Cuando un archivo de Excel cambia en la oficina, las propiedades pueden mostrar quién lo creó y quién fue el último en modificarlo. Pero esos campos no siempre identifican a la persona que realmente lo editó.
Pueden indicar una cuenta de usuario, un equipo o un perfil compartido. La respuesta debe salir de metadatos, versiones y contexto.
Revisa las propiedades sin alterar el archivo
Antes de abrirlo para experimentar, conserva una copia original y calcula su hash.
Revisa:
Revisa creador, último modificador, fechas de creación y modificación, aplicación y versión, historial de cambios, comentarios, hojas ocultas y vínculos. Documenta también el estado del archivo y quién lo custodió. El campo de último modificador puede representar una cuenta compartida o una configuración, no necesariamente a la persona que escribió el cambio.
Distingue edición manual, recálculo, vínculos, macros y sincronización. Una cifra puede cambiar sin que nadie la haya escrito en ese momento. Por eso necesitas comparar versiones y valores además de interpretar propiedades. No abras el único original en varios equipos porque puedes actualizar metadatos.
En una revisión real de una hoja de cálculo utilizada como prueba, el archivo mostraba un creador distinto de quien lo certificaba y un modificador posterior. Esa información exigía explicar su trazabilidad, pero no identificaba por sí sola a la persona que había cambiado una cifra concreta. Una cuenta podía ser compartida y ciertos valores podían cambiar al recalcular fórmulas o actualizar vínculos externos.
El caso mostró que el campo de último modificador responde una pregunta limitada. Para saber qué ocurrió había que comparar versiones, fórmulas, fuentes vinculadas, accesos y dispositivos. Incluso abrir un archivo con otra aplicación puede producir cambios que no equivalen a una decisión humana de alterar un dato.
Si necesitas investigar un Excel, conserva el original y las versiones anteriores, y trabaja sobre copias sin recalcular el archivo principal. El abogado debe definir qué cambio tiene importancia y qué efecto produjo; el peritaje analiza estructura, historial y accesos disponibles. La conclusión debe distinguir contenido modificado, cambio automático y autoría. El nombre visible en las propiedades no puede cargar con toda la acusación.
Creador y modificador no equivalen a autoría segura
Un archivo puede crearse con una cuenta genérica, pasar por varios equipos y ser modificado con otra sesión. El nombre del campo no siempre identifica a la persona física.
No acuses a alguien solo porque su nombre aparece en propiedades. Puede haber usado una cuenta compartida o un perfil de otra persona.
Compara versiones anteriores
Busca:
- Copias en correo.
- Carpetas compartidas.
- Historial de versiones.
- Copias de seguridad.
- Archivos temporales.
- Registros del sistema de documentos.
Las diferencias ayudan a reconstruir qué cambió y cuándo. Un archivo actual puede parecer alterado, pero otra versión puede mostrar el contenido original.
Preserva la cadena de custodia
Documenta de dónde salió cada copia, quién la tuvo y qué hash fue calculado. No dependas de una hoja impresa para probar modificaciones.
Si el archivo es evidencia central, evita guardarlo con nuevas ediciones. Trabaja sobre copias y conserva el estado recibido.
El archivo puede cambiar sin que una persona escriba una celda
Una modificación de hoja de cálculo o alteración de Excel puede derivar de edición manual, recálculo, vínculos, macros o sincronización. El campo último modificador puede corresponder a una cuenta compartida y no a una persona física. La empresa necesita conservar versiones antes de restaurar; el abogado necesita relacionar cambio, acceso y efecto. El análisis revisa fórmulas, historial y dispositivos sin prometer atribución por metadatos ni abrir repetidamente el único original.
El campo último modificador no identifica automáticamente a una persona
Puede corresponder a la cuenta que abrió el archivo, a un nombre configurado en Office o a un proceso de sincronización. Revisa si varias personas compartían equipo o usuario y si el documento fue editado desde una nube, correo o dispositivo móvil.
Conserva el archivo original y todas las versiones disponibles. En servicios con historial, documenta quién realizó cambios, las fechas y las celdas afectadas cuando la plataforma lo permita. No restaures una versión anterior antes de exportar la evidencia.
Compara fórmulas, valores, hojas ocultas, vínculos y comentarios. Una diferencia de cifra puede provenir de recálculo, una fuente externa o una macro, no necesariamente de escritura manual. El análisis debe distinguir cambio de contenido y cambio automático de visualización.
Relaciona el evento con registros de acceso, dispositivos, correos de envío y custodia. La fecha interna puede cambiar al copiar, descargar o convertir el archivo; no la interpretes sin conocer ese trayecto.
No abras repetidamente el único original en equipos distintos: puedes actualizar propiedades y perder el estado que quieres estudiar. Trabaja sobre copias con huellas documentadas. Si no existe historial suficiente, el informe debe decir que no puede atribuirse una persona con certeza en lugar de escoger al último nombre que aparece en propiedades. La responsabilidad se construye con convergencia de pruebas, no con un campo fácil de editar.
