← Todos los artículos

El invento de 150 años que tu cámara de teléfono puede deshacer silenciosamente

Una ley aprobada en 1872 hizo deliberadamente que tu voto fuera indemostrable — y tu cámara de teléfono puede deshacer silenciosamente 150 años de esa protección en menos de tres segundos.

Es verano de 1871 en el Palacio de Westminster, y un diputado escocés llamado George Young está en la tribuna defendiendo un proyecto de ley que casi nadie en la sala quiere realmente. Los terratenientes no lo quieren. Muchos de los miembros sentados no lo quieren. Porque lo que el proyecto de ley propone — votar en secreto, en una papeleta impresa, en un compartimiento cerrado — destruiría algo en lo que esos hombres siempre habían confiado: la capacidad de observar cómo votaba la gente y actuar en consecuencia.

El Proyecto de Ley de Voto de Young se convertiría en la Ley de Voto por Papeleta de 1872. Y lo que estaba diseñado para destruir era un mercado.

No un mercado metafórico. Uno literal — con precios, transacciones y cumplimiento. Un voto era abierto, público, registrado en un libro y publicable. Un terrateniente, empleador o agente del partido podía estar en las urnas, anotar cómo votaba cada hombre y ajustar cuentas después. El secreto que la Ley introdujo no era una cortesía hacia el votante. Era un ataque estructural a los mecanismos de compra e intimidación de votos. Sin prueba de voto, sin transacción exigible. El mercado colapsa cuando la entrega de los bienes no puede ser verificada.

Esta es la idea que ha protegido las elecciones durante 150 años. Y es la idea que una cámara de teléfono inteligente moderna puede desmantelar silenciosamente.

El mecanismo que el Parlamento entendía mejor que la mayoría de la gente hoy

Antes de 1872, la votación en Bretaña funcionaba más o menos así: caminaras hacia una urna, declarabas tu candidato en voz alta o señalabas un nombre, un escriba lo anotaba en un libro, y el libro se publicaba. Todo el proceso era, en el lenguaje de la época, completamente abierto. Lo que también significaba que era completamente coercible.

La propia historia de la Comisión Electoral Australiana sobre el voto secreto lo dice claramente: la gente "votaba públicamente, lo que los dejaba vulnerables a la intimidación y coerción." La llamada "papeleta australiana" — una forma uniforme impresa por el estado, marcada en una cabina privada — fue adoptada en los años 1850 precisamente para romper esa vulnerabilidad. Bretaña le siguió con la Ley de Voto por Papeleta en 1872. Los Estados Unidos adoptaron el modelo estado por estado durante las décadas siguientes.

La lógica de seguridad es elegante y sorprendentemente robusta. Un comprador de votos necesita dos cosas: pago y prueba de entrega. El secreto derrota la segunda. Si un votante nunca puede demostrar, después del hecho, que votó según lo instruido, el comprador está haciendo una apuesta sin mecanismo de cumplimiento. La transacción se vuelve inexigible. Y las transacciones inexigibles — como cualquier economista te dirá — tienden a no suceder.

El secreto de la papeleta no se trata de privacidad. Se trata de hacer que el producto sea imposible de comprar.

Por eso una ley sobre papel en una caja de 1872 sigue haciendo un trabajo estructural pesado en cada democracia que la utiliza. Y es por eso que cualquier cosa que restaure la demostrabilidad — cualquier cosa que le permita a un votante probar su elección específica a un tercero — no es una característica. Es una vulnerabilidad de seguridad.

Lo que un tribunal dijo claramente en 2016

La Corte de Apelaciones de EE.UU. para el Primer Circuito explicó este mecanismo con una claridad inusual en Rideout v. Gardner, 838 F.3d 65 (1st Cir. 2016).

El caso se trataba de la prohibición de New Hampshire sobre selfis electorales — fotografías de la propia papeleta marcada de un votante. El estado defendió la prohibición trazando la historia directamente: las reformas de voto secreto fueron adoptadas para "combatir la compra generalizada de votos e intimidación de votantes." El argumento era simple e históricamente preciso. Una fotografía de una papeleta marcada restaura exactamente lo que la Ley de Voto por Papeleta destruyó: la capacidad de un votante de probar, a cualquiera, cómo votó. La prueba es el producto. El producto es lo que hace que el mercado funcione.

