Respira.
Si estás leyendo esto, probablemente llevas días, semanas, quizá meses con un nudo en el estómago. Porque tu celular — o el celular de alguien que quieres — se convirtió en parte de un expediente judicial. Y no sabes si es una bomba que está a punto de estallar o un salvavidas que nadie ha inflado.
Voy a decirte algo que va a bajar la ansiedad o subirla, dependiendo de cómo lo proceses: tu celular no es tu aliado. Tampoco es tu enemigo. Tu celular es un testigo neutral.
No le importa si eres inocente o culpable. No le importa si la fiscalía gana o pierde. No tiene lealtades, no tiene agenda, no tiene presión institucional. Tu celular es una máquina que acumula ceros y unos — datos — las 24 horas del día, los 365 días del año. Sin filtro. Sin intención. Sin sesgo. Registra lo que registra porque así fue programado. No porque quiera ayudarte ni porque quiera perjudicarte.
La pregunta correcta no es «qué dice mi celular.» La pregunta correcta es «quién está leyendo lo que dice mi celular.» Porque el mismo conjunto de datos, leído por personas diferentes, con formaciones diferentes, con mandatos diferentes, puede contar historias radicalmente distintas.
Y esa es la diferencia entre la libertad y la cárcel.
Llevo 17 años haciendo informática forense. He formado a más de 1,300 peritos en 10 países. Mi laboratorio, Duriva, tiene un récord invicto en litigios técnicos contra bancos. Y les soy franco: he visto los mismos datos — extraídos del mismo celular, con las mismas herramientas — interpretados de formas opuestas por peritos diferentes. No porque uno mienta y el otro diga la verdad. Sino porque uno hace una lectura superficial que incrimina y el otro hace una lectura profunda que contextualiza. Y la diferencia entre «lectura superficial» y «lectura profunda» puede ser la diferencia entre una vinculación a proceso y una absolución.
Este artículo es para el acusado ansioso que no sabe qué esperar. Para el familiar preocupado que no entiende si el celular va a ser la salvación o la condena. Para el abogado que se inicia en casos con evidencia digital y necesita una perspectiva que le aclare el panorama. Y para el ciudadano común que tiene un celular en la mano en este momento y se pregunta qué pasaría si mañana ese celular termina en un expediente.
Ceros y unos: lo único que tu celular realmente contiene
Vamos a empezar por lo básico, porque lo básico es lo que más se olvida.
Tu celular no contiene «pruebas.» Tu celular no contiene «evidencia.» Tu celular no contiene «la verdad sobre lo que pasó.» Tu celular contiene datos. Secuencias de ceros y unos almacenadas en chips de memoria. Miles de millones de bits organizados en archivos, bases de datos, logs, registros, metadatos.
Esos datos son neutros. Objetivos. Amorales. No saben si están registrando la ubicación de un inocente o de un culpable. No saben si el mensaje que guardan es una prueba de amor o una prueba de delito. No saben si la fotografía que almacenan va a liberar a alguien o va a condenarlo. Son datos. Punto.
Un timestamp que dice «21:47:33» solo dice que algo ocurrió a las nueve cuarenta y siete con treinta y tres segundos. No dice si eso es bueno o malo. No dice si prueba inocencia o culpabilidad. Solo dice la hora.
Una coordenada GPS que dice «19.4326, -99.1332» solo dice que el dispositivo estaba en un punto del mapa. No dice si estar ahí era delito o era coincidencia. No dice si el dueño del celular lo portaba o si lo olvidó en un taxi. Solo dice la coordenada.
Un registro de llamada que dice «duración: 4 minutos 22 segundos» solo dice que la llamada duró esa cantidad de tiempo. No dice de qué hablaron. No dice si era una conversación inocente o una planificación criminal. Solo dice la duración.
Acusado ansioso que me lee y que no puede dormir pensando en qué habrá en su celular: esto es lo que necesitas entender. Tu celular no te está traicionando. Tu celular no «sabe» algo que tú no quieres que se sepa. Tu celular almacenó datos de forma automática. Esos datos, por sí solos, no dicen nada sobre tu culpabilidad o tu inocencia. Lo que esos datos dicen depende enteramente de quién los lea, cómo los lea y qué tan completa sea su lectura.
El problema no son los datos. El problema es el intérprete.
Y aquí es donde llegamos al corazón de este artículo.
Los datos son neutros. Pero la interpretación no lo es.
