Pruebas Electrónicas y Valor Probatorio: De la apariencia digital a la autenticidad verificable
- Fecha: 08 May. 2025
- Formato: Conferencia presencial con transmisión nacional en línea y sesión de Preguntas
- Sede: Casa de la Cultura Jurídica de la Suprema Corte de Justicia de la Nación en Querétaro, Querétaro, México
- Organización: Suprema Corte de Justicia de la Nación, a través de la Casa de la Cultura Jurídica en Querétaro, en colaboración con CONAJA, Delegación Querétaro
- Transmisión y alcance: YouTube a nivel nacional mexicano; aproximadamente 200 asistentes presenciales y casi 800 participantes en línea
- Eje temático: Obtención, preservación, promoción, impugnación y valoración de pruebas electrónicas en su formato original
¿Qué ocurriría si una evidencia electrónica técnicamente defectuosa y jurídicamente inválida fuera aceptada como plena prueba solo porque parece confiable? Con esa interrogante comienza esta conferencia presencial dictada por el profesor José Luis Tamayo Rodríguez en la Casa de la Cultura Jurídica de la Suprema Corte de Justicia de la Nación en Querétaro. La exposición ofrece una ruta integral para comprender cómo debe obtenerse, preservarse, promoverse, impugnarse y valorarse la información digital en juicio.
La conferencia avanza desde los conceptos esenciales hasta problemas concretos de litigación: la diferencia entre el dispositivo y la información que contiene, la doble cadena de custodia, los metadatos que desaparecen al imprimir, el código hash como mecanismo de integridad, el formato original de correos y chats, la imagen forense, los errores de los dictámenes informáticos y la necesidad de una auténtica sana crítica digital. Un caso jurisprudencial colombiano demuestra cómo un tribunal puede enunciar correctamente los principios técnicos y, sin embargo, aplicarlos de forma contradictoria.
“¿Estamos preparados como sistema judicial para no confundir apariencia con autenticidad digital?”
¿Qué encontrará en este video?
- Una definición práctica de prueba electrónica y su diferencia frente a la mera evidencia digital.
- La distinción entre evidencia electrónica —el dispositivo físico— y evidencia digital —la información intangible—.
- La razón por la cual existen dos cadenas de custodia relacionadas, pero diferentes.
- El valor de los metadatos y lo que se pierde cuando un correo, un chat o una fotografía se imprime.
- La utilidad y los límites del código hash para demostrar integridad e identidad.
- Cómo promover chats de WhatsApp y correos electrónicos en formato nativo, acompañados de trazabilidad.
- Por qué un pantallazo o un acta notarial de mera visualización no acreditan por sí solos autenticidad.
- Los estándares de confiabilidad, integridad, accesibilidad, repetibilidad y auditabilidad.
- Un análisis crítico de la sentencia colombiana SP-248 y de un dictamen basado en un supuesto “hash de hash”.
- Preguntas prácticas sobre embalaje de celulares, jaulas de Faraday, archivos .eml, peritajes y normas ISO/IEC.
Resumen desarrollado de la conferencia
1. De los átomos a los bytes: el origen de la prueba electrónica
La conferencia sitúa la transformación de la justicia dentro del proceso general de digitalización. A partir de la idea de Nicholas Negroponte —el tránsito de un mundo de átomos a uno de bytes— se explica cómo el comercio electrónico impulsó la legislación sobre mensajes de datos y firmas electrónicas en América Latina. Colombia legisló en 1999; Venezuela, en 2001; Chile, en 2002; y México incorporó la regulación al Código de Comercio en 2003.
Aunque el marco normativo reconoció tempranamente los mensajes de datos, la práctica forense continuó privilegiando impresiones y capturas. La tesis del expositor es que la justicia debe dejar de tratar la información electrónica como si fuera papel y comenzar a valorar los atributos técnicos que permiten verificarla.
2. Prueba electrónica, evidencia electrónica y evidencia digital
La prueba electrónica es información generada, transmitida, almacenada o procesada por medios electrónicos que adquiere relevancia para demostrar un hecho jurídicamente significativo. Su admisibilidad y fuerza dependen, entre otros aspectos, de la licitud de la obtención, la integridad y la autenticidad.
