Tupyo: Secret Group Voting

Un grupo se reúne en una sala y debe tomar una decisión conjunta: elegir un nuevo presidente, establecer una regla o cómo gastar el dinero compartido. Levantar la mano permite que todos vean la elección, y los más fuertes presionan a los más débiles. Se pueden rellenar urnas. Una encuesta en línea permite al organizador modificar las respuestas sin que nadie pueda comprobarlo.

Tupyo es ideal para este tipo de situaciones. Cada persona vota desde su propio teléfono. Nadie puede ver cómo votó nadie, ni siquiera quien dirige la votación, y nadie puede alterar el recuento discretamente. Una vez finalizada la votación, cada persona puede comprobar en su teléfono que el total es correcto.

Cómo funciona una votación:
El organizador escribe la pregunta y las opciones (de 2 a 12) y abre la sala.

Los miembros se unen escaneando el código QR de la sala o introduciendo su código. Sus nombres aparecen en una lista visible para todos.

Se eligen algunos miembros (3, 5 o 7) para ayudar con el recuento. Sus teléfonos crean una clave de recuento compartida, por lo que nadie la tiene en sus manos.

Cada miembro selecciona una opción y la confirma. El teléfono sella la elección antes de enviarla y entrega al votante un recibo que no muestra la elección.

El organizador cierra la votación. El teléfono de cada votante verifica que su voto esté incluido en el recuento. Los teléfonos de los miembros del equipo de recuento solo muestran el total, nunca una sola papeleta.

Cada teléfono verifica el recuento completo y muestra "Verificado en este teléfono". Se puede guardar un archivo de auditoría y consultarlo posteriormente.

Funciones:
Seleccionar una opción (sí/no/abstención) o aprobar varias opciones.

Un quórum y una regla de decisión, declarados antes de la votación y aplicados solo cuando se muestra el resultado.

Grupos de 3 a 500 personas, en una misma sala, a través de la misma red Wi-Fi o punto de acceso móvil.

Bloqueo de la aplicación opcional con PIN o huella digital, y botón de lectura en voz alta para cada opción.

Ideal para cualquier grupo que deba votar en conjunto: una cooperativa, un sindicato, un comité vecinal o de mezquita, una asociación de vecinos.

Limitaciones, explicadas claramente
Tupyo se utiliza para decisiones dentro de grupos privados. No es para elecciones gubernamentales ni constituye un registro legal por sí mismo.

El grupo verifica los nombres visualmente. La aplicación no demuestra la identidad de una persona.

No ofrece protección contra la vigilancia de la pantalla, la imposición de voto en presencia de terceros, un teléfono con malware o una votación con personas no autorizadas. Si el número requerido de miembros para el recuento colabora, puede vulnerar la privacidad del voto.

Un organizador puede añadir un nombre falso antes de que se cierre la lista. Este aparecerá en la lista, pero la aplicación no puede impedirlo.

Se ha probado con 200 votantes en dos teléfonos y un ordenador. Un grupo real de ese tamaño aún no lo ha probado.

Un punto de acceso móvil suele admitir solo unos diez dispositivos, por lo que los grupos más grandes necesitan un router, y algunos routers impiden la comunicación entre teléfonos. Esto aún no se ha comprobado en un grupo real.

Este diseño aún no ha sido revisado por un experto independiente.


Esta versión no incluye: votación por internet, voto preferencial, cambio de voto tras emitirlo ni votación sin teléfono.

Los nombres, las preguntas y las listas se comparten únicamente con los teléfonos presentes en la sala. No hay cuenta ni servidor. Para enviar comentarios, consulte la sección «Acerca de» de la aplicación.