Ya llevas meses en esto. Tal vez más de un año. Tu familiar está vinculado a proceso, la audiencia intermedia se acerca o ya pasó, y un día alguien te dice — un conocido, otro abogado, un artículo que encontraste a las tres de la mañana buscando opciones — que existía algo llamado peritaje informático que pudo haber cambiado el rumbo del caso. Que el celular tenía información que demostraba la inocencia, o por lo menos ponía en duda la versión de la fiscalía. Y que nadie lo pidió.
Nadie.
Tu defensor no lo solicitó. No lo mencionó. No sabía que existía, o si lo sabía, no supo cómo pedirlo, o se le pasaron los tiempos, o simplemente tenía otros 49 casos encima y el tuyo no fue prioridad en ese momento procesal donde se ofrece la prueba. Y ahora te dicen que ya se cerró la ventana.
Si estás leyendo esto en esa situación — mamá, papá, esposa, hermano que ha gastado lo que no tiene tratando de sacar a alguien de un problema legal — necesito que sepas dos cosas antes de seguir. La primera: tu frustración es completamente válida. La segunda: no necesariamente se acabó todo. Pero necesito ser honesto contigo sobre qué se puede y qué no se puede, porque por cobrarte te puedo cobrar, pero realmente, ¿voy a ayudar o solo vendería humo?
Este artículo es para que entiendas las opciones reales que existen cuando el peritaje informático no se pidió a tiempo. Sin promesas falsas, sin tecnicismos innecesarios, sin venderte esperanza que no tiene sustento procesal.
Por qué tu abogado no pidió el peritaje (y no siempre es porque sea mal abogado)
A ver, a ver, a ver. Antes de seguir, necesito poner algo sobre la mesa que casi nadie dice: esto no es exclusivo de los defensores de oficio. He visto abogados privados — algunos con despachos grandes y honorarios considerables — que tampoco pidieron el peritaje informático cuando debieron hacerlo. El problema no es bueno ni malo, no es de actitud. Es de formación.
En México, la enorme mayoría de las escuelas de derecho no incluyen ni una sola materia sobre evidencia digital en su plan de estudios. Los abogados salen de la carrera sabiendo argumentar, sabiendo litigar, sabiendo moverse en el sistema — pero cuando el caso gira alrededor de un celular, una computadora, un correo electrónico o una transferencia bancaria, están entrando a un territorio donde no tienen mapa.
Y esto es muy importante: no es que sean malos abogados. Es que nadie les enseñó.
Ahora, en el caso específico de los defensores públicos — los que la gente conoce como abogados de oficio — hay un agravante que no tiene que ver con capacidad sino con volumen. Un defensor público en México puede estar atendiendo 50, 60, hasta 80 casos simultáneos. Cincuenta casos. Cada uno con sus audiencias, sus plazos, sus expedientes, sus clientes preguntando qué sigue. Con esa carga, la pregunta no es por qué no pidió el peritaje informático. La pregunta es cómo logra atender siquiera la mitad de lo que tiene encima.
Reitero: no estoy defendiendo a nadie. Estoy explicando el sistema tal como funciona, porque si no entiendes por qué pasó lo que pasó, no puedes tomar buenas decisiones sobre lo que sigue.
Familia que me lee y está frustrada con el defensor: sé que la tentación es culpar al abogado. Y en algunos casos, la omisión fue grave y hay responsabilidad. Pero en la mayoría de los que veo en el laboratorio, el problema es más profundo que un solo abogado. Es un sistema donde la evidencia digital crece exponencialmente cada año y la formación jurídica no se ha actualizado al mismo ritmo. Los celulares hoy contienen más información sobre una persona que cualquier otro objeto en la historia de la humanidad — ubicaciones, conversaciones, transacciones, fotografías con metadatos, registros de conexión. Y el sistema legal mexicano sigue operando, en muchos aspectos, como si esa información no existiera.
Abogado de oficio que me lee y quiere mejorar: si llegaste a este artículo porque te diste cuenta de que debiste pedir un peritaje y no lo hiciste, o porque quieres aprender para que no te vuelva a pasar, este artículo también es para ti. Los errores se cometen aquí, leyendo, aprendiendo. No con tus clientes. Quédate.
