Documentos relacionados:
- Política de privacidad.
- Contrato de encargo de tratamiento de datos personales.
1. Partes y definiciones
- Proveedor: [RAZÓN SOCIAL], RUT [●], con domicilio en [●], que opera la plataforma «Votemos».
- Organización o Cliente: la persona jurídica o agrupación que contrata el servicio para realizar sus votaciones (por ejemplo, una federación, un consejo, un colegio profesional o una comunidad).
- Plataforma: el sistema web «Votemos» y su documentación.
- Usuario: la persona natural a quien la Organización da una cuenta en la Plataforma. Según su rol, es propietario, administrador u observador.
- Elector: la persona habilitada para votar en una Elección, según la nómina que carga la Organización.
- Elección: cada votación que la Organización crea en la Plataforma, con su nómina, opciones, configuración, llave de auditoría y urna.
- Ensayo: la copia de práctica de una Elección. Se identifica con el prefijo «ENSAYO — » y se borra automáticamente a los 7 días.
- Modo de secreto: el ajuste de cada Elección que define si alguien puede revisar votos individuales. Tiene dos valores, secreto y confidencial (cláusula 4).
- Acta: el documento que la Plataforma genera al cerrar una Elección, con su huella SHA‑256. No se puede modificar.
- Expediente: el acta, los resultados, los datos de auditoría, la bitácora y la nómina congelada de una Elección cerrada.
- Llave de auditoría: el par de llaves criptográficas de cada Elección. La llave pública queda en la Plataforma y sella los votos. La llave privada la custodia exclusivamente la Organización y es la única que permite abrir los sobres.
- Acceso de soporte: el acceso temporal del personal del Proveedor a los datos de una Organización (cláusula 6.4).
2. Objeto
El Proveedor presta a la Organización un servicio de votación electrónica con voto ponderado. El servicio permite:
- mantener un padrón de electores;
- crear y configurar elecciones y ensayos;
- enviar por correo códigos personales de votación;
- recibir y sellar los votos;
- calcular y publicar resultados;
- generar actas y expedientes;
- auditar el escrutinio con la llave de auditoría de la Organización.
El servicio incluye [acompañamiento en la preparación y el ensayo / soporte durante la jornada / otros, según la propuesta comercial].
3. Validez de la votación y responsabilidad de la Organización
3.1. La Plataforma es una herramienta. La Organización es la única responsable de que usar la votación electrónica, la forma de ponderar los votos, el quórum, los plazos, la nómina y la proclamación de resultados se ajusten a sus estatutos, a su reglamento y a la ley que le sea aplicable.
3.2. La Organización se obliga a:
- a) cargar una nómina veraz y actualizada, con los votos electorales que correspondan a cada elector según sus normas internas;
- b) contar con una base de licitud para tratar los datos de los electores e informarles del tratamiento (ver el contrato de encargo);
- c) entregar los códigos de votación solo a su titular, y resolver según su reglamento cualquier suplantación, reclamo o impugnación;
- d) designar a los Usuarios, mantener sus cuentas al día y retirar de inmediato a quien deje de integrar la comisión;
- e) aplicar su reglamento en caso de empate (la Plataforma no desempata).
3.3. El Proveedor no valida la identidad de los electores. Tampoco decide quién está habilitado para votar ni cuántos votos representa cada uno.
4. Modo de secreto y transparencia
4.1. Elección del modo. Antes de abrir cada Elección, la Organización elige uno de estos modos:
- Secreto: el voto se guarda sin ningún dato que identifique al elector. Nadie puede saber por quién votó un elector, ni la Organización ni el Proveedor, ni siquiera con la llave privada. La auditoría comprueba conteos y totales.
- Confidencial: el voto se guarda sellado junto con la identidad del elector. Los resultados muestran solo totales, y las personas que la Organización designe como revisores pueden revisar los votos individuales con la llave privada, dentro de la Plataforma y dejando registro.
Una vez abierta la votación, el modo no se puede cambiar.
4.2. Textos al elector. La Plataforma genera automáticamente, a partir del modo, lo que se informa al elector en el correo, la papeleta, el comprobante y la página de resultados. En modo confidencial, esos textos incluyen los nombres de los revisores. La Organización no debe informar a sus electores nada que contradiga esos textos, por ningún otro medio.
4.3. Sin funciones ocultas. La Plataforma no tiene páginas ni funciones ocultas para ver votos. Todas sus funciones están descritas en la documentación. Toda revisión de votos individuales hecha en la Plataforma, toda descarga de sobres o de respaldos y todo acceso de soporte quedan en registros que ven todos los Usuarios de la Organización, incluidos los observadores.
4.4. Límites declarados. La Organización declara conocer estos límites:
- a) quien tenga una copia de la urna y la llave privada puede abrir los sobres fuera de la Plataforma, sin que quede registro. En modo confidencial, eso permite ver votos individuales;
- b) en modo secreto con pesos que tienen pocos electores, el voto de una persona podría deducirse. La Plataforma avisa antes de abrir;
- c) quien opera técnicamente el servidor puede acceder a los archivos, aunque sin la llave privada no puede leer los sobres. El Proveedor asume las obligaciones de la cláusula 6 y del contrato de encargo;
- d) la Plataforma no puede evitar la coerción presencial, un dispositivo del elector comprometido ni la entrega del código a terceros.
