Esto que voy a decirte es lo más importante que vas a leer hoy. Posiblemente lo más importante que vas a leer este mes. Y necesito que lo leas completo antes de hacer cualquier otra cosa.
No reportes en la plataforma.
No todavía. No ahora. No antes de leer este artículo completo.
Sé que suena contraintuitivo. Sé que cada fibra de tu cuerpo te está gritando que presiones ese botón de «reportar,» que pidas que lo bajen, que desaparezca, que se borre del internet como si nunca hubiera existido. Lo entiendo. Es la reacción natural. Es la reacción humana. Y es la reacción que puede destruir tu caso.
Porque cuando presionas «reportar» en una red social, en una página, en un perfil, lo que le estás pidiendo a la plataforma es que elimine el contenido. Y cuando la plataforma elimina el contenido, no solo desaparece la imagen o el video. Desaparece la URL original. Desaparecen los metadatos del servidor. Desaparece el registro de quién lo subió, desde qué IP, a qué hora, con qué dispositivo. Desaparece el código fuente de la página que contenía el enlace. Desaparecen los comentarios, los compartidos, el rastro de difusión. Desaparece la evidencia del origen.
Y sin evidencia del origen, tu caso se convierte en tu palabra contra la de nadie. Porque ya no hay un «alguien» al que señalar. Ya no hay un perfil que vincular. Ya no hay un rastro que seguir. Borraste la escena del crimen digital antes de que nadie pudiera procesarla.
Llevo 17 años haciendo informática forense. He formado a más de 1,300 peritos en 10 países. He visto casos de Ley Olimpia donde la víctima tenía todo para ganar — el perfil del agresor identificable, la IP rastreable, los metadatos de la imagen intactos, el código fuente de la página disponible — y lo perdió todo porque alguien — ella misma, un familiar bien intencionado, un abogado que no entendía la dinámica digital — presionó «reportar» antes de certificar.
Este artículo es un protocolo de emergencia. No es teoría. No es contexto. Es lo que tienes que hacer, paso a paso, en las próximas 72 horas si alguien difundió tus imágenes íntimas sin tu consentimiento.
Víctima que acaba de descubrir la difusión y está en pánico: respira. Lo que sientes es legítimo. Pero necesito que canalices esa energía en las acciones correctas, en el orden correcto, durante las próximas horas. Este artículo te dice exactamente qué hacer. Síguelo como si fuera un manual de primeros auxilios. Porque eso es.
Abogado o abogada que lleva un caso de Ley Olimpia: lo que sigue es el componente técnico que la mayoría de las defensas de víctimas no tiene. La parte que convierte «me difundieron imágenes» en una carpeta de investigación con evidencia digital certificada, con metadatos preservados, con cadena de custodia que un juez no puede ignorar. Si usted está litigando Ley Olimpia sin un perito en informática forense, está yendo a un tiroteo con un cuchillo.
Familiar de la víctima que está buscando cómo ayudar: lo más importante que puedes hacer ahora mismo es asegurarte de que nadie reporte ni elimine nada antes de certificar. Sé que tu instinto es proteger. Sé que quieres que desaparezca. Pero necesito que entiendas esto: borrar sin certificar es destruir la única arma legal que tiene tu ser querido para que el agresor enfrente consecuencias. Proteger la evidencia es proteger a la víctima.
Activista que acompaña víctimas: este protocolo es para ti también. Porque he visto organizaciones de la sociedad civil que acompañan víctimas de violencia digital y que, con la mejor intención del mundo, lo primero que hacen es ayudarlas a reportar en las plataformas. Y con ese acto de protección, eliminan la evidencia que el ministerio público necesitaba para investigar.
Las 72 horas críticas: por qué el reloj corre en tu contra
Setenta y dos horas. Ese es el margen que tienes para actuar antes de que la evidencia digital empiece a degradarse de maneras que pueden ser irreversibles.
No es un número arbitrario. Es un dato empírico basado en el comportamiento real de las plataformas digitales y los proveedores de servicio de internet.
