Términos, condiciones y política de privacidad

1. Objeto

Ñande Voto es una plataforma de votación electrónica utilizada por la comisión organizadora de la consulta opositora para definir candidaturas de unidad rumbo a las elecciones generales de 2028. No es un acto electoral oficial del Tribunal Superior de Justicia Electoral (TSJE) ni lo sustituye.

2. Datos que se tratan

Únicamente: número de cédula, nombres y apellidos, departamento de votación, código de habilitación (guardado cifrado de forma irreversible), si la persona ya votó (solo la fecha, no la hora) y la fecha de aceptación de estos términos.

3. Finalidad única

Los datos se usan exclusivamente para verificar que la persona integra el padrón, impedir el doble voto y permitirle verificar su propio voto. No se usarán para propaganda, afiliación partidaria, perfiles, venta ni cesión a terceros, ni para ningún otro fin.

4. Secreto del voto

La boleta se almacena sin ningún vínculo con la identidad del votante. Solo quien posee la cédula y el código de comprobante entregado al votar puede volver a ver esa boleta. Ni la comisión ni los auditores pueden saber cómo votó una persona.

5. Base legal

Constitución Nacional (art. 33, derecho a la intimidad; art. 135, hábeas data) y Ley N.º 7593/2025 «De Protección de Datos Personales en la República del Paraguay», en cuanto a los principios de licitud, finalidad, minimización, seguridad y confidencialidad. El tratamiento se basa en el consentimiento libre, expreso e informado del titular.

6. Derechos del titular

Puede solicitar acceso, rectificación, cancelación u oposición respecto de sus datos de padrón ante la comisión organizadora. Su boleta ya emitida no puede modificarse ni eliminarse, para garantizar la integridad del escrutinio.

7. Conservación y eliminación

Los datos personales del padrón se eliminan dentro de los 90 días posteriores a la proclamación de resultados y del cierre de las auditorías. La urna anónima (boletas y hashes) se conserva como registro público del escrutinio.

8. Seguridad

Conexión cifrada (HTTPS), código de habilitación cifrado, bloqueo por intentos fallidos, urna encadenada con SHA-256, base de datos que impide modificar o borrar boletas, y bitácora pública de todas las acciones administrativas.

9. Responsabilidades del votante

El PIN y el código de comprobante son personales. Nadie puede exigirle mostrar su comprobante; si alguien lo presiona o le ofrece algo a cambio de su voto, denúncielo ante la comisión.