Los mensajes de datos en su forma original: la verdadera prueba electrónica (Parte 2 de 2)

🔗 En la entrega anterior vimos por qué el pantallazo no es la prueba electrónica, y por qué el «original» digital ya no depende del papel sino de la integridad y disponibilidad de la información. Hoy respondemos la pregunta que quedó pendiente: ¿cómo se demuestra técnicamente esa integridad?

El hash: la huella digital matemática

El hash es un algoritmo que transforma un archivo en una secuencia alfanumérica única de longitud fija — su verdadera huella digital. Si el archivo cambia, aunque sea en un solo bit, el hash cambia por completo. Y cumple cuatro funciones que todo litigante debería dominar:

1️⃣ Verifica la integridad: demuestra que el archivo preservado hoy es el mismo que se recolectó en su momento.

2️⃣ Respalda la autenticidad técnica: no acredita autoría ni veracidad del contenido, pero sí que el archivo no fue alterado desde su fijación.

3️⃣ Fortalece la cadena de custodia digital: cada copia de trabajo puede compararse por hash para documentar que la integridad se mantuvo. 4️⃣

Vincula el peritaje con la evidencia real: un dictamen serio debe registrar el hash del archivo examinado, para probar que sus conclusiones se refieren exactamente a ese objeto digital.

Un respaldo normativo que pocos litigantes conocen

En México, la exigencia del hash no es un capricho academicista, pues está anclada en un entramado regulatorio robusto: las normas ISO/IEC 27037:2012 y 27042:2015, la NMX-I-289-NYCE-2016, la NOM-151-SCFI-2016, el Protocolo de Cadena de Custodia de Evidencia Digital del Consejo de la Judicatura Federal (2016), y la Guía Técnica de la entonces PGR (2018).

El rol real del abogado

El litigante moderno debe dominar tres operaciones: obtener (capturar sin alterar), preservar (mantener el formato nativo, registrar fecha y circunstancias) y promover (incorporar la evidencia con explicación metodológica y, cuando proceda, hash).

Preservar no es peritar

Aquí vale la pena una precisión que muchos litigantes pasan por alto: preservar evidencia digital no es lo mismo que peritarla. Son roles distintos, y confundirlos genera dos errores igual de costosos: o el abogado se abstiene de tocar la evidencia esperando al perito y la pierde por el camino; o trata la preservación como si fuera un dictamen pericial completo cuando no lo es ni necesita serlo.

Una preservación debidamente realizada —con su Acta Técnica, su hash, su registro de fecha y método— puede ser suficientemente resistente frente a impugnaciones retóricas o infundadas, sin necesidad de acudir todavía a una experticia. La pericia informática debe reservarse para cuando exista una impugnación fundada: una que ataque específicamente los elementos técnicos de la evidencia, no una negación genérica.

Por eso insisto en que el abogado levante su propia Acta Técnica al momento de preservar —el equivalente a los «registros condignos» que exige la jurisprudencia mexicana. La tesis I.2o.P.49 P (10a.) del Poder Judicial de la Federación es clara al respecto: las comunicaciones privadas obtenidas de redes sociales o mensajería, para tener eficacia probatoria, deben constar en registros condignos que, “a guisa de cadena de custodia”, aseguren el principio de mismidad. Esa acta no sustituye al perito — pero muchas veces evita que se necesite uno.

Tu propia cadena de custodia digital — lista de verificación

✔️ Identificación precisa de la fuente digital · ✔️ Fecha y hora de obtención · ✔️ Dispositivo utilizado · ✔️ Método de recolección · ✔️ Descripción del archivo · ✔️ Soporte de resguardo · ✔️ Hash calculado · ✔️ Personas con acceso · ✔️ Medidas contra alteraciones

Las siete reglas para promover correctamente un mensaje de datos

1. No reduzca la evidencia al papel salvo necesidad estricta.
2. Conserve el archivo en formato nativo siempre que sea posible.
3. Documente desde el primer momento cómo, cuándo y desde dónde la obtuvo.
4. Calcule y registre el hash: en casos de alta conflictividad, es prácticamente indispensable.
5. No manipule los archivos originales; trabaje sobre copias de trabajo identificadas.
6. Solicite pericia informática cuando la autenticidad vaya a ser controvertida.
7. Conozca el marco normativo técnico-jurídico: solo así podrá sustentar o impugnar con autoridad.

El pantallazo no debe confundirse con la prueba electrónica. La prueba verdadera está en el mensaje de datos íntegro, verificable y correctamente preservado.

Si hoy tienes un caso activo donde un mensaje de datos es determinante, y no estás seguro de que la ruta de obtención y preservación resista una impugnación seria, este es el momento de actuar. A través de SAIPP te ayudo a construir o auditar esa cadena de custodia digital antes de que sea tarde.