Sospecho que se han destruido pruebas electrónicas

¿Tienes razón?

Hay dos escenarios: la prueba realmente se borró o alguien dice que se borró pero quedan rastros. Lo que determina su posición es el tipo de prueba (mensajes, correos, archivos en nube), quién la controlaba y si existen copias, metadatos o testimonios auxiliares. Los mensajes en aplicaciones móviles a veces permanecen en backups, en servidores de la empresa que gestiona la aplicación o en los dispositivos de terceras personas. Los correos pueden existir en servidores de la empresa de correo o en copias de respaldo. Incluso si alguien borra un mensaje, pueden quedar huellas como notificaciones, capturas, registros de conexión y metadatos que permiten reconstruir parte del relato.

También importa la conducta del presunto responsable: si hay indicios de que destruyó evidencia de forma deliberada, eso influye en la valoración de la Fiscalía. Si sospecha destrucción, lo importante es dejar constancia inmediata y pedir que se conserven logs, backups y cuentas asociadas.

Cómo se soluciona

1. No borre sus propios mensajes ni intente alterar dispositivos. Guarde sus conversaciones y exporte chats a archivos en formatos sin comprimir. Tome capturas con fecha y hora, y exporte registros de correo. Si puede, guarde copias en distintos medios y nómbralas con fecha y una breve descripción.

1. Documente la sospecha por escrito. Redacte un documento con lo que sabe: quién dijo que borró la prueba, cuándo lo dijo y por qué cree que la prueba existió. Adjunte capturas, mensajes y cualquier pista técnica. Envíe esa documentación a la Fiscalía o a la Policía y pida constancia de recepción.

1. Solicite preservación informática. Si la evidencia estaba en servidores de una empresa (proveedor de mensajería, correo, plataforma), presente una solicitud formal a esa empresa pidiendo conservación y entrega de registros. Haga copia de los requerimientos enviados y de cualquier respuesta.

1. Involucre peritos cuando sea posible. Un perito informático puede recuperar archivos borrados, extraer logs de servidores y analizar metadatos. Si la otra parte afirma haber borrado todo, un informe pericial puede demostrar si la destrucción fue parcial o si quedan rastros recuperables.

1. Use las vías judiciales y administrativas. Presente una denuncia ante la Fiscalía y solicite las medidas que correspondan para la conservación de datos. Si la destrucción proviene de una entidad pública o de una empresa que no coopera, valore ejercer un derecho de petición o una tutela para garantizar el acceso a la información.

1. Mantenga testigos y registros alternativos. Si hubo testigos de conversaciones o de conductas que prueban la agresión, pídales declaraciones escritas. Guarde cualquier documento que contextualice la relación y los hechos: contratos, recibos, correos previos, citas médicas, denuncias en otros canales.

Qué puede pasar

1. Se recupera la prueba o parte de ella. Con ayuda pericial y cooperación de proveedores, se logran copias o logs que respaldan la acusación. Eso facilita que la Fiscalía adelante la investigación y solicite medidas cautelares.

1. Se alcanza un acuerdo o reparación. Si la prueba no está completa pero existen indicios robustos, puede producirse una negociación. Un acuerdo puede incluir reparación simbólica, económica o medidas de protección; su conveniencia depende del valor de la prueba remanente y del impacto personal.

1. Investigación limitada y juicio con pruebas indirectas. Si la prueba fundamental se ha perdido, la Fiscalía puede basar la investigación en testimonios, informes médicos y pruebas circunstanciales. En juicio, la ausencia de evidencia directa debilita la posición y aumenta el riesgo de fallo adverso. Si pierde el proceso penal, las consecuencias prácticas sobre la persona investigada dependerán de su situación patrimonial y de que existan recursos para ejecutar eventuales sanciones.

Y si gano, ¿cobro? La efectividad de una condena depende de la capacidad de ejecución contra bienes del condenado. La sentencia es importante en términos de reconocimiento y prevención, pero su ejecución material requiere bienes o ingresos sujetos a medidas.

Errores que arruinan el caso

• Borrar conversaciones propias por intentar "probar" que no hubo manipulación; eso se interpreta como alteración.
• No pedir constancia escrita cuando se denuncia la destrucción. Sin registro, la Fiscalía tiene menos elementos para actuar.
• Confiar en promesas de entrega de archivos sin dejar constancia.
• No exportar chats y correos en formato original y con metadatos.
• Aceptar acuerdos verbales sin documentarlos cuando la otra parte admite eliminación de pruebas.