Abogado Jr. que acaba de tomar un caso donde el anterior defensor no pidió nada: respira. Lo que viene en las siguientes secciones es exactamente lo que necesitas.
«Ya se cerró la etapa de pruebas» — ¿es verdad?
Esta es la frase que escucho con más frecuencia cuando una familia me contacta tarde en el proceso. «El abogado dice que ya no se puede hacer nada. Que ya se cerró la etapa de pruebas y ya no hay forma de meter el peritaje.»
Les soy franco: en parte tiene razón. Y en parte no.
El sistema penal acusatorio en México tiene etapas procesales definidas, y cada una tiene ventanas específicas para ofrecer pruebas. Si estás en la etapa de investigación complementaria, tienes un plazo para ofrecer los medios de prueba que consideres necesarios para tu defensa. Si ese plazo venció y no ofreciste el peritaje informático, esa ventana se cerró.
Pero — y aquí viene el pero, pero, pero, pero — cerrar una ventana no significa que se cerraron todas las puertas.
El sistema procesal mexicano, precisamente porque es un sistema garantista, contempla figuras y mecanismos para situaciones donde la prueba no se ofreció en el momento idóneo. No es lo mismo que ofrecerla a tiempo — siempre, siempre, siempre va a ser más fácil y más efectivo integrar al perito desde el inicio. Pero «más difícil» no es lo mismo que «imposible.»
Lo que tu abogado quiso decir — o lo que debió decirte con más precisión — es que la vía ordinaria ya no está disponible. Y tiene razón en eso. Lo que probablemente no te dijo es que existen vías extraordinarias. Y ahí es donde la diferencia entre un abogado que conoce la evidencia digital y uno que no la conoce se vuelve un abismo.
La prueba superveniente y otras figuras procesales
La prueba superveniente es, en términos simples, una prueba que no existía o no se conocía al momento en que se debió ofrecer. El Código Nacional de Procedimientos Penales la contempla como un mecanismo para integrar elementos probatorios fuera de los plazos ordinarios, siempre que se cumplan ciertos requisitos.
Ahora, esto es muy importante y necesito ser preciso: la prueba superveniente no es una carta mágica que le dices al juez «se me olvidó pedirla» y te la acepta. Tiene requisitos específicos. El elemento probatorio debe ser genuinamente nuevo — ya sea porque no existía físicamente antes, porque se desconocía su existencia, o porque surgió un hecho nuevo que hace relevante una prueba que antes no lo era.
¿Dónde entra el peritaje informático aquí? En varios escenarios:
Si después del cierre de la etapa de ofrecimiento se descubrió información nueva en el dispositivo — por ejemplo, la fiscalía presentó su propia extracción y al revisarla se identificaron inconsistencias que requieren un contraanálisis — eso puede constituir un hecho nuevo que justifica la solicitud de un peritaje como prueba superveniente.
Si el dispositivo estuvo en poder de la fiscalía todo este tiempo y nunca se le permitió a la defensa analizarlo — situación que veo con una frecuencia preocupante — hay un argumento sólido de que la defensa no pudo ofrecer lo que no pudo examinar.
Si surgió información de otra fuente — registros de telecomunicaciones, datos de nube, información de un tercero — que hace necesario un análisis forense que antes no tenía razón de ser, eso es un elemento superveniente por definición.
Abogado que acaba de tomar este caso: la clave procesal está en la argumentación. No es suficiente decir «quiero un peritaje.» Tienes que demostrarle al juez por qué ese peritaje no se pudo ofrecer antes y por qué es relevante ahora. Ahí es donde la asesoría técnico-jurídica se vuelve indispensable. Trata de buscar asesoría técnico-jurídica en informática forense en internet. No hay, no hay. Esa intersección entre el conocimiento técnico y el procesal es exactamente lo que casi nadie ofrece.
Pero la prueba superveniente no es la única vía. Hay otras figuras procesales que pueden abrir espacio para la evidencia digital en etapas avanzadas:
Refutaciones en la audiencia intermedia. Si la fiscalía presentó pruebas digitales — extracciones, capturas, reportes de análisis de dispositivos — la defensa tiene derecho a refutarlas. Y para refutar una prueba técnica, necesitas un perito que analice lo que presentó la contraparte y señale sus deficiencias. Esto no es ofrecer una prueba nueva; es cuestionar la prueba que ya está en el expediente. Y para eso, la figura del consultor técnico es tu mejor herramienta.
