105

Antes de permitir que Nora utilizara la facultad de revocación, Teresa encargó una auditoría independiente.

El equipo no pertenecía a la fiscalía ni a la unidad de reparación.

Lo formaban una especialista en identidad digital, un criptógrafo, una letrada del Registro Civil, una psicóloga de infancia y una representante elegida por asociaciones de personas protegidas.

Clara no podía ejecutar código ni modificar archivos.

Yo debía explicar la arquitectura desde una sala separada y responder preguntas registradas.

El equipo recibió copias forenses, documentación técnica y una descripción limitada del caso.

Ninguna persona podía acceder simultáneamente a las claves completas y a los datos identificativos.

La especialista en identidad digital examinó los flujos de solicitud.

El criptógrafo verificó firmas y dependencias.

La letrada comprobó qué efectos legales no podían automatizarse.

La psicóloga evaluó la comprensión exigida a una menor.

Cada sesión generaba actas y discrepancias.

El criptógrafo consideraba suficiente la integridad matemática de las claves; la letrada insistía en que una firma válida no demostraba consentimiento.

La representante de asociaciones preguntaba qué ocurriría si la persona no quisiera elegir ninguna de las opciones.

Esa pregunta reveló un defecto: el sistema interpretaba el silencio al final del plazo como mantenimiento de la identidad existente.

La auditoría propuso suspender cualquier automatismo y convertir la facultad en una solicitud revisable.

También exigió una vía para aplazar la decisión sin perder derechos.

Nora no debía elegir entre tres identidades bajo un reloj diseñado por una madre muerta y modificado por una red clandestina.

El mecanismo podía conservar la intención de Marta sin convertirla en mandato.

La revisión técnica produjo una conclusión incómoda para todos: el diseño original era más prudente que las capas añadidas por Umbral, pero seguía reflejando la necesidad adulta de prever el futuro de Nora.

La diferencia no era inocencia frente a corrupción.

Era grado, control y posibilidad de decir no.

La primera conclusión destruyó la metáfora del botón.

El sistema de Marta no cambiaba una identidad por sí solo.

Generaba una solicitud firmada con varias pruebas: una clave depositada en la grabadora, otra fragmentada en el Libro y una tercera vinculada a la fecha real de nacimiento.

Después producía un paquete para revisión humana.

Umbral había añadido automatismos posteriores que podían crear documentos, pero la función original de Marta era más limitada.

—Entonces Julia exageró su poder —dijo Teresa.

—O confundió el protocolo original con las capas añadidas después —respondí.

La auditora de seguridad negó.

—Los registros muestran que consultó ambas. Sabía la diferencia.

Otra omisión cuidadosamente verdadera.

La segunda conclusión era peor. La clave asociada a la fecha de nacimiento contenía una dependencia de un servidor que Umbral ya no controlaba. Si Nora activaba el proceso tal como estaba, enviaría una consulta a una infraestructura externa y revelaría que el expediente seguía vivo.

—¿A quién? —preguntó Teresa.

—No podemos saberlo sin ejecutar o emular la llamada —respondió la auditora.

—¿Puede hacerse sin exponerla?

—En un entorno aislado, sustituyendo el destino y reproduciendo respuestas.

Nora asistió a la explicación con Patricia.

—¿Qué ocurre si no funciona? —preguntó.

—Nada cambia automáticamente —dijo la letrada—. Tu situación jurídica se resolverá por procedimientos ordinarios. Este mecanismo puede aportar voluntad de Marta y trazabilidad, no decide por el Registro Civil.

—¿Y si funciona?

—Tampoco decide solo. Genera evidencia de tu elección y de cómo fue diseñada la opción.

—Entonces no necesito usarlo para elegir.

—Correcto.

—¿Por qué todos actuaban como si sí?

Nadie respondió de inmediato.

—Porque durante años Umbral convirtió herramientas en autoridad —dije—. Si el sistema podía ejecutar algo, asumíamos que tenía derecho a hacerlo.

La auditoría emuló la llamada. El servidor externo devolvía una firma asociada a una sociedad desaparecida. La ruta terminaba en un depósito digital gestionado por un despacho suizo. Teresa obtuvo cooperación judicial y recuperó un pequeño archivo .

No contenía otro giro sobre Nora. Contenía las instrucciones de Marta para impedir que Julia alterara la ventana:

La menor no está obligada a activar este mecanismo. La ausencia de activación no implica consentimiento a mantener, recuperar o modificar identidad. Cualquier persona que presente el silencio como una elección incumple el propósito del protocolo.

Nora leyó dos veces.

—Marta sabía que podían usar el botón contra mí.

—Sí —dijo Patricia.

—Pero aun así lo creó.

—Intentó dejar una herramienta dentro del sistema que conocía.

—Podía haber escrito solo una carta.

—Tal vez temía que una carta se ocultara.

—La ocultaron igual.

No existía una respuesta que convirtiera a Marta en infalible. La auditoría hizo algo más útil: separó su intención del funcionamiento real.

El equipo detectó también que la opción “crear una nueva identidad” reutilizaba un módulo posterior incorporado por Julia. No pertenecía al diseño de Marta. La tercera opción se eliminó del proceso antes de que Nora decidiera nada.

—¿Eso reduce mi elección? —preguntó.

—Elimina una herramienta insegura —explicó la auditora—. Puedes solicitar legalmente otro nombre si lo deseas. Lo que no haremos es permitir que un sistema clandestino genere documentos.

—Bien.

La palabra no contenía alivio. Contenía una preferencia técnica.

Durante las pruebas, Nora pidió acceso al informe completo. La auditora propuso una versión adaptada por edad. Nora se negó.

—Quiero las dos. La comprensible y la técnica.

—Hay información que podría facilitar ataques.

—Entonces marque lo que oculta y por qué. No me dé un documento que parece completo si no lo es.

Se prepararon tres niveles: resumen comprensible, informe técnico con datos sensibles suprimidos y copia íntegra bajo custodia accesible mediante autorización. Por primera vez, una limitación de información quedó visible para la persona a la que afectaba.

El día de la decisión, el mecanismo se ejecutó en un entorno aislado.

Nora no pulsó un botón rojo ni vio cambiar su nombre en una pantalla.

Introdujo una declaración redactada con Patricia, confirmó su voluntad ante dos profesionales y utilizó la clave de Marta para firmar que había conocido las opciones.

El sistema generó un comprobante.

ELECCIÓN EXPRESADA: MANTENER NORA COMO NOMbrE DE USO Y SOLICITAR SU REGULARIZACIÓN LEGAL. CONSERVAR SARA COMO NOMbrE DE NACIMIENTO EN EL EXPEDIENTE RESERVADO. PRESERVAR FILIACIÓN DE MARTA RIVAS. NO ACTIVAR IDENTIDAD ALTERNATIVA.

Debajo aparecía una línea que Marta había dejado en el código:

La decisión pertenece a la persona, no al mecanismo que la registra.

Nora pidió que esa frase no se publicara.

—Es de Marta —dijo—. Y ahora también es mía.