Creemos que las comunidades y sus negocios deben ser dueños de sus herramientas, sus registros y sus datos. Quien es dueño de lo suyo decide quién lo ve. Nuestra investigación pone a prueba si eso también les da más fuerza para negociar con sus compradores.
Solo su WhatsApp y el nombre de su negocio. Sin costo.
Su caféHoy
¿Qué quiere hacer?
1Pesar caféHoy: 3 entregas
2Pagar2 entregas por pagar
3Armar un lote60 kg sin lote
4La planta1 para revisar
5Tostar y envasar40 kg de café verde
6Vender16 × 500 g
La primera pantalla de la app: seis pasos, del café que llega al café que se vende. Ilustración con datos de ejemplo.
Lo que eso significa, hoy
Lo suyo, en sus manos.
HoyEn su celular. Sus registros quedan en su teléfono, y usted decide quién los ve.
HoySin señal. Funciona sin internet, donde se pesa el café.
HoySe van con usted. Si deja de trabajar con nosotros, se lleva sus registros.
En preparaciónCódigo abierto. Publicaremos el código de la app, para que nadie dependa de nosotros. Todavía no está publicado.
Empezamos por el cuaderno del café
Todo negocio de café se pregunta lo mismo: ¿qué café tengo, dónde está y cuánto debo? Le hacemos una app para su celular que lo responde, gratis, con sus pasos y sus palabras.
Anota cada entrega.
Sacos, peso y humedad. La tara, el descuento y el pago salen solos.
Da una copia al productor.
Por mensaje o en papel, con un código. Si alguien cambia la nota, al comparar se nota.
Lleva lo que debe.
Adelantos y pagos de cada productor, con su fecha.
Arma sus lotes.
Qué entregas lleva cada uno, y una ficha para su comprador.
Sigue su café.
Almacén, planta, tueste, bolsas y ventas. Lo que no cuadra queda a la vista.
Hace sus cuentas.
Ventas y gastos del mes, y Excel para su contador.
Le escribimos para conversar 30 minutos sobre cómo trabaja hoy.
Armamos su app con usted, con sus pasos y sus palabras, y la prueba en su celular.
Lo que cuesta
A asociaciones y cooperativas: nada en dinero, ni a sus socios, ni ahora ni después.
A un negocio: la app es gratis. Si luego quiere algo más, podría ser un trabajo pagado, acordado por escrito antes.
Estamos eligiendo algunos negocios y cooperativas para empezar.
Cuando un comprador pregunta de dónde viene su café
Lo anotado cada día se convierte en una prueba que es suya, y que usted decide mostrar. Así funciona en una cooperativa, en cuatro pasos. Nada sale de la cooperativa a menos que la cooperativa decida compartirlo.
1Se pesa y se anota.
En la balanza, delante del productor: el número del recibo, su código de socio, la fecha y los kilos.
2Dos copias de un mismo recibo.
El productor se lleva una. La otra queda en el talonario, que pertenece a la cooperativa. Si alguna se cambia después, ya no coinciden.
3Un resumen cada tarde.
Los recibos del día se convierten en un código corto, que se envía por mensaje de texto a la oficina de la cooperativa y a un miembro de la directiva. Sin nombres ni pagos.
4Se puede comprobar.
Meses después, quien la cooperativa elija puede volver a calcular el código a partir del talonario. Si coincide con el que se guardó esa tarde, nadie cambió los registros.
Este es el método que estamos probando: lo que registra cada entrega, las dos copias, el resumen de la tarde y la revisión. Hoy está en simulación, y llega al campo en la cosecha 2027. Lo describimos tal como está, incluido lo que no puede hacer.
Por qué los papeles no bastan
El certificado dice que la finca cumple la norma.No dice que un lote vino de ella.
El mapa muestra dónde están las fincas.No muestra de quién es el café que va en el saco.
La factura dice 18,000 kg.Nadie preguntó si esas fincas podían producir tanto.
Los documentos llegaron firmados y en regla.Pudieron ser escritos por una máquina en unos segundos.
Lo que registra cada entrega
Seis datos, anotados en la balanza, delante del productor.
Dato
Por qué está ahí
Número de recibo
Impreso antes de la cosecha, para que no se pueda agregar ningún recibo después.
Finca
Con su código de socio, no con el nombre del productor.
Centro de acopio
Dónde se pesó la entrega.
Fecha
El día en que se pesó.
Producto
Por ejemplo, café pergamino.
Peso
Leído en la balanza, con una foto de su pantalla.
El mismo día: dos copias, guardadas por separado
El productor guarda una copia del recibo. La otra se queda en el talonario del acopio, que pertenece a la cooperativa. Si alguna de las dos se cambia después, ya no coincide con la otra.
Los números de recibo se fijan antes de que empiece la cosecha. Cuando se termina un talonario, cada número queda justificado: usado, anulado el mismo día con su motivo, o devuelto en blanco.
Esa tarde: un resumen del día
Al final de cada día de acopio, un mensaje de texto va a la oficina de la cooperativa y a un miembro de su directiva: dos personas fuera del acopio. Lleva la cantidad de recibos del día, los kilos y un código corto calculado a partir de cada registro del talonario desde el inicio de la campaña.
Los mismos registros siempre dan el mismo código. Cambiar cualquier cosa, aunque sea un dígito, da un código distinto, y nadie puede elegir el código que quiere. Se calcula con SHA-256, un método público que cualquiera puede usar. El mensaje no lleva nombres ni pagos, y funciona en un teléfono básico sin internet.
Después: la revisión
Un revisor, o cualquier otra persona, puede recalcular el resumen de cada día a partir del talonario. Si todavía coincide con el mensaje enviado esa tarde, el talonario no se ha cambiado desde entonces. La revisión completa de un lote tiene seis partes, publicadas antes de usarse:
Cada número de recibo está en la lista fijada antes de la cosecha, y se usa, se anula o se devuelve exactamente una vez.
El talonario todavía da cada resumen del día que se envió.
Para productores elegidos al azar, sus copias coinciden con el talonario.
Las entregas suman el lote, teniendo en cuenta el secado y la selección.
Ninguna finca entregó más de lo que su tierra podía producir razonablemente.
