Evidencia digital móvil: por qué importan la extracción directa y la cadena de custodia

En una investigación, los mensajes y audios de un teléfono pueden resultar relevantes, pero su valor depende de cómo se obtuvieron y conservaron. La extracción directa del dispositivo puede aportar contexto técnico que se pierde al trabajar únicamente con capturas o archivos reenviados. Esto no convierte automáticamente el material en prueba concluyente: su autenticidad, integridad y pertinencia deben examinarse.

Los peritos pueden documentar el dispositivo, generar copias forenses cuando el método lo permita, calcular hashes y registrar cada paso. La cadena de custodia debe reflejar quién accedió a la evidencia, cuándo lo hizo y cómo se almacenó. Los metadatos, la estructura de archivos y las bases de datos de las aplicaciones pueden ayudar a reconstruir el contexto, aunque su interpretación requiere experiencia y puede estar limitada por el cifrado o por cambios realizados en el móvil.

Herramientas especializadas como las de Cellebrite permiten obtener y analizar ciertos datos según el modelo, el sistema operativo y las condiciones de acceso. Ninguna herramienta garantiza extraerlo todo ni sustituye el criterio pericial. Es fundamental dejar constancia de las limitaciones y validar los hallazgos por métodos independientes cuando sea posible.

La evidencia debe obtenerse con autorización legal o consentimiento válido, respetando la privacidad y la proporcionalidad. Una extracción técnicamente correcta no corrige una obtención ilícita. La solidez de una prueba digital depende tanto de la metodología y la documentación como del cumplimiento de las garantías jurídicas.