Se diferencia el soporte físico de la información. El teléfono, la computadora, la memoria o el servidor constituyen evidencia electrónica; los archivos, conversaciones, imágenes y registros contenidos en ellos son evidencia digital. Esa diferencia explica por qué debe preservarse tanto el dispositivo como la información extraída.
“La evidencia digital es la información que está adentro.”
3. Dos cadenas de custodia y un mismo principio de mismidad
La cadena de custodia del dispositivo registra su localización, recolección, embalaje, rotulado, traslado, recepción y almacenamiento. Cuando el perito accede al soporte comienza además la cadena de custodia de la evidencia digital: herramientas utilizadas, imagen forense, hashes, archivos extraídos, copias de trabajo y operaciones de análisis.
Ambas dimensiones deben converger en el principio de mismidad: que aquello valorado por el juez sea lo mismo que fue localizado, obtenido y preservado. Una planilla aislada no demuestra una cadena completa si no permite reconstruir quién tuvo la evidencia, cuándo, dónde, para qué y qué hizo con ella.
4. Metadatos, formato original y código hash
Los metadatos son datos que describen otros datos: autor, fecha de creación, modificaciones, características del archivo, dispositivo, rutas y otra información contextual. La impresión elimina esos atributos y convierte el mensaje de datos en una copia física sometida a reglas de valoración distintas.
El código hash funciona como una huella digital del archivo en un momento determinado. Si se altera una letra, una coma o cualquier bit, el resultado cambia. Sin embargo, el hash no prueba por sí solo quién creó el archivo, de dónde provino o si fue lícitamente obtenido; necesita integrarse con la fuente original y la trazabilidad del procedimiento.
“El código hash es el ADN del documento electrónico.”
5. Pantallazos, WhatsApp y correos electrónicos
El expositor cuestiona la práctica de promover únicamente capturas impresas. El pantallazo es una fotografía de una pantalla: puede aportar representación visual, pero no conserva la conversación nativa ni sus atributos completos. Por eso debe acompañar —y no reemplazar— al archivo electrónico obtenido desde la fuente, con hash y acta de preservación.
En los chats de WhatsApp se explica la exportación de la conversación y la conservación de los archivos relevantes. En los correos electrónicos, la opción “descargar original” permite obtener archivos como .eml, que preservan encabezados y metadatos sobre servidores, remitente, destinatario, fechas y recorrido técnico. Ese archivo debe ser hasheado y documentado desde el momento de su obtención.
6. Principios técnicos y auditabilidad del dictamen
Toda evidencia digital debe ser confiable en su origen, íntegra, accesible, repetible y auditable. Un peritaje serio tiene que explicar el dispositivo examinado, su estado, el método, las herramientas, las versiones, la imagen forense, los hashes y los resultados. Otro experto debe poder repetir el proceso y obtener conclusiones verificables.
La conferencia advierte sobre la dependencia acrítica de la palabra del perito. El abogado necesita conocimientos mínimos para revisar el dictamen, detectar omisiones, formular puntos de experticia e interrogar o contrainterrogar. La conclusión pericial no reemplaza la motivación ni obliga al juez cuando el método es defectuoso.
7. La sentencia SP-248: principios correctos, aplicación contradictoria
El caso práctico examina fotografías obtenidas de una memoria asociada a un teléfono. Aunque la sentencia enuncia confiabilidad, integridad, accesibilidad, auditabilidad y repetibilidad, el perito no habría calculado hashes individuales de las fotografías ni documentado suficientemente su extracción. En su lugar, invocó un hash global de la carpeta o un supuesto “hash de hash”.
Para José Luis Tamayo, el hash de una carpeta contenedora no autentica retroactivamente cada archivo ni demuestra que las imágenes se generaron en el dispositivo. La defensa tampoco formuló el contraataque técnico necesario. El resultado es una alerta doble: un peritaje deficiente puede inducir al juez a error y una defensa sin alfabetización digital puede dejar incólume esa deficiencia.
“Una sala que contradice su principio y una defensa que no supo contraatacar: ese es el resumen de esta sentencia.”
