Resumen

  • El comunicado de AFRINIC del 15 de diciembre de 2025 no se limitó a recomendar cautela con datos sensibles: aconsejó no responder a NRS y subordinó la entrega de cualquier información personal o electoral a que la entidad receptora estuviera formalmente sancionada por AFRINIC.
  • La consulta descrita de manera coincidente por AFRINIC, NRS y BTW contenía dos preguntas fácticas —si la persona se había registrado y si había emitido un voto—, no pedía el sentido del voto, documentos de identidad, biometría ni una opinión sobre el litigio.
  • AFRINIC tenía deberes reales como responsable de los datos que recabó, pero esos deberes no le otorgaban soberanía sobre el conocimiento personal de un votante. NRS, por su parte, seguía obligado a justificar y proteger su propio tratamiento. La salida proporcionada era un cotejo voluntario, mínimo, notificado e independiente, con opción de no participar, corrección y apelación.

Análisis

Una palabra que intentó decidir quién podía preguntar

La parte más reveladora del comunicado de AFRINIC no fue la advertencia contra la entrega de documentos o credenciales. Fue la expresión «formalmente sancionada por AFRINIC». Con esas palabras, una empresa privada que conserva un libro de registro presentó su propio visto bueno como la frontera retórica entre una pregunta admisible y otra que los miembros debían ignorar. El 15 de diciembre de 2025 aconsejó a sus Resource Members, a la comunidad y a las partes interesadas que no respondieran a los correos de Number Resource Society y que no facilitaran información personal o electoral a entidades sin esa sanción formal.

La página termina atribuyendo el acto al Consejo de Administración y al Receiver.

Esa atribución prueba quién reivindicó el comunicado, no todo lo que sería necesario saber sobre su autoridad interna. La página pública no incorpora una resolución del Consejo, actas, una lista de asistentes, una votación, un registro de quórum ni un firmante individual. Tampoco identifica una disposición concreta de la orden de nombramiento del Receiver que cubriera la verificación externa de diciembre. Es posible que existieran documentos internos; el expediente sellado no los contiene. La ausencia no permite afirmar que el comunicado fuera corporativamente inválido.

Sí impide tratar la fórmula «por orden» como demostración autosuficiente de que todos los escalones de autorización fueron documentados y cumplidos.

El punto exige una lectura sobria. AFRINIC podía gestionar sus sistemas, proteger los datos que tenía, comunicar riesgos y expresar su valoración. Su Consejo podía administrar los asuntos de la compañía dentro de la ley y de la Constitución corporativa. El Receiver podía actuar dentro del instrumento que lo nombró y de las órdenes judiciales aplicables. Ninguno de esos títulos convertía al registro en legislador de las comunicaciones de sus miembros, tribunal de desacato o autoridad general de protección de datos.

Si una ley nacional, un regulador o un tribunal imponían un límite, el límite derivaría de esa fuente identificable, no del mero hecho de que AFRINIC lo anunciara.

Dos respuestas no equivalen a abrir una urna

AFRINIC y NRS coincidieron en la descripción del núcleo de la consulta. Las preguntas eran si el destinatario se había registrado para votar y si había emitido un voto. NRS añadió que no solicitaba opiniones jurídicas ni comentarios sobre procedimientos pendientes. BTW examinó correspondencia de respuestas y describió el mismo perímetro. El correo original completo, con asunto, cabeceras, pie, enlaces, avisos y adjuntos, no está en el expediente; esa carencia sigue siendo material. Pero las tres fuentes relevantes coinciden en el objeto de las dos preguntas.

La diferencia entre «si votó» y «cómo votó» es decisiva. La primera respuesta puede servir para cotejar la existencia de una participación atribuida a una persona. La segunda revelaría el contenido secreto de su opción. Verificar la presencia de un asiento no obliga a abrir el contenido del asiento. Confundir ambos planos convierte el secreto del voto en opacidad sobre la existencia del voto y hace imposible una auditoría básica sin necesidad técnica para ello.

La consulta tampoco pedía los datos de mayor sensibilidad que AFRINIC había recopilado durante la incorporación electoral. Según su aviso de privacidad y sus directrices, el proceso oficial manejó nombres, datos de contacto, cargos, documentos oficiales de identidad, imágenes faciales, cartas de delegación e identificadores de organizaciones. Las dos preguntas públicas no solicitaban esos materiales, tampoco contraseñas, teléfonos, correos, la identidad de un candidato elegido ni el contenido de una papeleta. La comparación no exime a NRS de la legislación de datos.

