Voy a hablar de algo que no se dice en voz alta con la frecuencia que debería.
En México hay personas inocentes en la cárcel. No muchas. No pocas. Personas. Con nombre, con familia, con una mamá que no ha dormido bien en meses, con un papá que se quedó sin ahorros pagando abogados, con una esposa que les lleva ropa limpia los días de visita y que al salir del penal se sienta en el coche y llora antes de arrancar. Personas cuya única evidencia en contra es una testimonial, una coincidencia, una interpretación conveniente de un dato que nadie verificó.
Les soy franco: estos casos me quitan el sueño. No los casos difíciles — esos los resuelvo con ciencia. Los que me quitan el sueño son los que llegan tarde. Las familias que me contactan cuando ya pasaron los plazos, cuando la memoria del celular se sobreescribió, cuando los 24 meses de datos conservados en las empresas de telecomunicaciones ya vencieron. Porque sé que la evidencia estuvo ahí. Sé que el celular tenía la respuesta. Y sé que nadie la buscó a tiempo.
Este artículo es el más personal de todos los que he escrito. Porque no voy a explicar teoría. Voy a contar tres casos reales — anonimizados, sin nombres ni datos que identifiquen a las personas involucradas, salvo uno que es de dominio público — donde la evidencia digital cambió el veredicto. Tres casos donde la familia sabía que su ser querido era inocente, donde el sistema no les creía, y donde un celular — ese rectángulo de vidrio y aluminio que todos llevamos en el bolsillo — se convirtió en el testigo que ninguna persona pudo ser.
Mamá, papá, hermana, esposa que me leen a las tres de la mañana porque no pueden dormir, porque mañana hay audiencia, porque el abogado les dijo que «está difícil,» porque alguien les mandó este artículo y están leyéndolo con el corazón acelerado buscando una señal de que todavía hay esperanza: este artículo es para ustedes. Y también es para el abogado que lleva el caso y que está buscando ese argumento técnico que le falta. Y para el periodista que cubre el sistema de justicia y necesita entender cómo funciona la evidencia digital en la práctica, no en la teoría. Y para el ciudadano que piensa «a mí no me va a pasar» — hasta que le pasa.
Escuchen bien esto: la evidencia digital no tiene ideología. No está del lado de la acusación ni de la defensa. Está del lado de los hechos. Y los hechos son los hechos. Lo que hace la diferencia es quién los busca, cómo los extrae y cómo los presenta ante un juez. En los tres casos que voy a contar, la diferencia la hizo exactamente eso: alguien buscó lo que nadie estaba buscando.
Caso 1: «Moreno, delgado» — cuando una descripción genérica casi destruye una vida
Este es el caso que más me marca. Y cada vez que lo cuento en mis cursos, el salón se queda en silencio.
Un joven. Veintipocos años. Trabajador. Sin antecedentes penales. Sin historial de violencia. Sin vinculación con ningún grupo delictivo. Un día normal, como cualquier otro, sale de su casa por la mañana, hace sus actividades cotidianas, regresa. Y unas horas después, la policía toca su puerta.
Lo acusan de homicidio.
La evidencia de la fiscalía era la siguiente: una sola testimonial. Un testigo que dijo haber visto al responsable. La descripción que dio el testigo fue — y esto es textual de la carpeta de investigación — «moreno, delgado.»
Moreno, delgado.
A ver, a ver, a ver. Vamos a detenernos un momento en eso. «Moreno, delgado» describe a millones de personas en México. Literalmente millones. Es como decir «tiene dos ojos y una nariz.» No es una identificación. Es una descripción tan genérica que podría aplicarse a cualquier joven en cualquier colonia de cualquier ciudad del país. Y con eso — con eso nada más — vincularon a proceso a una persona.
Y aquí viene lo que debería indignar a cualquier ciudadano que crea en el estado de derecho: las pruebas científicas que la fiscalía tenía disponibles no incriminaban al joven. Las pruebas de ADN — negativas. No había coincidencia genética entre el acusado y la escena. Las huellas dactilares — negativas. Tampoco había coincidencia. Los registros del sistema C4 de videovigilancia — sin videos. No había una sola grabación que ubicara al acusado en la escena del delito ni en las inmediaciones.
