Si el proveedor borró registros después de un incidente, eso puede complicar demostrar lo ocurrido, pero no te deja sin opciones. Lo que importa es si el borrado fue deliberado, si existen copias de respaldo y si hay otros rastros (facturas, tickets, métricas externas). Primer paso: pide por escrito la copia de seguridad y un informe detallado; conserva toda comunicación.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
La eliminación de registros por parte del proveedor no es indiferente: puede ser negligencia, mala gestión o intención de ocultar responsabilidad. Para saber si tu reclamo es viable conviene comprobar tres elementos: 1) si el proveedor tenía obligación contractual de conservar logs o de mantener backups; 2) si existen copias alternas (snapshots, backups, registros de CDNs, registros del proveedor de tránsito o monitoreos externos); y 3) si el borrado impide por completo la identificación del autor o simplemente complica la prueba.
En muchos casos los proveedores rotan logs por política técnica; eso no siempre es mala fe. Pero si el borrado se produjo tras tu requerimiento o tras el incidente y no hay copia de respaldo, la conducta puede reforzar una reclamación por incumplimiento y, en ciertos supuestos, un reproche penal por destrucción de evidencia. En la práctica, la diferencia entre negligencia y ocultamiento la marca el momento y el contexto del borrado: si fue anterior a todo reporte, es distinto que si ocurrió justo después del aviso.
Además, no dependes únicamente de esos logs. Existen otras fuentes: registros de terceros, monitoreos externos de disponibilidad, caches de CDN, copias de clientes o usuarios, y registros de conectividad de operadores. Un buen peritaje intenta reconstruir el episodio con esos elementos.
1) Documenta y solicita evidencia por escrito: solicita formalmente al proveedor la entrega de todos los backups, snapshots y registros, así como una explicación técnica firmada. Conserva acuses de recibo y cualquier respuesta.
2)Reúne pruebas alternativas: solicita a tus usuarios o a tus clientes que conserven evidencias (capturas, correos, tickets), y pide registros a terceros como CDNs, proveedores de correo, o al operador de tránsito si aplicara.
3) Actúa técnicamente: si puedes, toma snapshots del sistema afectado, exporta cualquier dato que aún exista y registra los estados actuales. Si el proveedor rehúsa, deja constancia por escrito y solicita intervención pericial.
4) Encarga peritaje informático: un perito puede intentar reconstruir eventos a partir de lo que queda y demostrar inconsistencias en la actuación del proveedor.
5) Reclamación y medidas: presenta reclamación extrajudicial solicitando reparación y copia de los respaldos. Si no hay respuesta, valora iniciar vía civil por incumplimiento y daños, y/o denunciar la conducta ante la autoridad si hay indicios de destrucción dolosa de evidencia.
6) Medidas cautelares: si hay riesgo de que se pierdan más datos, solicita medidas cautelares en sede judicial para preservar evidencia remanente.
1) Se arregla con una carta: en muchos casos el proveedor entrega backups, acepta responsabilidad por mala gestión y ofrece una compensación o mejora en las garantías. Un acuerdo puede incluir la entrega inmediata de todo lo recuperable y medidas para evitar repetición.
2) Acuerdo o conciliación: mediante negociación se puede pactar compensación económica o técnica y compromisos de mejora. Un acuerdo evita la incertidumbre del litigio y suele ser más rápido.
3) Juicio o denuncia penal: si el proveedor destruyó evidencia deliberadamente, puedes iniciar acciones civiles y penales. En lo civil, reclamarás incumplimiento y daños; en lo penal, la Fiscalía puede investigar la destrucción de pruebas y su eventual relación con el incidente. Si pierdes el juicio civil, podrías asumir costas; en penal, la investigación no garantiza condena si no hay autor identificable.
Si ganas, ¿cobras? La ejecución de cualquier condena depende de la solvencia del proveedor. Verifica su capacidad de pago antes de embarcarte solo en un proceso largo.
Puedes empezar por documentar y pedir respaldos sin abogado. Un abogado es clave cuando el proveedor niega responsabilidad, cuando hay daño económico importante, o cuando sospechas de destrucción de prueba deliberada. Además, un abogado te ayudará a coordinar peritos y a pedir medidas cautelares. Si el proveedor es una empresa grande con asesoría, procura asesoría legal desde temprano.
Otros problemas frecuentes en abogados especialistas en delitos informáticos
La rotación por política no exonera automáticamente; importa si esa política estaba en el contrato y si se aplicó de forma razonable. Reúne otras fuentes de prueba y pide una explicación técnica por escrito.
Sí. Muchas veces CDNs, operadores y servicios de monitoreo mantienen registros que ayudan a reconstruir el incidente. Solicítalos por escrito y guarda las respuestas.
Si hubo intención de ocultar responsabilidad puede integrarse a conductas reprochables y ser objeto de investigación. La valoración depende del contexto y de pruebas de dolo.
Sí. Un perito puede reconstruir eventos a partir de lo que quede, respaldos parciales y registros externos; no siempre se necesita el log original para sostener una reclamación.
Cerrar la cuenta puede destruir más prueba. Antes de tomar esa decisión, documenta todo, pide entregas y, si procede, solicita medidas judiciales para preservar evidencia.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