El tribunal anuló la prohibición por motivos de la Primera Enmienda — encontró que no hay evidencia reciente de que las fotos de papeletas hayan realmente impulsado la compra de votos en New Hampshire y dictaminó que el estatuto no estaba estrictamente adaptado. Pero el tribunal no cuestionó el mecanismo subyacente. Aceptó la historia y la lógica del estado. Solo concluyó que el peligro era teórico en lugar de demostrado en esa jurisdicción en ese momento.

Esa conclusión puede ser revisitada en otros lugares, en otras salas de tribunales, en otros años.

Porque el mecanismo que el tribunal aceptó en teoría está muy operativo en la práctica — documentado por monitores internacionales, sentencias judiciales y observadores electorales en toda Europa y más allá.

El mercado que nunca cerró

Considera lo que los monitores electorales internacionales han encontrado, no en algún contexto autoritario lejano, sino en estados miembros de la UE.

En las elecciones parlamentarias de abril de 2023 de Bulgaria, el informe final de la OSCE/ODIHR registró "preocupaciones duraderas sobre la compra de votos y la votación controlada," que estaban "presentes y reportadas" a la misión. Los observadores encontraron que el secreto de la papeleta fue comprometido en el 7 por ciento de sus observaciones del día de las elecciones. La aplicación de la ley dijo a los monitores que obtener evidencia de compra de votos sigue siendo difícil y que la mayoría de los casos no avanzan más allá de la etapa previa al juicio.

Esa última oración merece una segunda lectura. En un estado miembro de la Unión Europea, en 2023, la compra de votos está documentada pero es en gran medida inprosecutable. ¿Por qué? Porque probar una transacción requiere probar cómo alguien votó. Y si la papeleta es verdaderamente secreta, esa prueba es difícil de obtener.

Ahora pregúntate: ¿qué cambiaría si los votantes fotografiaran rutinariamente sus papeletas marcadas?

En las elecciones parlamentarias de octubre de 2024 de Georgia — el país, no el estado estadounidense — la OSCE/ODIHR encontró que problemas con el secreto del voto fueron anotados en más del 30 por ciento de las observaciones: comprometidos por cómo se insertaban las papeletas en las urnas, cómo se marcaban a la vista de otros y por diseños inadecuados de las mesas electorales. La misión encontró que estos problemas "impactaban negativamente la integridad de las elecciones y erosionaban la confianza pública."

El treinta por ciento no es un caso marginal. Es un fallo estructural de la protección que hace que el diseño de 1872 funcione.

En las elecciones parlamentarias de 2021 de Albania, la ODIHR documentó acusaciones "generalizadas" de compra de votos por partidos políticos. En la elección presidencial de 2017 de Kirguistán, la misión instó a las autoridades a "garantizar el derecho a una elección libre y secreta" y prevenir cualquier forma de presión sobre los votantes para divulgar cómo votaron. En las elecciones locales de 2025 de Macedonia del Norte, los observadores anotaron "seguimiento de votantes en y alrededor del día de las elecciones" junto con acusaciones de compra de votos y presión sobre empleados del sector público.

Seguimiento de votantes. Esa frase es importante. Significa que alguien mantiene un registro de quién se presentó — a menudo verificable contra instrucciones dadas por adelantado, con consecuencias aplicadas después. Es la columna vertebral operativa de la coerción en el lugar de trabajo. Y funciona mejor cuando se requiere que los votantes confirmen su cumplimiento.

El selfis electoral no es una novedad. En algunos contextos, es un recibo de cumplimiento.

La brecha específica que la Ley de 1872 siempre intentó cerrar

Aquí está la cosa sobre el diseño de la Ley de Voto por Papeleta que es fácil de perder. No simplemente hizo que la votación fuera privada. Hizo que los votos fuesen indemostables — a nadie, en ninguna dirección, para ningún propósito, ni siquiera a los votantes mismos.

Eso parece extraño por estándares modernos. Estamos acostumbrados a sistemas que nos dan recibos. Pero los diseñadores de la papeleta secreta entendían que un recibo es exactamente lo que un comprador de votos necesita. La Ley de Voto por Papeleta de 1872 prescribe una urna sellada, delitos específicos que protejan la integridad de la votación, y procedimientos diseñados para que no se pueda establecer ningún vínculo entre un votante nombrado y una papeleta marcada. El anonimato es arquitectónico, no incidental.