ADN negativo. Huellas negativas. Cero videos. Y una testimonial que dice «moreno, delgado.»
Eso fue suficiente para vincularlo a proceso.
Familia que me lee: sé que esto suena increíble. Sé que parece que estoy exagerando. Les soy franco: no estoy exagerando. Esto pasa. No debería pasar, pero pasa. Porque el sistema tiene inercia, porque la presión por resultados existe, porque una vez que alguien entra en la maquinaria de la acusación, la maquinaria no se detiene fácilmente. Detenerse requiere que alguien diga «espera, esto no cuadra.» Y muchas veces, nadie lo dice.
En este caso, la familia no se quedó cruzada de brazos. Buscaron opciones. Llegaron a nosotros. Y nosotros hicimos lo que hacemos: interrogamos al equipo informático.
Paso número uno: recaba toda la información que puedas del caso. Paso número dos: interroga a los equipos informáticos. Ellos te van a decir si lo que declararon las personas es cierto o hay discrepancias.
El celular del joven contó una historia muy distinta a la que estaba en la carpeta de investigación.
Lo que dijo el celular
El dispositivo registró una alarma programada a las 8:50 de la mañana. Eso en sí mismo es un dato menor — cualquiera puede programar una alarma. Pero lo que siguió a esa alarma es lo que construye la reconstrucción forense completa.
El sensor de movimiento del celular — el acelerómetro — registró actividad consistente con levantarse de la cama y caminar. Minutos después, el patrón de movimiento cambió a uno consistente con bajar escaleras. No subir. Bajar. El acelerómetro y el barómetro del dispositivo lo confirman: hubo un descenso de altitud consistente con un cambio de piso. Esto ubica al joven en su casa, despertando, bajando de su recámara.
A partir de ahí, el GPS y la geolocalización del dispositivo registraron una secuencia de movimientos que trazaron la ruta completa de su mañana. Caminó a un restaurante Toks. Después a un VIPS. Después se detuvo en una banca. Después fue a una peluquería.
En la peluquería — y esto es un detalle que parece trivial pero que un perito sabe que es oro — el joven pidió prestados 20 pesos. Veinte pesos. Porque no le alcanzaba para el corte. ¿Por qué importa esto? Porque ese préstamo quedó registrado en el contexto de su actividad en el dispositivo — la hora exacta en que estuvo en ese establecimiento, la duración de su estancia, la ubicación precisa.
Pero, pero, pero, pero — lo que selló la reconstrucción fue el desbloqueo biométrico.
El celular de este joven se desbloqueaba con huella digital. Y cada desbloqueo quedó registrado con timestamp en la memoria del dispositivo. ¿Qué significa eso? Que no estamos hablando de que «alguien tenía el celular.» Estamos hablando de que la huella digital del joven — su huella, la suya, la que no se puede prestar, la que no se puede copiar casualmente — desbloqueó el dispositivo en cada una de esas ubicaciones. A la hora de la alarma. En el restaurante. En el VIPS. En la banca. En la peluquería.
El desbloqueo biométrico es certidumbre científica. No es una opinión. No es una estimación. Es la confirmación de que el dueño del dispositivo lo portaba y lo manipulaba en ese momento exacto y en esa ubicación exacta. Camina como pato, se mueve como pato, suena como pato. El joven estaba donde dice el celular que estaba. No donde dice una testimonial que dijo «moreno, delgado.»
Y el golpe final: el tiempo de la muerte, según el dictamen de medicina forense, se estableció en un rango entre las 15:00 y las 17:00 horas. Tres de la tarde a cinco de la tarde. Y la reconstrucción del celular demostraba que durante toda esa franja horaria, el joven estaba en ubicaciones geolocalizadas a kilómetros de la escena del delito, con desbloqueos biométricos que confirmaban su presencia física en esas ubicaciones.
Pero no nos detuvimos ahí.
La verificación de la verificación
Algo que hago siempre, en cada caso, es buscar la verificación independiente. No me basta con una fuente de datos. Busco la convergencia.