Cuando la fiscalía extrae datos de un celular y elabora un dictamen, no te está mostrando «los datos.» Te está mostrando su interpretación de los datos. Una interpretación hecha por un perito — si es que hay perito, porque ya expliqué en posts anteriores que muchas veces no lo hay — que trabaja para una institución cuyo mandato es acusar. Que buscó los datos que sostienen la teoría del caso del ministerio público. Que seleccionó los hallazgos que cuadran con la narrativa de la acusación.
Esa interpretación no es necesariamente incorrecta. Pero sí es necesariamente incompleta.
Incompleta porque el perito de la fiscalía buscó lo que le pidieron que buscara. Los mensajes relacionados con el delito. Las ubicaciones que coinciden con la escena. Las llamadas en el horario de los hechos. Y los encontró. O encontró algo que puede presentarse como si fueran eso.
Lo que no buscó — porque no es su mandato, porque nadie se lo pidió, porque la fiscalía no tiene incentivo para debilitar su propio caso — son los datos que contradicen la narrativa. Los que muestran que el acusado estaba en otro lugar. Los que demuestran que la secuencia de eventos no cuadra con la teoría. Los que contextualizan un dato aislado y le dan un significado completamente diferente al que tiene cuando se lee solo.
Voy a poner un ejemplo para que la diferencia entre lectura superficial y lectura profunda quede absolutamente clara.
Lectura superficial (la que incrimina):
La fiscalía presenta un dato: «El celular del acusado se conectó a una antena en la colonia Del Valle a las 22:15, la misma zona y hora donde ocurrió el delito.»
Así presentado, suena condenatorio. El celular estaba ahí. A esa hora. En esa zona. El juez lee eso y piensa: estaba en la escena.
Lectura profunda (la que contextualiza):
El perito de la defensa analiza el mismo dato dentro del contexto completo de la sábana de llamadas y encuentra lo siguiente:
A las 21:00, el celular se conectó a una antena en Xochimilco. A las 21:15, otra antena en Xochimilco. A las 21:30, Xochimilco. A las 21:45, Xochimilco. A las 22:00, Xochimilco. A las 22:15, una antena en la colonia Del Valle — la que presentó la fiscalía. A las 22:30, de regreso a una antena en Xochimilco. A las 22:45, Xochimilco. A las 23:00, Xochimilco.
El patrón completo muestra un celular que estuvo en Xochimilco toda la noche, con una única conexión a Del Valle que se explica por un handover automático de red — un fenómeno técnico donde el celular se conecta a una antena más lejana porque tiene mejor señal en ese momento. La antena de Del Valle tiene un radio de cobertura que llega hasta zonas de Coyoacán, que limita con Xochimilco. La conexión no demuestra que el celular estaba en Del Valle. Demuestra que el celular captó la señal de una antena de Del Valle desde una ubicación que está dentro de su radio de cobertura.
Además, el GPS del celular muestra coordenadas en Xochimilco a las 22:10, 22:20 y 22:35. La red Wi-Fi registrada a las 22:12 corresponde a la casa del acusado en Xochimilco. El acelerómetro muestra actividad de reposo consistente con estar acostado. Los desbloqueos biométricos a las 22:08 y 22:23 confirman que el acusado tenía el celular en sus manos.
El mismo dato — la conexión a la antena de Del Valle — leído superficialmente dice «estaba ahí.» Leído en profundidad, en el contexto de las demás capas de datos, dice «estaba en su casa en Xochimilco y su celular captó la señal de una antena lejana por un fenómeno técnico completamente normal.»
Camina como pato, se mueve como pato, suena como pato. Si GPS, Wi-Fi, biométricos, acelerómetro y el patrón completo de antenas dicen Xochimilco, y un solo registro de antena dice Del Valle, el celular estaba en Xochimilco. ¿El dato aislado mentía? No. El dato aislado decía la verdad: el celular se conectó a esa antena. Pero la verdad del dato aislado no es la verdad del caso. La verdad del caso la da el contexto completo.
Familiar preocupado que leyó el dictamen de la fiscalía y se asustó: lo que leíste puede no significar lo que crees que significa. Un dato aislado, sacado de contexto, puede parecer devastador. El mismo dato, colocado dentro del universo completo de la evidencia del dispositivo, puede significar algo completamente distinto. Pero para que eso se demuestre, alguien tiene que hacer la lectura profunda. Y ese alguien no es la fiscalía. Es un perito de la defensa.
Análisis superficial vs extracción profunda: la diferencia que define el resultado
Déjame ser muy preciso con esto porque la precisión es lo que salva.
