# Ficha técnica del sistema de votación — SINTRAEMSDES Subdirectiva Bogotá **Elecciones 2026–2030 · Documento para veeduría y Comisión de Garantías Electorales** Última actualización: 28 de julio de 2026 Este documento explica, en lenguaje claro, **cómo funciona el sistema de votación**: por dónde puede votar cada afiliado, cómo se garantiza que nadie vote dos veces, cómo se protege el secreto del voto y qué puede auditar la veeduría. Está escrito para que cualquier afiliado pueda entenderlo, no solo un técnico. --- ## 1. Los tres canales para votar Un afiliado puede votar por **cualquiera** de estas tres vías. Son redundantes: existen para que una falla no deje a nadie sin votar. | Canal | Cómo se identifica la persona | Comprobante | |---|---|---| | **WhatsApp** | Su número registrado + su **cédula completa** | Empieza por `VT-` | | **Correo electrónico** | Su cédula + un **código de 6 dígitos** enviado a su correo registrado | Empieza por `VC-` | | **Urna física (tableta)** | Un **jurado** coteja su cédula contra el documento físico | Empieza por `VU-` | El comprobante permite saber **por qué canal** votó cada quien, sin revelar jamás **qué** votó. ### Por qué tres canales El canal de WhatsApp depende de empresas que el sindicato no controla (Meta, el servicio de automatización, la señal del celular del afiliado). Si alguno falla el día de la elección, la votación no puede detenerse. El correo y la urna física son las rutas alternas. --- ## 2. Cómo se garantiza que nadie vote dos veces Esta es la pregunta central de cualquier veeduría, y la respuesta es concreta. ### El derecho a votar está anclado a la CÉDULA No al teléfono, ni al correo, ni al puesto de votación. **A la cédula.** Consecuencia práctica: si una persona cambia de celular, sigue apareciendo como que ya votó. Si vota en la urna y luego intenta por WhatsApp, el sistema la rechaza. Y al revés. ### La garantía no es una revisión: es una regla de la base de datos El sistema **no pregunta** "¿ya votó?" y luego decide — eso permitiría que dos intentos simultáneos pasaran los dos. En vez de eso, la base de datos tiene una **restricción de unicidad** sobre la pareja (elección, cédula): es **físicamente imposible** guardar dos registros con la misma cédula en la misma elección. El segundo intento es rechazado por el motor de la base, no por el programa. ### El orden importa: primero la identidad, después el voto Los tres canales siguen exactamente la misma secuencia: 1. Se intenta registrar **quién vota**. Si esa cédula ya existe, la base lo rechaza y **el proceso se detiene aquí**. 2. Solo si el paso 1 tuvo éxito, se suma **el voto** al conteo. Por eso el conteo **nunca puede superar** el número de votantes registrados. Si alguna vez no coincidieran, el panel lo muestra en rojo como *«Resultado no confiable»* y no debe publicarse hasta aclararlo. ### Verificado con pruebas Se ejecutaron pruebas automáticas que incluyen el caso más exigente: **ocho intentos simultáneos** de la misma cédula por canales distintos al mismo tiempo. Resultado: **exactamente un votante y exactamente un voto**. Las pruebas se conservan y pueden repetirse ante la veeduría. --- ## 3. Cómo se protege el secreto del voto ### Dos libros separados Cuando alguien vota, el sistema escribe en **dos tablas distintas**: | Tabla | Qué guarda | Qué NO guarda | |---|---|---| | **Votantes** | Cédula, teléfono, comprobante, fecha, canal | **La opción elegida** | | **Conteo** | Número y nombre de la opción | **Cédula, teléfono, comprobante** | Es el equivalente digital del registro de firmas y la urna: se sabe quién asistió y se sabe qué papeletas hay, pero no cuál papeleta es de quién. ### No hay forma de cruzarlas Entre las dos tablas **no existe ninguna relación, referencia ni columna común** que permita unirlas. No es que esté prohibido consultarlo: **el dato para cruzarlas no existe**. Ni la Junta Directiva, ni los administradores del sistema, ni quien tenga acceso completo a la base pueden reconstruir por quién