En este caso, los datos del celular se cruzaron con la información almacenada en iCloud — la nube de Apple. Los registros de iCloud confirmaron de manera independiente las ubicaciones, los horarios, la actividad del dispositivo. Son dos fuentes separadas — la memoria local del dispositivo y los servidores de Apple — que cuentan exactamente la misma historia. No hay forma razonable de fabricar esa coincidencia. Tendrías que alterar simultáneamente la memoria interna del celular y los servidores de una empresa multinacional. Eso no es difícil. Es imposible.
Siempre les digo lo mismo a mis alumnos, a los abogados, a las familias: el celular es un testigo silencioso e incorruptible. No tiene intereses. No tiene presión mediática. No tiene un jefe que le exija resultados. No tiene miedo. No tiene lealtades. Registra lo que pasó, punto. Y cuando lo que pasó contradice la versión de la fiscalía, los datos son los datos.
En este caso, los datos dijeron que el joven no estuvo en la escena. Lo dijeron con GPS, con sensores de movimiento, con desbloqueos biométricos, con registros de iCloud. Lo dijeron con la precisión de metros y la certeza de la huella digital. Lo dijeron contra una testimonial que se limitaba a «moreno, delgado.»
El veredicto cambió.
Abogado que me lee y que tiene un caso donde la única evidencia es una testimonial sin soporte científico: escuche bien esto. Si el celular de su cliente registra actividad biométrica en una ubicación diferente a la escena durante la franja horaria del delito, tiene una contradicción científica. No una coartada que la contraparte puede tumbar con un «y cómo sabemos que no miente.» Una contradicción respaldada por acelerómetro, GPS, nube y biometría. Eso no se tumba con preguntas capciosas en el oral. Eso se tumba con otro peritaje que lo contradiga. Y buena suerte contradiciendo cinco capas de datos que convergen.
Caso 2: Cobro de derecho de piso que nunca existió
Este caso es distinto. No es un homicidio. Es un delito de extorsión fabricado. Y es el único caso donde voy a mencionar un nombre real, porque es de dominio público.
Antes de contar los hechos específicos, necesito poner un contexto. Todos recordamos el caso de García Harfuch. No voy a entrar en detalles porque cualquiera puede buscarlo. Pero fue la única vez en la historia reciente que el gobierno se disculpó después de una detención. La única vez. Se disculpó porque la evidencia no cuadraba. Porque alguien — una defensa técnica, una investigación independiente, un análisis que fue más allá de la versión oficial — demostró que los hechos no ocurrieron como se presentó inicialmente.
El caso que voy a contar tiene ese mismo principio. Es un caso que se puede mencionar porque se hizo público. Y es el único caso que conozco donde la autoridad reconoció su error y se disculpó.
Un hombre. Trabajador común. Vivía en la zona sur de la ciudad. Lo acusaron de haber ido a la zona norte a cobrar derecho de piso. La acusación decía que este hombre se trasladó a un establecimiento en la zona norte, amenazó al propietario, y cobró 5,000 pesos por concepto de derecho de piso.
5,000 pesos. Con esa cifra quisieron meterlo al penal.
La familia llegó con nosotros. Y nosotros hicimos lo que siempre hacemos: interrogamos al equipo informático.
Lo que dijo la geolocalización
El celular del acusado registró su ubicación durante toda la tarde del día de los hechos. Y esa ubicación era la zona sur. No la zona norte. La zona sur. A kilómetros de distancia del lugar donde supuestamente se presentó a cobrar derecho de piso.
A ver, a ver, a ver. Vamos a hacer la matemática que la fiscalía no hizo.
La distancia entre la ubicación real del acusado — confirmada por GPS, por registros de antenas, por conexiones WiFi — y el establecimiento donde supuestamente fue a cobrar requería un traslado mínimo de una hora y media. Una hora treinta minutos. De ida. Sin contar el regreso. Y eso en condiciones óptimas de tráfico, que en la Ciudad de México es una fantasía.
El celular registró al acusado en la zona sur toda la tarde. Sin interrupciones. Sin movimientos hacia el norte. Sin desplazamientos que fueran consistentes con un viaje de hora y media de ida y hora y media de vuelta. La geolocalización era continua, sostenida, verificable.
La única forma en que el acusado hubiera podido estar en la zona norte a la hora que decía la acusación es si hubiera dejado su celular en la zona sur, viajado tres horas en total — ida y vuelta — sin teléfono, cobrado 5,000 pesos, regresado, y recuperado su celular. Todo sin que ningún otro registro lo detectara. Sin aparecer en cámaras de vigilancia. Sin que su celular registrara el más mínimo movimiento hacia el norte.