Muestra que una respuesta binaria y voluntaria podía diseñarse con una exposición mucho menor que el expediente de incorporación administrado por AFRINIC.

Una persona seguía teniendo pleno derecho a no contestar. Podía desconfiar del remitente, objetar al tratamiento, pedir más información o proteger obligaciones laborales y corporativas. Una designación como votante tampoco era un poder general para hablar en nombre de la organización. Podía acreditar un encargo estrecho para emitir un voto; fuera de ese encargo, la autoridad dependía de la delegación real de cada empresa. Aun así, una persona podía conocer de primera mano si ella realizó o no una acción.

Su testimonio podía ser evidencia de ese hecho personal sin decidir por sí solo la posición jurídica de la empresa, la validez de la elección o el resultado de un litigio.

El libro público ofrecía una superficie real de cotejo

La utilidad de las preguntas no era abstracta. AFRINIC publicó un registro final con 581 entradas numeradas de votantes designados y columnas que incluían organización, región, nombre del votante, función del nominador y estado biométrico. Informó de 548 registros biométricos completados, 33 incompletos y 484 votos emitidos al 12 de septiembre de 2025. Esos datos encajan aritméticamente: 33 sobre 581 representan el 5,68 %; 484 sobre 581, el 83,30 %; y 484 sobre los 548 registros biométricos completados, el 88,32 %. La diferencia entre estos dos últimos agregados es de 64 personas, el 11,68 % de quienes habían completado la biometría.

Ninguna de esas operaciones demuestra irregularidad. Las 581 filas eran registros de AFRINIC, no certificaciones independientes de que cada persona autorizó o realizó cada paso. Completar biometría no prueba por sí solo una designación corporativa válida; aparecer como votante tampoco prueba que se emitiera una papeleta; la diferencia de 64 no explica por qué alguien no votó. Los cortes temporales de los distintos estados podrían además no coincidir exactamente. La aritmética define preguntas de control, no culpables.

El propio diseño de incorporación reconocía esa lógica. AFRINIC había anunciado un registro provisional para que los Resource Members pudieran verificar datos y plantear objeciones. La página del registro final afirma que se añadieron cuatro confirmaciones ejecutivas tardías, que no se aceptaron solicitudes nuevas después del 26 de agosto y que no se habían recibido discrepancias del registro provisional al momento de publicarlo. Restar esas cuatro confirmaciones de las 581 filas finales produce 577 entradas previas, pero no revela los expedientes individuales.

La fase provisional era un control preventivo; no eliminaba el valor de una comprobación posterior cuando aparecía evidencia nueva.

La transparencia de resultados presentaba otro vacío acotado. El artículo 9.1 de las directrices electorales exigía que la presidencia del NomCom anunciara el total de votos de cada candidato. El mensaje de resultados localizado nombró a ocho ganadores y no mostró ninguna cifra junto a los candidatos. El diseño contemplaba nueve puestos en el Consejo —ocho elegidos y uno ex officio para el director ejecutivo—, pero el estado de este último en el momento del evento no queda resuelto por el paquete.

La falta de totales por candidato no invalida automáticamente la elección; sí deja incompleto un elemento de publicación previsto por las propias reglas.

Por eso las dos preguntas tenían una superficie de auditoría concreta. Permitían comparar, en escala mínima, el registro de inscripción y la participación anotada con el conocimiento de primera mano. BTW informó que su revisión de correspondencia protegida encontró varias respuestas incompatibles con las apariencias del registro o de la participación. No publicó un denominador exacto y este análisis no reconstruye las categorías, no identifica a personas y no asigna causa. Ese hallazgo no prueba fraude, sustitución de votos, efecto sobre el resultado ni invalidez electoral.

Prueba algo más limitado y suficiente para este tema: el canal independiente produjo información material que merecía aclaración.

