El problema técnico debe convertirse en una pregunta penal concreta.
La página histórica del estudio ya incluía defensas y querellas vinculadas con accesos ilegítimos, violación de claves, comunicaciones electrónicas, datos privados y sistemas empresariales. Hoy esos problemas aparecen además en redes sociales, billeteras virtuales, comercio electrónico y múltiples servicios en la nube.
La primera tarea consiste en separar el ruido técnico de los hechos relevantes: qué cuenta o sistema fue utilizado, desde dónde, con qué credenciales, qué información se obtuvo y qué evidencia permite sostener esa reconstrucción.
La prueba digital aparece en conflictos muy distintos.
No todo problema digital constituye un delito y no toda anomalía técnica identifica automáticamente a su autor. Por eso cada hipótesis necesita ser contrastada con evidencia verificable.
Acceso a cuentas y sistemas
Ingresos no autorizados, uso de credenciales, cambios de contraseña y acceso a información de carácter restringido.
Fraudes y comercio electrónico
Operaciones engañosas, transferencias, suplantación de identidad, Marketplace y otros escenarios donde se combinan comunicaciones y movimientos patrimoniales.
Datos personales y comunicaciones
Difusión, obtención o uso de información privada, correos, perfiles y otros datos cuyo origen y tratamiento deben reconstruirse.
Información empresarial
Archivos, operaciones, bases de datos y documentación confidencial vinculada con empleados, dependientes o terceros.
Daños a sistemas
Alteraciones, infecciones, bloqueo o afectación de sistemas que requieren analizar causa, alcance y atribución.
Publicaciones y bienes de origen dudoso
Investigaciones donde una publicación, una cuenta o una transacción digital puede ser apenas el punto de partida de un conflicto penal más amplio.
Preservar no es lo mismo que interpretar.
Mensajes, registros de acceso, metadatos, dispositivos secuestrados, transferencias y capturas pueden integrar una investigación. La defensa debe estudiar qué demuestra realmente cada elemento y qué conclusiones no pueden extraerse de él sin información adicional.
Origen
De dónde proviene el dato y qué procedimiento permitió obtenerlo.
Integridad
Si el elemento conserva información suficiente para evaluar su autenticidad y contexto.
Atribución
Qué vínculo concreto existe entre una cuenta, dispositivo o dirección técnica y la persona investigada.
Contexto
Qué ocurrió antes y después del fragmento digital que se intenta utilizar como prueba.
El rol de la persona cambia la forma de intervenir.
El estudio puede analizar conflictos digitales tanto desde la defensa de una persona investigada como desde la situación de quien denuncia o resulta afectado. La estrategia, las medidas necesarias y la prueba que conviene preservar son diferentes en cada caso.