Un análisis superficial de un celular toma los datos que están en la superficie: los mensajes que se ven en WhatsApp, las fotos que se ven en la galería, las llamadas que se ven en el registro, la ubicación que se ve en el mapa de Google. Toma lo que se ve. Lo que cualquier persona puede ver abriendo el celular. Y con eso construye un relato.
Una extracción profunda no lee lo que se ve. Lee lo que está.
La diferencia es enorme. Porque «lo que se ve» es una fracción de «lo que está.» En la superficie ves los mensajes de WhatsApp que no han sido borrados. En la profundidad ves la base de datos completa con timestamps de servidor, IDs secuenciales, registros WAL, mensajes eliminados recuperables, metadatos de media. En la superficie ves tres fotos en la galería. En la profundidad ves los metadatos EXIF de cada foto — modelo de cámara, coordenadas GPS, configuración de lente, fecha original de captura –, más las miniaturas (thumbnails) de fotos que fueron borradas pero cuya imagen reducida persiste en la caché. En la superficie ves que el celular estaba «en la zona.» En la profundidad ves la convergencia de GPS, Wi-Fi, antenas, sensores de movimiento y biométricos que te dice exactamente dónde estaba y qué estaba haciendo.
El análisis superficial toma un dato y lo presenta como conclusión. La extracción profunda toma todos los datos y los presenta como reconstrucción.
El análisis superficial puede incriminar a un inocente. La extracción profunda lo contextualiza.
Abogado que se inicia en casos con evidencia digital: graba esto. Cuando la fiscalía presente un dictamen basado en «hallazgos» del celular, tu primera pregunta no es «qué encontraron.» Tu primera pregunta es «qué tan profundo buscaron.» Si la respuesta es «analizamos los mensajes de WhatsApp y las fotos de la galería,» eso es lectura superficial. Si no analizaron la base de datos a nivel de registros internos, si no revisaron los metadatos EXIF, si no extrajeron los logs del sistema operativo, si no analizaron los datos de GPS, Wi-Fi y sensores de movimiento, lo que te presentaron no es un análisis forense. Es una revisión casual. Y una revisión casual no debería ser la base de una decisión que afecta la libertad de una persona.
La necesidad de un intérprete competente
En mis cursos siempre digo lo mismo: el celular te va a decir si lo que declararon las personas es cierto o hay discrepancias. Pero el celular solo te lo dice si le haces las preguntas correctas. Y para hacer las preguntas correctas, necesitas a alguien que sepa el idioma.
Los datos de un celular son como un texto en un idioma que casi nadie habla. Un texto extenso, complejo, con matices técnicos que pueden cambiar completamente el significado de una frase dependiendo del contexto. Un lector superficial que entiende algunas palabras puede sacar conclusiones apresuradas. Un intérprete competente que domina el idioma puede darte el significado real.
Eso es un perito informático forense. Un intérprete. Alguien que sabe leer lo que el celular registró y sabe explicarle a un juez — en lenguaje que pueda evaluar — qué significan esos datos en el contexto del caso.
Y aquí viene un punto que es crucial: la competencia del intérprete no está en los diplomas que tiene colgados en la pared. Está en su capacidad de hacer una lectura completa, honesta e imparcial de los datos.
Un intérprete competente no busca solo lo que conviene. Busca todo. Si los datos favorecen al acusado, lo dice. Si los datos lo perjudican, también lo dice. Porque su compromiso es con la verdad técnica, no con el resultado que alguien quiere escuchar.
En toda la República Mexicana hay solamente 14 peritos en materia de informática registrados en las listas oficiales del Poder Judicial. Catorce. En un país de 130 millones de habitantes. Eso no significa que solo haya 14 personas capaces de hacer informática forense. Significa que la especialización es escasa, que la formación es insuficiente, y que en la mayoría de los casos penales donde el celular es evidencia, la interpretación de los datos la hace alguien que no tiene la profundidad de conocimiento necesaria para leer el texto completo.
Y cuando el intérprete no es competente, el texto se malinterpreta. Y cuando el texto se malinterpreta, una persona inocente puede terminar en la cárcel por un dato sacado de contexto.
El perito privado como contrapeso al perito del estado
El sistema acusatorio adversarial está diseñado precisamente para esto: para que dos interpretaciones compitan ante un juez. La fiscalía presenta su versión de los datos. La defensa presenta la suya. El juez evalúa ambas y decide.
