Cómo conservar evidencia digital no debería abordarse como una simple búsqueda de datos.
Contenido alineado con una especialidad profesional de Forentis.
Metodología, verificación de antecedentes y criterios de análisis aplicables en Chile.
Guías editoriales para comprender contextos, procedimientos y decisiones posibles.
Acceda directamente a las secciones técnicas de esta publicación.
Cómo conservar evidencia digital no debería abordarse como una simple búsqueda de datos. Un análisis serio necesita establecer qué hecho se intenta comprobar, qué información sería suficiente para responderlo y cómo se conservará la trazabilidad de cada antecedente utilizado.
Esta guía de Forentis desarrolla el tema desde una perspectiva técnica, operativa y legal aplicada a Chile. No busca entregar una definición de diccionario: explica cómo debería estructurarse un trabajo real, qué controles aumentan la confiabilidad de los resultados y qué errores reducen el valor de un informe.
El primer error es tratar el tema como si existiera una única “búsqueda” capaz de resolverlo. En una investigación real, el objeto del encargo debe descomponerse en preguntas verificables. Cada pregunta requiere fuentes distintas, un nivel de corroboración definido y una decisión previa sobre qué resultado será suficiente para considerarla respondida.
También debe definirse el periodo relevante. Una información correcta pero antigua puede ser inútil para la pregunta actual. Del mismo modo, una coincidencia de nombre, domicilio, fotografía o empresa no demuestra identidad por sí sola. La calidad depende de la relación entre dato, persona, fecha y contexto.
Un enfoque profesional utiliza una matriz de investigación: pregunta, hipótesis, indicador esperado, fuente potencial, hallazgo, contradicción y nivel de confianza. Esta estructura permite saber qué parte del caso está respaldada y qué parte continúa abierta.
No todas las conclusiones deberían expresarse como “verdadero” o “falso”. En investigaciones complejas es más riguroso utilizar categorías documentadas, por ejemplo: confirmado cuando existen fuentes sólidas e independientes; altamente consistente cuando la evidencia converge pero falta una verificación final; no corroborado cuando existe un indicio sin respaldo suficiente; y contradictorio cuando las fuentes relevantes no son compatibles entre sí.
Este sistema evita una práctica frecuente: transformar una sospecha razonable en una afirmación categórica. El lenguaje del informe debe reflejar exactamente la fuerza de la evidencia disponible.
La trazabilidad no es un formalismo. Es la capacidad de reconstruir cómo apareció un dato, qué se hizo para verificarlo y qué versión del material fue analizada. En contenido digital conviene registrar URL, fecha y hora, título, entidad responsable y, cuando corresponde, conservar una copia de trabajo. En archivos descargados, una huella criptográfica puede ayudar a demostrar que la copia analizada no fue modificada después de su adquisición.
| Elemento | Qué debe verificarse | Cómo se documenta |
|---|---|---|
| Conservar el original | El primer principio es evitar trabajar únicamente sobre una copia alterada. | Registrar fuente, fecha, contexto y nivel de corroboración. |
| Documentar la adquisición | Se registra quién obtuvo el antecedente, cuándo, desde qué fuente, mediante qué procedimiento y en qué formato. | Registrar fuente, fecha, contexto y nivel de corroboración. |
| Usar identificadores consistentes | Archivos, fotografías, correos y documentos pueden numerarse con un esquema uniforme para relacionarlos con la cronología y con el informe. | Registrar fuente, fecha, contexto y nivel de corroboración. |
| Registrar integridad digital | Cuando corresponde, una huella criptográfica como SHA-256 permite comparar archivos y detectar cambios posteriores. | Registrar fuente, fecha, contexto y nivel de corroboración. |
Las notas de trabajo también deben separar observación de interpretación. “El vehículo ingresó a las 18:42” es una observación; “la persona trabaja allí” es una inferencia que necesita respaldo adicional. Esta disciplina mejora la precisión y facilita que un abogado, cliente o auditor revise el expediente sin depender de la memoria del investigador.
Forentis puede revisar el objetivo general de su requerimiento y orientarle sobre la especialidad más adecuada para su caso.
La utilidad jurídica de un antecedente depende del contexto, de su forma de obtención y de las reglas aplicables al procedimiento. La Ley N.º 20.886 reconoce la equivalencia funcional del soporte electrónico y el principio de fidelidad de la carpeta electrónica en los procedimientos que regula. Eso no significa que cualquier archivo digital sea automáticamente prueba suficiente: origen, integridad, pertinencia y contradicción siguen siendo aspectos que deben evaluarse con asesoría jurídica.
Que una diligencia sea técnicamente posible no significa que sea necesaria. Antes de recopilar información debe preguntarse si el mismo objetivo puede alcanzarse con una fuente menos intrusiva. Este criterio reduce riesgos, mejora la calidad del expediente y evita acumular datos que no aportan a la pregunta investigativa.
En una investigación se reciben tres capturas de pantalla de una conversación. En lugar de tratarlas como evidencia autosuficiente, se registra quién las entregó, fecha aproximada, dispositivo de origen, disponibilidad del contenido original y cualquier dato que permita contextualizar la secuencia. El informe señala expresamente qué pudo verificarse y qué depende del material aportado por el cliente.
El valor del ejemplo está en la secuencia: primero se define qué se quiere saber; después se identifican fuentes legítimas; luego se contrasta; finalmente se documenta qué quedó confirmado y qué continúa abierto. Saltarse una de esas etapas puede producir un informe visualmente extenso pero técnicamente débil.
Forentis puede evaluar el objetivo, la viabilidad y el alcance antes de iniciar diligencias. En el primer contacto describa el caso en términos generales y evite datos sensibles innecesarios.
El objetivo, el periodo, las fuentes pertinentes, los límites de la investigación y qué resultado será suficiente para responder la pregunta inicial.
No. La calidad depende de procedencia, actualidad, contexto, corroboración y relación con el objetivo. Acumular datos irrelevantes aumenta el riesgo de error y de tratamiento innecesario de información.
Normalmente no. Debe revisarse origen, integridad, contexto, fecha y posibilidad de corroboración independiente.
Un resultado comprensible: alcance, metodología, hallazgos, fuentes, limitaciones y anexos relevantes, además de una conclusión que responda al objetivo sin exagerar lo que la evidencia permite sostener.
No. Puede definirse metodología, alcance y entregables, pero los hallazgos dependen de hechos que puedan verificarse lícitamente.
Solicite una evaluación confidencial. Forentis revisará el objetivo general antes de definir metodología, alcance y condiciones.
Forentis diferencia hechos, inferencias, hipótesis y limitaciones. Las referencias normativas se presentan con finalidad informativa y deben verificarse en su versión vigente cuando exista una decisión jurídica de por medio.
Solicite una evaluación inicial para su caso. Forentis entrega atención profesional en todo Chile.