El consultor técnico. Esta figura permite que la defensa cuente con un especialista que asesore al abogado durante las audiencias, que le ayude a formular preguntas técnicas al perito de la fiscalía, y que identifique debilidades en la evidencia digital presentada por el Ministerio Público. El consultor técnico no emite un dictamen nuevo — asiste al abogado en la confrontación técnica de las pruebas existentes. Y esto se puede integrar en etapas donde ya no puedes ofrecer pruebas nuevas, porque no estás ofreciendo una prueba: estás ejerciendo tu derecho a cuestionar las pruebas de la contraparte.
Amparo. En casos donde la omisión del defensor fue de tal magnitud que constituye una violación al derecho a la defensa adecuada, existe la posibilidad de acudir al amparo argumentando que la falta de solicitud del peritaje informático vulneró garantías fundamentales del acusado. Este camino es más largo, más complejo y no siempre procede. Pero existe, y en ciertos casos es la vía correcta.
Objetar las pruebas de la fiscalía (el arma que nadie usa)
Esto me lo van a escuchar decir una y otra vez: objetar las pruebas es el tema más fino dentro de la informática forense. Y es, al mismo tiempo, el recurso más subutilizado en la defensa penal en México.
La mayoría de los abogados defensores — tanto de oficio como privados — reciben el expediente de la fiscalía con las pruebas digitales y las aceptan como si fueran verdad absoluta. La fiscalía dice que extrajo los mensajes del celular, presentó un reporte, y el abogado asume que eso es incontrovertible.
No lo es.
En toda la República hay solamente 14 peritos en materia de informática en las listas oficiales del Poder Judicial. Catorce. Para todo México. Lo que eso significa en términos prácticos es que muchas fiscalías no cuentan con peritos informáticos certificados. Trabajan con lo que tienen. Y lo que tienen, en muchos casos, son recursos limitados, herramientas básicas y procedimientos que no siempre cumplen los estándares internacionales de forensia digital.
Esto no es una suposición. Es lo que veo en las carpetas de investigación cada semana.
Cuando un perito forense independiente revisa la evidencia digital que presentó la fiscalía, busca respuestas a preguntas muy específicas:
¿Se utilizó un bloqueador de escritura antes de acceder al dispositivo? Si no se usó, existe la posibilidad de que el contenido haya sido alterado durante el proceso de extracción. Eso es objetable.
¿Se calculó el valor hash SHA-256 al momento de la extracción? Si no hay hash, no hay forma de demostrar que la evidencia que se presentó en el juicio es idéntica a la que se extrajo del dispositivo. Eso es objetable.
¿Está documentada la cadena de custodia completa del dispositivo desde el momento de la detención o aseguramiento hasta la presentación en juicio? Si hay huecos — y casi siempre los hay — la integridad de la evidencia es cuestionable. Eso es objetable.
¿El perito que realizó la extracción tiene las credenciales y certificaciones para emitir ese dictamen? ¿En qué herramienta lo hizo? ¿Esa herramienta está validada? ¿El procedimiento está documentado paso a paso?
Cada una de esas preguntas es un vector de ataque procesal. Y la mayoría de los abogados no las hace porque no sabe que puede hacerlas.
Mamá, papá que me leen: cuando les digo que objetar las pruebas de la fiscalía es un arma, lo digo literalmente. He visto casos donde la defensa no tenía prueba propia — no había celular, no había extracción, no había nada que presentar a favor — pero el dictamen del perito independiente desmontó la evidencia de la fiscalía pieza por pieza. Demostró que la extracción no cumplía estándares, que no había hash, que la cadena de custodia tenía inconsistencias. Y sin la prueba digital de la fiscalía, el caso se debilitó lo suficiente para cambiar el resultado.
No siempre funciona así. Pero, pero, pero, pero: funciona más veces de las que la gente cree. Y funciona porque la mayoría de las extracciones digitales hechas por fiscalías en México tienen áreas de oportunidad técnica. No porque sean corruptas — porque trabajan con lo que tienen, y lo que tienen no siempre alcanza.
