consultaBOT es un bot de Telegram (es decir, una aplicación de Telegram) diseñado para permitir la participacion en una consulta telemática de forma anónima, segura, fiable, transparente y libre.
- Sistema de votación anónimo.
- Verificación de participantes a través de correo electrónico.
- Cifrado de información de verificación.
- Transparencia y fiabilidad de los resultados mediante réplica en múltiples localizaciones y envío de información en tiempo real a las personas interventoras.
- Código abierto para garantizar su auditabilidad.
- Publicado con licencia GNU-GPL para permitir su reutilización.
-
Objetivo: Permite al usuario la participación en una consulta compuesta por una o más preguntas (pudiendo plantearse un "itinerario" de preguntas diferente según las respuestas que vaya dando el participante).
-
Anonimidad: Las respuestas dadas a la consulta se almacenan de forma anónima. En ningún momento se asocian las respuestas dadas al participante.
-
Verificación de participantes: Se verifica que un usuario puede participar a través del envío de un código a su correo electrónico. De este modo, se puede restringir la participación a una lista dada de direcciones de correo electrónico, o a todas las direcciones de correo electrónico de un dominio o subdominio concreto (por ejemplo, participación restringida a los miembros de una organización que tiene un dominio o subdominio propio para sus cuentas de correo electrónico).
-
Verificación de voto único: Se verifica que un usuario solo participa una vez a través del almacenamiento de su dirección de correo electrónico (o parte de ella) de forma cifrada. Nadie, ni siquiera el organizador de la consulta, puede descifrar las direcciones de correo electrónico almacenadas.
-
Protección de datos: El bot permite mostrar al usuario la política de protección de datos planteada por el organizador. Por defecto, el único dato personal que se almacena es (parte de) la dirección de correo electrónico del participante (para verificar que el voto es único). Este dato se almacena de forma cifrada, de forma que nadie, ni siquiera el organizador de la consulta, pueda descifrar las direcciones de correo electrónico almacenadas. El fichero de direcciones de correo electrónico cifradas puede suprimirse en el momento de la finalización del período de la consulta, con lo que no se conserva ningún dato personal.
-
Fiabilidad: El fichero de respuestas de la consulta se replicará en múltiples servidores (para impedir manipulaciones).
-
Transparencia: El bot permite la participación de interventores en la consulta; los interventores reciben prueba de cada voto emitido, para poder verificar que el número de votos contados se ajusta al de emitidos. La participación y los resultados pueden publicarse en tiempo real y/o en el momento de finalizar la consulta.
-
Auditabilidad: La publicación con licencia de código abierto garantiza su auditabilidad.
-
Personalización: El organizador de la consulta puede personalizar el código del bot para adaptarlo a las necesidades de la consulta: preguntas, respuestas, quién puede participar, política de protección de datos...
El participante solo necesita acceder a Telegram, buscar el bot de la consulta (por el nombre del bot) y seguir las instrucciones que recibirá del bot:
- El bot mostrará la política de protección de datos. Al aceptar iniciar el bot, el participante acepta la política de protección de datos.
- El bot pedirá el correo electrónico del participante para que este lo introduzca. El bot comprobará que la dirección de correo electrónico esté entre las permitidas, y que el participante no haya votado antes. El bot enviará un código de verificación al correo electrónico del participante.
- El participante introducirá el código de verificación recibido. El bot comprobará que sea correcto.
- El bot planteará las preguntas de la consulta. El participante elegirá sus respuestas.
- El bot repetirá las respuestas recibidas para que el participante confirme que sean correctas.
El organizador de la consulta puede personalizar el código del bot para definir quién puede participar en la consulta.
El organizador deberá disponer de los siguientes medios para plantear su consulta:
- El código de consultaBOT (personalizado para su consulta).
- Un servidor (o más, para réplicas) en el que alojar el bot durante la consulta.
- Alguna forma de enviar mensajes (de correo electrónico) automáticos a los participantes (para enviarles su código de verificación).
consultaBOT fue desarrollado por civic hackers para la "Consulta sobre el model d'estat a la Universitat Politècnica de València" (13D 2018) organizada por la Plataforma pel referèndum sobre el model d'estat a la Universitat Politècnica de València (http://twitter.com/ReferendumUPV). El bot nació para permitir la realización de una consulta organizada por y para la comunidad universitaria de la UPV, de forma telemática, anónima, segura, fiable, transparente y libre.
El código de consultaBOT se publica con licencia libre GNU GPL 3.0 para permitir su auditabilidad y su adaptación para el uso en cualquier consulta.
- AWS_ACCESS_KEY_ID
- AWS_SECRET_ACCESS_KEY
- TELEGRAM_TOKEN
- GDPR_BCC
- GDPR_BCC=gdpr@domain.es
- SENDER_EMAIL
- E.g. SENDER_EMAIL=user@email.es
- VERIFY_DOMAIN
- E.g. VERIFY_DOMAIN=upv
- CLOSING_DATETIME
- E.g. CLOSING_DATETIME="2018-12-12 17:25"