Guía // Documentación
Cómo preservar evidencia digital después de un incidente.
Conservar el contexto suele ser más importante que acumular capturas. Documenta de forma ordenada y evita modificar los originales.
La palabra “evidencia” puede tener un significado jurídico específico según el procedimiento. Aquí se utiliza en sentido práctico: información digital que ayuda a reconstruir lo ocurrido. Esta guía no garantiza admisibilidad ante una autoridad.
Conserva el original y trabaja con copias
No edites el único archivo disponible. Mantén una copia original y utiliza duplicados para resaltar, recortar o compartir. Cambiar el nombre de un archivo suele ser menos problemático que editar su contenido, pero registra cualquier cambio que realices.
Captura contexto, no solo una frase
Una captura aislada puede ocultar la cuenta, URL, fecha o mensajes anteriores. Incluye la vista completa cuando sea seguro: encabezado, nombre de usuario, plataforma y secuencia. Si el contenido es largo, realiza capturas consecutivas con elementos superpuestos que permitan reconstruir el orden.
Registra URLs y fechas
Copia la URL directa del perfil, publicación o página. Anota fecha, hora y zona horaria aproximada. Si la plataforma muestra un identificador diferente del nombre visible, conserva ambos.
Exporta cuando la plataforma lo permita
Algunos servicios permiten descargar correos, datos de cuenta o conversaciones. Usa funciones oficiales y conserva el archivo resultante sin abrirlo en herramientas que lo reescriban. No instales aplicaciones desconocidas para “extraer” mensajes.
Correos electrónicos
Además de una captura, conserva el mensaje original en el formato que permita tu proveedor. Los encabezados pueden aportar rutas y servidores, pero no prueban por sí solos quién envió un correo. Evita reenviar como única forma de conservación porque puede alterar la estructura visible.
Archivos y comprobantes
No compartas documentos completos si contienen datos bancarios, domicilios o identificadores innecesarios. Conserva el original de forma segura y crea una copia con datos sensibles ocultos para la evaluación inicial.
Construye un índice simple
Asigna un nombre consistente a cada elemento: fecha, tipo y número secuencial. Por ejemplo, 2026-10-01_mensaje_01. Mantén una tabla con origen, fecha de obtención, descripción y relación con el incidente.
Qué evitar
- No borres contenido antes de documentarlo.
- No alteres capturas para hacerlas “más claras” sin conservar el original.
- No accedas a cuentas ajenas ni uses credenciales obtenidas durante el incidente.
- No publiques datos personales para pedir ayuda colectiva.
- No afirmes una identidad únicamente por una coincidencia.
Cuándo pedir apoyo
Si la información está dispersa o necesitas una cronología y relaciones trazables, una investigación digital puede ayudarte a organizarla. Para decisiones legales, consulta también a un profesional jurídico.