Si estás leyendo esto, probablemente alguien que amas no está.
Y probablemente ya pasaste por la fiscalía, por la comisión de búsqueda, por los carteles en postes, por los grupos de WhatsApp, por las caminatas, por las jornadas, por las noches sin dormir. Probablemente ya hiciste todo lo que pudiste con lo que sabías. Y ahora estás buscando algo más. Algo que te dé una pista nueva. Algo que nadie te ha explicado.
Ese algo existe. Se llama evidencia digital. Y es el conjunto de rastros electrónicos que tu familiar dejó antes de desaparecer — en su celular, en su computadora, en sus cuentas de correo, en sus redes sociales, en los servidores de las empresas de telecomunicaciones, en la nube. Rastros que en muchos casos nadie ha buscado, nadie ha analizado, nadie ha cruzado.
Llevo 17 años haciendo informática forense. He formado a más de 1,300 peritos en 10 países. Y en todos esos años, una de las lecciones más dolorosas que he aprendido es que la evidencia digital en casos de desaparición casi siempre llega tarde a la investigación. No porque no exista. Sino porque nadie la busca a tiempo.
Este artículo es para ti. Para la madre buscadora. Para el padre que camina. Para la hermana que pega carteles. Para el colectivo que acompaña. Para cualquier persona que quiere entender qué evidencia digital existe, dónde está, y cómo puede ayudar a la búsqueda.
No te voy a vender nada. Te voy a dar conocimiento.
Qué es la evidencia digital y por qué debería importarte
Vivimos en un mundo donde dejamos rastros electrónicos de todo lo que hacemos. Cada llamada. Cada mensaje. Cada foto. Cada búsqueda en Google. Cada publicación en redes sociales. Cada vez que el celular se conecta a una antena. Cada vez que el GPS registra una ubicación. Cada vez que una cámara de seguridad graba. Cada transacción bancaria. Cada acceso a una red WiFi.
Todo eso es evidencia digital. Y cuando una persona desaparece, esos rastros no desaparecen con ella. Quedan grabados en servidores, en bases de datos, en la nube, en los dispositivos de las personas con las que se comunicó. Son migajas en un camino. Y si alguien sabe dónde buscarlas y cómo leerlas, pueden contar una historia: dónde estuvo la persona, con quién habló, hacia dónde se dirigía, qué estaba haciendo en las horas previas a su desaparición.
El problema es que la mayoría de las familias no saben que esos rastros existen. Y las fiscalías, en muchos casos, no los buscan con la urgencia que la situación amerita.
Quiero que eso cambie. Al menos para ti que estás leyendo esto.
Los 7 tipos de evidencia digital en una desaparición
Voy a organizar esto por categorías para que tengas un mapa claro de qué existe, dónde está, y qué puede decirte. Cada tipo es una fuente independiente. Y la fuerza de la evidencia digital está en cruzar múltiples fuentes, no en depender de una sola.
1. Sábanas de llamadas (datos conservados de telecomunicaciones)
Es el registro de todas las comunicaciones de la línea telefónica de tu familiar, almacenado en los servidores de la empresa de telecomunicaciones. Llamadas, mensajes, conexiones de datos, antenas a las que estuvo conectado el celular. El artículo 183 de la Ley Federal de Telecomunicaciones y Radiodifusión obliga a las empresas a conservar estos datos durante 24 meses.
Qué puede decirte: la última antena a la que se conectó el celular (punto de partida para la búsqueda), con quién se comunicó en las horas previas a la desaparición, la ruta de movimiento por celdas, patrones de comportamiento habitual versus anomalías el día crítico.
Dónde está: en los servidores de la compañía telefónica (Telcel, AT&T, Movistar). Se solicita a través de la autoridad que lleva la investigación.
Urgencia: los datos se conservan 24 meses. Después de eso, pueden desaparecer.
He escrito una guía completa sobre cómo solicitar la sábana de llamadas. Si no la has leído, léela. Es la herramienta más concreta que tienes.
2. El celular de tu familiar (si lo tienes)
El celular es un testigo silencioso. Registra todo: mensajes de WhatsApp, Telegram, SMS. Historiales de llamadas. Fotos con metadatos de ubicación y hora. Videos. Historiales de navegación. Historial de ubicaciones (Google Timeline en Android, Ubicación significativa en iPhone). Registros de redes WiFi a las que se conectó. Aplicaciones que usó. Desbloqueos biométricos. Pasos del acelerómetro. Todo con fecha, hora y en muchos casos coordenadas GPS.
