{"id":1276,"date":"2026-03-19T13:43:46","date_gmt":"2026-03-19T18:43:46","guid":{"rendered":"https:\/\/blog.hyperconectado.co\/?p=1276"},"modified":"2026-03-19T13:43:47","modified_gmt":"2026-03-19T18:43:47","slug":"una-infraestructura-de-16-sitios-con-tematica-electoral-opera-sin-el-dominio-que-exige-el-contrato-de-las-elecciones-2026","status":"publish","type":"post","link":"https:\/\/blog.hyperconectado.co\/index.php\/2026\/03\/19\/una-infraestructura-de-16-sitios-con-tematica-electoral-opera-sin-el-dominio-que-exige-el-contrato-de-las-elecciones-2026\/","title":{"rendered":"Una infraestructura de 16 sitios con tem\u00e1tica electoral opera sin el dominio que exige el contrato de las elecciones 2026"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong><em>Nadie sabe qui\u00e9n registr\u00f3 estos sitios, qui\u00e9n los financia ni qui\u00e9n los opera. Lo que s\u00ed sabemos es que recolectaron datos personales de colombianos incluyendo su puesto de votaci\u00f3n, y que el contrato electoral exig\u00eda que ninguna plataforma del proceso existiera fuera del dominio oficial de la Registradur\u00eda.<\/em><\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En la primera parte de esta investigaci\u00f3n documentamos que <code><a href=\"https:\/\/blog.hyperconectado.co\/index.php\/2026\/02\/27\/alguien-esta-mapeando-donde-vota-colombia-no-sabemos-quien-ni-para-que\/\">aprendebiometria.com<\/a><\/code> habr\u00eda recolectado datos personales e informaci\u00f3n de puestos de votaci\u00f3n de ciudadanos colombianos <a href=\"https:\/\/blog.hyperconectado.co\/index.php\/2026\/02\/27\/alguien-esta-mapeando-donde-vota-colombia-no-sabemos-quien-ni-para-que\/\">mediante anuncios org\u00e1nicos en diferentes grupos de Facebook <\/a>que promet\u00edan empleo relacionado con la Registradur\u00eda Nacional. Ante dos llamadas directas, la entidad no pudo confirmar ni desmentir si el sitio hac\u00eda parte de su proceso electoral oficial.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Desde entonces obtuvimos documentaci\u00f3n adicional. <strong>Lo que encontramos cambia la dimensi\u00f3n del problema.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El contrato que firm\u00f3 la Registradur\u00eda Nacional con el consorcio encargado de la log\u00edstica de las elecciones 2026 tiene una obligaci\u00f3n clara:<strong> todas las plataformas digitales del proceso deben usar el dominio oficial de la entidad<\/strong> o al menos es lo que se puede entender del complejo contrato y su anexo t\u00e9cnico.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Sin embargo, encontramos al menos 50 sitios en Internet asociados a la ip de <strong><em>Aprendebiometria.com<\/em><\/strong>   cuyos nombres sugieren que habr\u00edan ejecutado tareas propias del proceso electoral \u2014 reclutamiento de personal, capacitaci\u00f3n de jurados, instalaci\u00f3n de equipos biom\u00e9tricos, consulta de escrutinios \u2014 y de los cuales al menos uno recolect\u00f3 datos personales de colombianos incluyendo su puesto de votaci\u00f3n, seg\u00fan verificaci\u00f3n directa. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Todos operan desde servidores privados sin ninguna relaci\u00f3n verificable con el dominio oficial de la Registradur\u00eda exigido por el contrato. Esos sitios invocan al consorcio y a la Registradur\u00eda o el consorcio contratado en su aviso de privacidad. La Registradur\u00eda dice no saber qu\u00e9 son.<\/p>\n\n\n\n<figure class=\"wp-block-gallery has-nested-images columns-default is-cropped wp-block-gallery-1 is-layout-flex wp-block-gallery-is-layout-flex\">\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"503\" data-id=\"1282\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.14.12-p.m-1024x503.png\" alt=\"\" class=\"wp-image-1282\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.14.12-p.m-1024x503.png 1024w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.14.12-p.m-300x147.png 300w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.14.12-p.m-768x377.png 768w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.14.12-p.m-1536x754.png 1536w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.14.12-p.m.png 1905w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"602\" data-id=\"1285\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.20.10-p.m-1024x602.png\" alt=\"\" class=\"wp-image-1285\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.20.10-p.m-1024x602.png 