Un documento de Word, una fotografía tomada con el celular, un PDF enviado por correo. A simple vista, cada uno de estos archivos muestra únicamente su contenido visible. Sin embargo, por detrás de esa capa visible existe otra información, generada de forma automática en el momento de la creación, modificación o envío del archivo, que no aparece al abrirlo y que, en determinados contextos, puede constituir evidencia clave en una causa penal.
Esa información se denomina metadato, y su análisis es hoy una herramienta habitual en la investigación pericial de delitos informáticos, pero también en causas donde el archivo digital es apenas una pieza dentro de un hecho más amplio: una amenaza, un fraude, una disputa de autoría, una coartada.
¿Qué son los metadatos?
Los metadatos son información generada automáticamente por el dispositivo o el software al crear, modificar o transmitir un archivo. A diferencia del contenido de un archivo, no se visualizan al abrirlo con un programa convencional: su extracción requiere herramientas técnicas específicas, capaces de leer esa información sin alterarla.
¿Qué información puede contener un archivo?
El tipo y la cantidad de metadatos varían según el formato del archivo y el dispositivo o software de origen. Una fotografía puede conservar la fecha y hora exactas de la toma, las coordenadas GPS del lugar y el modelo del dispositivo; un documento de texto o PDF suele registrar el autor, el usuario de la última modificación y el historial de ediciones.
El valor probatorio: ¿qué permiten establecer?
En una causa penal, los metadatos pueden resultar determinantes en discusiones donde se pone en duda la autenticidad de un documento, la ubicación de una persona en un momento determinado o la secuencia temporal de los hechos. La evidencia digital cobra valor probatorio en la medida en que permite reconstruir con precisión el contexto de creación de un archivo y sostener esa reconstrucción ante un tribunal (Casey, 2011).
Esta capacidad de corroborar, o de desestimar, una versión de los hechos es lo que convierte al metadato en un elemento de prueba con peso jurídico propio, más allá del contenido del archivo en sí.
Los límites: lo que un metadato no garantiza por sí solo
Así como ocurre con otras técnicas de identificación forense, los metadatos deben interpretarse con las mismas reservas metodológicas que cualquier otro indicio. Pueden editarse o eliminarse con relativa facilidad mediante herramientas específicas, e incluso pueden introducirse datos nuevos a voluntad; por esa razón, un metadato aislado no debe tomarse como prueba de cargo concluyente.
El sistema de archivos ofrece, sin embargo, una vía de control: además de los metadatos propios del archivo, el sistema operativo mantiene sus propias marcas de tiempo de creación, modificación y acceso, independientes entre sí. Comparar ambos niveles permite detectar inconsistencias, por ejemplo, una fecha de creación posterior a la de modificación, que constituyen en sí mismas un indicio de alteración (Carrier, 2005).
Por eso un metadato aislado rara vez alcanza como prueba concluyente. Su valor se fortalece cuando se lo analiza en conjunto con otros elementos técnicos del archivo y del contexto de la causa, y se debilita, o pierde sentido, cuando la extracción no respetó un protocolo adecuado.
Condiciones para que tengan valor probatorio
Para que el análisis de metadatos resulte válido dentro de un proceso judicial, su extracción debe enmarcarse en un procedimiento de identificación, recolección, adquisición y preservación de evidencia digital, conforme al estándar internacional ISO/IEC 27037:2012, que fija los lineamientos de referencia para el tratamiento de evidencia digital y su cadena de custodia (International Organization for Standardization, 2012).
En la Argentina, este marco tiene su correlato normativo en el Protocolo para la Identificación, Recolección, Preservación, Procesamiento y Presentación de Evidencia Digital, aprobado en 2023 por el Ministerio de Seguridad de la Nación en conjunto con la Procuración General de la Nación, de aplicación obligatoria para las fuerzas federales de seguridad (Ministerio de Seguridad de la Nación, 2023).
Si esa cadena de custodia se rompe en cualquiera de sus eslabones, la evidencia queda expuesta a que su validez sea impugnada en sede judicial, independientemente de lo que ese metadato pareciera indicar.
Los metadatos no mienten. Pero hay que saber leerlos —y, sobre todo, extraerlos correctamente.