Qué puede decirte: la última conversación. La última búsqueda en internet. La última foto que tomó. El último lugar donde estuvo según el GPS. Las redes WiFi a las que se conectó (lo que puede indicar lugares que visitó). Los contactos recientes. Las aplicaciones que usó en las horas previas. Patrones que no conocías.
Dónde está: en el dispositivo físico. Si lo tienes en tu poder, no lo toques. No borres nada. No instales nada. No lo restaures de fábrica. No lo prestes. No lo cargues conectado a una computadora. Ponlo en modo avión y guárdalo. Cada acción que realices puede sobreescribir datos que son irrecuperables. En otro artículo de esta serie explico en detalle cómo preservar el celular.
Si no lo tienes: no todo está perdido. Mucha de la información del celular existe también en la nube. Sigue leyendo.
3. La nube (respaldos automáticos)
El celular de tu familiar probablemente estaba respaldando información automáticamente en la nube sin que él lo supiera. WhatsApp genera respaldos en Google Drive (Android) o iCloud (iPhone). Las fotos se sincronizan automáticamente con Google Photos o iCloud Photos. Los contactos se guardan en la cuenta de Google o Apple. El historial de ubicaciones de Google (Google Timeline) se almacena en los servidores de Google.
Qué puede decirte: mensajes de WhatsApp que existían al momento del último respaldo. Fotos y videos con metadatos de ubicación y hora. Historial de ubicaciones registrado por Google (esto puede darte un mapa detallado de dónde estuvo tu familiar, con fecha y hora, a veces con mayor precisión que la sábana de llamadas porque usa GPS, WiFi y datos de sensores).
Dónde está: en los servidores de Google (para Android) o de Apple (para iPhone). Si tienes acceso a la cuenta de Google o al Apple ID de tu familiar — la contraseña, el correo asociado –, puedes acceder a esta información. Google Takeout permite descargar todos los datos asociados a una cuenta de Google, incluyendo historial de ubicaciones, correos, fotos, búsquedas.
Precaución crítica: si tu familiar tenía verificación en dos pasos activada y el segundo factor era su celular (que no tienes), el acceso puede ser complicado. Pero no imposible. Google y Apple tienen procedimientos para dar acceso a cuentas de personas fallecidas o incapacitadas, y en el contexto de una investigación judicial, la autoridad puede solicitar los datos directamente a las empresas. Esto se hace a través de los portales de solicitudes legales de Google (Law Enforcement Request System) y Apple.
4. Redes sociales
Facebook, Instagram, Twitter, TikTok, Snapchat. Cada una de estas plataformas almacena información sobre la actividad de sus usuarios: publicaciones, mensajes directos, historiales de conexión, direcciones IP desde las que se conectó, dispositivos que usó, ubicaciones registradas.
Qué puede decirte: la última conexión de tu familiar. Los mensajes que envió y recibió por inbox. Las publicaciones que hizo, incluyendo las que borró (en algunos casos, las plataformas conservan registros de contenido eliminado). Los check-ins o ubicaciones que compartió. Las personas con las que interactuaba. Los grupos a los que pertenecía.
Dónde está: en los servidores de cada plataforma. La autoridad que lleva la investigación puede solicitar los datos directamente a Facebook (Meta), Instagram (Meta), Twitter (X), etc. Cada plataforma tiene un portal de solicitudes legales para autoridades. También, si tienes acceso a la cuenta de tu familiar, puedes descargar los datos directamente desde la configuración de privacidad de cada plataforma (Facebook permite descargar toda tu información; Instagram también; Google también).
Un dato que pocas familias saben: Facebook e Instagram muestran la «última vez activo» a los contactos. Si alguien en la lista de amigos de tu familiar notó cuándo fue la última vez que estuvo en línea, ese dato es una referencia temporal. También, Facebook Messenger muestra si los mensajes fueron «leídos» y a qué hora. Si le mandaste un mensaje a tu familiar después de la desaparición y aparece como «leído,» alguien abrió ese mensaje. Eso es un dato.