Cinco autoridades distintas, no una sola voz institucional

El comunicado agrupó en una misma advertencia varios planos que jurídicamente y operativamente deben permanecer separados. El primero era el Consejo. La Ley de Sociedades de Mauricio y los estatutos de AFRINIC conceden al Consejo amplias facultades de gestión y supervisión, sujetas a la ley y a la constitución corporativa. La definición legal de Consejo presupone directores actuando juntos con el quórum requerido. Los estatutos señalan un quórum ordinario de mayoría y nunca inferior a cinco directores. Sin la resolución y la asistencia de diciembre no se puede comprobar desde fuera cómo se ejerció esa facultad en este caso.

El segundo plano era el Receiver. La legislación de insolvencia vincula sus poderes al instrumento u orden que los confiere y exige buena fe y consideración razonable de los intereses afectados que señala la norma. La orden del 5 de septiembre dirigió al Receiver a celebrar la elección del 12 de septiembre con presencia y supervisión del Electoral Commissioner, para procurar un proceso libre y justo en interés de AFRINIC y sus miembros. El texto localizado se refiere a la conducción de esa elección.

No se ha localizado una disposición que prohíba en diciembre una comprobación externa de dos hechos, ni una atribución general para controlar respuestas voluntarias.

El tercer plano era el tribunal. Una orden judicial obliga dentro de sus términos. Una advertencia de una empresa sobre posible desacato no es una decisión judicial. AFRINIC sostuvo que la elección estaba bajo litigio y que los correos podían interferir, prejuzgar o desembocar en desacato. Sin embargo, el comunicado no nombró una orden que vedara las respuestas. La tabla de casos de AFRINIC, modificada por última vez el 8 de abril de 2026, seguía describiendo como pendientes la apelación relacionada con la orden del 5 de septiembre, procedimientos de desacato vinculados a la elección y la solicitud de descarga del Receiver.

Ese es el estado publicado por AFRINIC, no una certificación independiente del expediente judicial ni una adjudicación final de este artículo.

El cuarto plano era la autoridad competente sobre datos o comunicaciones. AFRINIC afirmó que los mensajes eran spam no solicitado y repetido, y que varias jurisdicciones de su región de servicio prohibían el correo masivo sin consentimiento. No nombró países, leyes, destinatarios, cantidades por destinatario, registros de quejas, rechazos u opciones de baja. El paquete tampoco contiene esos datos del lado de NRS. Por tanto, es correcto atribuir la acusación a AFRINIC; no es correcto convertirla en un hecho jurídico resuelto.

Una infracción dependería de la jurisdicción, la clasificación del mensaje, el contexto entre organizaciones, la fuente de las direcciones, el consentimiento o interés aplicable, y la conducta posterior a una objeción.

El quinto plano eran las personas y organizaciones miembros. Los estatutos les reconocen derechos a recibir avisos, asistir, debatir, elegir directores y ejercer decisiones corporativas determinadas. Un mínimo del 5 % de Registered y Resource Members puede solicitar una reunión general especial mediante aviso firmado. Para las reuniones generales, los estatutos reconocen instrumentos escritos de representación y de poder, con límites; las directrices especiales de septiembre, en cambio, prohibieron votos por representación o Power of Attorney y exigieron un único votante natural designado directamente por un ejecutivo.

Esa tensión textual no se resuelve aquí. Lo relevante es el principio: el contacto de una base de datos, el participante de una reunión y el votante designado desempeñan funciones distintas. Ninguna etiqueta crea por sí sola un mandato corporativo universal.

AFRINIC se situaba en el centro de esos cinco planos porque administraba el registro, el aviso de privacidad, la incorporación, la relación con la plataforma y el canal institucional de miembros. Pero centralidad operativa no fusiona competencias. El Consejo administra una compañía; el Receiver cumple una encomienda; los tribunales deciden sobre sus órdenes; los reguladores aplican las leyes de datos y comunicaciones; los miembros y las personas ejercen derechos dentro de su autoridad efectiva. Pedir que todos se sometan a la «sanción» del custodio borraba esas fronteras precisamente cuando debían ser más visibles.

La obligación del responsable no es propiedad sobre la experiencia

La mejor defensa de AFRINIC parte de un hecho serio. El registro conservaba material capaz de causar daño si se filtraba o reutilizaba: identificación oficial, imágenes faciales, contactos, cargos y cartas de delegación. Además, la elección y el Receiver seguían rodeados por procedimientos pendientes. La ley mauriciana exige que el tratamiento sea lícito, justo, transparente, limitado a una finalidad, mínimo, exacto, retenido de manera adecuada y protegido.

