Sospecho que se han destruido pruebas electrónicas

¿Tienes razón?

Tres preguntas guían la respuesta: qué se borró, quién podía borrar y si existen copias o rastros que permitan reconstrucción. Mucha evidencia electrónica deja huellas: mensajes reenviados a terceros, respaldos en la nube, registros de servidor, metadatos, y testimonios. Cuando alguien borra un archivo en un teléfono o un chat, no necesariamente desaparece toda la evidencia: los servidores de la app, copias de seguridad automáticas, y las copias en dispositivos de otras personas suelen conservar rastros útiles para un peritaje.

Sin embargo, la desaparición deliberada de pruebas complica la investigación porque exige medidas técnicas para recuperar o reconstruir los datos y porque puede poner en riesgo la cadena de custodia. Otra variable importante es el tiempo: cuanto más pase, mayor es la probabilidad de que los rastros se sobreescriban. Por eso, además de preservar lo que tú tengas, es clave dejar huella documental de las solicitudes de conservación que hagas a quienes puedan custodiar la información.

Cómo se soluciona

1. Anota y documenta: escribe cuándo y cómo descubriste la ausencia de archivos y quién pudo tener acceso. Guarda capturas de pantallas previas o de respaldos que muestren que existió la información.

1. Conserva lo que queda: exporta chats y guarda copias de dispositivos propios. Si tienes un respaldo en la nube, no lo sincronices ni lo borres. Si otros tenían copia, pídeles que la conserven y que hagan una copia firmada si es posible.

1. Pide preservación formal por escrito: envía una solicitud por escrito a la persona o a la empresa que custodia los datos (por ejemplo, administrador del edificio o servicio de mensajería) pidiendo que no borren ni sobrescriban los archivos. Guarda copia de esa comunicación. Esa constancia es prueba de que buscaste impedir la destrucción.

1. Denuncia la destrucción o la alteración: comunica a la Fiscalía y aporta la documentación que tengas. La Fiscalía puede ordenar medidas urgentes y solicitar peritajes forenses a efectos de recuperar información o recabar respaldos de servidores.

1. Peritaje forense: un perito informático puede intentar recuperar archivos borrados, analizar metadatos, o pedir respaldos a proveedores de servicios digitales. Ese trabajo técnico suele ser determinante para reconstruir evidencia eliminada.

1. Acredita obstrucción si procede: si hay evidencias de que la otra parte destruyó intencionalmente pruebas relevantes, eso puede integrarse a la investigación como un agravante o hecho relevante para la valoración de la conducta.

Qué puedes hacer sola: exportar y guardar lo que tengas, pedir a terceros que conserven copias y documentar la ausencia. Qué necesita profesional: peritaje informático, solicitar medidas de preservación a nivel judicial y coordinar peticiones a proveedores de servicios.

Qué puede pasar

1) Se arregla sin peritaje: a veces aparecen copias en respaldos o en dispositivos de terceros, y la prueba se recupera sin necesidad de una batalla técnica. Si eso ocurre, la causa puede avanzar con normalidad.

2) Acuerdo: si la evidencia se recupera o si las partes negocian, puede alcanzarse un acuerdo que evite juicio. Un acuerdo puede ser válido si ambas partes lo aceptan, pero conviene asesorarse para no renunciar a derechos sin analizar la prueba disponible.

3) Juicio con disputa probatoria: si partes importantes de la prueba fueron destruidas, la Fiscalía y la defensa librarán cruces periciales que intentarán reconstruir la verdad con lo que quede. La acusación puede verse debilitada si no se recuperan registros clave; por otro lado, la conducta de haber destruido pruebas puede afectar la credibilidad de la parte responsable.

Y si gano, ¿cobro?: la recuperación de una condena no asegura la efectividad de una reparación si el condenado carece de bienes embargables. La sentenciación tiene valor penal y simbólico además del económico.

Errores que arruinan el caso

• No dejar constancia escrita de la desaparición o de las solicitudes de preservación.
• Intentar “recuperar” archivos sin peritaje profesional: manipulaciones caseras pueden borrar rastros forenses.
• Confiar en que la información “seguirá ahí” sin pedir su preservación por escrito.
• No guardar copias de respaldo propias cuando es posible.
• Publicar en redes que alguien borró pruebas: puede complicar la estrategia investigativa.