Evidencia digital penal: cuándo una prueba vale

Un mensaje de WhatsApp, una captura de pantalla, el registro de una cámara o la ubicación de un teléfono pueden inclinar una investigación. Pero la evidencia digital penal no se vuelve fiable solo porque aparezca en una pantalla. En una causa donde están en riesgo la libertad, la reputación y los vínculos familiares, la pregunta decisiva es otra: ¿puede demostrarse de dónde provino ese dato, que no fue alterado y que fue obtenido respetando la ley?

La respuesta exige análisis técnico y defensa jurídica desde el primer momento. La Fiscalía cuenta con herramientas investigativas y poder estatal; la defensa debe controlar que ese poder se ejerza dentro de límites constitucionales y procesales. Una prueba digital mal obtenida, incompleta o interpretada sin rigor científico puede construir una verdad procesal equivocada.

Qué se entiende por evidencia digital penal

La evidencia digital comprende cualquier información almacenada, transmitida o generada por dispositivos y sistemas electrónicos que pueda ser relevante en una investigación penal. No se limita al contenido de un teléfono celular. Puede incluir conversaciones en aplicaciones de mensajería, correos electrónicos, fotografías, videos, archivos en la nube, registros de llamadas, datos de antenas telefónicas, publicaciones en redes sociales, grabaciones de cámaras, metadatos y actividad en computadores.

Su presencia es frecuente en investigaciones por delitos sexuales, violencia intrafamiliar, homicidios, tráfico de drogas, delitos económicos y amenazas. En algunas causas, el contenido de un chat puede ser central. En otras, lo verdaderamente relevante no será lo escrito, sino la fecha de creación de un archivo, el dispositivo desde el que se envió o la inexistencia de registros que corroboren una acusación.

El error habitual es tratar toda información digital como una prueba automática. Un pantallazo puede mostrar una conversación, pero no acredita por sí mismo quién usaba la cuenta, si el diálogo está completo, si fue editado ni qué contexto tuvo. La tecnología entrega datos; el proceso penal exige atribución, integridad, legalidad y valoración racional.

La evidencia digital penal debe superar controles reales

Para que una evidencia tenga fuerza en juicio, no basta con que parezca convincente. Su incorporación debe resistir un examen técnico y jurídico. Ese examen puede comenzar en la forma en que se incauta un teléfono y terminar en el contrainterrogatorio de un perito.

Origen y autenticidad

La defensa debe preguntar quién produjo el archivo, en qué dispositivo estaba, qué cuenta se utilizó y cómo se vincula esa cuenta con una persona determinada. Que un mensaje provenga de un número telefónico no prueba, por sí solo, que el titular haya escrito su contenido. Los teléfonos se prestan, se extravían, pueden ser usados por terceros y las cuentas pueden ser objeto de accesos no autorizados.

La autenticidad también requiere revisar si el material presentado representa el contenido original. Una captura recortada puede omitir mensajes previos, respuestas posteriores o elementos que cambian por completo su significado. En causas especialmente sensibles, sacar una frase de contexto puede producir consecuencias graves e injustas.

Integridad y trazabilidad

Un archivo digital puede copiarse, modificarse y reenviarse en segundos. Por eso importa establecer una cadena de custodia clara: quién accedió al dispositivo, cuándo se extrajo la información, qué herramienta se empleó, dónde se almacenó y qué medidas se adoptaron para impedir alteraciones.

En una extracción forense seria, los procedimientos técnicos permiten verificar que la copia analizada corresponde al contenido examinado y que no fue manipulada durante el proceso. No toda irregularidad anula automáticamente la prueba. Depende de su gravedad, del derecho afectado y de la posibilidad de verificar el material por otras vías. Sin embargo, una trazabilidad deficiente sí puede debilitar de forma sustantiva la credibilidad de la evidencia.

Legalidad de la obtención

El acceso a comunicaciones privadas, dispositivos y cuentas digitales puede afectar derechos fundamentales, especialmente la vida privada y la inviolabilidad de las comunicaciones. Por ello, las diligencias intrusivas deben contar con fundamento legal y, cuando corresponda, autorización judicial.

No es equivalente entregar voluntariamente un teléfono a que sea incautado en un procedimiento. Tampoco es igual revisar una conversación que aparece abierta en pantalla que realizar una extracción completa del equipo. Cada situación tiene requisitos propios y debe analizarse según los antecedentes concretos. La defensa penal estratégica no admite respuestas mecánicas: revisa la diligencia, su alcance, la orden que la respaldó y la forma en que fue ejecutada.

