Logo de Compuasociados

Evidencia y trazabilidad

Cadena de custodia digital: por qué una prueba sin trazabilidad no vale

Por Equipo Compuasociados · 18 de julio de 2026 · 4 min de lectura
Persona en la penumbra usando un teléfono, símbolo de riesgo de manipulación de datos. Cadena de custodia digital: por qué una prueba sin trazabilidad no vale — Compuasociados.Evidencia y trazabilidad
En resumen

Una prueba digital sin trazabilidad no vale porque nadie puede garantizar que llegó al juez tal como salió de su origen. Sin una cadena de custodia que documente cada paso y sin una huella técnica que confirme que el archivo no…

Una prueba digital sin trazabilidad no vale porque nadie puede garantizar que llegó al juez tal como salió de su origen. Sin una cadena de custodia que documente cada paso y sin una huella técnica que confirme que el archivo no cambió, la contraparte solo necesita sembrar la duda razonable de que fue manipulada. En el proceso, lo que no se puede verificar, no se puede sostener.

¿Qué es la cadena de custodia digital?

La cadena de custodia digital es el registro documentado y continuo de todo lo que le ocurre a una prueba electrónica desde que se obtiene hasta que se presenta en juicio: quién la recogió, cuándo, cómo, dónde se almacenó y quién la tocó en cada momento. Es el mismo principio que rige la evidencia física, trasladado a correos, capturas, documentos, videos y registros de sistemas.

En lo digital esa exigencia se vuelve más delicada, porque un archivo electrónico se puede copiar, editar o reemplazar sin dejar una marca visible a simple vista. Un PDF alterado luce idéntico al original; una captura de pantalla puede haber sido retocada. Por eso la trazabilidad no es un trámite formal: es la única forma de responder con solvencia cuando la otra parte insinúa que el material pudo haberse tocado por el camino.

¿Qué es un hash y por qué es la huella de la prueba?

Un hash es una huella digital única que se calcula a partir del contenido exacto de un archivo. La función SHA-256 toma el documento —sea de un párrafo o de miles de páginas— y devuelve una cadena fija de caracteres que lo identifica sin equívoco. Si el archivo no cambia, su hash es siempre el mismo; si se altera aunque sea una coma, una fecha o un solo píxel, el hash resultante es completamente distinto.

Esa propiedad convierte al hash en un sello de integridad. Al capturar la prueba se calcula y se anota su huella SHA-256; más adelante, cualquiera puede volver a calcularla y compararla. Si ambas coinciden, hay certeza técnica de que el archivo es idéntico al que se recogió. Si no coinciden, hubo un cambio en algún punto de la cadena. No hay término medio ni interpretación posible, y ese es precisamente su valor probatorio.

¿Por qué una prueba sin trazabilidad pierde valor?

Porque la carga de despejar la duda cae sobre quien aporta la prueba. Bajo el Código General del Proceso, el juez valora la autenticidad y la integridad del documento electrónico, y la contraparte tiene todo el derecho de cuestionarlas. Sin registro de custodia ni huella verificable, no hay con qué responder a la pregunta más simple y más incómoda: ¿cómo sé que esto no se modificó después de recogerlo?

Los puntos donde una prueba digital se debilita suelen ser los mismos:

Cualquiera de esas grietas basta para que una prueba sólida en el fondo se caiga en la forma. El riesgo no es teórico: es que un elemento decisivo termine descartado no porque sea falso, sino porque no se puede demostrar que sea auténtico.

¿Cómo se blinda la integridad con hash y detección de cambios?

La respuesta a ese riesgo es sencilla de enunciar y disciplinada de aplicar: capturar la prueba, calcular su hash desde el primer momento y conservar ese respaldo junto con el registro de quién hizo qué y cuándo. A partir de ahí, cualquier alteración posterior deja de ser una sospecha imposible de probar y se vuelve un hecho detectable: basta recalcular la huella y compararla.

Ese es el antídoto contra el miedo más razonable que tiene un litigante frente a la evidencia electrónica: el de que algo se haya movido, editado o perdido sin que él lo sepa. La certeza deja de depender de la confianza y pasa a apoyarse en un dato que cualquiera puede verificar. Por eso conviene que el respaldo con huella no sea un ejercicio manual y ocasional, sino una función que acompañe la prueba de forma automática. En Compuasociados, el respaldo con hash y detección de cambios —disponible en los planes Plus y Max— guarda la huella de cada elemento y avisa cuando algo dejó de coincidir, de modo que llegues a la audiencia sabiendo, y pudiendo demostrar, que la prueba está intacta.

Fuentes y referencias

Dato histórico

En diciembre de 2020 el sistema SAMAI del Consejo de Estado fue reconocido como 'mejor práctica judicial'; aun así, los sistemas de la Rama han reportado caídas y fallas técnicas recurrentes.

Fuentes oficiales

Bibliografía

Cibergrafía

Cómo lo maneja Compuasociados

Respaldo con hash y detección de cambios (planes Plus y Max)

Preguntas frecuentes

¿Qué diferencia hay entre un hash y una firma electrónica?

El hash es una huella que confirma que el contenido de un archivo no cambió, pero por sí solo no dice quién lo creó. La firma electrónica agrega identidad y voluntad de quien firma. Se complementan: el hash prueba integridad y la firma prueba autoría, y juntos refuerzan el valor probatorio de un documento digital.

¿Sirve SHA-256 aunque el archivo pese mucho o sean muchos documentos?

Sí. La función SHA-256 produce una huella de longitud fija sin importar si el archivo es de un párrafo o de miles de páginas, y calcularla es rápido incluso en lotes grandes. Por eso es práctica para respaldar de forma sistemática toda la evidencia de un expediente, no solo una pieza aislada.

Si no calculé el hash al obtener la prueba, ¿ya no vale?

No necesariamente queda descartada, pero pierde fuerza porque no hay forma técnica de demostrar que no se alteró desde su origen. Calcular la huella hoy solo certifica el estado actual, no el inicial. Lo aconsejable es incorporar el respaldo con hash desde el momento en que se recoge cada elemento, para no depender de la buena fe de la contraparte.