Preservación
Se trabaja sobre copias forenses con verificación de integridad. El dispositivo original no se modifica.
Pericias informáticas · Civil, comercial y laboral
Pericias informáticas para causas civiles, comerciales y laborales
Analizo, preservo y explico la evidencia digital de su caso con metodología forense verificable. Informes claros, defendibles y sostenidos por un ingeniero en informática.
- Inscripto en el listado de peritos
- Matrícula profesional vigente
- Civil, comercial y laboral
Qué es una pericia informática
Es el análisis técnico de la evidencia digital de una causa: dispositivos, correos, mensajes, registros de sistemas y archivos. El perito no opina sobre el derecho ni sobre la responsabilidad: reconstruye hechos verificables y los deja por escrito en un dictamen que el juez puede valorar.
Análisis
Se reconstruyen hechos: quién hizo qué, cuándo y desde dónde, con trazabilidad de cada paso.
Dictamen
Se explica el alcance y los límites de la conclusión. Lo que no se puede afirmar, se dice.
Qué respalda un informe firmado por un ingeniero en informática
La diferencia no está en el programa que se usa, sino en el método con el que se llega a una conclusión y en la solidez con la que esa conclusión se sostiene.
Formación de grado
Ingeniería en Informática, con las incumbencias profesionales que la ley asigna al título.
Método verificable
Copias forenses, verificación de integridad y cadena de custodia documentada. Cada paso queda registrado y puede reproducirse.
Límites explícitos
El dictamen distingue lo que se puede afirmar de lo que no. Un informe que reconoce sus límites resiste mejor una impugnación.
Revisión de otra pericia
Capacidad técnica para observar, revisar o impugnar un informe pericial ya presentado.
Tres formas de intervención
No todo lo que un perito informático puede hacer necesita un dictamen. Hay tres modalidades, con distinto alcance y distinto producto documental, y conviene elegirlas antes de presentar el escrito.
Asesoramiento técnico
Consulta que el perito resuelve según su leal saber y entender. El experto actúa como testigo: puede haber disenso entre dos expertos sin que eso constituya falso testimonio, y quien decide es quien requiere la consulta.
Produce: informe técnico
Explicar el funcionamiento del servicio de correo y el método técnico para verificar la autenticidad de un mensaje: encabezados, remitente, fecha y hora.
Recolección de prueba
Búsqueda, detección, identificación y resguardo de prueba indiciaria necesaria, pertinente y conducente a la investigación en curso. Quien cumple estas tareas responde como funcionario público.
Produce: informe de recolección
Copia del pendrive aportado por la parte demandada y generación de valores hash SHA-256 sobre todos los archivos obtenidos.
Pericia forense
Pregunta que se responde por sí o por no, y cuya respuesta debe ser verificable y demostrable. Acá la responsabilidad por falso testimonio es real, y sólo se configura por dolo.
Produce: dictamen pericial
¿Se registró, entre el 01/03/2025 y el 30/04/2025, una transferencia de los archivos de la base de clientes hacia un destino externo al corporativo? SÍ / NO.
Consulte antes de redactar los puntos de pericia
Los puntos de pericia son el límite de lo que el perito puede responder. Se redactan una vez, en la demanda o en la contestación, y después ya no se corrigen. Una consulta técnica previa evita cuatro errores que se pagan en la sentencia.
- Evita preguntar lo que la técnica no puede responder. La evidencia digital rara vez identifica a una persona: suele determinar un equipo, un usuario y un horario.
- Evita omitir lo decisivo. Preguntar por el archivo y no por sus metadatos puede dejar afuera la fecha que resuelve el caso.
- Evita pedir análisis sobre evidencia no preservada. Sin cadena de custodia, la respuesta honesta es que no se puede determinar, y ya no hay forma de recuperarla.
- Mantiene al perito dentro de su esfera. Un punto bien formulado no pide que dictamine sobre responsabilidad ni sobre derecho.
¿Se llevó el empleado la base de datos de clientes?
Atribuye autoría y califica el hecho. No define sistema, período ni método. Un perito no puede responder quién hizo algo: puede determinar si hubo una transferencia, cuándo y desde qué equipo.
¿Se registró, entre el 01/03/2025 y el 30/04/2025, una transferencia de los archivos de la base de clientes hacia un destino externo al corporativo desde los equipos del sector? SÍ / NO. En caso afirmativo, indicar fecha, equipo de origen, destino y método.
Pregunta cerrada, respondible con evidencia preservada. Las precisiones quedan condicionadas a la respuesta afirmativa, no convierten el punto en una opinión.
Un punto de pericia no admite opinión: se responde por sí o por no, y la respuesta debe ser verificable y demostrable. La responsabilidad por falso testimonio es real y sólo se configura por dolo. Por eso sólo se puede responder si la evidencia se preservó con cadena de custodia instrumentada conforme a IRAM 36100. Consultar antes permite garantizar esa condición a tiempo.
Dónde trabajo
En mi práctica, la pericia casi nunca es sobre un sistema entero: es sobre piezas concretas, un correo, una conversación, un pendrive y sobre demostrar si son lo que dicen ser.
Fuero civil y comercial
- Defensa del consumidor. Acreditar los reclamos y las comunicaciones con la empresa: correos enviados, respuestas recibidas y registros de llamadas, con sus fechas y sus encabezados técnicos.
- Cumplimiento de contrato. Cotejar los soportes que aporta cada parte y dejar constancia técnica de las discrepancias entre uno y otro: qué contiene cada archivo, cuándo se modificó y si el material entregado es el mismo que se invoca.
- Tercerías. Determinar el origen, la fecha y la titularidad de los registros digitales en disputa.
Fuero laboral
- Cobro de pesos. Reconstruir la relación a partir de las comunicaciones y de los registros que las partes conservan o que quedaron reservados en el tribunal.
- Autenticidad de piezas. Verificar el contenido y el origen de un correo corporativo o de un mensaje aportado como prueba, con su código fuente y sus encabezados técnicos.
Qué tipo de evidencia analizo
- Correo electrónico. Encabezados técnicos, remitente real, fecha y ruta de entrega.
- Conversaciones de WhatsApp. Historial y archivos multimedia asociados.
- Registros de llamadas. Y el período real de retención de cada dispositivo.
- Soportes aportados por las partes. Pendrives, enlaces a la nube, sobres lacrados.
En todos los casos se trabaja sobre copias, con verificación de integridad por hash SHA-256 y documentación de la cadena de custodia.
Consulte con el caso en la mano
La primera conversación sirve para determinar si su caso tiene base técnica y qué prueba conviene producir.
Consultar por WhatsApp
Edición e-book · Precio de lanzamiento
La prueba digital en la justicia
$ 34.990
Venta online disponible en breve.