La balanza marcó correctamente una pesa de prueba al inicio y al final de cada día.
Si alguna parte falla, la respuesta es «No probado», con el motivo y la evidencia que lo cambiaría.
«No probado» significa que el registro no pudo mostrarlo. Nunca significa que el café vino de otro lugar, y nunca se usa para excluir a nadie.
Compruébelo usted mismo
Una entrega, tres registros, dos revisiones. Cambie un registro y vea qué revisión falla.
Figura 2. El resumen del día se calcula en su navegador, con una versión simplificada del método.
Los productores se eligen al azar, y a un productor elegido nunca se le reemplaza por otro.
Si faltan los recibos de un productor elegido, se busca otra evidencia de las mismas entregas: una foto tomada en la entrega, o la confirmación del productor en persona, registrada por el revisor. Una explicación no es evidencia.
Cuando los vacíos se concentran en un día, en un acopio o en un acopiador, la revisión se amplía a todas las entregas de ese grupo. Ampliar una revisión no es una acusación.
Estas reglas se basan en la NIA 530, la norma internacional de auditoría sobre muestreo.
Los errores se previenen, y se corrigen a la vista
Los números de recibo y las tarjetas de socio se escanean, no se escriben a mano. El teléfono muestra el peso en números grandes, para que el productor lo revise. Leerlo en voz alta es una opción que probaremos con los socios, no una promesa.
Un recibo equivocado se anula el mismo día, con su motivo. Una anulación registrada después cuenta como un problema.
Una corrección se agrega como un registro nuevo. El original sigue a la vista, y no se borra nada.
Ensayado antes del campo
Antes de llegar a un productor, el método corre en simulación: una campaña ficticia, custodios separados y escenarios hechos para engañar a cada revisión, como un recibo reescrito, uno inventado, un día faltante y un cambio oculto. Cada revisión debe detectar lo que le corresponde, y quedarse en silencio cuando no hay nada mal. Los escenarios que no puede detectar también se guardan, y se escriben como límites.
Una persona firma
El software ayuda a reunir y revisar la evidencia. Una persona con nombre la revisa, firma el dictamen y responde por él. Cada afirmación pasa por los mismos cuatro pasos: se registra, se comprueba, se revisa y se firma.
Lo que el método no puede hacer
El resumen del día muestra que un registro no ha cambiado desde ese día. No puede mostrar que el registro fuera correcto cuando se hizo. Por eso también se revisan las copias, los kilos y la balanza.
Si un productor y un acopiador se ponen de acuerdo para anotar kilos falsos en ambas copias, los recibos no pueden mostrarlo. Las revisiones de la balanza, de los rendimientos y de los kilos que entran y salen reducen ese vacío.
El resumen solo protege si lo guardan personas que el acopio no controla.
Sin una marca de tiempo pública, un resumen no puede mostrar a terceros exactamente cuándo se hizo.
Esta primera regla no cubre la deforestación, los derechos sobre la tierra, los pagos ni la calidad.
Funciona con lo que los compradores ya tienen
Los mapas de fincas muestran dónde están, y los certificados muestran cómo se manejan. Los registros de entrega muestran qué entregas formaron un lote, y que nadie los cambió después. Qori Labs investiga esa tercera pieza. No reemplaza a las otras dos.
Cómo se manejan los datos
Los registros pertenecen a los productores y se quedan con ellos y su cooperativa. Qori Labs guarda solo resúmenes, cantidades y dictámenes, nunca los datos personales de los socios ni lo que se les pagó. Nada se comparte sin consentimiento por escrito, y el consentimiento se puede retirar.
Lo que esta investigación no es
No es una certificación ni una etiqueta.
No es una plataforma de datos: no somos dueños de los registros de nadie, ni los vendemos.
No forma parte de la UNSAAC ni del LAAD.
No está terminada. El método cambia según lo que nos enseña el campo.
Basado en trabajos publicados
El método se basa en dos trabajos de David Bentley. El Protocolo Khipu Soberano (PKS) es un estándar abierto para registros que se pueden revisar sin conexión, en el que la evidencia que falta significa «No probado». El Par Nodo Tinkuy (PNT) describe a dos custodios separados que registran juntos un mismo evento.
doi:10.5281/zenodo.18645310 y doi:10.5281/zenodo.19228636
Cuatro preguntas que pone a prueba la investigación
Para responder la pregunta, la investigación pone a prueba cuatro preguntas más pequeñas. Así va cada una.
1
¿Puede el productor guardar la prueba?
Hecho: Diseñado
Hecho: Ensayado en simulación
Pendiente: Ensayado en campo, 2027
Pendiente: Hallazgos publicados
Hasta ahoraRevisar productores al azar no detecta, la mayoría de las veces, un solo comprobante alterado. En simulación, revisar a 8 de 39 productores no lo detectó unas cuatro de cada cinco veces. Por eso, la copia de cada productor es lo que protege cada entrega.
2
¿Puede un registro resistir a quienes lo guardan?
Hecho: Diseñado
Hecho: Ensayado en simulación
Pendiente: Ensayado en campo, 2027
Pendiente: Hallazgos publicados
Hasta ahoraEn simulación, el resumen del día detectó cada reescritura que intentamos. También encontramos un escondite: reemplazar a un productor por otro cuando faltan comprobantes. Por eso, a un productor elegido nunca se le reemplaza.
3
¿Funciona donde no hay señal?
Hecho: Diseñado
Pendiente: Ensayado en simulación
Pendiente: Ensayado en campo, 2027
Pendiente: Hallazgos publicados
Hasta ahoraDiseñado para un mensaje de texto al día desde un teléfono básico. Lo siguiente: simular mensajes perdidos o tardíos, y después el campo.
Ejemplo práctico: un lote, comprobado en su navegador
Datos de muestra. La cooperativa, las fincas, el comprador y los números de esta página son ficticios.
Este es un paquete de evidencia de muestra, hecho como lo describe el Protocolo Khipu Soberano (PKS). Cada afirmación dice «Probado» o «No probado», y usted mismo puede comprobar su código de verificación.
El lote
Lote
QL-0001
Producto
Café pergamino
Origen
Un distrito de muestra en la región Cusco. No se muestra la ubicación de ninguna finca.
