Cadena de custodia y trazabilidad de la prueba digital

Cuando se habla de "cadena de custodia" suele pensarse en pruebas físicas de un proceso penal, pero el mismo concepto es igual de relevante en el ámbito laboral cuando la prueba es digital: un correo, una conversación de WhatsApp, un PDF o una grabación de audio. La cadena de custodia digital consiste, en esencia, en poder acreditar que un archivo no se ha alterado desde que se incorporó al expediente y en dejar constancia de qué se ha hecho con él en cada paso.

Qué es la cadena de custodia aplicada a archivos digitales

En un expediente en papel, la cadena de custodia se apoya en firmas, sellos y registros de entrega. En un expediente digital, esa función la cumplen mecanismos técnicos: guardar el archivo original sin modificarlo, calcular una huella que permita comprobar más adelante que sigue siendo el mismo archivo, y anotar cuándo se incorporó, quién lo hizo y qué proceso se aplicó sobre él (por ejemplo, una transcripción o una extracción de texto). El objetivo no es distinto al del expediente en papel: poder explicar, en cualquier momento, de dónde viene cada documento y qué le ha ocurrido.

Por qué importa en un asunto laboral

En muchos procedimientos laborales, la prueba digital es central: mensajes que documentan instrucciones, correos con notificaciones, grabaciones de reuniones o conversaciones que reflejan un conflicto. Cuando esa prueba se cuestiona, no suele discutirse solo su contenido, sino también su origen: si el archivo aportado es realmente el que se dice que es, y si ha llegado al expediente sin alteraciones. Disponer de una cadena de custodia clara no elimina esa discusión, pero sí aporta elementos objetivos para responder a ella: fecha de incorporación, huella del archivo original y registro de cada paso de procesamiento.

El hash SHA-256: una huella digital del archivo

SHA-256 es un algoritmo que, a partir del contenido de un archivo, genera una cadena de caracteres de longitud fija (la "huella" o hash). Dos archivos idénticos generan siempre el mismo hash; si se modifica un solo carácter del archivo, el hash resultante cambia por completo. Esto permite comprobar, en cualquier momento posterior, si un archivo sigue siendo exactamente el mismo que se incorporó originalmente: basta con volver a calcular su hash y compararlo con el que se registró en su día. No es una tecnología exclusiva del ámbito jurídico, sino un mecanismo estándar de verificación de integridad usado en informática en general.

Qué garantiza el hash y qué no

El hash permite comprobar que un archivo no se ha modificado desde que se calculó su huella. No permite, por sí solo, acreditar quién generó el contenido original ni si ese contenido es cierto: esas son cuestiones distintas que corresponden a la valoración conjunta de la prueba por parte del profesional y, en su caso, del juzgado. Conviene ser precisos en este punto: la integridad del archivo (que no se haya tocado) y la veracidad de su contenido (que lo que dice sea cierto) son dos cuestiones separadas.

Conservar el original inmutable

Una buena práctica de cadena de custodia digital consiste en conservar siempre una copia del archivo tal como se recibió, sin modificaciones, junto con su hash calculado en el momento de la incorporación. Cualquier trabajo posterior (extraer texto, transcribir un audio, convertir un formato) debe hacerse sobre copias derivadas, dejando el original intacto y accesible. Así, si en algún momento se necesita volver al documento fuente, sigue estando disponible exactamente como llegó, y no como resultado de sucesivas ediciones.

Documentar el procesamiento de cada fuente

La segunda pieza de la cadena de custodia es el registro de lo que ha ocurrido con cada archivo después de su incorporación: cuándo se subió, qué proceso automático se aplicó (por ejemplo, la extracción de mensajes de una conversación o la transcripción de un audio), y qué resultado dio ese proceso, incluyendo los casos en los que algo no se pudo procesar correctamente. Un registro de este tipo permite reconstruir, meses después, el recorrido completo de una fuente dentro del expediente, en lugar de depender de la memoria de quien la incorporó.

• Fecha y hora de incorporación de cada archivo original.
• Huella (hash) calculada en el momento de la incorporación.
• Proceso o procesos aplicados sobre el archivo (extracción, transcripción, conversión).
• Resultado del procesamiento, incluyendo advertencias o partes que no se pudieron tratar.
• Persona o cuenta responsable de cada incorporación, cuando el sistema lo permita registrar.

La integridad de un archivo y la veracidad de su contenido son dos cuestiones distintas: la primera se puede verificar técnicamente, la segunda corresponde a la valoración del profesional.

Cómo aborda esto una plataforma como Hilar

Hilar conserva el original inmutable de cada fuente con su huella SHA-256 desde el momento de la incorporación, y documenta la trazabilidad de su procesamiento: qué se extrajo, qué se transcribió y qué archivos, en su caso, no pudieron procesarse. Esta información queda disponible para su consulta y exportación, de forma que el despacho pueda acreditar el recorrido de cada fuente dentro del expediente. Como en cualquier prueba digital, la valoración final sobre su admisibilidad y su fuerza probatoria corresponde al profesional que dirige el asunto, no a la herramienta que la organiza.

Contenido informativo, elaborado para ayudar a entender estos conceptos técnicos aplicados al día a día de un despacho laboralista; no sustituye la valoración jurídica de cada caso concreto.