La mancuerna perito-abogado: cómo funciona en la realidad
En la teoría, la división de responsabilidades es clara: el abogado se encarga de la estrategia legal y el perito emite su dictamen técnico. Cada quien en su carril. Limpio, ordenado, académico.
En la práctica, nosotros terminamos siendo abogado barra perito.
Y no lo digo como queja. Lo digo como descripción de la realidad. Cuando un abogado llega a Duriva con un caso que involucra evidencia digital — y especialmente cuando llega tarde en el proceso — lo que necesita no es solo un dictamen. Necesita que alguien le explique qué pasó técnicamente, qué implicaciones legales tiene, cómo se argumenta ante el juez, qué preguntas hacerle al perito de la contraparte, y por dónde se puede cuestionar la evidencia que ya está en el expediente.
Eso no es un dictamen pericial. Eso es lo que yo llamo el vector de investigación.
El perito no solo te dice «el hash no coincide» o «la cadena de custodia tiene un hueco.» El perito te dice: «Mira, esta es la debilidad. Por aquí le puedes pegar. Esta pregunta es la que le tienes que hacer al perito de la fiscalía en el oral. Y cuando te responda esto, tú le replicas con esto otro.» Eso es la mancuerna funcionando.
Y reitero: esa asesoría técnico-jurídica no la encuentras en internet. No hay. No hay un manual de «cómo cuestionar la evidencia digital de la fiscalía en 10 pasos.» No existe porque requiere un cruce de conocimientos — informática forense, derecho procesal penal, experiencia en audiencias orales — que muy poca gente tiene.
Abogado privado que acaba de tomar el caso: cuando integras a un perito informático no estás contratando a alguien que te va a entregar un PDF de 30 páginas con datos técnicos. Estás integrando a un consultor que te va a dar la estrategia técnica que le falta a tu estrategia legal. El dictamen es el producto final, pero el valor real está en la asesoría que ocurre antes del dictamen. El perito te dice por dónde hay que investigar, qué pedir, qué objetar, qué preguntar. Sin esa guía, el mejor abogado del mundo está peleando a ciegas en un caso con evidencia digital.
Abogado de oficio que quiere mejorar: sé que no puedes contratar un perito particular para cada caso. Pero puedes aprender a identificar cuándo un caso necesita peritaje informático y solicitarlo a través de los canales institucionales. Puedes aprender a hacer las preguntas correctas cuando la fiscalía presenta evidencia digital. Puedes aprender a cuestionar la cadena de custodia y los procedimientos de extracción. Ese conocimiento no requiere presupuesto. Requiere información. Y esa información es exactamente lo que estoy poniendo aquí.
Cuando SÍ vale la pena y cuando no (honestidad brutal)
Aquí es donde tengo que ser el profesional que no te dice lo que quieres escuchar, sino lo que necesitas saber.
No todos los casos se pueden rescatar con un peritaje informático tardío. Y por cobrarte te puedo cobrar. Pero realmente, ¿voy a ayudar o solo vendería humo?
Hay situaciones donde la respuesta honesta es: ya no hay mucho que hacer por esta vía. Si el juicio oral ya concluyó y hay sentencia firme, las opciones se reducen drásticamente. Si la evidencia digital nunca existió — si el caso no gira alrededor de dispositivos, comunicaciones electrónicas ni transacciones digitales — un peritaje informático no va a aportar nada. Si el dispositivo se perdió, se destruyó, se formateó hace años y no hay respaldos ni registros de telecomunicaciones vigentes, la base material para el peritaje simplemente no existe.
En esos casos, le digo a la familia exactamente eso. No les cobro una consulta para decirles lo que quieren oír. Les digo la verdad para que inviertan su tiempo, su dinero y su energía en la vía que realmente puede ayudarles — que a veces no es la informática forense sino otra línea de defensa que su abogado debería estar explorando.
Ahora, hay situaciones donde SÍ vale la pena, incluso cuando parece tarde:
Si la fiscalía presentó evidencia digital y nadie la cuestionó. Esto es oro procesal sin explotar. No importa en qué etapa estés — si hay pruebas digitales en el expediente que nadie analizó con ojos forenses, existe una oportunidad real de encontrar deficiencias técnicas que debiliten esas pruebas. Y debilitar la prueba de la contraparte puede ser más poderoso que presentar prueba propia.
