Índice

1. ¿Qué es el Análisis Forense de Dispositivos?
2. ¿Qué dispositivos se pueden peritar?
3. ¿Cómo es el proceso de análisis?
4. El informe pericial

¿Qué es el Análisis Forense de Dispositivos?

El análisis forense de dispositivos es una disciplina de la informática forense que permite extraer, preservar y analizar datos digitales almacenados en equipos electrónicos, con el objetivo de utilizarlos como prueba en un proceso judicial. A diferencia de una simple revisión técnica, el análisis forense aplica metodologías estandarizadas que garantizan la integridad de la evidencia y su validez probatoria ante la Justicia. Cada paso del proceso queda documentado para sostener la cadena de custodia digital.

¿Qué dispositivos se pueden peritar?

La pericia puede aplicarse sobre una amplia variedad de dispositivos:

• Teléfonos celulares y smartphones: mensajes, llamadas, chats, imágenes, aplicaciones, ubicaciones.
• Computadoras y laptops: archivos, correos, historial de navegación, documentos eliminados.
• Tablets y iPads: similar a smartphones, con acceso a apps y cuentas sincronizadas.
• Pendrives y discos externos: recuperación de archivos borrados o particiones dañadas.
• Servidores y sistemas en red: logs de acceso, archivos compartidos, registros de actividad.
• Cámaras y dispositivos IoT: grabaciones, metadatos, registros internos.

Cada dispositivo requiere un abordaje diferente. No es lo mismo analizar un iPhone que un servidor corporativo o un disco dañado físicamente. La experiencia en el tipo de dispositivo es determinante para obtener resultados útiles.

¿Cómo es el proceso de análisis?

El proceso comienza con una reunión con el abogado o estudio jurídico para entender el contexto de la causa y definir qué información se busca obtener del dispositivo. Esto es fundamental para orientar correctamente el análisis y no perder tiempo ni evidencia relevante. Luego se realiza la adquisición forense del dispositivo: se genera una copia bit a bit del contenido original preservando su integridad mediante funciones hash. El análisis se realiza siempre sobre esa copia, nunca sobre el dispositivo original, para evitar alteraciones. A partir de ahí se procede con el análisis del contenido: recuperación de archivos eliminados, análisis de metadatos, reconstrucción de actividad, extracción de conversaciones y cualquier otro dato relevante para la causa.

El informe pericial

El resultado del análisis se plasma en un informe pericial técnico redactado en lenguaje claro, accesible tanto para el juez como para las partes del proceso. El informe incluye la metodología utilizada, los hallazgos obtenidos, capturas y evidencia de respaldo, y las conclusiones técnicas. El informe tiene validez probatoria en causas civiles, penales, laborales y comerciales en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué es el Peritaje de Correos Electrónicos?
2. ¿Cuándo se necesita una pericia de correos?
3. ¿Cómo es el proceso de peritaje?
4. El informe pericial

¿Qué es el Peritaje de Correos Electrónicos?

El peritaje de correos electrónicos es una pericia informática que permite verificar la autenticidad, el origen y la integridad de comunicaciones electrónicas para ser utilizadas como prueba en un proceso judicial. Un correo electrónico contiene mucho más que el texto visible. En sus cabeceras técnicas —invisibles para el usuario común— se registra información clave como el servidor de origen, las direcciones IP involucradas, la ruta seguida hasta el destinatario y las marcas de tiempo. Analizar correctamente esa información es lo que determina si un correo es auténtico o ha sido manipulado.

¿Cuándo se necesita una pericia de correos?

Existen situaciones frecuentes en las que el peritaje de correos electrónicos resulta determinante:

• Disputas contractuales: verificar si un acuerdo, una oferta o una aceptación fue efectivamente enviada y recibida.
• Despidos y conflictos laborales: acreditar comunicaciones entre empleado y empleador.
• Fraude y estafas: identificar el origen real de correos fraudulentos o de phishing.
• Acoso y amenazas: determinar la autoría de mensajes intimidatorios o difamatorios.
• Correos alterados: detectar modificaciones en el cuerpo, los adjuntos o los metadatos del mensaje.
• Suplantación de identidad: identificar si un correo fue enviado realmente desde la cuenta que figura como remitente.

¿Cómo es el proceso de peritaje?

