Una evidencia digital es admisible cuando se puede demostrar que es íntegra (no cambió desde que se recolectó) y que su recorrido está documentado de punta a punta. Las tres herramientas que lo garantizan son el hash, los metadatos y la cadena de custodia. Sin esa trazabilidad, hasta el documento más contundente queda expuesto a que la contraparte lo tumbe por dudas sobre su autenticidad.
¿Qué es un hash y por qué es la huella de un archivo?
Un hash es una operación matemática que toma cualquier archivo (un PDF, una foto, un pantallazo, un video) y devuelve una cadena de caracteres de longitud fija. El estándar más usado hoy es SHA-256, que produce 64 caracteres. Piénselo como la huella digital del archivo: cada documento tiene la suya, distinta de todas las demás, y basta con calcularla para identificarlo sin ambigüedad.
Lo valioso para el litigio es esto: si alguien cambia una sola coma, un píxel o un byte del archivo, el hash resultante cambia por completo. No cambia "un poquito"; cambia entero. Por eso el hash funciona como sello inviolable: usted calcula la huella el día que recibe la prueba, la deja consignada, y en cualquier momento posterior vuelve a calcularla. Si las dos coinciden, el archivo es exactamente el mismo. Si no coinciden, hubo una alteración, y usted lo sabe de inmediato.
¿Qué es la cadena de custodia digital?
La cadena de custodia es el registro documentado de todo lo que le pasó a la prueba desde que existió: quién la recolectó, cuándo, cómo, quién la tuvo en su poder, dónde se almacenó y qué se hizo con ella en cada paso. En el mundo físico esto se hace con actas y bolsas selladas; en el mundo digital se apoya en el hash y en los metadatos, esos datos ocultos que acompañan a cada archivo (fecha de creación, fecha de última modificación, dispositivo o software que lo generó, autor).
El principio que guía todo esto lo recoge el Código General del Proceso: quien aporta un documento debe poder responder por su autenticidad, y la contraparte tiene derecho a controvertirlo. Una prueba cuya procedencia no se puede reconstruir es una prueba débil. Estos son los eslabones mínimos que conviene poder demostrar:
- El origen: de dónde salió el archivo y en qué momento entró a su poder.
- La integridad: el hash calculado al recibirlo, que prueba que no ha cambiado.
- La trazabilidad temporal: registros de fecha y hora coherentes, sin saltos ni huecos inexplicables.
- La continuidad: quién tuvo acceso y qué se hizo, sin tramos oscuros en la línea de tiempo.
¿Por qué una prueba sin trazabilidad pierde valor?
Porque en un proceso no basta con que la prueba sea verdadera: hay que poder demostrar que es verdadera. Imagine que aporta una conversación, un contrato firmado o el pantallazo de una actuación, y la contraparte alega que usted lo editó, lo recortó o lo fabricó. Si no tiene con qué responder —una huella calculada en su momento, unas fechas coherentes, un rastro de dónde estuvo el archivo—, la duda se instala y el juez tiene motivos para restarle peso. La prueba puede ser auténtica y aun así naufragar por no ser verificable.
Ese es el riesgo silencioso de la evidencia digital: es tremendamente fácil de alterar y, a la vez, tremendamente fácil de acusar de alterada. Un archivo que se guarda sin más en una carpeta, sin huella y sin registro, queda a merced de esa sospecha. Lo que convierte un archivo frágil en una prueba sólida no es guardarlo con cuidado, sino poder demostrar con números que sigue siendo idéntico al del primer día.
¿Cómo se protege la integridad en la práctica?
La manera concreta de blindar una evidencia es respaldarla con su hash en el momento en que se recolecta y guardar esa huella junto con la fecha. A partir de ahí, cualquier revisión posterior es una simple comparación: se recalcula la huella y se contrasta con la original. Si algo se movió, el sistema lo detecta y avisa; si nada se movió, usted tiene una prueba matemática de que el archivo está intacto. Esa detección automática de cambios es lo que le permite llegar a una audiencia con la tranquilidad de que su evidencia resiste cualquier objeción sobre su autenticidad.
Sostener ese registro a mano, archivo por archivo, es tedioso y propenso a errores justo cuando más importa. Por eso, dentro de Compuasociados, la función de Respaldo con hash y detección de cambios (disponible en los planes Plus y Max) calcula y conserva la huella de cada actuación que usted vigila y lo alerta si algo se modifica, de modo que su trazabilidad quede armada sola, sin depender de que usted se acuerde de hacerla. Así la certeza deja de ser un acto de fe en su propio archivo y pasa a ser algo que puede demostrar en cualquier momento.