Cadena de custodia para documentos electrónicos: lo que un tribunal espera

Equipo OSECH · Julio 2026 · Lectura de 6 minutos

En materia de evidencia física, la cadena de custodia es un concepto asimilado: se documenta quién tuvo el objeto, cuándo y en qué condiciones. Con la evidencia digital ocurre algo contraintuitivo que sigue sorprendiendo a empresas y despachos por igual: el simple acto de revisar la evidencia puede comprometerla.

Abrir un archivo ya lo modifica

Encender un teléfono, abrir un documento, entrar a una aplicación: cada una de estas acciones aparentemente inocentes altera información interna. Se actualizan fechas de último acceso, se generan archivos temporales, cambian registros del sistema, se disparan sincronizaciones automáticas con la nube. Lo que parecía «solo revisar rápido» deja rastros de manipulación — invisibles para el usuario, evidentes para un perito.

El riesgo jurídico es directo: cualquier alteración, por mínima que parezca, abre la puerta a que la contraparte impugne la prueba y cuestione todo el expediente construido sobre ella.

Los errores más comunes

1. Manipular el original sin control. El empleado que reenvía el correo clave, el encargado que «ordena» la carpeta de archivos, el directivo que abre el documento para confirmarlo. Cada intervención no documentada debilita la trazabilidad.
2. Confiar en copias informales. Reenvíos, duplicados en USB, versiones «finales» que conviven con borradores. Sin un mecanismo que identifique cuál es el contenido exacto preservado, la discusión sobre versiones consume el litigio.
3. No registrar el momento de obtención. La evidencia obtenida hoy pero documentada hasta que estalla el conflicto — meses después — permite a la contraparte insinuar fabricación posterior.
4. Depender de fechas del sistema. Las fechas de creación y modificación de un archivo son triviales de alterar. Ningún tribunal experimentado les da valor autónomo.

El principio rector: conservar sin intervenir, documentar sin depender de uno mismo

La preservación correcta descansa en dos pilares. El primero es no intervenir el original: trabajar sobre copias y resguardar la fuente. El segundo es que la documentación de la conservación no dependa exclusivamente del dicho de la parte interesada — porque el interesado siempre puede ser cuestionado.

Aquí es donde el marco mexicano ofrece una herramienta específica: la constancia de conservación NOM-151-SCFI-2016, emitida por un Prestador de Servicios de Certificación autorizado por la Secretaría de Economía. Al sellar la huella criptográfica del archivo, un tercero regulado e imparcial deja acreditado que ese contenido exacto existía en esa fecha — y la verificación posterior es objetiva: si la huella coincide, el archivo es idéntico; si no coincide, fue alterado.

¿Y cuando la evidencia es confidencial?

Una objeción frecuente: «no puedo entregar este archivo a un tercero para que lo selle; contiene datos personales, información privilegiada o secretos de negocio». La objeción es legítima — y tiene respuesta técnica. Los esquemas de custodia cero calculan la huella en el propio equipo del interesado y transmiten únicamente esa huella para el sellado. El contenido nunca viaja; la huella no permite reconstruirlo. Se obtiene la certificación del tercero sin ceder la confidencialidad.

Cuándo llamar al perito

La constancia de conservación no sustituye a la informática forense: cuando el litigio exige extraer evidencia de dispositivos, recuperar información borrada o acreditar manipulaciones, el peritaje es insustituible. La relación es de complemento — el sellado temprano y sistemático reduce los frentes que el perito tendrá que defender, y preserva desde el origen lo que después sería costoso reconstruir.

Conclusión

La cadena de custodia digital no se improvisa cuando llega la demanda; se construye el día que la evidencia nace. Las organizaciones que sellan sus documentos críticos de forma rutinaria — políticas, actas, expedientes, comunicaciones clave — llegan a cualquier controversia con la trazabilidad resuelta.