Las plataformas eliminan metadatos rápido. Cuando alguien sube una imagen a Facebook, Instagram, Twitter, Telegram o cualquier red social, la plataforma procesa esa imagen. La redimensiona, la comprime, y — aquí está lo crítico — le elimina los metadatos EXIF. Los datos EXIF son la información invisible que la cámara o el celular incrusta en la imagen al momento de tomarla: modelo de dispositivo, fecha y hora de captura, coordenadas GPS si la geolocalización estaba activada, resolución original, orientación, incluso el número de serie del lente. Esos metadatos son oro forense. Y las plataformas los eliminan, en la mayoría de los casos, al momento de la publicación.
Pero — y esto es clave — el código fuente de la página donde se publicó la imagen todavía contiene información valiosa: el timestamp de publicación en el servidor, el ID único del usuario que la subió, la estructura del enlace que puede revelar el ID de la cuenta, los scripts que registran la actividad. Ese código fuente está disponible ahora. Mañana puede no estarlo si el contenido es reportado y eliminado.
Los proveedores de internet conservan logs por tiempo limitado. La IP desde la que se subió el contenido queda registrada en los servidores de la plataforma. Pero esos logs tienen periodos de retención. Dependiendo de la plataforma y de la jurisdicción, pueden conservarse 30 días, 90 días, 6 meses. Cada día que pasa sin que la autoridad solicite la preservación de esos logs es un día menos de evidencia disponible.
Los perfiles se eliminan. El agresor no es tonto. O al menos, no siempre. Cuando se da cuenta de que la víctima tomó acción, lo primero que hace es borrar el perfil, borrar la publicación, borrar las conversaciones. Si nadie certificó la existencia de ese perfil antes de que lo borrara, desapareció. Y con él, todo lo que lo vinculaba al hecho.
Los links se mueren. Las URLs donde se compartió el contenido — en páginas de compartición de imágenes, en foros, en grupos de Telegram, en sitios de pornografía — pueden desaparecer en horas. El administrador del sitio las baja. El hosting las cancela. El dominio expira. Y lo que ayer era una URL con evidencia hoy es un error 404.
Por todo esto, las primeras 72 horas son una ventana de emergencia forense. No una sugerencia. Una emergencia.
Protocolo de emergencia forense: qué hacer antes de presionar «reportar»
Esto es lo que haría yo si fuera tu defensor. Paso a paso. En orden. Sin saltarte ninguno.
Paso 1: Certificar las URLs
Cada enlace donde aparezca el contenido difundido necesita ser certificado antes de que desaparezca. Certificar no es tomar un screenshot con tu celular. Un screenshot no tiene valor probatorio por sí mismo porque no hay forma de verificar que no fue editado, que corresponde a la URL que dice, ni que fue tomado en la fecha y hora que se alega.
Certificar una URL significa generar un registro con validez legal que demuestre que en una fecha y hora específicas, en esa dirección web, existía ese contenido. Y para eso hay herramientas de certificación que generan una constancia con estampa de tiempo, valor hash del contenido, y firma digital.
Lo que necesitas hacer ahora mismo:
Usa un servicio de certificación notarial digital. En México, un fedatario público puede certificar contenido digital. Algunos notarios ya ofrecen certificación de páginas web con constancia de fe. Si tienes acceso a un notario que entienda esto, úsalo. Si no, un perito en informática forense puede hacer una captura forense certificada con hash SHA-256, timestamp verificable y cadena de custodia documentada. Eso tiene valor probatorio bajo el artículo 210-A.
No cierres las pestañas del navegador donde tienes abierto el contenido. Cada pestaña abierta es una URL viva que todavía puedes certificar. Si cierras el navegador y el contenido desaparece, perdiste esa URL.
Documenta TODAS las URLs. No solo la publicación original. Los compartidos. Los reposts. Los enlaces en otros perfiles. Los mensajes donde te enviaron el link. Los grupos de WhatsApp o Telegram donde se compartió. Cada URL es un punto de evidencia y cada uno necesita certificación.
Paso 2: Guardar el código fuente de cada página
El código fuente es la versión «cruda» de una página web — el HTML, el CSS, los scripts — que contiene información que no se ve en la pantalla pero que es forense crítica.
