Señora, señor que me lee: si llegó hasta aquí es porque alguien cercano a usted — su hijo, su sobrino, su nieto — está detenido. Y probablemente le dijeron que el celular lo incrimina. Que ahí «está todo.» Que las evidencias del teléfono lo ponen en la escena. Que ya no hay nada que hacer.
Les soy franco: eso último es mentira.
Llevo 17 años haciendo informática forense. He formado a más de 1,300 peritos en 10 países. Mi laboratorio, Duriva, tiene un récord invicto en litigios técnicos contra bancos. He visto cientos de carpetas de investigación donde el celular aparece como «la prueba reina» de la fiscalía. Y en una proporción alarmante de esos casos, lo que encontré al analizar la evidencia no es que el celular incrimine al detenido — sino que la fiscalía procesó el celular mal, omitió datos exculpatorios, o simplemente construyó una narrativa que le convenía usando solo los datos que cuadraban con su teoría.
El celular puede ser la peor pesadilla de un inocente si se maneja mal. Pero ese mismo celular, en manos del perito correcto, puede convertirse en el testigo que lo libere. Porque un celular no miente. No tiene intereses. No tiene presión mediática. No tiene un jefe que le exija resultados. El celular registra lo que pasó, punto. Y lo que pasó puede ser muy distinto a lo que dice la carpeta de investigación.
Este artículo es largo. A propósito. Porque la información que necesita no cabe en un párrafo de Instagram ni en un consejo genérico de abogado. Aquí voy a explicarle — sin cobrarle un peso — exactamente qué registra su celular, por qué la fiscalía comete errores, qué leyes lo protegen, y qué puede hacer hoy, incluso si el celular ya «desapareció» en la detención. Si al terminar de leer tiene preguntas, al final le digo cómo contactarnos. Pero primero, entienda lo que tiene en las manos.
Un peritaje informático puede probar la inocencia analizando el celular como testigo científico
Voy directo a lo que busca: sí, un peritaje informático forense sobre un celular puede demostrar que una persona no estuvo donde la fiscalía dice que estuvo, no hizo lo que dicen que hizo, y no participó en lo que le imputan. No es una posibilidad teórica. Es algo que se hace, que se documenta, que se presenta ante un juez y que cambia el rumbo de un proceso penal.
¿Cómo? Porque el celular registra datos que no se pueden fabricar fácilmente: ubicación por GPS y por antenas de telefonía, pasos del acelerómetro, desbloqueos biométricos con huella o reconocimiento facial, tiempos de conexión a redes WiFi, mensajes con timestamps de servidor — no del reloj del teléfono, del servidor —, registros de llamadas, uso de aplicaciones segundo a segundo. Todo eso queda grabado en la memoria interna del dispositivo. Y todo eso, extraído correctamente con cadena de custodia y valor hash, tiene valor probatorio ante un juez mexicano conforme al artículo 210-A del Código Federal de Procedimientos Civiles.
Pero — y aquí viene el pero, pero, pero, pero — para que esa información sirva, alguien tiene que saberla extraer, saberla interpretar y saberla presentar. Y ese alguien no es el ministerio público, no es el policía de investigación, no es el abogado. Es un perito en informática forense. De esos, reitero, hay solamente 14 registrados en las listas oficiales de toda la República Mexicana. Catorce. En un país de 130 millones de habitantes.
Lo que la fiscalía no te dice sobre el celular de tu familiar
A ver, a ver, a ver. Vamos a hablar de lo que pasa en la realidad, no de lo que dice el manual de procedimientos.
Cuando la fiscalía detiene a una persona y le asegura su celular, lo que debería pasar — según el protocolo — es lo siguiente: el dispositivo se resguarda sin manipularlo, se coloca en una bolsa de Faraday para que no reciba señales que alteren su contenido, se documenta la cadena de custodia desde el momento de la detención, se lleva a un laboratorio donde un perito certificado realiza la extracción con herramientas forenses validadas, se calcula el valor hash SHA-256 para garantizar que la evidencia no fue modificada, y se emite un dictamen imparcial que incluya tanto los datos que incriminan como los que exculpan.
