GlobátiKa Labs · Peritaje informático y prueba digital

Preguntas frecuentes sobre peritajes informáticos y pruebas digitales

Respondemos las dudas más habituales sobre informes periciales, conversaciones de WhatsApp, correos electrónicos, teléfonos móviles, ordenadores, documentos, audios, evidencias digitales y ratificaciones judiciales.

Esta guía está dirigida a particulares, empresas y despachos de abogados que necesitan saber qué deben conservar, cuándo conviene solicitar una valoración técnica, cómo se desarrolla el trabajo y qué puede acreditarse razonablemente mediante una peritación informática.

Informes periciales WhatsApp Correos electrónicos Móviles y ordenadores Ratificación judicial

Respuesta rápida

¿Cuándo conviene consultar a un perito informático?

Conviene solicitar una valoración cuando un conflicto depende de mensajes, correos electrónicos, archivos, dispositivos, cuentas, registros o cualquier otra información digital y existe riesgo de que la prueba sea discutida, modificada, eliminada o interpretada de forma incorrecta.

No siempre es necesario realizar inmediatamente un informe completo. Una primera revisión permite definir qué se quiere acreditar, comprobar qué fuentes están disponibles, identificar posibles limitaciones y decidir si la actuación pericial resulta proporcionada y técnicamente viable.

Para conocer en profundidad las funciones y metodología de esta profesión, puede consultar nuestra guía sobre qué es un perito informático .

Primera valoración

Preguntas antes de contratar un perito informático

Estas son las dudas que conviene resolver antes de encargar el análisis, entregar dispositivos o fijar el objeto de un informe.

¿Cuándo debería contactar con un perito informático?

Es recomendable hacerlo cuando una conversación, un correo, un dispositivo, una grabación, un documento o cualquier otra información digital pueda resultar relevante en una reclamación, negociación, investigación interna o procedimiento judicial.

También conviene consultar si existe una evidencia aportada por otra parte y se duda de su autenticidad, integridad, procedencia o interpretación. La intervención temprana ayuda a identificar las fuentes que deben conservarse y evita tomar decisiones que puedan dificultar posteriormente el análisis.

Contactar con un perito no obliga a encargar un informe completo. La primera actuación puede limitarse a estudiar la documentación, entender el objetivo y valorar si el análisis es viable, proporcionado y útil para la estrategia jurídica.

¿Es mejor consultar al perito antes de presentar una demanda o denuncia?

Siempre que sea posible, resulta conveniente realizar la consulta antes de presentar el escrito. De esta forma pueden definirse con precisión los hechos técnicos, evitar expresiones que no puedan sostenerse y determinar qué documentación o diligencias pueden ser necesarias.

La coordinación entre abogado y perito permite convertir una sospecha general en preguntas técnicas concretas. Por ejemplo, no es lo mismo preguntar si una persona “robó información” que solicitar el análisis de copias, accesos, dispositivos USB, transferencias, correos o registros producidos durante un periodo determinado.

Si la demanda o denuncia ya se ha presentado, todavía puede estudiarse el caso. Será necesario revisar los plazos, los hechos alegados y la evidencia disponible para adaptar el alcance del trabajo.

¿Qué información debo facilitar para recibir una primera valoración?

Normalmente resulta útil explicar qué ha sucedido, qué se pretende demostrar, qué dispositivos o archivos existen, quién los conserva y si hay fechas judiciales próximas. También deben indicarse las actuaciones ya realizadas sobre la información.

Puede aportar capturas, escritos judiciales, informes anteriores, comunicaciones, contratos o cualquier documento que ayude a entender el conflicto. En una primera valoración no siempre es necesario entregar inmediatamente el móvil o el ordenador.

Cuanto más concreta sea la pregunta, mejor podrá delimitarse el presupuesto. No obstante, si todavía no sabe formular el objeto pericial, GlobátiKa Labs puede ayudar a estructurarlo junto con su abogado.

¿Puede hacerse una valoración sin tener todavía todos los dispositivos?

Sí. Es posible realizar una valoración inicial a partir de la documentación disponible y de una descripción precisa del caso. Esta valoración puede identificar qué fuentes serían necesarias y qué cuestiones probablemente no podrán resolverse sin acceder a ellas.

Sin embargo, una conclusión definitiva sobre autenticidad, actividad, borrados, accesos o integridad puede requerir el archivo original, la cuenta, el dispositivo o los registros del servicio correspondiente. La ausencia de una fuente no siempre impide trabajar, pero limita lo que puede afirmarse.

