Este artículo explica qué es una urna electrónica, qué tipos existen, en qué se diferencian y qué criterios deben guiar la elección del sistema más adecuado para cada contexto.
Qué es una urna electrónica
Una urna electrónica es un dispositivo que permite al elector seleccionar su voto en una interfaz digital y que registra ese voto de forma electrónica. El término se usa de manera amplia en el debate público, pero en sentido estricto hace referencia a los sistemas de tipo DRE (Direct Recording Electronic): dispositivos que registran y cuentan los votos directamente en su memoria interna o en un sistema de almacenamiento digital asociado.
En estos sistemas, el objetivo es reemplazar el proceso completo de papeleta y conteo manual por un registro enteramente digital, con la promesa de mayor eficiencia en el escrutinio. Sin embargo, la forma en que cada modelo resuelve el respaldo del voto y la verificación por parte del elector varía considerablemente, y esas diferencias tienen consecuencias directas sobre la confianza pública y la capacidad de auditoría del proceso.
Tipos de urna electrónica y sus diferencias
La distinción más relevante entre los sistemas de votación electrónica presencial tiene que ver con una pregunta concreta: ¿existe un respaldo físico del voto que el elector pueda verificar antes de depositarlo?
Urna electrónica DRE sin respaldo en papel
En este modelo, el elector selecciona sus opciones en una pantalla táctil y el voto se guarda directamente en la memoria del dispositivo. No se genera una boleta física que el votante pueda ver, verificar ni depositar en una urna tradicional.
La ventaja operativa es clara: el conteo es inmediato y se eliminan los costos asociados al papel. Sin embargo, este diseño presenta limitaciones que han generado debate en múltiples jurisdicciones.
La auditoría del proceso depende exclusivamente del software y de los registros digitales internos del dispositivo. Si existe alguna duda sobre la integridad de los resultados, no hay un soporte independiente contra el cual contrastar los datos electrónicos. El elector no tiene forma de confirmar por sí mismo que su voto fue registrado correctamente más allá de lo que la pantalla le muestra. Y en caso de controversia, no existe la posibilidad de un recuento manual boleta por boleta.
Estas limitaciones han llevado a que varios países y estados que adoptaron urnas DRE puras hayan migrado posteriormente hacia modelos con respaldo documental.
Urna electrónica DRE con comprobante en papel (VVPAT)
Algunos sistemas DRE incorporan un módulo que imprime un comprobante en papel del voto emitido. El elector puede ver el comprobante a través de una ventana en el dispositivo, pero generalmente no lo manipula ni lo deposita en una urna. El papel queda almacenado en un rollo dentro de la máquina como registro de respaldo.
Este modelo mejora la auditabilidad respecto a la DRE pura, ya que existe un rastro en papel que puede utilizarse para verificaciones. Sin embargo, el nivel de control del elector sobre su voto sigue siendo limitado: puede ver el comprobante pero no retirarlo, verificarlo de forma independiente ni depositarlo en una urna separada.
Boleta Única Electrónica (BUE)
La Boleta Única Electrónica representa un enfoque diferente. En este sistema, el elector selecciona su voto en una terminal con pantalla táctil, pero la terminal no almacena el voto. En su lugar, imprime la selección en una boleta de papel en texto legible y registra la misma información en un chip RFID incrustado en esa misma boleta.
El elector retira la boleta, verifica visualmente que lo impreso corresponda a su voluntad y puede además acercarla a un lector para confirmar que la información del chip coincide con el papel. Luego dobla la boleta y la deposita en una urna tradicional, exactamente como en una elección manual.
Este diseño coloca al elector en el centro del control del proceso. La boleta física es la fuente de verdad en caso de controversia, y el doble registro en papel y formato digital permite auditorías cruzadas. La terminal queda disponible para el siguiente votante sin retener ningún dato.
Criterios para elegir el sistema adecuado
La decisión sobre qué tipo de sistema de votación electrónica implementar debe basarse en un análisis riguroso que considere las necesidades del organismo electoral, el marco legal de la jurisdicción y las expectativas de confianza pública. Los siguientes criterios son los más relevantes en esa evaluación.
