Desde finales de enero de 2026 circula en grupos de Facebook de empleo en varios lugares del país un mensaje que promete $180.000 diarios por trabajar en el “proyecto biométrico 2026”. El link de los anuncios lleva a sitio llamado: aprendebiometria.com/inicio/registro donde se informa que este proyecto tiene alguna relación con la Registraduría Nacional.
El formulario pide lo esperable: cédula, nombres, celular, correo y otros 12 datos más. Pero incluye un campo que no encaja en ningún proceso de contratación laboral estándar: el puesto de votación del aspirante, seleccionado con precisión por departamento, municipio y lugar de votación.
Al cierre de esta publicación, a pesar de contactar dos veces a la Registraduría, no se sabe quién está recolectando 16 datos personales y el lugar de votación de quizás miles de personas en Colombia.
A través de una página que no ofrece ninguna identificación y que no se sabe a quién pertenece o para qué la crearon.
Como si esto no fuera grave la evidencia técnica demuestra que la página web que recolecta datos de las personas carece de cualquier sistema de seguridad básico de datos. Las contraseña que genera el sistema es automáticamente el número de la cédula de la persona que se inscribe.
El sitio tiene HTTPS —la barra verde, el candado— pero eso solo significa que los datos viajan encriptados entre el aspirante y el servidor. Una vez que llegan, la protección desaparece.
No tiene firewall de aplicación web: cualquier ataque automatizado puede extraer la base de datos completa. No tiene DNSSEC: el dominio puede ser suplantado sin que el usuario lo detecte. No tiene security.txt: no hay canal para reportar vulnerabilidades. No tiene robots.txt: cualquier rastreador externo puede indexar su contenido libremente.
Un sitio que recolecta número de cédula, fecha de nacimiento, dirección, celular y puesto de votación de miles de ciudadanos a días de unas elecciones debería tener todas esas capas. Tener solo SSL es el mínimo absoluto. Es como poner cerradura en una puerta sin paredes.
La plataforma una vez se accede no tiene nada. Ni responsable, ni información del supuesto curso o responsable.
El dominio tiene 65 días
El registro WHOIS muestra que aprendebiometria.com fue creado el 24 de diciembre de 2025 —Nochebuena— a través de GoDaddy, con privacidad activada: no hay nombre, empresa ni contacto identificable.
Otra situación inexplicable si se trata de recopilar datos de personas que trabajarían en las elecciones.
El certificado SSL fue emitido el 2 de enero de 2026 por Let’s Encrypt, el emisor gratuito y automatizado. El sitio no tiene firewall de aplicación web ni DNSSEC, medidas mínimas esperables en un contratista que maneja datos de identidad y datos electorales.
Su tráfico pasó del puesto 3.843.342 al 1.254.627 en 16 días —entre el 10 y el 26 de febrero— consistente con una campaña de difusión masiva en redes sociales.
Los datos técnicos muestran que en los últimos 16 días el sitio web ha recibido una inmensa cantidad de tráfico.
El documento de privacidad: sin firmas, sin teléfonos, sin autor verificable
El formulario de aprendebiometria.com enlaza a un acuerdo de protección de datos que menciona a la UT ILE 2026 y la Registraduría. Es un documento que aparantemente es es real. Pero el documento no tiene firmas, no tiene teléfonos de contacto y no es posible verificar si fue emitido legítimamente por alguno de los ocho consorciados del contrato.
El documento que enlaza aprendebiometria.com menciona a la UT ILE 2026 y lista a sus consorciados con enlaces a sus políticas de privacidad individuales, pero no tiene dirección física del responsable, no tiene teléfono, no tiene fecha, no tiene firma y no tiene un canal de contacto directo para ejercer esos derechos.
Eso no es un detalle menor — sería incumplimiento de los requisitos mínimos legales que debe tener un aviso de privacidad en Colombia.
La Registraduría no sabe si esto es suyo
Esta investigación realizó dos llamadas a la Registraduría Nacional del Estado Civil.
En la primera, la funcionaria que atendió respondió sin dudar: el sitio aprendebiometria.com no tiene ningún vínculo con la entidad.
En la segunda llamada, al explicar que el formulario citaba explícitamente a UT ILE 2026, la respuesta cambió de tono.
Tras una larga espera en línea, la funcionaria indicó que quien debía responder era la UT ILE 2026, no la Registraduría. Ante la solicitud de un contacto directo del consorcio, la entidad no pudo proporcionarlo.
La instrucción final por parte de la oficina de comunicaciones de la Registraduría fue pedirnos enviar un correo a la oficina jurídica de la Registraduría. Lo cual hicimos hoy sin que tengamos respuesta ante nuestras peticiones de información.
El resultado concreto de ambas llamadas es que, a nueve días de las elecciones del 8 de marzo, nadie en la Registraduría puede confirmar ni desmentir si aprendebiometria.com hace parte oficial del proceso electoral.
No fue posible contactar a algún vocero de UT ILE 2026 por lo tanto no sabemos quién y para están recolectando datos de identidad y puestos de votación de miles de ciudadanos o si es una herramienta de su contratista o una operación completamente ajena.
Tres escenarios posibles
Los datos técnicos y las respuestas institucionales apuntan a tres posibilidades, con implicaciones muy distintas: que sea un subcontratista legítimo de UT ILE 2026 operando sin comunicación pública hacia la Registraduría; que sea una operación paralela no autorizada que usa el marco contractual real para generar apariencia de legitimidad; o que sea una recolección de datos electorales con fines no declarados, aprovechando la coyuntura preelectoral.
Lo que los datos sí prueban es que la operación es deliberada, tiene al menos seis meses de construcción, está activa a días de las elecciones, y por ahora no tiene quien responda por ella.
Mientras la burocracia típica de las entidades públicas impiden el acceso a la información lo que sí podemos afirmar es en varios sitios de redes sociales se está promocionando esta plataforma como un trabajo pago y se está captando datos de geolocalización de personas que estarían vinculadas al proceso de votación.
____________________
Las afirmaciones de este texto se basan en observación directa del sitio web, análisis de registros DNS y WHOIS públicos, y dos llamadas telefónicas a la Registraduría Nacional del Estado Civil realizadas el 27 de febrero de 2026. No se atribuyen motivos definitivos hasta obtener respuesta de las partes involucradas. Todo el material ha sido preservado.
Deja un comentario