5. Correo electrónico
La cuenta de correo de tu familiar puede contener información que no existe en ningún otro lado. Confirmaciones de viajes. Reservaciones de hotel. Compras en línea con direcciones de envío. Notificaciones de aplicaciones. Alertas de seguridad de cuentas. Correos de personas con las que tenía comunicación que no aparece en el celular.
Qué puede decirte: actividades que tu familiar tenía planeadas (si compró un boleto de autobús, si reservó un hotel, si pidió un Uber). Comunicaciones con personas desconocidas para la familia. Movimientos financieros (notificaciones de bancos, de PayPal, de servicios de pago).
Dónde está: en los servidores del proveedor de correo (Gmail, Outlook, Yahoo). Si tienes acceso a la cuenta, puedes revisar directamente. Si no, la autoridad puede solicitar los registros.
6. Registros bancarios y financieros
Las transacciones bancarias dejan un rastro digital: retiros en cajeros automáticos con ubicación del cajero, compras con tarjeta con nombre del comercio y ubicación, transferencias con fecha y hora y cuenta de destino, depósitos, cobros automáticos.
Qué puede decirte: la última transacción financiera de tu familiar. Dónde fue (qué cajero, qué tienda). A qué hora. Si hubo transacciones después de la desaparición (lo que podría indicar que alguien está usando sus tarjetas, o que tu familiar está vivo y usando sus cuentas).
Dónde está: en los registros del banco. Se puede solicitar a través de la autoridad judicial. También, si eres cotitular de la cuenta o tienes acceso a la banca en línea, puedes consultar los movimientos directamente.
7. Cámaras de seguridad (CCTV)
Las cámaras de seguridad — públicas y privadas — registran video con fecha y hora. En muchas ciudades de México, hay redes de cámaras municipales (C5, C4, sistemas de videovigilancia urbana). Negocios, plazas comerciales, estaciones de metro, terminales de autobús, casetas de peaje, todas tienen cámaras.
Qué puede decirte: si tu familiar pasó por un punto específico. A qué hora. En qué dirección iba. Si iba solo o acompañado. Si iba en un vehículo y de qué tipo. Las placas de un vehículo.
Dónde está: en los servidores de los sistemas de videovigilancia. Los videos de cámaras públicas se solicitan a través de la autoridad. Los de cámaras privadas pueden solicitarse al propietario del negocio o, si se niega, mediante orden judicial.
Urgencia crítica: los sistemas de videovigilancia graban sobre sí mismos. Dependiendo de la capacidad de almacenamiento, los videos se sobreescriben en días o semanas. Si la desaparición es reciente, la solicitud de videos debe hacerse de inmediato. Si pasan semanas, los videos probablemente ya no existen.
Dato práctico: no te limites a las cámaras públicas. Las cámaras privadas son a menudo más útiles porque están en puntos específicos: la entrada de una tienda, la fachada de una casa, el estacionamiento de un negocio. Camina por la ruta que tu familiar habría tomado y observa dónde hay cámaras. Habla con los dueños de los negocios. Muchos estarán dispuestos a mostrarte el video si les explicas la situación. Si no, la autoridad puede solicitar los videos mediante requerimiento judicial. Pero no esperes a la autoridad para identificar dónde están las cámaras. Tú puedes hacer ese mapeo hoy mismo.
La ventana de tiempo: Cuándo la evidencia digital se pierde para siempre
Este es el punto que más necesito que entiendas, porque define la urgencia de todo lo demás.
Cada tipo de evidencia digital tiene una vida útil. Pasada esa vida útil, los datos se borran, se sobreescriben, dejan de existir. Y una vez que se pierden, no hay tecnología que los recupere.
Sábanas de llamadas: 24 meses. Después de dos años, la compañía de telecomunicaciones ya no está obligada a conservarlos. Si tu familiar desapareció hace un año y medio, tienes seis meses. Si desapareció hace 23 meses, tienes un mes. Si desapareció hace más de dos años, esos datos pueden haberse borrado ya.
Respaldos en la nube (Google Drive, iCloud): variable. Google puede mantener los datos mientras la cuenta esté activa. Pero si la cuenta se desactiva por inactividad (Google considera inactiva una cuenta que no ha tenido acceso en dos años), los datos pueden ser eliminados. Apple tiene políticas similares.