Cosecha
2026-07
Peso
1,350.0 kg
Las afirmaciones
Afirmación
Estado
Por qué
Comprobando el código…
Compruébelo usted mismo
Cuando se cerró este paquete, su registro exacto se convirtió en un código de verificación: un código corto que solo ese texto exacto produce. Ese código quedó anotado. Comprobarlo significa hacer hoy el mismo cálculo y comparar los dos.
El registro está en inglés, tal como se cerró: traducirlo cambiaría su código.
1
Leer el registro tal como está ahora
2
Calcular su código de verificación, con SHA-256
calculando…
3
Compararlo con el código anotado cuando se cerró el paquete
AnotadoAhora
Comprobando el código…
La evidencia detrás de las afirmaciones
De dónde vino
Tres entregas, cada una registrada al ingresar y cerrada. Las fincas se muestran con un código, no con un nombre.
Entrega
Finca
Fecha
Kilos
Revisión de la foto
D-101
F-014
2026-07-08
412.5
Clara
D-102
F-027
2026-07-10
380.0
Borrosa, se volvió a tomar
D-103
F-031
2026-07-14
557.5
Clara
Revisiones al ingresar
Las revisiones marcan los problemas en vez de bloquear un registro. Cada corrección es un registro nuevo, y el original se mantiene.
Campos faltantes: ninguno.
Fechas imposibles: ninguna.
Duplicados: uno. D-102 se ingresó dos veces; el segundo ingreso se anuló con la corrección E-009.
Fotos borrosas: una. La foto de D-102 se volvió a tomar.
Kilos que entran, kilos que salen
Calculando…
Lo que esta página no demuestra
Además de cada afirmación marcada «No probado» arriba, hay dos límites para cualquier registro cerrado:
No puede mostrar que nadie ingresó un registro falso antes de cerrarlo. Las revisiones al ingresar, una segunda copia y las visitas de campo reducen ese riesgo; no lo eliminan.
No puede mostrar cuándo se hizo cada registro. Los teléfonos en el campo no siempre mantienen la hora correcta, así que el código demuestra el orden y la integridad, no la hora.
Quién es dueño de este registro
La cooperativa (ficticia) es la dueña. Aceptó por escrito que un importador (ficticio) pueda verlo, según el registro de consentimiento C-2026-007, y puede retirar ese consentimiento.
Para uno de sus lotes reales
La primera fase sin costo construye esta misma página para un lote real, de una cooperativa a la que usted ya compra, con el consentimiento por escrito de la cooperativa.
Cuando un auditor o un cliente le pide demostrar de dónde vino un lote, ¿qué le muestra y cuánto le cuesta?
Sabemos que las reglas están cambiando.
UE. El Reglamento sobre deforestación pide a los importadores de café y cacao demostrar dónde se cultivó cada lote.
UE. Nuevas reglas de consumo apuntan a las afirmaciones ambientales vagas que no se pueden respaldar.
UE. Un reglamento sobre trabajo forzoso sacará del mercado los productos hechos con trabajo forzoso.
Reino Unido. La autoridad de competencia y mercados (CMA) ya puede multar directamente a las empresas por afirmaciones engañosas, y su código sobre afirmaciones ambientales (Green Claims Code) indica la evidencia que espera.
Reino Unido. Se planean reglas sobre materias primas de riesgo forestal, como el cacao, bajo la Ley de Medio Ambiente de 2021.
Nos encantaría conocer sus respuestas de hoy: qué muestra, cuánto le cuesta y dónde se queda corto.
Las reglas y sus fechas siguen cambiando. Esto es contexto para la investigación, no asesoría legal.
El problema detrás de los problemas
A los compradores se les pide demostrar muchas cosas. Si se rastrea cada una hacia atrás, todas llegan al mismo lugar.
Debida diligencia ante las reglas de la UE
Respaldar lo que dice la etiqueta
Responder a un auditor o a un cliente
Pagar primas a las fincas correctas
Detectar volúmenes imposibles para esas fincas
Confiar en documentos que la IA puede falsificar
¿Qué pasó en la balanza?
El momento del que depende toda afirmación, y el que los papeles nunca ven.
Certificados, mapas y facturas describen fincas y papeles. Ninguno estuvo en la balanza.
Mientras tanto, las reglas de la Unión Europea sobre productos libres de deforestación obligan a los importadores de café y cacao a responder dónde se cultivó cada lote, y las afirmaciones en los empaques enfrentan reglas más estrictas en la Unión Europea y el Reino Unido.
Una conversación
Una respuesta por correo o una llamada de 30 minutos, en español o en inglés, como le resulte mejor. Le preguntamos qué mostró la última vez que alguien le pidió una prueba, y cuánto le costó. Por ahora, esa conversación es todo lo que pedimos.
La primera fase, sin costo
Si la conversación muestra que podría ayudar, construimos un paquete de evidencia verificable para un lote real, de una cooperativa a la que usted ya compra, con el consentimiento por escrito de la cooperativa. A usted no le cuesta nada. Si resulta útil, puede seguir una segunda fase pagada, acordada por escrito antes de empezar. Si no, «no, gracias» es una respuesta perfectamente válida.
Los hallazgos, primero
Todos los que participan leen el resumen de la investigación antes que nadie. Nunca le nombramos a usted ni a su empresa sin permiso por escrito.
Lo que produce la investigación
Un dictamen breve para cada lote: concreto, firmado y honesto sobre sus vacíos. Un comprador puede guardarlo con sus propios registros, y un productor puede ver exactamente qué se afirmó.
Lote QL-0001
Café pergamino, 1,350.0 kg de tres entregas
Muestra
ProbadoLas dos copias de cada recibo de entrega coinciden.
ProbadoEl talonario del acopio todavía da cada resumen del día que recibieron la oficina de la cooperativa y el miembro de la directiva.
ProbadoLas entregas suman el lote: 1,350.0 kg.
No probadoDónde están las fincas. Aún no hay una visita de campo registrada.
No probadoQue la tierra se tenga legalmente. No se han revisado documentos de la tierra.
Alcance
Revisado
Las dos copias de 3 de 3 entregas; el talonario frente a cada resumen del día; las entregas frente a los kilos del lote.