1024w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.20.10-p.m-300x177.png 300w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.20.10-p.m-768x452.png 768w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-1.20.10-p.m.png 1494w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"634\" data-id=\"1284\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/capacitacione14.com_-1024x634.png\" alt=\"\" class=\"wp-image-1284\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/capacitacione14.com_-1024x634.png 1024w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/capacitacione14.com_-300x186.png 300w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/capacitacione14.com_-768x476.png 768w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/capacitacione14.com_.png 1489w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"626\" data-id=\"1281\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/infovotantes.gestionelectoral.com_-1024x626.png\" alt=\"\" class=\"wp-image-1281\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/infovotantes.gestionelectoral.com_-1024x626.png 1024w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/infovotantes.gestionelectoral.com_-300x183.png 300w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/infovotantes.gestionelectoral.com_-768x469.png 768w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/infovotantes.gestionelectoral.com_.png 1489w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"639\" data-id=\"1286\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/plataformaescrutinioydigitalizacione1-1024x639.png\" alt=\"\" class=\"wp-image-1286\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/plataformaescrutinioydigitalizacione1-1024x639.png 1024w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/plataformaescrutinioydigitalizacione1-300x187.png 300w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/plataformaescrutinioydigitalizacione1-768x479.png 768w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/plataformaescrutinioydigitalizacione1.png 1507w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"503\" data-id=\"1283\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/consultasescrutinio.com_-1024x503.png\" alt=\"\" class=\"wp-image-1283\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/consultasescrutinio.com_-1024x503.png 1024w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/consultasescrutinio.com_-300x147.png 300w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/consultasescrutinio.com_-768x377.png 768w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/consultasescrutinio.com_-1536x755.png 1536w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/consultasescrutinio.com_.png 1893w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n<\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong><em>Esta investigaci\u00f3n no tendr\u00eda raz\u00f3n de existir si alguien hubiera respondido una pregunta simple: \u00bfestos sitios hacen parte del proceso electoral o no? Una respuesta de la Registradur\u00eda, del consorcio contratista, o de cualquier actor con conocimiento directo habr\u00eda cerrado este asunto antes de que llegara a estas p\u00e1ginas. Nadie respondi\u00f3. Por eso estamos aqu\u00ed<\/em><\/strong><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El contrato obliga a usar el dominio registraduria.gov.co<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Para entender  lo que encontramos hay que leer el anexo t\u00e9cnico del contrato. En el Cap\u00edtulo XII que habla del componente t\u00e9cnico para las elecciones de Congreso y presidente  queda establecido  que todas las plataformas digitales del proceso deben funcionar bajo la direcci\u00f3n web oficial de la Registradur\u00eda. No bajo ninguna otra. As\u00ed lo dice el documento:<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"517\" height=\"738\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-10.50.15-a.m.png\" alt=\"\" class=\"wp-image-1277\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-10.50.15-a.m.png 517w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-10.50.15-a.m-210x300.png 210w\" sizes=\"auto, (max-width: 517px) 100vw, 517px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Esta obligaci\u00f3n no aparece una sola vez. La encontramos reiterada a lo largo del documento en los cap\u00edtulos de inscripci\u00f3n de ciudadanos, registro de candidatos, informaci\u00f3n al votante y preconteo \u2014 es decir, en pr\u00e1cticamente cada proceso donde los colombianos interact\u00faan con una plataforma digital durante las elecciones. