Nuovo: voto con firma cieca

Votazioni online sicure, con il segreto del voto garantito dalla matematica

Elezioni del consiglio direttivo, assemblee, organi collegiali e rinnovi degli ordini professionali: inviti personali via email, voto da computer, tablet o telefono e risultati che ogni elettore può verificare.

Crea una votazione Come proteggiamo il voto Prova a votare (30 secondi)

Gratis fino a 30 elettori, con verbale PDF
Nessuna app da installare
Italiano e inglese

Elezione del consiglio direttivo Aperta

Puoi scegliere fino a 2 candidati

ARAnna Ricci

LMLuca Moretti

SCSara Colombo

Scelti 2 di 2 Conferma voto

Firma cieca attiva: la scheda arriva nell'urna senza il tuo nome

Voto segreto per costruzione

Il nome dell'elettore e la sua scheda non hanno mai un campo in comune. Con la firma cieca il collegamento è impossibile anche per chi gestisce il server.

Risultati verificabili

Ogni elettore riceve un codice ricevuta per controllare che la sua scheda sia stata contata. A votazione chiusa l'urna è pubblica e si riconta con un clic.

Pronto in pochi minuti

Inserisci candidati ed elettori, anche da un file CSV, scrivi l'invito e invia. Gli elettori votano dal link personale ricevuto per email.

La sicurezza del voto

Dal tuo invito all'urna: ogni passaggio, spiegato

Usiamo la firma cieca, la tecnica crittografica proposta da David Chaum per il voto elettronico. Il server autorizza la tua scheda senza poterla vedere: per questo non c'è nulla da custodire che possa collegare il tuo nome alle tue scelte.

Invito personale

Ogni elettore riceve per email un link valido una sola volta e solo per quella votazione.
Gettone mascherato

Il tuo browser crea un gettone casuale, lo maschera e lo fa firmare. Il server controlla che tu abbia diritto al voto e firma senza vedere il gettone.
Deposito anonimo

Qualche secondo dopo la scheda parte con una richiesta separata, senza nulla che ti identifichi. Viene accettata perché la firma è valida.
Ricevuta per te

Vedi un codice ricevuta e le due righe salvate, rilette dal database: sul tuo nome nessuna scelta, sulla scheda nessun nome.
Urna pubblica

A votazione chiusa tutte le schede sono visibili senza nomi: chiunque le riconta e le confronta con i risultati.

Cosa non salviamo, mai

l'ora del voto: solo il giorno, sul nome e sulla scheda;
un numero progressivo delle schede: la chiave è casuale;
il codice ricevuta in chiaro: nell'urna c'è solo la sua impronta;
le tue scelte nell'email di conferma.

I limiti, detti chiaramente

Restano due tracce indirette, ridotte ma non azzerate: l'indirizzo internet da cui arrivano le richieste, che non salviamo nelle nostre tabelle, e la vicinanza nel tempo fra firma e deposito, attenuata da un'attesa casuale.

Approfondisci la firma cieca

Per chi è

Elezioni online per chi deve garantire un voto segreto e verificabile

Scuole e università

Elezioni dei rappresentanti degli studenti, consigli di istituto e organi collegiali, con voto a distanza da telefono e risultati pubblicati alla chiusura.

Ordini e albi professionali

Rinnovo del consiglio dell'ordine e votazioni degli iscritti: inviti nominativi, una sola scheda per iscritto, urna verificabile da tutti.

Aziende e condomini

Elezione delle rappresentanze dei lavoratori, votazioni interne e decisioni di assemblea, anche quando i partecipanti non possono essere presenti.

Associazioni e no-profit

Elezione del consiglio direttivo e delle cariche sociali, con i soci sparsi sul territorio e un costo proporzionato alle dimensioni dell'associazione.

Come funziona per l'organizzatore

Prepara la votazione

Titolo, date di apertura e chiusura, numero di preferenze, candidati con foto e presentazione.
Invita gli elettori

Aggiungili uno a uno o importa un CSV. Vedi chi ha ricevuto e aperto l'invito e chi ha votato, mai cosa ha votato.
Pubblica i risultati

Alla chiusura la classifica è pronta, con affluenza, controllo di integrità e urna pubblica per il riconteggio.

Prova gratis, paga solo quando serve

Con il piano Free crei votazioni complete fino a 30 elettori e 10 candidati, con verbale PDF. Per votazioni più grandi sblocchi solo quella votazione o scegli la licenza adatta.

