Te dieron atole con el dedo. Y no lo sabes.
Te entregaron un documento que se llama «sábana de llamadas» y te dijeron que ahí está la información. Que con eso ya tienes lo que necesitas. Que con eso el caso avanza. Y tú lo aceptaste porque no tenías forma de saber que lo que te entregaron es una fracción mutilada de lo que debería existir.
No es que la sábana esté mal. Es que la sábana está censurada.
Y uso la palabra censurada a propósito. No digo incompleta — que suena a accidente. No digo parcial — que suena a descuido. Digo censurada, porque cuando el patrón se repite en cientos de casos, en múltiples estados, con múltiples fiscalías y múltiples concesionarios, ya no es un error. Es un sistema.
Llevo 17 años analizando registros de telecomunicaciones. He recibido sábanas de llamadas de todo el país. De todas las fiscalías estatales. De todos los concesionarios. Y les soy franco: puedo contar con los dedos de una mano las veces que me ha llegado una sábana verdaderamente completa. El resto — la inmensa, aplastante mayoría — llega mutilada. Con columnas que faltan. Con periodos que no cuadran. Con formatos que impiden el análisis. Con números censurados que imposibilitan el cruce de datos.
Y la familia del acusado, la madre buscadora, el abogado defensor, el periodista que investiga — todos aceptan ese documento como si fuera el evangelio. Porque nunca han visto una sábana completa. Porque no tienen punto de comparación. Porque la autoridad se los entregó con cara de «ahí está todo» y nadie tiene la formación técnica para responderle «no, no está todo.»
Este artículo es mi respuesta a ese «ahí está todo.»
Anatomía de la censura: cómo se ve una sábana mutilada
La censura de una sábana de llamadas no es burda. No te entregan una hoja en blanco con un sello que dice «CENSURADO.» Es más sutil que eso. Es la omisión estratégica de datos que deberían estar ahí. Es el formato que impide el análisis. Es el periodo que no cubre lo que debería cubrir. Es el detalle técnico que falta y que, sin él, el documento pierde la mitad de su valor.
Voy a desmenuzar cada tipo de censura que he documentado en 17 años, con las señales de alerta que cualquier persona atenta puede identificar.
Censura tipo 1: El PDF como arma de obstrucción
Esta es la más común y la más perversa, porque se disfraza de normalidad.
Las empresas de telecomunicaciones generan los datos en bases de datos estructuradas. Tablas con campos definidos, separadores claros, formato que permite filtrar, ordenar, buscar, cruzar. Ese es el formato nativo. Así salen los datos del servidor de la telco.
Lo que llega a las manos de la familia o del abogado defensor es un PDF. Un archivo plano donde miles de registros se convirtieron en una imagen estática. No puedes filtrar. No puedes ordenar. No puedes buscar un número específico entre 50,000 registros. No puedes aplicar fórmulas. No puedes automatizar el análisis. No puedes hacer absolutamente nada que requiera tratar los datos como datos.
Es como si te entregaran una fotografía de un libro de contabilidad en lugar del libro de contabilidad. Puedes mirarlo. Puedes intentar leerlo. Pero no puedes trabajar con él.
Y aquí viene la pregunta que debería hacerse en cada caso y que nadie hace: ¿quién convirtió el formato? Porque la telco no generó ese PDF. La telco generó una tabla de datos. Alguien, en algún punto entre la telco y tus manos, tomó un archivo analizable y lo convirtió en un archivo inanalizable.
¿Fue la fiscalía? ¿Fue la telco al momento de la entrega? ¿Fue el juzgado al integrar el expediente? No importa quién. Importa que el resultado es el mismo: te entregaron un documento que, en la práctica, no puedes analizar. Y un documento que no se puede analizar no se puede verificar. Y un documento que no se puede verificar está violando los principios básicos que el artículo 210-A exige para la información generada por medios electrónicos: fiabilidad, atribuibilidad, accesibilidad.
Un PDF de 200 páginas con 50,000 registros de telecomunicaciones no es accesible. Es un muro.