¿Se puede realizar la peritación a distancia?

Muchas fases pueden desarrollarse a distancia: reunión inicial, revisión documental, definición del objeto pericial, recepción segura de archivos, análisis de determinados correos o elaboración del informe.

Cuando debe examinarse físicamente un teléfono, ordenador, disco u otro soporte, puede ser necesario entregarlo o enviarlo siguiendo las instrucciones de identificación y embalaje. En algunos casos también puede realizarse una adquisición presencial o coordinada con una notaría, empresa o profesional designado.

La modalidad se decide según el tipo de evidencia y no únicamente por la ubicación del cliente. GlobátiKa Labs presta servicio en toda España.

¿Puede el perito prometer que el informe será favorable?

No. Un perito independiente no debe prometer una conclusión favorable ni garantizar el resultado de un procedimiento. El análisis puede confirmar una hipótesis, descartarla, matizarla o concluir que la información disponible no permite resolverla.

La utilidad del informe consiste precisamente en diferenciar entre hechos observados, indicios, inferencias y cuestiones que no pueden acreditarse. Además, la decisión final corresponde al órgano judicial, que valorará el dictamen junto con el resto de pruebas y alegaciones.

Mensajería instantánea

Preguntas sobre WhatsApp, Telegram, Signal y SMS

Una conversación puede presentarse mediante capturas, exportaciones, impresiones o archivos, pero cada formato conserva información diferente.

¿Sirven las capturas de pantalla de WhatsApp como prueba?

Una captura puede servir para documentar lo que se mostraba en una pantalla y puede tener valor dentro del conjunto de pruebas. Sin embargo, normalmente conserva menos información que la conversación, la aplicación, la base de datos o el dispositivo original.

La imagen puede no mostrar el número real del contacto, el contexto completo, los mensajes anteriores y posteriores, los archivos originales o determinados datos internos. Además, una captura puede editarse o reproducirse mediante aplicaciones de simulación.

Por ello, cuando la conversación pueda ser impugnada, conviene conservar el teléfono y estudiar qué fuentes adicionales permiten comprobar su correspondencia, continuidad y procedencia.

¿Es válida una conversación de WhatsApp exportada a un archivo de texto?

La exportación puede ser útil para leer, ordenar, buscar y presentar el contenido de una conversación. No obstante, no equivale necesariamente a una adquisición forense completa y puede omitir información interna de la aplicación.

Su valor dependerá de cómo se obtuvo, de si se conserva el móvil, de la existencia de los archivos adjuntos, de la coherencia con otras fuentes y de si la otra parte reconoce o discute su contenido.

En lugar de afirmar que una exportación “no sirve”, el análisis debe explicar exactamente qué demuestra, qué datos conserva y qué limitaciones presenta.

¿Tengo que entregar el teléfono original?

No en todos los casos, pero el acceso al terminal original suele ampliar las posibilidades de análisis. Permite comprobar la conversación en su contexto, relacionarla con la aplicación y obtener información que no aparece en una impresión o captura.

Antes de entregar el móvil puede realizarse una reunión para determinar si el examen es necesario. Cuando lo sea, se documentarán su identificación, estado, recepción y operaciones realizadas.

Si el teléfono ya no existe o no está disponible, pueden estudiarse copias, exportaciones, archivos, notificaciones, dispositivos anteriores u otras fuentes, explicando siempre las limitaciones.

¿Qué ocurre si he cambiado de móvil?

Debe comunicarse qué terminal se utilizaba en la fecha de los hechos, cuándo se realizó el cambio y si se restauró una copia. El móvil actual puede contener conversaciones trasladadas, pero la migración puede modificar la estructura o disponibilidad de determinados datos.

Conserve el teléfono anterior, aunque esté apagado o averiado, y evite reiniciarlo. También pueden existir copias, exportaciones, archivos multimedia, correos de verificación u otras fuentes relacionadas.

¿Pueden recuperarse mensajes de WhatsApp borrados?

En algunos casos pueden localizarse copias, restos, notificaciones, archivos multimedia o información relacionada con mensajes eliminados. Sin embargo, no existe una recuperación garantizada.

El resultado depende del sistema operativo, la versión de la aplicación, el cifrado, las copias disponibles, el tiempo transcurrido y el uso posterior del dispositivo. Instalar aplicaciones de recuperación o continuar utilizando intensamente el móvil puede modificar información.

