Habitable: evidencia local sin vigilancia central

Habitable es una implementación de referencia funcional para una pregunta de producto difícil: ¿cómo puede una persona inquilina conservar evidencia sobre las condiciones de su vivienda sin entregar primero un expediente sensible a otra empresa? Lo construí como proyecto independiente de código abierto con ejemplos sintéticos. No es un sistema gubernamental, trabajo para un cliente, asesoría legal ni una promesa de que un tribunal admitirá un paquete.

El producto, no solo la arquitectura

El Atlas de evidencia reúne cada condición, captura, aviso, respuesta y estado de integridad en una cronología que conserva las fuentes. Una persona operadora puede filtrar por problema, revisar de dónde provino una afirmación, registrar material nuevo y ver la cobertura pendiente de sellos de tiempo antes de compartir algo.

Prueba sin crear un punto central de riesgo

Una cuenta convencional en la nube facilitaría el almacenamiento, pero también crearía un objetivo para filtraciones, citaciones y retención que contendría fotografías, direcciones, disputas de reparación y datos del hogar. Habitable invierte ese valor predeterminado. La bóveda cifrada y los originales sellados permanecen en el dispositivo controlado por la persona inquilina. No hay un sistema de cuentas ni una base de expedientes personales en el servidor. Un relé opcional puede transportar texto cifrado autenticado entre dispositivos, pero todavía puede observar horarios y volumen de tráfico; cifrado no significa invisible.

Cuatro afirmaciones que deben mantenerse separadas

• Un hash SHA-256 puede mostrar si cambiaron los bytes. No puede mostrar si la imagen es verdadera.
• Un token RFC 3161 puede mostrar que el contenido existía a más tardar en una fecha y hora. No demuestra el momento de la captura ni quién la hizo.
• Un registro de custodia enlazado por hashes puede exponer el manejo posterior. No certifica cada afirmación humana de la cronología.
• Un verificador puede comprobar el paquete y la autoridad de confianza seleccionada. La integridad técnica no demuestra autoría, verdad, pertinencia ni admisibilidad.

Compartir es un acto de minimización

La bóveda conserva los originales sellados mientras la exportación produce archivos procesados, HTML accesible, un PDF y un manifiesto legible por máquinas. Las copias compartidas eliminan metadatos de forma predeterminada. El sellado para una persona destinataria puede vincular un paquete a una clave pública. Pero omitir datos no equivale a anonimizar, y el paquete actual para toda la unidad es deliberadamente conservador: la exportación por incidente o fecha permanece bloqueada cuando una prueba de custodia completa podría revelar identificadores de evidencia excluida. Ante ese conflicto, el producto se detiene en vez de fingir que el alcance es privado.

La persona escéptica recibe un verificador separado

Una persona destinataria no debería tener que confiar en la misma aplicación que reunió la evidencia. Habitable incluye un verificador independiente y deliberadamente pequeño que comprueba hashes, firmas, sellos de tiempo, enlaces de custodia y el certificado que el propio verificador decide aceptar. Mantener la verificación separada hace visible la decisión de confianza en vez de ocultarla dentro del producto que desea un resultado favorable.

Por qué este problema merece un producto

La evidencia sobre vivienda rara vez es una sola fotografía. Es una secuencia: la condición, el primer aviso, los mensajes posteriores, los intentos de reparación, la recurrencia, los recibos y la explicación que los conecta. La guía de los Tribunales de California para juicios de inquilinos (se abre en una pestaña nueva) indica que las personas inquilinas deben organizar fotos, recibos, mensajes de texto o correos, avisos y copias para cada parte. Habitable aborda el trabajo de producto anterior a ese momento: conservar la secuencia, la fuente, el alcance y una entrega legible, en vez de obligar a una persona a reconstruir un expediente desde la galería y el correo bajo presión.

El problema de acceso también es amplio. El estudio de 2022 sobre la brecha de justicia de la Legal Services Corporation (se abre en una pestaña nueva) encontró que el 92 por ciento de los problemas legales civiles informados por personas estadounidenses de bajos ingresos no recibió ayuda legal o recibió ayuda insuficiente; la vivienda estuvo entre las categorías con mayor impacto informado. Eso no demuestra que esta versión alfa mejore resultados. Explica por qué vale la pena probar herramientas que ayuden a preparar registros organizados y revisables antes de utilizar tiempo profesional escaso.