Videos de cámaras de seguridad: días a semanas. Esta es la evidencia con la vida útil más corta. Las cámaras de seguridad graban sobre sí mismas. Un sistema con disco duro limitado puede sobreescribir los videos en 7 a 30 días. Algunas cámaras municipales tienen mayor capacidad, pero incluso esas rara vez conservan más de 90 días. Si la desaparición es reciente, solicitar los videos es la acción más urgente de todas.
Registros bancarios: 5 años por obligación fiscal. Esta es la fuente con mayor longevidad. Pero su utilidad para la búsqueda disminuye con el tiempo: lo que importa son las transacciones de los días y horas cercanos a la desaparición.
Redes sociales: indefinido mientras la cuenta exista. Pero si alguien accede a la cuenta y borra contenido, o si la plataforma cierra la cuenta por inactividad, la información se pierde.
El celular físico: la memoria se degrada con el uso. Cada vez que el celular se usa (si alguien lo tiene y lo está usando), datos antiguos se sobreescriben con datos nuevos. Y si el celular está apagado, la memoria flash se mantiene estable por años, pero un daño físico (agua, calor, golpes) puede destruir la información.
La conclusión es clara: la evidencia digital tiene fecha de vencimiento. Y esa fecha no espera a que la fiscalía se mueva, a que el abogado se entere, a que la comisión de búsqueda responda. Cada día que pasa sin solicitar, preservar y analizar la evidencia digital es un día de información que puede perderse para siempre.
Familiar que me lee: no pongas este artículo en «pendientes.» Lo que hay que solicitar, solicítalo hoy. Lo que hay que preservar, presérvalo hoy. El reloj no se detiene.
Cómo se cruzan todas estas fuentes (y por qué importa)
Cada fuente por separado te da un fragmento. El poder real de la evidencia digital está en cruzar las fuentes.
Un ejemplo para que se entienda:
La sábana de llamadas te dice que el celular de tu familiar estaba conectado a una antena en la zona del centro de la ciudad a las 7:14 de la noche. Google Timeline te confirma que estuvo en esa zona con coordenadas GPS más precisas. El registro bancario muestra un retiro en un cajero de esa zona a las 7:22. La cámara de seguridad del cajero lo graba haciendo el retiro. La sábana de llamadas muestra una llamada a un número desconocido a las 7:35. Después de las 7:35, el celular deja de tener actividad.
Eso te da: una última ubicación confirmada por múltiples fuentes, una hora precisa, un contacto crítico (el número al que llamó a las 7:35), y un punto de partida para la búsqueda en campo.
Ninguna de esas fuentes sola te da todo. Juntas, te dan un mapa.
Ese cruce de fuentes es exactamente lo que debería estar haciendo la fiscalía en las primeras horas de la investigación. Y es exactamente lo que, en muchos casos, no se está haciendo.
Qué debería pasar y qué está pasando
Voy a ser directo porque no tiene caso endulzar la realidad.
La Ley General en Materia de Desaparición Forzada establece que la búsqueda debe iniciar de inmediato. El Protocolo Homologado de Búsqueda establece procedimientos específicos. La debida diligencia exige que se agoten todas las líneas de investigación disponibles.
En la práctica, lo que veo en caso tras caso es:
- Las sábanas de llamadas se solicitan tarde o no se solicitan.
- Los respaldos en la nube no se revisan.
- Las redes sociales no se analizan forense sino superficialmente.
- Los registros bancarios se piden semanas después.
- Los videos de cámaras de seguridad se solicitan cuando ya se sobreescribieron.
- El cruce de fuentes no se hace porque no hay personal capacitado.
- La familia recibe documentos que no entiende y nadie se los explica.
No estoy diciendo que todos los ministerios públicos sean negligentes. Estoy diciendo que el sistema no tiene la capacidad técnica instalada para procesar evidencia digital con la urgencia que una desaparición requiere. Faltan peritos. Faltan herramientas. Falta capacitación. Falta voluntad institucional.
Y mientras esas carencias persisten, las familias buscan con las manos vacías.
Qué puedes hacer tú, hoy, con esta información
No necesitas ser perito. No necesitas ser abogada. No necesitas ser ingeniera. Necesitas saber que existe y saber cómo pedirlo.
