Metadatos en la mira: El poder oculto en juicio de las pruebas electrónicas hasheadas
- Fecha: 20 Mar. 2024
- Formato: Videoconferencia con exposición jurídica, explicación técnica y preguntas de la audiencia
- Espacio Académico: Cátedra Jorge Rosell — Fundación Universitas
- Transmisión: Plataforma de Universitas, Zoom, YouTube, Instagram y Facebook
- Eje temático: Metadatos, formato nativo, código hash, integridad y fuerza probatoria de los documentos electrónicos
¿Qué información invisible acompaña a un correo, un chat o un archivo electrónico y por qué puede definir su eficacia probatoria? En esta videoconferencia, el profesor José Luis Tamayo Rodríguez explica cómo los metadatos permiten examinar el origen, las propiedades y la historia técnica de los documentos electrónicos, y por qué el código hash constituye una herramienta decisiva para documentar su integridad.
La exposición cuestiona la práctica de promover únicamente correos impresos o pantallazos de WhatsApp y demuestra la superioridad del archivo electrónico original o primigenio, conservado en su formato nativo. También desarrolla la diferencia entre evidencia electrónica y evidencia digital, la doble cadena de custodia, la licitud de la obtención, las colisiones hash, la libertad probatoria y las diferencias entre hash, cifrado y código QR.
“Los metadatos son datos que describen otros datos.”
¿Qué encontrará en este video?
- La diferencia entre documento electrónico, evidencia digital y prueba electrónica.
- La importancia del formato nativo o primigenio para conservar las propiedades técnicas del archivo.
- Qué son los metadatos y por qué permiten examinar origen, creación, modificación y trazabilidad.
- La fecha de creación como “metadato estrella” del documento electrónico.
- Cómo funciona el proceso de hashing y para qué sirve el código hash.
- Por qué una impresión o un pantallazo pierde información técnica determinante.
- La obtención del original de un correo electrónico y la exportación de chats de WhatsApp.
- La diferencia entre evidencia electrónica —hardware— y evidencia digital —información—.
- La doble cadena de custodia y la exigencia previa de obtener lícitamente la evidencia.
- Las colisiones hash, el algoritmo SHA-256 y las diferencias entre hash, cifrado y código QR.
Resumen desarrollado de la exposición
1. Del documento electrónico a la prueba judicial
La conferencia parte de una distinción fundamental: toda información creada, procesada, transmitida o almacenada mediante dispositivos electrónicos puede constituir evidencia digital, pero solo asume función probatoria cuando posee relevancia jurídica y se incorpora lícitamente a un procedimiento.
Correos, chats, documentos de texto, fotografías, audios, videos y contenidos de redes sociales existen en formatos determinados —.docx, .pdf, .mp4, .txt o .eml, entre otros—. Esos formatos conservan información técnica que normalmente desaparece cuando el archivo se imprime o se reduce a una captura de pantalla.
“Hay lo que llaman un metadato estrella: la fecha de creación del documento.”
2. Los metadatos: la información que rodea al archivo
Los metadatos son datos que describen otros datos. Pueden indicar cuándo fue creado o modificado un archivo, qué aplicación o dispositivo intervino, cuál es su tamaño, quién figura como autor o qué ruta siguió una comunicación. Esa información contribuye a examinar origen, coherencia temporal, autenticidad e integridad.
La fecha de creación fue presentada como el “metadato estrella”. Sin embargo, ningún metadato aislado resuelve por sí solo la controversia: debe valorarse junto con la fuente, el procedimiento de obtención, la trazabilidad y los restantes elementos probatorios.
3. Hashing e integridad del documento electrónico
El hashing consiste en aplicar una función matemática a un archivo para obtener una secuencia alfanumérica de longitud fija. Si el archivo cambia, aunque sea mínimamente, el resultado también cambia. El hash permite así comparar el archivo preservado con el posteriormente examinado o presentado en juicio.
La coincidencia de valores hash demuestra identidad binaria entre los archivos comparados. No acredita por sí sola autoría, veracidad, licitud o procedencia. Es una herramienta de integridad que adquiere verdadero sentido dentro de una preservación documentada y de una cadena de custodia verificable.
4. Original electrónico frente a impresión y pantallazo
Una impresión de un correo o una captura de WhatsApp puede servir como representación legible, pero no equivale al archivo electrónico original. Al imprimir se pierden metadatos y se dificulta la verificación. Si la contraparte desconoce la representación, el promovente puede enfrentar serios obstáculos para demostrar su autenticidad.
La estrategia recomendada consiste en preservar y promover el documento electrónico en su formato original o nativo, acompañado, cuando resulte útil, de una reproducción impresa. La copia facilita la lectura; el original conserva los atributos técnicos que permiten contradicción, auditoría y análisis pericial.
“Los documentos originales, los que llamamos primigenios, son los que hay que preservar y garantizar en cuanto a su valor probatorio.”
5. Correos electrónicos y chats de WhatsApp
En un correo electrónico, opciones como “Mostrar original” permiten acceder a encabezados, identificadores del mensaje, servidores intervinientes y mecanismos de autenticación. Esa información no aparece íntegramente en la versión impresa y puede resultar decisiva para examinar la procedencia y consistencia del mensaje.
