Seguimiento de votantes: la hoja de cálculo que hace que la coerción realmente funcione
Alguien en Macedonia del Norte estaba llevando un registro de quién asistió a votar — y ese registro es la razón por la cual una regla de secreto, por sí sola, nunca será suficiente.
Es un martes a finales de 2025, en algún lugar de una oficina municipal en Macedonia del Norte, y un trabajador del sector público está tratando de decidir algo muy simple: si votar.
No por quién votar. Si presentarse en absoluto.
Porque alguien — su empleador, su contacto en el partido, la persona que arregló su contrato — ha dejado claro que presentarse es importante. Y que no presentarse será notado. Y que cómo funciona es: rastrean quién vota, y saben cómo averiguar el resto.
Esto no es una teoría de conspiración. Es una observación registrada en un informe oficial de monitoreo internacional.
El órgano de monitoreo electoral de la OSCE, la ODIHR, desplegó observadores en las elecciones locales de 2025 en Macedonia del Norte y emitió su informe final en abril de 2026. Los hallazgos fueron específicos: casos de seguimiento de votantes en y alrededor del día de las elecciones; alegaciones de compra de votos; presión sobre empleados públicos y votantes. La ODIHR recomendó que las autoridades "investiguen efectivamente las alegaciones de compra de votos, presión sobre los votantes, y abuso de recursos administrativos".
Esa palabra — rastreo — está haciendo mucho trabajo. Deténgase en ella por un momento.
La hoja de cálculo es el producto
El seguimiento de votantes no es vigilancia en el sentido de la ciencia ficción. No requiere cámaras o reconocimiento facial o un programa de inteligencia clasificado.
Requiere una lista.
Los registros electorales son públicos, o semipúblicos, en la mayoría de las democracias — porque la transparencia es un valor democrático. Los funcionarios saben quién está registrado. Los trabajadores de las mesas electorales saben quién recibió una boleta. Los datos de participación se recopilan por ley. Nada de esto es secreto. No se supone que sea armatoste.
Pero combine una lista de registro con un registro de participación, entréguela a alguien con poder sobre los empleos, contratos o beneficios públicos de las personas, y habrá construido una máquina de verificación de cumplimiento a partir de componentes completamente legales.
La hoja de cálculo es el producto. La elección es la ocasión.
El coercionador no necesita saber cómo votó alguien. No todavía. Solo necesita saber si se presentó. El cumplimiento de presentación es el paso uno: el votante demuestra que fue a la cabina. La amenaza implícita — que el no presentarse tendrá consecuencias — se refuerza con los datos que ya existen.
Por eso la ODIHR no registra el "seguimiento de votantes" como una nota al pie. Lo registra como un hallazgo de integridad. Porque el rastreo es la infraestructura operativa de la coerción. Elimine el rastreo, y la amenaza se vuelve inaplicable.
Por qué "tenemos una regla de secreto" no lo resuelve
La tranquilidad estándar es así: las elecciones tienen boletas secretas; nadie puede ver cómo votó; por lo tanto, la coerción no puede funcionar.
Esto es cierto en lo que respecta. Y no llega lo suficientemente lejos.
La Corte de Apelaciones de EE.UU. del Primer Circuito expuso el mecanismo con claridad inusual en Rideout v. Gardner (2016). El caso era sobre selfis de boletas — si los votantes podían fotografiar sus boletas marcadas. La corte rastreó la historia directamente: las reformas de boleta secreta se adoptaron específicamente "para combatir la compra generalizada de votos e intimidación de votantes," prácticas que dependen de que un comprador o coercionador pueda verificar el voto. Una fotografía de una boleta marcada restaura esa prueba. Por eso se convirtió en una herramienta.
El razonamiento de la corte es la comprensión clave: el secreto derrota la coerción porque rompe la verificación. Si el coercionador no puede confirmar la entrega, la amenaza pierde su fuerza. El selfis de boleta importa no porque alguien particularmente quisiera vender fotos de vacaciones de su voto, sino porque reabre el mercado de verificación que el secreto cerró.