votó una persona. ### En la urna física El jurado verifica la identidad y **entrega la tableta**. La persona elige sola. Al confirmar, la pantalla muestra **únicamente el comprobante** —nunca la opción elegida— y vuelve sola a la pantalla inicial a los 12 segundos, para que el siguiente votante no vea nada del anterior. ### Limitación que declaramos abiertamente Ambas tablas registran la **fecha y hora** de cada anotación. En teoría, alguien con acceso directo a la base de datos podría intentar correlacionar horarios para inferir un voto, especialmente si en un momento dado votó una sola persona. Esto es análogo a lo que ocurriría en una urna física con un solo votante presente. Mitigaciones: el acceso directo a la base está restringido y auditado; y la recomendación operativa es concentrar la votación en franjas con varios votantes. **Lo declaramos porque la transparencia exige informar también los límites.** --- ## 4. Quién puede votar Solo los afiliados que estén en la **base de datos electoral** con estado **activo**. - La base contiene: cédula, nombre completo, celular, correo y estado. - Un afiliado inactivo **no puede votar** por ningún canal. - Las modificaciones a esta base quedan registradas (ver punto 6). --- ## 5. Cómo funciona cada canal, paso a paso ### 5.1 WhatsApp 1. La persona escribe al número del sindicato. 2. Elige la opción **1 · Participar en la votación**. 3. El sistema le pide su **cédula completa**. Debe coincidir con la registrada para ese número. 4. Tras verificarla, el sistema **muestra su nombre** para que confirme que es ella. 5. Se muestran las planchas con su imagen; elige un número. 6. El sistema pide confirmación (**SÍ / NO**). 7. Al confirmar, se registra el voto y recibe su comprobante `VT-…`. **Protección adicional:** tres intentos fallidos de cédula bloquean el acceso durante 15 minutos. ### 5.2 Correo electrónico 1. La persona entra a la página de votación del sindicato. 2. Escribe su cédula y supera una verificación anti-robot. 3. El sistema envía un **código de 6 dígitos** al correo registrado, y muestra ese correo **enmascarado** (`mat***@gmail.com`) para que confirme que es el suyo. 4. Escribe el código. Vence a los **10 minutos** y es de **un solo uso**. 5. Elige su opción y confirma. Recibe su comprobante `VC-…`. **Protecciones:** máximo 3 códigos por cédula cada 15 minutos; máximo 5 intentos por código; el código se guarda cifrado, nunca en texto legible. ### 5.3 Presencial en el puesto de votación (dos dispositivos) **Dispositivo 1 — el del staff** *(pantalla `/staff`, protegida con código de acceso)* 1. El afiliado llega y presenta su **documento de identidad**. 2. El staff escribe la cédula. El sistema responde una de tres cosas: - **No está en la base de datos** → no puede votar; se le remite a la subdirectiva. - **Ya votó** → se le muestra **a qué hora, por qué canal y en qué puesto**, junto con su número de certificado. - **Puede votar** → aparece el **nombre completo** para cotejar con el documento, y un **código de 6 dígitos**. 3. El staff le entrega ese código a la persona. **Dispositivo 2 — la tableta** *(pantalla `/tableta`, en la cabina de votación)* 4. La persona escribe el código de 6 dígitos. 5. Ve el tarjetón con las opciones y la imagen de la plancha. Elige. 6. Aparece un **cuadro de confirmación** que repite la opción elegida y advierte que no se podrá cambiar. 7. Al confirmar, recibe su **certificado** `VU-…`, que puede pedir **por correo electrónico**. 