Evidencia digital en accesibilidad: captura, sellado y custodia

En la lección sobre el informe pericial viste los principios de la cadena de evidencias: cada prueba debe demostrar qué se observó, cuándo y que no se ha alterado. Esta lección baja a la práctica: qué capturar exactamente cuando la barrera es de accesibilidad (donde lo importante no siempre se ve en pantalla, porque está en lo que anuncia un lector de pantalla o en lo que ocurre al pulsar una tecla), cómo calcular y organizar los resúmenes criptográficos, qué opciones existen para fechar con fuerza probatoria y cómo custodiar todo sin vulnerar la protección de datos.

La evidencia digital ante el juez

La LEC admite como medios de prueba los de reproducción de la palabra, el sonido y la imagen, y los instrumentos que permiten archivar y conocer datos (artículo 299.2), que el tribunal valora conforme a las reglas de la sana crítica (artículos 382 y 384). En la práctica, el valor de una grabación o de un fichero depende de que nadie consiga poner en duda su autenticidad. Si la parte contraria la impugna, quien la aporta tendrá que sostenerla. Por eso el objetivo no es solo capturar, sino capturar de forma que la propia evidencia lleve consigo la prueba de su origen, su fecha y su integridad.

Dos instrumentos refuerzan esa prueba. El primero es el sello cualificado de tiempo electrónico: según el artículo 41.2 del Reglamento (UE) 910/2014 (eIDAS), disfruta de una presunción de exactitud de la fecha y la hora que indica y de integridad de los datos a los que se vincula. Lo emiten prestadores cualificados de servicios de confianza que figuran en las listas de confianza de los Estados miembros. El segundo es el acta notarial: el notario da fe de lo que percibe, por ejemplo, de lo que aparece en una página y de lo que el perito hace y escucha en su presencia. El notario no evalúa la accesibilidad, pero su acta hace muy difícil discutir qué se vio y cuándo. Para asuntos de mucho valor, combinar ambos con la evidencia propia del perito es lo más sólido.

Qué capturar cuando la barrera es de accesibilidad

Una captura de pantalla demuestra lo que se ve, pero muchas barreras están en lo que no se ve. La tabla resume los tipos de evidencia que conviene combinar.

Resúmenes criptográficos y manifiesto de evidencias

Calcula el resumen SHA-256 de cada fichero en cuanto lo generes, antes de copiarlo a ningún sitio. Los sistemas operativos habituales lo hacen sin instalar nada:

Windows (símbolo del sistema):  certutil -hashfile E-07.mp4 SHA256
Windows (PowerShell):           Get-FileHash E-07.mp4 -Algorithm SHA256
macOS (Terminal):               shasum -a 256 E-07.mp4
Linux:                          sha256sum E-07.mp4

En lugar de sellar cada fichero por separado, es práctico reunir todos los resúmenes en un manifiesto: un fichero de texto con una línea por evidencia. Después se calcula el resumen del propio manifiesto y se sella solo ese resumen. Un único sello de tiempo cubre así todas las evidencias de la sesión, porque alterar cualquier fichero cambiaría su resumen, que ya no coincidiría con el que figura en el manifiesto sellado.

MANIFIESTO S-02 | 2026-03-03 | Perito: [nombre] | Equipo P-01
E-07 | 10:42:17 CET | video_paso3_nvda.mp4 | 48.214.332 bytes | SHA-256 3f9a…c21e
E-08 | 10:45:02 CET | habla_paso3_nvda.txt |      2.118 bytes | SHA-256 a71b…0d94
E-09 | 10:46:30 CET | dom_paso3.html       |    612.540 bytes | SHA-256 c02e…77f1
E-10 | 10:47:11 CET | arbol_boton_continuar.png | 184.022 bytes | SHA-256 9be4…1a3c
Resumen del manifiesto: SHA-256 5d10…e8b2 | Sello de tiempo cualificado solicitado 10:58 CET

Fechar con fuerza: de más débil a más sólido

1. Fecha del sistema y metadatos del fichero: útiles para ordenar, pero fáciles de manipular; por sí solos prueban poco.
2. Envío del resumen a un tercero (por ejemplo, por correo electrónico a quien encarga o a un registro): crea un rastro externo con fecha.
3. Archivo web público: una captura de la misma página en un archivo como el de Internet Archive corrobora el estado en una fecha, aunque no recoge la interacción con tecnologías de apoyo.
4. Sello cualificado de tiempo sobre el resumen del manifiesto: presunción legal de fecha e integridad (artículo 41.2 eIDAS).
5. Acta notarial de la sesión de pruebas o de parte de ella: fe pública de lo que se vio y oyó.

Los niveles se suman: lo habitual en un peritaje serio es combinar el tercero o el cuarto con la evidencia propia, y reservar el acta notarial para los momentos clave, como la única prueba posible antes de un cambio anunciado.

Custodia, conservación y protección de datos

• Originales intocables: guárdalos en solo lectura y trabaja siempre sobre copias. Si recortas, resaltas o pixelas algo para el informe, la copia lo indica y el original permanece en el anexo.
• Dos copias en soportes distintos y un registro de custodia que anote cada acceso, copia o entrega (quién, cuándo, para qué).
• Conservación: pacta en la hoja de encargo durante cuánto tiempo custodiarás las evidencias; como mínimo, hasta que el procedimiento termine con resolución firme.
• Datos personales: usa cuentas de prueba siempre que sea posible. Si es imprescindible usar la cuenta de la persona afectada, que conste su consentimiento, captura solo lo necesario y anonimiza en las copias de trabajo. Restringe el acceso a los ficheros que contengan datos de sesión, como los HAR.
• Evidencias de la otra parte: verifica tú mismo los resúmenes que aporte; si no coinciden o no existen, es un punto legítimo de crítica.

Resumen

• La evidencia digital se valora con las reglas de la sana crítica; debe llevar consigo la prueba de su origen, su fecha y su integridad para resistir una impugnación.
• En accesibilidad se combinan grabación con audio del lector y teclas visibles, registro textual del habla, DOM renderizado, árbol de accesibilidad, archivo de la página y capturas completas.
• Un manifiesto con los resúmenes SHA-256 de todas las evidencias, sellado con un sello cualificado de tiempo (presunción del artículo 41.2 eIDAS), protege toda la sesión de una vez.
• El acta notarial aporta fe pública de lo que se vio y oyó; se reserva para los momentos clave.
• Originales en solo lectura, dos copias, registro de custodia y minimización de datos personales.