Preguntas frecuentes

Es un documento técnico que analiza evidencia digital y expone las conclusiones de forma que puedan valorarse dentro de un procedimiento judicial. Suele hacer falta cuando una de las partes aporta pruebas digitales —correos, mensajes, registros de acceso, archivos, metadatos— y es necesario acreditar su autenticidad, su integridad o qué demuestran realmente.

Por sí sola es una prueba débil: una captura se manipula sin dificultad y no acredita ni el origen del mensaje ni que no haya sido alterado. Lo que aporta valor probatorio es el análisis del dispositivo del que procede la conversación, que permite verificar el contenido en la propia base de datos de la aplicación y documentar cómo se ha obtenido. Si solo dispones de capturas, coméntamelo igualmente: en algunos casos todavía es posible llegar al origen.

Para la valoración inicial basta con una descripción general del caso: qué ha ocurrido, qué se quiere demostrar, qué material existe y en qué plazos se mueve el procedimiento. No hace falta enviar nada más en ese primer momento, y es preferible no hacerlo.

Mejor no. Seguir usando el dispositivo, reiniciarlo, instalar programas de recuperación o intentar restaurar archivos borrados puede sobrescribir justo la evidencia que interesa, y además deja rastros que la parte contraria puede usar para discutir la validez de la prueba. Lo más útil es dejarlo como está y consultarlo antes de tocar nada.

Nunca a través del formulario de esta web. Una vez hay un primer contacto, acordamos la forma de entrega y se documenta mediante un acta que recoge qué se entrega, en qué estado y en qué momento. A partir de ahí el análisis se realiza siempre sobre una copia forense verificada con hash criptográfico, nunca sobre el soporte original.

Depende del alcance: no es lo mismo verificar la autenticidad de una conversación que analizar un servidor comprometido. Al ponerte en contacto te envío mis tarifas y, con la descripción del caso, un presupuesto cerrado antes de empezar a trabajar.

Depende del volumen de material y del tipo de análisis. El plazo se acuerda al aceptar el encargo. Si el procedimiento tiene una fecha límite, indícamelo en el primer mensaje: condiciona directamente el alcance de lo que es posible hacer.

Se entregan igual. Un informe pericial solo tiene valor si es independiente y si la parte contraria puede reproducir y verificar el método empleado; ajustar las conclusiones a quien encarga el trabajo lo invalida y, además, se detecta. Si durante el análisis aparece algo que perjudica tu posición, te lo comunico antes de redactar el informe para que puedas decidir cómo continuar.

Es la comparecencia en sede judicial para explicar y sostener el informe ante el juez y las partes. No siempre se solicita, pero conviene contar con ella desde el principio: un informe cuyo autor no puede ratificarlo pierde fuerza. Se presupuesta de forma independiente al informe.

Con ambos, y también con empresas en el caso de la respuesta a incidentes. Cada caso se trata bajo acuerdo de confidencialidad, con independencia de quién realice el encargo.