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No es una cl\u00e1usula secundaria enterrada en la letra peque\u00f1a. Es una instrucci\u00f3n repetida, en los mismos t\u00e9rminos, para cada uno de los componentes del contrato: las plataformas deben funcionar bajo el dominio oficial de la Registradur\u00eda, y deben ser aprobadas por su supervisi\u00f3n antes de operar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El contrato cubre 13 componentes t\u00e9cnicos que abarcan desde la inscripci\u00f3n de ciudadanos hasta el escrutinio de resultados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Reitereamos, El Anexo 1 \u2014 Componente T\u00e9cnico del contrato, documento de 663 p\u00e1ginas obtenido del Sistema Electr\u00f3nico para la Contrataci\u00f3n P\u00fablica (SECOP II), establece en su Cap\u00edtulo XII una obligaci\u00f3n que aplica a todos los componentes sin excepci\u00f3n:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><em>&#8220;El futuro contratista deber\u00e1 utilizar el dominio oficial de la Registradur\u00eda Nacional del Estado Civil, por tanto, deber\u00e1 informar los registros de DNS y certificados digitales que requiera para los sitios web de los diferentes componentes requeridos.&#8221;<\/em><\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">Y a\u00f1ade:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\">\n<p class=\"wp-block-paragraph\"><em>&#8220;El futuro contratista garantizar\u00e1 que todos los registros del DNS que se requieran configurar en el dominio de la entidad, para los sitios web de los diferentes componentes, sean aprobados por la supervisi\u00f3n del contrato y cuenten con su respectivo certificado.&#8221;<\/em><\/p>\n<\/blockquote>\n\n\n\n<p class=\"wp-block-paragraph\">El mismo requisito aparece reiterado en los cap\u00edtulos de inscripci\u00f3n de ciudadanos (p. 19), registro de candidatos (p. 102), informaci\u00f3n al votante (p. 368) y preconteo (p. 472). <br><br>En todos los casos la formulaci\u00f3n es consistente: las plataformas deben operar bajo el dominio oficial de la Registradur\u00eda, con aprobaci\u00f3n expresa de la supervisi\u00f3n del contrato.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><code>aprendebiometria.com<\/code>, <code>biometriamface.com<\/code> y los dem\u00e1s dominios del cl\u00faster <code>200.7.XXX.XX<\/code> no pertenecen al dominio de la Registradur\u00eda o por lo menos no existe evidencia t\u00e9cnica p\u00fablica de su relaci\u00f3n. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Son dominios registrados y que estar\u00edan en infraestructura privada, con privacidad de WHOIS activada, en servidores comerciales sin relaci\u00f3n verificable con la infraestructura oficial de la entidad.<br><br>El dominio de la Registradur\u00eda tiene otra direcci\u00f3n <a href=\"https:\/\/who.is\/whois-ip\/ip-address\/104.18.28.227\">104.18.<\/a>XX.XXXX<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan nuestra interpretaci\u00f3n, que puede ser verificable leyendo el contrato, lo que dice el contrato en t\u00e9rminos simples es esto: cualquier direcci\u00f3n web usada en el proceso electoral debe estar registrada bajo el dominio de la Registradur\u00eda \u2014 es decir, debe terminar en <code>registraduria.gov.co<\/code> \u2014 y la Registradur\u00eda misma debe haberla aprobado antes de que entre en funcionamiento.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entonces si el contrato se cumpli\u00f3, las plataformas del proceso deber\u00edan verse as\u00ed:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><code>inscripciones.registraduria.gov.co<\/code> <code>biometria.registraduria.gov.co<\/code> <br><code>jurados.registraduria.gov.co<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No as\u00ed:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><code>aprendebiometria.com<\/code> <br><code>biometriamface.com<\/code> <br><code>consultasescrutinio.com<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La diferencia es fundamental. Un dominio que termina en <code>registraduria.gov.co<\/code> est\u00e1 bajo el control directo del Estado colombiano. Un dominio privado como los que encontramos est\u00e1 bajo el control de quien lo registr\u00f3 \u2014 y en este caso no sabemos qui\u00e9n es esa persona o empresa porque el WHOIS tiene privacidad activada.