El valor de mercado es coordinar sin asumir la custodia

Habitable es útil en el mercado porque atiende un flujo de trabajo entre varias partes, no porque agregue criptografía a una galería de fotos. La persona inquilina necesita control y continuidad. Una organización o equipo de asistencia legal necesita una cronología legible con fuentes y vacíos claros. Una persona inspectora, mediadora, abogada u otra destinataria necesita un paquete convencional y una forma independiente de comprobar si cambiaron los archivos entregados. El mismo producto crea una entrega que cada función puede entender sin convertir a un proveedor central en propietario permanente del expediente subyacente.

• Los sindicatos de inquilinos y las organizaciones de vivienda obtienen un método repetible de documentación, un vocabulario común de revisión y una forma más segura de coordinar casos sin custodia predeterminada en la nube.
• Los equipos de admisión de asistencia legal y las clínicas pueden comenzar con un paquete organizado y legible, y dedicar su tiempo limitado a comprobar hechos, llenar vacíos y aplicar la ley local en vez de ordenar archivos sin etiquetas.
• Las inspecciones, mediaciones, abogacías y partes contrarias pueden usar HTML o PDF comunes, mientras quienes realizan la revisión técnica inspeccionan por separado el manifiesto firmado y la salida del verificador.
• Los socios de implementación pueden ofrecer empaquetado, capacitación, revisión de accesibilidad y seguridad, soporte e infraestructura opcional de sellos de tiempo o relé de texto cifrado alrededor de un núcleo de código abierto, sin vender acceso a expedientes de inquilinos.

Esa menor superficie de custodia es valor operativo por sí misma. El Marco de Privacidad del NIST (se abre en una pestaña nueva) trata la privacidad como un riesgo creado durante todo el ciclo de procesamiento de datos. Una arquitectura local puede reducir lo que una organización recopila y conserva, lo que puede disminuir la exposición a filtraciones, la carga de gestión documental y la confianza exigida durante la admisión. No elimina las responsabilidades de la organización sobre los paquetes que decide recibir, los dispositivos que administra ni las copias que crea su personal.

Una ruta creíble de adopción y la evidencia que aún falta

El mercado inicial creíble es la distribución institucional, no una suscripción masiva para consumidores. Un sindicato de inquilinos, programa de asistencia legal u organización de vivienda podría configurar el flujo, distribuir una aplicación local firmada, capacitar a sus integrantes y definir un proceso seguro para recibir paquetes. El trabajo remunerado puede rodear el núcleo de código abierto: implementación, integración, capacitación, revisión de seguridad y accesibilidad, soporte y operaciones de relé o sellos de tiempo con alcance limitado. El valor económico vendría de una admisión y entregas más claras, menos custodia evitable de datos y menos horas reconstruyendo registros desorganizados, no de encerrar a las personas inquilinas en un silo propietario.

Esa es una hipótesis de mercado, no tracción. Habitable no tiene una implementación con clientes ni resultados medidos en campo. Un piloto real debe comprobar si las personas inquilinas pueden completar el flujo de forma segura, si las organizaciones dedican menos tiempo a reconstruir cronologías, si quienes reciben el paquete lo entienden sin exagerar sus afirmaciones técnicas y si la custodia local crea cargas de soporte o recuperación que superan su beneficio de privacidad.

Lo que existe hoy

La versión alfa incluye una aplicación local en inglés y español, captura cifrada, cola sin conexión para sellos de tiempo, cronología con fuentes, custodia enlazada por hashes, exportación de paquetes, sellado para destinatarios, fusión y sincronización autenticadas sin conexión, rotación y recuperación de claves, un flujo para cartas de reparación y el verificador independiente. El sitio público solo aloja una explicación estática y un paquete sintético seguro. Los expedientes personales se ejecutan localmente, no en una aplicación de casos alojada.

Lo que aún no está demostrado

El proyecto tiene comprobaciones automatizadas de accesibilidad, cobertura de teclado y pruebas de ajuste a 320 píxeles. No ha recibido una revisión independiente de seguridad o legal, un piloto con un sindicato de inquilinos, una prueba humana registrada con lector de pantalla, una revisión nativa del español ni validación de ceremonias reales de recuperación. Tampoco están implementados un paquete nativo firmado ni una bóveda señuelo o para situaciones de coacción. Hasta cerrar esas brechas, la etiqueta honesta es alfa: no auditado como seguro, probado en campo ni listo para tribunales.

Explora el paquete sintético de muestra (se abre en una pestaña nueva), revisa el registro de capacidades y afirmaciones (se abre en una pestaña nueva), lee el modelo de amenazas (se abre en una pestaña nueva), o consulta el código fuente y las instrucciones de verificación (se abre en una pestaña nueva).