Si el dispositivo todavía existe y está en poder de la fiscalía o en algún resguardo. Mientras el dispositivo exista físicamente, hay posibilidad de solicitar su análisis. Que lo concedan o no depende de la etapa procesal y de la argumentación del abogado, pero la materia prima sigue ahí.
Si estamos dentro de los 24 meses que establece la Ley de Telecomunicaciones. Recuerda: el artículo 183 de la Ley Federal de Telecomunicaciones y Radiodifusión obliga a los concesionarios a conservar datos de usuarios — registros de llamadas, ubicación por antenas, conexiones de datos — durante 24 meses. Esas sábanas de llamadas pueden reconstruir movimientos, ubicaciones y comunicaciones aunque el celular ya no exista. Si estamos dentro de esa ventana, hay información recuperable.
Si hay un cambio de defensa. Cuando una familia contrata a un nuevo abogado privado que sí entiende la evidencia digital, ese abogado puede argumentar que el cambio de estrategia de defensa justifica la integración de elementos probatorios que el defensor anterior omitió. Esto no es automático ni sencillo, pero un abogado competente con un perito informático que lo asesore puede construir la argumentación necesaria.
La regla que yo aplico es esta: si después de revisar el expediente, la etapa procesal y los elementos disponibles puedo identificar al menos un vector técnico viable que aporte algo real al caso, vale la pena intentarlo. Si no puedo identificar ninguno, te lo digo de frente y no te cobro por decirte que no.
Preguntas frecuentes
¿Ya estamos en juicio oral. Es demasiado tarde para un peritaje?
Depende de para qué lo necesites. Si lo necesitas como prueba nueva, la ventana para ofrecerlo ya pasó — salvo que califique como prueba superveniente, lo cual requiere argumentación específica. Pero si lo necesitas para cuestionar las pruebas de la fiscalía, la figura del consultor técnico te permite integrar a un especialista que asesore al abogado durante el juicio oral. El consultor no ofrece prueba; ayuda a confrontar la prueba del otro lado. Y eso puede ser igual de efectivo o más.
¿Cuánto cuesta un peritaje informático?
Varía según la complejidad del caso, el tipo de dispositivo y el alcance del análisis. Lo que puedo decirte es que una consulta inicial de evaluación — donde revisamos si el peritaje tiene viabilidad técnica y procesal en tu caso específico — es el primer paso lógico antes de comprometer cualquier presupuesto. No tiene sentido gastar en un dictamen que no va a tener impacto procesal.
¿El perito de la fiscalía ya analizó el celular. Pueden analizarlo de nuevo?
Sí. La defensa tiene derecho a solicitar que un perito independiente examine la misma evidencia. De hecho, en muchos casos ese contraanálisis es la pieza clave, porque permite identificar errores, omisiones o inconsistencias en la extracción original que pasó desapercibida porque nadie la cuestionó.
¿Mi familiar fue detenido y el celular «se perdió» en la detención. Hay algo que se pueda hacer?
Sí, y es más común de lo que debería ser. Cuando el dispositivo no está disponible, se trabaja con fuentes alternas: respaldos en nube (iCloud, Google Drive), registros de telecomunicaciones (sábanas de llamadas dentro de los 24 meses que establece la ley), y en algunos casos, el análisis del dispositivo de terceros que participaron en las comunicaciones relevantes. La desaparición del celular no es el fin de la evidencia digital. Es el inicio de una investigación forense diferente.
¿El abogado de oficio puede pedir un peritaje informático?
Sí. El defensor público tiene la facultad de solicitar peritajes a través de los canales institucionales. El problema, como ya expliqué, rara vez es de facultades legales — es de conocimiento técnico para saber cuándo pedirlo y cómo fundamentar la solicitud. Si tu defensor está dispuesto a escuchar y aprender, un perito puede asesorarlo sobre cómo hacer esa solicitud de manera efectiva.
¿Qué pasa si cambio de abogado a estas alturas?