No revisado
Dónde están las fincas, los documentos de la tierra, la pesa de prueba diaria de la balanza, si cada finca podía producir lo que entregó, la deforestación, los pagos y la calidad.
Declarado pero no revisado
Nada.
Un resumen muestra que un registro no ha cambiado desde el día en que se hizo. No puede mostrar que el registro fuera cierto cuando se hizo; por eso también se revisan las copias y los kilos.
Funciona junto con lo que los compradores ya tienen: los mapas de fincas muestran dónde están, los certificados muestran cómo se manejan, y los registros de entrega muestran qué entregas formaron un lote.
La pregunta que más importa
Mire el ejemplo práctico. ¿Qué le impediría poner un paquete como ese en su expediente de debida diligencia?
Esa respuesta, más que ninguna otra, nos dice qué cambiar.
Otras formas de participar
Si certifica o audita, nos gustaría saber qué evidencia de origen acepta hoy, y cuál no.
Si prepara los documentos de exportación de una cooperativa, usted sabe mejor que nadie lo que piden los compradores.
Si dirige una cooperativa,Para cooperativas explica lo que estamos construyendo y cómo sería la prueba.
Las presentaciones también son bienvenidas. Si alguien más debería ser parte de esta conversación, como su cooperativa o su importador, nos alegraría escucharle.
Escríbanos
No hace falta una llamada para empezar. Este formulario no envía nada por sí mismo: escribe un correo para que usted lo envíe, así que nada se guarda en este sitio. No agregamos a nadie a ninguna lista de correo.
Ocho trabajos de David Bentley, publicados entre diciembre de 2025 y agosto de 2026. Cada uno empezó con una pregunta, y le dejó algo al siguiente. Juntos llevan a la pregunta que Qori Labs pone a prueba hoy.
Un hilo, cinco cuerdas. Dibujado como un khipu, el registro andino de cuerdas anudadas: cada cuerda es una etapa de la investigación, y cada nudo, una publicación. Toque una cuerda para ir a su capítulo.
¿Primera vez aquí? Empiece por el capítulo 3 y luego pruebe el ejemplo práctico.
Los trabajos están escritos en español y aparecen aquí con sus títulos originales; los resúmenes son nuestros. Son informes, borradores de estándares, un documento de trabajo y un informe de campo, publicados por Higher Self Forge Ltd, y no han pasado por revisión de pares.
1Diciembre de 2025
¿Cómo debería entrar la tecnología en una comunidad?
Diseñándola junto con la comunidad, con el consentimiento como un proceso y no como una sola firma, y sin prometer nunca una protección que un sistema no puede dar.
Protocolo Marco para Infraestructura Descentralizada: Metodología de Campo para Gobernanza Soberana en Territorios Indígenas
Framework Protocol for Decentralised Infrastructure: a field method for sovereign governance in Indigenous territories
La raíz de la serie: un método de diseño conjunto para llevar tecnología a lugares donde la conectividad es débil. Trata el consentimiento libre, previo e informado como un proceso continuo y no como una firma única, sigue los principios CARE para la gobernanza de datos indígenas, y fija una regla de «nada de falsa seguridad»: nunca prometer una protección que un sistema no puede dar.
Bentley, D. (2025). Protocolo Marco para Infraestructura Descentralizada: Metodología de Campo para Gobernanza Soberana en Territorios Indígenas (Informe v1.0). Zenodo. https://doi.org/10.5281/zenodo.17872783
Lo que dejóUn consentimiento que se puede retirar en cualquier momento, y «nada de falsa seguridad». Nuestros principios
Un consentimiento que se puede retirar necesita a alguien que lo haga respetar, incluso cuando se cae la señal. Eso llevó a la siguiente pregunta: ¿quién decide?
2Enero de 2026
¿Quién decide, donde la señal es débil y el poder es desigual?
La comunidad, y no como una consulta: su autoridad está incorporada en la tecnología, y se demuestra con controles y registros.
Inteligencia Recíproca — Especificación Propuesta (v0.1): Gobernanza Socio-Técnica para Sistemas de IA en Entornos de Conectividad Intermitente
Un borrador de estándar deliberadamente prudente para gobernar la IA y los sistemas de apoyo a decisiones donde la conectividad es frágil y el poder es desigual. Su idea central es que la autoridad de la comunidad debe ser una restricción técnica exigible, demostrada con controles y registros, no una consulta. No certifica nada ni afirma resultados de seguridad.
Bentley, D. (2026). Inteligencia Recíproca — Especificación Propuesta (v0.1): Gobernanza Socio-Técnica para Sistemas de IA en Entornos de Conectividad Intermitente (Borrador de estándar v0.1). Zenodo. https://doi.org/10.5281/zenodo.18168191
Estándar IR v1.0 - Panorama Público / Resumen Ejecutivo
Un resumen no técnico del estándar IR para financiadores y responsables de políticas: cómputo y decisiones que se quedan en el territorio, para que los servicios funcionen sin la nube en lugares sin señal.
Bentley, D. (2026). Estándar IR v1.0 - Panorama Público / Resumen Ejecutivo (Informe v1.0). Zenodo. https://doi.org/10.5281/zenodo.18274616
Estándar IR v1.0 — Especificación Técnica Normativa: Infraestructura Soberana e Inteligencia Distribuida
IR Standard v1.0: normative technical specification
La especificación técnica completa: una arquitectura de referencia pensada para funcionar primero sin conexión, requisitos de conformidad, protocolos de apagado de emergencia y auditoría forense con registros encadenados por hash.
Por qué es restringida: soberanía de datos (Convenio 169 de la OIT), riesgos de doble uso y seguridad operativa. El texto completo está disponible a pedido para revisores institucionales, evaluadores técnicos y socios con licencia. Para pedirlo, escriba a research@q-ori.pe.
Bentley, D. (2026). Estándar IR v1.0 — Especificación Técnica Normativa: Infraestructura Soberana e Inteligencia Distribuida (Informe v1.0.0). Zenodo. https://doi.org/10.5281/zenodo.18273083
Una autoridad que se demuestra con registros es tan sólida como esos registros. Eso llevó a la siguiente pregunta: ¿qué cuenta como evidencia?
