Puntos clave:
- La paradoja de nuestro tiempo es que vivimos en el móvil, pero no votamos desde él.
- Una aplicación móvil (para el votante) bien diseñada, puede ofrecer más garantías que una urna física.
- Según cómo se diseñe, puede empoderar a miles de personas dispersas o convertirse en un punto débil lleno de brechas. La diferencia está en su arquitectura criptográfica.
- La trazabilidad que ofrece una app segura es imposible de replicar en un sistema físico.
- Si tu dispositivo es lo suficientemente seguro para gestionar tu identidad digital, ¿por qué no para tu voto?
El uso de una aplicación móvil (para el votante) tiene algo de paradójico. Votamos en 2025, pero muchos sistemas siguen pensados para 1995.
Gestionamos nuestras finanzas desde una app bancaria que utiliza cifrado de grado militar. Pedimos cita en el centro de salud a través del teléfono. Firmamos contratos laborales con certificados digitales. Estudiamos, trabajamos, enviamos documentación, consultamos expedientes administrativos y nos comunicamos en tiempo real. Pero cuando llega el momento de votar, muchas entidades siguen ofreciendo sistemas que parecen anclados en el pasado.
Qué es realmente una aplicación móvil (para el votante)
Una aplicación móvil (para el votante), si la imaginamos como una app clásica, con un icono en la pantalla, una descarga desde la store y un conjunto de pantallas que conducen al voto final, no encaja con lo que debe ser una herramienta electoral seria. De hecho, puede ser incluso peligrosa.
En votación electrónica, una app no es un contenedor. No debe almacenar nada sensible, ni credenciales, ni trazas del proceso, ni copias del voto. Debe actuar como un puente, un canal seguro que conecta al votante con la infraestructura criptográfica real. Cuanta menos lógica crítica haya en el interior de una aplicación móvil (para el votante), menor es la superficie de ataque.
- App nativa tradicional. Descargable desde una tienda oficial. Buena para tareas complejas… pero arrastra el problema de que cuanto más código corre en el móvil, más puntos vulnerables existen.
- Web móvil certificada. Este modelo se basa en una interfaz ligera, adaptada al móvil, que no necesita instalar nada. Es más segura, es más compatible, no deja huella en el dispositivo, es más fácil de auditar, y reduce la posibilidad de manipulación local.
- Híbrido seguro. Donde el móvil ofrece accesibilidad, pero la seguridad reside fuera del dispositivo. Ni el voto, ni la identidad, ni la trazabilidad se procesan en local. El móvil sólo sirve como llave, no como caja fuerte.
Esta diferenciación es importante, sobre todo en procesos internos de federaciones, cooperativas, sindicatos o colegios profesionales, donde el móvil puede convertirse en el elemento democratizador más poderoso, si se entiende que una aplicación móvil (para el votante) garantiza anonimato, integridad y trazabilidad sin exponer nada en su dispositivo.
El proceso de voto desde una aplicación móvil (para el votante)
Para entender de verdad qué aporta una aplicación móvil (para el votante) debemos narrar la experiencia real. Es decir, qué vive la persona que vota, qué siente, qué comprueba y qué garantías recibe en cada fase.
- Obtiene confirmación silenciosa y firmada… sin dejar rastro en su móvil. En unos segundos, recibe un mensaje breve, claro, tipo “Tu voto ha sido emitido correctamente.” Detrás de esa frase hay un sello temporal firmado, una trazabilidad comprobable y y una inclusión verificable en la urna. Y nada queda almacenado en el teléfono..
- Recibe la convocatoria. El votante recibe una comunicación oficial por correo, SMS o notificación institucional, con la información esencial referente a fechas, plazos, instrucciones y enlace directo.
- Accede desde su móvil habitual (sin instalar nada). El votante toca el enlace, accediendo directamente desde su navegador y la aplicación móvil (para el votante) funciona como una web móvil certificada, ligera, segura y sin almacenamiento local.
- El sistema le reconoce (pero con rigor). Autenticación, sí. Molestias, no. Dependiendo de los requisitos de la organización, el votante se valida mediante correo, SMS, doble factor o credenciales institucionales. La identidad queda verificada… pero separada del voto desde este punto.
- Llega a un espacio guiado y sin ambigüedades. La interfaz le muestra las candidaturas, las opciones de voto, los estatutos relevantes, instrucciones claras y un diseño pensado para evitar errores.