Reconoce bases posibles como el consentimiento y ciertos intereses legítimos sujetos a ponderación, además de derechos de acceso, rectificación, supresión o limitación, oposición y reclamación. También contempla salvaguardas para transferencias y límites a divulgaciones incompatibles.

Un responsable prudente podía, por ello, decir a los destinatarios: verifiquen al remitente; no envíen documentos; no revelen su opción electoral; no compartan datos de terceros ni expedientes empresariales; exijan un aviso de tratamiento; utilicen la baja; conserven evidencia si creen que hubo abuso; acudan al regulador competente. Dada la falta del correo original y del protocolo completo de NRS, incluso podía recomendar una pausa hasta conocer la identidad del responsable, su base jurídica, finalidad, retención, seguridad, transferencias y canal de objeción. Ese es el argumento contrario más fuerte, y no debe minimizarse.

Pero el deber de AFRINIC se refería en primer lugar a los datos que ella misma recogía y comunicaba. No transformaba el recuerdo de una persona —«me registré» o «emití un voto»— en propiedad exclusiva del registro. Tampoco hacía que la aprobación de AFRINIC fuese fuente de legitimidad para cualquier investigador, periodista, asociación o defensor que formulara una pregunta voluntaria. Proteger la información que uno custodia y prohibir que otro confirme un hecho propio son actos distintos.

La respuesta de diciembre no mantuvo esa separación. Juntó la protección frente a divulgaciones innecesarias con una instrucción general de no responder, añadió la falta de sanción formal como criterio y reforzó el mensaje con alusiones no particularizadas a ilegalidad, spam, perjuicio procesal y desacato. Para una empresa que depende de servicios y registros de AFRINIC, esa combinación podía producir un efecto inhibidor aun sin amenaza explícita de castigo. La organización no necesitaba disponer de policía: bastaba la incertidumbre sobre cómo reaccionaría un proveedor institucionalmente indispensable.

El análisis de Lu Heng sobre los RIR aporta aquí una regla de encuadre. Un registro regional nació para coordinar unicidad, mantener asientos y reducir conflictos; no recibió soberanía por repetición, asistencia a reuniones ni retórica comunitaria. El libro puede tener enorme influencia económica cuando la escasez de IPv4 convierte el asiento administrativo en infraestructura de capital. Precisamente por ello, la dependencia exige límites, prueba, corrección y revisión más fuertes. No autoriza al contable a tratar su asiento como creador exclusivo de realidad.

La misma doctrina evita el error inverso. Una respuesta a NRS tampoco crea automáticamente la realidad jurídica completa. Un «no» de una persona puede ser evidencia relevante, pero debe cotejarse con autorizaciones ejecutivas, marcas de tiempo, controles de identidad, registros de plataforma y posibles correcciones. Un registro puede ser correcto; un testimonio puede estar equivocado o referirse a una etapa distinta. La regla no es sustituir un monopolio de verdad por otro, sino hacer que el registro siga la autoridad comprobada y que los conflictos puedan revisarse por una parte independiente.

NRS debía ser independiente sin fingirse autoridad electoral

NRS rechazó expresamente la idea de que necesitara un mandato de AFRINIC para hacer las preguntas y dijo que no pretendía sustituir procesos formales. Presentó su actuación como una iniciativa de transparencia, rendición de cuentas y diálogo informado. También prometió proteger la identidad de quienes contestaran y conducir la información sobre irregularidades por vías legales apropiadas. Esas afirmaciones son fuentes de primera clase para conocer su propósito declarado y sus compromisos; no prueban por sí mismas que cada salvaguarda se aplicara correctamente.

Su límite institucional debe quedar nítido. NRS aboga, investiga, convoca y puede representar a miembros que la autoricen expresamente. No administra el registro de AFRINIC, RPKI, WHOIS, RDAP, recursos, elecciones, apelaciones, liquidación, custodia ni continuidad operativa. No certifica el resultado y no sustituye al tribunal, al Receiver, a los órganos electorales o al regulador. Pedir una respuesta voluntaria no requiere la aprobación del sujeto investigado; convertir esa respuesta en una conclusión vinculante sí exigiría autoridad y prueba que NRS no reivindicó.

