Anonimato y N mínimo

El anonimato de Censuma no es una opción de configuración que se pueda apagar. Son dos mecanismos distintos, y conviene no confundirlos porque protegen cosas distintas.

Uno: la respuesta no está atada a la persona

Quién respondió y qué respondió se guardan sin ninguna relación entre sí. No es un permiso denegado ni un dato oculto detrás de un rol: el vínculo no existe en la base.

Eso significa que el producto puede decirte que Juan ya respondió —lo necesitás para perseguir la participación— y no puede decirte, ni a vos ni a nosotros, qué contestó. La fecha de respuesta se guarda además sin hora, para que las dos puntas tampoco se puedan volver a unir por el orden en que fueron llegando.

Esto es previo a todo lo demás y no depende del umbral: aunque un estudio tenga diez mil respuestas, sigue sin haber forma de recuperar la boleta de una persona.

Dos: el umbral de confidencialidad

El segundo mecanismo protege los grupos chicos. Un resultado de tres personas es técnicamente anónimo y prácticamente no lo es: si sabés quiénes son los tres, ya sabés bastante.

El umbral de confidencialidad (también «N mínimo») es la cantidad de respuestas que un grupo necesita para que sus resultados se puedan publicar. Es un número por organización.

Quién lo fija y cuándo empieza a regir

Lo fija el titular de la cuenta, y lo ven todos: hace falta verlo para entender por qué algo no se muestra.

Cada estudio congela el umbral que estaba vigente cuando se creó. Subirlo o bajarlo hoy no reescribe nada hacia atrás — rige para los estudios que se creen de acá en adelante. Es lo que hace que un resultado publicado el año pasado no cambie de estado por una decisión administrativa de este año.

Dónde se aplica

En todos los lugares donde un resultado podría quedar expuesto, no solo en el principal:

• El resultado de un nodo con pocas respuestas.
• Un segmento armado con filtros, aunque el nodo entero sí supere el umbral.
• Una categoría dentro de un resultado que en total sí llega.
• Un punto de una serie histórica, que se dibuja como hueco en vez de unirse con una línea.

Con filtros por puesto, sexo, edad o antigüedad: grupos de publicación

Un filtro demográfico tiene un riesgo propio: dos filtros que por separado superan el umbral se pueden restar entre sí. «Las mujeres del área» menos «las mujeres de un puesto» puede dejar a una sola persona, aunque ninguno de los dos resultados sea chico.

Por eso, al finalizar el estudio, las respuestas de cada área se reparten en grupos de al menos N personas, y un filtro por puesto, sexo, edad o antigüedad publica solamente los grupos que caen enteros dentro del filtro. Combinar, sumar o restar filtros nunca deja a menos gente que un grupo, sin importar cuántas consultas se hagan ni quién las haga. Los grupos se arman una sola vez, sin mirar lo que nadie respondió, y no cambian después.

Cuando algunas personas del filtro quedaron en un grupo mezclado con otras (por ejemplo, la única persona de un puesto en su área), el resultado se muestra igual, marcado como «Cobertura parcial», y no las incluye. La marca nunca dice cuántas personas faltan ni dónde están. Si existe, el producto ofrece el filtro más chico que sí sale completo, como dos puestos juntos.

Los resultados se publican cuando el estudio finaliza

Mientras un estudio está en curso se ve el avance de la recolección, no los resultados. Si se pudieran leer en vivo, comparar el resultado de antes y el de después de que una persona termina, con la lista de participación al lado, revelaría su boleta entera.

Por qué el aviso es siempre el mismo

Cuando algo se oculta, el producto dice que no se puede mostrar y no dice cuál de los motivos fue. Es deliberado, y es la parte del diseño que más se malinterpreta como un texto perezoso.

El motivo es información sobre el grupo escondido. «Este segmento tiene menos de N respuestas» y «este segmento se puede deducir del de al lado» dicen cosas distintas sobre cuánta gente hay ahí. Un mensaje distinto por causa reconstruye, en la prosa, exactamente el canal que el umbral cerró en los datos. La marca de «Cobertura parcial» sigue la misma regla: es siempre el mismo texto.

Está por encima de los permisos

Esta es la única regla del producto que no tiene excepción por rol. Nadie ve un resultado oculto — ni quien administra la cuenta, ni el titular, ni nosotros.

No es una postura: es la condición de que el instrumento sirva. Una encuesta de clima mide lo que la gente se anima a decir, y eso depende por completo de que la promesa sea verdad en todos los casos y no en casi todos.

Qué podés hacer al respecto

Si te aparecen muchos resultados ocultos, casi siempre es una cuestión de diseño, no un problema técnico:

• Mirá la forma del árbol. Ramas de muy poca gente producen resultados que no se van a poder leer. Ver El árbol organizacional.
• Segmentá más grueso. Cruzar nodo × sexo × edad × antigüedad al mismo tiempo parte la muestra en celdas diminutas. Sacá un eje, o juntá dos opciones de un eje, y el dato aparece completo.
• Mirá la participación antes que el umbral. A veces el grupo es lo bastante grande y lo que falta son respuestas.