¿Qué pasa en la práctica? Les soy franco: casi nunca pasa así.
Lo que veo — y no lo digo suponiendo, lo digo porque leo carpetas de investigación cada semana — es que el celular se manipula sin bloqueador de escritura. Que la cadena de custodia tiene huecos. Que no se calcula valor hash al momento de la detención. Que el «peritaje» lo hace alguien que no está en las listas oficiales. Y lo más grave de todo: que la fiscalía busca lo que necesita para sostener su teoría y no busca lo que podría desmentirla.
Esto no es bueno ni malo — es un dato. La fiscalía investiga para acusar. Ese es su trabajo. El problema es que en esa investigación, los datos que podrían probar que tu familiar es inocente quedan enterrados en la misma memoria del dispositivo que la fiscalía ya tiene en su poder. Y nadie los busca.
Familiar joven que me lee, que está buscando opciones por internet a las tres de la mañana porque no puede dormir: esto que acabo de describir no es una conspiración. No estoy diciendo que todos los ministerios públicos sean corruptos. Estoy diciendo que el sistema está diseñado para acusar, y que la defensa tiene que hacer su propio trabajo científico. Si no lo hace, la única versión que ve el juez es la de la fiscalía. Y esa versión, en muchos casos, está incompleta.
¿Recuerdan el caso de García Harfuch? No voy a entrar en detalles porque es público y cualquiera puede buscarlo. Pero fue la única vez en la historia reciente que el gobierno se disculpó después de una detención. ¿Por qué se disculpó? Porque la evidencia no cuadraba. ¿Y cómo supieron que no cuadraba? Porque alguien — un perito, una defensa técnica, una investigación independiente — se tomó el trabajo de revisar lo que la versión oficial no decía.
El caso de su familiar probablemente no es mediático. No va a salir en las noticias. Pero el principio es el mismo: si nadie revisa la evidencia digital desde la defensa, la única narrativa que existe es la de quien acusa.
El celular como testigo: qué registra realmente tu teléfono (y por qué la fiscalía debería temblar)
Voy a explicar esto con una analogía para que quede claro sin necesidad de ser ingeniero.
Imagínense que su hijo lleva pegado un notario las 24 horas del día. Un notario que no duerme, no cobra, no se cansa, y que levanta acta de todo lo que hace: a qué hora se despertó, cuántos pasos dio para ir al baño, a qué hora bajó las escaleras, cuánto tiempo se sentó en la cocina, a qué hora salió de la casa, qué ruta tomó para caminar, en qué momento se detuvo, cuánto tiempo estuvo sentado en una banca, a qué hora volvió. Todo. Con hora, minuto y segundo.
Ese notario es el celular.
No es una metáfora exagerada. Es lo que registra un smartphone moderno. Déjenme desglosarlo:
Sensor de movimiento (acelerómetro y giroscopio)
El celular registra cada paso. Literal. Puede distinguir si el teléfono está en un bolsillo, en una bolsa de mano o en la mano. Detecta si la persona está caminando, corriendo, subiendo escaleras, en un vehículo o sentada. Si su hijo dice «salí de mi casa a las dos de la tarde y caminé al centro», el celular tiene un registro paso por paso de esa caminata. Velocidad, dirección, pausas. Todo.
Algo que pocos saben: los celulares modernos pueden incluso detectar anomalías en el patrón de caminata. Si una persona camina diferente — porque está herida, porque carga algo pesado, porque está corriendo — el sensor lo registra. Un perito puede analizar esos patrones y determinar si el comportamiento físico registrado es consistente con lo que la fiscalía alega que estaba haciendo esa persona.
GPS y triangulación de antenas
El celular registra su ubicación de múltiples formas: por GPS satelital, por conexión a antenas de telefonía celular, y por redes WiFi cercanas. Cada una de estas fuentes deja un rastro independiente. Si la fiscalía dice que su familiar estaba en el punto A a las tres de la tarde, pero el GPS dice que estaba en el punto B a doce kilómetros de distancia, y la antena de telefonía confirma el punto B, y la conexión WiFi registrada es la del negocio del punto B — son tres fuentes independientes contra una testimonial. Camina como pato, se mueve como pato, suena como pato.
