El robo quedó grabado. La cámara del negocio capturó todo. Hay video. Hay imagen. Hay fecha y hora. Hay rostros. Hay placas. Hay todo lo que un abogado necesita para demostrar lo que pasó.
Y entonces alguien — el gerente, el guardia de seguridad, el dueño del negocio, el propio abogado en algunos casos — saca su celular, lo pone frente a la pantalla del monitor del DVR, y graba. Graba la pantalla con el celular. Lo sube a WhatsApp. Se lo manda al abogado. «Ya tenemos la prueba.»
No. No la tiene. Lo que tiene es un video de un video. Una copia degradada de una copia degradada. Un archivo que perdió la mitad de la información que lo hacía útil, que ya no tiene los metadatos originales del sistema de videovigilancia, que tiene la resolución del celular y no la del DVR, que tiene el reflejo de la luz fluorescente del local en la pantalla, que tiene el temblor de la mano de quien lo grabó, y que cualquier abogado competente de la contraparte va a impugnar con tres argumentos que un juez no tiene razón para rechazar.
Y lo peor: al grabar con celular, probablemente nadie pensó en preservar el archivo original en el DVR. Y el DVR graba en bucle. En loop. Sobrescribe. En siete días, catorce días, treinta días — dependiendo de la capacidad del disco y la cantidad de cámaras — el video original ya no existe. Se sobrescribió con las grabaciones nuevas. Desapareció. No se puede recuperar. No hay segunda oportunidad.
Lo que empezó como «tenemos todo grabado» terminó como «tenemos un video de celular que el juez no va a admitir y el original ya no existe.»
Ese escenario ocurre todos los días en México. Todos. Los. Días. Y ocurre porque nadie le explicó al empresario, al gerente, al abogado, cuál es el proceso correcto para extraer, preservar y certificar un video de seguridad con valor probatorio.
Este artículo existe para que eso no le pase a usted.
Gerente o encargado que está leyendo esto con el celular en la mano, a punto de grabar la pantalla del DVR: no lo haga. Lea primero. Lo que va a leer en los próximos minutos puede ser la diferencia entre ganar y perder el caso.
Abogado que recibió un video por WhatsApp y está planeando ofrecerlo como prueba: lo que tiene en su teléfono probablemente no cumple con los requisitos del artículo 210-A del Código Federal de Procedimientos Civiles. Y si la contraparte tiene un abogado mínimamente competente, lo va a impugnar. Lo que sigue explica por qué, y qué necesita hacer en su lugar.
Empresario que fue víctima de robo y tiene el video en sus cámaras: su ventana de tiempo se está cerrando. El DVR sobrescribe. Cada hora que pasa es una hora menos de video disponible. Antes de hacer cualquier otra cosa, lea la sección sobre preservación de emergencia más abajo.
Director de seguridad corporativa que gestiona el sistema de videovigilancia de la empresa: este artículo le va a dar el protocolo que debería tener documentado y que probablemente no tiene. El día que necesite presentar un video ante un juez — y ese día va a llegar — la diferencia entre tener protocolo y no tenerlo va a definir el resultado.
Por qué grabar la pantalla con celular destruye la evidencia
Hay que entender algo fundamental sobre la evidencia digital: no es la imagen lo que tiene valor probatorio. Es la información que acompaña a la imagen. Los metadatos. La estructura del archivo. La integridad del contenido. Lo que el ojo humano no ve pero que un análisis forense sí puede verificar.
Un archivo de video generado por un DVR o NVR no es simplemente «un video.» Es un contenedor digital que incluye múltiples capas de información:
La capa de video propiamente dicha. Los cuadros de imagen, codificados en H.264 o H.265, comprimidos con algoritmos específicos del fabricante del DVR, a una resolución y tasa de cuadros determinada por la configuración del sistema.
La capa de metadatos del sistema. Fecha y hora de grabación sincronizada con el reloj interno del DVR. Número de canal (qué cámara grabó). Configuración de grabación activa al momento de los hechos. Eventos de detección de movimiento si aplica. Estado del sistema al momento de la grabación.
La capa de integridad del archivo. Estructura interna del contenedor de video — típicamente un formato propietario del fabricante (Hikvision, Dahua, Provision, cada uno tiene el suyo) — que permite verificar que el archivo no ha sido modificado, cortado ni alterado desde que fue generado.