En cualquier navegador: clic derecho sobre la página, «Ver código fuente de la página» o «Ver fuente.» Lo que aparece es texto con etiquetas HTML. Ese texto contiene timestamps del servidor, IDs de usuario, rutas de archivos en el servidor, y en muchos casos, datos del perfil que subió el contenido que no son visibles en la interfaz pública.
Guarda el código fuente como archivo .html en tu computadora. No como screenshot. Como archivo de texto. Porque un perito puede analizar ese código y extraer información que la plataforma no muestra públicamente.
Si yo estuviera procesando este caso en mi laboratorio, lo primero que haría después de asegurar las URLs sería descargar el código fuente completo de cada página donde aparece el contenido. Porque el código fuente es la declaración del servidor. No la declaración de la víctima, no la declaración del agresor. La declaración del servidor. Y los servidores no mienten — solo registran lo que pasó.
Paso 3: Extraer y preservar metadata de las imágenes con ExifTool
Si tienes acceso a la imagen original — la que el agresor difundió, no la versión comprimida que muestra la red social — esa imagen contiene metadatos que pueden ser la pieza clave de tu caso.
ExifTool es la herramienta de referencia para extraer metadatos de imágenes. Es la que uso en mi laboratorio. Es la que usan los laboratorios forenses de todo el mundo. Y lo que puede revelar de una imagen es devastador para un agresor que piensa que «solo subió una foto.»
Los metadatos EXIF de una imagen pueden contener:
Modelo del dispositivo. El modelo exacto del celular o cámara que tomó la foto. Si la imagen fue tomada con un iPhone 14 Pro Max y el agresor tiene un iPhone 14 Pro Max, eso es un dato de vinculación.
Fecha y hora de captura. No la fecha en que se subió a internet. La fecha en que se tomó la foto. Si la imagen fue tomada el 15 de julio de 2025 a las 11:43 PM y la víctima estaba con el agresor a esa hora, eso es contexto probatorio.
Coordenadas GPS. Si el dispositivo tenía la geolocalización activada al momento de tomar la foto — y la mayoría de los celulares la tienen activada por defecto –, las coordenadas GPS están incrustadas en los metadatos. Latitud y longitud. Con precisión de metros. Eso te dice dónde se tomó la foto. Y si se tomó en el departamento del agresor, eso es una vinculación geográfica que es muy difícil de refutar.
Software de edición. Si la imagen fue procesada o editada con algún software antes de ser difundida, ExifTool lo registra. Adobe Photoshop, Snapseed, GIMP, cualquier editor deja huella en los metadatos. Si la imagen original no tiene marcas de edición y la imagen difundida sí, eso demuestra manipulación posterior a la captura.
Número de serie del dispositivo. Algunos fabricantes incluyen el número de serie del dispositivo en los metadatos EXIF. Es como una huella dactilar del equipo.
Ahora, la realidad: la mayoría de las plataformas eliminan los datos EXIF cuando subes una imagen. Eso significa que la imagen que está publicada en la red social probablemente ya no tiene metadatos. Pero la imagen original — la que está en el celular del agresor, en su nube, en el chat donde la compartió por primera vez — sí los tiene. Y si la autoridad asegura ese dispositivo, el perito puede extraerlos.
Lo que sí puedes hacer ahora: si tienes la imagen original en algún chat, en algún correo, en algún servicio donde no fue procesada por la plataforma, descárgala y presérvala sin modificarla. No la abras con un editor. No la renombres. No la muevas de carpeta innecesariamente. Presérvala tal cual está. Porque cada acción que realices sobre el archivo puede alterar los metadatos de acceso.
Paso 4: Documentar la cadena de difusión
La Ley Olimpia no solo sanciona a quien difunde por primera vez. Sanciona la difusión. Y la difusión tiene una cadena: alguien la subió, alguien la compartió, alguien la reenvió, alguien la publicó en otro lado.
Documenta esa cadena con la mayor precisión que puedas:
- ¿Dónde apareció primero el contenido? En qué plataforma, en qué perfil, en qué grupo, a qué hora.