Auditabilidad pública
¿El sistema permite que los partidos políticos, observadores y peritos independientes auditen cada etapa del proceso? ¿Pueden revisar el software, inspeccionar el hardware y verificar los resultados de forma independiente? Un sistema que concentra toda la evidencia en registros digitales internos ofrece menos posibilidades de auditoría que uno que genera un respaldo documental físico accesible a los fiscales.
Verificabilidad por parte del elector
¿Puede el votante verificar por sí mismo que su voto fue registrado correctamente? La existencia de una boleta física que el ciudadano revisa antes de depositarla en la urna es el mecanismo más directo y comprensible de verificación. No requiere conocimientos técnicos ni confianza en el funcionamiento interno del dispositivo.
Posibilidad de recuento independiente
¿Es posible realizar un recuento manual en caso de dudas o controversias? En los sistemas con boleta física, el recuento boleta por boleta es posible en cualquier momento. En los sistemas DRE puros, el recuento se limita a releer los datos almacenados en el mismo dispositivo que los generó.
Secreto del voto y no trazabilidad
¿El sistema garantiza que sea imposible vincular un voto con la identidad del elector? La identificación del votante debe ocurrir fuera de la terminal, y la boleta no debe contener datos personales. Este requisito se cumple tanto en los modelos DRE como en la BUE, pero la forma en que cada sistema separa identidad y voto merece una revisión específica durante la evaluación.
Riesgo operativo y contingencia
¿Qué sucede si el dispositivo falla durante la jornada? En un sistema DRE puro, una falla puede significar la pérdida de los votos almacenados en la memoria si no hay respaldo. En la BUE, los votos ya emitidos están en las boletas físicas depositadas en la urna, independientemente del estado de la terminal. Esta diferencia tiene implicaciones directas sobre el plan de contingencia que debe preparar el organismo electoral.
Confianza pública
¿El diseño del sistema inspira confianza en la ciudadanía y en los actores políticos? La experiencia de múltiples jurisdicciones muestra que la presencia de un respaldo físico verificable reduce significativamente la resistencia a la adopción de tecnología electoral. Los ciudadanos confían más en un sistema que les permite ver y tocar su voto antes de depositarlo.
Por qué la BUE se posiciona como la mejor alternativa
Evaluado contra estos criterios, el modelo de Boleta Única Electrónica ofrece un equilibrio que los sistemas DRE puros no logran igualar.
La BUE mantiene la eficiencia del registro digital para agilizar el escrutinio, pero no depende exclusivamente de ese registro para garantizar la integridad de los resultados. El respaldo documental en papel funciona como fuente de verdad primaria. El elector es el primer auditor de su propio voto. Los fiscales pueden verificar en mesa que los datos electrónicos corresponden a las boletas físicas. Y en caso de controversia, el recuento manual es siempre posible.
Además, la BUE de COMITIA opera con terminales que no almacenan el voto, que funcionan sin conexión a redes durante la jornada y que se inicializan mediante arranque seguro para garantizar la integridad del software ejecutado. Estas decisiones de diseño minimizan la superficie de ataque y refuerzan la independencia de cada mesa de votación.
COMITIA opera bajo certificaciones ISO/IEC 27001 e ISO/IEC 27701 emitidas por TÜV Rheinland, lo que respalda que los procesos de gestión de seguridad y privacidad cumplen con estándares internacionales verificados de forma periódica e independiente.
La decisión correcta depende del contexto
No existe un sistema de votación electrónica universalmente superior. La elección depende del marco legal, de la cultura electoral, de la infraestructura disponible y de las expectativas de confianza de cada jurisdicción.
Lo que sí puede afirmarse es que, para organismos electorales que priorizan la auditabilidad, la verificabilidad ciudadana y la posibilidad de recuento independiente, los modelos con respaldo documental físico ofrecen garantías que los sistemas puramente digitales no pueden replicar. La BUE representa la expresión más completa de ese enfoque: tecnología al servicio del proceso electoral, con el papel como respaldo y el ciudadano como primer auditor.