Abogado defensor que me lee: si te entregaron la sábana en PDF, tu primer acto procesal debería ser solicitar el formato nativo. CSV, Excel, formato de base de datos. Fundamenta en el derecho a una defensa adecuada, en la necesidad de que la prueba sea verificable, en el artículo 210-A. Si la fiscalía se opone a entregar los datos en formato analizable, la pregunta que el juez debería hacerse es: ¿por qué? ¿Qué interés legítimo hay en que la defensa no pueda analizar la prueba que se usa contra el acusado?
Censura tipo 2: Columnas faltantes a propósito
Una sábana de llamadas completa — la que el sistema de telecomunicaciones genera automáticamente con cada evento — contiene, como mínimo: MSISDN, número de destino/origen, fecha y hora con zona horaria, duración, tipo de evento, IMEI, IMSI, Cell ID, LAC y azimuth del sector de la antena.
Lo que llega habitualmente: número de origen, número de destino, fecha, hora, duración. Cinco columnas de diez.
Las cinco columnas faltantes no son decorativas. Son las que contienen la información de ubicación, de identidad del dispositivo, de identidad de la SIM y de orientación de la antena. Sin ellas, la sábana te dice quién llamó a quién y cuándo, pero no te dice desde dónde. Es como un recibo de hotel que te dice cuánto pagaste pero no te dice en qué ciudad estaba el hotel.
La señal de alerta es clara: cuenta las columnas. Si tienes menos de ocho, algo falta. Si no tienes Cell ID, no tienes ubicación. Si no tienes IMEI, no puedes vincular la línea con un dispositivo específico. Si no tienes LAC, no puedes afinar la zona geográfica.
Estas columnas no son opcionales. Los datos existen. Los genera la red. Siempre. Cada evento de telecomunicaciones produce estos datos automáticamente. Si no están en la sábana, alguien los omitió. Y la omisión de datos que existen es, en el mejor de los casos, negligencia. En el peor, obstrucción.
Censura tipo 3: Números censurados con asteriscos
55****3421. 33*****890. 81****2245.
He recibido sábanas donde los números telefónicos — los números de las personas con quienes se comunicó la línea investigada — aparecen parcialmente ocultos. Censurados con asteriscos. Enmascarados.
La justificación que suelen dar es «protección de datos personales» o «privacidad de terceros.» A primera vista suena razonable. En la práctica, es devastador para el análisis.
Si necesitas cruzar la sábana de tu familiar con la sábana de un testigo, de un coinvestigado, de la víctima, de cualquier otra línea relevante — no puedes. Porque no puedes verificar si el número 55****3421 es el mismo que el 5512343421 que aparece en otra sábana. La mitad del número está oculta. El cruce es imposible.
Si necesitas identificar un número desconocido que aparece en las últimas horas de actividad de una persona desaparecida — un número que podría ser la clave para saber qué pasó –, no puedes. Porque el número está censurado. No puedes buscarlo. No puedes identificarlo. No puedes investigarlo.
Madre buscadora que me lee: si la sábana de tu hijo tiene números censurados con asteriscos, eso no es protección de datos. Eso es un obstáculo directo para tu búsqueda. El número con el que tu hijo habló por última vez — ese número que podría decirte quién estuvo con él, quién lo llamó, quién lo contactó antes de desaparecer — está escondido detrás de asteriscos que alguien decidió poner ahí.
La pregunta es con qué fundamento legal se censuraron esos números en el contexto de una investigación. El artículo 183 obliga a conservar los datos. Los datos incluyen los números. Si la sábana se entregó en el marco de una carpeta de investigación o de un proceso penal, la censura de datos relevantes para la investigación es cuestionable.
Exige los números completos. Si te dicen que no se puede por protección de datos, que un abogado funde y motive por qué la investigación requiere los datos íntegros. La vida de tu ser querido no puede depender de la «protección de datos» de un tercero que podría ser la última persona que tuvo contacto con él.
Censura tipo 4: Periodos truncados que no coinciden con la solicitud
La solicitud dice: «datos del 1 de enero al 30 de junio.» La sábana empieza el 15 de marzo.
Dos meses y medio simplemente no existen. No se mencionan. No se explica su ausencia. El documento llega como si empezara el 15 de marzo por naturaleza, como si no hubiera nada antes de esa fecha.