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Eso es precisamente lo que hace grave el hallazgo: no es solo un posible incumplimiento formal del contrato. Es que los datos de los colombianos habr\u00edan pasado por servidores que el Estado no controla, no supervisa, y en algunos casos ni siquiera sabe que existen.<br><\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Un servidor. Diecis\u00e9is dominios. Todos con nomenclatura electoral.<\/h2>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"743\" height=\"606\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-11.19.07-a.m-1.png\" alt=\"\" class=\"wp-image-1279\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-11.19.07-a.m-1.png 743w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Captura-de-pantalla-2026-03-19-a-las-11.19.07-a.m-1-300x245.png 300w\" sizes=\"auto, (max-width: 743px) 100vw, 743px\" \/><figcaption class=\"wp-element-caption\">Gracias a la ubicaci\u00f3n de la IP de <code><a href=\"https:\/\/blog.hyperconectado.co\/index.php\/2026\/02\/27\/alguien-esta-mapeando-donde-vota-colombia-no-sabemos-quien-ni-para-que\/\">aprendebiometria.com<\/a><\/code>, que es un dato p\u00fablico, pudismo identificar una infraestructura tecnol\u00f3gica alojada en la misma ip que aloja sitios similares.  Ninguno de ellos tiene evidencia verificable de su asociaci\u00f3n con el dominio de la registraduria. Se tapan ciertas direcciones como medida de seguridad a esta infraestructura. <\/figcaption><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><br><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Un an\u00e1lisis de la direcci\u00f3n IP asociada a <code>aprendebiometria.com<\/code> \u2014<code>200.7.XXX.<\/code>XX, alojada en el proveedor HostDime\u2014 revela que ese mismo servidor hospeda, seg\u00fan registros hist\u00f3ricos de DNS consultados a trav\u00e9s de la plataforma SecurityTrails arroja 50 registros DNS asociados a esa IP, correspondientes a 16 dominios ra\u00edz \u00fanicos.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"475\" height=\"1024\" src=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Copia-de-screencapture-securitytrails-list-ip-200-7-106-98-2026-03-19-13_37_02-475x1024.png\" alt=\"\" class=\"wp-image-1288\" srcset=\"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Copia-de-screencapture-securitytrails-list-ip-200-7-106-98-2026-03-19-13_37_02-475x1024.png 475w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Copia-de-screencapture-securitytrails-list-ip-200-7-106-98-2026-03-19-13_37_02-139x300.png 139w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Copia-de-screencapture-securitytrails-list-ip-200-7-106-98-2026-03-19-13_37_02-768x1656.png 768w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Copia-de-screencapture-securitytrails-list-ip-200-7-106-98-2026-03-19-13_37_02-712x1536.png 712w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Copia-de-screencapture-securitytrails-list-ip-200-7-106-98-2026-03-19-13_37_02-950x2048.png 950w, https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Copia-de-screencapture-securitytrails-list-ip-200-7-106-98-2026-03-19-13_37_02-scaled.png 1187w\" sizes=\"auto, (max-width: 475px) 100vw, 475px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"> <\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Biometr\u00eda y capacitaci\u00f3n:<\/strong> <code>aprendebiometria.com<\/code>, <code>aprendebiometrialider.com<\/code>, <code>biometriamface.com<\/code>, <code>biometriavirtual.com<\/code>, <code>capacitacione14.com<\/code>, <code>idcvirtual.com<\/code>, <code>espaciovirtualdeaprendizajeidc.com<\/code>, <code>entrenamientoenlinea.net<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Escrutinio y votaci\u00f3n:<\/strong> <code>consultasescrutinio.com<\/code>, <code>plataformaescrutinioydigitalizacione11.com<\/code>, <code>infovotantes.gestionelectoral.com<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Reclutamiento e instalaciones:<\/strong> <code>plataformadereclutamiento.com<\/code>, <code>plataformadeenrolamiento.com<\/code>, <code>instalacionesbio.com<\/code><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No es la coincidencia de uno o dos nombres. Es una arquitectura coherente que reproduce, en su nomenclatura, las fases operativas del proceso electoral: reclutamiento de personal, capacitaci\u00f3n, instalaci\u00f3n de equipos biom\u00e9tricos, informaci\u00f3n al votante, y escrutinio de resultados.