La viabilidad debe estudiarse sobre el dispositivo y las circunstancias concretas, evitando promesas basadas únicamente en que el mensaje existió alguna vez.

¿Puede detectarse que una conversación ha sido manipulada?

El análisis puede buscar incoherencias, ediciones visibles, discontinuidades, diferencias entre fuentes, alteraciones de imágenes, ausencia de archivos o inconsistencias entre la conversación aportada y la información conservada en el dispositivo.

No todas las manipulaciones dejan un rastro inequívoco y la ausencia de una anomalía no demuestra por sí sola que todo el contenido sea auténtico. La conclusión dependerá del material disponible y del tipo de modificación investigada.

¿Se pueden peritar conversaciones de Telegram, Signal o SMS?

Sí. Pueden analizarse mensajes y archivos de diferentes aplicaciones, aunque cada plataforma almacena y sincroniza la información de manera distinta. La disponibilidad de datos dependerá del dispositivo, la cuenta, la configuración y las características de cada servicio.

En el caso de los SMS pueden estudiarse los mensajes del terminal, copias, registros y documentación del operador cuando exista y sea legalmente accesible. En Telegram o Signal debe valorarse si la conversación está en el dispositivo, sincronizada, eliminada o configurada con mecanismos de desaparición.

¿Puede analizarse una nota de voz recibida por WhatsApp?

Sí. Puede estudiarse el archivo de audio, su formato, duración, estructura, continuidad, codificación, metadatos disponibles y relación con la conversación en la que aparece.

Debe diferenciarse entre comprobar que un determinado archivo estaba asociado a un chat y determinar quién pronunció las palabras. La identificación de una voz puede requerir un análisis especializado y muestras comparativas adecuadas.

Correo electrónico y fraude

Preguntas sobre correos electrónicos, suplantaciones y phishing

¿Puede peritarse un correo electrónico?

Sí. Puede analizarse el mensaje original, sus cabeceras, identificadores, servidores, mecanismos de autenticación, archivos adjuntos, enlaces, buzones y registros relacionados.

El alcance será diferente si se dispone del mensaje original en el buzón, de un archivo EML o MSG, de un reenvío, de una impresión o únicamente de una captura. Cada formato conserva información distinta y debe describirse en el informe.

¿Puede saberse quién envió realmente un correo?

El análisis puede determinar el remitente aparente, estudiar la ruta seguida por el mensaje y comprobar determinados mecanismos de autenticación. También puede identificar servidores, dominios, direcciones o cuentas relacionadas.

Sin embargo, una dirección de correo o una dirección IP no identifican automáticamente a la persona que actuó. La atribución puede exigir correlacionar múltiples fuentes y obtener información de proveedores, empresas o entidades mediante los mecanismos legales correspondientes.

¿Puede detectarse si un correo ha sido modificado?

Pueden compararse versiones, cabeceras, archivos, firmas, identificadores y contenido conservado en distintos buzones. Esto puede revelar inconsistencias, cambios o diferencias entre el mensaje original y el documento presentado.

Si únicamente existe una impresión o captura, las posibilidades son menores porque no se dispone de la estructura completa del mensaje. El informe debe distinguir entre una modificación demostrada, una inconsistencia observada y una sospecha que no puede confirmarse.

¿Qué debe conservarse después de sufrir un phishing?

Deben conservarse los correos, SMS, conversaciones, enlaces, notificaciones, justificantes bancarios, llamadas, números de incidencia, comunicaciones con la entidad y dispositivos utilizados.

Conviene anotar una cronología con horas aproximadas: recepción del mensaje, apertura del enlace, introducción de datos, llamadas, códigos recibidos, operaciones y momento en que se detectó el fraude.

La prioridad inicial es limitar el daño mediante los canales oficiales del banco o proveedor, sin borrar las comunicaciones que después puedan resultar relevantes.

¿Puede un informe demostrar que el banco o una empresa fueron responsables?

El informe puede analizar hechos técnicos: funcionamiento del fraude, contenido del mensaje, accesos, mecanismos de autenticación, comunicaciones, cronología y documentación disponible.

La atribución de responsabilidad jurídica no corresponde al perito. Será el abogado quien relacione los hallazgos con las obligaciones legales y contractuales, y el tribunal quien determine la responsabilidad de las partes.

Informática forense

Preguntas sobre móviles, ordenadores, discos y soportes

¿Se pierde la información al analizar un móvil u ordenador?

