​

​

​

​

Diego Stratiotis

Abogado

diego@ahsderechopenal.com

Módulo l: introducción a la evidencia digital

Capacitación multifuero 2025 - Mendoza

​

1. Introducción: el mundo digital

Nuevas situaciones y medios de prueba

Ejemplos:

- Caso “Kids the Light of our Lives” en el cual se descubrió, luego de una difícil investigación, una plataforma en línea que servía para compartir la emisión en vivo mediante webcam de casos de abuso sexual infantil ante una audiencia global. Nexo entre abusadores reales y consumidores.

​

- Medios de prueba, dispositivos electrónicos, encriptación, etc.

​

- Teléfono celular (es un espía que no acompaña todo el día). El acceso a su contenido permite reconstruir pasado, presente y futuro de una persona.

​

- Un archivo PDF, ¿es análogo a prueba documental tradicional?

Evidencia digital (Introducción)

La impresión no es dato informático

Dos entornos distintos: ��analógico y digital

Entorno analógico: conformado por objetos físicos, interacciones presenciales y soportes materiales.

​

- Rastros tangibles.

- Ej.: documentos en papel, firmas manuscritas, objetos físicos, testigos presenciales, entre otros.

​

La evidencia posee una materialidad evidente y un soporte estable.

Entorno digital: se caracteriza por la inmaterialidad de la información.�

​

• Los datos no existen como objetos físicos, sino como combinaciones de ceros y unos (código binario).

​

- Secuencias no accesibles de modo directo por una persona, pero al ser decodificadas (interpretadas) por un software, se transforman en contenidos perceptibles, como: textos, imágenes o sonidos.

�Analogía

- La radio: no vemos la corriente eléctrica, pero escuchamos la música porque los circuitos internos la convierten en sonido.

- Entorno digital: los ceros y unos son invisibles (intangibles), pero vitales para generar contenido comprensible.

• La información se almacena en soportes electrónicos (discos duros, servidores, nube) pero solo se hace accesible mediante procesos de decodificación técnica.

Por lo tanto...

• Un contrato en papel es material: se puede sostener, firmar y archivar físicamente.

​

• Mismo contrato en PDF está almacenado en el dispositivo como una secuencia de datos codificados en ceros y unos, conforme al lenguaje binario.

​

​

​

​

​

​

​

​

​

​

​

Los metadatos

Los datos informáticos contienen información adicional conocida como metadatos.

​

¿Qué son?

Son “datos sobre los datos", por ejemplo:

• Fecha y hora de última modificación.
• Autor o usuario que creó el archivo.
• Dispositivo utilizado (marca, modelo, sistema operativo).
• Ubicación geográfica (si el dispositivo tenía activada la geolocalización).

2. Dificultades probatorias a partir de casos

Suprema Corte de Justicia de Mendoza

Tema: Despido. Capturas de pantalla de Facebook constatadas mediante notario público

​

“perfil de facebook de XXX a través capturas de pantalla donde aparece la actora, por medio de constatación notarial de fecha 03/10/18 (…) mediante ese instrumento público no se autenticará la autoría e integridad”

​

“En efecto, el valor probatorio del acta se limita a lo que la notaria pudo percibir a través de sus sentidos y es así que constató la existencia de una publicación en un perfil de facebook y con las características ya descriptas. Sin embargo ello no abarca la autenticidad del posteo...”

​

A. L. N. EN J° 160001 A. L. N. C/ STURNIOLO CARLOS HORACIO P/ DESPIDO (160001) P/ RECURSO EXTRAORDINARIO PROVINCIAL – 17 de marzo de 2025.

Fuero laboral nacional

​

“capturas de pantalla (…) no se está en presencia de una prueba documental sino más bien de una prueba “digital”, por tanto corresponde probarse no sólo su integridad sino también su no manipulación, toda vez que la manipulación de la evidencia digital está claramente dentro de lo posible y es de fácil realización, formando parte hoy en día de la realidad de las cosas.”