Pero sí hubo. La solicitud pidió desde el 1 de enero. Los datos de enero a mediados de marzo deberían existir — el artículo 183 obliga a los concesionarios a conservarlos durante 24 meses. Si los hechos están dentro de ese periodo, los datos están en los servidores de la telco.
Entonces, ¿por qué no están en la sábana?
Tres posibilidades, ninguna buena:
El concesionario hizo una extracción parcial. Error técnico, negligencia o solicitud mal formulada. En cualquier caso, la defensa tiene derecho a exigir la entrega del periodo completo.
La fiscalía solicitó solo el periodo que le convenía. Si la teoría de la fiscalía se sostiene con los datos de marzo a junio pero se derrumba con los datos de enero y febrero — porque esos datos muestran un patrón de movimiento inconsistente con la acusación –, omitir esos meses no es un descuido. Es una decisión.
Los datos completos existen pero no te los dieron todos. La fiscalía recibió la sábana completa del concesionario, pero a la defensa le entregó solo una parte. No tengo forma de afirmar que esto pase en cada caso. Lo que sí tengo es la experiencia de haber solicitado sábanas directamente al concesionario a través de la defensa y haber recibido datos que la sábana de la fiscalía no contenía. Cuando eso pasa, la discrepancia es un hallazgo pericial en sí mismo.
Activista de colectivo, periodista que me leen: cada vez que revisen una sábana de llamadas entregada en el marco de una investigación, comparen la primera fecha del documento con la fecha que se solicitó. Si no coinciden, hay datos que faltan. Y los datos que faltan pueden ser los que cuentan la historia que nadie quiere que se cuente.
Censura tipo 5: Datos sin contexto técnico — la sábana cifrada
Esta es la más insidiosa porque parece un documento completo. Tiene muchas columnas. Tiene miles de registros. Tiene todo el periodo. Se ve robusto.
Pero las columnas tienen encabezados como «EventType,» «Bearer,» «RecordType» y los valores son códigos numéricos: 1, 2, 3, 4, 7, 12. Sin clave. Sin glosario. Sin la más mínima indicación de qué significa cada código.
¿Es un 1 una llamada entrante o una saliente? ¿Es un 7 un SMS o una conexión de datos? ¿Es un 12 un handover entre antenas o un registro de ubicación pasiva? Nadie sabe. Porque el documento llegó sin la leyenda.
Cada concesionario usa su propia nomenclatura. Lo que Telcel codifica como «1,» AT&T puede codificarlo como «MOC.» Lo que Movistar registra en una columna, otro concesionario lo registra en tres. No hay estándar nacional. No hay formato unificado. Cada empresa de telecomunicaciones genera sus datos como le da la gana.
Y cuando la sábana llega sin la clave de interpretación, lo que te entregaron es un documento cifrado sin la llave para descifrarlo. Puedes verlo, pero no puedes leerlo. Es como entregar un mapa en chino a alguien que no habla chino y decirle «ahí está la ruta.»
La clave de nomenclatura es parte integral del documento. Entregarla sin la clave es entregar media prueba. Y media prueba no debería tener valor probatorio pleno.
Señales de alerta visual: cómo detectar la censura sin ser perito
No necesitas 17 años de experiencia para notar que algo está mal. Estas son las señales que cualquier persona atenta puede identificar en 5 minutos:
Filas cortadas a la mitad. Registros donde el número aparece truncado, donde la fecha no tiene año, donde columnas enteras están vacías. Si el documento tiene filas incompletas, la extracción se hizo mal o se manipuló después.
Cambios abruptos de formato dentro del mismo documento. Las primeras 5,000 filas tienen un formato y las siguientes 3,000 tienen otro. Los separadores cambian de comas a punto y coma. Las columnas se desalinean. Eso sugiere que el documento se generó de múltiples fuentes o fue ensamblado después de la extracción.
Bloques de registros que desaparecen. Lunes, martes, miércoles — y de repente saltas a sábado. Tres días sin un solo registro en un celular que tenía actividad constante. Eso no es un celular apagado tres días — un celular apagado deja de generar eventos, pero cuando se enciende, los genera inmediatamente. Si hay un bloque de días completos que simplemente no aparecen, esos datos fueron omitidos.
