Guía para abogados / Informática forense
¿Qué hace un perito en informática?
Investiga evidencia digital, la preserva, la analiza y la convierte en un dictamen que responde preguntas técnicas dentro de un asunto jurídico.
Para el despacho
El perito no decide el litigio: hace visible qué puede sostener técnicamente la evidencia.
Credenciales verificables
Registro profesional, cédulas vigentes y capacidad para explicar la evidencia ante autoridades.
- Poder Judicial Federal. Registro de perito P. 0063-2020 en Informática y Sistemas Computacionales.
- Querétaro. Registro PJQ/0339/PER en Informática Forense y Sistemas Computacionales.
- Cédulas profesionales vigentes. 5538966 y 8101925.
- Representación técnica. Capacidad de representación ante autoridades, según el alcance del asunto.
Definición clara
De un rastro digital a una explicación revisable.
Un perito en informática forense aplica conocimientos de sistemas computacionales para examinar dispositivos, archivos, cuentas, correos, conversaciones o registros relacionados con un hecho.
Su trabajo consiste en describir fuentes, método, hallazgos y límites. Esa explicación puede apoyar al abogado al preparar una prueba, cuestionar una conclusión técnica o presentar un dictamen ante la autoridad.
La informática forense no es una promesa de resultado. Es una disciplina de investigación y documentación que debe ser independiente, trazable y comprensible.
Evidencia digital
La fuente importa tanto como el contenido.
Una captura, una exportación, el teléfono original y un registro de cuenta no responden exactamente la misma pregunta.
Teléfonos y computadoras: estado, información disponible y actividad relevante.
WhatsApp y correos: origen, continuidad, contexto y límites de la fuente.
Transferencias no reconocidas: secuencia de accesos, dispositivos y datos disponibles.
Archivos y sistemas: versiones, actividad, respaldos y trazabilidad de la revisión.
Cadena de custodia y dictamen
Preservar antes de interpretar.
La cadena de custodia documenta la identidad y el estado de la evidencia, quién la entrega, quién la recibe y qué acciones se realizan. No es un trámite aislado: es la continuidad que permite explicar el recorrido de la fuente.
El dictamen debe señalar el objetivo, la metodología, los elementos examinados, los resultados, las respuestas al cuestionario y las limitaciones. Un informe que oculta sus límites es más difícil de defender.
Intervenir a tiempo
Cuándo llamar y qué preparar.
Consulta a un perito cuando la evidencia puede modificarse, cuando la autenticidad o el origen son discutidos, cuando el abogado necesita formular puntos de pericia o cuando habrá que explicar un análisis ante la autoridad.
Para la primera conversación, prepara una cronología, la autoridad o etapa del asunto, los dispositivos o fuentes disponibles, quién los conserva y la pregunta jurídica que quieres apoyar. No envíes contraseñas ni documentos sensibles por canales no acordados.
Los tiempos dependen del volumen, los dispositivos, la disponibilidad de fuentes, el cuestionario y la comparecencia. El costo depende del mismo alcance; se orienta después de revisar el expediente.
Preguntas frecuentes
Lo que suele preguntar un abogado
¿Una captura de pantalla es evidencia suficiente?
Puede ser un indicio, pero el análisis debe revisar la fuente disponible, su contexto, integridad y qué preguntas permite responder.
¿El perito garantiza que la autoridad acepte la prueba?
No. El perito aporta conocimiento técnico y explica metodología y límites; la valoración corresponde a la autoridad conforme al procedimiento aplicable.
¿Dónde puede un abogado contratar el servicio?
La atención es nacional, con oficinas físicas confirmadas en CDMX, Estado de México y Querétaro. Consulta también la página de cobertura por estado y ciudad.
Si tu expediente depende de evidencia digital, hablemos antes de alterarla.
Agendar cita