Los metadatos y el contexto pueden cambiar una causa

Los metadatos son datos asociados a un archivo: fecha y hora de creación, modificaciones, ubicación, dispositivo de origen, entre otros. No siempre son concluyentes, porque pueden variar por configuraciones del sistema, sincronizaciones o alteraciones técnicas. Pero tampoco son detalles irrelevantes. Bien analizados, pueden confirmar o cuestionar una cronología.

Pensemos en una fotografía presentada para sostener que una persona estuvo en determinado lugar. El análisis forense puede revisar si el archivo conserva información de origen, si fue reenviado por una aplicación, si su fecha coincide con otros registros y si existen cambios relevantes. También puede compararse con datos de telefonía, cámaras, movimientos bancarios o declaraciones.

La defensa no debe limitarse a negar una prueba. Debe examinar si encaja con el resto de la evidencia. Una ubicación aproximada por antena no equivale a una geolocalización exacta. Una conexión desde una dirección IP no identifica necesariamente a una persona concreta. Un registro de actividad puede mostrar que una cuenta fue usada, pero no resolver quién estaba detrás de la pantalla. Confundir posibilidades con certezas es incompatible con el estándar probatorio exigible en materia penal.

Cómo actuar si su teléfono o sus cuentas aparecen en una investigación

La primera reacción puede definir el margen de defensa posterior. No borre conversaciones, archivos ni aplicaciones intentando “resolver” el problema por su cuenta. Esa conducta puede ser interpretada de manera perjudicial y, además, destruir antecedentes que podrían favorecerle. Tampoco entregue claves, dispositivos o declaraciones sin comprender el alcance de la diligencia y sin asesoría jurídica.

Si existe una citación, una detención, una incautación o una solicitud de acceso a información digital, es necesario conocer con precisión qué se investiga, qué resolución autoriza la diligencia y qué derechos le asisten. El silencio no es una admisión de responsabilidad. Es una garantía que puede ser decisiva mientras la defensa revisa los antecedentes.

También conviene conservar de forma ordenada aquello que pueda dar contexto: respaldos legítimos de conversaciones completas, comprobantes, registros de ubicación, documentos laborales o comunicaciones que contradigan una imputación. La preservación debe hacerse con prudencia. Reenviar, editar o recortar material puede afectar su valor. Cuando hay antecedentes relevantes, un peritaje informático independiente puede ser la diferencia entre una hipótesis acusatoria y una reconstrucción técnicamente verificable.

Peritaje forense: más que revisar un celular

El peritaje digital serio no consiste en abrir un teléfono y leer mensajes. Requiere metodología, herramientas adecuadas, documentación del procedimiento y conclusiones que puedan ser explicadas y discutidas en audiencia. Un perito debe transparentar sus límites: qué pudo recuperar, qué no pudo verificar y qué inferencias exceden los datos disponibles.

Esto es especialmente relevante cuando la Fiscalía sostiene una teoría basada en comunicaciones, archivos borrados, actividad en redes sociales o vínculos entre dispositivos. La defensa puede requerir revisar la metodología empleada, los criterios de selección de datos, los registros de extracción y las conclusiones que se pretenden presentar ante el tribunal.

En Meriño y Abogados Asociados, dirigido por Marcelo Meriño Aravena, la defensa de causas complejas incorpora análisis jurídico, investigación criminal y rigor pericial. No se trata de cuestionar evidencia por estrategia retórica. Se trata de exigir que toda afirmación estatal que comprometa la libertad de una persona pueda ser demostrada con estándares verificables.

La prueba digital no reemplaza la presunción de inocencia

La facilidad con que una imagen o un audio circula puede generar una falsa sensación de certeza. En el juicio oral, sin embargo, la evidencia debe ser debatida, contrastada y valorada conforme a la sana crítica. La acusación mantiene la carga de probar. El imputado no tiene que demostrar su inocencia ni explicar cada dato ambiguo que la investigación no logró despejar.

Una defensa efectiva puede detectar una extracción sin respaldo suficiente, un archivo cuyo origen no está acreditado, un análisis incompleto de conversaciones, una inferencia técnica exagerada o una diligencia que lesionó garantías fundamentales. Cada caso depende de sus antecedentes, pero ninguno debe entregarse a conclusiones apresuradas.

Cuando la evidencia digital entra a una causa penal, actuar pronto permite preservar información, controlar diligencias y construir una estrategia antes de que una interpretación parcial se consolide. En una crisis judicial, la respuesta no es improvisar: es defender sus derechos con ciencia, precisión y firmeza.