Ahora observe lo que hace el seguimiento de votantes. No es el secreto de la boleta lo que el rastreo derrota. Es la capa conductual debajo de él.
Un esquema de coerción con rastreo no necesita saber su opción. Solo necesita saber su cumplimiento. Presentarse → presumiblemente en línea → seguro. No presentarse → problema. Y si se presenta pero se sospecha defección, la siguiente capa de presión ya está esperando: pruebe cómo votó, o enfrente consecuencias de todas formas.
El secreto protege la boleta. No protege a la persona que la emite.
La anatomía de la presión sobre empleados del sector público
Los hallazgos de Macedonia del Norte no surgieron aisladamente. La ODIHR ha estado registrando variaciones en este patrón durante años en toda la región.
En las elecciones parlamentarias de Albania de 2021, la ODIHR documentó amplias alegaciones de compra de votos y presión sobre los votantes, incluidas preocupaciones sobre votantes siendo presionados para revelar si y cómo votaron. El informe pidió garantizar el derecho a un voto libre y secreto y prevenir cualquier forma de presión sobre los votantes.
En las elecciones parlamentarias de Georgia de octubre de 2024, la misión ODIHR encontró que el secreto de la boleta se vio comprometido en más del 30 por ciento de sus observaciones — no solo por el diseño de la caja de votación, sino porque el entorno físico alrededor de la boleta permitía que otros observaran. Los observadores registraron intimidación y presión sobre los votantes que comprometieron su capacidad de emitir una boleta sin temor a represalias.
En la elección presidencial de Kirguistán de 2017, la ODIHR encontró casos de presión sobre los votantes y compra de votos, y recomendó que las autoridades garanticen el derecho a una opción libre y secreta y prevengan cualquier forma de presión sobre los votantes para revelar cómo votaron.
El patrón es consistente y no se limita a ninguna región o tipo de régimen. El mecanismo es el mismo: alguien con influencia sobre el sustento, la vivienda, los beneficios o la seguridad de un votante usa esa influencia para dirigir o monitorear el comportamiento electoral. La regla de secreto de la boleta no llega a la relación entre el empleador y el empleado. No llega al casero y el inquilino, al funcionario local y al dependiente, al operativo del partido y al trabajador de la circunscripción.
Lo que no alcanza, no protege.
El problema más profundo: la coerción necesita un recibo
Aquí está lo que hace la situación de Macedonia del Norte técnicamente interesante, no solo políticamente angustioso.
El mercado de coerción — como cualquier mercado — requiere un mecanismo de verificación. El comprador necesita prueba de entrega. El coercionador necesita prueba de cumplimiento. Sin eso, la transacción se desmorona.
Esto es exactamente lo que la boleta secreta fue diseñada para hacer en 1856. La Comisión Electoral Australiana registra que la votación era pública antes de eso, lo que "dejaba a los votantes vulnerables a la intimidación y coerción," y que la boleta secreta se implementó para eliminar esa vulnerabilidad. El Reino Unido le siguió en 1872 con la Ley de la Boleta, que reemplazó la votación abierta — donde su opción se declaraba en voz alta o se escribía en un libro público — con una cabina privada, una boleta impresa uniforme del estado, una caja sellada.
La lógica fue arquitectónica, no legal. La ley no dijo "la coerción está prohibida y confiamos en que no lo hará." La ley dijo: "aquí hay un sistema físico en el que la coerción no puede ser verificada, por lo que no puede ser aplicada."
Esa es la distinción que importa ahora.
Una regla de secreto dice: no puede revelar su voto. Una arquitectura de secreto dice: su voto es demostrablemente no vinculado a usted, incluso si quisiera probarlo.
Estas son cosas diferentes. La regla depende del cumplimiento y la aplicación. La arquitectura depende de las matemáticas.
El seguimiento de votantes explota la brecha entre ellas. Incluso con una regla de secreto perfecta en la boleta misma, una huella rastreable existe en cada paso alrededor de ella: registro, verificación, participación, y — en algunos sistemas — el tiempo y canal del voto. Esa huella es lo que el rastreo monetiza.
