Habitable: el historial de reparaciones en manos de las personas inquilinas

Habitable (se abre en una pestaña nueva) es una implementación de referencia funcional para una pregunta de producto difícil: ¿cómo puede una persona inquilina conservar un historial de reparaciones que otras personas puedan revisar sin entregar primero un expediente sensible a un proveedor? Diseñé la aplicación local, el modelo de evidencia, el flujo de copias para revisión, el verificador independiente y los materiales de adopción como proyecto independiente de código abierto (se abre en una pestaña nueva) con ejemplos sintéticos. Una regla guía el diseño: mantener visiblemente separados lo que informa una persona, lo que el software puede establecer y lo que debe decidir quien recibe el material. No es un sistema gubernamental, trabajo para un cliente, asesoría legal ni una promesa de que un tribunal admitirá un paquete.

El historial de reparaciones empieza antes de una audiencia

La evidencia sobre vivienda es una secuencia, no una fotografía: la condición, la solicitud de reparación, la constancia de entrega, la respuesta, el intento de reparación, la recurrencia y los registros que conectan cada paso. La guía sobre habitabilidad de California (se abre en una pestaña nueva) y la guía para juicios de inquilinos (se abre en una pestaña nueva) indican que las personas inquilinas deben conservar solicitudes de reparación, comunicaciones, fotografías, videos, recibos, avisos y copias para las demás partes. Habitable aborda el trabajo anterior a esa entrega: conservar la secuencia, la fuente, el alcance y los vacíos visibles, en vez de reconstruir un expediente desde la galería y el correo bajo presión.

El problema de acceso también es amplio. El estudio de 2022 sobre la brecha de justicia de la Legal Services Corporation (se abre en una pestaña nueva) encontró que el 92 por ciento de los problemas legales civiles sustanciales informados por personas estadounidenses de bajos ingresos no recibió ayuda legal o recibió ayuda insuficiente; la vivienda estuvo entre las categorías con mayor impacto informado. Eso no demuestra que esta versión alfa mejore resultados. Explica por qué vale la pena probar un registro organizado y revisable antes de utilizar tiempo profesional escaso.

Un historial de reparaciones, no una galería de fotos

El Historial de reparación actual reúne cada condición, aviso, constancia de entrega, respuesta, recurrencia y captura en una cronología con fuentes. Mantiene dos fechas distintas: Informado indica cuándo una persona dice que ocurrió algo; Protegido indica cuándo la entrada pasó a formar parte del registro de evidencia. Cada paso conserva su fuente, material relacionado y estado de prueba, mientras los pasos faltantes siguen visibles. La matriz de capacidades (se abre en una pestaña nueva) es la fuente de control para distinguir lo implementado, lo parcial, lo planificado y lo que aún carece de validación externa.

Lo que existe hoy

La versión alfa incluye una aplicación local en inglés y español, captura cifrada, cola sin conexión para sellos de tiempo, el Historial de reparación con fuentes, custodia enlazada por hashes, exportación de copias de revisión para la vivienda completa, sincronización cifrada entre dispositivos emparejados, entrega cifrada del expediente completo, rotación y recuperación de claves, un flujo para cartas de reparación y un verificador independiente. Cada copia de revisión coordina HTML probado con axe, un PDF para imprimir y un paquete firmado legible por máquinas. El sitio público solo aloja una explicación estática y artefactos sintéticos seguros; los expedientes personales se ejecutan localmente, no en una aplicación alojada.

Sin un expediente centralizado en texto sin cifrar

Centralizar expedientes de personas inquilinas en texto sin cifrar concentraría riesgos de filtración, retención y procesos legales alrededor de fotografías, direcciones, disputas de reparación y datos del hogar. Habitable no opera un sistema de cuentas ni una base central de expedientes en texto sin cifrar. Las bóvedas cifradas y controladas desde los dispositivos son el valor predeterminado. Su contrato de privacidad (se abre en una pestaña nueva) documenta la exposición que permanece. Una entrega o sincronización emparejada del expediente completo puede transferir deliberadamente originales sellados a otro dispositivo. Un relé opcional puede transportar texto cifrado autenticado entre dispositivos emparejados, pero todavía puede observar horarios y volumen de tráfico; cifrado no significa invisible.

Lo que las pruebas pueden y no pueden demostrar

• Un hash SHA-256 (se abre en una pestaña nueva) puede mostrar si cambiaron los bytes. No puede mostrar si la imagen es verdadera.
• Un token RFC 3161 (se abre en una pestaña nueva) se pone en cola sin conexión y se adjunta cuando vuelve la conectividad. Puede mostrar que el contenido existía a más tardar en la fecha y hora indicada, una vez que quien recibe acepta por separado la confianza en la autoridad. No demuestra el momento de la captura ni quién la hizo.
• Un registro de custodia enlazado por hashes puede exponer el manejo posterior. No certifica cada afirmación humana de la cronología.
• Un verificador puede comprobar el paquete y la autoridad de confianza seleccionada. La integridad técnica no demuestra autoría, verdad, pertinencia ni admisibilidad.

