No sabe cómo preservar la evidencia digital de un delito

¿Tienes razón?

Tres elementos determinan si lo que guarde podrá usarse como evidencia en una investigación. Primero: la integridad del archivo original. Si el archivo se modifica o se sobrescribe, pierde fuerza probatoria. Segundo: la cadena de custodia. Es necesario documentar quién tuvo acceso a la prueba y cómo se transfirió para que un juez la valore. Tercero: los metadatos y registros técnicos. Para la evidencia digital es clave conservar metadatos (fechas, autor, dispositivos, IPs) y los logs asociados que permitan reconstruir cómo se produjo el hecho.

Si no guardó las pruebas originales pero aún conserva copias con metadatos intactos y registros externos que corroboren lo ocurrido (correo del receptor, extracto bancario con hora, notificaciones de la plataforma), todavía puede armar un caso. La falta de originalidad no siempre elimina la posibilidad de prueba, pero la complica.

Cómo se soluciona

1. No manipule la evidencia original: no abra ni edite archivos, no reinstale el sistema ni formatee el dispositivo. Si la evidencia está en un teléfono o computador, apáguelo sólo si es necesario y documente por qué lo hizo.

1. Haga copias forenses cuando sea posible: un perito informático puede clonar discos y generar hash de integridad para certificar que la copia es fiel al original. Si no puede costearlo inmediatamente, haga una copia bit a bit con herramientas confiables y anote el procedimiento.

1. Exporte y guarde comunicaciones y publicaciones: use las funciones de exportación de correo y redes sociales (.eml, PDF con URL y fecha visible) y guarde capturas de pantalla con la menor edición posible. Incluya URL, hora y nombre de usuario.

1. Preserve registros externos: haga capturas de los extractos bancarios, reportes de la plataforma, números de incidencia del soporte y cualquier notificación. Estas piezas externas ayudan a corroborar cronologías.

1. Documente la cadena de custodia: escriba quién tuvo acceso a la evidencia, cuándo y por qué. Si entrega material a un tercero o a la Fiscalía, pida recibo y registre la entrega con fecha y firma.

1. Actúe rápido pero con cautela: para evitar destrucción de prueba, minimice operaciones en dispositivos comprometidos y solicite intervención de un perito. Si presenta denuncia, lleve las copias y la documentación de la custodia.

Acciones que puede hacer solo: exportar correos, hacer capturas, imprimir y conservar dispositivos en un lugar seguro. Necesitará perito para copias forenses, generación de hash y para presentar la prueba técnica en juicio.

Qué puede pasar

1) Se arregla con las copias: la Fiscalía acepta las copias y la documentación y archiva o investiga el caso. Esto ocurre cuando las pruebas externas y las copias son coherentes.

2) Acuerdo basado en evidencia parcial: con pruebas suficientes, puede lograrse un acuerdo extrajudicial que evite el juicio. La negociación será más fácil cuanto más robusta sea la documentación.

3) Juicio con peritaje: si llega a juicio, las pruebas digitales serán peritadas. Si la cadena de custodia tiene fallas graves, el juez puede valorar menos la prueba. Si pierde, puede enfrentar costas; si gana, la sentencia dependerá también de la capacidad de ejecución contra el responsable.

Y si gana, ¿cobra? La condena puede ordenar reparación; sin embargo, el cobro efectivo depende de la localización y patrimonio del responsable, y de la colaboración de plataformas internacionales si están involucradas.

Errores que arruinan el caso

• Encender o usar un dispositivo comprometido sin hacer copia forense: puede sobrescribir sectores y destruir evidencia.
• Editar capturas de pantalla o borrar metadatos: reduce la credibilidad de la prueba.
• No documentar la cadena de custodia: si no puede probar quién y cuándo manejó la prueba, un juez puede descartarla.
• Depositar dispositivos en lugares no seguros o permitir acceso sin registro: incrementa el riesgo de manipulación.