Vedi i prezzi

Trova la data e Poll: gratis, senza registrazione

Per decidere una data: proponi i giorni, condividi il link e ognuno risponde sì, forse o no. Per un'opinione c'è il Poll anonimo.

Trova la data Crea un sondaggio

Domande frequenti

Il voto online è davvero segreto?

Sì. Con la firma cieca il server autorizza la scheda senza vederla e la riceve con una richiesta anonima: non esiste un dato che colleghi l'elettore alla sua scheda, nemmeno per chi gestisce il sistema.

Come faccio a sapere che il mio voto è stato contato?

Dopo il voto ricevi un codice ricevuta, mostrato solo a te. Nella pagina dei risultati lo inserisci e il sistema conferma che la tua scheda è nell'urna, senza mostrare le scelte. Se l'organizzatore ha scelto il voto verificabile, il codice ti mostra anche le tue scelte.

Si può votare due volte?

No. Ogni link personale ottiene una sola firma e ogni firma vale una sola scheda: il sistema rifiuta qualsiasi tentativo successivo.

Serve installare qualcosa?

No. Organizzatori ed elettori usano il browser, da computer, tablet o telefono.

Tutte le domande frequenti →

La prossima elezione, online e verificabile

Crea un account e prova gratis, oppure scrivici per una votazione su misura.

Inizia gratis Contattaci

Finalità	Base giuridica
Creare e gestire l'account, fornire l'area riservata e l'assistenza (segnalazioni)	Esecuzione del contratto (art. 6.1.b)
Svolgere le votazioni per conto dell'organizzatore: inviti, scheda, conteggio, risultati, email con i risultati e verbale di scrutinio in PDF per l'organizzatore, verifica della ricevuta	Contratto con l'organizzatore e sue istruzioni (art. 28); per l'organizzatore la base è quella del proprio rapporto con gli elettori
Mostrare all'organizzatore l'andamento degli inviti (email aperte, link aperti, voto avvenuto)	Legittimo interesse dell'organizzatore a verificare che la convocazione sia arrivata e a sollecitare, con un promemoria email (al massimo uno ogni 12 ore), chi non ha ancora votato (art. 6.1.f)
Gestire i pagamenti e gli adempimenti contabili e fiscali	Contratto e obbligo di legge (art. 6.1.b e 6.1.c)
Rispondere ai messaggi del modulo contatti	Misure precontrattuali / richiesta dell'interessato (art. 6.1.b)
Fornire il servizio Poll e impedire i voti doppi	Esecuzione del servizio richiesto (art. 6.1.b)
Controllare che Poll e Trova la data non siano usati per scopi illeciti, sospendere o cancellare i sondaggi che violano le condizioni d'uso o la legge	Legittimo interesse a impedire usi illeciti del servizio e a tutelare i partecipanti; obbligo di legge quando le autorità lo richiedono (art. 6.1.f e 6.1.c)
Fornire i servizi gratuiti: piano Free, sblocco singolo, verbale PDF, demo, Trova la data, verifica pubblica della ricevuta	Esecuzione del servizio richiesto (art. 6.1.b)
Inviare novità e offerte di METIS Italia via email	Consenso facoltativo, revocabile in ogni momento (art. 6.1.a)
Contare l'uso dei servizi gratuiti (eventi senza dati degli elettori) e prevenirne gli abusi (limiti per indirizzo IP, reCAPTCHA, rifiuto delle email usa e getta)	Legittimo interesse a offrire il servizio gratuito in modo sostenibile e sicuro (art. 6.1.f)
Sicurezza: blocco dei tentativi di accesso ripetuti, protezione anti-robot dei moduli (reCAPTCHA), registro degli accessi, backup	Legittimo interesse alla sicurezza del servizio (art. 6.1.f)
Statistiche di visita della pagina di voto dei Poll (Google Analytics)	Consenso, espresso tramite il banner dei cookie (art. 6.1.a)
Difendere i propri diritti in caso di contestazioni	Legittimo interesse (art. 6.1.f)