Lo que derrota la coerción no es una regla. Es una opción demostrablemente no vinculada a la persona que la hizo.
Qué "demostrablemente no vinculado" realmente significa
Esto no es una abstracción. Tiene implicaciones de diseño concretas.
Considere lo que un coercionador realmente necesita. Necesita, como mínimo, confirmar que una persona específica votó de una manera que se puede conectar a un acto observable específico. Si pueden romper esa conexión — técnicamente, no solo legalmente — el mecanismo de aplicación se derrumba.
Los sistemas de votación criptográfica diseñados alrededor de este principio no solo ocultan su voto detrás de una regla de privacidad. Producen un registro público que matemáticamente no puede ser rastreado de vuelta a un votante individual, incluso por la autoridad electoral misma, mientras aún permite que cualquiera verifique que cada voto emitido fue contado y no se agregaron votos fantasma.
Esta es la diferencia entre "prometemos no mirar" y "mirar es criptográficamente imposible."
El episodio de votación por internet de Swiss Post de 2019 es instructivo, aunque desde la dirección opuesta. Las investigadoras Sarah Jamie Lewis, Olivier Pereira y Vanessa Teague analizaron el código fuente publicado del sistema de votación electrónica de Suiza y encontraron que lo que parecía ser una prueba de verificación matemáticamente sólida tenía una puerta trasera construida en — lo que significa que una autoridad que conociera los valores de la puerta trasera podría generar una prueba que pareciera válida mientras hubiera alterado votos. La afirmación de verificabilidad era de aspecto real pero vacía.
La lección no es que la criptografía falla. Es que una afirmación de verificabilidad debe ser inspeccionable de forma independiente para valer algo. "Usamos un sistema criptográfico" no es una garantía. "Aquí está el código y la prueba; verifíquelo usted mismo" es el comienzo de una.
Lo que los informes de monitoreo no pueden decirle
Los hallazgos de la ODIHR sobre las elecciones de 2025 en Macedonia del Norte son importantes. También son, por diseño, limitados.
Una misión de observación electoral puede registrar lo que sus observadores vieron. Puede documentar alegaciones. Puede anotar patrones. Lo que no puede hacer es reconstruir los cálculos privados de cada votante que se presentó en una cabina bajo coacción, o cada votante que se quedó en casa porque quedarse en casa se sentía más seguro.
El número de votos que la coerción movió, en cualquier elección donde ocurra, no está en ningún informe. Es incognoscible.
Ese es el argumento real para una arquitectura diferente. No que la coerción siempre cambie resultados — a veces no. No que los funcionarios siempre sean cómplices — a veces genuinamente intentan detenerla. Pero que un sistema que depende de la ausencia de coerción, y no proporciona una forma independiente de verificar esa ausencia, le está pidiendo que confíe en una afirmación que nadie puede probar.
La misma lógica corre a través de cada brecha de verificabilidad que este blog ha cubierto: la hoja de recuento que no puede ser autenticada, el código QR que el votante no puede leer, la auditoría que confirma un resultado usando un método que en sí mismo lleva un error irreducible. En cada caso, la cuenta oficial dice "estuvo bien." En cada caso, la pregunta estructural permanece: ¿cómo sabría alguien?
La coerción de votantes es la versión más humana de esa brecha. La boleta entra en la caja sin ser observada. El resultado es reportado. Y en algún lugar entre la cabina y el recuento, un votante que fue rastreado y presionado o cumplió o encontró una forma privada de resistir — y nadie fuera de la cabeza de ese votante puede decir cuál.
La solución es arquitectónica, no administrativa
La recomendación de la ODIHR en Macedonia del Norte — "investigar efectivamente las alegaciones" — es la respuesta legal correcta. No es la solución estructural.
La solución estructural es un sistema de votación diseñado de modo que:
-
La participación es verificable sin estar vinculada a opciones individuales. Puede confirmar que 847 personas votaron en una circunscripción sin revelar qué 847 personas votaron de qué manera.