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estos sitios no son independientes entre s\u00ed. El an\u00e1lisis t\u00e9cnico muestra tres se\u00f1ales que indican que fueron construidos y operados por la misma mano. <br><br>Primero, uno de los dominios declara internamente a otro como su responsable t\u00e9cnico \u2014 como si una empresa pusiera en su ficha de registro el tel\u00e9fono de otra empresa del mismo due\u00f1o. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Al analizar la informaci\u00f3n p\u00fablica de www.biometriamface.com aparece que su hotmaster es plataformadereclutamiento.com.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Segundo, al menos uno de los sitios estaba activo y funcionando al momento del an\u00e1lisis, con una estructura de programaci\u00f3n id\u00e9ntica a la de <code>aprendebiometria.com<\/code> \u2014 como dos edificios distintos construidos con los mismos planos. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tercero, la direcci\u00f3n interna a la que lleva ese sitio cuando alguien quiere registrarse es exactamente la misma que usa <code>aprendebiometria.com<\/code>: <code>\/inicio\/registro<\/code>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">www.biometriamface.com y <code>aprendebiometria.com<\/code> tienen similitudes t\u00e9cnicas. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Estos no son indicios sem\u00e1nticos. Son datos t\u00e9cnicos verificables que indican operaci\u00f3n conjunta.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Dos escenarios<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La evidencia t\u00e9cnica y contractual disponible apunta a dos posibilidades:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Primera posibilidad:<\/strong> Alg\u00fan miembro o subcontratista de UT ILE 2026 oper\u00f3 estas plataformas por fuera del dominio oficial de la Registradur\u00eda, en aparente incumplimiento del Cap\u00edtulo XII del Anexo T\u00e9cnico del contrato. De ser as\u00ed, la Registradur\u00eda \u2014como supervisor del contrato\u2014 tendr\u00eda la obligaci\u00f3n de conocer su existencia y haber aprobado sus registros DNS, algo que, seg\u00fan las dos llamadas documentadas en la primera parte de esta investigaci\u00f3n, no ocurri\u00f3.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Segunda posibilidad:<\/strong> Alguien ajeno al contrato mont\u00f3 una red de plataformas que reproducen la nomenclatura interna del proceso electoral para recolectar datos personales e informaci\u00f3n de localizaci\u00f3n electoral de ciudadanos colombianos, usando como se\u00f1uelo de comunicaci\u00f3n org\u00e1nica en Facebook que promete empleo vinculado a la Registradur\u00eda.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">En ninguno de los dos casos la situaci\u00f3n es inocua. El primero implica una posible violaci\u00f3n contractual y un vac\u00edo de supervisi\u00f3n institucional. El segundo implica una operaci\u00f3n de recolecci\u00f3n de datos electorales no autorizada, activa durante al menos dos meses antes de las elecciones del 8 de marzo.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo que esta investigaci\u00f3n no puede establecer \u2014y sobre lo que no especula\u2014 es cu\u00e1l de los dos escenarios corresponde a la realidad, ni cu\u00e1l ser\u00eda la finalidad de los datos recolectados en caso de que la operaci\u00f3n sea externa al contrato. Esas determinaciones requieren acceso a informaci\u00f3n que solo poseen la Registradur\u00eda, la UT ILE 2026, o las autoridades competentes.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Toda esta investigaci\u00f3n habr\u00eda podido resolverse con una sola respuesta oficial.<\/strong> <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Si la Registradur\u00eda hubiera confirmado o descartado que esta infraestructura tecnol\u00f3gica hace parte del proceso electoral que ella misma adjudic\u00f3, no habr\u00eda sido necesario llegar hasta aqu\u00ed. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No ha sido posible determinar qui\u00e9n registr\u00f3, qui\u00e9n financia ni qui\u00e9n opera estos sitios. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ante la ausencia de respuesta institucional a las peticiones respetuosas realizadas por un periodista independiente \u2014 que no pertenece a ninguna casa editorial tradicional colombiana \u2014 nos vimos en la obligaci\u00f3n de acudir a los mecanismos formales que la ley colombiana pone a disposici\u00f3n de cualquier ciudadano. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Antes de hacer esta publicaci\u00f3n radicamos un derecho de petici\u00f3n ante la Registradur\u00eda Nacional del Estado Civil solicitando respuestas concretas sobre esta infraestructura. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Radicamos tambi\u00e9n un derecho de petici\u00f3n ante Thomas Greg &amp; Sons, l\u00edder del consorcio adjudicatario del contrato electoral, con las mismas preguntas. Sus respuestas, cuando lleguen, ser\u00e1n publicadas en este mismo espacio.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">No se espera a la respuesta de las entidades porque en la primera petici\u00f3n a la registradur\u00eda nos pidieron enviar un correo. Se envi\u00f3 y no se ha obtenido respuesta. Por su parte, a pesar de que indagamos c\u00f3mo contactar a la empresa privada a trav\u00e9s de la Registradur\u00eda, no ha sido posible. <\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Lo que los datos prueban. Lo que no.<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Esta investigaci\u00f3n se basa en los siguientes hechos verificados y verificables:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Hechos probados:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><code>aprendebiometria.com<\/code> recolect\u00f3 datos personales incluyendo puestos de votaci\u00f3n, a trav\u00e9s de anuncios org\u00e1nicos en grupos de Facebook, antes de las elecciones del 8 de marzo de 2026. Nosotros usamos la plataforma de recolecci\u00f3n de datos y env\u00edamos nuestros datos privados.<br><\/li>\n\n\n\n<li>El sitio estuvo activo desde al menos el 24 de diciembre de 2025, registrado en GoDaddy con privacidad de WHOIS activada.<br><\/li>\n\n\n\n<li>La direcci\u00f3n IP <code>200.7.XXX.<\/code>XX aloja, seg\u00fan registros hist\u00f3ricos DNS de SecurityTrails, 16 dominios con nomenclatura consistente con las fases y frases del proceso electoral colombiano.<br><br><\/li>\n\n\n\n<li>El registro SOA de <code>biometriamface.com<\/code> se\u00f1ala como administrador t\u00e9cnico a <code>plataformadereclutamiento.com<\/code>, vinculando administrativamente ambos dominios.<br><\/li>\n\n\n\n<li>El contrato adjudicado a UT ILE 2026 exige expl\u00edcitamente que todas las plataformas operen bajo el dominio oficial de la Registradur\u00eda, con aprobaci\u00f3n previa de la supervisi\u00f3n del contrato.<br><\/li>\n\n\n\n<li>El aviso de privacidad enlazado por <code>aprendebiometria.com<\/code> menciona a UT ILE 2026 y a la Registradur\u00eda, pero carece de los requisitos m\u00ednimos que exige la Ley 1581 de 2012.<br><\/li>\n\n\n\n<li>La Registradur\u00eda no confirm\u00f3 ni desminti\u00f3 el v\u00ednculo oficial del sitio con el proceso electoral en dos comunicaciones directas.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Lo que esta investigaci\u00f3n no establece:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La identidad de quien registr\u00f3 o administra los dominios del cl\u00faster.<\/li>\n\n\n\n<li>El prop\u00f3sito final de los datos recolectados.<\/li>\n\n\n\n<li>Si la operaci\u00f3n fue autorizada por alg\u00fan actor del contrato o si es completamente externa a \u00e9l.<\/li>\n\n\n\n<li>Si los datos recolectados fueron utilizados o transferidos a terceros.<\/li>\n\n\n\n<li>Si esta infraestructura t\u00e9cnica es parte del contrato de la Registrraduria. <\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Estas preguntas corresponden a las autoridades competentes: la Superintendencia de Industria y Comercio, como autoridad de protecci\u00f3n de datos, y la Contralor\u00eda y Procuradur\u00eda General de la Rep\u00fablica, en su funci\u00f3n de vigilancia sobre la ejecuci\u00f3n del contrato electoral.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Nota metodol\u00f3gica<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Toda la evidencia t\u00e9cnica citada en este art\u00edculo fue preservada antes de la publicaci\u00f3n. Los registros DNS fueron consultados a trav\u00e9s de SecurityTrails. El Anexo T\u00e9cnico del contrato fue obtenido directamente del SECOP II (documento p\u00fablico).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las comunicaciones con la Registradur\u00eda fueron realizadas por tel\u00e9fono los d\u00edas indicados y el correo enviado a la oficina de prensa est\u00e1 fechado el 27 de febrero. Ning\u00fan dato t\u00e9cnico en este art\u00edculo es inferido: todos corresponden a observaci\u00f3n directa de los registros disponibles o a citas textuales de documentos p\u00fablicos.