La confianza no se declara.
Se verifica.
Aquí tiene, con precisión, lo que ekko sella, dónde están sus datos, lo que borramos y lo que conservamos. Nada más que lo que hace el código.
●Alojado en Europa. Sin publicidad. Verificación sin cuenta.
Verificar un documento
Cada documento sellado lleva un código. Escríbalo: verá qué se selló, quién lo hizo y cuándo. Sin cuenta.
Qué se sella, y cómo.
Un documento sellado es un conjunto de hechos, un sello y un código. Estos son los seis pasos, tal como están escritos en el código.
Los hechos
El tipo de documento, el nivel, la organización, la fecha, el autor y, después, el contenido: resultado, listas de asistencia, diario. Nada más.
El JSON canónico
Los hechos se escriben de una única forma: claves ordenadas, ningún espacio. El mismo contenido da siempre el mismo texto.
La huella SHA-256
En una votación, se calcula una huella en la apertura (candidatos, método, censo) y otra en el cierre, sobre la primera. Un tercero puede recalcularlas.
El sello HMAC-SHA256
El documento se sella con una clave que solo tiene el servidor de ekko. Si cambia un solo carácter, el sello deja de coincidir.
El código EKKO-XXXX-XXXX
Se deriva del sello. Es el que figura en el documento, y el que cualquiera puede escribir en ekkonetwork.eu/verifier.
El diario de operaciones
Apertura, revelaciones, cierre, invitaciones, recordatorios: cada operación lleva fecha y se adjunta al documento.
Lo que prueba el sello: que el documento no ha cambiado desde que ekko lo selló. Lo que no prueba: no sustituye ni a un notario ni a un auditor de cuentas.
Dónde están sus datos.
Dos encargados del tratamiento acceden a sus datos. Los nombramos, y decimos qué se les envía.
Google Cloud, en Europa
La base de datos y los archivos se almacenan en Firebase (Google Cloud) en Europa: Bélgica y Países Bajos. Las funciones del estudio se ejecutan en Bélgica. Una parte de las funciones de la aplicación móvil (códigos de acceso, notificaciones, moderación) se ejecuta todavía en Estados Unidos: los datos transitan por allí durante el tratamiento, la base permanece en Europa. El proveedor de alojamiento cifra los datos en tránsito y en reposo.
La IA: Gemini, de Google
Utilizamos Gemini para crear preguntas a partir de un texto o de un archivo, y para moderar y agrupar las preguntas de la sala. Ese contenido se envía a Google.
- Se envía a Gemini: el texto o el archivo que usted aporta; las preguntas de la sala y los mensajes del hilo.
- No se envía nunca: las respuestas a las preguntas, las papeletas, las respuestas de un balance anónimo.
Su papel, el nuestro
Su organización es la responsable del tratamiento; ekko es el encargado del tratamiento. Solo leemos sus datos para hacer funcionar el servicio. Los correos (invitaciones, recordatorios) pasan por un servicio de mensajería.
Lo que borramos, lo que conservamos.
Borrado
- En la modalidad gratuita, las respuestas y los resultados de una sesión se borran 30 días después de su final. Se le avisa 7 días antes. Con suscripción, el plazo depende de la oferta: uno, dos o cinco años.
- Los participantes (seudónimo, identificador de dispositivo) y el hilo de la sesión se borran con las respuestas.
- Una votación se borra en la fecha programada al crearla. Para los delegados de clase, todo se borra al final del curso escolar.
Conservado
- Los documentos sellados que usted ha generado, con su diario, siguen siendo verificables por su código mientras exista su espacio.
- El resultado proclamado de una votación se conserva; las papeletas y la lista de votantes se borran.
- El diario de administración de su organización: quién hizo qué, y cuándo.
El umbral de cinco
Un balance anónimo nunca muestra un grupo de menos de cinco personas. Este umbral es fijo: el organizador puede subirlo, nunca bajarlo.
La urna y la lista de votantes no se tocan
Quién ha votado se escribe en un lugar, lo que se ha votado en otro, sin campo común y sin sello de tiempo exacto. La urna permanece ilegible mientras la votación está abierta.
Lo que garantiza cada sesión.
