Logotipo oficial de CiberForenSicsCiberForenSics

Blog · Evidencia digital

Cómo preservar evidencia digital: 5 errores que debe evitar

Antes de borrar nada: cinco principios para conservar información importante.

Imagen editorial: Cómo preservar evidencia digital: 5 errores que debe evitar

¿A quién afecta?

  • Familias
  • Empresas
  • Autónomos
  • Abogados
  • Centros educativos

Qué está pasando

Ha recibido amenazas por WhatsApp, alguien ha accedido a una de sus cuentas o ha aparecido una foto suya manipulada. Lo primero que siente es la necesidad de hacer algo: borrar, responder, enseñárselo a alguien.

Ese mensaje, ese correo o esa fotografía pueden ser decisivos en un conflicto familiar, laboral o judicial. Pero la información digital es frágil: se modifica, se borra o pierde valor como prueba con mucha facilidad.

Error habitual

La mayoría de las pruebas no se pierden por mala fe, sino por errores bienintencionados en las primeras horas: borrar para no verlo más, reenviar para pedir ayuda o manipular el móvil para «guardarlo todo».

La consecuencia es que, cuando llega el momento de denunciar o de ir a juicio, la prueba ya no está completa o se puede discutir que haya sido alterada.

Qué hacer ahora

  1. Deje el dispositivo como está. Con batería y en un lugar seguro. No actualice, no reinicie y no cambie ajustes.
  2. Apunte qué ha pasado. Fechas, lo que ha visto y quién ha tenido el móvil u ordenador. Es lo que en el ámbito pericial se llama cadena de custodia.
  3. Conserve el original. El teléfono, la cuenta o el archivo de origen son la prueba sólida. Las capturas solo sirven como recordatorio.
  4. Consulte pronto. Cuanto antes intervenga un perito, más probable es conservar la información completa y acreditar que no ha cambiado.

Qué evitar

  • Borrar mensajes, fotos, perfiles o conversaciones.
  • Reenviar el contenido a otras personas: multiplica el daño y crea copias sin valor como prueba.
  • Responder a quien le acosa o amenaza.
  • Entregar el dispositivo a terceros sin asesoramiento.
  • Confiar solo en capturas de pantalla.

Cuándo pedir ayuda

Pida ayuda especializada si la información puede acabar en una denuncia, un juicio o un conflicto serio, o si no está seguro de cómo actuar sin perderla.

  • Amenazas, acoso o chantaje por mensajes o redes sociales.
  • Fotos o vídeos manipulados, incluidos deepfakes.
  • Accesos no autorizados o suplantación de identidad.
  • Un procedimiento judicial en marcha o próximo.
  • Un incidente en su empresa con información digital implicada.

Si su caso requiere una intervención profesional, puede solicitar orientación o asistencia especializada.