: papeletas selladas y el recuento. Sin nombres, sin opciones legibles y sin ningún vínculo entre un voto y una persona.
Nada depende de que nos creas
El módulo es software libre bajo AGPL-3.0 o posterior, y el protocolo con el que habla es público. Cualquiera puede leer el código y rehacer el recuento.
Cómo la cumple el módulo
- Todo el código en GitHub, incluida la página de votación que viaja dentro del propio módulo
- Los resultados se consultan desde la propia API de Decidim; la configuración del censo, deliberadamente, no
- Las elecciones ya publicadas no se ven afectadas por una actualización, porque viven en la red
Qué puedes entregar a quien audite o impugne
La elección publicada en la red de Vocdoni, el recuento por pregunta legible con independencia de tu instancia, la exportación en CSV y JSON con sus enlaces de verificación, y el recibo que ya tiene cada votante. Puedes rehacer el recuento sin confiar en Vocdoni ni en tu propia instalación, que es justamente la idea.
Estas son propiedades del módulo y del protocolo que utiliza. No son una revisión de seguridad de tu despliegue, tu alojamiento o tu proceso censal, ni asesoramiento jurídico sobre si una votación concreta cumple tus estatutos.
Para organizaciones con Decidim, y para quienes lo implantan
El módulo es software libre en cualquiera de los dos casos. Lo que añadimos es el acompañamiento: las claves de API para la infraestructura de Vocdoni, ayuda con el censo, un simulacro y alguien al otro lado del teléfono el día que la votación cuenta.
Instálalo en tu instancia, con nosotros al lado
Para cooperativas, federaciones, ayuntamientos y asociaciones que ya usan Decidim, con un proveedor informático o una integradora que lo mantiene.
- Un rato de trabajo para quien ya mantiene tu Decidim, y nosotros le acompañamos
- Una elección de ensayo con votantes de prueba antes de la que cuenta
- Soporte el día de la votación, y un resultado que puedes entregar a quien lo pida
Ofrece voto verificable a todos tus clientes
Para las agencias y consultoras que implantan y mantienen Decidim para cooperativas, administraciones, asociaciones y universidades. Tú sigues operando las instancias. Nosotros te ayudamos a usar el módulo.
- Las claves de API que las instancias de tus clientes necesitan para usar el módulo con la infraestructura de Vocdoni
- Una persona de contacto y una llamada de incorporación para tu equipo
- Una elección de ensayo antes de la primera votación real de tu cliente
- Condiciones de socio por escrito, acordadas en conversación
Lo que la gente pregunta antes de instalarlo
Incluidas las preguntas con respuestas incómodas.
Ofrece voto verificable a tus clientes de Decidim
Si implantas o mantienes Decidim para otras organizaciones, habla con nosotros. Te acompañamos en el uso del módulo: las claves de API para la infraestructura de Vocdoni, el censo, un ensayo y alguien al otro lado del teléfono durante la primera elección de tu cliente.
Software libre, sin compromiso. Si el Decidim de tu cliente aún no está en 0.33, te diremos la fecha realista.