Usted elige al preparar, según lo que esté en juego: sin certificado, con certificado o reforzado. Una sesión iniciada llega hasta el final tal como empezó. El certificado indica lo que se ha aplicado.
| Garantía | Sin certificado | Con certificado | Reforzado, según presupuesto |
|---|---|---|---|
| Resultados en directo, anonimato de los participantes | sí | sí | sí |
| Datos de juego borrados a los 30 días en la modalidad gratuita | sí | certificados conservados | certificados conservados |
| Una sola participación por persona | — | sí | sí |
| Urna ilegible durante la votación, separada de la lista de votantes | — | sí | sí |
| Diario de operaciones | — | sí | sí |
| Certificado sellado, verificable por código sin cuenta | — | sí | sí |
| Lista de asistencia | — | sí | sí |
| Participantes a distancia identificados por un segundo canal | — | — | sí |
| Justificante individual | — | — | sí |
| Anonimato medido, con certificado | — | — | sí |
| Expediente de transparencia para un peritaje independiente | — | — | sí |
Sin certificado, es gratis hasta 50 personas. El certificado viene con la suscripción, desde 4,90 € el mes; el reforzado, contáctenos: véase la página Precios.
Existe una exigencia superior: cifrado de extremo a extremo, secretos repartidos entre varias personas, peritaje externo antes de cada votación. Es la de las elecciones sindicales. No la ofrecemos.
Esta tabla es nuestra lectura de la recomendación de la CNIL sobre el voto electrónico, aplicada a todas nuestras actividades. No es una certificación.
La confianza que la comunidad le concede.
En la aplicación, cada cuenta lleva un karma, de 0 a 100. Mide una sola cosa: una participación respetuosa con los demás. Todos empiezan en 100, el máximo; no se compra, solo el servidor lo escribe.
Sube participando
Votar en un ekko: +1. Un comentario aceptado: +1. Un ekko aceptado: +3. Como máximo 10 puntos al día, nunca por encima de 100: no se acumula, se participa.
Baja intentando
Intentar publicar un ekko contrario a la carta: −10. Un comentario contrario a la carta: −5. Un ekko retirado por la moderación: −10. Lo que cuenta es el intento: el contenido se bloquea y el karma baja al instante.
Los niveles
De 50 a 100, todo está abierto; entre 50 y 60, la aplicación avisa. Por debajo de 50, no se publica ni se comenta — se sigue leyendo y votando, y cada voto hace subir. Por debajo de 20, solo lectura. El servidor aplica estos niveles, no solo la pantalla.
La carta, en claro: cada ekko y cada comentario lo revisa una IA antes de publicarse. Bloquea los insultos y la vulgaridad, el odio y la discriminación, el acoso y los ataques personales, las incitaciones a la violencia, el spam. El contenido ilegal se retira. Cada ekko recibe además un índice de fiabilidad: por debajo de 40 no se difunde. Cualquiera puede denunciar un contenido; el equipo de ekko decide y lleva un registro de sus decisiones.
Por debajo de 20 ya no se gana nada solo: escriba al equipo de ekko («¿Necesita ayuda?»), que revisa la situación y puede restablecer el karma a 50 — nunca más alto, la confianza se recupera participando.
Lo que puede pedirnos.
Acceso y exportación
Puede obtener una copia de los datos que le conciernen. Es un derecho, no depende de su oferta.
Rectificación y supresión
Puede corregir sus datos o pedir que se borren. Para un participante sin cuenta, la solicitud pasa por la organización que organizó la sesión, responsable del tratamiento.
Ni publicidad, ni reventa
Sin publicidad, nunca. Sus datos no se venden ni se ceden. No se pide ningún identificador de dispositivo más allá de lo necesario para contar una participación.
Para los menores (delegados de clase, cuestionarios en clase): nunca se pide el nombre real en una sesión sin certificado, y todo se borra al final del curso escolar.
Para cualquier solicitud
Escriba a support@ekkonetwork.eu. Es también la dirección del delegado de protección de datos.
Lo ha leído todo. Solo queda probarlo.
Solicitar una invitaciónEsta página describe lo que el código hace hoy. Cuando el código cambia, la página cambia.
ekko.