-
No existe recibo que un coercionador pueda exigir. El votante sale del proceso sin ningún artefacto — sin fotografía, sin token criptográfico, sin código de confirmación — que pruebe su opción específica a un tercero.
-
El resultado agregado es públicamente verificable — lo que significa que cualquiera con los datos publicados puede confirmar el conteo — sin que esa verificación cree ningún camino para la identificación individual.
-
El rastreo se vuelve inútil — no ilegal, inútil — porque la información que podría cosechar ya no está conectada a la información que importa.
Esto no es una descripción utópica de un sistema que no existe. Los bloques de construcción criptográfica — credenciales anónimas, pruebas de conocimiento cero, redes de barajado verificables — son reales y han sido implementados en contextos de investigación y piloto. Lo que aún no existe, a escala, en la mayoría de las jurisdicciones, es la voluntad política de exigir la verificabilidad como un requisito de diseño en lugar de una característica de auditoría opcional.
El villano en Macedonia del Norte no es un partido. Es un sistema que hace que el seguimiento de votantes sea útil — porque la conexión entre la identidad de un votante y su comportamiento electoral no ha sido criptográficamente cortada.
Corte esa conexión, y la hoja de cálculo se vuelve inútil.
Lo que aún no es verificable — y qué lo cambiaría
Aquí está lo que el informe de la ODIHR sobre las elecciones de 2025 en Macedonia del Norte no le dice, y no puede: cuántos votos el rastreo y la presión realmente movieron. Si el resultado en alguna carrera específica reflejó las opciones libres del electorado o el cumplimiento gestionado de una fuerza laboral monitoreada. Si las investigaciones que la ODIHR recomendó alguna vez producirán un procesamiento, y mucho menos un remedio.
Esas preguntas están abiertas. Permanecerán abiertas bajo cualquier sistema donde la conexión entre la identidad del votante y la opción del votante esté protegida solo por una regla, no por arquitectura.
Lo que lo cambiaría es un sistema que publique sus resultados en forma legible por máquina, a nivel de circunscripción, en el momento en que se complete el conteo — para que cualquiera pueda verificar los números — y que produzca un agregado matemáticamente verificable que pruebe que cada voto emitido fue contado sin revelar la opción de ningún individuo. No una promesa. No una auditoría dos semanas después. Una prueba, publicada en tiempo real, que cualquiera pueda ejecutar.
Hasta entonces, "la elección se realizó de conformidad con las reglas" y "el resultado reflejó la libre voluntad de los votantes" son dos afirmaciones diferentes. Los funcionarios pueden certificar la primera. Nadie — ni la misión de monitoreo, ni el gobierno, ni el candidato ganador — puede verificar independientemente la segunda.
Esa brecha es donde vive la coerción.
Vea cómo esta brecha de verificabilidad aparece en diferentes países y tipos de elecciones →
Explore brechas documentadas en sistemas de integridad electoral en todo el mundo →
Fuentes
- OSCE/ODIHR — North Macedonia, Local Elections 2025: ODIHR EOM Final Report (7 Apr 2026)
- U.S. Court of Appeals for the First Circuit — Rideout v. Gardner, No. 15-2021 (opinion, Sept. 28, 2016)
- Australian Electoral Commission — A short history of voting and the secret ballot
- UK primary legislation — Ballot Act 1872 (35 & 36 Vict. c. 33), legislation.gov.uk
- OSCE/ODIHR, Republic of Albania Parliamentary Elections 25 April 2021 - ODIHR Election Observation Mission Final Report
- OSCE/ODIHR — Georgia, Parliamentary Elections, 26 October 2024: Final Report (20 Dec 2024)
- OSCE/ODIHR — Kyrgyz Republic, Presidential Election, 15 October 2017: Final Report (8 Mar 2018)
- Lewis, Pereira, Teague — Ceci n'est pas une preuve (trapdoor commitments in the Scytl-SwissPost Internet voting system), 2019