Cuando alguien graba la pantalla con un celular, todas esas capas desaparecen. Todas. Lo que queda es un archivo .mp4 generado por la cámara del celular, con los metadatos del celular (no del DVR), con la resolución del celular (no del sistema de videovigilancia), sin estructura propietaria verificable, sin timestamps del sistema original, sin ningún mecanismo que permita verificar la autenticidad del contenido.
Es como fotocopiar un billete y pretender que la fotocopia tiene el mismo valor que el billete original. La imagen se parece. Pero no tiene las marcas de agua, no tiene el hilo de seguridad, no tiene la tinta especial. No tiene nada de lo que hace que un billete sea verificable. Es una copia. Y una copia sin los elementos de verificación del original no tiene valor probatorio.
Formatos propietarios: por qué el DVR no graba en MP4
Una pregunta que surge frecuentemente en los casos que maneja Duriva es: «¿si el DVR genera el video, por qué no puedo simplemente copiarlo a una USB y ya?»
La respuesta tiene que ver con los formatos propietarios. La mayoría de los fabricantes de sistemas de videovigilancia — Hikvision, Dahua, Provision-ISR, Samsung Hanwha, Uniview, y muchos otros — no graban en formatos estándar como MP4 o AVI. Graban en formatos propietarios: archivos con extensiones como .dav, .h264, .mp4v (que no es lo mismo que .mp4), o incluso formatos binarios sin extensión reconocible.
Estos formatos propietarios no son un capricho del fabricante. Cumplen funciones específicas:
Incrustan metadatos del sistema directamente en la estructura del archivo. La fecha, la hora, el canal, los eventos de movimiento, todo queda codificado dentro del archivo de video, no como datos separados que se pueden modificar independientemente.
Permiten verificación de integridad. La estructura del formato propietario incluye checksums internos que permiten detectar si el archivo fue modificado después de su generación. Si alguien corta un fragmento, si alguien elimina cuadros, si alguien altera la secuencia temporal, la estructura del archivo lo delata.
Optimizan la compresión para grabación continua. Los sistemas de videovigilancia graban 24/7. Necesitan comprimir el video de manera extremadamente eficiente para que quepan días o semanas de grabación en un disco duro. Los codecs H.264 y H.265 implementados en estos formatos propietarios están optimizados para ese escenario específico, no para reproducción multimedia general.
El problema es que estos formatos propietarios solo se pueden reproducir con el software del fabricante o con herramientas forenses especializadas. No se abren con VLC. No se abren con Windows Media Player. No se abren con el reproductor del celular. Y esa incompatibilidad genera una tentación peligrosa: «como no puedo abrirlo, mejor lo grabo con el celular.»
Esa tentación es el primer paso hacia la destrucción de la evidencia.
Los metadatos incrustados: lo que el juez necesita y el celular no captura
Los metadatos de un archivo de video de CCTV son, para efectos legales, tan importantes como el video mismo. En muchos casos, más importantes.
Cuando Duriva certifica un video de seguridad para presentación en juicio, el dictamen pericial incluye un análisis detallado de los metadatos que acompañan al archivo de video:
Timestamp del sistema. La fecha y hora exacta en que cada cuadro fue grabado, según el reloj interno del DVR. Este timestamp está incrustado en la estructura del archivo, no sobreimpreso en la imagen como texto visible. La diferencia es crítica: el texto visible en la imagen («21/03/2026 14:32:05» que se ve en la esquina del video) puede ser editado o configurado arbitrariamente. El timestamp incrustado en la estructura del archivo es mucho más difícil de falsificar sin dejar rastro.
Información del canal. Qué cámara generó esa grabación. En un sistema con 8 o 16 cámaras, cada canal tiene un identificador único que queda registrado en el archivo. Esto permite verificar que el video corresponde efectivamente a la cámara que se alega, no a otra.
Parámetros de compresión. Qué codec se usó (H.264 o H.265), a qué bitrate, con qué perfil de compresión, con qué resolución. Estos parámetros son consistentes con la configuración del DVR al momento de la grabación y cualquier inconsistencia puede indicar manipulación.
