Cuando una evidencia digital —un correo, un vídeo, el contenido de una cuenta online, un disco duro— va a usarse como prueba en un procedimiento judicial, no basta con que el análisis técnico sea correcto: también hay que poder demostrar, sin ningún hueco, que esa evidencia no ha sido alterada desde el momento en que se extrajo hasta el momento en que se presenta ante el juzgado. A ese proceso se le llama cadena de custodia, y es, con frecuencia, lo que decide si una prueba pericial se acepta o se impugna.
Qué es exactamente la cadena de custodia
La cadena de custodia es el registro documentado y continuo de todo lo que ha ocurrido con una evidencia desde que se recoge hasta que se presenta como prueba: quién la extrajo, cuándo, cómo, con qué herramientas, dónde se ha almacenado en cada momento y quién ha tenido acceso a ella. Si en algún punto de ese recorrido hay un hueco —un momento en el que nadie puede acreditar qué pasó con la evidencia—, la otra parte del procedimiento puede alegar, con fundamento, que esa prueba pudo ser manipulada durante ese hueco. No hace falta demostrar que efectivamente se manipuló: basta con que exista la posibilidad razonable de que ocurriera, para que la prueba pierda fuerza.
Por qué debe hacerse ante fedatario público
La forma más sólida de evitar ese hueco es que la extracción de la evidencia se realice en presencia de un fedatario público —normalmente un notario—, que da fe directamente del proceso: certifica qué se ha extraído, de dónde, en qué momento y mediante qué procedimiento, sin que su testimonio dependa de la palabra de quien realiza el análisis. A partir de ese instante certificado, cualquier duda sobre la integridad de la evidencia queda despejada por un tercero independiente y con fe pública, algo que ninguna otra forma de documentación puede ofrecer con el mismo peso legal.
El hash: la huella digital que no se puede falsear
Una vez completada la extracción, se calcula el hash de las evidencias obtenidas. Un hash es el resultado de aplicar un algoritmo matemático a un archivo o a un conjunto de datos, que produce una cadena de caracteres única y de longitud fija —algo así como una huella digital del contenido exacto de ese archivo en ese momento—. La propiedad clave de un hash es que cualquier cambio en el archivo original, por mínimo que sea (una sola letra, un solo bit), produce un hash completamente distinto. Eso lo convierte en la herramienta perfecta para acreditar la cadena de custodia: si el hash calculado en el momento del análisis coincide exactamente con el hash calculado en el momento de la extracción ante el fedatario público, queda demostrado matemáticamente que esa evidencia no se ha tocado en ningún momento intermedio. Si no coincide, se sabe con certeza que algo cambió, aunque no siempre se pueda determinar qué ni por qué.
El principio de integridad
Todo este proceso responde a lo que en el ámbito pericial se conoce como principio de integridad: una evidencia solo tiene valor probatorio si se puede garantizar que es exactamente la misma, sin ninguna alteración, desde el momento en que se obtuvo hasta el momento en que se analiza y se presenta. La extracción ante fedatario público y el cálculo del hash no son un trámite burocrático añadido: son, precisamente, el mecanismo que hace posible cumplir ese principio de forma verificable por cualquier tercero, y no solo confiando en la palabra del perito.
Qué ocurre si no se respeta la cadena de custodia
Cuando una evidencia se ha extraído sin las garantías adecuadas —sin fedatario público, sin documentar el proceso, sin calcular un hash de referencia desde el primer momento—, la parte contraria en el procedimiento puede impugnar esa prueba alegando, precisamente, que no hay forma de acreditar que no ha sido alterada. Si esa impugnación prospera, el resultado puede ser que toda una línea de investigación, por sólida que sea técnicamente, quede fuera del procedimiento: un análisis pericial impecable pierde todo su valor si la evidencia sobre la que se basa no puede sostenerse ante el juzgado.
La lección
La cadena de custodia no es un detalle formal, es la base sobre la que se sostiene cualquier prueba digital: sin ella, ni el análisis más riguroso puede garantizar que lo que se está estudiando es realmente lo que se dice que es. Extraer las evidencias ante fedatario público y documentar su hash desde el primer instante es lo que convierte un archivo cualquiera en una prueba con validez real ante un tribunal.