​

​

CÁMARA NACIONAL DE APELACIONES DEL TRABAJO - SALA V

Expte. Nº CNT 25.106/2020/CA1 - Sentencia definitva N.º 88797

OLIVERA PINTOS, JONATHAN DAVIS c/ INDUSTRIAS PLASTICAS WILTON S.A. s/DESPIDO” (JUZG. Nº 50) - 7 de mayo de 2024

Fuero penal nacional

​

“las capturas de pantalla de diálogos realizados a través de la aplicación “WhatsApp” y en este caso también correos electrónicos pueden ser admitidas, más allá de la conveniencia de realizar un peritaje sobre los teléfonos utilizados para enviarlos, a fin de acreditar la veracidad y la legitimidad del contenido de las conversaciones (…) será en definitiva los peritajes pertinentes los que determinarán la autenticidad de las pruebas aportadas”

​

CÁMARA NACIONAL DE APELACIONES EN LO CRIMINAL Y CORRECCIONAL- SALA 6

CCC 539/2025/1/CA1 - 28 de abril de 2025

Concepto: ¿Evidencia o prueba digital?

​

Taruffo nos enseña que evidencia no es lo mismo que prueba, ya que evidencia (evidence) es cualquier elemento o medio de prueba que puede ser utilizado como sustento para establecer la verdad de un hecho, y prueba (proof) es el resultado o conclusión (La Prueba, 2008).

​

La evidencia son los datos cognitivos e información (Ej.: documentos, datos digitales, etc.) y las pruebas son las conclusiones o inferencias extraídas a partir de los medios de pruebas relevantes que dan sustento a las proposiciones fáticas sobre los hechos en litigio.

​

​

Término “digital”

• RAE ofrece dos acepciones:

1. “Un dispositivo o sistema: que crea, presenta, transporta o almacena información mediante la combinación de bits”.

2. “que se realiza o transmite por medios digitales. Ejemplo: señal, televisión digital.”

​

• Presman: “…que se trata de registros que fueron procesados en un dispositivo informático y se encuentran almacenados o fueron transmitidos a través de un medio de comunicación informático.” (Cibercrimen II, 2018).

​

Sin embargo….

La Resolución N° 234/2016 del Ministerio de Seguridad de Nación se definió que la:

“Evidencia digital: es la prueba fundamental en los ciberdelitos.

Información y datos de valor en una investigación que se encuentra almacenada, es recibida o transmitida por un dispositivo electrónico. Dicha prueba se adquiere cuando se secuestra y asegura para su posterior examen. Normalmente las pruebas consisten en archivos digitales de texto, vídeo o imagen, que se localizan en ordenadores y todo tipo de dispositivos electrónicos.”

Riesgo de confusión

​

• El perito informático recabará evidencia digital, quizás sin conocer los detalles del caso.

​

• Evidencia digital que quizás sirva de prueba (o no) para probar la hipótesis planteada sobre los hechos investigados.

​

• El perito forense recaba evidencia y la valoración racional es efectuada por el juez o fiscal o defensa.

​

• La evidencia digital no sería necesariamente prueba digital.

Características de la evidencia digital

-Volatilidad: inestable, frágil y susceptible de desaparecer, a veces de forma automática (Ej.: archivos temporales).

La fragilidad exige actuar rápidamente y con protocolos adecuados para preservar los datos.

​

-Reproducibilidad: los datos digitales pueden ser copiados infinitamente sin pérdida de calidad. 

​

-Fácil manipulación: basta una simple edición para modificar un documento, imagen o audio, incrementa el riesgo de adulteración y exige controles técnicos precisos (ej.:, comparación de hashes o análisis de metadatos).

-Intangibilidad: la evidencia digital no puede ser captada a través de los sentidos, sino a través de complejos procesos informáticos. 

Presman: distinguir al dispositivo electrónico (Hardware) respecto del contenido que almacena (software). La evidencia digital es el contenido(Cibercrimen II, 2018).

-Metadatos asociados: los archivos digitales contienen información invisible al usuario. Estos datos pueden ser clave para evaluar la autenticidad, integridad y contexto de la evidencia digital, pero también pueden ser modificados si no se preservan adecuadamente.