El primer paso es reunirme con el abogado o estudio jurídico para entender qué se busca probar con el correo en cuestión. No es lo mismo acreditar que un mensaje fue enviado que demostrar que fue alterado o que el remitente es falso. Cada objetivo requiere un análisis diferente. Una vez definido el alcance, se procede al análisis técnico del correo: se examinan las cabeceras completas del mensaje, los metadatos de los adjuntos, los registros del servidor cuando están disponibles, y cualquier otro elemento técnico que permita establecer la autenticidad, el origen y la integridad del correo. Cuando es necesario, se coordina con el abogado la obtención de los registros del proveedor de correo mediante los mecanismos procesales correspondientes.

El informe pericial

El informe pericial documenta en detalle los hallazgos técnicos obtenidos del análisis: cabeceras interpretadas, direcciones IP identificadas, inconsistencias detectadas y conclusiones sobre la autenticidad del correo. Todo esto se presenta en lenguaje claro y accesible para el juez y las partes, con capturas y evidencia de respaldo. El informe tiene validez probatoria en causas civiles, penales, laborales y comerciales en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué es la Recuperación de Datos?
2. ¿Cuándo se necesita una pericia de recuperación de datos?
3. ¿Qué tipo de datos se pueden recuperar?
4. ¿Cómo es el proceso de recuperación?
5. El informe pericial

¿Qué es la Recuperación de Datos?

La recuperación de datos es una rama de la informática forense que permite restaurar información eliminada, dañada o inaccesible en dispositivos de almacenamiento digital. En el contexto judicial, no solo se trata de recuperar la información sino de hacerlo respetando la cadena de custodia para que esa evidencia tenga validez probatoria ante la Justicia. Cuando un archivo es eliminado, en la mayoría de los casos no desaparece físicamente del dispositivo de inmediato. El sistema operativo simplemente marca ese espacio como disponible para ser reutilizado. Mientras ese espacio no haya sido sobreescrito, existe la posibilidad de recuperar el archivo. De ahí la importancia de actuar con rapidez y no seguir usando el dispositivo una vez que se detecta la pérdida de datos relevantes.

¿Cuándo se necesita una pericia de recuperación de datos?

Hay situaciones donde la recuperación de datos puede ser determinante para una causa judicial:

• Eliminación intencional de evidencia: cuando una de las partes borra archivos relevantes para el proceso.
• Formateo de dispositivos: discos o celulares formateados antes de ser entregados como prueba.
• Daño accidental: pérdida de datos por fallas de hardware, cortes de energía o errores del sistema.
• Ransomware y ataques informáticos: archivos cifrados o dañados por software malicioso.
• Disputas comerciales: recuperación de correos, contratos o registros contables eliminados.
• Investigaciones internas: reconstrucción de actividad en equipos de empleados desvinculados.

¿Qué tipo de datos se pueden recuperar?

La recuperación puede aplicarse sobre una amplia variedad de soportes y tipos de archivos:

• Documentos: archivos de texto, planillas, presentaciones, PDFs.
• Imágenes y videos: fotos, grabaciones, capturas de pantalla.
• Correos electrónicos: mensajes eliminados de clientes de correo locales.
• Bases de datos: registros eliminados en sistemas de gestión.
• Conversaciones: chats de aplicaciones de mensajería almacenados localmente.
• Registros del sistema: logs de actividad, historial de accesos, eventos del sistema operativo.

Los soportes sobre los que se puede trabajar incluyen discos rígidos, SSDs, pendrives, tarjetas de memoria, celulares y servidores. El nivel de recuperación posible depende del estado del dispositivo y del tiempo transcurrido desde la eliminación.

¿Cómo es el proceso de recuperación?

Antes de cualquier intervención, se realiza una adquisición forense del dispositivo: se genera una imagen bit a bit del soporte original preservando su estado exacto mediante funciones hash. Todo el trabajo posterior se realiza sobre esa copia, garantizando que el dispositivo original no sea alterado. A continuación se aplican herramientas forenses especializadas para identificar y recuperar los datos eliminados o dañados. El proceso varía según el tipo de dispositivo, el sistema de archivos y el nivel de daño. En casos de daño físico en el hardware, se evalúa la situación antes de proceder para evitar agravar el estado del dispositivo. Cada paso queda documentado para sostener la cadena de custodia y respaldar el informe pericial.