Desbloqueo biométrico
Esto es crucial y casi nadie lo menciona. Si el celular se desbloquea con huella digital o reconocimiento facial, cada desbloqueo es una prueba científica de que el dueño del dispositivo lo tenía en sus manos en ese momento exacto. No alguien más. Él. Porque la huella y el rostro no se pueden prestar. Esto le da al perito una certidumbre que ninguna testimonial puede dar: la persona portaba el dispositivo. No lo dejó en su casa. No se lo prestó a alguien. Estaba con él.
Abogado, abogada que lleva este caso: ¿ya ven por dónde va esto? Si el celular de su cliente registra desbloqueos biométricos a las tres de la tarde en una ubicación que no es la escena del delito, y la fiscalía alega que su cliente estaba en la escena a esa hora, tiene una contradicción científica. No una coartada testimonial que la contraparte puede tumbar con un «y cómo sabemos que no miente.» Una contradicción científica, documentada en la memoria del dispositivo, extraíble con herramientas forenses y presentable con valor hash SHA-256. Eso no se tumba con preguntas capciosas en el oral. Eso se tumba con otro peritaje que lo contradiga — y si la evidencia dice lo que dice, buena suerte contradiciendo al acelerómetro.
Registros de aplicaciones, mensajes, llamadas
Cada aplicación que se abre queda registrada con timestamp. Cada mensaje enviado y recibido queda en la base de datos interna con el timestamp del servidor — no la hora que marca el reloj del teléfono, que se puede cambiar, sino la hora que registró el servidor de WhatsApp, de Telegram, de la empresa de telefonía. Cada llamada queda registrada con duración, número, y conexión a la antena que la procesó. Si su hijo dice «le marqué a mi amiga a las ocho de la noche y estábamos platicando», esa llamada está registrada en el celular de él, en el celular de ella, y en los servidores de la empresa de telefonía. Son tres fuentes que se pueden cruzar.
En mis cursos siempre digo lo mismo: Paso número 1, recaba toda la información que puedas del caso. Paso número 2, interroga a los equipos informáticos. Ellos te van a decir si lo que declararon las personas es cierto o hay discrepancias. El celular no tiene lealtades. No tiene miedo. No tiene amnesia selectiva. Registra lo que pasó.
El marco legal que protege a tu familiar (y que muchos abogados no están usando)
Abogado Jr. que llegó a este artículo porque el titular del despacho le pidió que investigara opciones: esto es para usted. Tome nota, porque aquí está el fundamento legal que puede cambiar su estrategia de defensa completa.
Artículo 210-A del Código Federal de Procedimientos Civiles
Este artículo es el fundamento que establece los requisitos para que la información generada o comunicada por medios electrónicos tenga valor probatorio ante un tribunal. No es un adorno que el perito pone al final del dictamen para que se vea bonito. Es la norma que sostiene o derrumba la prueba digital. Si la fiscalía presentó evidencia del celular sin cumplir con lo que establece el 210-A — sin garantizar la integridad, la atribuibilidad y la accesibilidad de la información electrónica — esa prueba es objetable.
Y aquí viene la parte que cambia el juego: el mismo artículo aplica para la defensa. Si usted como defensor presenta un dictamen pericial que cumpla con los requisitos del 210-A — extracción forense con cadena de custodia, valor hash SHA-256, análisis de la base de datos interna del dispositivo — su prueba tiene el mismo peso que la de la fiscalía. Y si la de la fiscalía no cumple y la suya sí, ¿cuál cree que va a prevalecer?
El onus probandi: el principio que muchos olvidan
Hay un principio fundamental en derecho que aplica directamente a estos casos y que a veces se pierde en la desesperación del momento: onus probandi. El que lo dice, lo prueba.
