Preservación forense de evidencia web

Preservar una URL con valor probatorio no es hacer una captura de pantalla. Es registrar técnicamente todo lo que esa URL contiene, cómo se sirve y en qué contexto de infraestructura existe, con una cadena de custodia que permita a un tercero auditarlo después. Eso implica guardar el HTML renderizado, un archivo HAR con las cabeceras HTTP de la sesión, los registros DNS del dominio, el certificado TLS con su cadena y su verificación OCSP, los datos WHOIS, los documentos y recursos vinculados, y un hash SHA-256 por cada artefacto preservado. Este servicio se necesita con frecuencia en situaciones como: - Impugnación de adjudicaciones en contratación pública, cuando hay que fijar el contenido de expedientes publicados en plataformas autonómicas o estatales antes de que se actualicen o retiren. - Difamación, ciberacoso y amenazas en foros, redes sociales o secciones de comentarios de medios digitales. - Publicidad engañosa en ecommerce o landings promocionales antes de que el contenido sea modificado o eliminado. - Disputas sobre propiedad intelectual del contenido publicado en sitios de terceros. - Perfiles falsos, cuentas de suplantación de identidad o contenidos que van a ser denunciados a la plataforma y probablemente eliminados. La diferencia con un acta notarial es clara: el notario da fe de lo que ve en pantalla durante la diligencia, pero no documenta la infraestructura técnica subyacente. El peritaje añade la capa técnica: demuestra que el contenido preservado no ha sido manipulado, registra el entorno de servidor y certifica la integridad mediante hashes SHA-256 verificables por cualquier parte en el procedimiento. La diferencia con una captura de pantalla es aún más clara. Una captura es impugnable con relativa facilidad por la parte contraria: cualquier abogado con experiencia en prueba digital la neutraliza apelando a la facilidad con la que se puede editar o escenificar. La preservación forense, en cambio, se apoya en metodologías reconocidas internacionalmente —UNE 71506:2013 e ISO/IEC 27037:2012— y deja constancia técnica del proceso completo de adquisición. Si el contenido que te importa vive en una URL, en un hilo de foro, en una licitación pública o en un perfil social, preservarlo hoy cuesta mucho menos que intentar reconstruirlo cuando ya no esté.

El flujo operativo se apoya en cinco fases bien diferenciadas: 1. **Acta de inicio del encargo.** Delimitación formal del objeto: URL exacta, documentos concretos que hay que preservar, alcance técnico y limitaciones conocidas. Se firma por ambas partes para dejar constancia del momento en que arranca la cadena de custodia. 2. **Adquisición controlada.** Captura técnica con herramientas estándar del ecosistema forense: Chrome DevTools en modo incógnito para exportar HTML y HAR, `curl` para descargas verificables, `openssl` para el certificado TLS y su cadena, `dig` para los registros DNS, `exiftool` para los metadatos de los ficheros descargados. El entorno de adquisición queda documentado: equipo utilizado, sistema operativo, IP de adquisición y sincronización NTP del reloj del sistema. 3. **Cálculo de integridad.** SHA-256 de cada evidencia individual y SHA-256 del paquete consolidado. La verificación cruzada permite detectar transferencias corruptas durante la copia a soporte de entrega. 4. **Análisis forense del contenido.** Extracción de metadatos (XMP en PDFs, EXIF en imágenes, cabeceras en correos), verificación de firmas digitales electrónicas cuando existen y revisión de elementos activos —JavaScript embebido, acciones en PDFs, cifrado— si son relevantes para el caso. 5. **Entrega.** Informe pericial formal en PDF, paquete de evidencias organizado en carpetas numeradas, acta de cadena de custodia y anexos técnicos: índice de evidencias, manifiesto de hashes, ficha de entorno de adquisición, log cronológico del procedimiento y SOP aplicado. Plazo típico de entrega: 72-96 horas laborables desde la firma del acta de inicio, salvo que el volumen del material exija un plazo mayor.

Estos son los supuestos en los que este servicio se solicita con más frecuencia: - Impugnación de adjudicaciones en contratación pública, fijando el contenido de expedientes publicados en plataformas autonómicas o estatales antes de que cambien. - Difamación, ciberacoso y amenazas en foros, redes sociales, secciones de comentarios de noticias o comunidades online. - Publicidad engañosa en ecommerce o landings promocionales antes de que el contenido sea retirado o modificado. - Disputas de propiedad intelectual sobre contenido publicado en sitios de terceros sin autorización. - Preservación de perfiles falsos o cuentas de suplantación antes de su eliminación o denuncia a la plataforma. - Reclamaciones por contenido publicado que deja de estar accesible con el paso del tiempo y que resulta relevante probar. Si has trabajado un caso parecido, puedes leer un ejemplo real en nuestro estudio de caso [5 PDFs oficiales sin firma digital: peritaje de preservación forense 2026](/casos/pdfs-contratacion-publica-sin-firma-digital-caso-forense/).