Dati	Tempo di conservazione
Account dell'organizzatore (dati del profilo)	Finché l'account è attivo. Con "Elimina profilo" e la conferma dal link ricevuto via email vengono cancellati subito, insieme a tutte le votazioni (candidati con le foto, elettori, urna, gettoni della firma cieca) e alle segnalazioni.
Votazioni: candidati, elettori, andamento degli inviti, urna anonima, impronte dei gettoni	Per conto dell'organizzatore, finché lui non elimina la votazione (possibile prima dell'inizio oppure da 7 giorni dopo la chiusura, periodo in cui restano consultabili risultati e ricevute) o il proprio profilo. Consigliamo agli organizzatori di eliminare le votazioni concluse quando non servono più.
Dati di ripresa del voto nel browser dell'elettore (firma cieca)	Fino al deposito della scheda, poi cancellati automaticamente. Se il voto non viene completato restano solo su quel dispositivo e si possono cancellare svuotando i dati del sito nel browser.
Pagamenti delle licenze e degli sblocchi	10 anni, come previsto dalla normativa contabile e fiscale (art. 2220 codice civile), anche dopo la cancellazione dell'account.
Consenso a novità e offerte	Finché non lo revochi o cancelli l'account.
Logo dell'organizzazione ed eventi di utilizzo dei servizi gratuiti	Finché l'account è attivo; cancellati con il profilo (il logo anche quando lo sostituisci o lo rimuovi).
Righe importate in attesa dello sblocco	Al massimo 30 giorni; prima se la votazione viene sbloccata (diventano elettori o candidati) o eliminata.
Demo pubblica (elettori di prova e schede)	Al massimo 24 ore.
Trova la data (sondaggio, nomi, risposte, email di chi lo crea)	Cancellati in automatico 90 giorni dopo l'ultima data proposta; prima se chi lo ha creato lo elimina.
Impronte degli indirizzi IP per i limiti di utilizzo	Fino alla fine della finestra di controllo, al massimo 24 ore.
Segnalazioni al team	Finché l'account è attivo; cancellate con il profilo.
Messaggi del modulo contatti	24 mesi dall'invio.
Sondaggi Poll (contenuti, preferenze, indirizzi IP)	12 mesi dalla scadenza del sondaggio; prima su richiesta di chi lo ha creato.
Registro degli accessi al sito e all'area riservata (IP, browser, pagine)	12 mesi.
Tentativi di accesso errati (impronta dell'email, IP)	Al massimo 24 ore; cancellati subito dopo un accesso riuscito.
Cookie di sessione	Fino alla chiusura del browser; l'accesso all'area riservata scade dopo 30 minuti di inattività.
Cookie tecnico del Poll ("hai già votato") e cookie delle scelte sul banner	30 giorni il primo; fino a 12 mesi il secondo.
Cookie tecnico di Trova la data (per modificare la propria risposta)	120 giorni.
Statistiche Google Analytics (pagina di voto dei Poll)	Secondo le impostazioni del servizio Google, solo con il tuo consenso.
Log tecnici del fornitore di hosting	Secondo i tempi stabiliti da Aruba per la sicurezza del servizio.
Copie di sicurezza (backup) del database	Conservate per un periodo limitato e poi sostituite dalle copie successive: un dato cancellato può restare nei backup fino alla loro sovrascrittura, senza essere usato per altri scopi.

Finalità	Base giuridica
Creare e gestire l'account, fornire l'area riservata e l'assistenza (segnalazioni)	Esecuzione del contratto (art. 6.1.b)
Svolgere le votazioni per conto dell'organizzatore: inviti, scheda, conteggio, risultati, email con i risultati e verbale di scrutinio in PDF per l'organizzatore, verifica della ricevuta	Contratto con l'organizzatore e sue istruzioni (art. 28); per l'organizzatore la base è quella del proprio rapporto con gli elettori
Mostrare all'organizzatore l'andamento degli inviti (email aperte, link aperti, voto avvenuto)	Legittimo interesse dell'organizzatore a verificare che la convocazione sia arrivata e a sollecitare, con un promemoria email (al massimo uno ogni 12 ore), chi non ha ancora votato (art. 6.1.f)
Gestire i pagamenti e gli adempimenti contabili e fiscali	Contratto e obbligo di legge (art. 6.1.b e 6.1.c)
Rispondere ai messaggi del modulo contatti	Misure precontrattuali / richiesta dell'interessato (art. 6.1.b)
Fornire il servizio Poll e impedire i voti doppi	Esecuzione del servizio richiesto (art. 6.1.b)
Controllare che Poll e Trova la data non siano usati per scopi illeciti, sospendere o cancellare i sondaggi che violano le condizioni d'uso o la legge	Legittimo interesse a impedire usi illeciti del servizio e a tutelare i partecipanti; obbligo di legge quando le autorità lo richiedono (art. 6.1.f e 6.1.c)
Fornire i servizi gratuiti: piano Free, sblocco singolo, verbale PDF, demo, Trova la data, verifica pubblica della ricevuta	Esecuzione del servizio richiesto (art. 6.1.b)
Inviare novità e offerte di METIS Italia via email	Consenso facoltativo, revocabile in ogni momento (art. 6.1.a)
Contare l'uso dei servizi gratuiti (eventi senza dati degli elettori) e prevenirne gli abusi (limiti per indirizzo IP, reCAPTCHA, rifiuto delle email usa e getta)	Legittimo interesse a offrire il servizio gratuito in modo sostenibile e sicuro (art. 6.1.f)
Sicurezza: blocco dei tentativi di accesso ripetuti, protezione anti-robot dei moduli (reCAPTCHA), registro degli accessi, backup	Legittimo interesse alla sicurezza del servizio (art. 6.1.f)
Statistiche di visita della pagina di voto dei Poll (Google Analytics)	Consenso, espresso tramite il banner dei cookie (art. 6.1.a)
Difendere i propri diritti in caso di contestazioni	Legittimo interesse (art. 6.1.f)