Si la fiscalía dice que el celular de su familiar demuestra que estuvo en la escena del delito, es la fiscalía la que tiene que demostrarlo con una extracción forense correcta, con cadena de custodia impecable, con valor hash documentado y con un dictamen pericial de un perito registrado en las listas oficiales. ¿Lo hizo? ¿Puede probarlo? ¿Quién hizo la extracción? ¿Con qué herramientas? ¿Se documentó la cadena de custodia desde el momento de la detención? ¿Hay un valor hash calculado antes de que alguien manipulara el dispositivo?
Si la respuesta a cualquiera de esas preguntas es «no» o «no sé», lo que presentó la fiscalía es objetable técnicamente. Y no es una objeción de forma. Es una objeción de fondo: si no puedes garantizar que la evidencia no fue alterada, ¿cómo puedes garantizar que dice lo que dices que dice?
Reitero: el que lo dice, lo prueba. Si la fiscalía dice que el celular incrimina, que lo demuestre con rigor científico. Y si no lo hizo, la defensa tiene la obligación de señalarlo.
Artículo 183 de la Ley de Telecomunicaciones y Radiodifusión
Este artículo es oro puro para la defensa y casi nadie lo usa. Cito la parte relevante:
«El concesionario deberá conservar los datos referidos durante los primeros doce meses en sistemas que permitan su consulta y entrega en tiempo real a las autoridades competentes, a través de medios electrónicos. Concluido el plazo referido, el concesionario deberá conservar dichos datos por doce meses adicionales en sistemas de almacenamiento electrónico, en cuyo caso, la entrega de la información a las autoridades competentes se realizará dentro de las cuarenta y ocho horas siguientes.»
¿Qué significa esto en español? Que las empresas de telefonía — Telcel, AT&T, Movistar — están obligadas por ley a conservar los registros de llamadas, ubicación por antenas, conexiones de datos y más durante 24 meses. Los primeros 12 meses con entrega en tiempo real. Los siguientes 12 meses con entrega en máximo 48 horas.
Eso quiere decir que aunque el celular «se haya perdido» — y ya vamos a hablar de eso en un momento —, los registros de telecomunicaciones siguen existiendo en los servidores de la empresa de telefonía durante dos años completos. Y la defensa puede solicitar esos registros. La ley es clara: los funcionarios públicos son gestores de solicitudes. La solicitud debe estar fundamentada y motivada, pero el juez o el MP no pueden negarse a gestionar el requerimiento. No es discrecional. Es obligatorio.
Mamá, papá que me leen con el corazón en la mano: esto es importante. Si le dijeron que sin el celular no hay nada que hacer, no es cierto. Los registros de telefonía existen independientemente del dispositivo. Y la ley obliga a que se entreguen. Su abogado necesita saber esto. Si no lo sabe, mándale este artículo.
«Se perdió el celular en la detención» — el giro copernicano
Ahora vamos con el escenario que más me preguntan. Y no es casualidad que sea el más frecuente, porque es lo que más pasa.
La familia me llama y me dice: «Perito, cuando detuvieron a mi hijo le quitaron el celular. En la fiscalía nos dicen que no lo tienen. Que se perdió. Que no aparece. Caso perdido.»
No. Caso NO perdido.
Primero, hablemos del elefante en la sala. Cuando digo que el celular «se perdió en la detención», todos sabemos lo que eso significa muchas veces. No siempre, pero sí con una frecuencia que debería preocuparnos. Los dispositivos electrónicos desaparecen de las carpetas de investigación con una regularidad que no corresponde a simples descuidos administrativos. El celular que «se perdió» probablemente tiene información que no convenía que apareciera. Información que podría demostrar que la detención no fue como se reportó. Información que podría señalar que los hechos no ocurrieron como dice la fiscalía.
Pero, pero, pero, pero — no nos quedemos en la indignación. Lo que usted necesita son soluciones. Y las hay.
