En general
- Helios está diseñado con la privacidad integrada. Si tiene alguna pregunta o inquietud sobre la privacidad de Helios que no se cubra aquí, envíenos un correo electrónico: info@delibera.es
- Recopilamos únicamente la información necesaria para ofrecer elecciones seguras y fiables.
- Hacemos pública cierta información en nuestro sitio web como parte del proceso de auditoría de las elecciones (detalles a continuación). Aparte de eso, no cedemos ninguna información que recopilamos.
- No vendemos ninguna información.
- No utilizamos rastreadores externos ni publicidad que puedan filtrar información sobre usted, excepto los botones de compartir de Facebook y Twitter. Incluso para esos, utilizamos 'origin sandboxing' (aislamiento de origen) para limitar cuánto pueden determinar Facebook y Twitter sobre usted, y solo usamos esos botones en la página de información de la elección.
Si desea dejar de leer aquí, puede hacerlo: el resto proporciona detalles sobre los principios anteriores sin debilitarlos.
Para votantes
Sobre su voto:
- Su voto en Helios se considera extremadamente privado.
- Helios utiliza SSL para transmitir datos entre su navegador y nuestros servidores.
- Además, Helios utiliza cifrado de extremo a extremo para que, incluso después del descifrado SSL, su voto siga estando cifrado con la clave de la elección. Los servidores de Helios nunca ven su voto.
- En el proceso normal de una elección de Helios, su voto individual nunca se descifra: los votos cifrados se combinan en un recuento total, utilizando un proceso llamado cifrado homomórfico, y solo el recuento final —nunca un recuento intermedio— se descifra.
- Los custodios ('trustees') de su elección, si todos se confabulan, técnicamente tienen el poder de descifrar su voto individual. Esta acción está totalmente desaconsejada y va en contra de la política de Helios. Es por eso que las elecciones de alta seguridad deberían usar al menos 3 custodios con diferentes lealtades.
- Helios puede, a discreción de los administradores de su elección, actuar como custodio de su elección. Esto no le da a Helios ningún poder para descifrar su voto. De hecho, probablemente sea preferible, ya que sin la colaboración de Helios, los custodios restantes no pueden descifrar votos individuales. Nuestra política es que Helios, cuando actúa como custodio, solo descifrará el recuento total de la elección, nunca un voto individual.
- Cuando Helios no actúa como custodio de su elección, Helios no tiene poder para descifrar ningún voto individual.
Sobre los datos que no son el voto:
- Para votar, necesitará presentar credenciales para demostrar su elegibilidad. Dependiendo de cómo se configuró su elección, esto puede ser un nombre de usuario y contraseña generados para usted, o un inicio de sesión de Facebook, Google, Yahoo o Twitter. Helios utiliza las interfaces de inicio de sesión apropiadas para esos servicios externos, de modo que nunca tiene acceso a sus credenciales en dichos servicios.
- Para fines de auditoría electoral, Helios almacena su nombre, dirección de correo electrónico y la información mínima de elegibilidad necesaria para calificarle, por ejemplo, el grupo de Facebook al que pertenece que fue designado como requisito de elegibilidad para esta elección.
- Los metadatos completos de su voto: desde dónde votó, a qué hora votó y con qué frecuencia vota (¡solo cuenta el último voto!), se almacenan en Helios y pueden ponerse a disposición de los administradores de su elección como parte del proceso de auditoría. Esto es fundamental para garantizar una elección segura y fiable.
- Si el administrador hizo pública su elección, entonces cierta información de auditoría central se pone a disposición del público: el hecho de que usted votó, la hora de su voto y su número de seguimiento. Si su administrador eligió usar alias de votante, entonces su nombre será reemplazado por su ID de votante seudónimo en ese conjunto de datos. En todos los casos, Helios se encarga de enmascarar u ocultar completamente su dirección de correo electrónico para prevenir la recolección de correos electrónicos para spam.
- Si su elección se hizo privada, entonces esta misma información está disponible solo para usted, sus compañeros votantes y los administradores de su elección.
Para administradores
- Como administrador, usted tiene el poder de designar quién puede votar, cuándo comienza la elección, cuándo termina y cuándo se publican los resultados. Aparte de eso, no tiene más poder que el que tienen los votantes en su elección. Esto es así por diseño.
- Para crear y administrar una elección, necesitará iniciar sesión usando Google, Facebook, Yahoo o Twitter. Helios consulta y retiene solo la información básica necesaria para autenticarle la próxima vez: su nombre, dirección de correo electrónico e ID de usuario. Helios utilizará esta información para enviarle mensajes cuando su elección requiera atención.