Evidencia digital y defensa penal
La investigación digital también tiene límites.
Si secuestraron un celular o una computadora, o una investigación utiliza mensajes, redes sociales, correos, páginas web o datos alojados en la nube, el análisis requiere mirar el contenido y también determinar cómo se obtuvo, qué acceso fue autorizado, si el material está completo y qué permite demostrar realmente.
Cuándo conviene consultar
Conocer el alcance del caso permite tomar mejores decisiones desde el comienzo.
Secuestraron un celular o una computadora
El secuestro físico del dispositivo y el acceso a su contenido plantean preguntas diferentes. Conviene revisar la orden, su fundamento, su alcance y la forma en que se preservó el equipo.
La investigación utiliza chats, audios o correos
WhatsApp, otras aplicaciones de mensajería y el correo electrónico pueden aportar información, pero deben analizarse su origen, integridad, participantes, secuencia y contexto.
Se obtuvieron datos de redes, sitios web o la nube
Instagram, otras redes sociales, páginas web, cuentas y copias de seguridad pueden contener registros relevantes. Es necesario identificar la fuente, el período examinado y los límites del acceso realizado.
Existe una extracción o pericia informática
El control de una pericia comprende sus conclusiones, el procedimiento, las herramientas utilizadas, la trazabilidad, los datos seleccionados y aquello que quedó fuera del análisis.
Un dispositivo puede contener años de vida privada. El acceso y el uso de esa información deben guardar relación con el hecho concreto investigado.
Secuestro, acceso y alcance
Analizo si la medida que permitió obtener el dispositivo también autorizaba acceder a la información, con qué finalidad, sobre qué datos y durante qué período. El alcance de la extracción debe corresponderse con la autorización concedida.
Preservación, autenticidad e integridad
Reviso cómo se identificó, resguardó y examinó el material; si existe trazabilidad entre la fuente y lo presentado en el expediente; y si pueden verificarse omisiones, alteraciones o problemas de cadena de custodia.
Contexto e interpretación
Una captura, un mensaje aislado, un audio o un registro técnico se interpretan a partir de la conversación completa, sus participantes, las fechas, los metadatos y las explicaciones alternativas.
Decisiones de defensa
El análisis debe traducirse en decisiones concretas: preservar información, controlar una extracción, proponer una pericia, cuestionar el alcance de una medida o precisar el verdadero alcance probatorio de un dato.
Primera conversación
Entender qué sucede es el primer paso para decidir qué hacer.
La primera conversación permite identificar qué dispositivo o cuenta está involucrado, cuándo y dónde se produjo el secuestro o el acceso, si existe una orden judicial y si ya se realizó una extracción o pericia. Para comenzar alcanza con una explicación breve; las capturas, conversaciones y demás documentación pueden revisarse después.
Atención en Rosario del Tala y Belgrano, con entrevistas presenciales previamente coordinadas. La aceptación del caso se confirma expresamente después de evaluar la consulta.