Peritaje informático forense para litigios en los que la prueba digital decide el resultado. Adquisición con cadena de custodia verificable, análisis en laboratorio propio y defensa del dictamen ante el tribunal. Encargos desde 10.000 €, para empresas y casos particulares de alta complejidad.
Primera llamada de viabilidad sin coste y bajo confidencialidad. Si el asunto no requiere este nivel de intervención, se lo diré y le orientaré hacia una solución proporcionada.
Un peritaje de gama estándar cubre bien la mayoría de casos. Cuando la cuantía, la complejidad técnica o la existencia de un informe contrario elevan el listón, el coste de un dictamen frágil supera con mucho el ahorro. Esta es la diferencia real.
Adecuado para asuntos de cuantía modesta y prueba digital sencilla.
Diseñado para litigios donde la contraparte va a atacar la prueba.
El encargo mínimo refleja el trabajo real: adquisición presencial, laboratorio, análisis, redacción motivada y disponibilidad para la vista. Por debajo de esa cifra no es posible garantizar este estándar.
Compañías, despachos, direcciones jurídicas, administradores concursales y particulares con litigios de cuantía elevada o alta exposición reputacional.
Intervención presencial en cualquier provincia para adquisición de evidencia, asistencia a diligencias y ratificación ante el juzgado competente.
Cada área exige instrumental y protocolo distintos. Despliegue cualquiera para ver qué se analiza, qué se entrega y qué preguntas responde el dictamen.
El despido disciplinario se gana o se pierde en la prueba de los hechos concretos que se imputan. Un volcado de correo sin cadena de custodia se cae; una imagen forense con trazabilidad, no.
La pregunta no es sólo si salió información, sino qué salió exactamente, cuándo, por qué vía y quién la manejó después. Ese nivel de detalle es lo que sostiene una demanda por violación de secreto empresarial o una acción cautelar.
Es la línea de trabajo que más ha crecido y la que menos peritos pueden asumir con rigor. Aportar o impugnar un audio o un vídeo hoy exige un análisis que va mucho más allá de "parece raro". Y exige también honestidad sobre los límites: se declara siempre el grado de certeza alcanzable.
Acreditar el contenido es lo fácil. Lo difícil, y lo que decide el asunto, es la atribución: vincular el mensaje a una persona con un razonamiento que resista la duda razonable.
Una monitorización mal planteada no sólo no sirve: contamina la prueba y expone a la empresa. Intervengo antes, para que lo que se recoja sea utilizable, y después, para acreditar cómo se recogió.
Aparece en concursos de acreedores, disoluciones de sociedad, liquidaciones de gananciales, aportaciones no dinerarias, indemnizaciones por incumplimiento y operaciones de compraventa impugnadas.
Cuando un proyecto de software se rompe, ambas partes tienen un relato. El dictamen convierte ese conflicto en hechos comprobables: qué se pactó, qué se entregó y dónde está la desviación.
El fraude interno deja huella en los sistemas antes que en las cuentas. El análisis forense de los registros del ERP, del correo y de los accesos permite reconstruir el esquema completo, no sólo el último apunte.
En familia, la prueba digital se aporta con frecuencia de forma que la hace inútil o incluso contraproducente. El encargo típico de alto valor combina rastreo patrimonial y validación de licitud.
Es, con diferencia, el encargo con mejor retorno cuando la contraparte ha aportado un informe técnicamente débil. No se trata de discrepar: se trata de localizar el punto exacto donde el método falla.
Comparar dos bases de código y sostener que una deriva de la otra exige método: similitud estructural, no coincidencia superficial. Y exige poder explicárselo a un tribunal sin formación técnica.
Tras un incidente vienen tres frentes: el regulador, los afectados y, a menudo, la aseguradora o el proveedor. Los tres exigen acreditar qué pasó exactamente. Si la respuesta técnica no se hizo con criterio forense, esa acreditación ya no es posible.
La evidencia digital se degrada sola: se rotan los logs, se reasigna el portátil, se cancela la cuenta en nube. Cuando hay riesgo de pérdida, lo primero no es analizar, es congelar.
Cuando el volumen deja de medirse en gigas y pasa a medirse en millones de documentos, el problema es de método y de defensibilidad del cribado, no de esfuerzo.
No todos los encargos deben terminar en un informe aportado. A veces lo que el despacho necesita es un técnico dentro del equipo: para valorar si conviene pedir la prueba, para leer lo que la contraparte aporta y para preparar la estrategia.
