{"id":8424,"date":"2025-10-17T11:01:52","date_gmt":"2025-10-17T17:01:52","guid":{"rendered":"https:\/\/vindikaio.org.mx\/?p=8424"},"modified":"2026-03-16T23:09:47","modified_gmt":"2026-03-17T05:09:47","slug":"evidencia-digital-o-inferencia-judicial-%f0%9f%94%8d-analisis-del-informe-tecnico-de-gabriel-cruz-cruz","status":"publish","type":"post","link":"https:\/\/vindikaio.org\/mx\/evidencia-digital-o-inferencia-judicial-%f0%9f%94%8d-analisis-del-informe-tecnico-de-gabriel-cruz-cruz\/","title":{"rendered":"\u00bfEvidencia digital o inferencia judicial? \ud83d\udd0d An\u00e1lisis del informe t\u00e9cnico de Gabriel Cruz Cruz"},"content":{"rendered":"\n
\n\n

\u00bfEvidencia digital o inferencia judicial? \ud83d\udd0d An\u00e1lisis del informe t\u00e9cnico de Gabriel Cruz Cruz<\/h1>\n\n\n

Documento analizado:<\/strong> Informe t\u00e9cnico de Gabriel Cruz Cruz, 09 de mayo de 2017 | Contexto:<\/strong> atribuci\u00f3n de coautor\u00eda a Nino Colman basada en indicios tecnol\u00f3gicos.<\/p>\n\n\n

\n\n\n

Este an\u00e1lisis examina, con enfoque t\u00e9cnico-jur\u00eddico, el contenido del informe rendido por el perito Gabriel Cruz Cruz en 2017, documento que la sentencia de segunda instancia cita para sostener que existieron y se usaron determinadas cuentas de correo electr\u00f3nico durante la negociaci\u00f3n del secuestro. La pregunta gu\u00eda es directa: \u00bfel informe aporta evidencia digital s\u00f3lida<\/em> o \u00fanicamente afirmaciones<\/em> no verificables? La distinci\u00f3n no es sem\u00e1ntica: de ella dependen la autenticidad, la reproducibilidad y el valor probatorio de cualquier rastro tecnol\u00f3gico que pretenda sustentar una condena.<\/p>\n\n\n

\ud83d\udcc2 Qu\u00e9 afirma el informe<\/h2>\n\n\n

El perito refiere que realiz\u00f3 \u201crastreo, detecci\u00f3n y ubicaci\u00f3n\u201d de correos solicitados por el Ministerio P\u00fablico en la averiguaci\u00f3n previa, y que para ello utiliz\u00f3 la herramienta ReadNotify<\/em>. Precisa, adem\u00e1s, que esa herramienta era de acceso gratuito y que no celebr\u00f3 contrato alguno. En varios puntos, remite a informes de 2008 elaborados en papel, y sostiene que, por restricciones normativas de la \u00e9poca, no se conservaron originales digitales ni respaldos. En otras palabras, el documento afirma<\/em> que hubo verificaci\u00f3n t\u00e9cnica en su momento, pero no muestra<\/em> los artefactos m\u00ednimos para que esa verificaci\u00f3n pueda ser auditada hoy.<\/p>\n\n\n

\u201cReadNotify es una herramienta gratuita (\u2026) El suscrito como la Unidad de Investigaci\u00f3n Cibern\u00e9tica no cuentan con un respaldo digital (\u2026) solo se cuenta con el documento en papel.\u201d<\/p><\/blockquote>Informe de 09\/05\/2017<\/cite><\/figure>\n\n\n

\ud83d\udd0d Qu\u00e9 demuestra realmente<\/h2>\n\n\n

Para que un rastro digital sea considerado prueba<\/em> y no mera referencia, debe acompa\u00f1arse de insumos verificables: cabeceras completas<\/strong> de los mensajes (conforme a RFC 5322), metadatos<\/strong> \u00edntegros, registros de proveedor<\/strong> (p.ej. respuesta oficial del servicio de correo), y cadena de custodia<\/strong> que documente qui\u00e9n, c\u00f3mo, cu\u00e1ndo y con qu\u00e9 herramientas accedi\u00f3, copi\u00f3 y preserv\u00f3 la evidencia. En el informe de 2017 no se anexan cabeceras, no hay copia digital autenticada, no se aporta respuesta del proveedor y, por admisi\u00f3n expresa, no existe respaldo digital<\/em> preservado. Por tanto, el documento no acredita<\/strong> la existencia y uso de las cuentas de correo con el est\u00e1ndar t\u00e9cnico m\u00ednimo; solo deja constancia de que el perito afirma haberlas verificado en 2008.<\/p>\n\n\n