El objetivo es preservar la información y minimizar las modificaciones. Dependiendo del dispositivo y del tipo de adquisición, pueden utilizarse técnicas diferentes para obtener los datos relevantes.

No obstante, encender, desbloquear o interactuar con un sistema puede producir determinados cambios. Por ello deben documentarse las operaciones realizadas y seleccionar el método más proporcionado al objeto del análisis.

Antes de comenzar también deben valorarse riesgos como sincronización, borrado remoto, cifrado, actualizaciones o daños físicos.

¿Puede analizarse un dispositivo averiado o que no enciende?

En algunos casos es posible acceder a la información mediante diagnóstico, reparación controlada, lectura del soporte o técnicas especializadas. La viabilidad depende del tipo de daño, del modelo, del cifrado y del estado de los componentes.

No debe asumirse que todos los dispositivos averiados pueden recuperarse. Tampoco conviene someterlos a reparaciones sucesivas sin documentar, especialmente cuando su contenido puede tener relevancia judicial.

¿Puede saberse si se conectó un dispositivo USB?

Los sistemas pueden conservar registros relacionados con dispositivos conectados, identificadores, controladores, volúmenes, accesos o actividad de archivos. Estos datos pueden ayudar a reconstruir una cronología.

Detectar que se conectó un USB no demuestra automáticamente qué persona lo utilizó ni qué archivos copió. Para responder esas preguntas deben correlacionarse los registros con usuarios, fechas, documentos y otras fuentes.

¿Puede demostrarse que alguien borró o copió archivos?

Puede analizarse el sistema de archivos, registros, actividad de usuario, dispositivos externos, servicios en la nube, correos, herramientas instaladas y marcas temporales. En algunos casos estos elementos permiten identificar operaciones compatibles con copia, movimiento o eliminación.

La conclusión dependerá de la calidad y conservación de los registros. Debe diferenciarse entre demostrar una operación técnica y atribuirla a una persona determinada.

¿Se pueden recuperar archivos eliminados de un ordenador?

A veces es posible recuperar archivos completos, fragmentos, versiones, copias, miniaturas o referencias. El resultado depende del sistema de archivos, el tipo de disco, la sobrescritura, el cifrado y el tiempo transcurrido.

Los discos SSD y determinados mecanismos de mantenimiento pueden reducir las posibilidades de recuperación. Ante una eliminación relevante conviene dejar de utilizar el equipo y solicitar una valoración antes de instalar programas o copiar nuevos datos.

Contenido multimedia y documentos

Preguntas sobre audios, vídeos, imágenes y documentos PDF

¿Puede saberse si un audio está cortado o editado?

Pueden analizarse la estructura, codificación, duración, continuidad, forma de onda, espectro, metadatos y posibles transiciones. Estos elementos pueden revelar señales compatibles con edición, conversión o ensamblaje.

Sin embargo, no todas las ediciones dejan rastros concluyentes y una anomalía puede tener explicaciones distintas. Resulta especialmente importante disponer del archivo original y conocer cómo se grabó, compartió y exportó.

¿Puede identificarse a una persona por su voz?

La comparación de voces puede requerir un análisis acústico y muestras adecuadas de la persona investigada. La calidad, duración, ruido, compresión y estado emocional influyen en la capacidad de comparación.

No debe confundirse el análisis de integridad del archivo con la identificación del hablante. Son preguntas distintas que pueden requerir especialistas, metodologías y materiales diferentes.

¿Puede analizarse si una fotografía o un vídeo están manipulados?

Sí. Pueden estudiarse metadatos, formato, resolución, compresión, estructura interna, fotogramas, miniaturas, zonas de la imagen y diferencias entre versiones.

El análisis puede detectar incoherencias o transformaciones, pero no siempre permite reconstruir todo el historial del archivo. También debe diferenciarse entre una edición de contenido y una operación normal como recortar, comprimir, reenviar o cambiar de formato.

¿Puede comprobarse si un PDF o documento ha sido modificado?

Pueden analizarse las propiedades internas, el productor, las fechas, objetos, capas, fuentes, firmas, formularios, revisiones y diferencias entre archivos. Estos datos pueden revelar inconsistencias o transformaciones.

Las fechas internas no siempre equivalen a la fecha real de creación, ya que pueden depender del programa, del sistema o de procesos de conversión. Por ello deben interpretarse junto con el resto de información disponible.