Trabajar con laboratorio propio significa que la evidencia no sale de mi control, que el instrumental está calibrado y verificado, y que cualquier resultado puede reproducirse años después si el tribunal lo pide.
Copia bit a bit del soporte original con bloqueo físico de escritura, verificada por doble algoritmo de hash antes y después.
Cada transferencia del soporte queda documentada, firmada y sellada temporalmente. El registro es auditable de principio a fin.
El análisis se ejecuta sobre la copia de trabajo, en un entorno sin conexión al exterior, con registro de todas las operaciones realizadas.
La metodología sigue los estándares reconocidos en la materia, lo que hace el trabajo comparable y verificable por cualquier tercero.
Protocolo reforzado para asuntos con información privilegiada, datos de salud, secreto empresarial o exposición mediática.
Laboratorio en Zaragoza y desplazamiento a cualquier provincia para adquirir la evidencia en su ubicación, cuando el soporte no puede moverse o el tiempo apremia.
Perito informático judicial. Números de registro verificables ante las asociaciones que los emiten, a disposición del tribunal y de la parte contraria.
El orden no es una preferencia de estilo: si se altera, la evidencia deja de ser defendible. Esta secuencia es la que después se explica ante el tribunal.
Llamada inicial bajo confidencialidad con el letrado y, si procede, con el cliente. Se determina qué se quiere acreditar, qué evidencia existe todavía y si es técnicamente alcanzable. Si no lo es, se dice en esta fase.
Adquisición forense de todos los soportes relevantes antes de tocar nada más. Se generan las copias, se calculan las huellas y se abre la cadena de custodia. Prioridad absoluta cuando hay riesgo de pérdida.
Trabajo en laboratorio sobre la copia, nunca sobre el original. Se contrastan hipótesis, incluidas las que favorecen a la contraparte, y se documenta cada operación para que sea reproducible.
Antes de redactar el dictamen definitivo se comparte con la dirección letrada un preliminar con los hallazgos. Permite decidir con información real si conviene aportar el informe, ampliarlo o replantear la estrategia.
Informe pericial completo: objeto, metodología, material examinado, análisis, conclusiones motivadas con su grado de certeza, anexos y declaración de tacha e imparcialidad. Redactado para ser entendido por quien no es técnico.
Preparación previa de la vista con el letrado, batería de preguntas propias y anticipación del ataque contrario. Comparecencia para ratificar y explicar el dictamen ante el tribunal, en cualquier provincia.
Responda seis preguntas y verá el rango en el que se moverá su encargo, con el desglose de las partidas que lo componen. Es una orientación, no una oferta: el presupuesto definitivo se cierra tras la fase de viabilidad.
Cuatro herramientas que uso con los letrados con los que trabajo habitualmente. Están completas y son de uso libre: copie el texto y adáptelo a su asunto.
Recorra estos doce puntos sobre el dictamen de la contraparte. Cada "no" es una vía de impugnación.
Redacción base del otrosí. El error más común es proponer la prueba sin acotar su objeto, lo que permite a la contraparte discutir después el alcance.
Modelo orientativo de redacción técnica. La adecuación procesal al caso concreto corresponde a la dirección letrada.
Ordenadas de menor a mayor presión. Las primeras fijan el terreno; las últimas sólo funcionan si las anteriores se han contestado.
Reparta esto a su cliente en cuanto aparezca el problema. La mayoría de la prueba se pierde antes de que llegue el perito, y casi siempre por buena voluntad.
Artículos técnicos escritos para letrados. Sin marketing y sin promesas: cómo se sostiene o se cae una prueba digital, y qué conviene hacer antes de que sea tarde. Ver todos los análisis →
La clonación de voz convincente está al alcance de cualquiera con treinta segundos de muestra. Qué debe exigirse hoy para dar por auténtico un audio aportado a un procedimiento, y por qué el "yo reconozco su voz" del testigo dejó de ser suficiente.
La empresa detecta la conducta, pide a sistemas que revise el ordenador y guarda unas capturas. En ese momento la prueba ya está comprometida. Secuencia correcta de actuación y jurisprudencia que conviene tener presente.
Guía práctica para que un letrado sin formación técnica localice los puntos débiles de un dictamen contrario: qué buscar, en qué orden y qué cinco ausencias son casi siempre determinantes.
Se cita en todos los informes y se documenta bien en muy pocos. Qué tiene que constar, quién debe firmarlo y en qué momento exacto se rompe sin que nadie se dé cuenta.
La primera conversación no se factura y se mantiene bajo confidencialidad, exista o no encargo posterior. Si su asunto no requiere una intervención de este nivel, se lo diré con franqueza.