\u26a0\ufe0f Vac\u00edos probatorios detectados<\/h3>\n\n\n
    \n
  • \u274c Cabeceras ausentes:<\/strong> no se exhiben encabezados completos de mensajes que permitan correlacionar IP, dominios, saltos y sellos de tiempo.<\/li>\n
  • \ud83d\udce7 Sin constancia de proveedor:<\/strong> no hay respuesta formal del servicio de correo que confirme creaci\u00f3n, acceso o actividad de las cuentas referidas.<\/li>\n
  • \ud83d\uddd1\ufe0f Falta de preservaci\u00f3n:<\/strong> se reconoce la inexistencia de copias digitales u originales, imposibilitando la reproducci\u00f3n independiente.<\/li>\n
  • \ud83d\udd12 Cadena de custodia digital:<\/strong> no se detalla un protocolo desde la captura hasta la presentaci\u00f3n en juicio, ni se aportan valores hash o bit\u00e1coras de tratamiento.<\/li>\n
  • \ud83d\udee0\ufe0f Herramienta no forense:<\/strong> el empleo de ReadNotify<\/em> (servicio de tracking) no sustituye un procedimiento pericial completo sobre servidores y equipos.<\/li>\n<\/ul>\n\n\n

    \ud83d\udcdc Marco normativo aplicable en 2008\u20132009<\/h2>\n\n\n

    Conforme al r\u00e9gimen anterior<\/strong> (Constituci\u00f3n vigente entonces y C\u00f3digo Federal de Procedimientos Penales<\/strong>), la prueba deb\u00eda producirse y valorarse bajo principios de legalidad, autenticidad y respeto al debido proceso. A nivel local, la Ley que Regula el Uso de la Tecnolog\u00eda para la Seguridad P\u00fablica del D.F.<\/strong> impon\u00eda l\u00edmites a la conservaci\u00f3n de informaci\u00f3n por parte de la autoridad. Esa restricci\u00f3n explica (aunque no justifica probatoriamente) que hoy no existan respaldos; sin embargo, la ausencia de preservaci\u00f3n no exime a la parte que invoca la evidencia de demostrar fiabilidad<\/em> por otras v\u00edas (p.ej., dict\u00e1menes de terceros, constancias del proveedor y documentaci\u00f3n exhaustiva del procedimiento t\u00e9cnico). En s\u00edntesis: la limitaci\u00f3n administrativa no convierte una afirmaci\u00f3n en prueba.<\/p>\n\n\n

    \ud83c\udf0d Est\u00e1ndares t\u00e9cnicos y buenas pr\u00e1cticas<\/h2>\n\n\n

    La pr\u00e1ctica internacional en evidencia digital (como la orientaci\u00f3n de ISO\/IEC 27037<\/strong> sobre identificaci\u00f3n, recolecci\u00f3n y preservaci\u00f3n, o las gu\u00edas t\u00e9cnicas para an\u00e1lisis de artefactos en dispositivos y servicios) coincide en tres exigencias m\u00ednimas: integridad<\/em> (el dato no ha sido alterado), trazabilidad<\/em> (se documenta todo el ciclo de vida) y reproducibilidad<\/em> (otro experto, con la misma metodolog\u00eda, puede llegar al mismo resultado). El informe de 2017 no satisface ninguna de estas dimensiones, pues carece de los insumos t\u00e9cnicos b\u00e1sicos para su replicaci\u00f3n independiente.<\/p>\n\n\n

    \u2696\ufe0f Implicaciones jur\u00eddicas y de derechos humanos<\/h2>\n\n\n

    Basar la responsabilidad penal en una cadena de indicios que incluye rastros digitales no verificables<\/em> compromete la presunci\u00f3n de inocencia y el est\u00e1ndar de prueba exigible en una condena. Adem\u00e1s, erosiona el derecho a una defensa adecuada: sin artefactos t\u00e9cnicos revisables no es posible un contraperitaje<\/em> efectivo. En el caso analizado, la distancia entre lo que se afirma<\/em> y lo que se demuestra<\/em> coloca a los elementos tecnol\u00f3gicos en el terreno de la inferencia, no de la evidencia.<\/p>\n\n\n