- ¿Quién te avisó? ¿Esa persona vio la publicación original o una copia? ¿Dónde la vio?
- ¿En cuántas plataformas has identificado el contenido? Lista cada una con URL, fecha y hora en que la viste, y nombre del perfil o grupo donde aparece.
- ¿Hay conversaciones previas con el agresor donde se mencione el contenido? ¿Mensajes de amenaza, de chantaje, de presión? Esas conversaciones son evidencia de intencionalidad y necesitan preservarse con el mismo rigor.
Esta documentación es el mapa de la difusión. Y es lo que el ministerio público necesita para entender la magnitud del hecho y la responsabilidad de cada persona involucrada.
Paso 5: Ahora sí, reportar en la plataforma
Después — y solo después — de haber certificado las URLs, guardado el código fuente, extraído los metadatos disponibles y documentado la cadena de difusión, ahora sí reportas en la plataforma.
Ahora el reporte cumple su función: que bajen el contenido para detener la difusión. Pero ya no importa que la plataforma lo elimine, porque la evidencia ya está preservada. Ya está certificada. Ya tiene valor probatorio. Ya existe independientemente de lo que haga la plataforma.
El reporte en la plataforma es el último paso, no el primero. Grábate eso.
Lo que la Ley Olimpia realmente necesita para funcionar: evidencia forense
La Ley Olimpia — las reformas al Código Penal Federal y a los códigos penales estatales que tipifican la difusión no consentida de contenido íntimo — fue un avance legislativo importante. Pero la ley, por sí sola, no castiga a nadie. La ley es un instrumento. Y como todo instrumento, solo funciona si se usa correctamente.
Para que la Ley Olimpia funcione en un caso concreto, se necesitan tres cosas:
Primera: que el hecho esté tipificado. Que lo que ocurrió encuadre en el tipo penal. Que haya difusión, que sea de contenido íntimo, que sea sin consentimiento. Eso es trabajo del abogado.
Segunda: que se identifique al responsable. Que se pueda vincular a una persona específica con la difusión del contenido. Eso es trabajo del perito forense, en coordinación con la autoridad ministerial.
Tercera: que la evidencia sea admisible y suficiente. Que las pruebas que se presenten ante el juez cumplan con los requisitos del artículo 210-A, que tengan cadena de custodia, que sean verificables, que sean íntegras. Eso es trabajo del perito forense.
Sin la segunda y la tercera, la primera no sirve de nada. Puedes tener la ley más avanzada del mundo, pero si no puedes probar quién difundió el contenido y no puedes presentar esa prueba de manera que el juez la admita, el agresor camina libre.
Y la segunda y la tercera dependen de que la evidencia se haya preservado a tiempo. Dependen de que nadie haya presionado «reportar» antes de certificar. Dependen de esas 72 horas.
Lo que sí tiene viabilidad y lo que no: ser francos
Les soy franco. Y necesito serlo porque la honestidad en este punto puede ahorrarle a una víctima meses de desgaste emocional persiguiendo algo que no va a llegar a ninguna parte.
No todos los casos de difusión de contenido íntimo tienen la misma viabilidad jurídica y forense. Y es responsabilidad del perito y del abogado decirlo de frente.
Casos con alta viabilidad:
El agresor es alguien conocido — pareja, expareja, conocido — que tenía acceso al contenido porque fue compartido en una relación de confianza. La víctima puede establecer quién tenía acceso al material. Hay conversaciones previas donde el agresor amenaza con difundir. La difusión ocurrió desde perfiles identificables o desde dispositivos vinculables al agresor. La evidencia fue preservada a tiempo.
Estos casos tienen viabilidad porque hay un camino forense claro: del contenido al dispositivo, del dispositivo al agresor, del agresor a la difusión. La cadena probatoria se puede construir.
Casos con viabilidad media:
El contenido fue difundido de manera anónima, pero hay indicios que permiten investigar. La plataforma donde se difundió conserva logs que la autoridad puede solicitar. La imagen original tiene metadatos que pueden vincularse a un dispositivo. Hay testigos digitales — personas que vieron la publicación original antes de que fuera eliminada.