Independencia tampoco significa inmunidad frente a la ley de datos. La página pública de NRS no identifica en el expediente sellado la jurisdicción exacta del responsable para este ejercicio, la base legal documentada, la procedencia de cada dirección, el periodo de conservación, los controles de almacenamiento, el mecanismo de baja ni las salvaguardas de transferencia transfronteriza. Es posible que hubiera avisos privados en el correo original; no se dispone de ellos.

La promesa de protección necesita una arquitectura verificable: separación de identidad, acceso restringido, retención limitada, borrado, respuesta a incidentes y una ruta clara para ejercer derechos.

Este déficit no rebaja el valor del hallazgo de BTW ni devuelve a AFRINIC poder de veto. Define la obligación de NRS en la frontera de colisión. AFRINIC debía responder por sus sistemas y NRS por los suyos. El votante conservaba la posibilidad de negarse. Un custodio independiente podía cotejar las respuestas. Un órgano competente podía decidir cualquier infracción. Nadie necesitaba asumir las funciones del otro.

Una advertencia proporcionada habría mantenido abierto el control

La alternativa disponible el 15 de diciembre no era elegir entre publicar datos sensibles o guardar silencio. AFRINIC podía delimitar el riesgo y, al mismo tiempo, ofrecer una vía segura para los mismos dos hechos. Podía reconocer que una persona era libre de contestar desde su conocimiento, advertir que no enviara documentos ni revelara candidatos, explicar la diferencia entre identidad, autorización, registro, emisión y contenido del voto, y recomendar que las respuestas pasaran a un verificador independiente bajo un aviso público de tratamiento.

Un mecanismo proporcionado tendría al menos siete piezas. Primero, un conjunto de atributos mínimo: «me registré», «fui designado» y «emití un voto», cada uno separado y con opción de «no sé» o «prefiero no responder». Segundo, una notificación que identificara al responsable, la finalidad, la base jurídica que invocaba, la fuente del contacto, los destinatarios, la retención y los derechos. Tercero, una opción de baja inmediata y respetada. Cuarto, separación entre identidad y tabla de resultados, de modo que el informe público solo mostrara agregados y categorías de conflicto.

Quinto, custodia independiente con acceso limitado y registro de consultas. Sexto, un procedimiento para que AFRINIC y el miembro aportaran evidencia contradictoria sin exponer el expediente al público. Séptimo, corrección y apelación ante una instancia que no dependiera exclusivamente de la institución cuyo asiento estaba en duda.

El secreto de voto permanecería fuera de alcance. También quedarían fuera documentos oficiales, imágenes faciales, contraseñas y datos de terceros. Un hallazgo discordante no se publicaría como acusación: abriría un caso de conciliación. El registro oficial conservaría su valor operativo durante la revisión; el testimonio conservaría su valor probatorio; ninguna parte tendría poder unilateral para borrar a la otra. El resultado público indicaría qué cantidades fueron cotejadas, cuántas quedaron resueltas, cuántas siguieron abiertas y qué limitaciones afectaron al ejercicio.

Ese diseño habría respondido a la verdadera preocupación de un responsable de datos. Si el correo era dudoso, AFRINIC podía facilitar una ruta autenticada. Si había litigio, podía preservar evidencia y evitar comentarios sobre méritos jurídicos. Si existían quejas por repetición, podía distinguir a los destinatarios que se opusieron y documentar el cese. Si alguna jurisdicción prohibía el mensaje, podía nombrar la norma y permitir revisión. Si el Consejo y el Receiver consideraban necesaria una instrucción, podían publicar el acta, el quórum y la fuente de poder pertinente con las reservas legítimas.

La ausencia de ese puente hizo que la advertencia fuese más amplia de lo necesario. En vez de reducir datos y elevar la calidad del control, devolvió la verificación a una condición fijada por AFRINIC. Y esa condición era circular: solo una entidad sancionada por quien administraba el registro podía preguntar si el registro correspondía a la experiencia de las personas. La auditoría dejaba de ser independiente en el punto exacto donde la independencia aportaba valor.