Dati	Tempo di conservazione
Account dell'organizzatore (dati del profilo)	Finché l'account è attivo. Con "Elimina profilo" e la conferma dal link ricevuto via email vengono cancellati subito, insieme a tutte le votazioni (candidati con le foto, elettori, urna, gettoni della firma cieca) e alle segnalazioni.
Votazioni: candidati, elettori, andamento degli inviti, urna anonima, impronte dei gettoni	Per conto dell'organizzatore, finché lui non elimina la votazione (possibile prima dell'inizio oppure da 7 giorni dopo la chiusura, periodo in cui restano consultabili risultati e ricevute) o il proprio profilo. Consigliamo agli organizzatori di eliminare le votazioni concluse quando non servono più.
Dati di ripresa del voto nel browser dell'elettore (firma cieca)	Fino al deposito della scheda, poi cancellati automaticamente. Se il voto non viene completato restano solo su quel dispositivo e si possono cancellare svuotando i dati del sito nel browser.
Pagamenti delle licenze e degli sblocchi	10 anni, come previsto dalla normativa contabile e fiscale (art. 2220 codice civile), anche dopo la cancellazione dell'account.
Consenso a novità e offerte	Finché non lo revochi o cancelli l'account.
Logo dell'organizzazione ed eventi di utilizzo dei servizi gratuiti	Finché l'account è attivo; cancellati con il profilo (il logo anche quando lo sostituisci o lo rimuovi).
Righe importate in attesa dello sblocco	Al massimo 30 giorni; prima se la votazione viene sbloccata (diventano elettori o candidati) o eliminata.
Demo pubblica (elettori di prova e schede)	Al massimo 24 ore.
Trova la data (sondaggio, nomi, risposte, email di chi lo crea)	Cancellati in automatico 90 giorni dopo l'ultima data proposta; prima se chi lo ha creato lo elimina.
Impronte degli indirizzi IP per i limiti di utilizzo	Fino alla fine della finestra di controllo, al massimo 24 ore.
Segnalazioni al team	Finché l'account è attivo; cancellate con il profilo.
Messaggi del modulo contatti	24 mesi dall'invio.
Sondaggi Poll (contenuti, preferenze, indirizzi IP)	12 mesi dalla scadenza del sondaggio; prima su richiesta di chi lo ha creato.
Registro degli accessi al sito e all'area riservata (IP, browser, pagine)	12 mesi.
Tentativi di accesso errati (impronta dell'email, IP)	Al massimo 24 ore; cancellati subito dopo un accesso riuscito.
Cookie di sessione	Fino alla chiusura del browser; l'accesso all'area riservata scade dopo 30 minuti di inattività.
Cookie tecnico del Poll ("hai già votato") e cookie delle scelte sul banner	30 giorni il primo; fino a 12 mesi il secondo.
Cookie tecnico di Trova la data (per modificare la propria risposta)	120 giorni.
Statistiche Google Analytics (pagina di voto dei Poll)	Secondo le impostazioni del servizio Google, solo con il tuo consenso.
Log tecnici del fornitore di hosting	Secondo i tempi stabiliti da Aruba per la sicurezza del servizio.
Copie di sicurezza (backup) del database	Conservate per un periodo limitato e poi sostituite dalle copie successive: un dato cancellato può restare nei backup fino alla loro sovrascrittura, senza essere usato per altri scopi.