3Enero–febrero de 2026
¿Qué cuenta como evidencia, cuando los documentos se pueden falsificar?
Un paquete de evidencia para cada afirmación, que cualquiera puede revisar sin conexión, guardado en un registro que solo puede crecer. La evidencia que falta significa «No probado».
(PKS v1.0) — Protocolo Khipu Soberano: Perfil de Implementación IR para Integridad Decisional Offline
Sovereign Khipu Protocol (PKS) v1.0: offline decision integrity
Lleva el estándar IR a la práctica como un estándar de evidencia sin conexión. Cada afirmación corresponde a un protocolo que produce un paquete de evidencia, que se puede revisar sin conexión.
Bentley, D. (2026). (PKS v1.0) — Protocolo Khipu Soberano: Perfil de Implementación IR para Integridad Decisional Offline (Estándar v1.0). Zenodo. https://doi.org/10.5281/zenodo.18392516
PKS v1.1 — Protocolo Khipu Soberano: Integridad Decisional en la Era de la Abundancia Sintética
Sovereign Khipu Protocol (PKS) v1.1: decision integrity in the age of synthetic abundance
La especificación más completa, para una evidencia que se sostenga cuando las imágenes y los documentos se pueden falsificar sin costo. Define el Khipu Digital, un registro al que solo se agregan entradas, enlazadas por hash; paquetes de evidencia portátiles; y la regla de que cualquier evidencia que falte significa «No probado». Es la base del ejemplo práctico de este sitio.
Bentley, D. (2026). PKS v1.1 — Protocolo Khipu Soberano: Integridad Decisional en la Era de la Abundancia Sintética (Estándar). Zenodo. https://doi.org/10.5281/zenodo.18645310
Un registro en manos de un solo custodio es tan confiable como ese custodio. Eso llevó a la siguiente pregunta: ¿pueden dos custodios registrar un mismo evento?
4Marzo de 2026
¿Pueden dos custodios registrar un mismo evento sin confiar el uno en el otro?
La propuesta: dos custodios separados, trabajando sin conexión, registran el mismo evento, para que cada registro se pueda contrastar con el otro. Es una nota de investigación, no una validación operativa.
PNT (Par Nodo Tinkuy) — Nota pública temprana sobre arquitectura, custodia y alcance
Tinkuy Node Pair (PNT): an early public note on architecture, custody and scope
Una arquitectura de investigación en la que dos custodios separados, trabajando sin conexión, registran juntos un evento compartido. Parte de una emergencia por lluvias de 2026 en la que, tras cinco días de trabajo entre instituciones, el distrito seguía figurando como «emergencia no registrada». Es una nota de investigación, no una validación operativa.
Bentley, D. (2026). PNT (Par Nodo Tinkuy) — Nota pública temprana sobre arquitectura, custodia y alcance (Documento de trabajo v1.0). Zenodo. https://doi.org/10.5281/zenodo.19228636
Lo que dejóDos copias de cada recibo, y un resumen guardado fuera del acopio. Cómo funciona
Todo diseño tiene que enfrentarse todavía a las montañas. Eso llevó al campo.
5Agosto de 2026
¿Qué pasa cuando llega al campo?
En una comunidad altoandina, a unos 4,300 metros, dos puntos se comunicaron. El informe es igual de claro sobre lo que no logró establecer.
Entre la Especificación y el Despliegue — un informe público de campo
Between Specification and Deployment: a public field report
El informe público de la primera etapa de El Hilo que Persiste, un programa de investigación aplicada del LAAD (UNSAAC) con Higher Self Forge Ltd: una prueba de campo de un prototipo de comunicación sin conexión en una comunidad altoandina de Cusco, a unos 4,300 m. Dos puntos pudieron comunicarse. Dice con claridad lo que no logró establecer: no hay una cifra de cobertura, ni prueba de que una red completa funcionaría, y las marcas de tiempo del nodo no eran fiables.
Bentley, D. (2026). Entre la Especificación y el Despliegue — un informe público de campo (Informe de campo v1.0.0). Zenodo. https://doi.org/10.5281/zenodo.21838725
Cada cuerda lleva a la pregunta que Qori Labs pone a prueba hoy: ¿pueden las asociaciones y cooperativas del Perú demostrar cada entrega?
Un consentimiento que se puede retirarDel Protocolo Marco
La cooperativa decide quién ve sus registrosDe Inteligencia Recíproca y el estándar IR
Paquetes de evidencia, y «No probado»Del Protocolo Khipu Soberano
Dos copias, en manos de personas distintasDel Par Nodo Tinkuy
Honestidad sobre lo que no puede mostrarDel informe de campo
Escritos por David Bentley, con herramientas de IA usadas para la investigación, la redacción y la traducción. Todas las fuentes son públicas y están citadas, y el autor es responsable del contenido. Zenodo guarda cada versión de cada trabajo.
Nosotros
Qori Labs es una pequeña iniciativa de investigación en el Valle Sagrado, cerca de Cusco, a cargo de David Bentley y Orietta Trebejo Segura. Compartimos una misión, desde ángulos distintos: tecnología que sirva a las comunidades y se quede en sus manos.
David Bentley
Ingeniero de sistemas, del Reino Unido
David tiene 17 años de experiencia construyendo sistemas. Hoy construye herramientas que funcionan sin conexión, para lugares sin señal, y las ha probado en campo en una comunidad altoandina de Cusco, a unos 4,300 metros.
Le apasiona la tecnología al servicio de las comunidades, y cree que las comunidades deben ser dueñas de su propia infraestructura: las herramientas, los registros y la decisión sobre cómo se usan.
Orietta Trebejo Segura
Comunicación con las comunidades
Orietta es del Perú y dirige las conversaciones de Qori Labs con cooperativas y comunidades. Su especialidad es la comunicación: escuchar primero, y entender lo que una comunidad realmente necesita, en sus propias palabras, antes de proponer nada.
Le apasiona servir a las comunidades, para que puedan prosperar.
Una misión, dos ángulos
David aporta las herramientas y la evidencia. Orietta aporta las relaciones y la comprensión de lo que necesita una comunidad. La tecnología solo sirve a una comunidad cuando la comunidad le ha dado forma, así que cada uno necesita del otro.