Encabezados genéricos o ausentes. Columnas sin nombre. O columnas con nombres tan genéricos que no significan nada: «Campo1,» «Campo2,» «Dato.» Si los encabezados no identifican claramente qué contiene cada columna, la interpretación del documento queda abierta a la adivinanza. Y la adivinanza no es un método forense.
La sábana es «demasiado corta.» Un celular con uso normal genera entre 100 y 500 eventos de telecomunicaciones por día. Si la sábana cubre un mes y tiene 200 registros en total, algo falta. Un mes de actividad normal debería producir miles de registros, no cientos. Si la sábana es sospechosamente breve, pregunta por qué.
El artículo 183 como bisturí contra la censura
Familia revictimizada, abogado defensor, periodista que me leen: el artículo 183 de la Ley Federal de Telecomunicaciones y Radiodifusión no es una sugerencia. Es una obligación legal que aplica al concesionario con toda su fuerza.
Los concesionarios están obligados a conservar los datos durante 24 meses. Los primeros 12 en sistemas de consulta con entrega en tiempo real. Los siguientes 12 en almacenamiento con entrega en 48 horas. La obligación es clara, los plazos son específicos, y la ley no deja margen de interpretación.
Lo que esto significa en la práctica es que si la sábana que te entregaron está censurada — columnas faltantes, periodos truncados, formato inanalizable, números ocultos –, los datos completos existen. Están en los servidores de la telco. Y tienes derecho a exigirlos.
El mecanismo procesal es el siguiente:
Uno: documenta las deficiencias de la sábana que te entregaron. Columnas que faltan, periodos que no cubren, formato que impide el análisis, números censurados, códigos sin clave. Haz un listado concreto, específico, verificable.
Dos: fundamenta la solicitud de datos completos en el artículo 183. No le pidas al MP un favor. Cítale la ley. «El concesionario está obligado a conservar los datos por 24 meses y a entregarlos ante mandamiento fundado y motivado. Los datos que nos entregaron están incompletos en los siguientes aspectos [tu listado]. Solicitamos la entrega íntegra, en formato nativo (CSV o Excel), con todas las columnas disponibles, cubriendo el periodo completo solicitado, con la clave de nomenclatura.»
Tres: si el MP se niega a gestionar la solicitud, recuérdale que el artículo 182 de la misma ley establece que los servidores públicos son gestores de solicitudes. Gestores. No filtros. No evaluadores. Gestores. Su función es tramitar la solicitud ante el concesionario, no decidir si la información es relevante o no.
Cuatro: si aun así se niega, impugna. Documenta la negativa. Recurre ante el juez. La defensa tiene derecho a que la prueba de cargo sea íntegra, completa y verificable. Si la fiscalía se opone a que la defensa obtenga los datos completos, la pregunta que el juez debe valorar es obvia: ¿por qué la fiscalía no quiere que la defensa tenga la misma información que ella tiene?
Onus probandi: el que lo dice, lo prueba — con datos completos
El principio de onus probandi aplica aquí con todo su peso.
Si la fiscalía presenta una sábana de llamadas como prueba de que el acusado estaba en un lugar determinado, la fiscalía tiene la carga de demostrar que esa sábana es completa, íntegra y auténtica. No la defensa. La fiscalía.
Si la sábana no tiene Cell ID, la fiscalía no puede demostrar ubicación. Y si no puede demostrar ubicación con la sábana, no puede usarla para argumentar que el acusado estaba en la escena.
Si la sábana tiene periodos truncados, la fiscalía no puede afirmar que los datos faltantes no contienen información exculpatoria. Porque no los tiene. Porque no los presentó. Porque no los pidió — o los pidió y no los compartió.
Si la sábana está en PDF y la defensa no puede verificar los datos de forma independiente, la prueba no cumple con el requisito de accesibilidad que exige el artículo 210-A. Una prueba que no se puede verificar no debería sostener una vinculación a proceso.
Cada columna que falta es un dato que la fiscalía no puede usar. Cada periodo truncado es una ventana temporal que la fiscalía no puede cubrir. Cada número censurado es un contacto que la defensa no puede investigar. Y cada deficiencia en la sábana es un argumento de fondo — no de forma, de fondo — para cuestionar la integridad de la prueba central.