Entornos corporativos

Preguntas frecuentes de empresas y organizaciones

¿Puede analizarse el equipo utilizado por un trabajador?

Técnicamente puede analizarse un equipo corporativo, pero antes deben valorarse la titularidad, las políticas internas, la información personal, la proporcionalidad y el marco jurídico aplicable.

El objeto debe delimitarse para evitar revisar información ajena al conflicto. La empresa debe coordinar la actuación con su asesoría jurídica y documentar quién entrega el dispositivo y con qué autorización.

¿Puede investigarse una fuga o robo de información?

Pueden estudiarse ordenadores, servidores, correo, almacenamiento en la nube, dispositivos USB, registros de acceso, transferencias, aplicaciones y documentación corporativa.

Una investigación eficaz requiere definir qué información se considera afectada, qué usuarios tenían acceso, durante qué periodo y mediante qué sistemas pudo salir. No basta con buscar archivos copiados de forma genérica.

¿Qué debe hacer una empresa antes de apagar o formatear un equipo?

Si existe un posible incidente, debe evitarse formatear, reinstalar o reasignar el equipo sin valorar primero la preservación de evidencias. También deben conservarse registros de correo, servidores, nube, seguridad y accesos relacionados.

En determinados incidentes puede ser necesario aislar el dispositivo de la red sin apagarlo inmediatamente. La decisión depende del riesgo, del tipo de sistema y de la información volátil que pueda perderse.

¿Puede revisarse la actuación de un proveedor informático?

Sí. Pueden estudiarse contratos, comunicaciones, configuraciones, copias de seguridad, registros, incidencias, accesos y actuaciones realizadas por el proveedor.

El informe técnico puede determinar qué sistemas existían, cómo funcionaban, qué registros se conservan y si determinadas acciones son compatibles con la documentación disponible. La valoración del incumplimiento contractual y la responsabilidad corresponde al ámbito jurídico.

Documento técnico

Preguntas sobre informes, certificaciones y contrapericiales

¿Qué información suele contener un informe pericial informático?

Habitualmente incluye la identificación del profesional, el objeto del encargo, los antecedentes relevantes, la documentación recibida, las evidencias analizadas, la metodología, las herramientas, los resultados, las conclusiones y los anexos necesarios.

El informe debe permitir comprender qué se examinó, cómo se hizo y en qué se sustentan las conclusiones. También debe indicar las limitaciones, fuentes no disponibles y cuestiones que no pueden resolverse.

¿Qué diferencia existe entre una certificación y un informe pericial?

Una certificación puede limitarse a documentar la existencia o contenido de determinados elementos y las operaciones realizadas para obtenerlos. Un informe pericial suele incorporar un objeto técnico más amplio, metodología, análisis, interpretación y conclusiones.

La denominación no es lo único importante. Debe comprobarse qué preguntas responde realmente el documento y si el alcance es adecuado para el procedimiento.

¿Qué diferencia existe entre un acta notarial y una peritación informática?

El acta notarial da fe de aquello que el notario presencia o comprueba dentro de su actuación. La peritación incorpora un análisis técnico especializado sobre dispositivos, archivos, registros o sistemas.

Ambas actuaciones pueden ser complementarias, pero no equivalentes. Un acta puede documentar lo mostrado en una pantalla, mientras que el análisis pericial puede estudiar la estructura, procedencia, integridad, contexto y limitaciones de la evidencia.

¿Puede revisarse el informe elaborado por otro perito?

Sí. Una contrapericial puede revisar el objeto, las fuentes, la cadena de custodia, la metodología, las herramientas, los resultados y la correspondencia entre hallazgos y conclusiones.

Su finalidad no es desacreditar automáticamente el primer informe. La revisión puede confirmar sus resultados, detectar errores, señalar limitaciones o concluir que ciertas afirmaciones exceden la evidencia analizada.

¿Puede elaborarse una contrapericial sin disponer del dispositivo original?

Puede revisarse la coherencia metodológica y documental del informe aportado, aunque la ausencia del dispositivo o de las copias analizadas puede impedir repetir determinadas operaciones.

En ese supuesto se estudia qué información recibió el primer perito, qué procedimientos documentó, si los resultados son reproducibles y si las conclusiones se encuentran suficientemente fundamentadas.

Defensa del dictamen

Preguntas sobre ratificación y asistencia a juicio

¿Tiene que acudir el perito al juicio?