- Emite el voto con un clic. Aquí ocurre la magia. El voto se cifra en el propio dispositivo, se envía por un canal independiente de la identidad, el servidor lo recibe como paquete criptográfico anónimo, y se integra en la urna digital.
La verdad incómoda es que la mayoría de aplicación móvil (para el votante) NO cumplen estándares mínimos
Aquí va una verdad incómoda: muchas soluciones que se presentan como aplicaciones móviles para el votante no son más que formularios bien diseñados, pero sin garantías electorales reales.
| Criterio | Apps móviles inseguras (lo que ocurre en la mayoría) | Aplicación móvil segura para el votante |
| Gestión del voto | Almacenan datos temporales en el dispositivo. | Nunca almacena nada en el móvil, todo es cifrado y enviado de inmediato. |
| Anonimato del votante | Mezclan identidad y voto. | Separación total identidad ↔ voto + anonimización irreversible. |
| Cifrado | HTTPS básico, sin criptografía avanzada. | Cifrado asimétrico extremo a extremo antes de salir del dispositivo. |
| Arquitectura técnica | Código pesado, dependencias inseguras, permisos excesivos. | “Menos es más”. Interfaz ligera conectada a servidores seguros independientes. |
| Auditoría | No generan logs verificables ni exportables. | Registro completo, sellado temporal, trazabilidad auditable sin exponer datos. |
| Riesgos de manipulación | Vulnerables a malware o grabación de pantalla. | El voto viaja cifrado desde el origen → ni pantalla, ni malware pueden reconstruirlo. |
| Experiencia del votante | Interfaz confusa con riesgo de errores al pulsar. | Flujo guiado, accesible, validaciones claras, botones inequívocos. |
| Integridad del proceso | No pueden demostrar que el voto no ha sido modificado. | Pruebas criptográficas exportables + verificación automática de integridad. |
| Soporte jurídico | No cumplen requisitos de secreto del voto según LOREG. | Diseñado conforme a principios de secreto del sufragio y buenas prácticas internacionales. |
| Rol dentro del ciclo electoral | Actúan como formularios aislados, sin conexión con el proceso completo. | Integrada con Censo → Asamblea → Candidaturas → Voto → Acta. |
Sin estos elementos, una votación no es auditable. Y si no es auditable, no es una votación, es una encuesta con pretensiones.
Si quieres comprobar si tu organización está preparada para mejorar su proceso de votación con garantías reales de anonimato, reserva una demo o contacta con un consultor de Eligo y revisemos juntos vuestro ciclo electoral.
Preguntas frecuentes sobre aplicación móvil (para el votante)
¿La app puede almacenar mi voto para enviarlo más tarde?
Nunca. Ningún sistema serio permite almacenamiento local del voto, ni temporal ni cifrado, porque cualquier dato en el dispositivo podría ser interceptado o alterado por malware. Una aplicación móvil (para el votante) profesional envía el voto cifrado en tiempo real y confirma su recepción mediante un sello criptográfico inmediato, sin retener nada en el dispositivo.
¿Qué tipo de permisos debe pedir una aplicación móvil para votar?
Sólo los estrictamente esenciales: acceso a Internet y notificaciones si la organización desea enviar recordatorios. Si una app pide cámara, contactos, almacenamiento o geolocalización, debe considerarse un riesgo. Un sistema de votación legítimo se rige por el principio europeo de minimización “cuanto menos, mejor”.
¿Puedo votar desde cualquier país usando una aplicación móvil?
Sí, siempre que no existan bloqueos legales o restricciones de red. El voto online elimina barreras geográficas, de manera que expatriados, personal desplazado, residentes temporales o socios fuera del país pueden votar desde cualquier lugar.
¿Qué diferencia hay entre usar una app y usar el navegador del móvil?
Funcionalmente pueden ser equivalentes, pero una app permite mejor control de entorno, estabilidad y experiencia. Sin embargo, el navegador móvil certificado, reduce riesgos, minimiza permisos y evita depender del sistema operativo. La elección depende del modelo de seguridad del proveedor.
¿La aplicación móvil puede integrarse con sistemas de autenticación corporativos?
Sí. Sistemas modernos permiten integrar SSO, certificados digitales, doble factor o credenciales propias de la organización. La app actúa como un punto de acceso seguro, no como un gestor de identidades, garantizando que la organización mantenga control sin comprometer el anonimato del voto.