Pero para que el sistema funcione, ambas partes necesitan tener capacidad de interpretar los datos. Si la fiscalía tiene un perito — por limitado que sea — y la defensa no tiene ninguno, no hay contrapeso. No hay adversarial. No hay competencia de interpretaciones. Hay un solo relato, el de la fiscalía, y el juez decide con base en esa única versión.
Eso no es justicia. Es asimetría.
El perito privado — el perito designado por la defensa — existe para equilibrar esa asimetría. Para hacer la lectura profunda que la fiscalía no hizo. Para buscar los datos que la fiscalía no buscó. Para contextualizar los datos que la fiscalía presentó de forma aislada. Para explicarle al juez que el dato que suena condenatorio tiene otra lectura cuando se coloca junto a los demás datos del dispositivo.
No es un perito «de parte.» Un perito serio no es de la parte de nadie. Es de la parte de los datos. Si los datos favorecen al acusado, lo documenta. Si los datos lo perjudican, lo dice. Por cobrarte te puedo cobrar, pero si no voy a poder ayudarte, prefiero decírtelo de frente a venderte algo que no va a servir.
La diferencia es que el perito privado busca todo el panorama. No solo la esquina que le conviene a la acusación. Y esa búsqueda completa es la que le da al juez los elementos para decidir con información real, no con información selectiva.
Ciudadano común que lee esto y piensa «a mí nunca me va a pasar»: ojalá tengas razón. Pero si mañana, por una coincidencia, por una confusión de identidad, por estar en el lugar equivocado a la hora equivocada, tu celular termina en un expediente, lo que va a determinar tu destino no es lo que tu celular diga. Es quién lo lea. Si solo lo lee la fiscalía, verás solo la versión que la fiscalía construya. Si lo lee también un perito de la defensa, verás el panorama completo. Y el panorama completo, en mi experiencia, es siempre diferente al fragmento.
El artículo 210-A y el equilibrio probatorio
El artículo 210-A del Código Federal de Procedimientos Civiles establece tres requisitos para que la información electrónica tenga valor probatorio: fiabilidad del método, atribuibilidad y accesibilidad.
Estos requisitos aplican tanto para la fiscalía como para la defensa. Tanto para el dictamen del perito del estado como para el dictamen del perito privado. La ley no distingue: ambos dictámenes, si cumplen los requisitos, tienen valor probatorio.
Y esto es crucial: si el dictamen de la defensa es más riguroso que el de la fiscalía — si tiene hash SHA-256 y el de la fiscalía no, si tiene cadena de custodia impecable y el de la fiscalía tiene huecos, si analiza todas las capas de datos y el de la fiscalía solo analizó la superficie –, el juez tiene elementos para ponderar cuál dictamen es más confiable.
El onus probandi opera aquí: el que lo dice, lo prueba. Si la fiscalía dice que el celular incrimina, que lo demuestre con rigor científico. Si la defensa dice que el celular exonera, que lo demuestre con el mismo rigor. Y si ambos presentan dictámenes contradictorios, el juez evalúa cuál tiene mejor fundamento metodológico, cuál analizó más datos, cuál presentó sus hallazgos con mayor transparencia.
El punto es que para que exista ese equilibrio, la defensa necesita presentar su propio dictamen. Si no lo hace, el juez solo tiene una versión. Y una sola versión, por incompleta que sea, es mejor que ninguna. Por eso es imperativo que la defensa tenga un perito. No es un lujo. En un caso donde el celular es evidencia central, es una necesidad procesal.
Desmitificando el celular: ni bomba ni salvavidas
Quiero cerrar con esto porque es lo que más necesita escuchar la persona ansiosa que llegó hasta aquí.
Tu celular no es una bomba de tiempo que va a explotar y destruir tu vida. Tampoco es un salvavidas mágico que va a resolver todos tus problemas con solo analizarlo.
Tu celular es un dispositivo que almacena datos. Datos que, correctamente extraídos e interpretados, pueden:
- Demostrar que estabas en otro lugar al momento de los hechos.
- Confirmar que estabas donde dices que estabas.
- Contradecir la línea de tiempo de la fiscalía.
- Contextualizar un dato aislado que parece incriminatorio.
- Revelar que la evidencia presentada en tu contra fue manipulada o plantada.
- O, sí, confirmar que estabas donde la fiscalía dice que estabas.
Los datos dicen lo que dicen. No lo que tú quieres que digan ni lo que la fiscalía quiere que digan. Lo que dicen.
