Cuando un socio puede alterar correos, registros o archivos antes de una disputa, “congelar” su computadora no significa confiscarla ni revisar toda su vida privada. Significa preservar evidencia con autorización, alcance y cadena de custodia.
Una copia improvisada puede contaminar la prueba y complicar el conflicto.
Primero define qué necesitas preservar
No copies todo por sospecha. Delimita:
Define qué documentos y comunicaciones son relevantes, qué período cubre el conflicto y qué equipo puede contenerlos. Después revisa qué autorización existe para intervenirlo y qué datos personales deben quedar fuera. Preservar una computadora no significa adquirir el derecho de revisar toda la vida del socio ni sustituir una medida judicial cuando esta sea necesaria.
Documenta identificación del equipo, estado de encendido, discos y personas presentes. Si corresponde crear una imagen forense, conserva hashes y custodia y trabaja sobre copias verificadas. La empresa puede necesitar sustituir el equipo para continuar operando, pero esa continuidad no justifica copiar información privada sin relación.
En un caso real entre socios, fue necesario preservar una computadora sin convertir la medida en una incautación informal. Se acordó un copiado imparcial con alcance limitado, custodia documentada y un equipo de reemplazo para que la empresa pudiera seguir operando. La finalidad no era revisar toda la vida del socio, sino conservar la información relevante sin destruir evidencia ni detener el negocio.
El reemplazo evitó una falsa elección entre continuidad y preservación. El alcance limitado redujo exposición de datos personales y de terceros, mientras la identificación del original, las copias y los responsables permitía explicar cada paso. Esa metodología es distinta de llevarse el servidor a casa para ver qué aparece.
Antes de demandar, el abogado debe delimitar facultades y vías de actuación; el especialista debe proponer el tipo de copia y los resguardos adecuados. No improvises contraseñas ni cambies el contenido para facilitar la revisión. En Duriva la preservación busca mantener disponible la evidencia y la operación, sin tomar partido por quien tenga físicamente la computadora ni prometer que todos los datos serán recuperables.
El abogado debe delimitar facultades y vías procesales, mientras el especialista explica qué datos pueden conservarse y con qué alcance. Si existe cifrado, no improvises intentos de contraseña. El objetivo es evitar que la evidencia cambie sin convertir la preservación en una incautación informal o en una nueva violación de privacidad.
Una investigación proporcional evita exponer información que no pertenece al caso.
Preserva con un tercero imparcial
Cuando el conflicto es entre socios, que una parte copie sus propios archivos puede generar impugnaciones. Un tercero independiente documenta el estado y reduce la discusión sobre selección o alteración.
La preservación puede incluir:
- Identificación del equipo.
- Estado inicial.
- Imagen forense o adquisición selectiva.
- Archivos originales.
- Valores hash.
- Medios identificados.
- Registro de accesos y responsables.
No se trata de quién tuvo la computadora más tiempo, sino de quién puede demostrar qué contenía sin cambiarla.
Imagen completa o adquisición selectiva
No siempre necesitas clonar todo el disco.
Una imagen completa incluye espacio asignado y no asignado, archivos eliminados y estructura. Una adquisición selectiva puede limitarse a perfiles, correos o carpetas relevantes cuando el objetivo y el tiempo lo permiten.
La elección depende del caso. La copia selectiva es más rápida, pero deja fuera elementos. La imagen completa exige más recursos y preserva más contexto.
No abras la evidencia en el equipo original
No explores navegadores, correos o carpetas en la computadora del socio. Abrir aplicaciones puede cambiar registros y fechas.
Utiliza herramientas portables y trabaja sobre copias. Si el disco está cifrado y ya está desbloqueado, puede ser necesario adquirir la unidad lógica antes de apagar.
Documenta cada decisión y su justificación.
Qué hacer con la información privada
No distribuyas contenido personal que no sea necesario. La revisión debe responder al conflicto societario, no convertirse en acceso general a la vida del socio.
Si aparecen datos irrelevantes, consérvalos fuera del alcance del informe y evita copiarlos a terceros.
Preservar no equivale a tomar control del litigio
Una preservación forense de computadora o adquisición de evidencia societaria necesita autorización, tercero imparcial y alcance delimitado. La imagen forense, huellas y custodia permiten trabajar sin alterar el original; una copia de carpetas puede omitir datos relevantes. La empresa necesita continuidad y reemplazo del equipo; el abogado debe valorar si requiere medida judicial. No se publican formas de eludir cifrado ni se revisa información privada sin relación con el conflicto.
Qué debe documentar la preservación
Identifica equipo, número de serie, discos, estado de encendido, cuentas corporativas y personas presentes. Registra quién autoriza, quién adquiere y quién custodia. Si hay cifrado, no improvises intentos de contraseña: define con asesoría cómo acceder legítimamente y conserva la información necesaria sin exponerla.
Cuando sea técnicamente apropiado, crea una imagen forense y calcula huellas de integridad. Conserva el original sin cambios y trabaja sobre copias verificadas. Una copia de carpetas visible puede omitir archivos eliminados, áreas del sistema y metadatos importantes.
Documenta la fecha y hora de cada acción. No instales un programa recuperador ni navegues por documentos personales para ver qué encuentras. El objetivo no es revisar toda la vida del socio, sino preservar la información pertinente al conflicto con el menor impacto posible.
Si el equipo es compartido o la empresa necesita seguir operando, coordina un reemplazo antes de retirarlo. La continuidad no justifica copiar datos privados, y la preservación no debe paralizar innecesariamente a trabajadores ajenos al conflicto.
Un tercero imparcial puede custodiar los archivos y registrar los accesos de las partes. Esto evita que cualquiera de los socios acuse al otro de agregar pruebas después. Si el caso requiere una medida judicial, el abogado definirá la vía; congelar por iniciativa propia no concede poderes de cateo ni autoriza retener bienes fuera del marco aplicable.
