Cadena de custodia: qué es y cómo documentarla

Qué es la cadena de custodia

La cadena de custodia es el conjunto de procedimientos que documentan la adquisición, conservación, traslado y análisis de una evidencia desde el momento de su recogida hasta su presentación ante el tribunal.

Su finalidad es garantizar que la evidencia no ha sido alterada, manipulada ni contaminada durante todo el proceso. Si la cadena de custodia se rompe o no se documenta adecuadamente, la parte contraria puede impugnar la prueba y el tribunal puede no admitirla o restarle valor probatorio.

Por qué es tan importante

En el contexto judicial, la prueba debe ser fiable. Para que un juez o tribunal valore una evidencia —especialmente si es digital—, necesita tener la certeza de que lo que está examinando es exactamente lo que se recogió en origen, sin alteraciones.

La cadena de custodia proporciona esa certeza mediante:

• Trazabilidad: quién ha tenido acceso a la evidencia y cuándo.
• Integridad: la evidencia no ha sido modificada (verificable mediante funciones hash).
• Documentación: cada paso del proceso está registrado y es reproducible.

Cuándo aplica la cadena de custodia

Aunque se asocia especialmente con la informática forense y la prueba digital, la cadena de custodia es relevante en cualquier disciplina pericial donde se trabaje con objetos físicos o muestras:

• Dispositivos electrónicos (teléfonos, ordenadores, discos duros)
• Documentos originales en papel (caligrafía, documentoscopia)
• Muestras biológicas (medicina legal)
• Elementos físicos (materiales de construcción, piezas mecánicas)

Cómo se documenta correctamente

1. Acta de recogida

Documento que registra:

• Fecha, hora y lugar de la recogida
• Descripción detallada del objeto o evidencia
• Estado en el que se encuentra
• Persona que lo entrega y persona que lo recibe
• Firmas de ambas partes

2. Identificación y precintado

Cada evidencia se identifica de forma única (número de serie, etiqueta, referencia del caso) y se precinta para evitar manipulaciones no documentadas.

3. Registro de accesos

Un registro (log) que documenta cada acceso a la evidencia: quién, cuándo, con qué finalidad y qué se ha hecho.

4. Funciones hash (prueba digital)

En el caso de evidencia digital, se calculan funciones hash (SHA-256, MD5) en el momento de la adquisición y se vuelven a calcular antes del análisis. Si los hash coinciden, la integridad está garantizada.

5. Almacenamiento seguro

La evidencia se almacena en condiciones que garanticen su conservación: lugar seguro, temperatura adecuada (para soportes digitales) y acceso restringido.

Errores frecuentes

• No documentar la recogida inicial
• Permitir accesos no registrados a la evidencia
• No calcular hash en el momento de la adquisición
• Almacenar la evidencia en condiciones inadecuadas
• No precintar los soportes tras la adquisición

Conclusión

La cadena de custodia no es un trámite burocrático: es la garantía de que la prueba es fiable. Un buen perito la documenta escrupulosamente porque sabe que, sin ella, incluso la evidencia más contundente puede perder su valor ante el tribunal.