Dos entregas deliberadamente distintas

Una copia de revisión para la vivienda completa produce archivos procesados según la política, HTML probado con axe, un PDF para imprimir y un paquete firmado legible por máquinas. Los archivos compartidos eliminan metadatos de forma predeterminada. La entrega o sincronización emparejada del expediente completo es un flujo distinto: se cifra para una persona destinataria elegida y puede incluir originales sellados y sus metadatos. El modelo de confianza para compartir (se abre en una pestaña nueva) mantiene explícitos esos límites de confianza. Omitir datos no equivale a anonimizar, y las copias por incidente o fecha permanecen bloqueadas cuando una prueba de custodia completa podría revelar identificadores de evidencia excluida. Ante ese conflicto, el producto se detiene en vez de fingir que el alcance es privado.

Consulta el paquete sintético de revisión (se abre en una pestaña nueva) y su paquete firmado (se abre en una pestaña nueva). Son artefactos generados por el producto, no maquetas publicitarias, y el paquete declara su propio alcance y sus límites legales.

La verificación pertenece a quien recibe

Quien recibe no debería tener que confiar en la misma aplicación que reunió la evidencia. Habitable incluye un verificador independiente (se abre en una pestaña nueva) deliberadamente pequeño que informa por separado la integridad estructural, la confianza en la autoridad de sellos y la preparación técnica de la evidencia. Comprueba hashes, firmas, sellos de tiempo, enlaces de custodia y el certificado que quien verifica decide aceptar. El recorrido de revisión (se abre en una pestaña nueva) hace visible ese límite de decisión. Ninguna de esas comprobaciones establece la identidad real de quien produjo el material, autoría, representación, verdad, pertinencia ni admisibilidad.

La hipótesis de adopción: coordinación sin custodia central

La primera prueba creíble sería la distribución institucional, no una suscripción masiva para consumidores. Un sindicato de inquilinos, programa de asistencia legal u organización de vivienda podría configurar el flujo, distribuir una aplicación local firmada, capacitar a sus integrantes y definir un proceso seguro de recepción. Las guías rápidas bilingües, el taller, el informe de riesgos para la junta, las rutas de revisión, el modelo de amenazas y la matriz de capacidades preparan esa prueba; no demuestran que haya ocurrido un piloto.

• Los sindicatos de inquilinos y las organizaciones de vivienda podrían probar un método repetible de documentación y un vocabulario común de revisión sin custodia central predeterminada.
• Los equipos de admisión de asistencia legal podrían comprobar si un paquete organizado reduce el tiempo dedicado a clasificar archivos sin etiquetas y reconstruir la cronología.
• Las inspecciones, mediaciones, abogacías y otras personas destinatarias podrían leer HTML o PDF comunes, mientras la revisión técnica inspecciona por separado el paquete firmado y la salida del verificador.
• Los socios de implementación podrían ofrecer empaquetado, capacitación, revisión de accesibilidad y seguridad, soporte y operaciones limitadas de sellos de tiempo o relé de texto cifrado alrededor del núcleo de código abierto.

Esa menor superficie de custodia es valor operativo por sí misma. El Marco de Privacidad del NIST (se abre en una pestaña nueva) trata la privacidad como un riesgo creado durante todo el ciclo de procesamiento de datos. Una arquitectura local puede reducir lo que una organización recopila y conserva, lo que puede disminuir la exposición a filtraciones, la carga de gestión documental y la confianza exigida durante la admisión. No elimina las responsabilidades de la organización sobre los paquetes que decide recibir, los dispositivos que administra ni las copias que crea su personal.

Esa es una hipótesis de adopción, no tracción. Habitable no tiene una implementación con clientes, evidencia de casos reales ni resultados medidos en campo. Un piloto debe comprobar si las personas inquilinas pueden completar el flujo de forma segura, si las organizaciones dedican menos tiempo a reconstruir cronologías, si quienes reciben el paquete lo entienden sin exagerar sus afirmaciones técnicas y si la custodia local crea cargas de soporte o recuperación que superan su beneficio de privacidad.

Lo que aún no está demostrado

El proyecto tiene comprobaciones automatizadas de accesibilidad, cobertura de teclado y pruebas de ajuste a 320 píxeles (se abre en una pestaña nueva). No ha recibido una revisión independiente de seguridad o legal, un piloto con un sindicato de inquilinos, una prueba humana registrada con lector de pantalla, una revisión lingüística nativa ni validación de ceremonias reales de recuperación. Tampoco están implementadas la distribución firmada para consumidores, las operaciones de actualización ni una bóveda señuelo o para situaciones de coacción. Hasta cerrar esas brechas, la etiqueta honesta es alfa: no auditado como seguro, probado en campo ni listo para tribunales.

Explora el sitio público de la versión alfa (se abre en una pestaña nueva), revisa el registro de capacidades y afirmaciones (se abre en una pestaña nueva), lee el modelo de amenazas (se abre en una pestaña nueva), o consulta el código fuente y las instrucciones de verificación (se abre en una pestaña nueva).