La brecha que la Ley estaba cerrando es esta: en un sistema abierto, la prueba fluye naturalmente de la estructura. En un sistema secreto, la prueba debe ser destruida activamente — el mecanismo debe estar diseñado para hacer la prueba imposible.

Cuando ese mecanismo falla — porque una cabina de votación mira en la dirección equivocada, porque un votante fotografía su papeleta, porque un supervisor se para demasiado cerca, porque una hoja de conteo es visible — el mercado reabre. No en todas partes, no inmediatamente, pero la protección estructural se debilita.

Esto está documentado en el extremo del espectro por casos como Erlam & Ors v Rahman [2015] EWHC 1215 (QB), en el cual una Corte Electoral anuló una elección para alcalde de Tower Hamlets después de encontrar personificación, fraude de voto postal y soborno. El tribunal encontró la elección manchada por prácticas corruptas e ilegales — y una de las condiciones habilitantes fue que la votación por correo movió las papeletas fuera del ambiente controlado y secreto de la mesa electoral a espacios donde la cadena de custodia era mucho más difícil de garantizar.

La votación por correo no es lo mismo que un selfis electoral. Pero el problema subyacente es estructuralmente idéntico: la papeleta viaja fuera del espacio protegido donde no puede ser observada, y la protección se quiebra.

Lo que el 'secreto' realmente cuesta — y lo que te consigue

Hay una tensión real aquí que el análisis honesto no puede ocultar.

El secreto de la papeleta tiene un costo genuino. Significa que no puedes verificar que tu voto fue contado. Significa que no puedes probar a nadie — un tribunal, un periodista, un investigador curioso — que tu papeleta específica terminó en el total. Esta es la misma propiedad que hace que la papeleta sea imposible de comprar, pero también hace que la papeleta sea inmodificable para el votante mismo.

Esto no es un defecto de diseño. Es el diseño. Y es por eso que el desafío de ingeniería para sistemas de votación modernos es genuinamente difícil: quieres un sistema que sea simultáneamente secreto y verificable — donde el votante no pueda probar su elección a un tercero, pero la elección en su conjunto pueda ser verificada independientemente por cualquiera.

Esos dos requisitos tiran en direcciones opuestas. Satisfacer ambos al mismo tiempo requiere técnicas criptográficas que sean más sofisticadas que una papeleta de papel pero potencialmente más poderosas que cualquier auditoría manual.

Aquí es donde la comparación con los recuentos manuales es instructiva. Cuando Georgia realizó su conteo manual completo de aproximadamente 5 millones de papeletas en 2020, la variación entre el recuento de máquina y el conteo manual fue de aproximadamente una décima de uno por ciento — una coincidencia cercana que proporcionó una confianza estadística genuina en el resultado. Pero en el Condado de Antrim, Michigan, un conteo manual de aproximadamente 15,700 papeletas presidenciales aún diferían del tabulación de máquina en aproximadamente una docena de votos. Doce votos. En un condado pequeño donde el error fue capturado porque era absurdamente implausible.

Una docena de votos en una carrera cerrada no es ruido. Es el margen.

El conteo manual es el estándar de oro de la verificación electoral — y conlleva un error humano irreducible. No puede resolver una pregunta decidida por un puñado de votos. Y no puede, por sí solo, garantizar que la papeleta que un votante marcó es la papeleta que fue auditada. El secreto que protege a los votantes de la coerción también significa que ningún votante puede rastrear su propia papeleta a través de la urna, el escáner y el recuento final.

La respuesta no es abandonar el secreto en nombre de la verificabilidad. La respuesta es la verificabilidad que no requiere que el votante pruebe su voto específico — sistemas que permiten una confirmación matemática independiente del resultado agregado sin exponer ninguna elección individual.

La brecha que el secreto no puede cerrar solo

La Ley de Voto por Papeleta resolvió un problema — coerción y compra en el punto de votación — brillantemente. Pero dejó otros abiertos, y 150 años de administración electoral han estado trabajando alrededor de esas brechas.