Estructura GOP. La estructura Group of Pictures del codec de video — los I-frames, P-frames y B-frames que componen la secuencia de video — tiene un patrón predecible basado en la configuración del sistema. Un corte o edición rompe ese patrón de formas que son detectables mediante análisis forense. Esto se explica en detalle en otro artículo de Duriva sobre detección de edición en videos de seguridad.
Nada de esto existe en un video grabado con celular. Nada. Los metadatos del video de celular son los del celular: modelo del teléfono, versión de iOS o Android, ubicación GPS del celular (no de la cámara de seguridad), fecha y hora del celular (no del DVR). Información que no solo es irrelevante para el caso sino que puede generar confusión.
Por qué el juez desestima videos grabados con celular
El artículo 210-A del Código Federal de Procedimientos Civiles establece tres requisitos para que la información generada por medios electrónicos tenga valor probatorio:
Fiabilidad del método en que haya sido generada. El video tiene que haber sido generado por un método confiable y verificable. Un DVR configurado correctamente, con reloj sincronizado, grabando en formato propietario con metadatos incrustados, cumple este requisito. Un celular grabando una pantalla no.
Atribuibilidad del contenido. Tiene que ser posible atribuir el contenido a una fuente específica. Un archivo extraído directamente del DVR con su estructura de metadatos intacta es atribuible al sistema de videovigilancia que lo generó. Un video de celular es atribuible al celular que lo grabó, no al sistema de videovigilancia original. La cadena se rompe.
Accesibilidad para su ulterior consulta. La información tiene que estar disponible para consulta posterior en condiciones que garanticen su integridad. Un archivo forense con valor hash SHA-256 documentado cumple este requisito. Un video de celular que pasó por WhatsApp, que fue comprimido por la plataforma, que perdió resolución en la transferencia, que puede haber sido reenviado múltiples veces, no.
Cuando la contraparte impugna un video grabado con celular, el argumento es directo y devastador: no cumple con ninguno de los tres requisitos del 210-A. El método de generación no es fiable (es una grabación indirecta). El contenido no es atribuible al sistema original (los metadatos son del celular). Y la integridad no está garantizada (pasó por compresión de WhatsApp y no tiene hash de verificación).
Un juez que conoce el 210-A — o cuyo secretario se lo hace notar — no tiene razón jurídica para admitir ese video como prueba plena. Puede admitirlo como indicio, quizá. Pero un indicio no es una prueba. Y un caso que se sostiene sobre indicios cuando pudo haberse sostenido sobre pruebas plenas es un caso que está construido sobre arena.
El reloj del DVR: un detalle que pierde juicios
Hay un tema que parece menor pero que en la práctica ha costado casos. Un tema que Duriva ha visto repetirse en múltiples dictámenes periciales y que es tan simple que resulta frustrante: el reloj del DVR.
Los DVR tienen un reloj interno que marca la fecha y hora de cada grabación. Ese reloj no se sincroniza automáticamente con internet en la mayoría de los modelos. Se configura manualmente. Y como cualquier reloj digital, se desfasa con el tiempo. Cinco minutos. Diez minutos. A veces horas. A veces la fecha está equivocada. A veces el horario de verano no se ajustó.
Cuando un video de seguridad se presenta en juicio, el timestamp del video es uno de los elementos centrales de la evidencia. «A las 14:32 del 15 de marzo de 2026, la cámara 3 capturó al acusado entrando al local.» Esa afirmación se sostiene sobre el reloj del DVR. Si el reloj del DVR está desfasado 47 minutos, lo que la cámara capturó a las «14:32» realmente ocurrió a las 13:45 o a las 15:19. Y esa discrepancia, en manos de un perito de la contraparte, puede desmontar toda la línea temporal de los hechos.
En el caso de los ministeriales — donde llegaron con autos sin placas a un local, y la cámara del negocio grabó todo — una de las primeras cosas que se verificó fue la sincronización del reloj del DVR. Porque la defensa alegaba que los hechos ocurrieron a una hora diferente, y el video demostraba que a la hora que ellos alegaban, en ese local no pasó absolutamente nada. Pero esa demostración solo tiene peso si se puede certificar que el reloj del DVR estaba sincronizado correctamente, o al menos si se puede documentar el desfase exacto para que el juez pueda hacer el ajuste.