Camino 1: Las sábanas de llamadas (Artículo 183)
Lo que acabo de explicar. Los datos conservados en la empresa de telefonía. Aunque no tenga el celular, tiene los registros de telecomunicaciones: llamadas entrantes y salientes, duración, antena que procesó cada llamada — que da una ubicación aproximada —, conexiones de datos, horarios de actividad. Con esa información, un perito puede reconstruir una línea de tiempo que muestre dónde estaba el teléfono de su familiar hora por hora. Si esa línea de tiempo contradice la versión de la fiscalía, tiene una prueba.
Camino 2: La nube
WhatsApp genera respaldos automáticos en Google Drive (Android) o iCloud (iPhone). Dependiendo de la configuración, ese respaldo puede ser diario, semanal o mensual. Si el celular «se perdió» pero la cuenta de Google o Apple sigue accesible, los mensajes, las fotos, los registros pueden estar en la nube. Un perito puede extraer esa información de manera forense, documentar la cadena de custodia y presentarla ante el juez.
Lo mismo aplica para Google Timeline, Google Photos con geolocalización, iCloud con datos de ubicación, respaldos automáticos de Telegram, respaldos de correo electrónico. La evidencia digital no vive en un solo lugar. Pensar que sin el celular se acabó todo es como pensar que si te roban la credencial de elector ya no existes. Los datos están en múltiples servidores, múltiples nubes, múltiples registros.
Camino 3: El celular del otro lado de la conversación
Si su familiar le mandó un mensaje a alguien, ese mensaje también existe en el celular del destinatario. Si habló por teléfono con alguien, esa llamada también quedó registrada en el celular de la otra persona. Con autorización del propietario — o mediante solicitud judicial — se puede extraer información del dispositivo de un tercero que participó en las comunicaciones.
Camino 4: El onus probandi a favor
Y si no tiene absolutamente nada — ni celular, ni nube, ni sábanas, ni el teléfono de un tercero — entonces la pregunta es: ¿y la fiscalía sí tiene algo? Porque si la fiscalía dice que el celular de su familiar lo incrimina, pero el celular «se perdió» y no hay una extracción forense documentada, ¿dónde está la prueba? El que lo dice, lo prueba. Si la fiscalía no puede presentar el dispositivo ni una extracción forense con cadena de custodia, ¿cómo sostiene su acusación basada en «el celular»?
Siempre, siempre, siempre hay un camino. He tenido casos donde la familia llegó convencida de que sin el celular se acabó todo, y el giro fue decirles: se puede. Podemos ir por la nube, por las sábanas de llamadas, por el análisis del dispositivo de un tercero. No nos cerramos a una sola línea de investigación. El punto es saber buscar.
Preguntas que me hacen en cada curso (y que probablemente usted también tiene)
¿Cuánto tarda un peritaje informático de un celular?
La extracción de datos puede tomar entre 40 minutos y 5 horas, dependiendo del dispositivo, el modelo, el sistema operativo y la cantidad de información almacenada. El procesamiento y análisis puede llevar entre 1 y 6 horas adicionales. La elaboración del dictamen pericial — que es el documento que se presenta ante el juez — depende de la complejidad del caso. No es un proceso de semanas, pero tampoco es de 15 minutos. Lo que sí puedo decir es que cada hora invertida en el análisis puede ser la diferencia entre una vinculación y una libertad.
¿Le van a devolver el celular?
Sí. El dispositivo se recibe, se documenta la cadena de custodia, se realiza la extracción en el laboratorio y se devuelve. Firmamos la cadena de custodia tanto en la recepción como en la devolución. Todo documentado, todo rastreable.
¿Pueden extraer información de un celular bloqueado?
El dispositivo se desbloquea con la colaboración del propietario o del tutor legal si es menor de edad. El hecho de que se desbloquee con datos biométricos — huella o reconocimiento facial — es una ventaja forense, no un obstáculo. Nos da la certidumbre científica de que el dispositivo pertenece a esa persona y no a otra. Es un elemento adicional que el perito documenta en el dictamen y que fortalece la prueba.
¿Pueden recuperar mensajes borrados?