4.5. Custodia de la llave. La llave privada de auditoría se genera en el navegador de la Organización y nunca se entrega al Proveedor. Su custodia, uso y destrucción son responsabilidad exclusiva de la Organización. Si la pierde, no se puede auditar con llave, aunque la votación y los resultados siguen funcionando. El Proveedor no puede recuperarla.
5. Cuentas y seguridad del acceso
5.1. Cada Usuario ingresa con su correo, mediante un código de un solo uso. Los propietarios y administradores deben además activar un segundo factor (TOTP). Las cuentas son personales e intransferibles.
5.2. El Usuario debe:
- mantener bajo su control su correo y el dispositivo con el TOTP;
- cerrar la sesión en equipos compartidos;
- avisar de inmediato a la Organización y al Proveedor si sospecha un acceso indebido.
5.3. Todo lo que se haga con una cuenta se atribuye, en los registros, al Usuario titular de esa cuenta.
5.4. Si un Usuario pierde su segundo factor, un superadministrador del Proveedor puede reiniciarlo, a solicitud de un propietario de la Organización o del propio Usuario, tras verificar su identidad por [procedimiento]. El reinicio queda registrado.
6. Obligaciones del Proveedor
6.1. Operar la Plataforma con diligencia y con las medidas de seguridad que describe el Anexo B del contrato de encargo.
6.2. Mantener aislados los datos de cada Organización.
6.3. No acceder al contenido de la Organización salvo en los casos de la cláusula 6.4, y no usar sus datos para fines propios, comerciales ni estadísticos que permitan identificar a personas.
6.4. Acceso de soporte. El personal del Proveedor solo accede a los datos de una Organización mediante un acceso de soporte:
- con motivo registrado;
- por un máximo de 48 horas;
- visible desde que se abre en el registro de auditoría de la Organización.
Este acceso se usa solo a solicitud de la Organización, para resolver un incidente o para cumplir una obligación legal. Aun con acceso de soporte, el Proveedor no puede revisar votos individuales desde la Plataforma.
6.5. Respaldar los datos según lo descrito en la documentación de la Plataforma, y permitir al propietario de la Organización descargar el respaldo y el expediente de cada Elección cerrada.
6.6. Notificar a la Organización los incidentes de seguridad, según el Anexo E del contrato de encargo.
7. Disponibilidad y mantenimiento
7.1. La Plataforma funciona en una instancia única. El Proveedor procurará que esté disponible durante las jornadas de votación informadas con al menos [●] días hábiles de anticipación.
7.2. El Proveedor no hará despliegues ni mantenciones programadas mientras haya elecciones abiertas de cualquier Organización, salvo para corregir un incidente de seguridad grave. En ese caso avisará a las organizaciones afectadas.
7.3. Si la Plataforma se interrumpe durante una votación, los votos ya emitidos se conservan. La Organización decide, según su reglamento, si extiende el plazo, repite la votación o adopta otra medida.
8. Resultados, actas y registros
8.1. Los resultados se calculan automáticamente con los votos emitidos y las reglas configuradas por la Organización. Solo se muestran al público cuando la Organización los publica.
8.2. El acta de cada Elección cerrada es inmutable: la Plataforma rechaza cualquier modificación o eliminación. Su huella SHA‑256 permite verificarla. El registro de auditoría de la Organización está encadenado por huellas y tampoco admite modificaciones.
8.3. Los votos emitidos no se pueden modificar ni anular, ni siquiera a pedido de la Organización.
9. Datos personales
La Organización es la responsable del tratamiento de los datos personales de sus electores y usuarios. El Proveedor actúa como encargado del tratamiento, en los términos del contrato de encargo de tratamiento, que forma parte de estos términos. La política de privacidad informa a los titulares.
10. Precio y pago
[Precio por elección, por tramo de electores o plan anual; qué incluye (ensayo, acompañamiento); forma y plazo de pago; impuestos; efectos del no pago. Los ensayos no se cobran por separado.]
11. Propiedad intelectual
La Plataforma, su código y su documentación pertenecen al Proveedor [o se licencian bajo…]. La Organización conserva todos los derechos sobre sus datos, su marca (logo y colores que cargue) y sus expedientes.
12. Responsabilidad
13. Duración, término y devolución de datos
13.1. Estos términos rigen desde [la aceptación / la firma] y mientras la Organización mantenga cuentas activas o datos en la Plataforma.
13.2. Al terminar el servicio, por cualquier causa:
- a) el Proveedor mantendrá el acceso de la Organización en solo lectura por [30] días, para que descargue sus expedientes y respaldos;
- b) vencido ese plazo, el Proveedor eliminará los datos de la Organización (su carpeta de urnas, su padrón, sus usuarios y sus respaldos), salvo lo que deba conservar por obligación legal. Entregará a la Organización una constancia de la eliminación;
- c) las actas y expedientes ya descargados quedan en poder de la Organización.
14. Modificaciones
El Proveedor puede modificar estos términos con un aviso de al menos [30] días a los propietarios de cada Organización. Los cambios no afectan a las elecciones ya abiertas. Si la Organización no acepta los cambios, puede terminar el servicio según la cláusula 13.
15. Ley aplicable y controversias
Estos términos se rigen por las leyes de la República de Chile. Las controversias se someten a [los tribunales ordinarios de justicia de Santiago / arbitraje ante…].
16. Contacto
[Correo de contacto del Proveedor] · [Dirección] · [Teléfono].