8. Sana crítica digital y alfabetización jurídica
La sana crítica digital exige incorporar máximas de experiencia informática a la valoración judicial. Un juez debe comprender, al menos, qué es un hash, qué información aportan los metadatos, qué diferencia existe entre original y copia, cómo se obtiene una imagen forense y qué significa que una operación sea repetible y auditable.
La reflexión final trasciende el caso analizado: jueces, fiscales, defensores y litigantes necesitan formación práctica para que la justicia no quede a merced de la manipulación, el error o la ingenuidad técnica. La tecnología y la inteligencia artificial pueden ayudar, pero no sustituyen el conocimiento ni la verificación de las fuentes.
“Si la justicia digital falla, toda la justicia peligra.”
Preguntas y respuestas destacadas
¿Debe darse un tratamiento especial al embalaje de un teléfono u otro dispositivo?
Sí. Debe documentarse si está encendido o apagado y protegerlo contra interferencias o accesos remotos. Las guías prevén mecanismos de aislamiento, como bolsas o jaulas de Faraday, además de embalaje, rotulado y registro de cada transferencia.
¿Cómo se preserva un correo electrónico con relevancia jurídica?
Debe descargarse en su formato original —por ejemplo, .eml—, conservar sus encabezados y metadatos, calcular su hash y documentar en un acta quién lo obtuvo, desde qué cuenta, en qué fecha, mediante qué procedimiento y dónde fue almacenado.
¿Puede el perito acceder al correo con las credenciales ordinarias del usuario?
El expositor desaconseja esa práctica cuando puede modificar el estado del buzón o contaminar la evidencia. El acceso forense debe planificarse con herramientas y métodos que minimicen alteraciones y registren cada operación.
¿Cómo debe promoverse un chat de WhatsApp?
Mediante la conversación exportada y los archivos multimedia pertinentes en su formato electrónico, con hashes y cadena de custodia propia. Las impresiones pueden agregarse para facilitar lectura, pero como complemento, no como sustituto del original electrónico.
¿Un acta notarial que solo reproduce lo visto en una pantalla acredita integridad?
No por sí sola. El notario da fe de lo que observa, pero no puede certificar técnicamente que el contenido sea íntegro o no haya sido alterado. En casos relevantes conviene una inspección asistida por un perito que realice la extracción y documente el procedimiento ante el notario o el juez.
¿Qué demuestra realmente la coincidencia de hashes?
Que los archivos comparados son idénticos o que el archivo no cambió desde el cálculo. No acredita automáticamente autoría, licitud, autenticidad de contenido ni procedencia; esos extremos requieren fuente y trazabilidad.
¿Por qué no basta calcular el hash de una carpeta?
Porque cada archivo electrónico es individual. Un hash global puede controlar el conjunto desde un momento determinado, pero no sustituye la identificación y preservación de los archivos relevantes ni demuestra su origen previo.
¿Qué debe conocer un abogado para impugnar un dictamen informático?
Debe entender fuente, cadena de custodia, imagen forense, herramientas, hashes, metadatos, repetibilidad y auditabilidad. Con esa base puede detectar omisiones, formular preguntas técnicas y explicar al juez su consecuencia jurídica.
¿Qué estándares internacionales se mencionan para la evidencia digital?
Las normas ISO/IEC 27037:2012, relacionada con identificación, recolección, adquisición y preservación, y 27042:2015, referida al análisis e interpretación de evidencia digital.
¿Qué fundamento mexicano permite promover el formato original?
La conferencia alude al Código de Comercio mexicano y destaca el artículo 93 bis para el formato original, en contraste con el tratamiento de reproducciones o impresiones. La propuesta es aprovechar el marco existente y no limitar la prueba al papel.
Citas textuales destacadas
Esta conferencia demuestra que el valor probatorio de una evidencia electrónica no nace de su apariencia, de su impresión ni de la autoridad del perito que la presenta. Surge de un proceso verificable: obtención lícita, identificación de la fuente, preservación del dispositivo y de la información, formato original, metadatos, hash, cadena de custodia, método reproducible y posibilidad real de contradicción. Solo una judicatura y una abogacía alfabetizadas digitalmente pueden distinguir una evidencia confiable de una copia que apenas parece serlo.
“La prueba electrónica solo merece confianza cuando su origen, integridad y recorrido pueden ser verificados.”