Lic. Leonardo Pablo RossiPerito informático forense
¿Tu evidencia digital realmente está lista y a salvo?
Si no se obtienen y preservan bien, la otra parte las impugna y pueden perder toda validez. Y cada día que pasa, se pueden borrar.
Respuesta en el día · Si demandás o te demandaron
¿Es esto lo que buscás?
La otra parte dice que es falsa. No hay cómo demostrar lo contrario.
Tocá los botones · caso ilustrativo
Tener razón no alcanza.
Hay que poder probarlo.
Cadena de custodia
SHA-256 · a3f9…c21eUn juicio es una partida de ajedrez
La prueba se presenta en el primer escrito, no al final. Si demandás o si te demandaron, tu evidencia tiene que estar preservada antes de ese momento.
Con la demanda va la documental: mails, chats, archivos. Lo que no esté preservado ya entra débil.
Presenta su propia evidencia y puede desconocer la tuya: "esa captura es falsa".
El juez abre la etapa de prueba y los peritos revisan cada evidencia.
Lo que no se preservó a tiempo pierde valor. Y lo borrado no vuelve.
El juez decide con la evidencia que se sostuvo. Una prueba firme puede girar el caso.
Preservada desde el inicio: jaque mate.
Casos reales
Casos en los que intervino nuestro perito. Omitimos nombres, fechas y datos de las causas para proteger a las partes.
Una de las partes presentó la impresión de un mail con un acuerdo. Tenía remitente, fecha, hora y texto: parecía real. Revisamos la casilla original: ese correo no estaba en la bandeja de entrada, ni en enviados, ni en los respaldos.
Resultado: No apareció ningún rastro técnico de ese mail.
Se discutía si las firmas de unos escritos eran auténticas. A simple vista parecían firmas en tinta. El análisis mostró que eran la misma imagen pegada una y otra vez: mismas medidas, misma huella digital, diferencia prácticamente nula.
Resultado: No había firma manuscrita ni firma digital: eran imágenes reutilizadas.
Una empresa negaba haber recibido varios reclamos enviados por mail. Analizamos los encabezados, los servidores y las firmas digitales de cada correo.
Resultado: Los mails eran auténticos, sin alteraciones, y se demostró quién los envió, cuándo y que llegaron a destino.
En un juicio laboral, la prueba clave era un chat con mensajes y audios. Extrajimos del celular la conversación completa, del primer al último mensaje, y transcribimos cada audio.
Resultado: El juzgado recibió el chat íntegro, con fecha y hora, para compararlo con las capturas presentadas.
Una historia clínica solo estaba disponible en 15 enlaces web. Si dejaban de funcionar, la prueba se perdía. Descargamos y preservamos 452 archivos, cada uno con su huella digital. En otra causa, un enlace clave ya no existía y no hubo forma de verificarlo.
Resultado: Lo que se preserva a tiempo queda. Lo que no, se pierde.
Qué hacemos
Analizamos el caso en profundidad: qué evidencia se puede validar, probar y presentar.
La extraemos de su origen, con copia forense, huella digital y acta. Nadie la puede tocar.
Su autenticidad y origen. Y detectamos lo falso: audios con IA, capturas editadas.
Informe pericial claro y control del perito de la otra parte.
Casos frecuentes
“Un empleado se llevó la base de clientes antes de irse.”
Copia forense de su equipo: qué copió, cuándo y adónde.
“Pagamos a un proveedor que nos mandó otro CBU por mail.”
Demostramos de dónde salió el mail falso.
“Un cliente niega lo que acordamos por WhatsApp.”
Certificamos la conversación para que valga como prueba.
“La contraria presentó capturas que mi cliente dice que son falsas.”
Analizamos las capturas y fundamentamos la impugnación.
“Necesito asegurar la prueba antes de demandar.”
Preservación inmediata y apoyo para la prueba anticipada.
“Me presentaron un audio que parece hecho con IA.”
Análisis de voz y origen, con informe para el juez.
“Compré algo por WhatsApp y nunca me lo entregaron.”
Preservamos chats y pagos para la denuncia y el reclamo.
“Me hackearon una cuenta y piden plata en mi nombre.”
Documentamos accesos y mensajes con fecha cierta.
“La otra parte dice que esos mensajes no los mandó.”
Extraemos el chat del dispositivo y demostramos que es auténtico.
Cómo funciona
Consultoría informática para empresas
Si mañana hay un conflicto con un empleado, un cliente o un proveedor, tu evidencia ya tiene que estar lista.
Consultar para mi empresa →Políticas y sistemas para que mails, accesos y registros se guarden de forma que valgan como prueba.
Actuamos rápido para frenar el daño sin destruir la evidencia que después vas a necesitar.
Revisamos dónde está expuesta tu información y qué hay que corregir.
Preguntas frecuentes
Se puede presentar, pero es fácil de impugnar porque se edita en segundos y no muestra de dónde salió. Para que tenga peso, hay que extraer el chat del teléfono con un procedimiento forense, registrar su huella digital (hash) y documentar el origen en un acta pericial.
Analizando el correo original, no la impresión. Los encabezados, los servidores por los que pasó y las firmas digitales del dominio (DKIM y SPF) permiten demostrar quién lo envió, cuándo y si fue modificado.
Sí, en muchos casos. Se analizan el archivo, sus metadatos, su compresión y su origen, y se compara con el dispositivo o la cuenta de donde dicen que salió. El resultado se informa con su grado de certeza y sus límites.
Es el perito que elige cada parte, distinto del que designa el juzgado. Te ayuda a preparar la prueba digital antes de presentarla, controla la pericia oficial y puede cuestionar sus conclusiones. Conviene sumarlo antes de la demanda o de la contestación.
Muchas veces sí, sobre todo si el equipo se dejó de usar. Se hace una copia forense del celular o la computadora y se trabaja sobre la copia, sin tocar el original.
Lo antes posible. Los mensajes se borran, las publicaciones desaparecen y los enlaces dejan de funcionar. La prueba se ofrece con la demanda o la contestación, así que tiene que estar preservada antes de ese momento.
Sí. Las cuentas en la nube, los mails y las publicaciones se preservan a distancia. Para celulares o computadoras coordinamos la entrega cuidando la cadena de custodia.
Cada día que pasa, una prueba se puede borrar o perder valor. Contanos qué pasó: te respondemos en el día.
Lic. Leonardo Pablo RossiLicenciado en Informática · Perito informático designado en el Poder Judicial de la Nación · Consultor informático · +20 años en IT