Sin prometer milagros: si el mensaje fue borrado recientemente y el espacio en la memoria no ha sido sobreescrito por nueva información, existe una probabilidad real de recuperación analizando el espacio no asignado de la memoria flash del dispositivo. Si pasó mucho tiempo y el celular siguió en uso, la probabilidad disminuye. Lo honesto es evaluarlo caso por caso. Por cobrarte te puedo cobrar, pero ¿voy a ayudar o solo vendería humo? Si la recuperación no es viable, se lo digo antes de que gaste un peso.
¿Esto funciona en casos penales, o solo en civiles?
Funciona en todas las materias. Penal, civil, familiar, laboral, mercantil. El fundamento legal cambia — en penal se trabaja con el Código Nacional de Procedimientos Penales, en civil con el Código Federal de Procedimientos Civiles — pero el principio es el mismo: la evidencia digital, correctamente extraída y documentada, tiene valor probatorio ante un juez. Y en materia penal es donde más impacto tiene, porque lo que está en juego no es dinero — es la libertad de una persona.
¿Y si la fiscalía ya hizo su propio peritaje? ¿Se puede contradecir?
No solo se puede, es exactamente lo que debe hacer la defensa si el peritaje de la fiscalía tiene deficiencias. La defensa tiene derecho a designar un perito que revise el trabajo de la fiscalía. ¿Se respetó la cadena de custodia? ¿Se usaron herramientas forenses validadas? ¿Se calculó el valor hash? ¿Se analizaron también los datos exculpatorios o solo los que sostienen la acusación? Un contrapericial — un dictamen que analice y cuestione el peritaje original — puede cambiar el caso completo. Ahí es donde el conocimiento técnico tiene su máximo impacto: desmontando una prueba que parecía sólida pero que no resiste un escrutinio científico serio.
¿Cómo sé si el peritaje que hizo la fiscalía está bien hecho?
Aquí hay un dato que sorprende a todos: en toda la República Mexicana hay solamente 14 peritos en materia de informática registrados en las listas oficiales del Poder Judicial. Catorce. Eso significa que muchas fiscalías estatales no tienen un perito informático calificado en su nómina. El «peritaje» que hicieron pudo haberlo hecho un ingeniero en sistemas que sabe prender una computadora pero que nunca ha sido certificado en extracción forense, que no conoce los protocolos de cadena de custodia, y que no sabe calcular un valor hash. Si ese es el caso, el dictamen que presentó la fiscalía es impugnable. Y la defensa debería impugnarlo.
Qué hacer ahora mismo
Si está leyendo esto y su familiar está detenido o vinculado a proceso, y el celular es parte de la acusación — ya sea como prueba en su contra o como evidencia que podría demostrar su inocencia — esto es lo que necesita hacer:
- Si aún tiene acceso al celular de su familiar: No lo manipule. No borre nada. No instale nada. No lo restaure de fábrica. No lo «limpie.» Si es posible, póngalo en modo avión y guárdelo. Cada acción que realice en el dispositivo puede sobreescribir datos que un perito necesita. El mejor estado para un celular que va a ser analizado forense es exactamente como está en este momento.
- Hable con el abogado que lleva el caso: Pregúntele directamente: ¿ya revisó cómo la fiscalía procesó la evidencia digital? ¿Hay cadena de custodia del celular? ¿Hay valor hash? ¿Quién hizo el peritaje y con qué herramientas? Si el abogado no sabe responder esas preguntas, necesita un perito informático en el equipo de defensa. No es un lujo. En un caso donde el celular es central, es una necesidad.
- Si el celular «se perdió» en la detención: No es caso perdido. Revise las opciones que expliqué: sábanas de llamadas a través del artículo 183, respaldos en la nube, registros en dispositivos de terceros. Hay caminos. Pero tienen fecha de vencimiento — los datos conservados en las empresas de telefonía se mantienen 24 meses, no para siempre. Cada día que pasa sin solicitarlos es un día menos de información disponible.