Camina como pato. Se mueve como pato. Suena como pato. El acusado estuvo en la zona sur toda la tarde. Los datos lo dicen. Y los datos no mienten.
Lo que hizo diferente a este caso
Este caso tiene una particularidad que lo distingue de todos los demás que he manejado: la autoridad reconoció su error. Se disculpó. Públicamente. Es el único caso que conozco en mi carrera donde esto ha ocurrido.
Y necesito que eso quede registrado. No para aplaudir a la autoridad — para señalar que cuando la evidencia es contundente, cuando los datos son irrefutables, cuando la reconstrucción forense no deja espacio para la ambigüedad, incluso la maquinaria que acusa tiene que detenerse. Pero se detuvo porque alguien presentó la evidencia. Si nadie la hubiera buscado, si nadie la hubiera extraído, si nadie la hubiera presentado ante el juez con rigor forense, ese hombre estaría en el penal. Por 5,000 pesos de un cobro que nunca existió.
Familia que me lee y que siente que nadie le va a creer: la geolocalización no pide permiso para ser creída. No necesita convencer a nadie. Los datos están en el dispositivo, están en los servidores, están en las antenas. Se extraen con herramientas forenses, se documentan con cadena de custodia, se presentan con valor hash SHA-256. Un juez puede ignorar una testimonial. No puede ignorar una reconstrucción forense que demuestra imposibilidad física de presencia.
Caso 3: «Secuestradores con placa»
Me da coraje nada más de recordarlo.
Este caso involucra a elementos de seguridad — no voy a especificar la corporación porque el caso está anonimizado, pero eran personas con placa, con uniforme, con armas de cargo, con todo el peso del estado detrás. Y lo que hicieron con ese peso no fue proteger ciudadanos. Fue destruirles la vida.
Los hechos, tal como los reconstruimos:
Un grupo de personas fue detenido a las 18:00 horas. Seis de la tarde. Esa es la hora de la detención según lo que pudimos documentar. Pero la hora en que fueron presentados ante el Ministerio Público fue a las 4:00 de la mañana del día siguiente. Cuatro de la mañana.
Diez horas.
Diez horas entre la detención y la presentación. Diez horas donde las personas detenidas no existieron para el sistema de justicia. Diez horas donde no hubo abogado, no hubo MP, no hubo registro, no hubo nada. Diez horas en un vacío legal y humano que debería horrorizar a cualquiera.
Y durante esas diez horas, los elementos que realizaron la detención llamaron a las familias de los detenidos. Llamaron desde sus propios teléfonos. Les pidieron dinero. Les pidieron una camioneta. Les dijeron que si no les daban lo que pedían, a sus familiares les iba a ir mal.
Escuchen bien esto: los propios elementos que detuvieron a estas personas usaron la detención como mecanismo de extorsión. «Secuestradores con placa» es la única forma que tengo de describirlo. Y me contengo en el lenguaje porque esto es un artículo profesional, no un desahogo. Pero me da coraje. Me da coraje nada más de recordarlo.
Lo que dijo la evidencia digital
La mamá de uno de los detenidos grabó las llamadas. Con la voz temblorosa, con el miedo que solo siente una madre que no sabe si va a volver a ver a su hijo, tuvo la presencia de ánimo de grabar. Y esas grabaciones fueron el primer pilar de la defensa.
Pero las grabaciones solas no bastaban. Había que demostrar el timeline completo. Había que demostrar que la detención ocurrió a las 18:00 y no a la hora que la autoridad reportó. Había que demostrar que durante esas diez horas hubo comunicaciones extorsivas. Había que demostrar que a la hora que la autoridad alegó que ocurrió la detención, no pasó absolutamente nada.
Y ahí entró la evidencia digital.
Las cámaras de videovigilancia de la zona donde supuestamente ocurrió la detención a la hora que reportó la autoridad fueron revisadas. Y lo que mostraron fue — cito textualmente lo que puse en mi dictamen — que a la hora alegada por la autoridad, no pasó nada. No hubo detención. No hubo operativo. No hubo patrullas. No hubo nada. La calle estaba vacía. Los videos lo demuestran segundo a segundo.