Acción 1: Solicita la sábana de llamadas si no lo has hecho. Artículo 183. Escrito al Ministerio Público. Formato CSV o Excel. Todas las columnas. Periodo completo. Si ya la tienes, verifícala: ¿tiene Cell ID? Si no, está incompleta.
Acción 2: Si tienes acceso al correo o cuenta de Google/Apple de tu familiar, revisa Google Timeline (historial de ubicaciones), Google Photos (fotos con geolocalización), respaldos de WhatsApp en Google Drive o iCloud, correos recientes. No borres nada. Solo revisa y documenta.
Acción 3: Revisa las redes sociales de tu familiar. Última conexión. Últimos mensajes (si tienes acceso). Publicaciones recientes. Check-ins. Si alguien le escribió después de la desaparición y el mensaje aparece como «leído,» documenta eso con capturas de pantalla.
Acción 4: Solicita los registros bancarios. Si eres cotitular o tienes acceso a la banca en línea, revisa las últimas transacciones. Si no, pide al MP que solicite los movimientos al banco.
Acción 5: Solicita los videos de cámaras de seguridad de la zona donde fue visto por última vez. Esto es urgente. Los videos se sobreescriben en días. Si la desaparición es reciente, esta solicitud debe hacerse hoy.
Acción 6: Si tienes el celular de tu familiar, no lo toques. Ponlo en modo avión. Guárdalo. Busca asesoría técnica para que se haga una extracción forense.
Acción 7: Comparte esta información con tu colectivo, con tu abogado, con tu asesor de víctimas. Que todos sepan que estas herramientas existen.
Para los colectivos de búsqueda
Activista, coordinadora de colectivo, voluntaria que acompaña familias: esto es para ti.
Cada familia que acompañas podría beneficiarse de esta información. No todas tienen los recursos para contratar un perito. No todas tienen acceso a un abogado que conozca el artículo 183. No todas saben que los respaldos en la nube existen.
Tú puedes ser ese puente. Puedes ayudar a la familia a redactar la solicitud de datos conservados. Puedes sentarte con ellas a revisar la sábana cuando llegue. Puedes ayudarlas a identificar la última antena y ubicarla en un mapa. Puedes verificar si tienen acceso a las cuentas de correo o nube de su familiar. Puedes gestionar la solicitud de cámaras de seguridad antes de que los videos se sobreescriban.
No se necesita un título universitario para hacer esto. Se necesita paciencia, atención al detalle y la voluntad de sentarse con una familia a trabajar los datos. Esa ayuda vale más de lo que imaginas.
Y si en algún momento necesitas apoyo técnico más especializado — para interpretar una sábana, para hacer una extracción forense, para analizar metadatos de fotos — búscalo. En universidades, en organizaciones de derechos humanos, en cualquier espacio donde haya peritos o ingenieros dispuestos a aportar su conocimiento.
Esta información no debería ser un privilegio
Voy a cerrar con algo que siento necesario decir.
Todo lo que acabo de explicar — las 7 fuentes de evidencia digital, cómo solicitarlas, qué pueden revelar, cómo cruzarlas — no es información secreta. No es clasificada. No requiere software de miles de dólares. Es información que debería estar en las manos de cada familia que busca a alguien.
Y no lo está.
Las familias buscan con carteles. Con caminatas. Con el corazón en la mano y las manos vacías. Mientras en los servidores de las empresas de telecomunicaciones, en los respaldos de la nube, en los registros bancarios, en los videos de las cámaras, hay rastros digitales que nadie está mirando. Migajas de pan que se están borrando con el tiempo.
Eso tiene que cambiar.
Comparte este artículo con quien lo necesite. Con la mamá que busca. Con el padre que camina. Con la hermana que no duerme. Con el colectivo que rastrea. Con la comisión que debería estar haciendo esto de oficio.
Porque cada persona desaparecida dejó un rastro digital. Y ese rastro merece ser buscado con la misma urgencia con la que buscamos a la persona.
En mi libro detallo cada una de estas fuentes con procedimientos paso a paso. Pero lo que no puede esperar al libro es que actúes. Solicita los datos. Revisa la nube. Pide los videos. Cruza las fuentes. Hoy. Porque el reloj de la evidencia digital no se detiene.