El informe pericial

El informe detalla los datos recuperados, la metodología aplicada, el estado del dispositivo al momento del análisis y las conclusiones técnicas. Se incluyen capturas, listados de archivos recuperados y cualquier elemento que permita al juez y a las partes comprender el alcance y la validez de la recuperación. El informe tiene validez probatoria en causas civiles, penales, laborales y comerciales en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué son los Delitos Informáticos?
2. Tipos de fraude y delitos informáticos más frecuentes
3. ¿Cómo es el proceso de investigación?
4. El informe pericial

¿Qué son los Delitos Informáticos?

Los delitos informáticos son conductas ilícitas que se cometen a través de medios digitales o que tienen como objetivo sistemas, dispositivos o datos informáticos. En Argentina están contemplados principalmente en la Ley 26.388, que incorporó al Código Penal figuras como el acceso ilegítimo a sistemas, la alteración de datos, el daño informático y la interceptación de comunicaciones. La investigación de estos delitos requiere de un perito informático especializado capaz de identificar, preservar y analizar la evidencia digital de forma que sea válida ante la Justicia. Una evidencia mal recolectada o un análisis sin respaldo metodológico puede ser impugnado y perder todo valor probatorio.

Tipos de fraude y delitos informáticos más frecuentes

• Estafas digitales y phishing: suplantación de identidad de empresas o personas para obtener datos, dinero o acceso a cuentas.
• Accesos no autorizados: ingreso ilegítimo a sistemas, redes, cuentas de correo o plataformas sin permiso del titular.
• Ransomware y sabotaje informático: cifrado o destrucción de datos con fines extorsivos o para causar daño.
• Fraude en transacciones digitales: manipulación de transferencias, comprobantes o registros contables digitales.
• Espionaje corporativo: sustracción de información confidencial, bases de datos de clientes o propiedad intelectual.
• Acoso y amenazas digitales: hostigamiento a través de correos, redes sociales o mensajería con identificación del autor.
• Suplantación de identidad digital: uso no autorizado de datos personales, cuentas o perfiles en plataformas digitales.
• Falsificación de documentos digitales: alteración de archivos, capturas de pantalla o registros para presentarlos como prueba.

¿Cómo es el proceso de investigación?

El proceso comienza con una reunión con el abogado o la parte afectada para entender en detalle qué ocurrió, qué elementos digitales están disponibles y cuál es el objetivo probatorio. Es fundamental actuar con rapidez: en los delitos informáticos la evidencia puede desaparecer o ser destruida deliberadamente en poco tiempo. Una vez relevada la situación, se procede a la adquisición forense de los dispositivos o sistemas involucrados, preservando la evidencia mediante funciones hash que garantizan su integridad. A partir de ahí se analiza la evidencia disponible: registros de acceso, logs de sistemas, tráfico de red, metadatos, comunicaciones y cualquier otro rastro digital que permita reconstruir lo ocurrido. Cuando corresponde, se asiste al abogado en la identificación de las medidas cautelares urgentes a solicitar ante la Justicia para preservar evidencia que pueda estar en riesgo, como registros de servidores, cuentas de correo o plataformas digitales con tiempo de retención limitado.

El informe pericial

El informe pericial documenta de forma ordenada y clara los hallazgos técnicos de la investigación: metodología aplicada, evidencia recolectada, análisis realizado y conclusiones sobre los hechos investigados. Se incluye toda la evidencia de respaldo necesaria para que el informe sea sólido ante cualquier impugnación de la parte contraria. El informe tiene validez probatoria en causas penales, civiles, laborales y comerciales en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué es el Análisis de Redes y Logs?
2. ¿Cuándo se necesita esta pericia?
3. ¿Qué se puede analizar?
4. ¿Cómo es el proceso de análisis?
5. El informe pericial

¿Qué es el Análisis de Redes y Logs?

El análisis de redes y logs es una pericia informática que permite reconstruir la actividad registrada en sistemas, redes y dispositivos a partir de los registros digitales que estos generan de forma automática. Estos registros, conocidos como logs, constituyen una bitácora técnica que documenta quién accedió, cuándo, desde dónde y qué acciones realizó dentro de un sistema. En el contexto judicial, este tipo de pericia es fundamental para acreditar o desacreditar hechos vinculados al uso de sistemas informáticos, determinar responsabilidades en incidentes de seguridad y reconstruir cronológicamente una secuencia de eventos digitales con validez probatoria.

¿Cuándo se necesita esta pericia?