La detención real — la de las 18:00 — quedó registrada en otros elementos: las llamadas a las familias con los timestamps de las antenas, los registros de los propios teléfonos de los elementos, la secuencia temporal que solo tenía sentido si la detención había ocurrido horas antes de lo reportado.
Las grabaciones de la mamá — con voz temblorosa, pidiendo que no le hicieran nada a su hijo, escuchando del otro lado de la línea la voz de alguien con placa pidiéndole dinero y un vehículo — se autenticaron forense. Se verificó que no habían sido editadas, que los timestamps eran reales, que correspondían a las mismas antenas y franjas horarias que los registros de telecomunicaciones mostraban.
Cuando juntas todo — los videos que demuestran que a la hora oficial no pasó nada, las llamadas extorsivas documentadas, los timestamps que demuestran la detención real diez horas antes de la presentación, las grabaciones de voz autenticadas — no tienes una duda razonable. Tienes un caso de privación ilegal de la libertad y extorsión cometido por servidores públicos.
Los hechos son los hechos. Y cuando los hechos están respaldados por evidencia digital verificable, la narrativa oficial se desmorona.
Abogado que me lee y que tiene un caso donde los tiempos de la detención no cuadran con los tiempos de la presentación ante el MP: esas horas que faltan son exactamente donde un perito informático puede encontrar la verdad. Registros de llamadas, videos de vigilancia, datos de geolocalización de los dispositivos de los detenidos y de los elementos que los detuvieron, timestamps de comunicaciones. Cada minuto de esas horas está documentado en algún dispositivo, en algún servidor, en alguna antena. La pregunta es si alguien se toma el trabajo de buscarlo.
Por qué la fiscalía no busca lo que te exculpa
Voy a decir algo que no es popular pero que necesita decirse.
La fiscalía no busca lo que te exculpa porque no es su trabajo.
No es bueno ni malo. Es un dato. La fiscalía investiga para acusar. Ese es su mandato constitucional. Su función es reunir los elementos que sostengan la acción penal. Y dentro de esa función, los datos que contradicen su teoría del caso no son prioridad. No porque sean corruptos — porque su estructura, su incentivo, su dinámica institucional está diseñada para construir casos de acusación, no para desmontarlos.
Esto no es una conspiración. Es el diseño del sistema acusatorio adversarial. La fiscalía acusa. La defensa defiende. Y el juez evalúa. El problema es cuando la defensa no hace su trabajo científico. Cuando el abogado defensor no solicita el peritaje informático. Cuando nadie analiza el celular del acusado desde la perspectiva de la defensa. Cuando la única versión que llega al juez es la de la fiscalía.
Les soy franco: en la enorme mayoría de los casos que llegan a Duriva, la fiscalía tenía en su poder el celular del acusado. El dispositivo estaba ahí, en la carpeta de investigación, en algún almacén de evidencia. Y la información que exculpaba al acusado estaba dentro de ese mismo dispositivo. Nadie la buscó. No porque fuera difícil de encontrar. Sino porque nadie la estaba buscando.
El celular del acusado contiene datos de geolocalización, desbloqueos biométricos, registros de actividad, uso de aplicaciones, conexiones WiFi, timestamps de mensajes. Todo eso está ahí. Y todo eso puede contar una historia muy diferente a la que dice la carpeta de investigación. Pero alguien tiene que preguntarle al celular. Alguien tiene que hacer la extracción forense. Alguien tiene que cruzar los datos. Alguien tiene que presentar los hallazgos.
Ese alguien no es la fiscalía. Es la defensa.
Mamá, papá que me leen: esto es lo que necesitan entender con toda claridad. No esperen que la fiscalía busque lo que demuestra que su hijo es inocente. No va a pasar. No porque sean malos. Porque no es su función. La función de buscar la evidencia que exculpa le corresponde a la defensa. Y si la defensa no tiene un perito informático que sepa dónde buscar, esa evidencia se queda enterrada en la memoria de un celular que nadie analiza.
El celular como coartada digital: por qué es más fuerte que cualquier testigo
Voy a explicar por qué la evidencia digital de un celular es, en muchos casos, más poderosa que cualquier testimonio humano. Y no lo digo por despreciar a los testigos — lo digo por física, por matemática, por ciencia.