8. La pantalla se reinicia sola a los 45 segundos. **Por qué se usan dos dispositivos y un código:** así los equipos **no necesitan estar en la misma red** ni comunicarse entre sí. El código viaja con la persona. Esto elimina dos riesgos que sí tendría un sistema conectado: que la señal se pierda, y que el tarjetón de una persona quede abierto para otra. **Protecciones del canal presencial:** - El código dura **24 horas o hasta que se cierre la votación**, y sirve **una sola vez**. - Si el staff genera un código nuevo para la misma persona, el anterior queda anulado. - Máximo **10 intentos por minuto** desde una misma tableta, para impedir que alguien pruebe códigos al azar. - Una vez abierta la votación en la tableta, hay **15 minutos** para completarla. - Queda registrado **qué miembro del staff generó cada código**, en qué puesto y a qué hora. Nunca el sentido del voto. - El staff debe estar **autenticado y asignado a un puesto** de votación. **Accesibilidad de la tableta:** botones y letra grandes; controles **A−** y **A+** para agrandar o reducir el texto (se recuerda entre votantes); y un botón de **lectura en voz alta** que dice en voz la opción que la persona va seleccionando y confirma el registro del voto. La página **advierte si se intenta recargar** mientras alguien está votando. --- ## 6. Qué puede auditar la veeduría El sistema conserva registros consultables: | Registro | Contiene | |---|---| | **Votantes** | Quién votó, cuándo y por qué canal — sin la opción elegida | | **Conteo** | Cuántos votos tiene cada opción — sin identidades | | **Cambios a la base electoral** | Toda alta, baja o cambio de celular/correo: quién lo hizo, cuándo, valor anterior y nuevo | | **Habilitaciones de urna** | Qué jurado habilitó a qué cédula y a qué hora | | **Accesos al panel** | Quién entró, con qué rol y qué consultó o modificó | ### Control de integridad permanente El panel compara continuamente **votantes registrados** contra **votos contados**. Si no coinciden, muestra una alerta roja de *«Resultado no confiable»* con la diferencia exacta. Un resultado solo debe darse por válido cuando ambas cifras coinciden. ### Reinicio de una votación Si hubiera que reiniciar una votación, existe una única operación que **vacía las dos tablas a la vez**, exige escribir el título exacto de la votación para confirmar, y **queda registrada con el nombre de quien la ejecutó**. No es posible borrar una tabla y dejar la otra. --- ## 7. Dónde vive el sistema - **Servidor propio** del sindicato, con acceso restringido por llave criptográfica, cortafuegos y bloqueo automático de intentos de intrusión. - **Cifrado** de toda la comunicación mediante certificados válidos. - **Copias de seguridad** periódicas de la base de datos. - Los datos personales se tratan conforme al **artículo 15 de la Constitución** y la **Ley 1581 de 2012**. La afiliación sindical es **dato sensible** (artículo 5): nadie está obligado a suministrarla. --- ## 8. Lo que el sistema NO hace Por transparencia, conviene ser explícito: - **No** decide nada de forma automática sobre las personas. - **No** usa inteligencia artificial en el proceso de votación. La IA solo responde preguntas informativas sobre la Convención y las elecciones, y **no tiene acceso** al padrón, a los votos ni al panel. - **No** comparte datos con el empleador, partidos ni empresas de publicidad. - **No** permite a ningún administrador ver el sentido del voto de nadie. --- ## 9. Preguntas frecuentes **¿Puedo votar dos veces si tengo dos celulares?** No. El derecho a votar está atado a su cédula, no al teléfono. **Si cambio de número, ¿pierdo el voto?** No. Si ya votó, sigue registrado. Si no ha votado, pídale a la subdirectiva que actualice su celular y podrá votar. **¿Alguien puede saber por quién voté?** No. La identidad y la opción se guardan en tablas separadas sin ninguna relación entre ellas. **¿Y si se cae WhatsApp el día de la elección?** Puede votar por correo o presencialmente en la urna física. Por eso existen los tres canales. **¿Para qué sirve el comprobante?** Prueba que usted votó. No revela su elección. Guárdelo. **¿Quién vigila el proceso?** La **Comisión de Garantías Electorales** y la **Fiscalía** del sindicato, conforme a los estatutos. Este sistema es el medio técnico; los registros son auxiliares de esos mecanismos estatutarios. --- *Elaborado por Monova.Tech como encargado del tratamiento, por instrucción de SINTRAEMSDES Subdirectiva Bogotá, responsable del tratamiento. Consultas: info@sintraemsdesbog.org*