Estos casos requieren más trabajo investigativo, más coordinación con la autoridad, y frecuentemente la cooperación de las plataformas — que no siempre es rápida ni está garantizada, especialmente cuando los servidores están en el extranjero.
Casos con viabilidad baja:
El contenido fue difundido de manera completamente anónima, en plataformas que no conservan logs o que están fuera del alcance de la autoridad mexicana. No hay forma de vincular el contenido con un agresor específico. La evidencia fue destruida antes de ser certificada — ya sea porque la víctima reportó antes de preservar o porque el agresor eliminó todo antes de que se actuara.
Les soy franco: en estos casos, la probabilidad de identificar y sancionar al agresor es baja. No imposible — he visto casos donde una investigación tenaz y un perito persistente encontraron un hilo del que jalar meses después. Pero baja. Y la víctima tiene derecho a saberlo antes de invertir su energía emocional, su tiempo y su dinero en un proceso que puede no dar resultado.
Ahora, el tema del sexting y los packs. Necesito ser directo porque aquí es donde más confusión hay.
Si una persona mayor de edad envía voluntariamente imágenes íntimas a otra persona mayor de edad — lo que coloquialmente se llama sexting –, eso no es un delito. Es una decisión personal. El delito no está en el envío consentido. El delito está en la difusión no consentida. Es decir: que la persona que recibió esas imágenes las comparta con terceros sin el consentimiento de quien las envió.
Y aquí hay un matiz que muchos abogados no explican con claridad: para que la Ley Olimpia aplique, la difusión tiene que ser demostrable. No basta con «yo sé que fue él.» Se necesita evidencia que vincule a esa persona con el acto de difusión. Y esa evidencia, en el contexto digital, es forense o no es nada.
Si alguien compartió tus imágenes en un grupo de WhatsApp y tienes acceso a ese grupo o alguien dentro del grupo puede certificar la publicación con screenshots forenses y el código fuente del grupo, hay viabilidad. Si las imágenes aparecieron en un sitio web anónimo sin ningún rastro vinculable al agresor y el sitio está alojado en un servidor en un país que no coopera con México, la viabilidad se complica significativamente.
La honestidad del perito — y del abogado — en esta evaluación inicial es lo que distingue a un profesional de un oportunista. Un profesional te dice de frente: «Tu caso tiene estas fortalezas, estas debilidades y esta viabilidad estimada.» Un oportunista te dice «claro que se puede» sin evaluar nada, te cobra y te deja a medio camino cuando la realidad lo alcanza.
En Duriva, si evaluamos tu caso y la viabilidad forense es baja, te lo decimos. No te cobramos un peritaje que no va a producir resultados. No está en nuestro ADN.
Para el abogado o abogada que litiga Ley Olimpia: lo que necesita su estrategia
Si usted está llevando un caso de Ley Olimpia, lo que sigue es lo que hace la diferencia entre ganar y perder.
La prueba pericial en informática es indispensable, no opcional. Un caso de Ley Olimpia sin peritaje informático es como un caso de homicidio sin autopsia. Puede intentar litigarlo con testimoniales, con screenshots, con «evidencia» impresa. Pero la contraparte va a impugnar cada pieza por falta de autenticidad, por falta de cadena de custodia, por falta de verificación técnica. Y va a tener razón.
Lo que el peritaje aporta al caso:
Certificación de la existencia del contenido en la plataforma. No un screenshot. Una constancia forense con hash SHA-256, timestamp verificable, y documentación de la metodología de captura. Eso cumple con el 210-A.
Análisis de metadatos de las imágenes. Si se recuperan las imágenes originales — del dispositivo del agresor, de una nube, de un servicio de mensajería que no elimine metadatos –, el perito extrae con ExifTool toda la información EXIF: dispositivo, fecha, coordenadas, software de edición. Eso vincula la imagen con un dispositivo y un momento específico.