El protocolo forense de Duriva incluye la verificación del reloj del DVR como paso obligatorio en toda extracción de video: se compara la hora del DVR con la hora real (reloj atómico o servidor NTP verificable) y se documenta el desfase. Si el DVR marca las 14:00 y la hora real son las 14:07, el desfase de siete minutos queda registrado en el dictamen pericial. Eso blinda la evidencia contra impugnaciones por discrepancia temporal.
Director de seguridad corporativa: si tiene un sistema de videovigilancia bajo su responsabilidad, verifique el reloj del DVR ahora. Hoy. Si está desfasado, corríjalo y documente la corrección. Si su DVR tiene la opción de sincronización NTP (la mayoría de los modelos recientes la tienen), actívela. La sincronización automática del reloj es la forma más simple y efectiva de prevenir uno de los problemas más comunes que afectan la validez de los videos de seguridad en juicio.
El protocolo forense de extracción y certificación
El proceso correcto para extraer y certificar un video de seguridad de un DVR o NVR tiene pasos específicos que no se pueden saltar ni reordenar. Cada paso tiene una razón. Y omitir cualquiera de ellos debilita la cadena probatoria.
Paso 1: Preservación inmediata del DVR
Antes de extraer nada, se preserva el sistema. Esto significa que el DVR no se apaga, no se desconecta de la corriente, no se mueve de su ubicación. Pero sí se desconecta de la red si es un NVR en red, para evitar que las cámaras sigan enviando grabaciones nuevas que sobrescriban el período de interés.
Si el DVR está grabando en loop y el período crítico está próximo a ser sobrescrito, la preservación es urgente. En ese caso, la prioridad absoluta es detener la sobrescritura. Desconectar las cámaras del DVR es una opción válida en emergencia: el sistema deja de recibir video nuevo y por tanto deja de sobrescribir. El video existente queda preservado en el disco.
Empresario: si está leyendo esto porque tiene un evento crítico grabado en sus cámaras y no sabe cuánto tiempo le queda antes de que se sobrescriba, haga esto ahora: desconecte los cables de las cámaras del DVR (los cables BNC si es analógico, los cables de red si es IP). No desconecte la corriente del DVR. No lo apague. Solo desconecte las cámaras. Eso detiene la grabación nueva sin apagar el sistema ni arriesgar el disco. Y contacte a un perito inmediatamente.
Paso 2: Documentación del estado del sistema
El perito documenta el estado del DVR antes de la extracción: modelo, firmware, configuración de grabación, número de cámaras activas, capacidad del disco, porcentaje de uso, fecha y hora del sistema (y comparación con hora real para documentar desfase), período de grabación disponible.
Esta documentación es parte del dictamen pericial. Establece las condiciones del sistema al momento de la extracción y proporciona contexto técnico para la interpretación de la evidencia.
Paso 3: Extracción forense del video
La extracción se hace directamente del DVR, sin intermediarios. No se graba la pantalla. No se usa la función de «exportar» del DVR a una USB (que en muchos modelos recodifica el video y pierde metadatos). Se extrae el archivo en su formato nativo, propietario, con toda su estructura de metadatos intacta.
En algunos casos, cuando el período de interés es extenso o cuando se necesita preservar todo el contenido del disco, se hace una copia forense bit a bit del disco duro del DVR. Se extrae el disco, se conecta a un bloqueador de escritura (un dispositivo que permite leer el disco sin modificar ni un solo bit), y se crea una imagen forense completa. Esa imagen es una copia exacta, sector por sector, del disco original.
En otros casos, cuando el período de interés está claramente definido y es de corta duración, se puede hacer una extracción selectiva de los archivos correspondientes a ese período, siempre en formato nativo y con herramientas forenses que no alteren los metadatos.
La decisión entre copia completa y extracción selectiva depende del caso, del alcance de la investigación y de las necesidades probatorias del abogado.
Paso 4: Cálculo de hash y cadena de custodia
Inmediatamente después de la extracción, se calcula el valor hash SHA-256 del archivo o de la imagen forense. El hash es una huella digital única del archivo: una cadena de caracteres que identifica de manera unívoca ese contenido. Si un solo bit del archivo cambia — un solo bit, una sola modificación, por mínima que sea — el hash cambia completamente.