La ansiedad que sientes — esa sensación de no saber si el celular te va a salvar o te va a hundir — se resuelve con información. No con especulación. No con miedo. Con información. Y la única forma de obtener esa información es que un perito competente analice el dispositivo y te diga, con honestidad técnica, qué dicen los datos.
Acusado ansioso que no puede dormir: tu celular no sabe que estás en problemas. No está conspirando contra ti. No está guardando secretos que te van a destruir. Está almacenando ceros y unos de la misma forma que los almacenó ayer y los almacenará mañana. Lo que va a determinar si esos ceros y unos te ayudan o te perjudican es la calidad de la interpretación. Y eso está en tus manos — o más precisamente, en las manos de tu abogado y de tu perito.
Qué hacer ahora
Si eres acusado y tu celular es parte del expediente:
No borres nada. No restaures nada. No entres en pánico. Habla con tu abogado sobre la necesidad de un peritaje informático de la defensa. El perito no va a leer tu celular para juzgarte. Va a leer tu celular para encontrar la verdad técnica — toda, no solo la que buscó la fiscalía. Si la verdad te favorece, la va a documentar. Si no te favorece, te lo va a decir antes de que gastes en un dictamen. La honestidad técnica es lo primero.
Si eres familiar preocupado:
Entiende que el dictamen de la fiscalía no es la palabra final. Es una interpretación. Una interpretación que puede ser correcta, parcial o incorrecta. La única forma de saberlo es tener una segunda interpretación hecha por un perito independiente que analice los mismos datos sin el mandato de acusar. Habla con el abogado de tu familiar. Pregúntale si ya integró un perito informático al equipo de defensa. Si no lo ha hecho, es momento de hacerlo.
Si eres abogado novato en casos digitales:
La evidencia digital no es magia negra. Es datos. Datos que se extraen con herramientas, se analizan con metodología y se presentan con rigor. Tu trabajo no es entender la informática forense a nivel técnico — para eso está el perito. Tu trabajo es saber que existe, saber que la defensa tiene derecho a usarla, saber que la fiscalía frecuentemente presenta lecturas superficiales que una lectura profunda puede contradecir, y saber que el artículo 210-A te da el fundamento legal para presentar tu propia versión de los datos ante el juez.
Si eres ciudadano común con un celular en la mano:
Entiende que tu celular registra todo. Todo el tiempo. Sin que lo sepas, sin que lo quieras, sin que lo decidas. Registra dónde estás, qué haces, con quién te comunicas, a qué hora abres cada aplicación, cuántos pasos das. Esa información es neutral. Puede protegerte si eres inocente. Puede perjudicarte si eres culpable. Pero lo más importante: puede ser malinterpretada si quien la lee no tiene la competencia para leerla correctamente. Y eso es algo que debería importarle a todo ciudadano, no solo al que está enfrentando un juicio.
En mis 17 años haciendo informática forense, he aprendido que los datos no mienten. Pero también he aprendido que los datos no hablan solos. Necesitan un intérprete. Y la calidad del intérprete determina la calidad de la historia que los datos cuentan.
He visto datos que en manos de la fiscalía decían «culpable» y en manos del perito de la defensa decían «inocente.» No porque alguien mintiera. Sino porque uno leía un fragmento y el otro leía el texto completo. Uno tomaba un dato aislado y lo convertía en conclusión. El otro tomaba todos los datos y los convertía en reconstrucción.
En Duriva, somos intérpretes de datos. No somos de la parte de la fiscalía ni de la parte de la defensa. Somos de la parte de los datos. Extraemos todo lo que el celular tiene que decir, lo analizamos con las herramientas y el rigor que exige el estándar forense internacional, y emitimos un dictamen que le dice al juez lo que los datos realmente significan. No lo que alguien quiere que signifiquen. Lo que significan.
Les soy franco: si los datos favorecen a tu familiar, lo vamos a documentar con toda la fuerza que la ciencia forense nos permite. Si los datos no lo favorecen, también te lo vamos a decir — porque es mejor saberlo antes de invertir en una estrategia que los datos no van a sostener.
Tu celular es un testigo neutral. No es tu aliado ni tu enemigo. Es un testigo que acumula ceros y unos sin sesgos, sin presiones, sin agenda. Lo que te condena o te salva no es el celular. Es quién interpreta los datos. Y esa es la decisión más importante que puedes tomar en este momento: asegurarte de que alguien competente, independiente y honesto lea lo que tu celular tiene que decir.
Porque la verdad está en los datos. Solo falta quién la lea.