El cambio de defensa es un derecho del imputado en cualquier etapa del proceso. El nuevo abogado debe estudiar el expediente completo, identificar las omisiones del defensor anterior, y evaluar qué opciones procesales existen para subsanarlas. El cambio de abogado por sí solo no abre automáticamente la posibilidad de ofrecer pruebas nuevas, pero si el nuevo abogado puede argumentar que la defensa anterior fue inadecuada — lo que en derecho se conoce como defensa deficiente — eso puede abrir vías procesales que estaban cerradas.
¿Puedo demandar al abogado que no pidió el peritaje?
Eso excede mi área de especialidad. Lo que puedo decirte es que la responsabilidad profesional del abogado es un tema jurídico que debe evaluar otro abogado, no un perito informático. Lo que yo sí puedo hacer es documentar técnicamente lo que se omitió — qué pruebas digitales existían, qué habrían aportado al caso, y por qué su no inclusión representó una desventaja procesal para la defensa. Ese análisis técnico puede ser un insumo para la evaluación jurídica que haga el abogado que valore la responsabilidad profesional.
Qué hacer ahora
Si llegaste a este artículo porque tu familiar está en proceso y el peritaje informático no se pidió a tiempo, esto es lo que necesitas hacer, en este orden:
Primero: no destruyas nada. Si tienes acceso a algún dispositivo relacionado con el caso — celular, computadora, tablet, memorias USB — no lo formatees, no lo «limpies», no lo uses para otra cosa. Cada uno de esos dispositivos es potencialmente un elemento probatorio. Ponlo en modo avión si es un celular. Guárdalo. No lo toques.
Segundo: consigue una copia del expediente completo. Tu abogado tiene la obligación de darte acceso al expediente. Necesitas saber exactamente en qué etapa procesal estás, qué pruebas ofreció la fiscalía, qué pruebas ofreció la defensa, y qué plazos han vencido. Sin esa información, nadie — ni un perito ni un abogado nuevo — puede evaluar tus opciones reales.
Tercero: identifica si hay evidencia digital en el caso. No solo la obvia. Piensa en todos los dispositivos involucrados: celulares del acusado, de la víctima, de los testigos. Computadoras. Cámaras de seguridad. Registros bancarios electrónicos. Correos. Mensajería. Redes sociales. Cualquier elemento digital que se relacione con los hechos es potencialmente analizable.
Cuarto: busca una evaluación técnico-jurídica. No un dictamen completo — eso viene después. Lo que necesitas primero es que alguien con experiencia en informática forense y conocimiento procesal revise tu caso y te diga, con honestidad, si hay un vector técnico viable. Si lo hay, te dice cuál es, cómo se implementa y qué necesita tu abogado para argumentarlo. Si no lo hay, te lo dice también y te ahorras tiempo, dinero y falsas esperanzas.
Quinto: si decides cambiar de abogado, busca uno que entienda la evidencia digital. No necesita ser un experto en informática — para eso está el perito. Pero necesita saber que la evidencia digital existe, que tiene requisitos específicos de manejo, que se puede ofrecer, objetar y refutar con argumentos técnicos. Un abogado que sabe trabajar con un perito informático — la mancuerna funcionando — tiene una ventaja estratégica que un abogado que no sabe ni qué preguntar simplemente no puede igualar.
Llevo más de 17 años haciendo esto. He formado a más de 1,300 peritos en 10 países. He visto casos que llegaron a Duriva cuando todos decían que ya no había nada que hacer, y encontramos el vector. He visto otros donde la respuesta honesta fue «no, aquí ya no podemos aportar» — y se los dije de frente.
La evidencia digital no tiene ideología. No está a favor ni en contra de nadie. Está ahí, en los dispositivos, en las bases de datos, en los registros de telecomunicaciones, en la nube. Lo que hace la diferencia es quién la busca, cómo la extrae, cómo la presenta y cómo la defiende ante un juez.
Si tu caso está en una etapa avanzada y sientes que la evidencia digital se quedó fuera por omisión, negligencia o desconocimiento del defensor, lo peor que puedes hacer es no preguntar. Una evaluación te da claridad. Y la claridad — saber si hay opciones o no las hay — siempre es mejor que la incertidumbre.
En Duriva hacemos exactamente eso. Evaluamos, te decimos la verdad, y si podemos ayudar, te mostramos cómo. Si no podemos, te lo decimos también. Pero lo que no hacemos es dejarte ir sin respuestas.