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las afirmaciones de este texto se basan exclusivamente en la evidencia descrita. No se atribuyen intenciones ni responsabilidades definitivas a ninguna persona o entidad hasta obtener respuesta de las partes involucradas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Por qu\u00e9 investigamos esto<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Este blog naci\u00f3 para rastrear desinformaci\u00f3n en entornos digitales. No pertenece a ning\u00fan partido pol\u00edtico, no recibe financiaci\u00f3n de ninguna organizaci\u00f3n p\u00fablica ni privada, y no tiene v\u00ednculos con ninguna casa editorial colombiana tradicional.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Esta investigaci\u00f3n no fue encargada ni patrocinada por nadie. Comenz\u00f3 porque una publicaci\u00f3n en un grupo de Facebook llam\u00f3 la atenci\u00f3n de quien escribe: un anuncio que promet\u00eda empleo pagado relacionado con la Registradur\u00eda Nacional y que ped\u00eda, entre otros datos, el puesto de votaci\u00f3n del aspirante. Eso es exactamente el tipo de operaci\u00f3n digital que este blog existe para examinar.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Lo que sigui\u00f3 fue la aplicaci\u00f3n de t\u00e9cnicas de OSINT \u2014 inteligencia de fuentes abiertas \u2014 que cualquier persona con conocimiento t\u00e9cnico puede reproducir: an\u00e1lisis de registros DNS p\u00fablicos, consulta de bases de datos de infraestructura web, revisi\u00f3n de documentos contractuales disponibles en el SECOP II, y verificaci\u00f3n directa de los sitios activos. Ninguna de las herramientas usadas requiri\u00f3 acceso a informaci\u00f3n privada ni a sistemas restringidos. Todo lo que se describe en esta investigaci\u00f3n es p\u00fablico y verificable.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Una persona con la condici\u00f3n de anonimato ayud\u00f3 a rastrear los 16 dominios. Una vez se obtuvieron esos datos se verificaron t\u00e9cnicamente. <\/p>\n\n\n\n<p class=\"wp-block-paragraph\">El prop\u00f3sito no es se\u00f1alar a un partido, favorecer a otro, ni cuestionar los resultados electorales. <strong>El prop\u00f3sito es el que siempre ha tenido este espacio: cuando algo en el entorno digital no cuadra, vale la pena preguntar en voz alta qui\u00e9n est\u00e1 detr\u00e1s y para qu\u00e9.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Una investigaci\u00f3n de OSINT identific\u00f3 una infraestructura de 16 sitios web con nomenclatura electoral que operaron fuera del dominio oficial de la Registradur\u00eda Nacional, en aparente contradicci\u00f3n con el Anexo T\u00e9cnico del contrato adjudicado a la UT ILE 2026. Al menos uno recolect\u00f3 datos personales de colombianos incluyendo su puesto de votaci\u00f3n. La Registradur\u00eda no ha podido confirmar qu\u00e9 son.<\/p>\n","protected":false},"author":1,"featured_media":1280,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[34],"tags":[321,317,316,327,106,269,322,258,326,323,318,324,325,319,320],"class_list":["post-1276","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-desinformacion","tag-biometria-electoral","tag-contrato-electoral","tag-datos-personales","tag-derecho-de-peticion","tag-desinformacion-2","tag-elecciones-colombia-2026","tag-ley-1581","tag-osint","tag-periodismo-de-datos","tag-proteccion-de-datos","tag-registraduria-nacional","tag-secop","tag-seguridad-electoral","tag-thomas-greg","tag-ut-ile-2026"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/blog.hyperconectado.co\/wp-content\/uploads\/2026\/03\/Collage-Pin-M_ltiple-v3.png","_links":{"self":[{"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts\/1276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/comments?post=1276"}],"version-history":[{"count":1,"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts\/1276\/revisions"}],"predecessor-version":[{"id":1289,"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/posts\/1276\/revisions\/1289"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/media\/1280"}],"wp:attachment":[{"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/media?parent=1276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/categories?post=1276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.hyperconectado.co\/index.php\/wp-json\/wp\/v2\/tags?post=1276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}