Abogado defensor que me lee: deja de aceptar sábanas incompletas como si fueran sagradas. Cada deficiencia que documentas es una grieta en la prueba de cargo. Y una prueba con suficientes grietas no debería sostener nada.
Lo que debería existir y no existe
Voy a decir algo que llevo años diciendo en cada foro, en cada congreso, en cada clase donde formo peritos: México necesita un protocolo nacional estandarizado para la solicitud, entrega y verificación de sábanas de llamadas.
Hoy, cada fiscalía solicita los datos como quiere. Cada concesionario los entrega en el formato que le conviene. Cada MP los interpreta como puede. No hay un estándar que diga: «la sábana debe contener estas columnas, en este formato, con esta clave de nomenclatura, cubriendo el periodo solicitado, en formato analizable.»
Esa falta de estándar es la que permite la censura. Porque si no hay una norma que diga que la sábana debe incluir Cell ID, el concesionario puede entregar una sin Cell ID y argumentar que cumplió con lo solicitado. Si no hay una norma que exija formato estructurado, la fiscalía puede entregar un PDF y argumentar que entregó la sábana. Si no hay una norma que defina qué columnas son obligatorias, cada sábana que llega es una lotería.
Y las familias — las familias de desaparecidos, las familias de acusados, las familias que dependen de esos datos para buscar justicia o para buscar a sus seres queridos — son las que pagan el precio de esa lotería.
Qué hacer hoy si sientes que te dieron atole con el dedo
Primero: abre la sábana y cuenta las columnas. Si tiene menos de ocho, algo falta. Si no tiene Cell ID, no sirve para ubicación. Si no tiene IMEI, no se puede vincular con un dispositivo. Documenta qué falta.
Segundo: verifica el periodo. Compara la primera y última fecha de la sábana con el periodo que se solicitó. Si no coinciden, documenta la discrepancia.
Tercero: revisa el formato. Si está en PDF, tienes un problema de accesibilidad. Exige el formato nativo.
Cuarto: busca los asteriscos. Si los números están parcialmente censurados, documenta cuántos números están afectados y fundamenta por qué necesitas los números completos.
Quinto: pide la clave de nomenclatura. Si hay códigos sin explicación, solicita el glosario al concesionario. Sin la clave, el documento no se puede interpretar con certidumbre.
Sexto: solicita los datos completos directamente al concesionario. A través de tu abogado, fundamentando en el artículo 183, especificando formato (CSV o Excel, no PDF), columnas (todas las disponibles, incluyendo Cell ID, IMEI, IMSI, LAC, azimuth), periodo (completo, tal como se solicitó originalmente), números íntegros (sin censura) y clave de nomenclatura.
La censura de una sábana de llamadas no siempre es un acto deliberado de mala fe. A veces es incompetencia. A veces es negligencia. A veces es un protocolo deficiente que nadie ha actualizado en años. A veces es una telco que entrega lo mínimo porque nadie le exige lo máximo.
Pero el resultado es el mismo: una familia con un documento mutilado, un abogado con una prueba que no puede verificar, un acusado cuya defensa depende de datos que no le dieron completos, una madre buscadora cuyo único rastro está escondido detrás de columnas faltantes y números censurados.
Eso no es justicia. Eso es atole con el dedo. Y el primer paso para dejar de aceptarlo es aprender a reconocerlo.
En Duriva, recibimos sábanas de llamadas todas las semanas. Sabemos cómo se ven completas. Sabemos cómo se ven censuradas. Sabemos qué columnas deberían estar y no están. Sabemos qué periodos deberían cubrir y no cubren. Sabemos qué formatos impiden el análisis y cuáles lo permiten. Y cuando encontramos que la sábana que presentó la fiscalía no contiene lo que debería contener, lo documentamos en un dictamen pericial que le dice al juez exactamente qué falta, por qué importa, y qué debería exigirse para que la prueba sea íntegra.
Porque los datos existen. Están en los servidores del concesionario. La ley obliga a que estén ahí durante 24 meses. Lo único que falta es que alguien los exija completos.
Y esa exigencia es tuya. Ejércela.