Lo que ha publicado David
Ocho trabajos y borradores de estándares desde diciembre de 2025, todos en Zenodo y escritos en español. Son informes y borradores de estándares, no artículos revisados por pares.
Protocolo Marco para Infraestructura Descentralizada (diciembre de 2025). Un método de campo para diseñar tecnología junto con las comunidades, donde el consentimiento es un proceso continuo, no una sola firma.
Inteligencia Recíproca (enero de 2026). Un borrador de estándar para gobernar la IA donde la conectividad es frágil y el poder es desigual: la autoridad de la comunidad como un requisito que la tecnología debe cumplir.
Estándar IR v1.0: panorama público (enero de 2026). El mismo estándar en términos sencillos, para financiadores y responsables de políticas.
Estándar IR v1.0: especificación técnica (enero de 2026). La especificación completa, disponible a pedido.
Protocolo Khipu Soberano v1.0 (enero de 2026). Un estándar de evidencia que funciona sin conexión: cada afirmación corresponde a un protocolo que produce un paquete de evidencia, que se puede revisar sin conexión.
Protocolo Khipu Soberano v1.1 (febrero de 2026). Evidencia que se sostiene cuando los documentos se pueden falsificar, y donde la evidencia que falta significa «No probado». Es la base del ejemplo práctico.
Par Nodo Tinkuy (marzo de 2026). Dos custodios separados, trabajando sin conexión, registran el mismo evento.
Entre la Especificación y el Despliegue (agosto de 2026). Un informe público de campo desde una comunidad altoandina de Cusco.
Qori significa oro en quechua. La marca es una Q dibujada en dos mitades, una por cada copia de un registro, con un pequeño espacio entre ellas: ninguna mitad es el registro completo por sí sola. La cola dorada es la persona que firma.
Quién está a cargo
Qori Labs es un nombre comercial de Higher Self Forge Ltd, registrada en Inglaterra y Gales (n.º 14045104). La investigación y el trabajo de campo se hacen en Cusco, Perú. Qori Labs es pequeña: cuando nos escribe, le respondemos directamente.
Qori Labs no forma parte de la UNSAAC ni del LAAD. David colabora con el programa El Hilo que Persiste del LAAD, cuyo informe de campo aparece en Publicaciones.
Principios
Los productores son dueños de sus registros, deciden quién los ve y pueden llevárselos todos en formatos abiertos.
El consentimiento es por escrito, se revisa y se puede revocar. Nada se comparte sin él.
Los métodos son abiertos por defecto, y el código escrito para productores es de código abierto. Lo que tenga acceso restringido dice por qué, y cómo pedirlo.
Sin dependencia: los registros y sus códigos de verificación se pueden revisar con herramientas libres y estándar, con nosotros o sin nosotros.
Nada de falsa seguridad: cada afirmación dice lo que no puede demostrar, y la evidencia que falta significa «No probado».
Primero el campo: las afirmaciones se basan en lo que se revisa en el terreno.
Una persona firma: el software ayuda a revisar la evidencia, y una persona con nombre responde por cada dictamen.
Ensayado antes de usarse: cada regla se prueba en simulación contra las formas en que podría ser engañada, antes de llegar a un productor.
Las correcciones son versiones nuevas: nada se sobrescribe, y las versiones anteriores siguen visibles.
Varios vienen de los trabajos publicados de David: el consentimiento continuo y los principios CARE, del Protocolo Marco (2025); «nada de falsa seguridad» y «No probado», de los estándares IR y PKS.
Cómo se mantienen separados la investigación y el trabajo pagado
La primera fase no tiene costo, y sus hallazgos se publican. El trabajo pagado viene después, solo si la investigación muestra que es útil, y se acuerda por escrito antes de empezar. No usamos los datos ni el nombre de ningún participante sin permiso por escrito.
Qori Labs es investigación, no un producto terminado. Este es el plan, y dónde estamos en él.
Ahora
De octubre a diciembre de 2026
Conversaciones con cooperativas cerca de Cusco, y con compradores y certificadoras. Ensayos del método en simulación.
Un primer lote
Comienzos de 2027
Un lote real, revisado con una cooperativa y un comprador que ya le compra.
Hallazgos
Marzo de 2027
Un resumen breve de la investigación, incluido lo que no funcionó. Todos los que participaron lo leen primero.
Primera prueba de campo
Cosecha 2027
Algunas cooperativas registran sus entregas de esta forma, en un centro de acopio cada una, con nuestro equipo al lado.
La app
Una app para su café, hecha con usted
Responde lo que se pregunta todo negocio de café: ¿qué café tengo, dónde está y cuánto debo? Vive en su celular, funciona sin señal, y sus datos quedan con usted.
En prueba. La app ya funciona en un celular, con datos de ejemplo. Pídanos verla funcionando.
Su caféHoy
¿Qué quiere hacer?
1Pesar caféHoy: 3 entregas
2Pagar2 entregas por pagar
3Armar un lote60 kg sin lote
4La planta1 para revisar
5Tostar y envasar40 kg de café verde
6Vender16 × 500 g
La primera pantalla de la app: seis pasos, del café que llega al café que se vende. Ilustración con datos de ejemplo.
Lo que hace
Anota cada entrega. Sacos, peso y humedad. La tara, el descuento por humedad y el pago salen solos, y el productor ve los números en grande antes de guardar.
Da una copia al productor. Por mensaje o en papel, con un código. Si alguien cambia la nota después, al comparar las copias se nota.
Lleva lo que debe. Adelantos y pagos de cada productor, en líneas con fecha que no se borran.
Arma sus lotes. Qué entregas lleva cada uno, y una ficha para su comprador, sin nombres ni precios.
Sigue su café, paso a paso. Lo que va a la planta y lo que vuelve, el tueste, las bolsas y las ventas. Lo que no cuadra queda «sin explicar», a la vista.
Hace sus cuentas. Ventas y gastos del mes, y descargas para Excel para su contador.
Es suya
Sus datos quedan en su teléfono. La app no los envía a ningún servidor.
