Informática forense on Mareco Forense

Cómo preservar chats de WhatsApp como prueba

Thu, 15 Oct 2026 00:00:00 +0000

Una conversación de WhatsApp puede ser una prueba decisiva en un conflicto laboral, comercial, familiar o penal. También puede perder todo su valor por errores simples cometidos en los primeros días: borrar mensajes, cambiar de teléfono o conservar solo capturas de pantalla.

Esta guía resume qué conviene hacer, y qué evitar, para que el material pueda ser verificado técnicamente después.

1. No borrar nada y no tocar el teléfono más de lo necesario

Lo primero es conservar el dispositivo donde ocurrió la conversación, sin restablecerlo, sin desinstalar WhatsApp y sin “limpiar” el chat. Cada cambio posterior puede alterar datos que luego serían útiles para verificar el origen de los mensajes.

Cadena de custodia de la evidencia digital: qué es y por qué importa

Wed, 14 Oct 2026 00:00:00 +0000

Resumen

La evidencia digital se copia, se altera y se borra con mucha facilidad. Por eso no alcanza con tener el archivo: hay que poder demostrar quién lo obtuvo, cuándo, cómo y que no se modificó. La cadena de custodia es el registro que lo respalda.

Qué se documenta

Una cadena de custodia ordenada deja constancia de:

Qué dispositivo o dato se recibió, con su descripción y estado (marca, modelo, número de serie, si estaba encendido o apagado).
Quién lo entregó, quién lo recibió y en qué fecha y hora.
Dónde y cómo se almacenó entre una intervención y otra.
Qué procedimientos se aplicaron y con qué herramientas.

El rol del hash

Al crear una copia forense se calcula un valor hash (por ejemplo, SHA-256) del original y de la copia. Si ambos coinciden, la copia es idéntica bit a bit. Cualquier cambio posterior, aunque sea de un solo byte, produce un hash distinto.

Contacto

Mon, 01 Jan 0001 00:00:00 +0000

Para consultar un caso, escribir indicando de forma breve:

Qué dispositivos, cuentas o archivos están involucrados.
Qué se necesita acreditar o investigar.
Si hay un proceso judicial en curso y cuáles son los plazos.

Hasta definir el procedimiento de preservación, conviene no usar, no reiniciar y no reenviar el material: cada acción puede alterar la evidencia.

Perfil

Mon, 01 Jan 0001 00:00:00 +0000

Soy Víctor Rolando Mareco Belotto, ingeniero en electrónica con maestría en informática y perito informático forense matriculado en la Corte Suprema de Justicia del Paraguay (matrícula N.º 4941).

Mi trabajo diario es la ingeniería de video y la integración de sistemas en televisión: servidores, flujos de producción y realidad aumentada. Esa base en medios audiovisuales y en infraestructura es la que aplico cuando una pericia exige entender cómo se genera, se transmite y se almacena un audio, un video o un dato.

Servicios

Mon, 01 Jan 0001 00:00:00 +0000

Cada caso se evalúa de forma individual. Estos son los servicios principales.

Peritajes informáticos judiciales y extrajudiciales

Pericias designadas por un juzgado o solicitadas por una parte, con informe técnico fundamentado.

Preservación y adquisición de evidencia digital

Copias forenses de discos, teléfonos y cuentas, con verificación por hash y cadena de custodia documentada.

Análisis de dispositivos y comunicaciones

Computadoras, teléfonos, correo electrónico, mensajería y redes sociales: recuperación de datos, líneas de tiempo y verificación de origen e integridad.