    \u2705 Lecciones para investigaciones con componente digital<\/h2>\n\n\n
      \n
    • \ud83d\udee1\ufe0f Planeaci\u00f3n temprana:<\/strong> definir desde el inicio qu\u00e9 artefactos se capturar\u00e1n, con qu\u00e9 herramientas y bajo qu\u00e9 protocolo de preservaci\u00f3n.<\/li>\n
    • \ud83d\udcd1 Documentaci\u00f3n exhaustiva:<\/strong> bit\u00e1coras de cada acceso, persona interviniente, equipo utilizado y resultado, acompa\u00f1adas de sellos de integridad.<\/li>\n
    • \ud83d\udce7 Obtenci\u00f3n del proveedor:<\/strong> cuando la atribuci\u00f3n depende de servicios de correo o mensajer\u00eda, gestionar oficios y respuestas oficiales con metadatos.<\/li>\n
    • \ud83d\udd0d Separaci\u00f3n de roles:<\/strong> quien investiga no debe ser quien valide; el peritaje independiente refuerza la confiabilidad.<\/li>\n
    • \u2699\ufe0f Conservaci\u00f3n segura:<\/strong> aunque existan l\u00edmites administrativos, debe explorarse la v\u00eda judicial para autorizar preservaciones que garanticen prueba futura.<\/li>\n<\/ul>\n\n\n
      \n\n\n

      \ud83d\udcdd Conclusi\u00f3n<\/h2>\n\n\n

      El informe t\u00e9cnico de 09\/05\/2017 no proporciona evidencia digital robusta: no incluye cabeceras, no adjunta respuesta de proveedor, no preserva originales ni demuestra cadena de custodia. Lo que ofrece son afirmaciones<\/em> de verificaci\u00f3n hist\u00f3rica sin los insumos que permitir\u00edan reproducirlas y auditarlas. A la luz del marco vigente en 2008\u20132009 y de las mejores pr\u00e1cticas t\u00e9cnicas, esos d\u00e9ficits impiden considerar \u201cprobada\u201d la existencia y el uso de las cuentas de correo en los t\u00e9rminos que se le atribuyen en la sentencia. La diferencia entre mencionar<\/strong> y probar<\/strong> no es formalismo: es la frontera que separa una hip\u00f3tesis de un hecho acreditado.<\/p>\n\n\n

      \ud83d\udcac Reflexi\u00f3n editorial<\/h3>\n\n\n

      Casos como este revelan un problema estructural: cuando la tecnolog\u00eda entra a tribunales sin protocolos, la verdad procesal puede terminar dependiendo de herramientas de conveniencia, en lugar de est\u00e1ndares verificables. En Vindikaio insistimos en lo obvio, aunque no siempre c\u00f3modo: la evidencia digital debe ser t\u00e9cnicamente s\u00f3lida<\/em> o, de lo contrario, debe ser tratada con la cautela propia de un indicio no concluyente. Solo as\u00ed se protege el debido proceso y se evita que la narrativa suplante a la prueba.<\/p>\n\n<\/div>\n\n\n


      \n<\/p>","protected":false},"excerpt":{"rendered":"

      \u00bfEvidencia digital o inferencia judicial? \ud83d\udd0d An\u00e1lisis del informe t\u00e9cnico de Gabriel Cruz Cruz Documento analizado: Informe t\u00e9cnico de Gabriel Cruz Cruz, 09 de mayo de 2017 | Contexto: atribuci\u00f3n de coautor\u00eda a Nino Colman basada en indicios tecnol\u00f3gicos. Este an\u00e1lisis examina, con enfoque t\u00e9cnico-jur\u00eddico, el contenido del informe rendido por el perito Gabriel Cruz […]<\/p>\n","protected":false},"author":2,"featured_media":8909,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[4],"tags":[],"class_list":["post-8424","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-nino-colman"],"jetpack_featured_media_url":"\/wp-content\/uploads\/sites\/2\/evidencia-digital-o-inferencia-judicial.jpg","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/ph9XnC-2bS","_links":{"self":[{"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/posts\/8424","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/comments?post=8424"}],"version-history":[{"count":0,"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/posts\/8424\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/media\/8909"}],"wp:attachment":[{"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/media?parent=8424"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/categories?post=8424"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/vindikaio.org\/mx\/wp-json\/wp\/v2\/tags?post=8424"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}