El hash se documenta en el dictamen pericial y se convierte en la garantía de integridad de la evidencia. Si mañana alguien cuestiona si el video fue alterado después de la extracción, se recalcula el hash y se compara con el documentado. Si coinciden, el archivo no fue modificado. Si no coinciden, algo cambió. Es binario. No hay zona gris.
La cadena de custodia documenta quién tuvo posesión del archivo o del dispositivo de almacenamiento que lo contiene, en qué fechas, y bajo qué condiciones. Desde la extracción en el domicilio o local del cliente, hasta el laboratorio de Duriva, hasta la entrega al abogado, hasta la presentación ante el juez. Cada transferencia queda documentada. Cada eslabón de la cadena está registrado.
Paso 5: Análisis y dictamen pericial
El perito analiza el contenido del video, verifica la integridad de la estructura del archivo, examina los metadatos incrustados, documenta los hallazgos relevantes para el caso, y emite un dictamen pericial que cumple con los requisitos del artículo 210-A.
El dictamen incluye: metodología utilizada, herramientas empleadas, estado del sistema al momento de la extracción, análisis de metadatos, verificación de integridad, capturas relevantes del video con timestamps verificados, valor hash del archivo, y conclusiones técnicas.
Ese dictamen es lo que el abogado presenta ante el juez. No un video de celular. No un archivo de WhatsApp. Un dictamen pericial emitido por un perito calificado, con cadena de custodia, con valor hash, con análisis de metadatos, con fundamento en el 210-A.
Caso real: el video que desmintió a los ministeriales
Hay un caso que ilustra con precisión por qué importa tanto la certificación correcta del video de seguridad.
Unos ministeriales llegaron a un local comercial. Llegaron en vehículos sin placas. El operativo no estaba documentado de manera convencional. Después, la autoridad alegó que ciertos hechos ocurrieron a una hora determinada en ese local.
El dueño del local tenía cámaras de seguridad. Las cámaras habían grabado todo. El video mostraba la llegada de los vehículos sin placas. Pero más importante aún: el video demostraba que a la hora exacta que la autoridad alegaba como la hora de ciertos hechos, en ese local no estaba pasando absolutamente nada. La cámara grababa. El local estaba vacío. Nada de lo alegado ocurrió a esa hora.
Ese video desmontaba la versión oficial. Pero solo podía desmontarla si se presentaba correctamente. Si se hubiera grabado con celular, la contraparte — que en este caso era la propia autoridad — habría tenido argumentos para impugnarlo. Sin metadatos del DVR, sin verificación del reloj del sistema, sin cadena de custodia, sin hash de integridad, el video habría sido cuestionable.
Se extrajo de forma forense. Se documentó el estado del DVR. Se verificó el reloj del sistema y se registró el desfase. Se calculó el hash. Se emitió dictamen pericial. Y el video, con toda su carga probatoria intacta, demostró lo que tenía que demostrar.
La diferencia entre un celular grabando una pantalla y una extracción forense con dictamen pericial fue, en ese caso, la diferencia entre un video cuestionable y una prueba que desmintió a la autoridad.
El bucle de grabación: por qué el tiempo es su peor enemigo
Los sistemas de videovigilancia graban en bucle. Esto significa que cuando el disco duro del DVR se llena, el sistema no se detiene. Empieza a grabar encima de las grabaciones más antiguas. Las sobrescribe. Las destruye. Automáticamente. Sin preguntar. Sin avisar.
La duración del bucle depende de tres factores: la capacidad del disco duro, el número de cámaras conectadas y la configuración de calidad de grabación (resolución y tasa de cuadros).
Un DVR típico con disco de 1 TB y 8 cámaras grabando en calidad media tiene un ciclo de sobrescritura de aproximadamente 7 a 14 días. Un sistema con disco de 2 TB, 4 cámaras y calidad baja puede llegar a 30 días. Un sistema con 16 cámaras en alta resolución puede sobrescribir en 3 a 5 días.
Eso significa que si el evento crítico ocurrió hace 10 días y el sistema tiene un ciclo de 7 días, el video ya no existe. Ya fue sobrescrito. No se puede recuperar. No hay herramienta forense que recupere datos sobrescritos. Cuando los sectores del disco fueron escritos con datos nuevos, los datos anteriores dejaron de existir.
