Hoy en día, una campaña electoral moderna en la Argentina no se concibe sin una segmentación hiperdirigida, chatbots con inteligencia artificial para interactuar con los votantes y plataformas digitales para captar propuestas ciudadanas. Sin embargo, en medio del entusiasmo por la innovación y la obsesión por sumar contactos, se está dejando de lado un factor crítico que pone en jaque la privacidad del ciudadano: la seguridad de la información.
Mientras los equipos de estrategia se concentran en cómo hacer que el mensaje le llegue al votante exacto en el momento justo, el resguardo de esa base de datos suele quedar en el último lugar de las prioridades. En nuestro ecosistema político, este descuido representa un riesgo latente que suele ignorarse hasta que el daño ya está hecho.
El botín electoral y los antecedentes que alarman
Para que una campaña digital funcione, necesita alimentarse de información precisa. Los partidos recopilan nombres, correos electrónicos, números de celular, barrios de residencia, intereses e incluso orientaciones ideológicas o reclamos vecinales. Toda esta información se recolecta a través de formularios online, redes sociales y sistemas de mensajería.
El problema es que este volumen de información personal, altamente sensible en época de elecciones, suele alojarse en servidores vulnerables o se gestiona sin los protocolos adecuados. No hace falta imaginar escenarios de ciencia ficción para entender la gravedad del asunto. A fines de 2025, el país fue testigo de una filtración masiva vinculada a la firma SudamericaData, que expuso más de 1 TB de registros argentinos, incluyendo millones de correos y celulares. Poco después, en mayo de 2026, la Agencia de Acceso a la Información Pública (AAIP) tuvo que iniciar investigaciones de oficio ante reportes de vulnerabilidades en bases de datos del Ministerio de Salud.
Si las grandes corporaciones y los sistemas del Estado sufren estas brechas, la pregunta es inevitable: ¿qué nivel de protección tiene la base de datos de un comando de campaña que se armó a las apuradas en tres meses? Cuando una de estas bases se filtra, los ciudadanos quedan expuestos a estafas dirigidas, "phishing" y campañas de desinformación (como las encuestas falsas por WhatsApp o los audios generados por IA que intentan manipular el voto de nichos específicos).
La ley argentina frente al avance tecnológico
En la Argentina contamos con la Ley de Protección de Datos Personales (Ley 25.326). En su artículo 7, la norma es clara: prohíbe la formación de archivos o registros que revelen directa o indirectamente datos sensibles, como las opiniones políticas o las convicciones religiosas, salvo excepciones muy puntuales.
A pesar de esto, la ley fue sancionada en el año 2000. Aunque se debate constantemente su actualización, la realidad es que quedó muy atrasada frente a las dinámicas del desarrollo de software actual, el *scraping* masivo de redes sociales y el procesamiento automatizado de datos. En la práctica, muchas plataformas de campaña operan en zonas grises respecto al consentimiento explícito que le piden al ciudadano. Rara vez se le explica a un vecino que llena un formulario barrial que su teléfono podría ser cruzado con otras bases para perfilar su intención de voto.
Infraestructura frágil: cuando la urgencia le gana a la seguridad
El ritmo de una elección exige resultados para ayer. El desarrollo a contrarreloj de aplicaciones, sitios partidarios y sistemas de seguimiento suele obligar a los equipos a saltarse las auditorías de seguridad básicas. El uso de software desactualizado, APIs mal configuradas o credenciales débiles permite que actores externos accedan a los servidores con mucha facilidad.
A esto se suma que la gestión del hosting muchas veces carece de protección para frenar ataques de denegación de servicio (DDoS) o inyecciones de código destinadas a robar información. En plena campaña, el tiempo de respuesta ante un incidente debería ser inmediato, pero la gran mayoría de los frentes políticos no cuenta con un plan de contingencia si su base de datos aparece a la venta en foros de la dark web.
Cómo blindar la soberanía digital
La tecnología es una herramienta extraordinaria para transparentar la política y acercar a los candidatos a la gente, pero no puede construirse a expensas de quienes confían sus datos. Para frenar este riesgo, es urgente adoptar estándares profesionales de ciberseguridad en la política local:
- Acuerdos de confidencialidad y control de accesos: Cada desarrollador, consultor o militante que tenga acceso al backend de las plataformas debe firmar acuerdos estrictos. Además, los accesos deben estar limitados y monitoreados.
- Encriptación robusta y servidores seguros: Todo tráfico de información entre el ciudadano y la plataforma debe estar protegido. Alojar los proyectos en VPS confiables, utilizar firewalls de aplicaciones web y asegurar las bases de datos no es un lujo, es una obligación.
- Auditorías de código: Antes de lanzar una aplicación o un chatbot a producción, es fundamental auditar el código fuente para detectar vulnerabilidades, especialmente en los sistemas de autenticación y registro.
Reconocer la fragilidad de nuestros datos en la política argentina es el primer paso. Si no exigimos ciberseguridad a quienes nos piden el voto, corremos el riesgo de que el software que debería fortalecer nuestra democracia termine siendo la principal herramienta para vulnerarla.