La cadena de custodia de la prueba digital

La cadena de custodia garantiza que la evidencia electrónica llegue íntegra y sin alteraciones desde su secuestro hasta el juicio. Es lo que permite confiar en que el dato no fue modificado. Cuando se rompe o no puede acreditarse, se discute su validez. Acá explicamos el concepto en general.

Qué es y qué registra

La cadena de custodia es el registro documentado del recorrido de la prueba: quién la tuvo, cuándo, cómo se la conservó y qué se hizo con ella en cada paso. En la evidencia digital, esto incluye desde el secuestro del dispositivo o la recepción de datos de una plataforma hasta su análisis y presentación.

Por qué importa en lo digital

A diferencia de un objeto físico, un archivo puede copiarse o alterarse sin dejar marcas visibles. Por eso la integridad debe poder probarse técnicamente. Una cadena de custodia sólida sostiene la autenticidad del material y, con ella, su valor como prueba. Es un requisito que también condiciona la validez de los datos pedidos a Meta, WhatsApp e Instagram.

Mientras que una mancha o una rotura delatan la manipulación de un objeto físico, un cambio en un archivo —borrar un mensaje, editar una fecha, recortar una conversación— puede pasar inadvertido a simple vista. Esa fragilidad es la razón de ser de la cadena de custodia digital: si no se documenta y verifica el recorrido del dato, no hay forma de descartar que fue modificado, y la duda razonable juega a favor de quien cuestiona la prueba.

Cómo se acredita la integridad

Entre las herramientas habituales:

• Valores de verificación (por ejemplo, funciones hash) que detectan cualquier cambio en el contenido.
• Copias forenses que preservan el original sin trabajar sobre él.
• Registros y actas que documentan cada manipulación.

La verificación suele apoyarse en una pericia informática forense que confirme que lo analizado coincide con lo secuestrado.

Quién interviene y cómo se documenta

En la práctica, la integridad depende de que cada persona que toca la evidencia deje constancia de lo que hizo. Desde quien secuestra el dispositivo hasta quien lo analiza, cada paso debería quedar registrado en actas, con fechas, responsables y método. Esa trazabilidad es la que permite, más adelante, responder con precisión cómo llegó el dato al expediente y por qué se puede confiar en que es el mismo que se obtuvo en su momento.

Qué se discute cuando falla

Si no puede reconstruirse el recorrido de la evidencia, o si hay saltos sin explicación, la defensa puede sostener que no hay garantía de integridad. Esa falla puede derivar en planteos de nulidad y en la aplicación de la regla de exclusión de la prueba ilegal. La duda sobre posibles alteraciones juega contra el uso de la prueba: no se trata de probar que el dato fue cambiado, sino de que no pueda descartarse que lo haya sido.

En resumen: la cadena de custodia documenta el recorrido íntegro de la evidencia digital y permite confiar en que no fue alterada; si se rompe, su validez se vuelve discutible. Para causas de alta exposición pública, ver también la sección En los medios.

Contenido informativo sobre garantías del proceso penal; no es asesoramiento legal ni un comentario sobre causa alguna en trámite. Su aplicación a un caso concreto debe confirmarla un abogado.