Rastreo de la IP de origen. Si la plataforma coopera con la autoridad y entrega los logs de acceso, el perito puede determinar la IP desde la que se subió el contenido. Esa IP se cruza con los registros del proveedor de internet para identificar al titular de la conexión. No es infalible — el agresor pudo usar VPN, red pública, TOR — pero en la mayoría de los casos de Ley Olimpia que llegan a Duriva, el agresor no es un hacker sofisticado. Es una expareja con resentimiento que subió las fotos desde el WiFi de su casa.
Análisis del código fuente de las publicaciones. El código fuente puede revelar el ID de usuario de quien subió el contenido, los timestamps del servidor (que son más confiables que los que muestra la interfaz), y la estructura de la URL que permite rastrear la publicación incluso si fue eliminada de la vista pública.
Dictamen sobre la integridad del contenido. El perito determina si las imágenes fueron alteradas — editadas, recortadas, manipuladas con inteligencia artificial — o si corresponden a capturas originales. Esto es relevante porque la defensa del agresor puede argumentar que las imágenes son fabricadas. El perito demuestra que no lo son. O, si lo son, lo demuestra también. Porque la verdad forense no tiene lado.
Abogada o abogado que nunca ha ofrecido prueba pericial en informática en un caso de Ley Olimpia: la primera vez que un perito sube al estrado y presenta un dictamen con hashes, metadatos EXIF, código fuente analizado y cadena de custodia impecable, usted va a ver cómo cambia la dinámica del juicio. El juez deja de evaluar credibilidad de testimonios y empieza a evaluar datos. Y los datos no se derrumban bajo contrainterrogatorio. Los datos son o no son.
El error que cometen las fiscalías: investigar sin preservar
Necesito hablar de esto porque es un problema sistémico que afecta directamente a las víctimas.
En demasiados casos de Ley Olimpia que llegan a Duriva, la carpeta de investigación del ministerio público tiene un agujero del tamaño de un cráter: no se preservó la evidencia digital a tiempo.
La víctima llegó a la fiscalía. Presentó su denuncia. Describió los hechos. Señaló al agresor. Y la fiscalía inició la investigación con los tiempos y los procesos que maneja la fiscalía. Que en muchos casos, les soy franco, no son tiempos compatibles con la volatilidad de la evidencia digital.
Para cuando la fiscalía solicita los logs a la plataforma, la plataforma ya los borró. Para cuando la fiscalía solicita la preservación de la cuenta del agresor, el agresor ya eliminó el perfil. Para cuando la fiscalía ordena el aseguramiento del dispositivo del agresor, el agresor ya formateó su celular. La evidencia que existía al momento de la denuncia ya no existe al momento de la investigación.
La solución es doble:
La víctima — con apoyo de su abogado y de un perito — preserva la evidencia antes de denunciar. No en lugar de denunciar. Antes de denunciar. Llega a la fiscalía con la certificación forense de las URLs, con el código fuente guardado, con la documentación de la cadena de difusión, con todo preservado. Le entrega a la fiscalía un paquete de evidencia certificada que la fiscalía puede usar inmediatamente, sin depender de que las plataformas cooperen a tiempo.
La fiscalía, al recibir la denuncia, solicita inmediatamente la preservación de datos a la plataforma. No la entrega de datos — que requiere un proceso jurídico más largo. La preservación. Un «litigation hold» que le dice a la plataforma: conserva estos datos porque son parte de una investigación. Eso congela la evidencia mientras se tramita la orden formal de entrega.
Si la fiscalía hiciera esto en las primeras 24 horas después de la denuncia, la tasa de resolución de casos de Ley Olimpia sería dramáticamente diferente.
Pero la fiscalía no siempre lo hace. Y por eso la víctima necesita llegar con la tarea hecha.
El peritaje como escudo y como espada
En un caso de Ley Olimpia, el peritaje informático cumple dos funciones:
Como escudo: protege la evidencia. La certifica. La preserva. Garantiza que lo que se presente ante el juez es íntegro, auténtico y verificable. Protege a la víctima de que la contraparte impugne las pruebas por falta de rigor.
