Cadena de Custodia Digital

La cadena de custodia digital es el registro documentado de todo lo que le ocurre a una evidencia electrónica, desde que se identifica hasta que se presenta en un proceso. Si ese registro se rompe o no existe, la otra parte puede cuestionar que el archivo, el chat o el disco fue alterado, y tu prueba pierde fuerza aunque sea auténtica. En esta guía te explico qué es, por qué importa, los 6 pasos que debes seguir y los errores que más vemos en casos de empresas y particulares.

¿Qué es la cadena de custodia digital?

Es el procedimiento que demuestra quién tuvo la evidencia, cuándo, con qué herramienta y qué hizo con ella. Piensa en una bitácora: cada vez que alguien toca el dispositivo o el archivo, queda escrito.

Se aplica a cualquier dato que pueda servir como prueba: conversaciones de WhatsApp, correos, fotos con metadatos, registros de un servidor, archivos de una computadora, discos duros, teléfonos y memorias USB.

La diferencia con una evidencia física es que lo digital se altera con muy poco. Encender un equipo, abrir un archivo o copiar una carpeta puede cambiar fechas y metadatos sin que lo notes. Por eso la custodia digital exige método y no solo cuidado.

¿Por qué una evidencia puede perder validez?

Una prueba digital se discute en dos frentes: si es auténtica y si está íntegra. Autenticidad es que proviene de quien se dice que proviene. Integridad es que no cambió desde que se obtuvo.

Cuando no hay cadena de custodia, la parte contraria puede plantear que el material fue editado, que se manipuló el equipo o que nadie sabe qué pasó con él durante semanas. No necesitan probarlo: basta con sembrar la duda.

En Venezuela, la Ley sobre Mensajes de Datos y Firmas Electrónicas reconoce eficacia probatoria a los mensajes de datos. Aun así, cómo se valora cada prueba depende del caso y del tribunal, por lo que conviene que tu abogado confirme el procedimiento aplicable.

Los 6 pasos de la cadena de custodia digital

Identificar la evidencia. Define qué dispositivos, cuentas o archivos pueden contener lo que necesitas y anota dónde están, quién los usa y en qué estado se encuentran. Toma fotos del equipo tal como está.
Aislar y preservar. Evita que el contenido cambie: si el equipo está apagado, déjalo apagado; si es un teléfono, ponlo en modo avión. No instales programas, no limpies archivos y no «revises un momento» por tu cuenta.
Adquirir una copia forense. Un especialista crea una copia exacta, bit a bit, del disco o del dispositivo, usando bloqueadores de escritura para que el original no se modifique. El trabajo se hace sobre la copia, nunca sobre el original.
Verificar con un hash. El hash es una huella matemática del contenido (por ejemplo, SHA-256). Si el original y la copia generan la misma huella, es posible demostrar que son idénticos. Si cambia un solo byte, la huella cambia.
Documentar cada movimiento. Registra fecha y hora, nombre de quien manipula la evidencia, herramienta usada, motivo y resultado. Cada traspaso de manos lleva firma o constancia.
Almacenar y transferir con seguridad. Guarda el original sellado y la copia en un lugar con acceso controlado, con respaldo cifrado. Cualquier entrega a un abogado, perito o tribunal se anota en la misma bitácora.

Errores comunes que debilitan la prueba

Estos son los fallos que más se repiten:

Reenviar o capturar y borrar el original. Una captura de pantalla sola es fácil de cuestionar. Conserva el chat completo y el dispositivo.
Revisar el equipo «para ver qué hay». Cada apertura de archivo puede modificar fechas de acceso.
Copiar archivos arrastrándolos a una USB. Eso no es una copia forense y no conserva todos los metadatos.
Dejar el dispositivo conectado y en uso. Las aplicaciones siguen sobrescribiendo datos, incluyendo información que podría recuperarse.
No anotar quién tuvo el equipo. Un hueco de varios días sin registro es suficiente para que alguien dude.
Formatear o reinstalar el sistema para «arreglarlo». Se pierde información que podría ser clave.

Qué puedes hacer tú y cuándo llamar a un perito

Tú puedes proteger la evidencia hasta que llegue el especialista: no apagues ni enciendas equipos que estén en un estado distinto, desconecta el dispositivo de internet si es seguro hacerlo, no borres nada, anota lo que ya hiciste y guarda cada equipo en un lugar cerrado.

Llama a un perito informático cuando haya una disputa laboral o legal, sospecha de fuga de información, fraude, acoso digital o cuando necesites presentar la evidencia ante un tribunal, la fiscalía o una auditoría interna. El perito documenta el proceso y puede elaborar un informe pericial que explique, en lenguaje claro, qué se encontró y cómo se obtuvo.

Preguntas frecuentes

¿Qué es la cadena de custodia digital? Es el registro documentado de quién tuvo una evidencia electrónica, cuándo, con qué herramientas y qué hizo con ella. Su objetivo es demostrar que la evidencia no fue alterada desde que se obtuvo.

¿Una captura de pantalla de WhatsApp sirve como prueba? Puede servir como indicio, pero por sí sola es fácil de cuestionar. Lo recomendable es conservar el chat original en el dispositivo y, si el caso es serio, pedir una adquisición forense que documente su origen e integridad.

¿Cuánto cuesta un peritaje informático y cuánto tarda? Depende del tipo y cantidad de dispositivos y de la complejidad del caso.

Comparte esta entrada:

X (Twitter) Facebook Pinterest Email WhatsApp Telegram