La custodia es una rendición de cuentas continua, no una caja fuerte
Cuando las personas se preguntan qué ocurre con su papeleta después de depositarla en la urna, por lo general imaginan un único momento vulnerable: una sala cerrada a la que alguien podría entrar por la noche. La seguridad real de las papeletas no funciona así. No es una sola caja fuerte; es una cadena ininterrumpida de entregas documentadas, y su fortaleza proviene del registro, no del secreto.
Cada vez que las papeletas cambian de manos o de ubicación, ocurren tres cosas: alguien firma su recepción, los precintos se registran y los recuentos se anotan. Si se encadenan suficientes de estos pasos, se obtiene un rastro en el que cualquier interferencia —una papeleta añadida, retirada o sustituida— tiene que romper un número de precinto, falsificar una firma o alterar un total que otra persona ya había consignado. Esa es toda la idea. La custodia no intenta hacer imposible la manipulación. Hace que la manipulación sea visible.
Esta es la misma lógica que rige cómo se construye un resultado nacional a partir de recuentos locales: seguridad mediante pasos observables y en capas, en lugar de una única autoridad de confianza.
Qué hace realmente un precinto
Un precinto inviolable es una tira o cerradura numerada y de un solo uso que no puede retirarse y volver a aplicarse sin mostrar daños. Por sí solo, un precinto es algo pequeño. Su eficacia proviene de quedar consignado por escrito: el número del precinto se incorpora a un registro de custodia, el registro se contrafirma y, a partir de ese momento, el precinto físico y el documento en papel deben coincidir.
Por tanto, un precinto no impide que un ladrón decidido abra una caja. Lo que hace es garantizar que, si lo hace, el número de la caja ya no coincidirá con el número del registro, y esa discrepancia será una anomalía documentada que los funcionarios y observadores están específicamente entrenados para detectar.
| Control | Qué hace | Cómo se ve una ruptura |
|---|---|---|
| Precintos numerados inviolables | Vinculan un contenedor físico a un número registrado | El número del precinto en la caja ≠ el número del precinto en el registro |
| Integridad de dos personas | Ningún funcionario está nunca solo con las papeletas | Una entrega con una sola firma |
| Registro de custodia / formulario de transferencia | Registra quién tuvo las papeletas, cuándo y bajo qué precinto | Un intervalo de tiempo sin custodio registrado |
| Conciliación | Compara las papeletas con los votantes registrados | Más papeletas que votantes, o menos |
| Acceso de observadores | Ojos independientes siguen las papeletas | Observadores excluidos o retirados de la sala |
Los números tienen que conciliar
El control de custodia más discreto y poderoso es la aritmética. Antes de contar las papeletas, los funcionarios las concilián: el número de papeletas tiene que corresponder con el número de votantes que registró el censo electoral, el número de papeletas emitidas tiene que corresponder con el número de papeletas devueltas y anuladas, y, en el voto por correo, el número de papeletas tiene que coincidir con el número de sobres de devolución válidos.
Una ruptura en la cadena de custodia casi siempre aparece primero aquí, como una discrepancia de conciliación. Por eso la manipulación grave de papeletas físicas es tan difícil: no se puede simplemente añadir un fajo de papeletas a una urna, porque entonces el recuento superaría el número de personas registradas como votantes, y esa discrepancia es precisamente lo que la fase de escrutinio y conciliación existe para detectar.
Dos pruebas reales: cuando la cadena se mantiene y cuando se bloquea
El valor de la custodia se aprecia mejor comparando dos elecciones en las que funcionó en direcciones opuestas.
Georgia, Estados Unidos, 2020. Tras un resultado ajustado, el estado realizó un recuento manual completo de cada papeleta en papel. Como la cadena de custodia había preservado un registro en papel intacto —una papeleta física por cada voto—, el recuento de las máquinas pudo comprobarse directamente con el papel, y coincidió dentro del margen ordinario de error humano. Los responsables federales de seguridad electoral calificaron la elección como la más segura de la historia de Estados Unidos y afirmaron que no había pruebas de que ningún sistema de votación hubiera cambiado votos. Esta es la razón más profunda por la que se desmorona la afirmación de que las máquinas de votación cambiaron votos en secreto: existía el papel, la custodia se mantuvo y ambos coincidieron.
Belarus, 2020. Lo contrario. Las autoridades no publicaron protocolos de resultados a nivel de mesa, y los observadores independientes quedaron, en la práctica, excluidos; el organismo electoral de la OSCE no fue invitado a tiempo para observar. Con la cadena opaca de arriba abajo, el resultado oficial que otorgaba al titular aproximadamente el 80% no pudo verificarse de forma independiente. Obsérvese cuál fue el problema: no un intercambio concreto y probado, sino la ausencia de una cadena verificable. Cuando la custodia se oculta, la verificación se vuelve imposible, y esa opacidad es en sí misma la señal de alerta.
Cómo saber si la cadena se mantuvo
No hace falta ser funcionario para juzgar si la cadena de custodia de una papeleta es fiable. Hay que preguntarse si el sistema está diseñado para ser comprobado:
- ¿Los procedimientos de custodia se publican con antelación, antes de que nadie sepa quién ganó?
- ¿Los números de precinto se registran y se concilian, en lugar de limitarse a aplicarse?
- ¿Pueden observadores independientes de bandos rivales seguir las papeletas?
- ¿Se publica la información de conciliación —papeletas frente a votantes—, de modo que terceros puedan volver a sumarla?
- ¿Se conservan las papeletas el tiempo suficiente para que los recuentos, las auditorías de limitación de riesgo y los recursos judiciales puedan alcanzarlas?
Cuando las respuestas son afirmativas, una afirmación de manipulación secreta e indetectable de papeletas tiene que explicar cómo eludió todas esas capas a la vez. Cuando las respuestas son negativas, la respuesta correcta no es asumir fraude: es considerar la cadena que falta como el elemento que más necesita corregirse.