Depende del procedimiento, de las decisiones de las partes y del órgano judicial. Si el perito es citado, deberá comparecer para ratificar, explicar el informe y responder las preguntas que se le formulen.

Aunque no siempre se produzca la comparecencia, conviene que el informe esté redactado pensando en su posible defensa oral y que las conclusiones puedan explicarse de forma clara.

¿Qué ocurre durante la ratificación?

El perito confirma la autoría del informe y puede ser preguntado sobre su objeto, fuentes, metodología, herramientas, resultados, conclusiones y limitaciones.

Su función no consiste en realizar alegaciones jurídicas ni defender a una parte como lo hace un abogado. Debe mantener independencia técnica y responder conforme al trabajo efectuado.

¿Puede prepararse la ratificación junto con el abogado?

Sí. Resulta útil revisar previamente las cuestiones técnicas, identificar los puntos controvertidos y comprobar que el abogado comprende el alcance del dictamen.

También pueden prepararse preguntas para examinar otro informe o aclarar diferencias entre peritos. Esta preparación no implica alterar las conclusiones, sino facilitar una exposición comprensible y ordenada.

¿Qué ocurre si la otra parte no entrega su dispositivo?

El perito no puede obligar por sí mismo a otra persona a entregar un teléfono, ordenador o cuenta. El abogado deberá valorar si procede solicitar una diligencia, requerimiento, exhibición o medida mediante el cauce procesal correspondiente.

Mientras tanto pueden analizarse las fuentes disponibles y explicar qué cuestiones quedan limitadas por la ausencia del dispositivo de la otra parte.

Organización del encargo

Preguntas sobre plazos, presupuesto y entrega

¿Cuánto tarda una peritación informática?

El plazo depende del número de dispositivos, cantidad de información, complejidad técnica, preguntas planteadas, estado de las fuentes y proximidad de una fecha judicial.

Un análisis documental concreto puede requerir menos tiempo que una investigación de varios equipos, cuentas y periodos. Antes de aceptar el encargo debe comunicarse cualquier fecha límite para comprobar si el trabajo puede realizarse con rigor.

¿Cuánto cuesta un informe pericial informático?

El presupuesto depende del objeto, las fuentes, el volumen de datos, las herramientas necesarias, los desplazamientos, la urgencia y la posible ratificación.

Para presupuestar correctamente es necesario conocer qué se quiere acreditar y revisar la documentación básica. Un precio cerrado sin estudiar el alcance puede generar posteriormente trabajos no contemplados o un informe que no responda a las necesidades reales.

¿La ratificación está incluida en el presupuesto?

Debe comprobarse en la propuesta económica. La elaboración del informe y la comparecencia judicial son actuaciones diferentes y pueden presupuestarse por separado, especialmente cuando existen desplazamientos, esperas o suspensiones.

El presupuesto debe indicar qué incluye: adquisición, análisis, informe, reuniones, copias, envío, ratificación y gastos asociados.

¿Puede realizarse un trabajo urgente?

Puede valorarse cuando la disponibilidad del laboratorio y la complejidad lo permitan. La urgencia no debe impedir documentar la evidencia, verificar los resultados y redactar un informe técnicamente defendible.

Es importante comunicar desde el primer contacto la fecha exacta de entrega, vista, audiencia o vencimiento del plazo procesal.

¿Cómo se entregan los dispositivos y archivos?

GlobátiKa Labs facilitará instrucciones según el tipo de evidencia. Los dispositivos deben identificarse, protegerse durante el transporte y entregarse con la información necesaria para el acceso autorizado.

Los archivos pueden remitirse mediante un canal acordado, evitando conversiones, reenvíos o compresiones innecesarias. Cuando sea relevante, deben conservarse los originales y calcularse valores de identificación sobre las copias recibidas.

Canal de GlobátiKa Labs

El informe del perito informático en cuatro pasos

En este vídeo se resume el proceso habitual de una peritación informática: toma de contacto, recogida de evidencias, trabajo en laboratorio y elaboración del informe.

Cada encargo requiere una metodología adaptada, pero conocer estas fases ayuda a entender qué ocurre desde la primera consulta hasta la entrega del dictamen.

Ver más vídeos de GlobátiKa Labs

Primera orientación técnica

¿Su duda no aparece en esta guía?

Explíquenos qué evidencia conserva, qué necesita acreditar y si existe una fecha judicial próxima. Nuestro equipo estudiará la información inicial para orientarle sobre la viabilidad y el alcance de la actuación.