• Intrusiones y accesos no autorizados: determinar si un tercero ingresó a un sistema sin permiso y qué acciones realizó.
• Fuga de información confidencial: identificar desde qué equipo, cuenta o conexión se extrajo información sensible.
• Sabotaje de sistemas: reconstruir la secuencia de eventos que precedió a una caída o daño en un sistema.
• Disputas laborales: acreditar el uso indebido de sistemas corporativos por parte de un empleado.
• Fraude interno: identificar operaciones irregulares realizadas dentro de un sistema de gestión o red corporativa.
• Incidentes de seguridad: determinar el vector de ataque, el alcance del daño y los sistemas comprometidos.
• Verificación de coartadas digitales: confirmar o refutar si una persona estuvo conectada a un sistema en un momento determinado.

¿Qué se puede analizar?

• Logs de sistemas operativos: registros de inicio de sesión, ejecución de programas, cambios en archivos y errores del sistema.
• Logs de servidores web: accesos, consultas realizadas, IPs de origen y códigos de respuesta.
• Logs de firewalls y routers: tráfico entrante y saliente, conexiones bloqueadas, intentos de intrusión.
• Registros de VPN y accesos remotos: sesiones establecidas, duración, dirección IP y usuario autenticado.
• Logs de bases de datos: consultas ejecutadas, modificaciones de registros, accesos por usuario.
• Tráfico de red capturado: análisis de paquetes para identificar comunicaciones, protocolos y comportamientos anómalos.
• Registros de correo y plataformas: actividad en servidores de correo, accesos a plataformas corporativas y servicios en la nube.

¿Cómo es el proceso de análisis?

El proceso comienza con una reunión con el abogado o la parte afectada para definir el alcance de la pericia: qué sistemas están involucrados, qué período de tiempo es relevante y qué hechos se busca acreditar. Esta etapa es crítica porque los logs tienen períodos de retención limitados y pueden ser sobreescritos o eliminados si no se actúa con rapidez. Una vez definido el alcance, se procede a la recolección forense de los registros disponibles, documentando su origen, integridad y fecha de obtención. A continuación se realiza el análisis técnico: correlación de eventos, reconstrucción cronológica de la actividad, identificación de anomalías y determinación de responsabilidades. Cuando los registros están en poder de terceros —proveedores de hosting, empresas de telecomunicaciones o plataformas digitales— se asiste al abogado en la identificación de las medidas procesales adecuadas para solicitarlos antes de que sean eliminados.

El informe pericial

El informe pericial presenta de forma ordenada y comprensible los registros analizados, la metodología de correlación aplicada, la línea de tiempo reconstruida y las conclusiones técnicas sobre los hechos investigados. Se incluyen capturas, tablas de eventos y toda la evidencia de respaldo necesaria para sostener el informe ante cualquier impugnación. El informe tiene validez probatoria en causas penales, civiles, laborales y comerciales en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué es la Pericia de Autenticidad de Documentos Digitales?
2. ¿Cuándo se necesita esta pericia?
3. ¿Qué documentos se pueden peritar?
4. ¿Cómo es el proceso de análisis?
5. El informe pericial

¿Qué es la Pericia de Autenticidad de Documentos Digitales?

La pericia de autenticidad de documentos digitales es una rama de la informática forense que permite determinar si un documento digital es genuino, si ha sido alterado o si es una falsificación. A diferencia de los documentos en papel, los archivos digitales contienen capas de información técnica invisible al ojo humano que revelan su historia completa: cuándo fueron creados, quién los modificó, con qué herramienta y en qué orden. En el contexto judicial, esta pericia es fundamental cuando una de las partes presenta documentos digitales como prueba y existe sospecha fundada de que fueron manipulados, falsificados o presentados fuera de contexto. Un documento digital aparentemente idéntico al original puede haber sido alterado de formas que solo un análisis forense especializado puede detectar.

¿Cuándo se necesita esta pericia?

• Contratos digitales en disputa: verificar si un contrato, addenda o cláusula fue agregada o modificada con posterioridad a su firma.
• Facturas y comprobantes: detectar alteraciones en montos, fechas, datos del emisor o receptor en documentos contables.
• Capturas de pantalla: determinar si una captura fue manipulada, recortada o generada artificialmente.
• Correos electrónicos impresos o exportados: verificar si el contenido coincide con el mensaje original o fue editado antes de imprimirse.
• Imágenes y fotografías digitales: detectar montajes, ediciones o alteraciones en imágenes presentadas como prueba.
• Documentos PDF: identificar modificaciones en el contenido, firmas digitales inválidas o capas ocultas de texto.
• Registros y planillas: verificar la integridad de archivos Excel, bases de datos o exportaciones de sistemas de gestión.