Un testigo humano puede equivocarse. Puede recordar mal. Puede confundir la hora. Puede confundir a la persona. Puede mentir. Puede ser presionado. Puede cambiar su declaración. Puede no presentarse a la audiencia. Puede ser desacreditado en el contrainterrogatorio. La memoria humana es falible — esto no es una opinión, es neurociencia documentada.
Un celular no tiene ninguno de esos problemas.
El GPS no se equivoca de ubicación. El acelerómetro no recuerda mal si estabas caminando o sentado. El desbloqueo biométrico no confunde a una persona con otra. El timestamp del servidor de WhatsApp no se puede presionar para que cambie la hora. La conexión WiFi no puede ser desacreditada en un contrainterrogatorio. El registro de la antena no puede decidir no presentarse a la audiencia.
La coartada digital — la reconstrucción forense de la ubicación y actividad de una persona a través de su dispositivo — tiene una solidez que ninguna coartada testimonial puede igualar. Porque no depende de la percepción humana. Depende de sensores, de satélites, de servidores, de matemáticas. Y las matemáticas no mienten.
Pero — y aquí viene el pero, pero, pero, pero — para que esa coartada digital tenga valor probatorio ante un juez, necesita tres cosas:
Primero, extracción forense correcta. Los datos deben extraerse del dispositivo con herramientas forenses validadas, con cadena de custodia documentada, con valor hash SHA-256 calculado al momento de la extracción. Si alguien agarra el celular y toma capturas de pantalla con otro teléfono, eso no es una extracción forense. Es una fotografía que cualquier abogado de la contraparte puede impugnar en cinco minutos.
Segundo, análisis por un perito calificado. Los datos crudos no hablan solos. Necesitan a alguien que los interprete, que los cruce, que identifique la convergencia de múltiples capas de información, que distinga entre lo relevante y lo irrelevante, que sepa que un dato de antena no es lo mismo que un dato de GPS, que entienda las limitaciones de cada fuente de datos y las documente con transparencia. Reitero: en toda la República hay solamente 14 peritos en materia de informática registrados en las listas oficiales del Poder Judicial. La escasez no es excusa para contratar a alguien que no sabe lo que hace.
Tercero, presentación con fundamento legal. El dictamen pericial debe cumplir con los requisitos del artículo 210-A del Código Federal de Procedimientos Civiles: fiabilidad del método, atribuibilidad del contenido, accesibilidad de la información. El perito no solo extrae datos — construye un documento que un juez pueda evaluar, que un abogado pueda defender en audiencia, y que la contraparte tenga que refutar con otro peritaje, no con retórica.
Cuando estas tres cosas se cumplen, la coartada digital se vuelve prácticamente inexpugnable. He presentado dictámenes donde la convergencia de GPS, WiFi, sensores de movimiento, biometría y registros de nube crean una reconstrucción tan completa que la única forma de refutarla sería demostrar que todas esas fuentes fueron simultáneamente falsificadas. Y eso, en la práctica, es imposible.
Preguntas frecuentes
¿Si mi familiar ya está vinculado a proceso, todavía se puede presentar evidencia digital?
Depende de la etapa procesal. Si estamos en la etapa de investigación complementaria, la defensa puede ofrecer el peritaje informático como medio de prueba dentro de los plazos establecidos. Si esa etapa ya pasó, existen vías extraordinarias — la prueba superveniente, la figura del consultor técnico, las refutaciones en la audiencia intermedia — que pueden abrir espacio para la evidencia digital en etapas avanzadas. No es lo mismo que ofrecerla a tiempo, pero «más difícil» no es lo mismo que «imposible.» Lo que sí puedo decirte es que cada día que pasa sin buscar la evidencia es un día donde se pierde información. Los datos en el celular se sobreescriben. Los respaldos en la nube se eliminan. Los 24 meses de datos conservados en las empresas de telecomunicaciones se van acercando a su vencimiento. El tiempo no está de tu lado.
¿El celular de mi familiar «se perdió» durante la detención. Se puede probar su inocencia sin el dispositivo?
