Método
Rigor, trazabilidad y un informe que se puede explicar.
No hay un procedimiento idéntico para todos los casos. Sí hay una lógica que no se negocia: no se toca sin alcance, no se afirma sin fuente, no se entrega un resultado que el firmante no pueda defender.
01
Alcance
Qué ha ocurrido, qué se necesita saber y qué no se puede afirmar. Sin esto, el análisis se desvía.
02
Preservación
Se protegen las fuentes. Se documenta qué se toca, cuándo y con qué integridad (hash, custodia, copias de trabajo).
03
Análisis
Se examinan artefactos, sistemas y relaciones. Se construye una cronología. Se descartan hipótesis que no sostienen las fuentes.
04
Informe
Hechos, método, hallazgos, limitaciones. Un abogado o un juez debe poder leerlo sin traductor permanente.
05
Defensa
Acompañamiento en la explicación del resultado: reunión, ratificación o contraperitaje, según el encargo.
Cadena de custodia
Lo que se toca, se documenta.
Registramos origen de las fuentes, copias de trabajo, hashes y quién interviene. Nos orientamos a prácticas reconocidas (entre ellas ISO/IEC 27037) sin vender una certificación que no exhibimos. Si el procedimiento exige un estándar concreto, se acuerda por escrito en el alcance.
Confidencialidad de encargo: el contenido del caso no se usa como marketing. Los relatos de esta web son casos tipo, no expedientes.
Entregable
Informe técnico o dictamen
Hechos, método, hallazgos, limitaciones. Lenguaje que un no técnico puede usar.
Cadena y hashes
Registro de las fuentes, copias y comprobaciones de integridad realizadas.
Cronología
Cuando las fuentes lo permiten, una línea temporal de lo que se puede sostener.
Anexos de trabajo
Listados, capturas relevantes y material de soporte, no un volcado opaco.
¿Encaja con vuestro caso?
La valoración previa no inicia actuación técnica.