​

Estas características imponen la necesidad de aplicar técnicas forenses específicas que garanticen la autenticidad, integridad y trazabilidad de la prueba desde su obtención hasta su valoración en juicio.

​

Principios de la evidencia digital

​

​

Autenticidad

​

• Busca garantizar la fuente que se le atribuye, esto es, originaria.

​

• Tiene relevancia frente a riesgo de suplantación de identidad, cuentas clonadas o alteración de registros electrónicos.

​

Ejemplo: correo electrónico efectivamente enviado desde la cuenta del imputado y no desde una cuenta falsa o intervenida para simular origen.

​

​

​

​

​

​

Autenticidad (cont.)

• Datos de la creación de la cuenta: ejemplo, correos electrónicos alternativos o asociados.

​

• Registros de conexión (logs), incluyendo IP, fechas y horarios.

​

• Dispositivos vinculados.

​

• Historial de accesos y geolocalización aproximada.

​

• Datos para identificar de forma fehaciente al titular de la cuenta y verificar el entorno técnico desde el cual se envió el mensaje.

​

Integridad

Se refiere a la inalterabilidad del dato informático desde el momento de su obtención hasta su presentación en juicio.

​

Ejemplo: que un archivo extraído de un teléfono móvil conserve exactamente el mismo contenido original.

¿Cómo se verifica?

Es frecuente el uso de funciones hash criptográficas, que aplican un algoritmo matemático al contenido del archivo y generan una huella digital única (valor hash).

​

Hash

​

​

​

Código alfanumérico que sirve como "huella digital" del archivo.

​

Calcular el hash del archivo al momento de su obtención (ej.: se clona el celular) y luego volver a calcularlo en etapas posteriores (ej.: pericia, audiencia, etc.)

​

Si no coincide, se presume que el archivo fue manipulado.

​

​

​

Ejemplo de hash:

​

“Se calculó el valor hash (SHA-256) del archivo al momento de su obtención, resultando:

3a7bd3e2360a3d97c23915b2186f83c4dc6e5c95dc631f6e5c6f9fc7ebc5f4aa

​

​

Dicho valor fue nuevamente verificado en fecha 20/06/2025, coincidiendo exactamente con el original.

​

Se concluye que el archivo no presenta alteraciones desde su obtención.”

Trazabilidad ��(cadena de custodia digital)

La trazabilidad permite reconstruir todo el recorrido de la evidencia digital, desde su recolección hasta su análisis (historia del elemento de prueba).

​

• Ejemplo: registrar quién accedió al dispositivo, cuándo, cómo y dónde fue almacenado el archivo

​

¿Cómo se verifica?

A través de una cadena de custodia documentada, continua y controlada.�

Riesgo: si hay quiebres o zonas grises en la cadena, la prueba puede ser impugnada.

Cadena de custodia

Tipos:

• Persistente o de almacenamiento: almacenada en un dispositivo electrónico (Ej.: disco duro, DVD, etc.).

​

• Volátil o de procesamiento: inestable, al apagar el equipo se perderá (Ej.: memoria RAM, streaming, etc.) –se accede con la computadora prendida (“viva”)-

​

• Transmisión o tráfico: la que se transmite a través de red de comunicaciones (Ej.: llamada por Whatsapp).

Test de proporcionalidad�(Eficacia vs garantías)

• Fin legítimo (si se persigue interés legítimo o adecuado. Ej. salud pública).
• Idoneidad (si la medida es adecuada para persguir el fin legítimo).
• Necesidad (la medida menos dañina, pero no menos eficiente)
• Proporcionalidad estricta (pondera el binomio sacrificio-beneficio)

Palabras finales�

• Entorno digital distinto a entorno analógico.
• El entorno digital es autónomo, tiene sus propias reglas.
• La prueba documental no es evidencia digital.
• La evidencia digital: particularidades, principios y tipos.
• Es necesario que se actualicen legislaciones procesales.

​

​

​

​

​

​

​

¡Gracias por su tiempo!

​

​

​

Diego Stratiotis

Abogado

diego@ahsderechopenal.com

​