El caso de Tower Hamlets muestra qué sucede cuando el voto viaja fuera de la mesa electoral: las papeletas postales, manejadas en ambientes incontrolados, son donde el secreto es más difícil de hacer cumplir y donde la presión de intermediarios es más efectiva. El 9º Distrito Congresional de Carolina del Norte vio un esquema de voto por ausencia tan coordinado y extenso que la Junta Estatal de Elecciones unánimemente ordenó una nueva elección en 2019 — un evento raro en la historia electoral estadounidense. El mecanismo fue la recolección y cumplimiento de papeletas por operativos que podían observar y controlar cómo se marcaban o se llenaban las papeletas.

El secreto en la cabina no te ayuda si alguien más llena tu papeleta.

Y un selfis electoral — o una cámara de teléfono girada hacia una pantalla en una cabina de votación, o una fotografía tomada de una papeleta de papel antes de ser depositada — restaura la prueba exacta que la Ley de 1872 gastó tanto esfuerzo eliminando. No importa si el votante es un vendedor dispuesto o un empleado coercionado. Lo que importa es que la prueba existe. Una vez que existe, puede ser exigida.

La respuesta de primera generación a este problema — pasar leyes contra selfis electorales — se dirige solo a un canal. La coerción sucede a través de muchos canales: marcado observado, seguimiento de asistencia, pantallas fotografiadas, capturas de pantalla de páginas de confirmación de BMD. No puedes legislar tu camino a una solución estructural. Necesitas la arquitectura para hacer cumplir el secreto por diseño.

Eso es lo que la Corte Constitucional Federal Alemana reconoció en 2009, cuando anuló máquinas de votación electrónica porque ciudadanos ordinarios no podían verificar independientemente los pasos esenciales del recuento. No expertos. Ciudadanos. Los Países Bajos llegaron a una conclusión similar y volvieron al papel. La pregunta de qué ciudadanos pueden verificar independientemente es la misma pregunta que los diseñadores de 1872 estaban haciendo al revés: ¿qué puede ser probado, por quién, a quién, con qué consecuencias?

La respuesta honesta a lo que aún no está resuelto

La Ley de Voto por Papeleta creó una estructura donde la prueba que un coercionador necesita simplemente no existe. Esa estructura se debilita cada vez que el secreto falla — por diseños deficientes de cabinas, por papeletas postales marcadas bajo supervisión, por fotografías, por seguimiento de asistencia, por presión del empleador respaldada por monitoreo del lugar de trabajo.

Ninguno de esos modos de fallo son nuevos. La mayoría de ellos eran conocidos por los arquitectos de la Ley de 1872. Lo que es nuevo es la cámara de teléfono en cada bolsillo, y la facilidad con la cual una fotografía puede ser tomada, transmitida y usada como prueba de cumplimiento.

La respuesta legal — banning el selfis — es un parche en un problema estructural.

La respuesta estructural es un sistema de votación cuyo secreto es hecho cumplir por su arquitectura en lugar de por una prohibición: donde la papeleta es anonimizada antes de entrar en el recuento, donde la anonimización es verificable matemáticamente por cualquiera sin revelar votos individuales, y donde el resultado agregado es independientemente verificable sin requerir que ningún votante produzca prueba de su elección específica.

Ese sistema haría que el selfis electoral fuera inútil como herramienta de coerción, porque nadie podría vincular una fotografía de un votante a una papeleta en el recuento — incluso si la fotografía existiera. La prueba que no existe no puede ser exigida.

Lo que actualmente no puede ser verificado independientemente, por ti, sin confiar en la seguridad de un oficial: si tu voto fue contado como lo marcaste, si el total agregado refleja las papeletas reales en la urna, y si las protecciones del secreto que se suponía debían hacer que la compra de votos fuera ineficaz están funcionando actualmente en las mesas electorales y sistemas postales de las elecciones en las que votas.

Lo que lo haría verificable: un sistema abierto y públicamente auditable cuya criptografía pueda ser inspeccionada independientemente — no por expertos en nombre del público, sino por el público directamente. Esa es la brecha que la Ley de 1872 abrió, y que 150 años de administración no han cerrado.

Mira cómo esta brecha aparece en diferentes países →

Lee la versión de dos minutos del problema de verificabilidad →

Explora la base de datos completa de casos de integridad electoral verificados →

Fuentes

Ver todos los artículosExplora las brechas