- Integre al perito antes de ofrecer la prueba, no después: El momento correcto para involucrar a un perito informático es antes de la etapa de ofrecimiento de pruebas en el proceso penal. Si espera hasta después, si primero ofrece la prueba sin el respaldo técnico y el juez la desestima, recuperar esa oportunidad procesal es exponencialmente más complicado y más caro. El perito no solo extrae la información — ayuda al abogado a diseñar la estrategia de prueba desde el principio.
- No se quede con una sola opinión: Si un primer abogado le dijo que no hay nada que hacer, busque una segunda opinión. Si un primer «perito» le dijo que sin el celular se perdió todo, busque una segunda opinión. He visto demasiados casos donde la familia dejó de buscar porque alguien le dijo que ya no había opciones — y sí las había. Siempre consulte con alguien que realmente conozca la materia.
Checklist: lo que debe revisar hoy mismo
Sobre el dispositivo:
- ¿Sé dónde está físicamente el celular de mi familiar en este momento?
- ¿He evitado encenderlo, desbloquearlo o manipularlo?
- ¿Está en modo avión o en una bolsa que aísle señales?
- ¿Tengo el modelo, IMEI y datos técnicos documentados?
Sobre la evidencia que la fiscalía dice tener:
- ¿Sé quién hizo la extracción y con qué herramientas?
- ¿Existe cadena de custodia documentada desde el momento de la detención?
- ¿Hay valor hash SHA-256 calculado y registrado?
- ¿El perito que firmó está en las listas oficiales del Poder Judicial?
Sobre la defensa:
- ¿Mi abogado conoce el artículo 210-A del CFPC y el 183 de la Ley de Telecomunicaciones?
- ¿Hay un perito informático integrado al equipo de defensa?
- ¿Se solicitaron las sábanas de llamadas dentro del plazo de 24 meses?
- ¿Se preservaron los respaldos en la nube (Google Drive, iCloud)?
- ¿Busqué una segunda opinión técnica?
La diferencia entre quedarse cruzado de brazos y actuar
Voy a ser directo una última vez.
He visto casos donde la evidencia del celular contradecía completamente la versión de la fiscalía. Donde el GPS, los pasos, los desbloqueos biométricos, los registros de llamadas, los mensajes — todo — decía una historia diferente a la que estaba en la carpeta de investigación. Donde un dispositivo que la fiscalía usaba para acusar terminó siendo la prueba que exoneró.
Y he visto el otro lado: familias que llegaron tarde. Que no supieron que el celular tenía esa información. Que dejaron que pasaran los meses, que se sobreescribiera la memoria, que venciera el plazo de los datos conservados en las empresas de telefonía. Que confiaron en que el abogado «ya sabía» de evidencia digital cuando no sabía. Que no buscaron una segunda opinión. Y que cuando finalmente llegaron, la ventana se había cerrado.
La evidencia digital tiene fecha de vencimiento. Los datos en la nube se eliminan. Los respaldos automáticos se sobreescriben. Las sábanas de llamadas se conservan 24 meses y después desaparecen. La memoria del celular se sobreescribe con cada uso. El tiempo no está de su lado.
En Duriva, lo que hacemos es informática forense. Analizamos celulares, computadoras, servidores, correos electrónicos, bases de datos, registros de telecomunicaciones. No vendemos humo. Si podemos ayudar, le decimos exactamente qué, cómo y en cuánto tiempo. Si no podemos — porque la evidencia ya no existe, porque el caso no tiene un componente digital, porque honestamente no vamos a poder aportar lo que necesita — también se lo decimos. Les soy franco: por cobrarte te puedo cobrar, pero si no voy a poder ayudarte, prefiero decírtelo de frente a venderte algo que no va a servir.
Lo que sí puedo decirle con 17 años de experiencia, más de 1,300 peritos formados y un récord invicto en litigios técnicos es esto: el celular de su familiar tiene información. Esa información puede cambiar el rumbo del caso. Pero alguien tiene que buscarla. Y tiene que buscarla bien, con las herramientas correctas, con el conocimiento correcto, y antes de que el tiempo se la lleve.
Ese es exactamente nuestro trabajo.