Por eso, cuando decimos que el peor enemigo es el tiempo, no es una metáfora. Es una realidad técnica. Cada día que pasa entre el evento y la extracción es un día menos de margen antes de la sobrescritura. Y cuando ese margen se agota, la evidencia desaparece para siempre.
Abogado que está tramitando un oficio para solicitar la preservación de un video de seguridad: el oficio es necesario para el expediente, pero el oficio tarda. Tarda en redactarse, tarda en firmarse, tarda en notificarse, tarda en ejecutarse. Y mientras el oficio recorre su camino burocrático, el DVR sigue grabando en bucle. Lo que necesita en paralelo al oficio es acción inmediata de preservación. Contacte al propietario del sistema y pídale que desconecte las cámaras del DVR para detener la sobrescritura. Hoy. No la próxima semana. Hoy. El oficio documenta la solicitud formal. La preservación física salva el video.
Familiar de víctima que necesita un video de seguridad de un comercio cercano al lugar de los hechos: no espere a que la fiscalía solicite el video. La fiscalía tiene carga de trabajo. Los oficios tardan. El DVR no espera. Hable con el dueño del comercio. Explíquele la situación. Pídale que preserve el video — que desconecte las cámaras para detener la sobrescritura. Y simultáneamente, busque un perito forense que pueda hacer la extracción formal. El tiempo corre literalmente en su contra.
Errores que convierten una prueba blindada en una prueba inútil
El equipo de Duriva ha documentado estos errores lo suficiente como para armar un catálogo. Cada uno de ellos convierte un video que debió ser una prueba contundente en un video cuestionable, impugnable o directamente inadmisible:
Grabar la pantalla con celular. Ya se explicó por qué. Es el error más común y el más destructivo. Elimina todos los metadatos, pierde la resolución original, introduce artefactos de video (reflejos, temblor, distorsión de perspectiva) y rompe cualquier posibilidad de verificación forense del archivo original.
Usar la función «exportar» del DVR sin verificar el formato de salida. Muchos DVR tienen una función de exportar clips a USB. En algunos modelos, esa función exporta en formato nativo propietario (que es lo deseable). En otros, recodifica el video a AVI o MP4 estándar, perdiendo metadatos y estructura propietaria en el proceso. El gerente o encargado que exporta el clip asume que el archivo en la USB es «la prueba.» Pero si el DVR recodificó el archivo, lo que tiene en la USB ya no es el archivo original. Es una conversión que perdió información.
Manipular el DVR sin saber lo que se hace. Encenderlo y apagarlo. Navegar menús sin conocimiento. Desconectar y reconectar discos. Actualizar el firmware. Cada una de estas acciones puede modificar datos en el disco del DVR y comprometer la integridad de la evidencia.
Entregar el disco duro del DVR sin cadena de custodia. El abogado o el empresario extrae el disco del DVR y se lo da al perito. O se lo da al abogado que se lo da al perito. O se lo da al IT de la empresa que se lo da al abogado que se lo da al perito. Cada transferencia sin documentación formal es un eslabón roto en la cadena de custodia. Y la cadena de custodia rota es uno de los argumentos más efectivos para impugnar evidencia digital.
No documentar el desfase del reloj del DVR. Se extrae el video pero nadie anota la hora real al momento de la extracción ni la hora que marca el DVR. Sin esa referencia cruzada, no se puede certificar la precisión temporal de los timestamps del video.
Preguntas frecuentes
Tengo el video del robo grabado con mi celular. ¿Ya no sirve para nada?
Sirve como referencia, como apoyo visual, como elemento para orientar la investigación. Pero como prueba con valor probatorio pleno, no cumple con los requisitos del 210-A. Lo que necesita es el archivo original del DVR. Si el DVR todavía tiene la grabación del período relevante — y eso depende de cuántos días han pasado y del ciclo de sobrescritura del sistema — un perito puede extraerla correctamente y certificarla. El video del celular no sustituye al original, pero el original todavía puede existir en el DVR.
Mi DVR permite exportar a USB. ¿Eso no es suficiente?
Depende del modelo y de cómo exporta. Algunos modelos exportan en formato nativo con metadatos intactos. Otros recodifican a un formato estándar que pierde la estructura propietaria. Y en ninguno de los dos casos hay garantía de cadena de custodia ni cálculo de hash que certifique la integridad. La exportación a USB puede ser un primer paso de preservación de emergencia — es preferible tener una copia exportada a no tener nada — pero no sustituye la extracción forense formal con dictamen pericial.
