Derecho digital
Privacidad del voto
El voto es un acto jurídico. Quórum lo trata al amparo del artículo 19 N° 4 de la Constitución y de la Ley 19.628 en el texto reformado por la Ley 21.719, que crea la Agencia de Protección de Datos Personales. Publicada el 13 de diciembre de 2024, el artículo primero transitorio fijó la vigencia plena para el 1 de diciembre de 2026. En septiembre de 2026 el Ejecutivo ingresó un proyecto (boletín 18.623-07) para postergarla al 1 de diciembre de 2027, a fin de constituir el Consejo Directivo de la Agencia. Mientras no se publique esa reforma, rige 2026. Quórum se sujeta al régimen —el que rija— desde ahora: la norma no espera a la multa. También el RGPD y controles ISO 27001. Jamás se publica una manifestación de voluntad junto a una identidad.
Agencia de Protección de Datos Personales
Corporación autónoma de derecho público, técnica y descentralizada, con personalidad jurídica y patrimonio propio. Se relaciona con el Presidente a través del Ministerio de Economía. La dirige un Consejo Directivo —tres consejeros, designados por el Presidente con acuerdo de dos tercios del Senado—. Dicta instrucciones obligatorias, fiscaliza de oficio, interpreta la ley, certifica modelos de prevención de infracciones, lleva el Registro Nacional de Sanciones y puede imponer hasta 20.000 UTM. Quórum está construido para exhibir ante esa autoridad: finalidad electoral, minimización, bitácora y separación de padrón y recuento.
Licitud, finalidad y proporcionalidad
El padrón se carga con una sola finalidad: habilitar la mesa. El correo autentica al titular; no perfila. El RUT se almacena solo como huella SHA-256. El libro de escrutinio guarda el sello y la opción, no el nombre, el correo ni el RUT. Esa es la responsabilidad proactiva que exige la Ley 21.719: el tratamiento no se declara, se ejecuta con ese límite.
Impacto de la inteligencia artificial
La IA que infiere, puntúa o perfila activa el artículo 8 bis (no ser objeto de una decisión automatizada con efecto jurídico o significativo), el derecho a explicación, a intervención humana y a revisión, y —si el riesgo es alto— la evaluación de impacto del artículo 15 ter. Quórum no entrena un modelo sobre el titular. No hay scoring, no hay perfilamiento, no hay inferencia de la voluntad. El voto no es una predicción: es un acto. La administración convoca; el oráculo atesta la ventana; el recuento es público. La lógica Merkle y el sello híbrido se verifican; no se «explican» porque no hay caja negra que abrir.
Conocimiento cero y Merkle
Cada cédula produce una prueba de conocimiento cero sobre un árbol Merkle del padrón, con nulo criptográfico y sello híbrido Abraxas Security Perimeter 6.4.4 (P-256 + ML-DSA-65, ambos deben verificar). Los únicos señales públicos son la raíz del padrón, el nulo y el hash del voto. El camino Merkle no se publica. El mismo sello figura en el comprobante y en la verificación pública.
Derechos ARSOP y supresión
Acceso, rectificación, supresión, oposición y portabilidad. El titular entra a Votante con su correo del padrón y el código: ahí ve la ficha y puede suprimir su identidad cuando no hay mesa abierta. Cerrada la votación, la autoridad también puede purgar. Los sellos y el recuento permanecen en la cadena; las personas no. El plazo de conservación de identidades es el de la asamblea, no más. El sello no es un dato personal: es la constancia del acto, sin titular.
ISO 27001
Control de acceso por rol, bitácora de actos administrativos, criptografía de sello, separación de recuento y padrón, y techo de 15.000 identidades digitales por institución. Seguridad del tratamiento, en el sentido de la Ley 21.719: medidas técnicas y organizativas exigibles, no un anexo.
El dictamen forense de fiabilidad está en Auditoría: lo que el sello sostiene, lo que se cerró y el residual que aún se declara.