Sí. El celular no es la única fuente de evidencia digital. Los datos conservados por las empresas de telecomunicaciones — registros de llamadas, conexión a antenas, actividad de datos — existen en los servidores del concesionario durante 24 meses conforme al artículo 183 de la Ley Federal de Telecomunicaciones y Radiodifusión. Los respaldos en la nube — iCloud, Google Drive — pueden contener mensajes, fotos con geolocalización, historiales de ubicación. Los dispositivos de terceros que se comunicaron con tu familiar también tienen registros. La desaparición del celular no es el fin de la evidencia digital. Es el inicio de una investigación forense por rutas alternas.
¿Cuánto tarda un peritaje informático enfocado en probar inocencia?
La extracción puede tomar entre 40 minutos y 5 horas, dependiendo del dispositivo. El análisis y cruce de datos — GPS, sensores, biometría, nube, telecomunicaciones — depende de la complejidad del caso y del número de fuentes a verificar. El dictamen pericial requiere tiempo adicional para su elaboración. En casos urgentes, los hallazgos críticos se comunican de inmediato al abogado para que pueda tomar decisiones estratégicas. Lo que sí puedo decirte es que cada hora invertida en el análisis puede ser la diferencia entre una vinculación y una libertad.
¿La fiscalía puede contradecir la evidencia digital que presenta la defensa?
Sí. El sistema acusatorio adversarial permite a ambas partes presentar peritajes y contraperitar los de la contraparte. Si la defensa presenta una reconstrucción forense que ubica al acusado lejos de la escena, la fiscalía tiene derecho a designar un perito que revise ese trabajo. Pero la clave está en la convergencia de datos. Si la reconstrucción está basada en cinco capas independientes de información — GPS, WiFi, sensores, biometría, nube — que todas dicen lo mismo, la fiscalía tendría que demostrar que todas esas fuentes están equivocadas o fueron manipuladas. Y eso, les soy franco, nunca lo he visto.
¿Qué pasa si mi familiar dice que es inocente pero no tiene celular, ni nube, ni nada digital?
Entonces la evidencia digital probablemente no es la vía para su caso. Y tengo que ser honesto con eso. Por cobrarte te puedo cobrar, pero realmente, ¿voy a ayudar o solo vendería humo? Si no hay dispositivos, no hay nube, no hay registros de telecomunicaciones vigentes, no hay cámaras de vigilancia, no hay ningún componente digital en los hechos, el peritaje informático no va a aportar. En esos casos, le digo a la familia exactamente eso, y les recomiendo que inviertan su tiempo y su dinero en la línea de defensa que sí pueda ayudarles. Lo que no hago es cobrar por algo que sé que no va a servir.
¿Cómo sé que el perito que contraté es confiable?
Verifique que esté registrado en las listas oficiales de peritos del Poder Judicial. Pregunte con qué herramientas trabaja. Pregunte si calcula valor hash SHA-256. Pregunte si documenta la cadena de custodia en video. Pregunte cuántos dictámenes ha presentado en audiencia oral. Un perito serio responde esas preguntas sin problemas. Un perito que le cambia el tema cuando le pregunta sobre metodología no es un perito — es alguien que cobra por algo que no sabe hacer.
Qué hacer si sabes que tu familiar es inocente
Si estás leyendo esto y tu familiar está detenido o vinculado a proceso, y tú sabes — porque lo conoces, porque estabas con él, porque las piezas no cuadran — que es inocente, esto es lo que necesitas hacer:
Preserva todo. Si tienes acceso al celular de tu familiar, no lo manipules. No borres nada. No instales nada. Ponlo en modo avión y guárdalo. Si no tienes el celular pero tienes acceso a su cuenta de Google o Apple, no cierres la sesión, no borres nada, no cambies contraseñas. Cada dato que existe puede ser relevante. Cada dato que se borre es un dato que ya no se puede recuperar.
Habla con el abogado sobre evidencia digital. Pregúntale directamente: ¿ya revisó qué registra el celular de nuestro familiar? ¿Ya solicitó las sábanas de llamadas? ¿Ya pidió los registros de antenas? ¿Ya consideró un peritaje informático? Si el abogado no sabe responder esas preguntas, necesita un perito informático en el equipo de defensa. No es un complemento opcional. En un caso donde la libertad de una persona depende de demostrar dónde estaba y qué estaba haciendo, es una necesidad.