El coste de cerrar una pregunta barata

AFRINIC publicó para 2025 gastos electorales por 1.043.425 dólares y gastos jurídicos por 877.929 dólares. La suma analítica es 1.921.354 dólares. El subtotal publicado para la elección de septiembre fue de 111.576 dólares: 75.000 de honorarios del Receiver, 19.600 para Voatz, 2.900 para KYC, 14.046 en un concepto de personal y 30 en otro concepto. Estas cifras no prueban despilfarro, no asignan todas las costas jurídicas a la elección y no identifican culpables. Hacen visible, sin embargo, la asimetría entre el precio potencial de prolongar una controversia y el de cotejar de forma temprana dos hechos limitados.

Los operadores y titulares de recursos soportan esa asimetría de maneras que una oficina registral puede no sentir en su propio balance. La incertidumbre sobre quién autoriza decisiones corporativas aumenta la diligencia de contrapartes, la revisión legal, los retrasos y los planes de contingencia. La inestabilidad de gobernanza puede afectar confianza en los registros que acompañan asignaciones, transferencias y operaciones de red, aunque este comunicado no esté demostrado como causa de una interrupción, un cambio de recursos o una pérdida cuantificada.

LARUS ha documentado esos canales de riesgo desde la perspectiva del operador: fiabilidad, acceso, rediseño, transferencia y coste.

Aquí opera el problema de agencia señalado por Lu Heng. Quien administra un procedimiento puede optimizar continuidad institucional, complejidad o control sin cargar con toda la pérdida de capital y tiempo que asumen empresas, accionistas y clientes. No hace falta atribuir mala fe a ningún director ni empleado para reconocer el incentivo. Cuando el responsable del registro controla la puerta de información y también decide qué impugnación está autorizada, la corrección de errores compite con la conveniencia institucional de cerrar el asunto.

Un control ligero rompe esa concentración sin pretender gobernar el registro. NRS no necesita operar RPKI ni WHOIS para preguntar. BTW no necesita certificar una elección para conservar y evaluar correspondencia. Un auditor no necesita reemplazar al Consejo para conciliar asientos. El valor está precisamente en distribuir funciones: AFRINIC mantiene el libro; los miembros acreditan mandato; las personas confirman actos propios; un custodio protege evidencia; jueces y reguladores resuelven dentro de su jurisdicción.

Lo que puede afirmarse, y lo que aún no

Al cierre probatorio, el comunicado sigue público.

También siguen abiertos vacíos esenciales: el correo original de NRS; la procedencia y selección de destinatarios; las cantidades por persona; las quejas, rebotes y bajas; el aviso, la jurisdicción y la base de tratamiento de NRS; sus controles de retención y seguridad; la resolución, el quórum y el consejo jurídico del Consejo de AFRINIC; la fuente concreta de autoridad del Receiver; las leyes nacionales aplicables; los totales por candidato; la conciliación independiente de 581, 548 y 484; el denominador de respuestas protegido por BTW; la explicación de cada discordancia; y la resolución judicial final posterior a la última tabla

localizada.

Esos huecos restringen cualquier conclusión seria. No se puede afirmar fraude, manipulación, causalidad, invalidez del resultado, responsabilidad personal, desacato o ilegalidad del correo. Tampoco se puede medir cuántas respuestas fueron inhibidas ni atribuir al comunicado una pérdida operativa concreta. Una institución oficial demuestra con sus páginas lo que publicó, registró, exigió o sostuvo; no convierte una alegación controvertida en verdad por el hecho de formularla oficialmente.

Lo que sí queda probado es suficientemente importante. AFRINIC unió el 15 de diciembre un deber real de prudencia con una exigencia de no respuesta basada en su propia sanción. Las preguntas descritas eran estrechas y separables del secreto del voto. El registro público y los agregados ofrecían una superficie legítima de comprobación. El canal produjo evidencia material según la revisión de BTW, sin resolver su causa. Ni la administración corporativa, ni la receivership, ni la supervisión de la elección, ni el control de una base de datos convirtieron a AFRINIC en soberano del relato personal de sus miembros.

La corrección no consiste en debilitar la privacidad. Consiste en aplicarla con precisión para que la verificación independiente sea posible sin convertir a nadie en autoridad total. El registro debe poder advertir. El destinatario debe poder negarse. NRS debe responder por su tratamiento. Un tercero debe poder cotejar. AFRINIC debe poder contradecir con evidencia. La instancia competente debe decidir cualquier infracción. Cuando esas funciones se mantienen separadas, la privacidad protege a las personas; cuando se funden bajo un permiso institucional único, protege al libro frente a su propia auditoría.