Usted decide quién ve qué. Un comprador ve solo lo que usted comparte.
Descarga su respaldo cuando quiera, y se lo lleva.
El código de la app será abierto, para que nadie dependa de nosotros. Todavía no está publicado.
Lo que todavía no hace
No comparte un mismo libro entre dos teléfonos: cada teléfono guarda el suyo.
No emite comprobantes para la SUNAT. Prepara los números para su contador.
No reemplaza a ninguna certificación.
Cómo empezamos
Nos cuenta cómo trabaja hoy. Una conversación, en español o en inglés.
La armamos con usted, con sus pasos y sus palabras.
La prueba en su celular y la mejoramos juntos.
Lo que cuesta
A asociaciones y cooperativas: nada en dinero, ni a sus socios, ni ahora ni después.
A un negocio: la app es gratis. Si luego quiere algo más, podría ser un trabajo pagado, acordado por escrito antes.
Los registros del acopio, en manos de la cooperativa
Estamos desarrollando tecnología para registrar cada entrega en el acopio. Los registros pertenecen a la cooperativa y a sus socios, y cualquier persona con quien los compartan puede comprobar que nadie los cambió después. Funciona sin internet. Para la cosecha 2027, buscamos algunas cooperativas que quieran probarla con nosotros.
En desarrollo. Hasta ahora la hemos ensayado en simulación. La primera prueba en campo será en la cosecha 2027.
En tres frases
Cada entrega se anota dos veces: una copia para el socio y otra para el acopio.
Cada tarde, un mensaje de texto guarda un resumen del día fuera del acopio.
Después, quien la cooperativa elija puede comprobar que nadie cambió los registros.
Cómo funciona
1Se pesa y se anota.
En la balanza, delante del socio: el número del recibo, su código de socio, la fecha y los kilos. El teléfono muestra el peso en números grandes, para que el socio lo revise.
2Dos copias del mismo recibo.
El socio se lleva una copia. La otra queda en el talonario del acopio. Si alguien cambia una después, ya no coincide con la otra.
3Un resumen cada tarde.
Al cerrar el día, todos los recibos se convierten en un código corto. Un mensaje de texto lo lleva a la oficina de la cooperativa y a un miembro de la directiva. Funciona con un teléfono básico, sin internet, y no lleva nombres ni pagos.
4Se puede comprobar.
Meses después, quien la cooperativa elija puede recalcular el código a partir del talonario. Si coincide con el código guardado esa tarde, nadie cambió los registros.
Quién ve qué
Cada socio guarda su copia de cada recibo.
La cooperativa guarda el talonario, y decide qué se comparte, con quién y cuándo.
Un comprador ve solo lo que la cooperativa decide compartir: códigos de finca, nunca nombres de socios.
Qori Labs guarda solo resúmenes y resultados, nunca los datos personales de los socios ni lo que se les pagó.
Lo que podría ganar la cooperativa
Esto es lo que queremos comprobar con ustedes en la prueba:
Cada socio tiene una prueba de lo que entregó.
Los acopiadores honestos quedan protegidos: sus registros coinciden con las copias de los socios.
La oficina y la directiva ven, cada día, lo que se acopió.
Una prueba de origen que la cooperativa puede mostrar a sus compradores, sin entregar los datos de los socios.
Los registros siguen siendo suyos, aunque un día dejen de trabajar con nosotros.
No prometemos precios, primas ni compradores. Lo que muestre la prueba, lo veremos juntos.
Lo que cuesta
Nada en dinero, ni para la cooperativa ni para sus socios, ni durante la prueba ni después.
Sí pide tiempo: una conversación, una visita y, durante la prueba, el tiempo del equipo del acopio para aprender a usarla. Los detalles, como la capacitación y los materiales, se acuerdan por escrito antes de empezar.
Cómo sería la prueba
Una conversación
Treinta minutos, por teléfono o en persona, para entender cómo trabajan hoy.
Una visita
Cuando ustedes digan. Estamos en el Valle Sagrado, cerca de Cusco.
Su directiva decide
Si les interesa, decide su directiva, según sus propias reglas.
Un acuerdo por escrito
Qué se registra, quién lo ve y cómo salir. Los socios dan su consentimiento.
La prueba, cosecha 2027
En un centro de acopio, con nuestro equipo al lado.
Los resultados
Ustedes los leen primero, antes que nadie.
Las primeras cooperativas serán las que más den forma a la tecnología, así que también invitaremos a cooperativas con otros cultivos, y de otras regiones, a revisarla.
Nuestros compromisos
La cooperativa ve cada resultado primero, y elige cómo se comparten sus resultados: abiertamente y sin nombres, solo con quienes ella indique, o no hasta que haya escrito primero su propia versión. Mientras no elija, no se comparte nada.
Los nombres de los socios nunca salen de la cooperativa.
La ubicación de una parcela solo se comparte con el consentimiento por escrito de ese socio.
Nunca ponemos a un comprador en contacto directo con los socios.
Pueden dejar la prueba cuando quieran, y se quedan con todos sus registros.
Nada sobre la cooperativa se publica sin su permiso por escrito, ni fotos de los socios sin su consentimiento.
Si algo no se puede probar, lo decimos: la respuesta es «No probado», siempre con lo que haría falta para probarlo, y nunca se usa para excluir a nadie.
Nunca le pedimos confidencialidad a una cooperativa. Es libre de hablar de la prueba y de publicar sus propias conclusiones.
Nunca hablamos en nombre de una cooperativa, y una cooperativa nunca habla en nombre nuestro. Nunca usamos el nombre de una cooperativa como respaldo.
Preguntas frecuentes
¿Quiénes son?
Qori Labs es una iniciativa de investigación independiente en el Valle Sagrado, cerca de Cusco, a cargo de David Bentley y Orietta Trebejo Segura. No forma parte de ninguna universidad ni de ningún comprador.
¿Cómo se sostiene, si la cooperativa no paga?
Si algún día alguien paga, serán los compradores que quieran verificar de dónde vino un lote, nunca la cooperativa ni sus socios.
¿Es una certificación?
No. No reemplaza a ninguna certificación. Muestra qué entregas formaron un lote, y que nadie cambió esos registros después.
¿Necesitamos internet?
