Mi proveedor no me proporciona logs para demarcar un incidente

¿Tienes razón?

Lo que decide si su negativa es legítima son tres cosas: el contrato que firmó con el proveedor, las políticas internas del proveedor sobre retención y acceso a registros, y la naturaleza de los datos o sistemas afectados (por ejemplo, si hay datos personales o riesgo para terceros). Si el contrato establece que los logs son propiedad del cliente o que estarán disponibles para investigación, usted tiene una posición sólida. Si el contrato no menciona nada, la posibilidad depende de si el proveedor tiene obligación legal o administrativa (por ejemplo, por normativas de protección de datos o por medidas judiciales) o si existe riesgo inminente para derechos de terceros que justifique su entrega.

Otro elemento que cuenta es la conservación de copia suya: si usted guardó exportaciones, archivos de auditoría o alertas iniciales, su caso mejora. Si no dejó constancia y el proveedor alega que no conservó los logs o los sobrescribió, su situación se complica: recuperar evidencia es más difícil, pero no imposible si hay terceros —por ejemplo, un ISP, un servicio de CDN o mirrors— que puedan aportar registros complementarios.

En resumen, tiene fundamento para reclamar si el contrato o la ley amparan acceso a registros, si hay interés legítimo por proteger a clientes o al negocio, o si hay indicio de delito que justifique investigación. Lo primero es pedirlo por escrito y con constancia.

Cómo se soluciona

1. Reúna lo que ya tenga. Busque correos, alertas de seguridad, pantallazos, exportaciones de consola o copias de archivos de auditoría propias. Exporte conversaciones de soporte con fecha y hora. Si usó aplicaciones de monitoreo, extraiga sus dashboards y alertas.

1. Solicite los logs por escrito con constancia. Use correo electrónico registrado o un derecho de petición si el proveedor es una persona jurídica registrada y presta servicios a consumidores; incluya identificación del incidente (fechas, sistemas, IPs), el formato de los logs que necesita y la finalidad (investigación de seguridad, cumplimiento, o denuncia penal). Guarde acuses, respuestas automáticas y los envíos.

1. Pida exactamente qué retención aplican y desde cuándo existen los registros. Solicite también la cadena de custodia que puedan ofrecer y el responsable técnico que atienda la petición.

1. Si niegan o dan datos incompletos, documente la negativa y solicite por escrito la motivación técnica o contractual. Exporte el chat o tickets de soporte y mantenga copia fuera de la plataforma del proveedor.

1. Haga un informe técnico preliminar con lo que tenga y, si hay indicios de delito (acceso no autorizado, exfiltración), presente denuncia ante la autoridad competente acompañada de la documentación. La denuncia puede abrir líneas de cooperación que obliguen o faciliten la obtención forzada de registros.

1. Si el proveedor es un tercero que presta servicio a su negocio y la negativa le causa daño, evalúe solicitar medidas cautelares ante la autoridad judicial para obtener copia de los logs como prueba. Antes de eso, agote mecanismos contractuales: reclamación formal, reclamación ante la Superintendencia de Industria y Comercio si aplica por datos personales, y solicitud de conciliación si procede.

Qué puede hacer usted solo: pedir por escrito, recopilar sus evidencias y presentar denuncia. Qué requiere asesoría: analizar el contrato para ver cláusulas de propiedad y acceso, preparar acciones judiciales y solicitudes de medidas cautelares, y coordinar con peritos informáticos para preservar evidencia.

Qué puede pasar

1) Se arregla con una carta: muchas veces una solicitud formal y bien argumentada provoca que el proveedor entregue los registros o extractos relevantes. Esto es habitual cuando el proveedor quiere conservar la relación comercial y la reclamación está bien fundada.

2) Acuerdo o conciliación: si hay disputa sobre costes o formato, puede alcanzarse un acuerdo para la entrega de una copia, bajo condiciones de confidencialidad y coste por la extracción. Un acuerdo puede incluir colaboración para la investigación y plazos de entrega que le sirven al negocio. Un acuerdo rápido evita la incertidumbre y suele ser la mejor salida práctica.

3) Juicio o medida judicial: si no hay acuerdo y la evidencia es crucial, es posible acudir a la vía judicial o a autoridades administrativas para ordenar la entrega. El proceso puede terminar con una orden que obligue al proveedor. Si pierde la petición judicial, puede cargarle con costas procesales; además, una sentencia que ordena entrega de logs contra un proveedor insolvente puede quedarse sin ejecución práctica: una sentencia no hace que un proveedor vuelva a tener datos que ya borró. Por eso es esencial documentar y pedir todo por escrito desde el inicio.

Y si gana, ¿cobro? Si su reclamación es por daños y perjuicios, una sentencia favorable solo es útil si el proveedor tiene activos para responder. A veces lo práctico es negociar una compensación en el acuerdo antes de ir a juicio.

Errores que arruinan el caso

• No pedir nada por escrito: confiar solo en llamadas o en mensajes efímeros sin exportarlos. Sin constancia es difícil probar que solicitó los logs.

• Dejar pasar tiempo sin documentar el incidente: la evidencia se sobrescribe y nadie puede obligar a recuperar lo que ya no existe.

• Firmar documentos que renuncien a derechos de acceso o a acciones sin leer las cláusulas técnicas del contrato.

• Enviar credenciales o acceso a terceros sin control, lo que mezcla responsabilidades y complica quién debe responder por qué registros.

• Tratar el asunto como puramente técnico sin involucrar al área legal cuando hay indicios de delito; una denuncia temprana puede activar cooperación que preserve evidencias.