En WhatsApp, la exportación genera el archivo electrónico del chat y permite conservar los contenidos multimedia asociados. El procedimiento debe documentar quién realizó la extracción, desde qué dispositivo, en qué fecha, mediante qué método y cuáles fueron los valores hash obtenidos.
6. Evidencia electrónica, evidencia digital y doble custodia
La evidencia electrónica tangible es el dispositivo físico: teléfono, computadora, tableta o unidad de almacenamiento. La evidencia digital es la información contenida en él. La primera requiere protección física; la segunda exige preservación técnica, trazabilidad y control de integridad.
El tratamiento correcto del dispositivo no subsana una extracción digital defectuosa, y una preservación técnica impecable no valida una obtención ilícita. La secuencia adecuada comienza con la licitud y continúa con la documentación de la custodia del dispositivo y de la información extraída.
7. Libertad probatoria y alfabetización digital del litigante
La prueba electrónica no necesita estar nominada de manera exhaustiva en cada código procesal. El principio de libertad probatoria permite incorporar información electrónica lícita y pertinente, siempre que su promoción respete las garantías procesales y proporcione elementos para examinar autenticidad e integridad.
La conferencia concluye con una llamada a la capacitación. Obtener un original, exportar un chat, conservar metadatos y calcular un hash son competencias que el abogado puede aprender para preservar oportunamente la evidencia, sin sustituir la función técnica del perito cuando sea necesario un análisis especializado.
Preguntas y respuestas destacadas
¿Qué diferencia existe entre evidencia digital y prueba electrónica?
La evidencia digital es información electrónica que puede tener relevancia jurídica. Se convierte en prueba electrónica cuando se incorpora lícitamente al proceso mediante una vía adecuada y se ofrecen elementos para examinar su autenticidad, integridad, pertinencia y fuerza demostrativa.
¿Por qué los metadatos son importantes en juicio?
Porque aportan información técnica acerca del archivo: creación, modificación, autoría declarada, dispositivo, aplicación, identificadores, servidores o ruta de transmisión. Deben interpretarse junto con la fuente, la forma de obtención y los demás elementos del caso.
¿El código hash demuestra que el contenido de un documento es verdadero?
No. Permite identificar el estado binario del archivo y verificar si cambió desde que fue hasheado. No acredita por sí mismo autoría, veracidad, licitud ni contexto. Es una garantía de integridad, no una certificación universal de autenticidad.
¿Una captura de pantalla carece siempre de valor probatorio?
No necesariamente. Puede adquirir valor si no es controvertida o si se corrobora mediante otros elementos. Sin embargo, es una representación fácilmente editable y técnicamente limitada, normalmente más débil que el archivo original con metadatos y trazabilidad.
¿Qué debe promoverse: el archivo original o su impresión?
Debe preservarse y promoverse el archivo electrónico en su formato original o nativo. La impresión puede acompañarlo para facilitar la lectura judicial, pero no debería sustituirlo.
¿Cómo se fortalece probatoriamente un correo electrónico?
Conservando el mensaje original, sus encabezados y metadatos; documentando la cuenta y el procedimiento de obtención; calculando el hash del archivo; y explicando su origen, pertinencia y relación con los hechos. Si existe controversia, puede requerirse análisis pericial.
¿Cómo deben preservarse los chats de WhatsApp?
Mediante la exportación desde la aplicación y el dispositivo correspondiente, conservando el archivo de texto y los multimedia relevantes, documentando el procedimiento, calculando valores hash y manteniendo una relación clara entre el contenido, sus participantes y el caso.
¿Es posible una colisión hash?
Es teóricamente posible que archivos distintos produzcan el mismo resultado, pero el riesgo depende de la función utilizada. Deben emplearse algoritmos robustos y aceptados, como SHA-256, y evitar funciones criptográficamente debilitadas.
¿Un código QR es un código hash?
No. Un QR representa o enlaza información. El hash es el resultado de una función matemática aplicada a unos datos para verificar identidad e integridad. Un QR puede contener un hash, pero no se convierte por ello en una función hash.
¿Es necesaria una reforma legal para admitir pruebas electrónicas?
No necesariamente. La libertad probatoria permite incorporar medios no nominados expresamente, siempre que sean lícitos, pertinentes y compatibles con las garantías procesales. Las leyes sobre mensajes de datos y las reglas generales de prueba ofrecen además bases específicas.
Citas textuales destacadas
Esta videoconferencia demuestra que la fuerza de una prueba electrónica no depende únicamente de que su contenido sea visible o comprensible. Su eficacia exige conservar la arquitectura técnica que permite verificarla: formato nativo, metadatos, hash, fuente, licitud y trazabilidad. El litigante que aprende a preservar esos elementos transforma una información digital vulnerable en una evidencia susceptible de autenticación, contradicción y valoración racional.
“El documento electrónico original, con sus metadatos y su integridad preservada, ofrece el mayor peso probatorio.”