Cómo verificamos votantes

¿Qué pedimos?

• RUN (cédula de identidad): se valida el dígito verificador y se convierte de inmediato en un hash criptográfico (SHA-256 con salt). El número nunca se guarda en claro — el hash solo sirve para impedir que una persona cree dos cuentas.
• Certificado de inscripción electoral (SERVEL): una captura o PDF de la consulta oficial, para confirmar que eres votante y tu comuna. Puedes tapar tu domicilio.
• Para militantes (N3): certificado de afiliación del organismo electoral o del partido. La verificación de militancia expira al año.

¿Qué guardamos y qué no?

• Guardamos: seudónimo, nivel de verificación, región/comuna, hash del ID.
• No guardamos: tu RUN (cédula de identidad) en claro, ni tu domicilio, ni los documentos — se eliminan del almacenamiento apenas se aprueba o rechaza la solicitud.
• Tu comuna solo aparece en estadísticas agregadas con un mínimo de 20 personas por grupo (k-anonimato): nunca se publica quién opinó qué a nivel individual junto a datos territoriales.
• El umbral territorial (k) es configurable a nivel de plataforma y su valor por defecto es 20; las regiones que no lo alcanzan se agrupan en “Otras”. Los agregados globales por votación exigen un mínimo de 5 participantes.

¿Quién revisa?

La revisión es manual: una persona del equipo compara el documento con los datos declarados y aprueba o rechaza con motivo. Cada decisión queda en un log de auditoría interno. Si crees que tu solicitud fue mal rechazada, puedes volver a intentarlo.

¿Por qué no usamos CAPTCHA?

Los CAPTCHA molestan a las personas y ya no detienen a los bots modernos. Nuestro modelo anti-bot es el costo de la verificación: para escribir hay que acreditar un documento de identidad real y único (RUN (cédula de identidad)), revisado manualmente. Crear una granja de bots exigiría una identidad real por cuenta — y una sola infracción sanciona el documento, no solo la cuenta.

• Límites de escritura por nivel de verificación, validados siempre en el servidor (10 mensajes/min y 100/día para votantes).
• Cuentas recién verificadas: periodo de calentamiento de 48 horas con límites reducidos (3/min, 20/día).
• Detección automática de mensajes repetidos, ráfagas y entradas masivas a una misma sala (brigading), con registro de auditoría.
• Un documento asociado a una cuenta sancionada no puede volver a verificarse, ni siquiera en una cuenta nueva.

¿Cómo elimino mis datos?

Al eliminar tu cuenta se borran en cascada tu perfil ciudadano, tus solicitudes de verificación (incluido el hash) y tus posturas. También puedes pedir la eliminación escribiendo al contacto de la página de privacidad.