¿Qué documentos se pueden peritar?

La pericia puede aplicarse sobre prácticamente cualquier tipo de archivo digital:

• Documentos de texto: Word, PDF, ODT y similares.
• Planillas de cálculo: Excel, CSV y exportaciones de sistemas contables.
• Imágenes: JPG, PNG, TIFF, RAW y cualquier formato fotográfico.
• Videos: grabaciones presentadas como prueba de hechos o conversaciones.
• Correos electrónicos: archivos EML, MSG o capturas de pantalla de mensajes.
• Archivos comprimidos: verificación de la integridad y fecha de creación de archivos ZIP o RAR.
• Documentos con firma digital: validación de firmas digitales y certificados asociados.

¿Cómo es el proceso de análisis?

El análisis comienza con la obtención forense del documento en cuestión, documentando su estado original mediante funciones hash que garantizan que el archivo analizado es exactamente el mismo que fue aportado como prueba. Este paso es fundamental para que el informe no pueda ser impugnado por la parte contraria. A continuación se realiza el análisis técnico en profundidad, que incluye:

• Extracción y análisis de metadatos: autor, fecha de creación, fecha de última modificación, software utilizado y versiones.
• Análisis de historial de revisiones y cambios registrados internamente en el archivo.
• Detección de inconsistencias técnicas: fuentes incrustadas, capas ocultas, objetos embebidos o texto invisible.
• Verificación de firmas digitales y validez de los certificados asociados.
• Análisis de integridad de imágenes: detección de edición, clonado de zonas, montaje o alteración de metadatos EXIF.
• Comparación con versiones anteriores del documento cuando están disponibles.

El informe pericial

El informe pericial expone de forma clara y ordenada los hallazgos técnicos obtenidos del análisis: metadatos extraídos, inconsistencias detectadas, línea de tiempo de modificaciones y conclusiones sobre la autenticidad o alteración del documento. Cada hallazgo se respalda con capturas y evidencia técnica que permitan al juez y a las partes comprender y evaluar los resultados. El informe tiene validez probatoria en causas civiles, penales, laborales y comerciales en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué es la Cadena de Custodia Digital?
2. ¿Cuándo es necesaria?
3. ¿Qué elementos abarca?
4. ¿Cómo es el proceso?
5. El informe pericial

¿Qué es la Cadena de Custodia Digital?

La cadena de custodia digital es el conjunto de procedimientos técnicos y documentales que garantizan que la evidencia digital recolectada no fue alterada, contaminada ni manipulada desde el momento de su obtención hasta su presentación ante la Justicia. No alcanza con encontrar evidencia digital relevante. Para que esa evidencia tenga valor probatorio en un proceso judicial, debe poder demostrarse que es íntegra, auténtica y que su manejo fue correcto en cada etapa: recolección, traslado, análisis, almacenamiento y presentación. Una cadena de custodia rota o deficiente es suficiente para que la parte contraria logre la exclusión de la prueba del proceso.

¿Cuándo es necesaria?

• Desde el inicio de cualquier pericia informática: toda evidencia digital que vaya a ser presentada en juicio debe estar respaldada por una cadena de custodia correctamente documentada.
• Allanamientos y secuestros informáticos: cuando se incautan dispositivos en el marco de una causa penal, la cadena de custodia determina la validez de todo lo que se obtenga de esos dispositivos.
• Evidencia aportada por las partes: cuando un particular o empresa aporta dispositivos, archivos o registros como prueba pericial de parte.
• Preservación urgente de evidencia: cuando existe riesgo de que la evidencia sea destruida, modificada o sobreescrita si no se actúa de inmediato.
• Impugnación de prueba contraria: para cuestionar la validez de evidencia digital aportada por la parte contraria que no respetó los procedimientos de custodia.

¿Qué elementos abarca?