Actúa antes de que se cierre la ventana. Los datos conservados en las empresas de telecomunicaciones se mantienen 24 meses. Los respaldos en la nube se sobreescriben. La memoria del celular se reescribe con cada uso. Las cámaras de vigilancia graban encima de sus propios registros cada cierto tiempo. Toda la evidencia digital tiene fecha de caducidad. Cada día que pasa sin buscarla es un día menos de información disponible.
Integra al perito antes de ofrecer la prueba. El momento correcto es ahora. No después de la audiencia intermedia. No después de que el juez admita las pruebas de la fiscalía. No después de que venza el plazo de investigación complementaria. Ahora. El perito no solo extrae datos — ayuda al abogado a diseñar la estrategia de prueba desde el principio. Ayuda a formular las preguntas correctas. Ayuda a identificar los vectores de investigación que el abogado, por formación, no ve.
No se queden con una sola opinión. Si un abogado les dijo que no hay nada que hacer, busquen una segunda opinión. Si un primer consultor les dijo que sin el celular se perdió todo, busquen una segunda opinión. He visto demasiados casos donde la familia dejó de buscar porque alguien les dijo que ya no había opciones. Y sí las había.
La diferencia entre un inocente libre y un inocente preso
Voy a cerrar con algo que necesito decir y que no se dice lo suficiente.
He visto los dos lados. He visto el caso donde la familia llegó a tiempo, donde analizamos el celular, donde la evidencia dijo lo que tenía que decir, donde el dictamen se presentó ante el juez, donde el veredicto cambió. He visto la cara de la mamá cuando sale del juzgado con su hijo. He visto al papá que no puede hablar de la emoción. He visto al joven que camina hacia la puerta del reclusorio sin entender todavía que ya se puede ir. Esos momentos son la razón por la que hago lo que hago.
Y he visto el otro lado. Familias que llegaron tarde. Que no supieron que el celular tenía esa información. Que dejaron que pasaran los meses. Que confiaron en que el sistema iba a funcionar solo. Que no buscaron una segunda opinión. Que cuando finalmente llegaron, la ventana se había cerrado.
La diferencia entre el inocente que sale y el inocente que se queda no es siempre la gravedad del delito, ni la calidad del juez, ni la suerte. Muchas veces, la diferencia es que alguien buscó la evidencia digital a tiempo. Y alguien más no la buscó.
En los tres casos que conté en este artículo — el joven acusado con una testimonial genérica, el hombre acusado de un cobro que nunca existió, los ciudadanos detenidos por elementos que usaron sus placas para extorsionar — la constante fue la misma: la evidencia estaba ahí. En el celular, en los servidores, en las antenas, en las cámaras, en las grabaciones. Estaba ahí esperando a que alguien la buscara.
En Duriva, eso es exactamente lo que hacemos. Buscamos. Extraemos. Analizamos. Cruzamos. Documentamos. Presentamos. Si la evidencia dice que tu familiar es inocente, lo demostramos con la precisión de un dictamen forense que un juez puede evaluar. Y si por alguna razón la evidencia no dice lo que la familia espera escuchar, también lo decimos. Porque nuestra obligación es con la verdad técnica, no con el resultado que alguien quiere oír.
Pero en los casos donde la familia sabe — sabe, con esa certeza que solo da conocer a alguien — que su ser querido no hizo lo que le imputan, y el celular lo confirma, la verdad técnica es la que abre la puerta del penal.
Y esa puerta, una vez que se abre, no se vuelve a cerrar.
Llevo 17 años haciendo esto. He formado a más de 1,300 peritos en 10 países. Mi laboratorio tiene un récord invicto en litigios técnicos contra bancos. Y de todos los casos que he trabajado, los que más recuerdo no son los más complicados ni los más mediáticos. Son los casos donde una mamá volvió a abrazar a su hijo. Donde un papá pudo por fin dormir. Donde una familia se volvió a sentar junta en la mesa.
Eso vale más que cualquier dictamen.
Pero para llegar ahí, alguien tiene que buscar la evidencia. Y tiene que buscarla bien, con las herramientas correctas, con el conocimiento correcto, y antes de que el tiempo se la lleve.
Ese es exactamente nuestro trabajo.