No. Está pensada para funcionar sin internet, con un mensaje de texto al día.
¿Trabajan para nuestros compradores?
No representamos a ningún comprador. Conversamos primero con las cooperativas.
¿Y si después no queremos seguir?
Lo dejan, y se quedan con todos sus registros. Sin costo y sin compromiso.
¿Y los socios?
Cada socio decide si participa, y puede retirar su consentimiento. Los socios pueden leer cómo funciona en Para productores.
¿Les interesa?
Escríbanos a research@q-ori.pe, en español o en inglés, o pídanos una visita. Por ahora, solo les pedimos una conversación.
Sus registros son suyos.
Qori Labs investiga cómo los compradores pueden comprobar de dónde vienen el café, el cacao y otros productos andinos, con registros que pertenecen a los productores.
Cómo funciona, en seis pasos
Funciona como la caja de una tienda: dos recibos, un mensaje al cierre del día y un total que tiene que cuadrar.
1
Usted entrega su café.
El acopiador pesa el saco y los dos ven el número. Cada mañana, la balanza se revisa con una pesa conocida.
2
Un recibo de entrega, dos copias.
Una copia es para usted y la otra para el acopio. Los números de los recibos se imprimen antes de la cosecha.
3
El mismo recibo entra al teléfono.
El acopiador escanea el recibo y anota los kilos. El teléfono muestra el peso en números grandes para que usted lo revise. Funciona sin internet.
4
En la tarde, el teléfono cierra el día.
Todos los recibos del talonario se convierten en un código corto. Si cambia un solo número, el código cambia por completo. Un mensaje de texto lleva el código a la oficina de la cooperativa y a un miembro de la directiva. No lleva nombres ni pagos.
5
Meses después, alguien revisa.
El talonario tiene que dar los mismos códigos que guardó la oficina. Se eligen socios al azar para comparar sus copias. Los errores se corrigen agregando una corrección, nunca borrando.
6
El resultado: «Probado» o «No probado».
Siempre con sus límites, y sin nombrar a ningún socio. Para los productores no tiene costo.
Si algo se cambia después, se nota: la copia del acopio ya no coincide con la suya, o el talonario ya no da el código que guardó la oficina.
Nuestros compromisos
Los registros son de ustedes: ustedes deciden quién los ve.
Cada productor guarda su propia copia de cada recibo.
Nada se comparte sin su autorización por escrito, y pueden retirarla cuando quieran.
Para los productores no tiene costo.
Lo que no se puede probar, lo decimos: si falta evidencia, la respuesta es «No probado».
Para cooperativas, exportadores y certificadoras
Si recibió un correo nuestro, gracias por leerlo. Somos una iniciativa de investigación en el Valle Sagrado, Cusco. Estudiamos cómo un comprador que está lejos puede comprobar que el registro de una entrega se hizo el mismo día y no se cambió después, con registros que se quedan con los productores.
Por ahora le pedimos solo una conversación de 30 minutos, por videollamada, por teléfono o en persona, sobre cómo demuestran hoy el origen de un lote cuando un comprador o un auditor se lo pide.
Nunca cobramos a los productores por registrar sus entregas.
Nunca vendemos registros, y nada se comparte sin autorización por escrito.
Antes de registrar cualquier lote, conversamos primero con la cooperativa.
Puede responder directamente a nuestro correo, o escribirnos a research@q-ori.pe.
Cómo empezaríamos
Primero conversamos con la cooperativa, en persona. Si les interesa, registramos un lote de prueba con su autorización por escrito, y ustedes reciben una copia de todo.
Quiénes somos
Qori Labs es una iniciativa de investigación dirigida por David Bentley y Orietta Trebejo Segura, desde el Valle Sagrado, Cusco. Qori Labs es un nombre comercial de Higher Self Forge Ltd, empresa registrada en Inglaterra y Gales (n.º 14045104). No forma parte de la UNSAAC ni del LAAD.
Qori Labs no forma parte de la UNSAAC ni del LAAD.
Aviso de privacidad
Última actualización: 6 de noviembre de 2026. Esta es una traducción del aviso en inglés; si hubiera alguna diferencia, prevalece la versión en inglés.
Quiénes somos
Higher Self Forge Ltd (n.º de empresa 14045104), que opera como Qori Labs, es responsable de los datos personales descritos aquí. Contacto: research@q-ori.pe.
Qué recoge este sitio web
No usa cookies, no usa analítica y no carga nada de otros sitios web. Solo recoge lo que usted escriba en el formulario «Regístrese gratis» de la página de inicio: su número de WhatsApp, el nombre de su negocio o cooperativa y, si la da, su página web. El formulario de la página Participar escribe un correo en su propia aplicación de correo; solo recibimos lo que usted decida enviar.
Qué hacemos con lo que nos envía
Le respondemos y organizamos las conversaciones que nos pida. Lo hacemos porque responder consultas es de nuestro interés legítimo.
Si se registra, le escribimos por WhatsApp sobre la app. No usamos sus datos para nada más, y no los compartimos con nadie.
Si participa en la investigación, usamos lo que comparte según lo describe su formulario de consentimiento. Puede retirar ese consentimiento en cualquier momento.
Cuánto tiempo lo guardamos
Las consultas que no avanzan, incluidos los registros de «Regístrese gratis», se eliminan después de 12 meses. Los registros de la investigación se guardan según lo indique su formulario de consentimiento, y se eliminan cuando usted lo pida.
Dónde se guarda
Los registros de «Regístrese gratis» nos llegan por correo: pasan por Netlify, Inc., que aloja este sitio web, y por Resend, Inc., que nos los envía, las dos de Estados Unidos. Todo lo que recibimos se guarda en los servidores de nuestro proveedor de correo, y en los dispositivos de David Bentley en Perú.
Los registros de los productores
Los registros hechos con productores les pertenecen. Están cubiertos por un consentimiento escrito aparte, en español.
Sus derechos
Puede pedir ver, corregir o eliminar sus datos, oponerse a cómo los usamos o retirar su consentimiento. Si no está conforme con cómo los manejamos, puede presentar una queja ante la Oficina del Comisionado de Información del Reino Unido (ICO), en ico.org.uk.