Si tu proveedor se niega a entregarte logs que necesitas para documentar un incidente, no es normal ni irrelevante: los registros determinan qué pasó y quién fue. Lo que decide si podés avanzar es qué registros existen, cómo los conservan y si podés exigirlos por vías formales. Primer paso práctico: pedir la copia fehaciente por escrito y preservar cualquier evidencia propia mientras consultás a un especialista.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
Que el proveedor no te entregue logs puede estar bien visto desde su operación —por políticas de retención, privacidad o costos— o puede ser una obstrucción injustificada que te impide acreditar un delito o un incumplimiento contractual. Tres factores determinan si tu reclamo es sólido: 1) qué logs existen (acceso, conexión, aplicación, sistema); 2) quién los administra y con qué política de retención; 3) si tenés algún título que te habilite a exigirlos (contrato, orden judicial, denuncia penal). Si el proveedor explicitó que no guarda ciertos registros o que no los comparte, eso reduce tus expectativas; si no respondió o eliminó registros, puede configurarse pérdida de prueba.
No sos responsable por las políticas internas del proveedor, pero sí por no haber pedido o preservado lo que dependía de vos. Si conservás backups, capturas, facturas, comunicaciones y demás trazas, tu posición mejora. Incluso sin los logs originales, las evidencias colaterales (trazabilidad desde usuarios, transacciones o proveedores terceros) sirven. En resumen: tenés una razón legítima para reclamar; el resultado depende de la existencia de registros, de la forma en que se pidieron y de si actuaste con diligencia.
1) Reuní y fijá lo que ya tenés. Copias localizadas: correos, facturas de servicio, capturas de pantalla del incidente, reportes de usuarios, horarios aproximados y cualquier archivo o backup. Exportá chats o mensajes y guardalos en varios medios.
2) Pedí los logs por escrito de forma fehaciente. Redactá una intimación clara señalando fecha y hora aproximada del incidente, qué registros necesitás (por ejemplo: registros de acceso, registros de firewall, logs de aplicación), y solicitá la extracción en formato común (texto, CSV o JSON). En la intimación, pedí que informen si los registros fueron rotados o eliminados y desde cuándo.
3) Conservá evidencia propia y evita manipularla. No borres archivos, no reinstales sistemas ni borres cuentas. Exportá metadata (cabeceras de correo, timestamps) y guardala en más de un lugar.
4) Si el proveedor responde negativamente o no responde, considerá tres vías: reclamación administrativa o comercial (servicio al cliente y soporte técnico), denuncia penal (si hay indicios de delito informático o fraude) y medida judicial civil (para obtener una orden de exhibición de registros). La denuncia penal puede activar facultades de la autoridad para solicitar registros; la vía civil puede pedir preservación y entrega de pruebas.
5) Consultá con un abogado especializado en delitos informáticos. El profesional puede evaluar la documentación, redactar la intimación fehaciente o el pedido de exhibición y coordinar con peritos informáticos para asegurar que los logs, si aparecen, sean extraídos con cadena de custodia.
Qué podés hacer solo: reunir y exportar tus pruebas, enviar la intimación fehaciente y documentar cada comunicación. Qué necesita un profesional: valorar si hay delito, redactar la denuncia o la demanda, gestionar medidas cautelares y coordinar peritajes.
1) Se arregla con una carta: a veces el proveedor entrega los logs tras la intimación fehaciente o tras una conversación con su área técnica. Es la solución más rápida y frecuente: pedís, te los dan, hacés peritaje y, si hay daño, negociás reparación.
2) Acuerdo o conciliación: puede haber un arreglo económico o un reconocimiento contractual. Un acuerdo aceptable puede evitar la demora de un juicio y garantizar la obtención de pruebas con custodia pericial. Un monto menor pero inmediato y la entrega de logs válidos puede ser preferible a una larga disputa.
3) Juicio o instrucción penal: si la otra parte mantiene la negativa y el caso implica delito (acceso no autorizado, fraude, extorsión), la fiscalía o el juez pueden ordenar la preservación y entrega de registros. Si se pierde la prueba por negligencia tuya (por ejemplo borrar datos), se complica. En sede civil, si perdés el juicio y la otra parte fue diligente, podés ser condenado a costas y quedar sin reparación material.
Y si ganás, ¿cobrás? La sentencia que ordena reparación sólo sirve si la parte condenada tiene activos líquidos o un mecanismo efectivo de cobro. Si el proveedor es insolvente o de difícil localización, la sentencia puede quedar limitada a un reconocimiento formal.
La primera intimación fehaciente podés redactarla vos y, en muchos casos, logra la entrega. Consultá a un abogado si la otra parte se niega, si hay indicios de delito, si necesitás medidas para preservar evidencia o si te ofrecen un acuerdo. Si el caso puede derivar en una denuncia penal o demanda civil, es muy probable que tengas acceso a asistencia judicial gratuita según tu situación.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
Sí. Aunque el contrato no lo regule, podés solicitar los registros si sirven para acreditar un incidente. La posibilidad real depende de la naturaleza del servicio y de la política de retención. Si el proveedor insiste en que no los guarda, necesitás acreditar la existencia de registros colaterales o pedir intervención judicial o fiscal.
Sí: ese correo es prueba de su política o actuación. Pero también podés cuestionarlo pidiendo detalles concretos (qué tipo de log no guardan, desde cuándo) y solicitando una extracción forense en caso de disputa.
En general, la extracción forense por un perito se hace con orden judicial o con acuerdo del proveedor. Sin autorización, el perito no puede entrar al sistema ajeno; por eso la vía judicial suele ser necesaria si no hay colaboración.
Lo importante es la integridad y la metadata: timestamps fiables, identificadores de origen y un formato que permita reconstruir eventos (texto, CSV, JSON). Además conviene acompañarlos con declaración pericial que acredite que no fueron alterados.
Sí, la fiscalía o la autoridad competente pueden requerir registros en el marco de una investigación penal; pero para que eso ocurra normalmente necesitás denunciar y aportar indicios que justifiquen la medida.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