¿Cuánto tiempo tengo antes de que el DVR sobrescriba?
Depende de la capacidad del disco, el número de cámaras y la configuración de calidad. El rango típico es de 7 a 30 días. Si no sabe la configuración exacta de su sistema, asuma el peor caso: 7 días. Y actúe en consecuencia.
¿Puedo extraer yo mismo el disco duro del DVR y llevarlo al perito?
Puede, pero no es lo ideal. Lo ideal es que el perito acceda al DVR in situ, documente el estado del sistema, y realice la extracción con herramientas forenses y bloqueador de escritura. Si las circunstancias no permiten que el perito vaya al sitio (urgencia extrema, ubicación remota), extraer el disco y preservarlo es preferible a dejar que se sobrescriba. Pero documente todo: fecha y hora de la extracción, estado del DVR, fotografía del sistema, y entregue el disco al perito lo antes posible con un acta de entrega que formalice la transferencia.
Si la fiscalía ya pidió el video al negocio, ¿necesito hacer algo más?
La solicitud de la fiscalía no garantiza la preservación. El comercio puede no saber cómo preservar el video. Puede seguir operando el DVR normalmente mientras espera instrucciones. Puede incluso formatear el DVR sin saber que tiene una obligación de preservación pendiente. Si el video es crítico para su caso, no confíe exclusivamente en la maquinaria institucional. Verifique directamente que el video se está preservando. Y si no tiene certeza, actúe.
Qué hacer ahora si tiene un video crítico en su DVR
Si está leyendo este artículo porque tiene un evento grabado en sus cámaras y necesita que ese video tenga valor en un procedimiento legal, estos son los pasos. En este orden. Sin saltarse ninguno.
Primero: determine la urgencia. ¿Cuántos días han pasado desde el evento? ¿Cuántas cámaras tiene? ¿Qué capacidad tiene el disco del DVR? Si no sabe las respuestas, asuma que tiene 7 días o menos desde el evento. Si ya pasaron más de 7 días, la urgencia es máxima.
Segundo: preserve. Desconecte las cámaras del DVR para detener la sobrescritura. No apague el DVR. No desconecte la corriente. Solo las cámaras. Esto detiene la grabación nueva y preserva lo que hay en el disco.
Tercero: no grabe con celular. No lo haga. No importa la urgencia. No importa que «solo quiere tener una copia por si acaso.» El video del celular no sustituye la extracción forense y puede generar una falsa sensación de seguridad que lo lleve a no actuar con la urgencia necesaria sobre el original.
Cuarto: contacte a un perito forense. Duriva evalúa el caso, determina la viabilidad de la extracción, y ejecuta el protocolo completo: preservación, extracción, hash, cadena de custodia, dictamen pericial. Todo lo que el 210-A exige para que el video tenga valor probatorio pleno.
Quinto: informe a su abogado. El abogado necesita saber que la evidencia existe, que está siendo preservada, y que el perito está en proceso de extracción y certificación. El abogado planifica la estrategia procesal para ofrecer la prueba en el momento correcto.
Un video de seguridad puede ser la prueba más poderosa que existe en un caso penal, civil o laboral. Captura los hechos como ocurrieron, en tiempo real, sin interpretación subjetiva, sin la fragilidad de la memoria humana, sin la parcialidad del testimonio. Es lo más cercano que el sistema de justicia tiene a una máquina del tiempo que permite al juez ver lo que pasó.
Pero esa prueba poderosa solo tiene poder si se preserva correctamente, se extrae con rigor forense, se certifica con los requisitos del artículo 210-A, y se presenta con cadena de custodia y valor hash. Sin eso, es un archivo más. Con eso, es la diferencia entre la versión de alguien y los hechos documentados.
El DVR está grabando en bucle. El reloj no se detiene. El disco se sobrescribe. Y cada hora que pasa sin actuar es una hora menos de evidencia disponible.
La cámara grabó lo que pasó. La pregunta es si usted va a preservar esa grabación antes de que desaparezca, o si va a descubrir — cuando ya sea demasiado tarde — que el video que pudo ganar su caso ya no existe.