Una cadena de custodia digital correctamente aplicada comprende los siguientes elementos:

• Identificación y rotulado: registro detallado de cada elemento de evidencia: dispositivo, archivo o sistema, con descripción, número de serie y estado al momento de la recolección.
• Adquisición forense: generación de una copia bit a bit del dispositivo o archivo original, verificada mediante funciones hash (MD5, SHA-256) que garantizan su integridad.
• Documentación del proceso: registro cronológico de cada acción realizada sobre la evidencia: quién intervino, cuándo, con qué herramientas y con qué resultado.
• Almacenamiento seguro: resguardo de la evidencia original y de las copias forenses en condiciones que impidan su alteración, deterioro o acceso no autorizado.
• Control de accesos: registro de todas las personas que tuvieron contacto con la evidencia en cada etapa del proceso.
• Presentación ante la Justicia: entrega formal de la evidencia y del informe de cadena de custodia con toda la documentación de respaldo.

¿Cómo es el proceso?

El proceso comienza en el mismo momento en que se identifica la evidencia digital. Cualquier demora o intervención previa sin los procedimientos adecuados puede comprometer irremediablemente su validez probatoria. Por eso es fundamental no encender, reiniciar ni manipular los dispositivos antes de la intervención del perito. Una vez en presencia de la evidencia, se procede a su identificación y rotulado formal. Se realiza la adquisición forense generando una imagen exacta del dispositivo o archivo original, calculando su valor hash para documentar su estado en ese momento preciso. Todo el proceso queda registrado en un acta de cadena de custodia que acompañará a la evidencia durante todo el proceso judicial. El análisis posterior se realiza siempre sobre las copias forenses, preservando el original intacto. Cada intervención queda documentada con fecha, hora, herramientas utilizadas y resultados obtenidos.

El informe pericial

El informe de cadena de custodia documenta de forma exhaustiva cada etapa del proceso: identificación de la evidencia, procedimiento de adquisición, valores hash obtenidos, condiciones de almacenamiento, registro de accesos y cualquier incidencia ocurrida durante el proceso. Este informe es el respaldo formal que permite defender la validez de la evidencia ante cualquier impugnación. El informe tiene validez probatoria en causas penales, civiles, laborales y comerciales en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué es el Peritaje en Redes Sociales?
2. ¿Cuándo se necesita esta pericia?
3. ¿Qué plataformas se pueden peritar?
4. ¿Cómo es el proceso de peritaje?
5. El informe pericial

¿Qué es el Peritaje en Redes Sociales?

El peritaje en redes sociales es una pericia informática que permite certificar, analizar y preservar contenido publicado en plataformas digitales para ser utilizado como prueba válida en un proceso judicial. Abarca publicaciones, comentarios, conversaciones privadas, perfiles, imágenes, videos y cualquier otro tipo de contenido generado en entornos digitales sociales. Una captura de pantalla por sí sola no tiene valor probatorio suficiente en la mayoría de los casos. Puede haber sido editada, fabricada o presentada fuera de contexto. El peritaje informático aporta el respaldo técnico necesario para acreditar que el contenido es auténtico, que pertenece a quien se afirma y que no fue manipulado antes de ser presentado como prueba.

¿Cuándo se necesita esta pericia?

• Acoso y ciberacoso: documentar mensajes, publicaciones o campañas de hostigamiento digital con identificación del autor.
• Amenazas e injurias: certificar contenido difamatorio, amenazante o injurioso publicado en redes sociales o enviado por mensajería.
• Conflictos laborales: acreditar publicaciones de empleados que violen contratos de confidencialidad, cláusulas de no competencia o reglamentos internos.
• Disputas comerciales: documentar campañas de desprestigio, competencia desleal o uso indebido de marca en plataformas digitales.
• Derecho de familia: preservar conversaciones o publicaciones relevantes en causas de divorcio, tenencia o alimentos.
• Violencia de género: certificar mensajes, publicaciones o contenido compartido sin consentimiento en el marco de causas por violencia digital.
• Fraude y estafas en redes: identificar perfiles falsos, publicaciones engañosas o conversaciones vinculadas a maniobras fraudulentas.

¿Qué plataformas se pueden peritar?

El peritaje puede aplicarse sobre cualquier plataforma digital donde se genere contenido susceptible de valor probatorio:

• WhatsApp y Telegram: conversaciones, grupos, archivos compartidos, estados y llamadas registradas.
• Facebook e Instagram: publicaciones, comentarios, mensajes directos, historias y perfiles.
• X (Twitter): tuits, respuestas, mensajes directos y actividad de cuenta.
• LinkedIn: publicaciones, mensajes y actividad profesional relevante en disputas laborales o comerciales.
• TikTok y YouTube: videos publicados, comentarios y datos asociados al canal o perfil.
• Correo electrónico y otras plataformas de mensajería: Gmail, Outlook, Messenger, Snapchat y similares.