Como espada: identifica al agresor. Rastrea la IP. Analiza los metadatos. Vincula el contenido con un dispositivo. Vincula el dispositivo con una persona. Construye la cadena probatoria que conecta al agresor con el acto de difusión.
Sin el escudo, la evidencia es vulnerable. Sin la espada, el agresor es intocable. Se necesitan ambos.
Qué hacer ahora mismo
Si eres víctima y acabas de descubrir la difusión:
Primero: no reportes en la plataforma. Todavía no.
Segundo: abre todas las URLs donde aparece el contenido en tu navegador. No las cierres.
Tercero: guarda el código fuente de cada página. Clic derecho, ver código fuente, guardar como archivo .html.
Cuarto: toma screenshots de cada página, pero entiende que los screenshots solos no son prueba suficiente. Son un respaldo visual, no evidencia forense.
Quinto: si tienes acceso a la imagen original en algún chat o correo donde no fue procesada por una plataforma, descárgala sin modificarla.
Sexto: contacta a un perito en informática forense para que certifique las URLs, los códigos fuente y los metadatos con cadena de custodia y valor hash. Esto es lo que va a tener valor probatorio ante el juez.
Séptimo: contacta a un abogado o abogada que tenga experiencia real en Ley Olimpia. No experiencia en «derecho penal en general.» Experiencia en Ley Olimpia. Porque la estrategia de estos casos tiene particularidades que un penalista generalista puede no conocer.
Octavo: presenta la denuncia ante la fiscalía. Llega con la evidencia ya certificada. No dependas de que la fiscalía la preserve por ti.
Noveno: ahora sí, reporta en las plataformas para que bajen el contenido.
El orden importa. Cada paso depende del anterior. Saltarte uno puede costarte el caso.
Si eres abogado o abogada y tu cliente te acaba de llamar:
Lo primero que le dices es: no reportes. Lo segundo es: no borres nada. Lo tercero es: contacta a un perito forense hoy, no mañana. El perito certifica la evidencia, tú armas la estrategia legal, y llegan a la fiscalía con un paquete probatorio que la fiscalía puede usar inmediatamente. Esa coordinación entre abogado y perito desde la hora cero es lo que separa los casos que prosperan de los que se empantanan.
Si eres familiar y quieres ayudar:
No tomes decisiones por la víctima. No reportes tú en su nombre. No confrontes al agresor por redes sociales — eso le avisa que sabe y le da tiempo de borrar todo. Lo que sí puedes hacer: ayudarla a documentar las URLs, acompañarla a buscar un abogado y un perito, estar presente. La parte emocional es fundamental. Pero la parte emocional no sustituye a la parte forense. Se necesitan ambas.
Si eres activista u organización que acompaña víctimas:
Incorporen la preservación forense en su protocolo de acompañamiento. Antes de reportar. Antes de denunciar. Antes de hacer cualquier acción pública. La evidencia primero. La indignación después. Porque la indignación sin evidencia no mete a nadie a la cárcel. La evidencia sin indignación, sí.
Las 72 horas después de descubrir una difusión no consentida son las más críticas del caso. Son la ventana donde la evidencia todavía existe, donde los metadatos todavía están, donde los perfiles todavía están activos, donde las IPs todavía están en los logs.
Cada hora que pasa sin certificar es una hora donde el agresor puede borrar, donde la plataforma puede purgar, donde los datos se degradan, donde la ventana se cierra.
No reportes antes de certificar. Es la regla de oro. Es contraintuitiva. Es emocionalmente difícil. Y es la diferencia entre un caso que prospera y un caso que muere en la carpeta de investigación.
En Duriva, lo que hacemos en un caso de Ley Olimpia es exactamente lo que describe este artículo: certificamos primero, preservamos la evidencia con rigor forense, extraemos metadatos, analizamos código fuente, documentamos la cadena de difusión, y generamos un dictamen pericial que le da al abogado y a la fiscalía las herramientas para que la Ley Olimpia funcione como debe funcionar.
Porque la ley existe. Lo que falta, en demasiados casos, es la evidencia para aplicarla.
Y esa evidencia tiene 72 horas de vida. El reloj ya empezó.