{"id":1241,"date":"2026-02-27T11:18:59","date_gmt":"2026-02-27T16:18:59","guid":{"rendered":"https:\/\/blog.hyperconectado.co\/?p=1241"},"modified":"2026-02-27T11:26:08","modified_gmt":"2026-02-27T16:26:08","slug":"alguien-esta-mapeando-donde-vota-colombia-no-sabemos-quien-ni-para-que","status":"publish","type":"post","link":"https:\/\/blog.hyperconectado.co\/index.php\/2026\/02\/27\/alguien-esta-mapeando-donde-vota-colombia-no-sabemos-quien-ni-para-que\/","title":{"rendered":"Alguien est\u00e1 mapeando d\u00f3nde vota Colombia. No sabemos qui\u00e9n ni para qu\u00e9."},"content":{"rendered":"\n

Desde finales de enero de 2026 circula en grupos de Facebook de empleo en varios lugares del pa\u00eds un mensaje que promete $180.000 diarios por trabajar en el “proyecto biom\u00e9trico 2026”. El link de los anuncios lleva a sitio llamado: aprendebiometria.com\/inicio\/registro<\/strong> donde se informa que este proyecto tiene alguna relaci\u00f3n con la Registradur\u00eda Nacional. <\/p>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

El formulario pide lo esperable: c\u00e9dula, nombres, celular, correo y otros 12 datos m\u00e1s. Pero incluye un campo que no encaja en ning\u00fan proceso de contrataci\u00f3n laboral est\u00e1ndar: el puesto de votaci\u00f3n del aspirante<\/strong>, seleccionado con precisi\u00f3n por departamento, municipio y lugar de votaci\u00f3n.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Al cierre de esta publicaci\u00f3n, a pesar de contactar dos veces a la Registradur\u00eda, no se sabe qui\u00e9n est\u00e1 recolectando 16 datos personales y el lugar de votaci\u00f3n de quiz\u00e1s miles de personas en Colombia. <\/p>\n\n\n\n

A trav\u00e9s de una p\u00e1gina que no ofrece ninguna identificaci\u00f3n y que no se sabe a qui\u00e9n pertenece o para qu\u00e9 la crearon.

Como si esto no fuera grave la evidencia t\u00e9cnica demuestra que la p\u00e1gina web que recolecta datos de las personas carece de cualquier sistema de seguridad b\u00e1sico de datos. Las contrase\u00f1a que genera el sistema es autom\u00e1ticamente el n\u00famero de la c\u00e9dula de la persona que se inscribe. <\/p>\n\n\n\n

El sitio tiene HTTPS \u2014la barra verde, el candado\u2014 pero eso solo significa que los datos viajan encriptados entre el aspirante y el servidor. Una vez que llegan, la protecci\u00f3n desaparece.<\/p>\n\n\n\n

No tiene firewall de aplicaci\u00f3n web: cualquier ataque automatizado puede extraer la base de datos completa. No tiene DNSSEC: el dominio puede ser suplantado sin que el usuario lo detecte. No tiene security.txt: no hay canal para reportar vulnerabilidades. No tiene robots.txt: cualquier rastreador externo puede indexar su contenido libremente.<\/p>\n\n\n\n

Un sitio que recolecta n\u00famero de c\u00e9dula, fecha de nacimiento, direcci\u00f3n, celular y puesto de votaci\u00f3n de miles de ciudadanos a d\u00edas de unas elecciones deber\u00eda tener todas esas capas. Tener solo SSL es el m\u00ednimo absoluto. Es como poner cerradura en una puerta sin paredes.<\/p>\n\n\n\n

La plataforma una vez se accede no tiene nada. Ni responsable, ni informaci\u00f3n del supuesto curso o responsable. <\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

El dominio tiene 65 d\u00edas<\/strong><\/p>\n\n\n\n

El registro WHOIS muestra que aprendebiometria.com<\/code> fue creado el 24 de diciembre de 2025<\/strong> \u2014Nochebuena\u2014 a trav\u00e9s de GoDaddy, con privacidad activada: no hay nombre, empresa ni contacto identificable. <\/p>\n\n\n\n

Otra situaci\u00f3n inexplicable si se trata de recopilar datos de personas que trabajar\u00edan en las elecciones. <\/p>\n\n\n\n

El certificado SSL fue emitido el 2 de enero de 2026 por Let’s Encrypt, el emisor gratuito y automatizado. El sitio no tiene firewall de aplicaci\u00f3n web ni DNSSEC, medidas m\u00ednimas esperables en un contratista que maneja datos de identidad y datos electorales.<\/p>\n\n\n\n

Su tr\u00e1fico pas\u00f3 del puesto 3.843.342 al 1.254.627 en 16 d\u00edas \u2014entre el 10 y el 26 de febrero\u2014 consistente con una campa\u00f1a de difusi\u00f3n masiva en redes sociales. <\/p>\n\n\n\n

Los datos t\u00e9cnicos muestran que en los \u00faltimos 16 d\u00edas el sitio web ha recibido una inmensa cantidad de tr\u00e1fico. <\/p>\n\n\n\n

El documento de privacidad: sin firmas, sin tel\u00e9fonos, sin autor verificable<\/strong><\/p>\n\n\n\n

El formulario de aprendebiometria.com<\/strong> enlaza a un acuerdo de protecci\u00f3n de datos que menciona a la UT ILE 2026 y la Registradur\u00eda. Es un documento que aparantemente es es real. Pero el documento no tiene firmas, no tiene tel\u00e9fonos de contacto y no es posible verificar si fue emitido leg\u00edtimamente por alguno de los ocho consorciados del contrato.

El documento que enlaza aprendebiometria.com menciona a la UT ILE 2026 y lista a sus consorciados con enlaces a sus pol\u00edticas de privacidad individuales, pero no tiene direcci\u00f3n f\u00edsica del responsable, no tiene tel\u00e9fono, no tiene fecha, no tiene firma y no tiene un canal de contacto directo<\/strong> para ejercer esos derechos.<\/p>\n\n\n\n

Eso no es un detalle menor \u2014 ser\u00eda incumplimiento de los requisitos m\u00ednimos legales<\/strong> que debe tener un aviso de privacidad en Colombia.<\/p>\n\n\n\n