La plataforma no limita la posibilidad de realizar la pericia. Lo que determina el alcance es la evidencia disponible: si el contenido fue eliminado, se evalúa la posibilidad de recuperación mediante análisis forense del dispositivo o mediante solicitudes a la plataforma a través de los mecanismos legales correspondientes.

¿Cómo es el proceso de peritaje?

El proceso comienza con una reunión con el abogado o la parte afectada para entender el contexto de la causa y definir exactamente qué contenido se necesita acreditar y con qué finalidad probatoria. Este paso es clave para orientar correctamente el análisis y evitar recolectar evidencia que luego no sea útil o admisible. A continuación se realiza la preservación forense del contenido: se documenta el contenido de forma técnicamente rigurosa, registrando la URL, el timestamp, los metadatos disponibles y cualquier otro dato que permita acreditar su autenticidad y origen. No se trabaja únicamente con capturas de pantalla: se utilizan herramientas forenses que generan registros técnicos verificables del contenido en su estado original. Cuando el contenido ya fue eliminado de la plataforma, se evalúan las alternativas disponibles: análisis forense del dispositivo donde fue visualizado, caché de navegadores, copias de seguridad o solicitudes formales a la plataforma a través del abogado mediante los mecanismos legales previstos. En todos los casos, el proceso de recolección queda documentado para sostener la cadena de custodia digital y garantizar la validez probatoria del contenido ante cualquier impugnación.

El informe pericial

El informe pericial documenta el contenido analizado, la metodología de recolección y preservación aplicada, los metadatos obtenidos, la identidad técnica del perfil o cuenta involucrada y las conclusiones sobre la autenticidad del contenido. Se incluyen capturas técnicas, registros de URL, timestamps y toda la evidencia de respaldo necesaria para sostener el informe ante la parte contraria. El informe tiene validez probatoria en causas penales, civiles, laborales, comerciales y de familia en la jurisdicción de Santa Fe y puede ser presentado como prueba pericial de parte.

Índice

1. ¿Qué son los Puntos de Pericia?
2. Redacción de Puntos de Pericia Informática
3. Respuesta e Impugnación de Puntos de Pericia

¿Qué son los Puntos de Pericia?

Los puntos de pericia cumplen dos funciones esenciales dentro del proceso judicial: una función orientadora y una función probatoria. En su función orientadora, buscan guiar al juez sobre el objeto que se intenta probar, esclareciendo o explicando determinados hechos o situaciones técnicas. En su función probatoria, aportan carga de prueba cuando las respuestas obtenidas validan o respaldan la posición de quien los solicitó. Los puntos de pericia informática deben ser claros, concisos y precisos. Un punto mal redactado puede demorar la pericia, generar respuestas ambiguas o, peor aún, producir resultados contraproducentes para la propia causa. Es un error frecuente que abogados no especializados en tecnología utilicen términos técnicos de forma incorrecta o copien puntos de pericia de otras causas sin adaptarlos. Cada causa es única. No es lo mismo solicitar una pericia sobre un teléfono celular, un servidor en la nube o un archivo almacenado en un pendrive. Copiar y pegar puntos de pericia no es una práctica recomendable.

Redacción de Puntos de Pericia Informática

El proceso comienza con una reunión de trabajo con el abogado o estudio jurídico para interiorizarme en profundidad con la causa: qué se busca probar, cuál es la estrategia procesal y sobre qué elementos técnicos se aplicará la pericia (archivos, computadoras, servidores, servicios en la nube, imágenes, audios, chats, celulares, entre otros). A partir de ese relevamiento, elaboro una propuesta inicial de puntos de pericia. Luego realizamos un proceso de revisión conjunta con el letrado hasta alcanzar una redacción final que sea técnicamente sólida y procesalmente eficaz.

Respuesta e Impugnación de Puntos de Pericia

También asisto a abogados en el análisis crítico de los puntos de pericia de la parte contraria, identificando debilidades en su redacción para fundamentar su impugnación. Puedo colaborar en la redacción de pedidos de explicaciones y observaciones a informes técnicos presentados por peritos de oficio, peritos de parte o consultores técnicos. Adicionalmente, te asesoro sobre qué esperar de las respuestas periciales para que puedas preparar tu estrategia procesal con anticipación.